プライバシーポリシー

1. 取得する情報

本サービスのChrome拡張機能は、利用者が設定した計測対象サイトにおける、前面表示中のページのURL、ページタイトル、計測に必要なID、作業時間を取得します。Googleカレンダー連携を利用する場合は、利用者が明示的に許可したGoogleアカウントの予定について、予定タイトル、開始・終了時刻、予定IDおよび帰属判定に必要な参加者のメールドメインを取得します。

2. 取得しない情報

キー入力・マウス操作の内容、ドキュメント本文、スプレッドシートのセル値、対象外サイトの閲覧履歴は取得しません。Googleカレンダーの本文、場所、参加者のメールアドレスそのものは本サービスの保存先へ送信しません。

3. 利用目的と保存先

取得した情報は、顧客・案件・担当者ごとの工数集計、原価分析、ローデータの出力およびサービス運営のために利用します。

工数データは、当社が管理するクラウド環境（Google Workspace および Google Cloud Platform）に、導入企業ごとに分離して保存します。導入企業は、当社が提供するダッシュボードを通じて自社のデータを閲覧し、ローデータをCSVで出力できます。当社は取得した情報を、本サービスの提供と改善以外の目的には利用せず、第三者へ提供・販売しません。

保存期間は契約期間中および契約終了後6か月間とし、それ以降は削除します。契約期間中であっても、導入企業からのご依頼により速やかに削除します。

4. Googleユーザーデータの取り扱い

本サービスのChrome拡張機能「GENKA MAP」は、利用者本人がGoogleアカウントで明示的に許可した場合にかぎり、その利用者のGoogleカレンダーを読み取り専用スコープ（https://www.googleapis.com/auth/calendar.readonly）で参照します。訪問や電話会議など、ブラウザを操作しない作業時間を工数へ反映するためです。

• 取得する情報：予定のタイトル、開始・終了時刻、予定ID、参加者メールアドレスのドメイン部分。
• 取得しない情報：予定の本文、場所、参加者のメールアドレスそのもの。
• 書き込み：カレンダーの作成・変更・削除は一切行いません。
• 利用目的：顧客・案件別の工数集計のみに使用します。広告配信、販売、およびAIモデルの学習には利用しません。
• 保存先：当社が管理するクラウド環境。導入企業ごとに分離して保存し、第三者へ提供しません。
• アクセスの停止：拡張機能の設定画面「連携を解除」で、発行済みのアクセストークンを即時失効できます。Googleアカウントの権限管理画面からも取り消せます。

本サービスがGoogle APIから受け取った情報の利用および第三者への移転は、Limited Use要件を含む Google API Services User Data Policy に準拠します。

4-1. Googleユーザーデータの共有先

本サービスは、Googleカレンダーから取得したデータおよびそれに由来するデータを、次の相手に対してのみ共有、移転、開示します。ここに挙げた以外の第三者へ提供、開示、販売することはありません。

• 利用者が所属する導入企業の管理者：利用者本人が勤務先の管理会計のために本サービスを利用するため、勤務先の管理者が、予定から算出した工数（顧客・案件・作業時間）と、帰属の判定根拠となった予定タイトルを閲覧します。導入企業には、計測の目的と対象を従業員へ事前に周知することを契約で義務づけています。
• クラウド基盤の提供者であるGoogle LLC：当社はデータをGoogle Cloud PlatformおよびGoogle Workspace上に保管します。保管と処理のための委託にとどまり、Google LLCが当社の預けたデータを自社の目的で利用することはありません。
• 法令に基づく場合：裁判所、捜査機関その他の公的機関から法令に基づいて開示を求められた場合に、必要な範囲で開示します。

