Drive Quick Share プライバシーポリシー

湘南DXラボ（以下「運営者」）は、Webアプリ「Drive Quick Share」（以下「本サービス」）における利用者情報およびGoogleユーザーデータを、以下の方針に従って取り扱います。

1. 本サービスがアクセスするGoogleユーザーデータ

本サービスはGoogle OAuthを使用し、Google Drive APIの https://www.googleapis.com/auth/drive.file スコープへの許可を求めます。この権限により、本サービスで作成された、または本サービスを使用して開かれた特定のファイルおよびフォルダに限ってアクセスします。利用者のGoogle Drive全体を閲覧する権限は要求しません。

アクセス対象には、アップロードされたファイル、ファイル名、MIMEタイプ、サイズ、作成日時、共有URL、親フォルダ情報、共有権限、アプリ固有のメタデータおよび本サービスが作成するAI解析結果ファイルが含まれます。

2. Googleユーザーデータの利用目的

• 利用者本人のGoogle Drive内に本サービス専用の管理フォルダを作成するため
• 利用者が選択したファイルをアップロード、表示、検索および管理するため
• 利用者の明示的な操作により、ファイルを「リンクを知っている全員が閲覧可能」に設定し、共有URLを発行するため
• アップロード履歴の表示、共有URLの再取得、PDF分割およびDriveのゴミ箱への移動を提供するため
• 利用者が任意で有効にした場合に、OCR、要約、文書分類および項目抽出を提供するため
• 利用上限の管理、不正利用の防止、障害調査および本サービスの品質維持のため

3. Gemini AI機能

AI文書解析、範囲OCRまたはデータ抽出は、利用者が画面上で機能を選択して実行した場合に限り使用されます。その際、対象のPDF・画像の内容、利用者が入力した抽出指示、ファイル名など、処理に必要な情報をGoogle Gemini APIへ送信します。

Gemini APIから返されたOCR本文、要約、分類、抽出結果などは、利用者のGoogle Drive内に保存されるか、処理結果として画面に表示されます。運営者独自のAIモデルの学習、広告配信または利用者の信用評価には使用しません。

4. 保存場所と保持期間

アップロードファイルとAI解析結果は、原則として利用者本人のGoogle Drive内に保存されます。本サービスは、利用者ごとの管理フォルダ識別子、AI機能の利用回数、処理状態など、本サービスの提供に必要な最小限の技術情報をGoogle Apps Scriptのユーザープロパティ等に保存する場合があります。

利用者は本サービスまたはGoogle Driveからファイルをゴミ箱へ移動できます。Google Drive上のデータは、利用者が削除するまで利用者のGoogleアカウント内に保持されます。技術情報は、サービス提供に必要な期間保持し、不要になった情報は合理的な期間内に削除または匿名化します。

5. 共有および第三者提供

利用者が共有URLの発行を実行すると、対象ファイルは「リンクを知っている全員が閲覧可能」になります。共有URLを受け取った第三者は、Googleアカウントへのログインなしでファイルを閲覧できる場合があります。共有するファイルと送信先は利用者自身の責任で確認してください。

本サービスの提供に必要な範囲で、Google Apps Script、Google Drive APIおよび任意機能としてGoogle Gemini APIを利用します。法令に基づく場合または利用者の同意がある場合を除き、Googleユーザーデータをその他の第三者へ販売、貸与または提供しません。

6. Google API Services User Data Policyへの準拠

本サービスによるGoogle APIから取得した情報の使用および他のアプリへの転送は、限定使用（Limited Use）の要件を含む Google API Services User Data Policy に準拠します。

Googleユーザーデータを、パーソナライズ広告、リターゲティング広告、広告効果測定、データ販売、信用・融資・保険・雇用などの適格性判断には使用しません。人がGoogleユーザーデータを閲覧するのは、利用者の明示的な同意がある場合、セキュリティまたは不正利用の調査に必要な場合、法令に基づく場合、または集約・匿名化された内部運用の場合に限ります。

7. アクセス権の取り消しと削除

利用者は、Googleアカウントの「サードパーティ製のアプリとサービスへの接続」から、本サービスのアクセス権をいつでも取り消せます。また、本サービスが作成したファイルおよびフォルダはGoogle Driveから削除できます。

技術情報の削除など追加の対応を希望する場合は、下記のお問い合わせ先からご連絡ください。本人確認のうえ、法令およびサービス運用上必要な範囲で対応します。

8. セキュリティ

運営者は、必要最小限のOAuthスコープ、利用者ごとに分離された設定、通信の暗号化、秘密情報の非公開管理など、Googleユーザーデータへの不正アクセス、漏えい、改ざんおよび紛失を防止するための合理的な安全管理措置を講じます。

9. ポリシーの変更

機能、法令またはGoogleのポリシー変更に応じて本ポリシーを改定する場合があります。重要な変更は、本ページまたは本サービス内で分かりやすく通知します。