プライバシーポリシー

収集する情報

アカウント作成時に、メールアドレスと名前を収集します。パスワードを設定された場合は、安全なbcryptハッシュとして保存します。実際のパスワードを保存することはありません。

Google、Slack、Discord、またはLINEアカウントの連携を行った場合、それらのプロバイダーから限定的なプロフィール情報（表示名やプロフィール画像URLなど）を受け取ります。接続を維持するために必要なOAuthトークンも保存します。Slack、Discord、LINEのd6e botとのやり取りの際、AIエージェントに会話コンテキストを提供するため、直近のメッセージ履歴に一時的にアクセスします。LINEについてはAPI制約のため、メッセージ履歴を最大24時間保存します。

セッション管理、OAuth状態の検証（CSRF保護）、言語設定のためにCookieを使用しています。これらはサービスの機能に必要な必須Cookieであり、トラッキングには使用しません。

Google Workspaceデータ

Google Workspaceをd6eワークスペースに接続すると、承認した権限に応じて、Gmailの検索・閲覧に必要なメールのヘッダーと本文、ユーザーが確認したメール送信、ユーザーが依頼したDriveのファイル・フォルダ一覧の情報、Drive Syncでユーザーが選択したフォルダまたは共有ドライブのファイル内容、ユーザーが依頼したアップロードやメタデータ更新、Google Sheetsのスプレッドシート情報・セル値・ユーザーが依頼した書き込み、プライマリカレンダーの予定にアクセスすることがあります。アカウント接続後、ユーザーまたは権限を持つワークスペースメンバーが該当機能を依頼したときに限りアクセスします。対応する連携機能では、Gmailのラベル・設定、Driveの権限・共有、プライマリ以外のカレンダーにはアクセスしません。

Google Workspaceデータは、ユーザーが依頼したd6eの画面上の機能を提供または改善する目的にのみ使用します。販売、広告、プロファイリング、信用評価、無関係な二次目的には使用せず、汎用・基盤AI/MLモデルの開発、改善、ファインチューニング、トレーニングにも使用しません。ワークスペースでクラウドAIプロバイダーを使用する場合、ユーザーが依頼した回答の生成に必要な内容だけを選択されたプロバイダーへ送信します。d6eはGoogleデータをモデル学習目的で保持しません。ワークスペース固有のプロンプト、ルール、回答、派生データはそのワークスペース内に限定され、他の組織とは共有されません。

Google Workspace APIから取得した生データまたは派生データの使用は、Limited Use要件を含むGoogle API Services User Data Policyに準拠します。d6eは、Google Workspaceデータを広告、プロファイリング、再販売、汎用・基盤モデルのトレーニングのために第三者へ転送、販売、提供しません。プロバイダーへデータを送信するのは、ユーザーが該当するd6e機能を依頼した後、その機能の出力を生成する目的に限られ、二次目的には使用されません。

AIサービスプロバイダーと処理方法

d6eの本番環境のクラウドリクエストは、商用のVercel AI Gatewayアカウントと一元管理されたAPIアクセスを使用します。利用可能なプロバイダーAPIとサービスティアは次のとおりです：OpenAI API — 商用API/ビジネスアクセス（ChatGPT Free、Plus、Proではありません）、Anthropic API — 商用API/ビジネスアクセス（Claudeの個人向けサブスクリプションではありません）、Google Gemini API — 商用API/ビジネスアクセス（個人向けGeminiサブスクリプションではありません）、xAI API — 商用API/ビジネスアクセス、Metaホストモデル — Gateway経由の商用ホストAPIアクセス。ユーザーが個人のプロバイダーアカウントを接続することはなく、利用できるモデルはd6eワークスペースのサブスクリプション/エンタイトルメントで制御します。Google Workspaceデータは、ユーザーが依頼した回答を生成するために選択されたクラウドプロバイダーへ送信するだけであり、d6eはプロバイダーによるトレーニング、広告、プロファイリング、再販売、その他の二次目的での利用を許可または実施しません。任意で選択できるセルフホストのOllamaおよびLM Studioは運用者の環境内で処理され、選択時にはGoogleデータがトレーニングや二次目的のためにプロバイダーAPIへ送信されません。

情報の利用目的

お客様の情報は、認証、アカウント管理、およびd6eサービスの提供のためにのみ使用します。広告、プロファイリング、またはサービスに関連しない目的にデータを使用することはありません。

データの共有

お客様の個人情報を広告、プロファイリング、またはモデル学習の目的で第三者に販売・貸与・共有することはありません。Google Workspaceデータは、接続したGoogle API、およびワークスペースでクラウドAIプロバイダーを設定している場合はユーザーが依頼した機能を提供する目的に限って、そのプロバイダーへ送信されます。接続の承認後に行われ、無関係な目的には使用されません。

データのセキュリティ

データの保護のために業界標準のセキュリティ対策を実施しています。パスワードはbcryptでハッシュ化し、OAuth認証情報はサーバー側で暗号化して保存します。認証トークンはRS256（非対称暗号化）で署名し、すべての通信はHTTPSで暗号化しています。

データの保持

アカウントがアクティブである限り、アカウントデータを保持します。セッションデータは自動的に期限切れになります。Google OAuth認証情報は接続中のみ暗号化して保持し、接続を解除すると削除します。Google Workspaceのレスポンスは接続されたワークスペースのチャット・タスク履歴に、選択されたDriveファイルはDrive Syncキャッシュに、そのワークスペースの保持設定に従って残ることがあります。会話コンテキストに使用されるLINEメッセージ履歴は24時間後に自動的に削除されます。連携の解除、Drive Syncルートの削除、またはアカウントと関連データの削除をいつでも依頼できます。

お客様の権利

お客様は個人データへのアクセス、修正、削除の権利を有します。アカウント設定ページからプロフィールと連携アカウントを管理できます。さらにサポートが必要な場合はお問い合わせください。

ポリシーの変更

このプライバシーポリシーは随時更新される場合があります。重要な変更がある場合は、このページに更新されたポリシーと改訂された「最終更新日」を掲載してお知らせします。

お問い合わせ

このプライバシーポリシーまたは個人データに関するご質問は、サポートページからお問い合わせください。 サポート