1. 適用範囲
本ポリシーは、合同会社５５ホームズ（以下「当社」）が運用する内部管理用アプリ 「porsche911-report」における、Google APIサービスおよびGoogleユーザーデータの 取扱いに適用します。
2. 利用するGoogle API
本アプリは次のGoogle APIを利用します。
- Google OAuth 2.0（認証）
- Gmail API — スコープ：
https://www.googleapis.com/auth/gmail.send（メール送信専用スコープ。当社が管理するGoogleアカウントからのメール送信のみを行い、それ以外の操作は行いません）
3. 取得・利用するデータ
本アプリが取得・利用するデータは次のとおりです。
- OAuth認証によって発行される認証情報（アクセストークン・リフレッシュトークン）
- メール送信に必要な送信者情報・送信先・件名・本文（当社が生成するシステム監視レポートの内容）
- Gmail APIから返される送信結果（成功可否・メッセージID等）
次のデータは取得しません。
- 受信メールの本文・メール一覧
- Gmailの添付ファイル
- Google連絡先データ
- Google Driveデータ
- Googleカレンダーデータ
4. 利用目的
- システム処理結果の通知
- 異常・警告の通知
- 運用監視
- 送信結果の確認
- 不具合調査
上記の目的以外にデータを利用することはありません。
5. データの保存
- OAuthの認証情報（アクセストークン・リフレッシュトークン）は、当社が管理する運用環境内の、アクセスが制限された保存先へ保存します
- アクセストークンの更新にはリフレッシュトークンを使用します
- 認証情報を一般公開することはありません
- 送信したメールの内容は、システム監視レポートの生成物として保持される場合があります
- 保存期間は運用上必要な範囲に限ります
- 不要になった情報は削除または無効化します
6. 第三者提供
- 法令に基づく場合を除き、取得したデータを第三者へ提供することはありません
- Googleユーザーデータを販売することはありません
- 広告目的で使用することはありません
- 信用評価・貸付・保険等の審査へ利用することはありません
- AIモデルの学習へ利用することはありません
7. Google API Services User Data Policy
本アプリにおけるGoogle APIから取得した情報の使用および他のアプリへの転送は、 Limited Use requirementsを含む Google API Services User Data Policy に準拠します。
8. セキュリティ
- 認証情報へのアクセスを必要な範囲へ限定しています
- トークンを安全な保存先で管理しています
- 不正アクセスの防止に努めています
- ログへ認証情報等の秘密情報を出力しません
- 不要な権限（スコープ）を要求しません
- 必要最小限のスコープ（gmail.send）のみを使用しています
9. ユーザーによるアクセス取消
ユーザーは、Googleアカウントのセキュリティ設定（サードパーティのアプリとサービス）から、 いつでも本アプリのアクセス権を取り消すことができます。
10. データ削除
- アクセス権が取り消された場合、以後の新規アクセスは行いません
- 運用上不要となったトークンは削除します
- 保存済み情報の削除をご希望の場合は、下記の問い合わせ先までご連絡ください
11. ポリシーの変更
本アプリの機能や取り扱うデータの範囲が変わる場合、本ポリシーを更新します。 重要な変更がある場合は、本ページの最終更新日を更新してお知らせします。
12. 問い合わせ
本ポリシーおよび本アプリに関するお問い合わせは、55ホームズ公式サイトに記載の 連絡先までお願いいたします。運営者名・所在地・連絡先は公式サイトの会社概要と 一致しています。