Privacy Policy.

choi-dx（所在地: 宮城県仙台市、以下「当社」）は、お客様および当社サービスの利用者の個人情報の重要性を認識し、個人情報の保護に関する法律（個人情報保護法）およびその他の関係法令・ガイドラインを遵守し、個人情報を適切に取り扱います。

本ポリシーは、当社ウェブサイト（https://www.choi-dx.com/、以下「当サイト」）および当社が開発・運用するアプリケーション（第4章に定める Google Workspace 連携アプリケーションを含む）における個人情報およびユーザーデータの取り扱いについて定めるものです。

2.1 お問い合わせフォーム

お問い合わせフォームを通じて、会社名・氏名・メールアドレス・電話番号・お問い合わせ内容を取得します。これらの情報は、次の目的の範囲内でのみ利用します。

• お問い合わせへの回答および連絡
• お見積り・ご提案の作成とご提示
• 当社サービスに関するご案内
• 契約の締結・履行および請求に関する事務

2.2 アクセス解析・Cookie

当サイトは、利用状況の把握とサイト改善のため、Google タグ マネージャーを通じて Google アナリティクス（GA4）を利用しています。Google アナリティクスは Cookie を用いて、閲覧ページ・滞在時間・参照元・ブラウザや端末の種類などのトラフィックデータを収集します。これらのデータは統計的に処理され、当社が特定の個人を識別することはできません。

Cookie の受け入れはブラウザの設定で拒否できます。また、Google アナリティクス オプトアウト アドオンにより収集を無効にできます。Google による情報の取り扱いはGoogle プライバシーポリシーをご確認ください。

当サイトの運営にあたり、次の外部サービスを利用しています。各サービスへ送信される情報は、それぞれの事業者のプライバシーポリシーに従って取り扱われます。

• Google フォーム（お問い合わせ内容の受付・保管）
• Google Apps Script および Slack（お問い合わせ受信の当社担当者への通知。通知には送信者名・お問い合わせ内容の一部が含まれます）
• Google タグ マネージャー / Google アナリティクス（アクセス解析）
• microCMS（お知らせ・ブログ記事の配信。閲覧者の個人情報は取得しません）
• Cloudflare（サイトの配信。アクセスログとしてIPアドレス等が一時的に記録されます）

当社は、Gmail・Google ドライブ・Google スプレッドシート・Google カレンダーを AI アシスタント等のクライアントから操作するための連携アプリケーション（Model Context Protocol サーバー。以下「本アプリ」）を開発・運用しています。本アプリは Google の OAuth 2.0 認可を経て Google API にアクセスします。本章は、本アプリが Google API を通じて取得する情報（以下「Google ユーザーデータ」）の取り扱いについて定めます。

4.1 本アプリの利用者

本アプリは当社の業務効率化を目的とした内部利用ツールであり、当社が管理する Google アカウントのみを接続対象としています。一般のお客様の Google アカウントを接続することはありません。接続する各アカウントの保有者が、本ポリシーの内容を理解したうえで Google の同意画面から明示的に認可を行います。

4.2 取得する Google ユーザーデータと利用目的

本アプリは、認可時に次の Google API スコープを要求し、記載した目的の範囲内でのみ Google ユーザーデータにアクセスします。

すべての操作は、認可したアカウント保有者本人がクライアント上で個別に指示した場合にのみ実行されます。本アプリが利用者の指示なくバックグラウンドで Google ユーザーデータを収集・走査・分析することはありません。

4.3 Google ユーザーデータの利用制限

本アプリは、Google ユーザーデータを次の目的に利用しません。

• 広告の配信・ターゲティング、およびそれらを目的とした第三者への提供
• Google ユーザーデータの販売、貸与、またはデータブローカーへの提供
• AI・機械学習モデルの学習・改善への利用（利用者の指示に基づく個別の処理を除く）
• 信用調査、与信判断、その他利用者の不利益となる目的

