1. 運営者
One-Pochiは、One-Pochi（以下「One-Pochi」「当方」「当社」）が提供します。お問い合わせは support@onepochi.com までお願いします。本ポリシーは、One-Pochi CRMサービスに関連して当方がデータへアクセスし、利用し、保存し、共有し、削除する方法を説明します。
2. Googleユーザーデータ
One-PochiはGoogle Apps ScriptとGoogle Sheets上に構築されています。GoogleのOAuth同意画面で権限を付与すると、アプリはユーザーのGoogleアカウントと連携して動作します。One-Pochiは、製品提供に必要な権限を要求します。
- Google Sheetsへのアクセス: One-Pochiワークスペース用スプレッドシートの作成、読み取り、更新、およびチームが入力したCRMレコードの処理に利用します。
- メールアドレスへのアクセス: アカウント、ワークスペース、役割、チームメンバーシップ、ライセンス状況の識別に利用します。
- 外部リクエスト権限: Apps Scriptアプリが、請求状況確認のためのStripeや、任意のAI機能のためのGoogle Geminiなど、必要なサービスに接続するために利用します。
Googleユーザーデータの利用目的
Googleユーザーデータは、ワークスペース設定、連絡先、パイプライン、対応履歴、分析、インポート、チーム権限、ライセンス確認、サポートなど、One-Pochiのユーザー向け機能を提供するために利用します。広告、リターゲティング、データ仲介、信用判断、第三者への販売には利用しません。
Googleユーザーデータの保存場所
- CRMレコードは、ユーザーまたはワークスペース所有者が管理するGoogle Sheetに保存されます。
- ワークスペース設定（ワークスペースIDやチームメンバー情報など）は、適切なワークスペースへ接続するため、Google Apps Scriptプロパティに保存される場合があります。
- ライセンス状況（メールアドレスに紐づく有効・無効ステータスなど）は、パフォーマンス向上のため短期間キャッシュされる場合があります。
- 技術ログは、エラー診断、不正利用調査、セキュリティ対応のため、Googleのログシステムに保存される場合があります。
Googleユーザーデータの共有
Googleユーザーデータは、サービスの提供、保護、サポート、法的義務への対応に必要な範囲でのみ共有します。必要なサービス提供者には、Apps Script、Sheets、Gemini APIを提供するGoogle、および決済処理と請求状況管理を行うStripeが含まれます。Googleユーザーデータを販売したり、広告ネットワークやデータブローカーに共有したりしません。
3. AI機能
One-Pochiには、名刺スキャンやメール本文解析などの任意のAI支援機能があります。これらの機能を利用する場合、ユーザーが送信した名刺画像や貼り付けたメール本文などの特定コンテンツが、連絡先情報の抽出のためGoogle Gemini APIへ送信される場合があります。抽出結果は確認用に表示され、ユーザーが保存を選んだ場合にワークスペースへ保存されます。
当方は、AI機能へ送信されたコンテンツや抽出されたCRMデータを、One-Pochiモデルの学習に利用しません。Gemini APIリクエストに関するGoogleの取り扱いは、Gemini API Additional Terms of Service を含むGoogleの適用条件およびポリシーに従います。
4. その他のデータ
- 請求データ。 支払いはStripeにより処理されます。当方は、ライセンスアクセス管理のためメールアドレスとサブスクリプション状況を利用する場合があります。カード情報はOne-PochiではなくStripeが扱います。詳細は Stripe Privacy Policy をご確認ください。
- サポートデータ。 お問い合わせをいただいた場合、回答、トラブルシューティング、サービス改善のため、送信された情報を処理します。
- 技術データ。 エラーメッセージ、タイムスタンプ、アカウント識別子、診断情報は、セキュリティと信頼性の維持のため処理される場合があります。
- ブラウザ保存。 アプリは言語、テーマ、設定完了状況などの設定をブラウザのローカルストレージに保存する場合があります。アプリ内で広告Cookieは使用しません。
5. 保存と削除
- CRMレコード。 CRMレコードは、ユーザーまたはワークスペース所有者が管理するGoogle Sheetに残ります。Google Drive上で行の削除、シートのコピー、エクスポート、スプレッドシートの削除が可能です。
- Googleアクセス。 myaccount.google.com/permissions から、One-PochiのGoogleアクセス権をいつでも取り消せます。
- ワークスペース設定とライセンスキャッシュ。 サービス提供、サポート、法的義務のために必要な期間のみ保持します。
- ログ。 技術ログは、信頼性、セキュリティ、トラブルシューティングのため限定期間保存され、その後ログシステムの保持設定に従って削除または上書きされます。
- 削除依頼。 One-Pochiが管理するアカウント設定、サポート記録、その他データの削除は、support@onepochi.com へ依頼できます。法令上必要な請求・税務記録は保持が必要な場合があります。
6. セキュリティ
One-PochiはGoogle OAuthで認証され、Googleパスワードを受け取りません。通信はHTTPSで行われます。APIキーなどのシークレットは、顧客スプレッドシートではなく、保護されたGoogle Apps Scriptプロパティまたは制限されたシステムに保存されます。ワークスペース内のアクセスは、One-Pochiの役割と、ワークスペース所有者が管理するGoogle Sheet共有設定によって管理されます。
7. 国際的な処理
One-Pochiは、日本から運営される米国運営者によって提供されます。GoogleとStripeはグローバルなインフラ上でデータを処理する場合があります。国境を越えるデータ処理は、各サービス提供者の適用される保護措置と条件に従います。
8. 子ども
One-Pochiは業務用ツールであり、子どもを対象としていません。16歳未満の子どもから故意に個人情報を収集することはありません。子どもが個人情報を提供したと思われる場合は、削除対応のためご連絡ください。
9. ユーザーの権利
居住地域によっては、個人データへのアクセス、訂正、削除、エクスポート、処理制限、異議申し立ての権利を有する場合があります。CRMレコードはGoogle Sheetに保存されるため、アクセスとエクスポートはGoogle SheetsおよびGoogle Driveから直接行えます。One-Pochiが管理するデータについては、support@onepochi.com へお問い合わせください。
10. 本ポリシーの変更
One-Pochiの変更に伴い、本ポリシーを更新する場合があります。重要な変更がある場合、施行日を更新し、メール、アプリ内通知、またはウェブサイトで通知します。
11. お問い合わせ
One-Pochi
support@onepochi.com
Kansas, USA