プライバシーポリシー

1. 取得する情報

運営者は、本サービスの提供にあたり、以下の情報を取得することがあります。

• アカウント登録情報（メールアドレス、パスワード（暗号化して保管）等）
• 送信者情報（利用者の氏名、住所、電話番号、名称・屋号、連絡先メールアドレス、ウェブサイトURL）。本サービスから送信するメールの本文に送信者として表示するため、当該メールの送信元（差出人アドレス・差出人名）として使用するため、および氏名について、本サービス内で利用者ご本人を表す名前として本サービスの他の利用者に表示するために取得し、当該利用者のアカウントに紐づけて保管します。メールの本文に送信者の表示を行うのは、特定電子メールの送信の適正化等に関する法律により、送信者の氏名または名称および住所等の表示が求められるためです
• 上記のうち氏名は、本サービス内のプロフィール、投稿、コメント、メッセージ、フォローの申請、通報の対応等において、本サービスの他の利用者に表示されます。氏名の表示は既定では行われず、氏名が他の利用者に表示されることについて利用者ご本人が本サービス内で確認の操作を行った時点から表示を開始します。当該の確認が記録されるまで、他の利用者に氏名を表示することはありません。住所、電話番号および連絡先メールアドレスは、他の利用者には表示しません（これらは、前号のとおり本サービスから送信するメールの本文に法令上必要な表示として記載されるほか、運営者が本サービスの提供のために保管します）
• 有料プランの提供を開始した場合の請求に関する情報（請求先の名称・住所・担当者名、銀行振込の振込名義等）。現在、有料プランは準備中のため取得していません
• 利用者が本サービスに入力した営業先・商材等の情報
• 利用者が本サービス内に投稿した内容（テキスト、および利用者が任意で添付する画像）。投稿は、本サービスの他の利用者が閲覧できる場所に掲載されます
• 利用者が他の利用者の投稿に対して行ったコメントの内容（テキスト）および投稿日時。コメントは、当該投稿を閲覧できる他の利用者に、書き手の氏名とともに表示されます
• 利用者が投稿に対して行った「いいね」の記録（対象の投稿、実施日時）。投稿ごとの「いいね」の数は他の利用者にも表示されますが、誰が「いいね」を行ったかは他の利用者に表示しません
• 利用者が投稿を「保存」した記録（対象の投稿、実施日時）。保存した投稿の一覧は保存した本人のみが閲覧でき、他の利用者には表示しません（保存された数も表示しません）
• 利用者が投稿の「共有」を行った操作の記録（対象の投稿、実施日時）。共有した先の情報は取得しません。この記録は他の利用者にも本人にも表示していません
• 利用者のプロフィールの内容（アイコン画像、業種、商圏、取り扱う商材、所属（会社名・部署・役職）、ウェブサイトURL）、および利用者が設定した項目ごとの公開・非公開の指定。プロフィールは、本サービスにログインした他の利用者が閲覧できます
• 利用者が行ったフォローの記録（フォローした相手、承認待ちであるか承認済みであるか、実施日時）。ある利用者のフォロワーおよびフォロー中の相手の一覧は、そのプロフィールを閲覧できる他の利用者にも表示されます
• 利用者が設定したアカウントの非公開の指定、および投稿ごとに指定した公開範囲（全体またはフォロワーのみ）
• 利用者が本サービス内の他の利用者との間で送受信したメッセージの内容（テキスト）、および送信者・受信者・送信日時。メッセージは当事者以外の利用者には表示されませんが、送受信のため、および通報があった場合の確認のため、運営者のサーバー上に保存します
• 利用者が行った通報およびブロックの内容（通報の対象、利用者が任意で記入する理由、実施日時）
• サービス利用履歴、アクセスログ、Cookie、IPアドレス、ブラウザ情報等の技術情報

