プライバシーポリシー (Privacy Policy)

最終更新日：2026年6月

当プロバイダーはお客様の個人情報の保護を最優先事項として考えております。Davo Workspaceのご利用に伴うお客様の個人情報の取り扱いについて、以下の通り規定します。

第1条 データ管理者（個人情報取扱事業者）

欧州データ保護規則（GDPR）および日本の個人情報保護法（APPI）に基づく、データ処理の責任組織は以下の通りです。

第2条 処理される個人情報の項目

Davo Workspaceの機能を提供するため、当プロバイダーは以下の情報カテゴリを処理します。

• アカウント・登録データ： メールアドレス、暗号化されたパスワード、選択された料金プラン（パッケージID）。
• 利用内容・チャットデータ： ユーザーが入力したテキスト、アップロードされたドキュメント（.pdf, .docx）、選択されたチャットモード、言語設定（履歴の生成および保存のため）。
• SOS緊急連絡先： ユーザーがプロフィール設定内で任意で登録した信頼できる人物の電話番号。
• 免責事項への同意ログ（法的証明データ）： 免責事項（Hard-Gate）に同意した際、以下のログが保存されます。
  • マスク処理（アノニマイズ）されたIPアドレス（GDPRのデータ最小化原則に則り、最後のブロックは自動的に .0 に書き換えられます）、
  • 同意した時点でアクティブだったアプリの言語、
  • ユーザーエージェント（ブラウザおよびOSの環境）、
  • 同意が完了した正確なタイムスタンプ。

第3条 機微情報（健康データ・医療データ）に関する重要な注意事項

Davoは医療機器ではなく、視覚的刺激を抑えたテキストおよび業務管理の支援のみを目的としています。ユーザーは、**重大な精神・身体の健康データ、医師による診断、治療歴などの機微情報**をテキストフィールドに入力しないよう厳格に求められます。当プロバイダーが意図的にこれらを取得・処理することはありません。

第4条 外国への第三者提供に関する明記（日本国内ユーザー向け）

ユーザーが日本国内から本ソフトウェアを利用する場合、入力されたデータはスペイン王国（欧州連合：EU）にあるサーバーに転送され、保管されます。EUは日本の個人情報保護委員会により「日本と同等の保護水準にある外国」として指定されており、当プロバイダーは適切な安全管理措置を講じてデータを保護します。

第5条 第三者APIおよびAIシステムへのデータ転送

1. テキストやドキュメントを構造化・処理するため、データは安全に暗号化されたAPIを介して外部の人工知能（AI）インフラに送信されます。

2. 当プロバイダーは、厳格 Data Processing Agreement（データ処理契約）を締結しており、送信されたデータが**一般のAIモデルのトレーニング（学習）に使用されることは一切ない**ことを保証します。データは処理後に速やかに破棄されるか、お客様のプライベートデータベース内のみに保存されます。

§ 5a Googleユーザーデータに関する特定の情報（Googleカレンダー同期）

1. プロフィール内でGoogleカレンダー同期機能を有効にすると、本ソフトウェアは読み取り専用モード（calendar.events.readonly）でのみ、ユーザーのプライマリGoogleカレンダーのイベントデータにアクセスします。

2. Googleポリシーの遵守（限定用途）: DavoがGoogle APIから受信した情報を他のアプリに使用および転送する際は、限定用途要件（Limited Use Requirements）を含むGoogle APIインタフェースサービスのユーザーデータに関するポリシーに厳格に準拠するものとします。

3. 第三者提供の禁止およびAI学習への不使用: Googleカレンダーから取得したイベントデータは、Davo Workspace内の個人タイムラインに時系列で表示するためだけに一時的に処理されます。これらのデータが第三者に共有・販売されたり、広告目的で分析されたり、人工知能（AI）の大規模言語モデルの学習に使用されたりすることは一切ありません。

第6条 ユーザーの権利

ユーザーは、当プロバイダーに対して、いつでも個人情報の**開示、訂正、データのポータビリティ、および完全な消去（利用停止）**を請求することができます。アプリのUI内からチャット履歴やアカウントを削除すると、MySQLサーバーからデータは即座に永続的かつ不可逆的に消去されます。