プライバシーポリシー

1. 本ポリシーの対象

本ポリシーは、Journey Palのウェブサイト、モバイルアプリ、コンテンツ管理サービス、および接続されたGoogle Workspace機能を通じた個人情報の取り扱いを説明します。ここに記載する処理についてはJourney Palが責任を負います。

ご質問またはプライバシーに関する請求は、次のアドレスへお送りください： [email protected].

2. 収集する情報

お客様が提供する情報

氏名、メールアドレス、所属組織、アカウント情報、サポートとの通信、展示コンテンツ、翻訳、音声、お客様がアップロードまたは設定するその他の資料が含まれる場合があります。

サービスおよび技術情報

ログイン・セキュリティ記録、端末・ブラウザ情報、IPアドレス、サービスイベント、QRコード利用データ、言語選択、診断ログを処理する場合があります。カード情報は決済事業者が処理し、Journey Palが完全なカード番号を保存する必要はありません。

Google WorkspaceおよびGmailの情報

認可されたユーザーがGmailを接続すると、Journey PalはGmailアドレス、付与されたOAuth権限、OAuth更新トークンを受け取ります。更新トークンは保存前に暗号化されます。また、送信したメッセージとスレッドの識別子、設定されたメッセージ内容、配信状態、関連メッセージの限定的な送信者メタデータ、および一致した営業返信の短い抜粋を保存し、受信返信を検出して報告します。

Journey Palは、ユーザー設定メッセージの送信にGmail送信権限を、関連スレッドの確認と受信メッセージを営業先に対応付けるためにGmail読み取り専用権限を求めます。返信本文は、メッセージが営業対象者と一致した後にのみ読み取ります。この権限を、関係のない受信メール本文の閲覧やメールボックスの複製に使用しません。

3. 情報の利用方法

情報は、サービスの提供と保護、ユーザー認証、博物館コンテンツの保管と配信、依頼された翻訳と音声の生成、決済処理、サポート、信頼性監視、不正利用防止、法令遵守、および適切に保護されたサービス情報によるJourney Palの改善に使用します。

Google Workspaceデータは、認可されたアカウント所有者が求めた接続メール機能、すなわちアカウント接続、設定メッセージの送信、正しい会話スレッドの維持、返信検出、配信停止管理、配信障害の診断にのみ使用します。Journey PalはGmail APIアクセスを迷惑な商用メールの送信に使用しません。

4. 共有およびサービス提供者

Journey Palは個人情報やGoogleユーザーデータを販売しません。Journey Palを通じて依頼された機能の提供に必要な場合に限り、インフラ、ストレージ、決済、メール、人工知能、音声の各提供者へ情報を開示することがあります。各提供者は、自らの契約上およびセキュリティ上の義務に従ってデータを処理します。認可されたユーザーが翻訳または音声機能を依頼した場合、博物館コンテンツを該当サービスへ提供することがあります。

Gmail APIアクセスを通じて受け取ったデータを、広告プラットフォーム、データ仲介業者、人工知能提供者へ提供しません。また、法令上必要な場合、ユーザーやサービスを保護する場合、または適切な守秘義務と通知を伴う事業取引の一環として情報を開示することがあります。

5. Google APIの限定利用

Google Workspace APIから受け取った情報の利用は、 Google APIサービスのユーザーデータに関するポリシー（限定利用要件を含む）に従います。

Journey Palは、広告、リターゲティング、与信判断、販売、監視、または汎用AI・機械学習モデルの学習や改善を目的としてGoogleユーザーデータを移転しません。人によるアクセスは、アカウント所有者が許可した場合、セキュリティまたは法令遵守に必要な場合、もしくは許可された内部業務のためにデータが集約・匿名化されている場合に限ります。

6. 保存、接続解除、削除

情報は、サービス提供、セキュリティ・監査記録の維持、紛争解決、法的義務の履行に合理的に必要な期間のみ保存します。接続されたGoogle認証情報は、接続が必要な間、またはアカウント所有者が削除を求めるまで保存します。メッセージとスレッドの運用メタデータは、配信、配信停止、セキュリティ、監査のため保存される場合があります。

Journey PalのGoogleアクセスは、 Googleアカウントの接続から取り消せます。取り消すと新たなアクセスは停止しますが、Journey Palが既に保存した情報は自動削除されません。アクセス、訂正、エクスポート、削除の請求は、次のアドレスへメールを送るか [email protected] または アカウント削除ページをご利用ください。法令、セキュリティ、不正防止、バックアップ復旧のため限定的な保存が必要な場合を除き、本人確認済みの削除請求を30日以内に完了するよう努めます。

7. セキュリティと国際的な処理

Journey Palは、アクセス制御、HTTPS暗号化、Google更新トークンの暗号化保存、監視、その他サービスに適した技術的・組織的保護措置を用います。送信や保存の方法に完全に安全なものはありません。

Journey PalのAPACインフラはオーストラリアでホストされています。一部のサービス提供者は他国で情報を処理する場合があります。情報を移転する際は、適切な契約上、技術上、組織上の保護を用います。

8. お客様の選択肢と権利

居住地により、個人情報へのアクセス、訂正、削除、処理の制限・異議申立て、または可搬形式の写しを求める権利がある場合があります。同意に基づく処理については同意を撤回できます。請求は当社へご連絡ください。対応前に本人確認が必要な場合があります。

9. 変更とお問い合わせ

サービスまたは法的義務の変更に応じ、本ポリシーを更新する場合があります。施行日を更新し、認可されたGoogleユーザーデータの利用に重大な変更がある場合は追加で通知します。

プライバシーに関する質問と請求： [email protected]