隐私政策
1. 收集的信息
(a) 用户提供的信息
- Google账户信息（邮箱、显示名、头像URL）
- 个人资料（公司名、职位、电话号码、LINE ID等）
- 名片图像及识别的联系人数据
- 会议预约信息、邮件发送内容
- 会议录音的转写文本及AI摘要（不含录音音频本身）
(b) 自动收集的信息
- 应用使用日志、设备令牌（推送通知用）
(c) 从外部服务获取的信息
- Google Calendar：日历事件信息（连接时）
- Zoom：OAuth令牌、会议ID及参与URL（连接时）
2. 信息使用目的
- 名片OCR识别处理（使用AI）
- 联系人管理、搜索、分组
- 会议排程
- AI后续邮件生成
- 在「广场」标签页中投放优惠·活动信息（广告）及优化其展示（详见第11条）
- 服务改进和防止滥用
3. 名片信息（第三方个人信息）
- 收集依据：基于名片交换的商业惯例
- 使用目的：联系人管理、会议预约、后续邮件
- 第三方提供：为OCR识别向AI（美国服务器）发送图像
- 保留期间：直至用户删除
- 本人权利：可通过 support@tsumugu.tech 请求公开、更正或删除
4. 个人数据跨境传输
名片图像可能会被传输至美国服务器（OpenAI）进行AI处理。
5. 数据存储与安全
- 服务器：日本国内（GMO Pepabo LOLIPOP）
- OAuth令牌：AES-256-CBC加密存储
- 通信：HTTPS/TLS加密
- 认证：JWT（HMAC-SHA256）
7. 政策变更
变更将在生效前14天通过应用内通知或邮件告知。
8. Zoom集成 Zoom
当您将Zoom账户连接到本应用时，我们将收集并使用以下信息。
收集的信息
- Zoom OAuth访问令牌及刷新令牌
- 会议ID、参与URL（join_url）及主持人URL（start_url）
使用目的
- 预约会议时创建Zoom会议
- 修改预约时更新Zoom会议（时间、标题）
- 取消预约时删除Zoom会议
数据存储
- Zoom令牌以AES-256-CBC加密存储于日本国内服务器
- 会议ID及URL仅存储于本应用数据库中
- 我们不访问会议内容（对话、录音等）
撤销授权
- 您可随时从应用设置界面断开Zoom连接
- 断开连接后，Zoom令牌将立即从我们的数据库中删除，同时撤销Zoom端的授权（调用 zoom.us/oauth/revoke）
- 您也可以在Zoom端撤销授权：zoom.us/profile/connected_apps
Zoom隐私政策: https://explore.zoom.us/en/privacy/
9. 关于Google API集成 Google Calendar
用户将Google账户连接到本应用后，我们将通过Google Calendar API获取并使用以下信息。
所获取的信息
- Google账户邮箱及OAuth访问令牌·刷新令牌
- Google Calendar事件信息（开始·结束时间、标题、参与者是否存在）
- Free/Busy信息（用于判断主持人的空闲时间）
使用目的
- 在客人的预约界面实时显示主持人的空闲时间
- 预约成立时，自动在主持人的Google Calendar中创建预约事件
- 预约变更时更新Google Calendar事件（时间·标题）
- 预约取消时删除Google Calendar事件
- 检测与现有日程的冲突
数据存储
- OAuth访问令牌·刷新令牌以AES-256-CBC加密后存储于日本国内服务器
- 日历事件内容不在我们的服务器永久保存（必要时从Google API实时获取）
- 仅保存我们创建的预约对应的Google Calendar事件ID（与预约记录一同保存，用于后续更新·删除）
Limited Use 合规 (Google API Services User Data Policy)
tsumugu对从Google API接收的信息的使用以及向第三方的转让，将遵守Google API Services User Data Policy包括Limited Use要求在内的所有要求。具体而言：
- 不用于广告目的
- 不用作AI／机器学习模型的训练数据
- 不向第三方销售·转让
- 人类不会直接阅览（但在用户明确同意、出于安全需要、法律合规、滥用调查的情况下不在此限）
Google用户数据的共享、转移与披露
我们不会出售Google用户数据（您的Google账户邮箱、OAuth令牌、Google Calendar事件信息）。除以下有限情形外，我们不会与第三方共享、转移或披露Google用户数据：
- 托管服务商（数据处理受托方）：Google用户数据存储于GMO Pepabo株式会社（LOLIPOP，位于日本国内）运营的服务器上。该公司仅作为基础设施提供方，按照我们的指示处理数据。
- 法律合规：适用法律、法规或有效法律程序要求披露时。
- 安全与防滥用：为调查或防止欺诈、滥用或安全问题所必需时。
- 取得用户明确同意时。
- 业务转让：发生合并、收购等情形时（将事先通知用户）。
除上述情形外，我们不会与任何其他第三方（包括广告主、AI服务提供商）共享Google用户数据。Google Calendar事件信息及Google账户信息绝不会被发送至OpenAI等外部AI服务（第4条、第10条所述的AI处理仅适用于名片图像及会议转写文本）。
解除连接
- 您可随时从应用设置界面解除Google连接
- 解除连接后，OAuth令牌将立即从我们的数据库中删除
- 您也可以在Google端撤销授权：myaccount.google.com/permissions
Google隐私政策：https://policies.google.com/privacy
10. 关于会议录音与AI摘要
(a) 录音音频不会离开本设备
通过会议录音功能录制的音频，将在您的设备内完成转写（语音转文字）。录音音频本身不会被发送或存储到我们的服务器。
(b) 录音音频的保存与删除
- 录音音频仅保存在您的设备内，默认30天后自动删除（可在设置中更改）。
- 删除会议记录时，设备内的对应音频也会一并删除。
(c) 发送至服务器的信息
为生成AI摘要，仅转写文本会被发送至我们的服务器，并与摘要、待办事项一同保存。您可随时删除。转写文本在存储时会被加密。
(d) AI处理（处理委托）
转写文本的摘要使用 OpenAI, L.L.C. 的API进行。所提交的文本将为摘要处理之目的提供给该公司。
(e) 关于录音的用户责任
录制会议时，请在录音前取得对方的同意。取得同意由用户自行负责。
11. 关于「广场」标签页中的广告投放
「广场」标签页会展示店铺和服务的优惠·活动信息（广告）。为向您提供相关性更高的信息，我们将以下信息用于广告展示控制：
- 您登记的行业、都道府县、市区町村
- 您自愿登记的年龄段、性别（未登记则不会使用）
- 使用时间段、同一广告的展示次数（防止过度展示）
- 名片·人脉信息（联系、交换记录等）绝不会用于广告目的。
- 不会向广告主提供可识别个人身份的信息（仅提供统计数据）。
- 不向外部广告平台提供数据，也不进行跨应用跟踪。