当社の担当者が Google ユーザーデータを直接閲覧することは、(a) アカウント保有者本人の明示的な同意がある場合、(b) セキュリティ上の問題（不正利用・不具合等）の調査に必要な場合、(c) 法令の遵守に必要な場合、(d) 個人を特定できない形に集計・匿名化した後に本アプリの内部運用のために利用する場合に限られます。

4.4 保管・セキュリティ

• 本アプリは、Google API から取得した Google ユーザーデータ（メール本文・ファイル内容・予定・セル値等）を自社のデータベースやストレージに保存しません。取得したデータは、利用者の指示に応答するためにその都度 Google API から取得し、利用者が操作しているクライアントへ返却した後は保持しません。
• アクセストークンは、API 呼び出しのために最長 1 時間、実行環境のメモリ上にのみ一時的に保持され、ディスクやデータベースには書き込みません。
• リフレッシュトークンおよび OAuth クライアント認証情報は、Cloudflare Workers の暗号化されたシークレット領域に保管し、当社の管理者のみがアクセスできます。ソースコード・ログ・チャット等に記録しません。
• 本アプリと Google API・クライアントとの通信はすべて TLS（HTTPS）で暗号化されます。
• 本アプリのエンドポイントは、推測困難な URL シークレットにより保護され、認可済みのクライアント以外からのアクセスを受け付けません。
• エラーログにはトークン・シークレット・Google ユーザーデータの内容を記録しません。

4.5 第三者への提供・データの移転

本アプリは、利用者が操作している AI アシスタント等のクライアント（例: Anthropic 社が提供する Claude）からの要求に応じて Google ユーザーデータを取得し、そのクライアントへ応答として返却します。返却されたデータは、当該クライアントを提供する事業者のプライバシーポリシーおよび利用規約に従って取り扱われます。利用者は、どのクライアントから本アプリを利用するかを自ら選択・管理します。

上記および第 5 章に定める場合を除き、当社が Google ユーザーデータを第三者に提供・開示・移転することはありません。

4.6 保持期間と削除

• Google ユーザーデータ自体は前述のとおり保存しないため、保持期間はありません。
• リフレッシュトークンは、アカウント保有者が認可を取り消すか、当社が本アプリの運用を終了するまで保持し、その時点で削除します。
• アカウント保有者は、Google アカウントの「サードパーティによるアクセス」設定（https://myaccount.google.com/permissions）からいつでも本アプリの認可を取り消すことができます。取り消し後、本アプリは当該アカウントの Google ユーザーデータにアクセスできなくなります。
• 認可の取り消しに加えて当社側に保管されたトークンの削除を希望する場合は、第 6 章の連絡先へご連絡ください。ご本人確認のうえ速やかに削除します。

4.7 Google API サービスのユーザーデータに関するポリシーの遵守

本アプリによる Google API から取得した情報の利用および他のアプリへの転送は、Google API サービスのユーザーデータに関するポリシー（限定使用（Limited Use）の要件を含む）に準拠します。

当社は、次の場合を除き、ご本人の同意なく個人情報および Google ユーザーデータを第三者に提供しません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要があり、ご本人の同意を得ることが困難な場合
• 国の機関等が法令の定める事務を遂行することに協力する必要がある場合
• 第 3 章および第 4 章 4.5 節に定める外部サービス・クライアントへの送信（利用目的の達成に必要な範囲に限ります）

ご本人からの個人情報の開示・訂正・追加・削除・利用停止のご請求、および本ポリシーに関するお問い合わせには、ご本人確認のうえ速やかに対応します。お問い合わせフォームよりご連絡ください。

当社は、取り扱う個人情報の漏えい・滅失・毀損の防止のため、アクセス権限の最小化、認証情報の暗号化保管、通信の暗号化、ログの監視等の合理的な安全管理措置を講じ、継続的に改善します。

本ポリシーの内容は、法令の変更、サービス内容の変更等に応じて改定することがあります。重要な変更を行う場合は、当サイト上でお知らせします。改定後の内容は本ページに掲載した時点で効力を生じます。