Googleデータの
利用について

01 / AUTHORIZATION

Google権限とアクセス範囲

本アプリが利用するGoogle APIのスコープは、次の読み取り専用スコープです。

この権限により、OAuth同意を行ったGmailアカウントのメールを、予約通知の確認に必要な範囲で読み取ります。

本アプリは、Gmail APIを使ってメールを送信、変更、ラベル付け、移動、削除することはありません。OAuthのアクセストークンおよび更新用トークンはブラウザに保存せず、サーバー側の秘密情報として管理します。

02 / DATA CATEGORIES

取得・生成する情報

本アプリは、予約通知の処理に必要なメールだけを対象とし、対象外のメールを予約データとして取り込むことを目的としません。

03 / PURPOSE

利用目的と処理の流れ

1. 1
   予約通知の確認

   Gmailから対象メールを読み取り、予約リクエスト、承認完了、非承認完了、キャンセルなどのイベントを判定します。

2. 2
   候補・通知の作成

   メールから予約候補を作成し、既存予約との重複を確認します。結果をスタッフ向け管理画面と業務通知に反映します。

3. 3
   スタッフの最終確認

   スタッフが管理画面で内容を確認し、必要な場合だけ内部予約データを作成します。外部サービスの承認または非承認は、スタッフが各サービスの画面で手動で行います。

4. 4
   完了・キャンセルの通知

   承認完了・非承認完了の通知は対応状況の記録と通知に使います。キャンセル通知は通知のみ行い、内部の予約データを自動で削除・キャンセル・変更しません。

04 / STORAGE & SHARING

保存先と第三者への共有

本アプリは、業務処理に必要な情報を、運営者が管理するアクセス制限付きのGoogle Cloud / Firebaseのサーバー側に保存します。メール処理の記録、予約候補、外部サービスとの対応関係、通知状態を機能ごとのデータ領域に分けて管理します。

スタッフ向け通知を有効にしている場合、運営者が指定する業務通知サービスへ、予約ID、部屋、利用日時、イベントの状態、対応リンクなどの要約を送信します。メール本文全体を通知先へ転送することを目的としていません。

取得したGoogleユーザーデータを、広告、販売、信用評価、ユーザーの行動分析などの目的に利用しません。

Google API Services User Data Policy のLimited Use要件に従い、取得したGoogleユーザーデータは、ユーザーが同意した機能の提供に必要な範囲でのみ利用します。

05 / RETENTION & SECURITY

保存期間と安全管理

メール処理記録、予約候補、通知ログは、予約業務、再処理、問い合わせ対応に必要な期間、業務上必要な範囲で保存します。現行運用ではデータベースの自動削除ポリシーを設定していません。不要になったデータは、管理者が確認したうえで手動整理します。

管理画面はスタッフ専用とし、認証を設けています。OAuthトークンや通知サービスの認証情報はフロントエンドや公開ページに置かず、サーバー側の秘密情報として扱います。アクセス権限は業務上必要な範囲に限定します。

06 / CONTACT

お問い合わせ・ポリシーの変更

Googleデータの利用、保存、削除、OAuth接続の解除に関するお問い合わせは、Studio Unius公式サイトのお問い合わせ窓口からご連絡ください。本人確認や業務上の確認に必要な情報をお願いする場合があります。

本ポリシーは、法令、Google APIの要件、アプリの機能変更に応じて更新することがあります。重要な変更がある場合は、本ページに最新版を掲載します。

本ページは、Studio Unius 予約メール監視のGoogle OAuth連携に関する公開情報ページです。スタジオの一般的なプライバシーポリシーはこちらをご確認ください。