PropDesk Lab（運営責任者：山田 智貴。以下「運営者」）は、提供するサービス「PropDesk」（以下「本サービス」）における利用者の個人情報の取り扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。
第1条（事業者の情報）
- 屋号：PropDesk Lab
- 運営責任者：山田 智貴
- 住所：東京都足立区扇1-31-47-203
- 連絡先：info@propdesk.jp
第2条（収集する情報）
本サービスでは、以下の情報を収集することがあります。
- アカウント情報：ユーザー名・メールアドレス・パスワード
- お客様情報：お名前・会社名または屋号・部署・役職・業種・電話番号・その他本サービスの各種フォームにご入力いただいた情報
- 音声・映像データ：お問い合わせ対応、オンライン面談、またはユーザーサポートの過程で録音・録画された音声および映像データ
- 決済情報：クレジットカード情報（なお、決済は代行会社であるStripeにより処理され、運営者のサーバーを通過・保持することはありません。）
- 外部API連携により取得する情報：第5条に定める、利用者が明示的に連携を承認した外部サービスから取得するアカウント情報、ファイルデータ、メールデータ等
- 利用状況に関する情報：アクセスログ、Cookie、IPアドレス、ユーザーからのリクエスト日時、本サービス内での操作履歴、端末種別、ブラウザ種類等の識別子情報
第3条（利用目的）
収集した情報は以下の目的で利用します。
- 本サービスの提供、本人確認、および利用料金の請求・決済のため
- 本サービスに関する重要なお知らせ、メンテナンス、規約変更等の通知のため
- 本サービスの維持・改善、および利用規約に違反する行為の調査、防止、対応のため
- お問い合わせへの対応、本人確認、およびこれらに付随する業務のため
- 本サービスに関する新機能、更新情報、キャンペーン等のご案内（電子メール等による広告・メルマガの配信を含みます）のため
- サービスにおける市場調査、顧客動向分析、または商品・営業手法開発等の調査分析のため
- 個人を特定できない形での統計データ作成、およびサービス改善のため
第4条（第三者提供および業務委託）
運営者は、以下の場合を除き、個人情報を第三者に提供しません。
- 利用者の同意がある場合
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難な場合
- 合併、事業譲渡その他の事由による事業の承継に伴って個人情報が提供される場合
運営者は、利用目的の達成に必要な範囲内において、個人情報の取扱いの全部または一部を外部の事業者に委託（決済処理、データ解析、クラウドサーバーの運用等）することがあります。この場合、運営者は委託先に対して必要かつ適切な監督を行います。
第5条（Google APIおよび外部APIの利用・外部送信）
本サービスは、ユーザーの利便性向上および業務効率化のため、以下の外部APIを利用して機能を提供しております。
1. Google APIの利用
当サービスは、Google API（Google Drive API）を利用しております。
- 取得する情報：ユーザーのGoogleアカウント情報（メールアドレス、氏名等の基本プロフィール）、およびユーザーが当サービスを通じてアップロード・選択したファイル（Googleドライブ上のデータ）。
※注：Googleドライブ連携においては drive.file スコープを使用しており、ユーザーが明示的に選択・作成したファイル以外（ドライブ全体）にはアクセスいたしません。
- 利用目的：ユーザーの物件・顧客管理およびファイル管理機能の提供、ならびにサービス提供に関連するサポート業務。
- Limited Useの遵守：当サービスによるGoogleユーザーデータの使用は、Google API Services User Data Policy（Limited Use requirements を含む）に準拠します。
データの取り扱い：
- Googleから取得したデータを、広告配信、ターゲティング、またはマーケティング目的で利用することはありません。
- 以下の各号に該当する場合を除き、人間がファイルの内容を閲覧することはありません。
- ユーザーの明示的な同意がある場合
- セキュリティ上の目的（バグや不正使用の調査など）で必要な場合
- 適用法を遵守するために必要な場合
- データ（派生データを含む）が集約され匿名化されている場合
- 取得したデータを、汎用的なAIモデルの学習データとして使用することはありません。
- 法令に基づく場合を除き、取得したデータを第三者に開示・提供することはありません。
※ メール機能はIMAP/SMTPによる接続で提供しており、Gmail APIは利用しておりません（メールアカウントの認証情報は暗号化して保管します）。
データの安全管理：取得したデータは、適切に暗号化された環境下でサーバーサイドにて管理されます。
権限の取り消し：ユーザーは、Googleアカウントのセキュリティ設定から、当サービスによるアクセス権をいつでも取り消すことができます。
2. 外部APIによるデータ処理（名刺OCR・解析）
当サービスは、名刺登録機能における情報読み取り（OCR）および効率化のため、以下の外部サービスへ必要最小限のデータを送信して処理を行う場合があります。これらのサービスは、当サービスの機能提供に必要な範囲内でのみ利用され、各社のプライバシーポリシーおよび当サービスが定めるデータ保護基準に従って厳重に管理されます。
- Google Cloud Vision API（Google LLC）：名刺画像データの文字認識処理のため。
- Anthropic（Claude API）（Anthropic, PBC）：名刺情報の解析およびデータ入力補助のため。
3. その他の外部ツール・決済サービス
※ Google Analyticsについて、ユーザーはブラウザの設定またはGoogle提供のアドオン等により計測を無効化できます。また、データ収集の仕組みは「Googleのサービスを使用するサイトやアプリから収集した情報のGoogleによる使用」のページをご覧ください。
第6条（外国にある第三者への提供）
本サービスは、第5条に定める外部サービスの利用および業務委託に伴い、日本国外（アメリカ合衆国）に所在する事業者（Google LLC、Anthropic, PBC、Stripe, Inc. 等）に個人データの取扱いを委託・提供する場合があります。これらの事業者が所在する国における個人情報の保護に関する制度を把握した上で、各社のプライバシーポリシーに基づき適切な保護措置が講じられていることを確認しています。
第7条（安全管理措置）
運営者は、個人情報の漏洩、紛失、改ざんを防止するため、以下のとおり必要かつ適切な安全管理措置を講じます。
- 技術的・物理的措置：通信の暗号化（SSL/TLS）の実施、個人情報および外部APIから取得したデータへのアクセス権限の制限、および保存期間を過ぎた情報の特定環境からの速やかな廃棄。
- 組織的措置：個人情報の取り扱いに関する責任・ルールを明確にし、法令および本ポリシーに違反する兆候を把握した場合の報告連絡体制の整備。
第8条（開示・訂正・削除）
利用者は、運営者に対し、法令に基づき自身の個人情報の開示、訂正、追加、削除、利用停止を請求することができます。
請求は info@propdesk.jp まで、件名を「個人情報に関する請求」としてご連絡ください。本人確認の上、合理的な期間内に対応いたします。
開示等の手続きにあたり、郵送代等の実費が発生する場合は、利用者の負担となることがあります。
第9条（改定）
運営者は、法令の変更やサービス内容の変化に伴い、本ポリシーを改定することがあります。
重要な変更については、本サービス上での掲示等により利用者にお知らせします。