2. 利用目的

取得した情報は、以下の目的の範囲内で利用します。

• 本サービスの提供、本人確認、認証およびアカウント管理のため
• 有料プランの提供を開始した場合の、利用料金の請求（請求書の発行および入金確認）のため
• 本サービスの機能提供（AIによる分析・文面生成等の処理）のため
• 本サービスから送信するメールの送信元（差出人アドレス・差出人名）として使用し、あわせて法令上必要な送信者の表示（氏名または名称、住所、受信拒否の通知先）を本文に行うため
• 利用者の氏名を、本サービス内で当該利用者を表す名前として、本サービスの他の利用者に対して表示するため（プロフィール、投稿、コメント、メッセージ、フォローの申請、通報の対応等の場面で表示します。表示を開始するのは、氏名が他の利用者に表示されることについて本人が本サービス内で確認の操作を行った後です）
• 利用者が本サービス内に投稿した内容を、本サービスの他の利用者に対して公開・表示するため
• 利用者が他の利用者の投稿に対して行ったコメントを、当該投稿を閲覧できる他の利用者に対して、書き手の氏名とともに表示するため
• 利用者が行った「いいね」を、投稿ごとの数として集計して表示するため、および当該利用者本人に対して「いいね」を行った状態を表示するため
• 利用者が「保存」した投稿を、保存した本人に対してのみ一覧として表示するため
• 「共有」の操作が行われたことを記録し、本サービスの改善（投稿の表示順の検討を含みます）に利用するため
• 利用者のプロフィールを、本サービスにログインした他の利用者に対して表示するため、および利用者が人を探す機能（業種・商圏・名前による検索）で他の利用者を見つけられるようにするため。表示および検索の対象は、利用者が設定した項目ごとの公開・非公開の指定に従います
• フォローの関係にもとづいて、フィードおよびフォロワー・フォロー中の一覧を表示するため、ならびに非公開のアカウントに対するフォローの申請を、申請を受けた本人に表示して承認または拒否を行えるようにするため
• 利用者が設定したアカウントの非公開の指定および投稿ごとの公開範囲に従って、投稿・プロフィール等を表示する相手の範囲を限定するため（非公開のアカウントは、人を探す機能の結果にも表示しません）
• 利用者が本サービス内に投稿した内容を、当該利用者向けの営業文面の生成および改善に利用するため（投稿した本人の文体・取扱商材・実績等をふまえた文面を作成する目的で利用します。他の利用者向けの文面の生成には利用しません）
• 利用者が本サービス内の他の利用者に宛てて送信したメッセージを、当該の相手方に表示するため（メッセージは1対1のやり取りであり、当事者以外の利用者には表示しません）
• 投稿、コメントまたはメッセージについて通報があった場合に、その内容を運営者が確認し、当該の投稿、コメントまたはメッセージの非表示等の対応を行うため（本サービスの安全な運営および法令・利用規約違反への対応のため）。投稿に付されたコメントについては、当該投稿を行った利用者が自ら非表示にすることもできます。運営者がメッセージの内容を確認するのは、通報があった場合、不正利用の調査などセキュリティ上必要な場合、または法令に基づく場合に限られます
• 投稿、コメントおよびメッセージについて、あらかじめ定めた語句が含まれていないかを自動的に判定し、該当する場合に投稿・送信を受け付けないため（この判定において運営者が内容を読むことはありません）
• 利用者がブロックした相手からの投稿、コメントおよびメッセージを、当該利用者に表示しないようにするため
• お問い合わせ対応、重要なお知らせの通知のため
• 不正利用の防止、本サービスの改善および新機能の開発のため

3. 外部サービスへの提供・委託

本サービスは、機能の提供のため以下の外部サービスを利用します。各サービスへ提供される情報は、当該サービスのプライバシーポリシーに従って取り扱われます。

• AI処理：Google（Gemini API。利用者が入力した分析対象テキスト等を、文面生成・分析の処理のため送信します）
• メール送信連携：Google（Gmail）および Microsoft（Outlook／Microsoft 365）。利用者がご自身のメールアカウントを連携した場合、営業メールの送信のため、送信先アドレスおよびメール本文等を当該サービスの送信APIに送信します。連携の認証情報（リフレッシュトークン）は暗号化して保管します。
• ホスティング：Google LLC（Google Cloud Platform。本サービスの稼働基盤となるクラウドインフラです）
• メール送信（事務連絡および運営内部への通知）：Resend, Inc.（米国）。パスワード再設定のご案内の送信、および通報があったことの運営者への通知のために、宛先アドレスおよび通知本文を送信します。

4. Googleユーザーデータの取扱い

本サービスは、利用者がご自身のGmailアカウントを連携した場合に限り、Google APIを通じてGoogleユーザーデータを取得・利用します。連携は任意であり、連携しなくても本サービスのその他の機能は利用できます。本項は、Google API Services User Data Policy（Limited Use requirements を含む。https://developers.google.com/terms/api-services-user-data-policy ）に基づく開示です。

(1) 取得する権限（スコープ）と、その目的

• openid：GoogleのOAuth 2.0 / OpenID Connect による認可を受けるための基本スコープです。氏名・プロフィール画像等の取得は求めていません。
• email：連携したGoogleアカウントのメールアドレスを取得するために使用します。取得したアドレスは、設定画面で「どのアドレスと連携しているか」を表示するためと、メールの送信元として使用します。
• https://www.googleapis.com/auth/gmail.send：利用者が画面で送信を選んだメールを、利用者本人のGmailアカウントから送信するために使用します。

