プライバシーポリシー (Privacy Policy)

最終更新日：2026年6月

当プロバイダーはお客様の個人情報の保護を最優先事項として考えております。Davo Workspaceのご利用に伴うお客様の個人情報の取り扱いについて、以下の通り規定します。

第1条 データ管理者（個人情報取扱事業者）

欧州データ保護規則（GDPR）および日本の個人情報保護法（APPI）に基づく、データ処理の責任組織は以下の通りです。

第2条 処理される個人情報の項目

Davo Workspaceの機能を提供するため、当プロバイダーは以下の情報カテゴリを処理します。

• アカウント・登録データ： メールアドレス、暗号化されたパスワード、選択された料金プラン（パッケージID）。
• 利用内容・チャットデータ： ユーザーが入力したテキスト、アップロードされたドキュメント（.pdf, .docx）、選択されたチャットモード、言語設定（履歴の生成および保存のため）。
• SOS緊急連絡先： ユーザーがプロフィール設定内で任意で登録した信頼できる人物の電話番号。
• 免責事項への同意ログ（法的証明データ）： 免責事項（Hard-Gate）に同意した際、以下のログが保存されます。
  • マスク処理（アノニマイズ）されたIPアドレス（GDPRのデータ最小化原則に則り、最後のブロックは自動的に .0 に書き換えられます）、
  • 同意した時点でアクティブだったアプリの言語、
  • ユーザーエージェント（ブラウザおよびOSの環境）、
  • 同意が完了した正確なタイムスタンプ。

第3条 機微情報（健康データ・医療データ）に関する重要な注意事項

Davoは医療機器ではなく、視覚的刺激を抑えたテキストおよび業務管理の支援のみを目的としています。ユーザーは、**重大な精神・身体の健康データ、医師による診断、治療歴などの機微情報**をテキストフィールドに入力しないよう厳格に求められます。当プロバイダーが意図的にこれらを取得・処理することはありません。

第4条 外国への第三者提供に関する明記（日本国内ユーザー向け）

ユーザーが日本国内から本ソフトウェアを利用する場合、入力されたデータはスペイン王国（欧州連合：EU）にあるサーバーに転送され、保管されます。EUは日本の個人情報保護委員会により「日本と同等の保護水準にある外国」として指定されており、当プロバイダーは適切な安全管理措置を講じてデータを保護します。

第5条 第三者APIおよびAIシステムへのデータ転送

1. テキストやドキュメントを構造化・処理するため、データは安全に暗号化されたAPIを介して外部の人工知能（AI）インフラに送信されます。

2. 当プロバイダーは、厳格 Data Processing Agreement（データ処理契約）を締結しており、送信されたデータが**一般のAIモデルのトレーニング（学習）に使用されることは一切ない**ことを保証します。データは処理後に速やかに破棄されるか、お客様のプライベートデータベース内のみに保存されます。

§ 5a Googleユーザーデータに関する特定の情報（Googleログインおよびカレンダー同期）

1. アクセスおよび収集されるデータ： Googleアカウントを使用してDavoに登録またはログイン（Googleログイン）する際、当方はお客様のプライマリGoogleメールアドレスおよび基本的なプロフィール情報（氏名、プロフィール画像）のみを要求します。さらに、プロフィール内でオプションのGoogleカレンダー同期機能を有効にした場合、本ソフトウェアはGoogle APIを介して読み取り専用モード（calendar.events.readonly）でお客様のプライマリGoogleカレンダーの予定データにアクセスします。その他の機密データ、連絡先、またはGoogleドライブのコンテンツが要求されたり読み取られたりすることはありません。

2. データ利用の目的： お客様のプロフィールおよびメールアドレスデータは、ユーザーアカウントの作成、ログイン時の確実な本人認証、およびDavoワークスペースへの安全なアクセスの提供のみに使用されます。オプションのカレンダーデータは、Davoワークスペース内の個人のタイムライン上に今後の予定を時系列で表示し、刺激の少ない形で整理するために、純粋に一時的に処理されます。

3. Googleのポリシー（限定利用）の遵守： DavoがGoogle APIから受信した情報を他のアプリに利用および転送する場合は、限定利用要件（Limited Use Requirements）を含むGoogle APIサービスユーザーデータポリシーに準拠するものとします。

4. 第三者への転送・開示の禁止、およびAI学習への利用禁止： Googleを通じて取得したお客様のユーザーデータは、いかなる場合もサードパーティプロバイダーや広告ネットワークに共有、販売、転送、または開示されることはありません。すべてのGoogleユーザーデータは厳格に隔離されて処理され、外部のAIインフラストラクチャ（§ 5に記載）への送信から完全に除外されます。Google APIを通じて取得したデータが、大規模言語モデル（AI）の学習に使用されることは決してありません。

5. 機密データの保護メカニズム： Googleユーザーデータの保護は、現代のセキュリティ基準によって保証されています。Google、当方のアプリケーション、およびお客様のブラウザ間のすべてのデータ送信は、暗号化されたHTTPS接続（SSL/TLS）を介して行われます。内部データベースへのアクセスは厳格に制限されており、外部からの不正アクセスから保護されています。

6. Googleデータの保持と削除： お客様のGoogleプロフィールデータは、当方のユーザーアカウントが有効である限り保持されます。プロフィール内でカレンダー同期を無効にすると、一時的に読み込まれたすべての予定データは直ちに破棄されます。お客様は、Davoワークスペースのユーザーインターフェースを介して独自に、またはsupport@askdavo.com宛てに形式自由のメールを送信することにより、いつでもユーザーアカウント全体および関連するすべてのGoogleデータを完全かつ取り消し不能に削除できます。

第6条 ユーザーの権利

ユーザーは、当プロバイダーに対して、いつでも個人情報の**開示、訂正、データのポータビリティ、および完全な消去（利用停止）**を請求することができます。アプリのUI内からチャット履歴やアカウントを削除すると、MySQLサーバーからデータは即座に永続的かつ不可逆的に消去されます。