個人情報の取り扱い
Caramelは、招待された方が自分に割り当てられたXdriveのファイルを扱うためのアプリです。現在は開発・検証中です。
Googleから受け取る情報
本人確認のため、Googleアカウントの識別情報・表示名・メールアドレスを受け取ります。Gmailのメール本文やGoogle Driveのファイルを読み取る権限は求めません。
利用開始の案内メール
管理者が登録したメールアドレスへ、ログインリンク付きの案内をResendで送信します。 メールアドレスと案内本文を配信に必要な範囲でResendへ渡します。 メールの開封・クリックによる利用者の追跡は行いません。
ご意見・お問い合わせ
送信すると、お名前・メールアドレス・入力した内容・選んだ画像を、Caramelのシステム管理者へResendで送ります。 対応と重複送信の防止のため、送信内容と結果をCaramel専用環境に保存します。 画面の画像やファイルを自動で添付することはありません。
利用目的と保存先
監査ログ
不正利用の調査とアクセス管理のため、操作日時・実行者のID、氏名、メール、役割・対象・結果・操作元・IPアドレス・端末情報を専用環境に記録します。 システム管理者だけが閲覧・CSV出力でき、記録は90日間保持します。ファイル本文、AIへの入力本文、画像、パスワードや認証トークンは監査ログへ保存しません。 勤務時間の推定や人事評価を目的とした情報の収集は行いません。
本人情報はログイン、招待の確認、アクセス権限の管理、操作記録に使い、Caramel専用のGoogle Cloud / Firebase環境に保存します。広告や他製品の利用者登録には使いません。
Xdriveへの接続情報は専用サービスで管理します。ブラウザーに管理者パスワードや代理接続のCookieを渡しません。ファイルを操作するときは、サービスがその時点のアクセス権限を確認します。
このブラウザーでの取り扱い
フォルダーの一覧を速く表示するため、最大32フォルダーの先頭ページをメモリに一時保持します。画面を操作している間は、お気に入りや次に開く候補の一覧を、1回の表示につき最大3フォルダーまで先に取得します。取得から5分以内の一覧を先に表示し、その都度最新の内容と権限を確認します。ログアウトやドライブの切替で消去し、ブラウザーの永続保存領域へ記録しません。
お気に入りに登録したフォルダーの識別情報と場所は、PC・スマホで同じ登録先を使うため、本人とドライブの割当に紐づけてCaramel専用環境に保存します。ファイル本文は保存しません。お気に入り一覧から登録を解除できます。
ログイン用トークンはページを開いている間のメモリに保持し、ブラウザーの永続保存領域へ記録しません。ログアウトやページを閉じる操作で、このページの本人情報と一覧を解除します。
「スマホに保存」で保存したファイルは、端末に残ります。共用端末ではログアウトし、保存したファイルの扱いも確認してください。操作していないファイル本文を、オフライン用に自動保存する機能はありません。
問い合わせ・削除の相談
利用の停止、保存情報の確認・削除の相談は、Caramelの管理者または kh.at4040.work@gmail.com へご連絡ください。操作記録など、確認が必要な情報の扱いを含めて個別に対応します。