Google サインインのプライバシーポリシー
Samurai App に Google アカウントでサインインするときに、Google から受け取る情報とその扱いについてまとめたものです。
この文書の対象
株式会社Kiva(以下「当社」)が運営する Samurai App に Google アカウントでサインインするときに、Google から受け取る情報の扱いを定めます。それ以外の個人情報の扱いは、末尾の SamuraiAX プライバシーポリシーに従います。
Google から受け取る情報
Google に求める権限は openid、email、profile の 3 つだけです。Gmail、Google ドライブ、Google カレンダー、連絡先など、ほかの Google のサービスのデータにはアクセスしません。
| 項目 | 中身 |
|---|---|
| Google アカウントの識別子 | Google がアカウントごとに割り当てる番号 |
| メールアドレス | Google アカウントのメールアドレスと、Google がそのアドレスを確認済みかどうか |
| 氏名 | Google アカウントに登録されている名前 |
| プロフィール画像 | Google アカウントのプロフィール画像の URL |
| トークン | サインインのときに Google が発行するアクセストークンと ID トークン |
利用の目的
受け取った情報は、次の目的にだけ利用します。
・サインインした人が本人であることを確認し、Samurai App のアカウントを作成すること、または既存のアカウントと結び付けること
・アカウントの名前とプロフィール画像として画面に表示すること
・招待を受けたメールアドレスと一致するかを確認すること
・メールアドレスのドメインで、所属する組織がシングルサインオンでのサインインを必須にしているかを確認すること
広告、利用状況の解析、AI モデルの学習には利用しません。トークンを使って Google の API を呼び出すことはありません。
保存
受け取った情報のうち、識別子・メールアドレス・氏名・プロフィール画像は、Samurai App のアカウントの情報として、当社が運用を委託する Cloudflare 社のデータベースに保存します。トークンはサインインの処理にだけ使い、保存しません。通信はすべて暗号化しています。
第三者への提供
Google から受け取った情報を販売することはありません。法令に基づく場合を除き、第三者へ提供しません。保存と処理は、上記の委託先のサービスの中だけで行います。
Google API Services User Data Policy への準拠
Google API から受け取った情報の利用と、ほかのアプリへの移転は、Limited Use の要件を含む Google API Services User Data Policy に従います。
Samurai App's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.
連携の解除と削除
Google アカウントの設定(https://myaccount.google.com/connections)から、Samurai App との連携をいつでも解除できます。解除すると、Google アカウントでは Samurai App にサインインできなくなります。
Samurai App に保存した情報の削除は、SamuraiAX プライバシーポリシーに記載の窓口へご請求ください。ご本人であることを確認したうえで、遅滞なく削除します。
個人情報の取扱い全体と、お問い合わせの窓口につきましては、「SamuraiAX プライバシーポリシー」をご参照ください。