プライバシーポリシー
1. 収集する情報
(a) ユーザーが提供する情報
- Googleアカウント情報（メールアドレス、表示名、プロフィール写真URL）
- プロフィール情報（会社名、役職、電話番号、LINE ID等）
- 名刺画像および名刺から読み取った連絡先データ
- ミーティング予約情報、メール送信内容
- 会議録音の文字起こしテキストおよびAI要約（録音音声そのものは除く）
(b) 自動的に収集する情報
- アプリ利用ログ、デバイストークン（プッシュ通知用）
(c) 外部サービスから取得する情報
- Google Calendar: カレンダーイベント情報（連携時のみ）
- Zoom: OAuthトークン、ミーティングID・参加URL（連携時のみ）
2. 情報の利用目的
- 名刺のOCR認識処理（AI使用）
- 連絡先の管理・検索・グループ分け
- ミーティングのスケジューリング
- AIフォローメール文案の生成
- 「広場」タブにおける特典・キャンペーン情報（広告）の配信および表示の最適化（詳細は第11条）
- サービスの改善・不正利用の防止
3. 名刺情報（第三者の個人情報）について
- 取得の根拠: 名刺交換という商慣行に基づく
- 利用目的: 連絡先管理、ミーティング予約、フォローメール作成
- 第三者提供: OCR認識のためAIに画像データを送信（米国サーバー）
- 保存期間: ユーザーが削除するまで
- 本人の権利: support@tsumugu.tech に連絡いただき開示・訂正・削除を請求できます
4. 外国への個人データの移転
名刺画像はAI処理のため米国サーバーに送信される場合があります。送信先はOpenAI（米国）です。
5. データの保管・セキュリティ
- サーバー: 日本国内（GMOペパボ LOLIPOP）
- OAuthトークン: AES-256-CBC暗号化保存
- 通信: HTTPS/TLS暗号化
- 認証: JWT（HMAC-SHA256）
7. ポリシーの変更
変更は効力発生日の14日前までにアプリ内通知またはメールで周知します。
8. Zoom連携について Zoom
ユーザーがZoomアカウントを本アプリに連携した場合、以下の情報を取得・利用します。
取得する情報
- ZoomのOAuthアクセストークン・リフレッシュトークン
- ミーティングID、参加URL（join_url）、ホスト用URL（start_url）
利用目的
- ミーティング予約時のZoomミーティングの作成
- 予約変更時のZoomミーティングの更新（日時・タイトル）
- 予約キャンセル時のZoomミーティングの削除
データの保管
- Zoomトークンは日本国内サーバーにAES-256-CBC暗号化した上で保存します
- ミーティングIDおよびURLは本アプリのデータベースにのみ保存します
- Zoomのミーティング内容（会話・録音等）は取得しません
連携の解除
- アプリの設定画面からいつでもZoom連携を解除できます
- 解除と同時にZoomトークンは当社データベースから削除され、Zoom側の認可も同時に取り消されます（zoom.us/oauth/revoke を呼び出し）
- Zoom側からのアプリ連携解除は zoom.us/profile/connected_apps から行えます
Zoom社のプライバシーポリシー: https://explore.zoom.us/en/privacy/
9. Google API連携について Google Calendar
ユーザーがGoogleアカウントを本アプリに連携した場合、以下の情報をGoogle Calendar APIから取得・利用します。
取得する情報
- GoogleアカウントのメールアドレスおよびOAuthアクセストークン・リフレッシュトークン
- Google Calendarのイベント情報（開始・終了時刻、タイトル、参加者の有無）
- Free/Busy情報（ホストの空き時間判定用）
利用目的
- ホストの空き時間をゲストの予約画面にリアルタイム表示
- 予約成立時、ホストのGoogle Calendarへ予約イベントの自動作成
- 予約変更時のGoogle Calendarイベントの更新（日時・タイトル）
- 予約キャンセル時のGoogle Calendarイベントの削除
- 既存予定との重複検知
データの保管
- OAuthアクセストークン・リフレッシュトークンは日本国内サーバーにAES-256-CBC暗号化した上で保存します