(2) 使い道

本サービスがGoogleユーザーデータを使用するのは、利用者が画面で送信を選んだ内容を、利用者本人のGmailアカウントから送信するためだけです。gmail.send は送信専用の権限であり、本サービスは利用者のメールの閲覧・検索、下書きの保存、ラベルの操作、連絡先の取得を行いません（これらを行う権限を求めていません）。運営者が利用者のパスワードを預かることもありません。

(3) 保存する情報・保存場所・保護措置

• 保存するのは、連携したGoogleアカウントのメールアドレス、Googleが発行したリフレッシュトークン、および連携日時・更新日時・連携が有効かを確認した日時と結果です。
• リフレッシュトークンは、Fernet方式（共通鍵暗号）で暗号化したうえで、本サービスのサーバー上のデータベースに保管します。復号に用いる鍵はサーバーの環境変数から導出するものであり、データベースには保存していません。
• 送信のたびにGoogleから受け取る一時的なアクセストークンは、保存しません。
• これらの情報は、利用者が連携を解除するまで保管します（保管期間の上限は定めていません）。

(4) 第三者への共有・利用しないこと

• 運営者は、Googleユーザーデータを第三者へ販売・提供しません（法令に基づく場合を除きます）。
• Googleユーザーデータを、広告、利用者のプロファイリング、与信判断、およびAI・機械学習モデルの学習・改善に利用しません。本サービスの文面生成に用いるAI（第3項のGemini API）へ、Googleユーザーデータを送信することもありません。
• 運営者がGoogleユーザーデータの内容を人の目で確認するのは、①利用者ご本人から明示的な同意をいただいた場合、②不正利用の調査などセキュリティ上必要な場合、③法令に基づく場合、④個人を識別できない形に集約したうえで本サービスの運用に用いる場合に限られます。お問い合わせ対応や障害の調査のために確認が必要なときは、あらかじめご本人の同意をいただきます。

(5) 連携の解除と削除の方法

• GOAISATSUアプリの設定画面にある「メール送信を接続する」の「連携を解除」から、いつでも解除できます。解除すると、運営者は保管しているリフレッシュトークンをGoogleの失効用エンドポイント（https://oauth2.googleapis.com/revoke ）へ送信して失効させ、連携情報（連携したメールアドレスを含みます）をデータベースから削除します。
• Googleアカウント側からも、https://myaccount.google.com/permissions で本サービスへの許可を取り消せます。この方法で取り消した場合、運営者のデータベースに残る連携情報は、上記の「連携を解除」またはお問い合わせ窓口（第9項）へのご依頼により削除します。

(6) Limited Use への準拠

本サービスがGoogle APIから受け取った情報の使用および他者への転送は、Limited Use requirements を含む Google API Services User Data Policy に準拠します。

5. 第三者提供

運営者は、次の場合を除き、あらかじめ利用者の同意を得ることなく個人情報を第三者に提供しません。第3項に記載した外部サービス（業務委託先）への提供はこれに該当しません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難な場合
• 国の機関等の法令の定める事務の遂行に協力する必要がある場合

6. Cookie等の利用

本サービスは、ログイン状態の維持や利便性向上、利用状況の把握のためにCookieおよび類似技術を使用します。利用者はブラウザの設定によりCookieを無効化できますが、その場合、本サービスの一部機能が利用できなくなることがあります。

7. 安全管理措置

運営者は、取得した個人情報の漏えい、滅失または毀損の防止その他個人情報の安全管理のために、通信の暗号化、アクセス制御等の必要かつ適切な措置を講じます。

8. 開示・訂正・利用停止等の請求

利用者は、自己の個人情報について、開示、訂正、追加、削除、利用停止または第三者提供の停止を請求することができます。請求を希望される場合は、下記のお問い合わせ窓口までご連絡ください。法令に基づき本人確認を行ったうえで、合理的な期間内に対応します。

9. お問い合わせ窓口

本ポリシーに関するお問い合わせ、および個人情報の取扱いに関するご請求は、以下の窓口までご連絡ください。

• 運営者：OneMan（屋号）／代表　髙崎優也
• お問い合わせ先：info@oneman-agent.com

10. 本ポリシーの改定

運営者は、法令の変更や本サービスの内容変更に応じて本ポリシーを改定することがあります。改定後の本ポリシーは、本サービス上に掲示された時点から効力を生じます。