広告事業者、データブローカー、与信判断を行う事業者へは提供しません。生データ、集計データ、匿名化データのいずれの形式であっても同様です。

4-2. 機微なデータの保護措置

Googleユーザーデータを含む機微なデータに対して、次の措置を講じます。

• 通信の暗号化：拡張機能、当社サーバー、Google APIとの間のすべての通信をTLS 1.2以上で暗号化します。
• 保管時の暗号化：Google Cloud PlatformおよびGoogle Workspaceの保管時暗号化（AES-256）により暗号化した状態で保管します。
• アクセストークンの分離：カレンダーのアクセストークンは利用者の端末内（Chrome拡張機能のローカル領域）にのみ保存します。当社のサーバーへは送信せず、当社はトークンを保持しません。カレンダーAPIの呼び出しは利用者の端末から直接行います。
• 権限の最小化：読み取り専用スコープのみを要求します。カレンダーの作成・変更・削除は技術的に行えません。
• 導入企業ごとの分離：データは導入企業ごとに分離した領域へ保存し、他社の管理者から参照できない構成とします。
• 権限による閲覧制御：ダッシュボードは管理者と閲覧者のロールを分け、閲覧者ロールに対しては担当者別の内訳と金額をサーバー側で除外したうえで応答します。
• 認証情報の保護：ダッシュボードのパスワードは、利用者ごとのソルトと当社が保持するペッパーを用いたHMAC-SHA256のハッシュとして保存し、平文では保持しません。セッションは12時間で失効し、パスワードの連続した誤りが5回に達した時点で一定時間ロックします。
• 取扱者の限定：本番データへアクセスできる従業者を、運用に必要な最小限に限定します。
• 削除：契約終了後6か月以内に削除します。契約期間中であっても、導入企業または利用者本人からのご依頼により速やかに削除します。

4-3. AI・機械学習との関係

本サービスは、AIまたは機械学習のモデルを使用しません。顧客・案件への帰属は、導入企業の管理者が登録したID、桁数、ドメインの一致による決定的なルール処理で行います。第三者のAI・機械学習サービスとの連携はなく、Googleユーザーデータを外部のAIサービスへ送信することはありません。

当社は、Googleユーザーデータを、当社または第三者の基盤モデルもしくは汎用の機械学習モデル・AIモデルの作成、学習、改善のために利用、移転、販売しません。生データ、集計データ、匿名化データ、派生データのいずれの形式であっても同様です。

5. 連携の解除

利用者はChrome拡張機能の設定画面からGoogleカレンダー連携を解除できます。Googleアカウント側の権限管理画面から本サービスへのアクセスを取り消すこともできます。

6. 資料請求フォームで取得する情報

本サイトの資料請求フォームでは、会社名、お名前、メールアドレス、およびご記入いただいた場合のご相談内容を取得します。これらは、資料の送付、その後のご連絡、オンライン相談の日程調整および実施、ならびに本サービスのご案内のためにのみ利用し、ご本人の同意なく第三者へ提供しません。ご入力のメールアドレス宛に、資料のリンクを記載した自動返信メールを送信します。オンライン相談をご希望の場合は、日程調整のためにご希望日時や電話番号を別途うかがうことがあります。取得した情報は当社が管理するGoogleスプレッドシート等に保存し、利用目的の達成に必要な期間の経過後、または削除のご依頼に応じて速やかに削除します。

7. 本サイトのアクセス解析

本サイトでは、ページの改善のために自社でアクセス状況を計測しています。取得するのは、閲覧されたページのURLとタイトル、参照元サイトのURL、流入経路のパラメータ、ブラウザの種類・言語・画面幅、ページの滞在時間とスクロール到達率、クリックされたボタンの名称、および閲覧を区別するためにブラウザ内で生成したランダムな識別子です。氏名・メールアドレスなどご本人を特定できる情報やIPアドレスは取得せず、識別子から個人や所属企業を特定することはできません。

データは当社が管理するGoogleスプレッドシートに保存し、本サイトの改善のためにのみ利用します。広告配信事業者などの第三者へ提供することはなく、外部のアクセス解析サービスやトラッキング用Cookieは使用していません。ブラウザの設定でサイトデータの保存を無効にすると、識別子は保存されません。

8. お問い合わせ

本ポリシーまたは情報の取り扱い(削除のご依頼を含む)に関するお問い合わせは、info@genkamap.com までご連絡ください。