ENSOU AI - Google API データ利用ポリシー
ENSOU AIによる、Google APIから受け取った情報の使用および他のアプリへの転送は、Limited Use（制限付き使用）要件を含むGoogle API Services User Data Policyを遵守します。
ENSOU AI's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.
本ポリシーは、株式会社Digeon（以下「当社」）が提供する「ENSOU AI」において、Google DriveなどGoogle APIを通じて取得するユーザーデータの取扱いについて定めるものです。
本サービスに適用される一般的なプライバシーポリシーについてはこちらを参照してください。
本ポリシーは、Google API Services User Data Policy（以下「Googleポリシー」）に準拠するため、Google APIを利用するすべてのユーザーに適用されます。
第１条（取得するGoogle Driveデータ）
ENSOU AIは、ユーザーまたは組織管理者がGoogle Drive連携を明示的に許可した場合、以下のデータのみを取得します。
１ 取得するデータ（最小限）
（１）ファイル・フォルダのメタデータ（名前、種類、ID、更新日、パス等）
（２）アクセス権限（閲覧権限の有無）
（３）RAG（Retrieval Augmented Generation）利用のために、ユーザーが明示的に選択したファイルの内容
２ 取得しないデータ
ENSOU AIは以下のデータを取得しません。
（１）ユーザーのGoogleアカウントの認証情報（パスワード等）
（２）ユーザーが選択していないファイル内容
（３）Gmail、カレンダー等Google Drive以外の情報
（４）個人のGoogle Drive（マイドライブ）の内容（※組織の管理者が許可した共有ドライブのみ）
第２条（データの利用目的）
ENSOU AIは、Google Driveから取得したデータを次の目的に限って使用します。
（１）RAGを通じたAIチャットボット応答のため
（２）ファイルの検索・一覧表示など、ユーザーが操作する機能提供のため
（３）アクセス権限の検証および不正アクセス防止のため
（４）本サービスの提供、改善のため
※Google Driveから取得したデータを、AIモデルの継続学習や広告目的で利用することはありません。
第３条（保存するデータと保存しないデータ）
１ 保存するデータ
以下のデータは、RAG機能を実現するために保存されます。
（１）文書内容を分割しベクトル化した「チャンクデータ」
（２）ファイルメタデータ（ファイル名、ID、パス等）
保存は暗号化されたストレージおよびデータベースで行い、組織ごとに論理的に分離します。
２ 保存しないデータ
以下は保存しません。
（１）Google Driveファイルそのもの（原文データ）
（２）アクセストークンを除く認証関連データ（※OAuthトークンは暗号化して安全に保存）
Googleポリシーに従い、必要最小限の情報のみを保存します。
第４条（データの共有禁止について）
ENSOU AIは、以下の方針に従いGoogle APIデータを第三者に共有しません。
（１）取得したデータを広告用途に利用しません
（２）第三者企業・外部サービスに提供しません（例外：安全な運用のための委託先のみ）
（３）組織外のユーザーが閲覧することはできません
これはGoogle API Services User Data Policyの「Limited Use」要件に従うものです。
第５条（スコープの最小化（Least Privilege））
ENSOU AIがGoogle Driveへアクセスする際には、以下の原則を厳守します。
（１）必要な機能を提供するための最小限のスコープのみを利用する
（２）目的外のデータアクセスは行わない
（３）将来の機能のために過剰なスコープを要求しない
Googleが要求する場合、当社はスコープの正当性を説明します。
第６条（データの削除）
ユーザーまたは管理者による操作、連携解除、または契約終了に伴い、以下の削除処理を行います。
１ 削除対象
（１）チャンクデータ
（２）Google Driveに関するファイルメタデータ
（３）OAuthトークン
２ 削除のタイミング
（１）連携解除直後
（２）組織管理者による明示的な削除操作
（３）契約終了後の一定期間経過後
３ 削除方法
削除されたデータは、復元不可能な方法で消去されます。
第７条（ユーザーのアクセス権限）
Google Driveに関する閲覧・利用権限は以下に従います。
（１）外部ストレージ側（Google Drive）のアクセス権限設定
（２）組織管理者が設定したENSOU AI内のアクセス権限
（３）一般ユーザーは自分に権限のあるファイルのみ利用可能
管理者であってもユーザーのチャット内容そのものを閲覧することはありません。
第８条（認証情報（OAuthトークン）の取扱い）
１ トークンは暗号化して安全に保存します。
２ トークンはGoogle APIへのアクセス以外の用途には使用しません。
３ 第三者に提供しません。
４ 不正利用の疑いがある場合は直ちに無効化します。
第９条（Googleポリシーへの準拠）
ENSOU AIは以下のGoogleポリシーに完全準拠します。
Google API Services User Data Policy
特に以下の要件を満たします。
（１）Limited Use
（２）Secure Handling
（３）No Unauthorized Transfer
（４）Minimum Scope Requirements
第１０条（お問い合わせ）
Google Drive連携に関するデータ取扱いの問い合わせは、ENSOU AI お問い合わせフォームよりご連絡ください。
附則
２０２５年１２月９日 制定