- カレンダーイベントの内容は当社サーバーに永続保存しません（必要時にGoogle APIから都度取得）
- 当社が作成した予約に対応するGoogle CalendarイベントIDのみ、更新・削除のために予約レコードとともに保存します
Limited Use の遵守 (Google API Services User Data Policy)
tsumuguによるGoogle APIから受領した情報の利用および第三者への移転は、Google API Services User Data PolicyのLimited Use要件を含むすべての要件を遵守します。具体的には:
- 広告目的では使用しません
- AI／機械学習モデルの学習データとして使用しません
- 第三者に販売・譲渡しません
- 人間が直接閲覧することはありません（ただし、ユーザーの明示的同意がある場合、セキュリティ上必要な場合、法令遵守、悪用調査の場合はこの限りではありません）
Googleユーザーデータの共有・移転・開示
当社はGoogleユーザーデータ（Googleアカウントのメールアドレス、OAuthトークン、Google Calendarのイベント情報）を販売しません。以下の限定的な場合を除き、第三者と共有・移転・開示することはありません。
- ホスティング事業者（処理委託先）: GoogleユーザーデータはGMOペパボ株式会社（LOLIPOP・日本国内）が運営するサーバーに保存されます。同社は当社の指示に基づくインフラ提供者としてのみデータを取り扱います。
- 法令遵守: 適用される法令、規制、または有効な法的手続により開示が義務付けられる場合。
- セキュリティ・不正利用対策: 不正行為、悪用、またはセキュリティ上の問題の調査・防止に必要な場合。
- ユーザーの明示的な同意がある場合。
- 事業承継: 合併・買収等の場合（事前にユーザーへ通知します）。
上記以外の第三者（広告主、AIサービス事業者を含む）とGoogleユーザーデータを共有することはありません。Google Calendarのイベント情報およびGoogleアカウント情報がOpenAI等の外部AIサービスに送信されることはありません（第4条・第10条に記載のAI処理の対象は名刺画像および会議の文字起こしテキストのみです）。
連携の解除
- アプリの設定画面からいつでもGoogle連携を解除できます
- 解除と同時にOAuthトークンは当社データベースから削除されます
- Google側からのアプリ連携解除は myaccount.google.com/permissions から行えます
Googleのプライバシーポリシー: https://policies.google.com/privacy
10. 会議録音・AI要約について
(a) 録音音声はこの端末から外に出ません
会議録音機能で録音した音声は、お客様の端末内で文字起こし（音声からテキストへの変換）が行われます。録音音声そのものが当社サーバーへ送信・保存されることはありません。
(b) 録音音声の保存と削除
- 録音音声はお客様の端末内にのみ保存され、既定で30日後に自動削除されます（設定で変更可能）。
- 会議記録を削除すると、端末内の音声も併せて削除されます。
(c) サーバーへ送信される情報
AI要約を作成するため、文字起こしテキストのみが当社サーバーへ送信され、要約・ToDo とともに保存されます。これらはいつでも削除できます。文字起こしテキストの保存時は暗号化されます。
(d) AIによる処理（処理委託）
文字起こしテキストの要約は OpenAI, L.L.C. のAPIを利用して行われます。送信されたテキストは要約処理のために同社へ提供されます。
(e) 録音に関するお客様の責任
会議を録音する際は、録音の前に相手方の同意を得てください。同意の取得はお客様の責任において行っていただきます。
11. 広場タブにおける広告配信について
「広場」タブでは、お店やサービスの特典・キャンペーン情報（広告）を表示します。関連性の高い情報をお届けするため、以下の情報を広告の表示制御に利用します。
- ご登録の業種・都道府県・市区町村
- 任意でご登録いただいた年代・性別（未登録の場合は利用されません）
- ご利用の時間帯、同一広告の表示回数（過度な表示を防ぐため）
- 名刺・人脈情報（つながり・交換履歴等）は広告目的では一切利用しません。
- 広告主に個人を特定できる情報が提供されることはありません（広告の効果は統計値のみ提供されます）。
- 外部の広告事業者へのデータ提供や、アプリを横断するトラッキングは行いません。