プライバシーポリシー

1. 取得する情報

本サービスは、Google アカウントによるログイン(Google OAuth)を通じて、次の情報を取得します。

• メールアドレス
• 氏名(Google アカウントの表示名)
• プロフィール画像の URL

このほか、当社の社員マスタ(所属部署、雇用区分など)を本サービス内で参照し、ログインしたメールアドレスと突き合わせて利用者を特定します。 Google ドライブやメールの内容など、上記以外の Google アカウント内のデータにはアクセスしません。

2. 利用目的

取得した情報は、次の目的にのみ利用します。

• 利用者本人を識別し、ログイン状態を維持するため
• 所属部署やアプリごとの権限設定に基づいて、利用できるアプリケーションを判定・表示するため
• 本サービスおよび連携する社内アプリケーションの画面上に、利用者の氏名や画像を表示するため
• 不正アクセスの防止、障害対応などの運用管理のため

3. Cookie の利用

本サービスは、ログイン状態を維持するために Cookie を利用します。Cookie にはランダムに生成されたセッション ID のみを保存し、 メールアドレスなどの個人情報そのものは含みません。セッションはログインから最長 30 日間で失効し、ログアウトすると直ちに無効化されます。

この Cookie は、本サービスと同じドメイン配下で運用される当社の社内アプリケーションにも送信され、再ログインなしに各アプリを利用するために使われます。

4. 第三者提供

当社は、法令に基づく場合を除き、取得した情報を利用者の同意なく第三者に提供しません。 本サービスは Cloudflare, Inc. が提供するクラウド基盤上で動作しており、データは同社のインフラ上に保存されますが、これは業務委託としての取り扱いであり、第三者提供には該当しません。

5. Google API サービスのユーザーデータに関するポリシーへの準拠

本サービスによる Google API から取得した情報の利用は、Google API サービスのユーザーデータに関するポリシー(限定的な使用の要件を含む)に準拠します。取得した情報を広告目的で利用したり、第三者に販売したりすることはありません。

6. 情報の保管と削除

• セッション情報(メールアドレス、氏名、画像 URL)は、有効期限が切れた後に自動的に削除されます。
• 退職などにより当社の社員マスタから外れた利用者は、以後本サービスにログインできなくなります。
• 利用者は、Google アカウントの「サードパーティ製のアプリとサービス」の設定から、いつでも本サービスへのアクセス許可を取り消すことができます。

7. 安全管理

通信はすべて TLS により暗号化されます。セッション Cookie には HttpOnly / Secure 属性を付与し、スクリプトからの読み取りや平文での送信を防止しています。 本サービスへのログインは、当社の社員マスタに登録された利用者、または管理者が個別に許可した利用者に限定されます。

8. ポリシーの変更

本ポリシーは、必要に応じて改定することがあります。改定後の内容は本ページに掲載した時点で効力を生じます。

9. お問い合わせ

本ポリシーおよび個人情報の取り扱いに関するお問い合わせは、当社のポータル管理者までご連絡ください。