プライバシーポリシー

• 必要最小限の取得: 機能の提供に必要な情報だけを取得し、それ以外の情報を求めません。
• 残さないことを原則にする: 利用者の情報をデータベースに残さないことを原則とします。永続的に保存するのは、会員情報と、保存されることが画面上で明らかな機能のデータだけです。ラボ機能（体験機能）に入力された内容は、処理が終わり次第自動的に廃棄し、利用者の同意なく永続保存することはありません。
• 目的の範囲内での利用: 取得した情報は、本ポリシーに明示した目的以外には使いません。
• 厳重な管理: 情報へのアクセスは業務上必要な担当者に限定し、技術的・組織的な安全管理措置を講じます。
• 透明性: 何を取得し、どこへ送り、いつまで保存するかを本ページで公開し、変更があれば更新します。

当社は、利用者の情報について次のことを一切行いません。

• 広告の配信、広告ネットワークや広告事業者への情報提供、広告目的のトラッキング
• アクセス解析ツールや行動追跡のための Cookie・タグ・ピクセルの設置
• 取得した情報の販売、および営業目的の勧誘・ダイレクトメールへの利用
• ラボ機能に入力された文章・画像・音声の、利用者の同意のない永続保存
• 法令に基づく場合を除く、利用者の同意のない第三者への提供
• ログイン時に必要な範囲（識別子・メールアドレス・氏名・プロフィール画像）を超える Google アカウント・Microsoft アカウントの情報の要求（利用者が Google Drive または OneDrive との連携を選んだ場合に、本サイト専用の保存領域へのアクセス許可を求めることを除きます）
• 利用者の Google Drive・OneDrive にある、本サイト専用の保存領域以外のファイルの閲覧・変更

本サイトは、次の情報に限って取得します。

• Google アカウントによるログイン: ログイン時に Google から受け取る利用者の識別子、メールアドレス、氏名、プロフィール画像（Google の同意画面で許可された範囲）。当社が Google アカウントのパスワードを受け取ることはありません。
• Microsoft アカウントによるログイン: ログイン時に Microsoft から受け取る利用者の識別子、メールアドレス、氏名（個人の Microsoft アカウントと、職場・学校のアカウントのどちらでも。Microsoft の同意画面で許可された範囲）。プロフィール画像は受け取りません。当社が Microsoft アカウントのパスワードを受け取ることはありません。
• 同じメールアドレスのアカウント: 同じメールアドレスの Google アカウントと Microsoft アカウントは、同じ会員として扱います（会員の種別や権利も共通です）。この扱いは、Google・Microsoft が確認済みとしているメールアドレスに限り、確認済みのメールアドレスを取得できないアカウントではログインできません。
• 会員機能の利用記録: 会員の種別、権利の付与・取消の記録、最終ログイン日時。
• Google Drive との連携（任意）: 利用者が接続を選んだ場合に限り、利用者の Google Drive の中にある本サイト専用の保存領域（Drive の画面には表示されない領域）へのアクセス許可。この領域に保存するデータは利用者の Google Drive に置かれ、当社のデータベースには保存しません。Drive のそれ以外のファイルにはアクセスしません。
• OneDrive との連携（任意）: Microsoft アカウントでログインした利用者が接続を選んだ場合に限り、利用者の OneDrive の「アプリ」フォルダの中にある本サイト専用のフォルダへのアクセス許可。このフォルダは利用者の OneDrive から見え、利用者が開いて編集・削除できます（削除したファイルは OneDrive のごみ箱に入ります）。保存するデータは利用者の OneDrive に置かれ、当社のデータベースには保存しません。OneDrive のそれ以外のファイルにはアクセスしません。
• ラボ機能に入力された内容: 文章の生成、文書の読み取り（OCR）、音声合成、地図検索などの体験機能に利用者が入力・アップロードした文章、画像、音声。
• アクセス記録: IP アドレス、ブラウザの種類、アクセス日時などのサーバーログ。
• Cookie: ログイン状態を保つためのセッション Cookie（有効期間 30 日）と、ログイン処理中だけ使う一時的な Cookie（有効期間 10 分）。Google Drive または OneDrive と連携した場合は、その許可を保持する暗号化した Cookie（有効期間 約 1 時間）も使います。いずれもログインの維持、Google Drive・OneDrive 連携、安全のためだけに使い、広告や行動追跡のための Cookie は使いません。

• 会員の識別と、ログイン状態の維持
• 会員の種別に応じた内容の表示と、会員向け機能の提供
• Google Drive または OneDrive との連携を選んだ利用者のデータを、利用者自身の Google Drive・OneDrive へ保存し、読み込むこと
• ラボ機能（文章生成・文書読み取り・音声合成など）の処理の実行
• 不正利用の防止、障害の調査、サービスの安全な運用
• お問い合わせへの対応

本サイトは次の外部サービスを利用しており、機能の提供に必要な範囲に限って情報が送信されます。これらの事業者は当社の委託先として、当社が定める目的の範囲でのみ情報を取り扱います。

