プライバシーポリシー

本サービスは、以下の情報を収集することがあります。

2.1 ユーザーが提供する情報

• アカウント情報（ユーザー名、表示名、メールアドレス、パスワード）
• プロフィール情報（アバター画像、電話番号、使用言語）
• チャットメッセージおよび添付ファイル

2.2 自動的に収集される情報

• アクセスログ（IPアドレス、ブラウザ情報、アクセス日時）
• プッシュ通知用のデバイストークン

2.3 第三者サービスとの連携

• Googleカレンダー連携時: Googleアカウントの認証情報およびカレンダーの読み取り専用アクセス
• AI翻訳・レポート生成時: メッセージ内容がAIプロバイダー（Google Gemini / OpenAI）に送信されます

収集した情報は、以下の目的で利用します。

• 本サービスの提供・運営・改善
• ユーザー認証およびアカウント管理
• メッセージの送受信およびリアルタイム翻訳
• AIレポートの生成
• プッシュ通知およびメール通知の配信
• ナレッジBOTによる自動回答
• Googleカレンダーとの連携による予定表示
• 利用状況の分析およびサービス改善
• お問い合わせ対応

ユーザーのデータは、各企業が契約した専用VPSサーバー上に保管されます。他社とサーバーを共有することはありません。

• チャットメッセージおよび添付ファイルは、契約企業の専用サーバーに保存されます
• Googleカレンダーの認証トークンは、暗号化された状態でサーバーに保存されます
• パスワードはbcryptハッシュ化して保存され、平文では保持しません
• サーバーは日本国内のデータセンター（さくらインターネット）に設置されています

本サービスは、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。

• ユーザーの同意がある場合
• フェデレーション機能により、連携先企業のサーバーとメッセージを共有する場合（ユーザーが参加するルームに限る）
• AI翻訳・レポート生成のため、メッセージ内容をAIプロバイダーに送信する場合
• 法令に基づく開示請求があった場合
• 人の生命、身体または財産の保護のために必要がある場合

本サービスは、Google Calendar API を使用して、ユーザーのカレンダー情報を取得（参照）します。取得したデータは、アプリ内での表示にのみ使用し、第三者に提供しません。

• 取得するスコープ: カレンダーの読み取り専用アクセス（calendar.readonly）
• カレンダーの予定を変更・削除することはありません
• 取得したカレンダーデータはサーバーに保存せず、表示のためにのみ使用します
• 取得したカレンダーデータをAI学習やプロファイリングに利用することはありません
• 認証トークンはユーザーが「連携を解除」した時点で削除されます
• 連携はユーザーの任意であり、連携しなくても本サービスの基本機能に影響はありません

本サービスは、以下の目的でCookieを使用します。

• ユーザー認証（セッション管理）
• 表示言語の保存

セッションCookieの有効期限は15日間です。トラッキング目的のCookieは使用しません。

ユーザーは、以下の権利を有します。

• 自身の個人情報の開示・訂正・削除を求める権利
• プロフィール情報の変更（表示名、メールアドレス、電話番号、アバター等）
• メール通知のオン/オフ切替
• Googleカレンダー連携の解除
• アカウントの削除を管理者に依頼する権利

本サービスは、個人情報の保護のため以下のセキュリティ対策を講じています。

• 全通信のSSL/TLS暗号化
• パスワードのbcryptハッシュ化
• 企業ごとの専用VPSによるデータ分離
• フェデレーション通信のHMAC-SHA256署名検証
• OAuthトークンのSHA-256ハッシュ保存
• 管理画面のアクセス制限

本プライバシーポリシーは、必要に応じて変更することがあります。重要な変更がある場合は、本サービス内のお知らせ機能またはメールにてユーザーに通知します。

本プライバシーポリシーに関するお問い合わせは、以下までご連絡ください。

メール: ddroot@dudo.co.jp