satto workspace プライバシーポリシー

本規定は、ソフトバンク株式会社（以下「当社」）が提供する法人向けプロダクト「satto workspace」（以下「本サービス」）をご利用いただくにあたり、当社の共通ポリシーである「ソフトバンクのプライバシーポリシー」を補足し、本サービス特有のデータ取得・保管・利用方法（特にGoogle OAuthおよびGoogle API連携）について詳細を定めるものです。

本規定に定めのない事項については、上記「ソフトバンクのプライバシーポリシー」が適用されます。

1. 対象サービスおよび他サービスとの関係

(1) 本規定の適用範囲

本規定は、法人向けプロダクトである「satto workspace」にのみ適用されます。

(2) 個人向けサービスとの違いについて

本サービスは法人向けプロダクトであり、当社が個人向けに提供する「satto memo」および「satto shortcut（旧satto）」とは、提供形態、アカウント管理、およびデータ管理体系が異なります。個人向けサービスのプライバシーポリシーについては、以下のページをご参照ください。

https://satto.me/privacypolicy

2. 取得する情報（取り扱いデータ）

当社は、本サービスの提供にあたり、以下の情報を適正な手段により取得し、取り扱います。

2.1 本サービスの利用に伴い取得する情報

• 登録情報： 管理者または利用者が登録する、氏名、会社名、部署名、メールアドレス等。
• 利用状況に関する情報： 操作ログ、エラー情報、および本サービスの利用プロセスで生成される統計的情報。

2.2 Google API連携により取得する情報（Googleユーザーデータ）

本サービスは、利用者が明示的に同意し連携を行った場合に限り、Google OAuth認証を通じてGoogle APIにアクセスし、以下の情報（テキストデータを含む）を取得します。

• Googleアカウント情報： 氏名、メールアドレス、プロフィール画像、Googleアカウント識別子（ユーザーID）等。
• 各サービス上のデータ（利用者が許可した範囲）：
  • Google Sheets： スプレッドシート内のテキスト、数値および構成要素。
  • Google Calendar： 予定のタイトル、日時、場所、説明等の詳細情報。
  • Gmail： メールの件名、送受信者情報、送受信日時、本文（利用者が選択した範囲に限定）。
  • Google Tasks： タスクの名称、期日、メモ等の詳細。
  • Google Slides / Docs： スライドまたはドキュメント内のテキストデータ。

※当社は、各機能の提供に不可欠な最小限の権限（スコープ）に限定してアクセスを要求します。

3. 利用目的

当社は、取得したGoogleユーザーデータを、以下の目的に限定して利用します。

• カスタマーサポート： お問い合わせへの対応、原因調査、および障害復旧。
• サービスの機能提供： 資料の作成・検索・更新、連携データの表示・反映など、利用者が本サービス上で実行する機能の遂行。
• 品質向上： 不具合の解析、システムパフォーマンスの改善、および機能拡充のための分析・検証。

※当社は、Googleユーザーデータを広告配信（パーソナライズ広告等）、マーケティング、または第三者への販売目的で利用することはありません。

4. Google APIサービス・ユーザーデータポリシーへの準拠

当社は、本サービスにおけるGoogle APIの利用にあたり、Googleが定める「Google API Services User Data Policy」（限定的使用/Limited Use要件を含む）を厳格に遵守します。

(1) 限定的使用（Limited Use）の遵守

• Googleユーザーデータの使用は、本サービスのユーザーインターフェース上で提供される主要な機能の提供および改善に必要な範囲に限定されます。
• 取得したデータを、広告目的（インタレストベース広告等）に使用、またはその目的のために第三者へ転送することはありません。

(2) 人による閲覧（Human Access）の制限

当社は、以下に定める正当な理由がある場合を除き、従業員によるGoogleユーザーデータの閲覧を禁止しています。

• 利用者または管理者からの依頼に基づく、個別のサポート対応。
• セキュリティ上の重大な懸念（不正利用や不正アクセス等）の調査。
• 適用法令に基づく法的義務の履行。

5. AIおよび機械学習に関する取り扱い

(1) 学習（トレーニング）への非利用

当社は、本サービスを通じて取得したGoogleユーザーデータを、AIまたは機械学習モデルの学習（トレーニング）に使用することはありません。

(2) 外部AIサービスへの送信

本サービスにおいて、サードパーティのAIサービス等にデータが送信される場合は、常に利用者自身の明示的な意思と操作に基づき実行されます。当社が利用者の許可なく自動的に外部AIへデータを送信することはありません。

6. 共有、第三者提供および委託

当社は、第3項に定める利用目的の達成に必要な範囲において、業務委託先（クラウド基盤、保守運用パートナー等）にデータの取り扱いを委託する場合があります。委託にあたっては、厳格な安全管理措置と目的外利用の禁止を契約により義務付けます。

共同利用や海外への委託・保存等、一般的なパーソナルデータの取り扱い詳細については、以下のソフトバンク公式ページをご参照ください。

• パートナー企業等への第三者提供
• グループ企業等との共同利用
• 外国にあるパートナー企業への委託/情報の保存

7. 保存および削除

• 保存期間： 取得したデータは、利用目的の達成に必要な最短期間保持されます。OAuthトークン等の認証情報は、連携解除後に合理的な期間を経て削除されます。
• 削除・連携解除： 利用者はGoogleアカウントの設定から、本サービスによるアクセス許可をいつでも取り消すことができます。

8. セキュリティ

当社は、取り扱うデータを不正アクセス、漏えい、改ざん等から保護するため、暗号化、アクセス制御、ログ監査など、合理的かつ適切な組織的・技術的安全管理措置を講じています。

9. お問い合わせ

本サービス（satto workspace）における情報の取り扱いに関するお問い合わせは、以下の窓口までご連絡ください。

【satto workspace お問い合わせ窓口】

https://www.softbank.jp/biz/contact-us/demand/ai/satto-workspace-inquiry/