• Google: アカウントによるログイン（Google でログイン）と、利用者が連携を選んだ場合の Google Drive への保存・読み込み。Google 側で扱われる情報は Google のプライバシーポリシーに従います。
• Microsoft: アカウントによるログイン（Microsoft でログイン）と、利用者が連携を選んだ場合の OneDrive への保存・読み込み。Microsoft 側で扱われる情報は Microsoft のプライバシーに関する声明に従います。
• Google Cloud: 本サイトの実行基盤、データベース、一時ファイルの保存、文章生成や文書読み取りの AI 機能。
• Microsoft Azure: 文書読み取り（OCR）などのラボ機能。
• LINE: LINE 連携のラボ機能（利用者が体験を選んだ場合のみ）。

ラボ機能に入力された内容は、処理のために上記の AI サービスへ送信されることがあります。当社はこれらの内容を処理の完了後に保持せず、データベースにも記録しません。アップロードされたファイルは一時的な保存領域に置き、保存から 1 日を経過したものは自動削除の対象になります（削除は非同期に行われるため、対象になってから実際に消えるまで多少の時間差があります）。

会員情報と一時ファイルは日本国内（東京リージョン）のデータセンターに保管します。AI 機能の処理は、利用するサービスの仕様により海外のデータセンターで行われることがあります。

• 会員情報（識別子・メールアドレス・氏名・プロフィール画像・利用記録）: 会員でなくなるまで（削除の依頼を受けたとき）。依頼から遅滞なく削除します
• ラボ機能に入力された内容: 処理の完了と同時に廃棄（データベースに残しません）。一時ファイルは保存から 1 日経過後に自動削除の対象（非同期のため即時ではありません）
• Google Drive 連携で保存したデータ: 利用者自身の Google Drive（本サイト専用の保存領域）に置かれ、当社は保持しません。利用者は Google Drive の設定「アプリを管理」から、いつでも削除できます
• OneDrive 連携で保存したデータ: 利用者自身の OneDrive（「アプリ」フォルダ内の本サイト専用フォルダ）に置かれ、当社は保持しません。利用者は OneDrive からいつでも開いて編集・削除できます（削除したファイルは OneDrive のごみ箱に入ります）
• リアルタイム配信のデモで送信されたメッセージ: 再接続時の再送のために 5 分間だけサーバーに保持し、その後自動的に削除
• 保存されることが画面上で明らかな体験機能（表計算・製造管理の遊び場など）の共有サンプルデータ: 個人情報を入力する想定のものではなく、定期的または随時に初期状態へ戻します
• アクセス記録: 障害対応と不正利用の防止に必要な期間に限り保持し、その後削除します

• アカウントページからいつでもログアウトできます。
• アカウントページから、この端末での Google Drive・OneDrive 連携をいつでも解除できます。
• Google アカウントの「サードパーティ製のアプリとサービス」から、本サイトへのアクセス許可をいつでも取り消せます。
• Microsoft アカウントの場合は、個人のアカウントは「アプリとサービス」、職場・学校のアカウントは「マイ アプリ」から、本サイトへのアクセス許可をいつでも取り消せます。
• 保有する情報の開示、訂正、利用停止、削除（退会）は、お問い合わせ窓口（準備中。整い次第本ページに掲載します）へ依頼できます。本人確認のうえ、遅滞なく対応します。

• 通信はすべて HTTPS で暗号化します
• セッション Cookie はスクリプトから読めない設定（HttpOnly）で発行し、署名により改ざんを検知します。有効期限（30 日）を過ぎたセッションはサーバー側で無効にします
• Google Drive・OneDrive へのアクセスに使う認証情報はデータベースに保存せず、暗号化した Cookie（HttpOnly）に約 1 時間だけ保持します。長期の再発行用の認証情報（リフレッシュトークン）は受け取りません
• メールアドレスで会員をまとめるのは、Google・Microsoft が確認済みとしているメールアドレスに限ります。確認済みのメールアドレスを取得できないログインは受け付けず、他人のメールアドレスを名乗ったアカウントで既存の会員に入り込めないようにしています
• 外部サービスの認証情報はシークレット管理サービスで保管し、コードや設定ファイルに書きません
• 会員情報へのアクセスは業務上必要な担当者に限定し、実行環境への権限も最小限に絞ります
• 情報の漏えいやそのおそれを認識した場合は、影響を受ける利用者と関係当局へ速やかに通知し、原因の除去と再発防止に努めます

本ポリシーを改定するときは本ページで公表します。取得する情報や利用目的が広がる変更は、本サイト上で事前にお知らせします。

本ポリシーや個人情報の取り扱いに関するお問い合わせ、開示・訂正・削除の依頼の窓口は準備中です。整い次第、本ページに連絡先を掲載します。それまでの間も、ログアウトと Google アカウント・Microsoft アカウント側でのアクセス許可の取り消しはいつでも行えます。

株式会社5SLAB