プライバシーポリシー

1. 適用範囲と管理者

本ポリシーは、right hand合同会社（以下「管理者」）が組織内の審査員向けに提供するAuditFlow（以下「本サービス」）に適用されます。本サービスは、審査案件の準備状況、期限、通知、およびGoogleカレンダー上の予定との一致を確認するための業務支援サービスです。

本サービスは、次の情報を取り扱います。

Googleアカウントのパスワードは取得しません。また、予定の説明は案件番号との照合時に処理することがありますが、予定の説明、参加者、添付ファイルおよび本文資料は本サービスに保存しません。

本サービスは、利用者がGoogleの同意画面で許可した場合に限り、次の読取専用データへアクセスします。

本サービスがGoogleカレンダーの予定を作成、変更、削除することはありません。

取得した情報は、次の目的に限って利用します。

Googleユーザーデータを広告表示、広告配信、信用評価、利用者プロファイルの販売、または本サービスの目的と無関係な分析には利用しません。

OAuthトークンはアプリケーションの暗号化機能により暗号化して保存します。案件情報、外部メンバー審査員の連絡先、外部向け注記および配信履歴へのアクセスは、その案件を担当する利用者および保守上必要な管理者に制限し、通信経路、アクセス権限、バックアップ等の安全管理措置を講じます。

Googleユーザーデータを人が閲覧するのは、利用者の明示的な同意がある場合、セキュリティまたは不正利用の調査に必要な場合、法令上必要な場合、あるいは集約・匿名化された内部運用に必要な場合に限ります。

取得した個人情報およびGoogleユーザーデータを販売しません。また、利用者の同意がある場合、業務委託先が本サービスの運用に必要な範囲で取り扱う場合、または法令に基づく場合を除き、第三者へ提供しません。委託する場合は、目的外利用を禁止し、適切な管理を求めます。

本サービスによるGoogle APIから受け取った情報の使用および他のアプリへの転送は、Limited Use要件を含むGoogle API Services User Data Policyに準拠します。

OAuthトークンはGoogle連携中のみ保持し、利用者が連携を解除した時点で無効化を試み、本サービス上のトークンを削除します。
保存したカレンダー予定との紐付けメタデータは、連携解除時に削除します。
外部メンバー審査員の連絡先、外部向け注記および配信履歴は、案件管理、連絡記録、障害調査その他の業務上必要な期間に限って保持します。
Googleアカウントの識別子、メールアドレス、接続履歴、および本サービスの業務データは、アカウントの提供中または運用・セキュリティ上必要な期間に限って保持します。
法令上またはセキュリティ上保持が必要な場合を除き、利用者は下記窓口へ自身のデータの確認または削除を依頼できます。バックアップ内のデータは所定の保持期間が終了した時点で削除されます。

利用者は、Googleアカウントの接続済みアプリの管理画面からも本サービスのアクセス権を取り消せます。

取扱内容または法令等の変更に応じて本ポリシーを改定することがあります。重要な変更がある場合は、本サービス上または管理者が適切と判断する方法で案内します。

本ポリシー、Googleユーザーデータ、またはデータ削除に関する問い合わせは、satoshi@rh-ms.comへご連絡ください。