プライバシーポリシー
Email Assistant
本プライバシーポリシーでは、AI Lab(以下「開発者」「当方」「当社」)が開発・公開するアプリケーション Email Assistant が、 macOS、iPhone、iPad、および Apple Vision Pro でメールボックスの接続、返信の下書き生成、メールボックスのナレッジドキュメントの管理、 およびサブスクリプション機能をご利用いただく際に、情報をどのように収集、利用、保管、共有するかを説明します。
概要
- Email Assistant は、あなたが追加を選択した Gmail、Outlook、その他の IMAP/SMTP アカウントに接続します。
- OAuth アクセストークンは、プラットフォームの Keychain にローカルで保存されます。
- 要求される Gmail OAuth スコープは、openid、email、profile、gmail.readonly、gmail.compose です。
- アプリは接続済みのアカウント情報、設定、ポーリング状態、下書きのメタデータをデバイスにローカルで保存します。
- 返信を生成したりナレッジベース機能を利用したりする際、関連データは Firebase ホスト型バックエンド関数に送信され、そこからサーバー側で OpenAI が呼び出されます。
- アップロードまたはエクスポートしたメールボックスのナレッジドキュメントは、メールボックス固有の OpenAI ベクターストアに保存され、Firebase Firestore を通じてリンクされる場合があります。
- サブスクリプションの購入は Apple StoreKit を通じて処理されます。
- 一部のビルドでは、Firebase Analytics を通じて限定的な利用分析イベントを送信することがあります。
- 当社は Google ユーザーデータを販売せず、広告、信用判断、融資、AI モデルのトレーニングのために使用することもありません。
Google ユーザーデータ
Email Assistant は Google ユーザーデータを、Email Assistant におけるユーザー向けのメールボックス、下書き、ナレッジベース機能の 提供と改善のためのみに使用します。Google API から受信した情報の使用と転送は、 Google API Services User Data Policy(Limited Use 要件を含む) に準拠しています。
アクセスする Google データ
- Google アカウントの識別情報(メールアドレス、表示名、安定した Google ユーザー識別子など)。
- Gmail プロフィールデータ(接続された Gmail アドレスなど)。
- Gmail メッセージおよびスレッドのメタデータ(送信者、受信者、件名、スニペット、タイムスタンプ、メッセージ ID、スレッド ID、下書きの特定に必要なラベル、未読状態、関連するヘッダー値など)。
- あなたが開く、返信を生成する、またはメールボックスのナレッジベースにエクスポートする受信トレイスレッドの Gmail メッセージ内容(利用可能な場合は、対応するインライン画像添付ファイルを含む)。
- Gmail の下書きデータ(下書き識別子、およびアプリを通じて保存、送信、削除する生成された下書きコンテンツ)。
- アカウントの接続を解除するかアクセスを取り消すまで、メールボックス接続を有効に保つために必要な Google OAuth トークン。
Google データが要求される理由
Email Assistant は以下の Google OAuth スコープを要求し、それぞれは説明されているユーザー向けの目的にのみ使用されます:
openid、https://www.googleapis.com/auth/userinfo.email、およびhttps://www.googleapis.com/auth/userinfo.profile— 接続を選択した Google アカウントを識別し、メールボックス選択画面にメールアドレスと名前を表示し、そのメールボックスに対して正しいナレッジベースが使用されるように安定したメールボックス所有権キーを導出します。https://www.googleapis.com/auth/gmail.readonly— 受信トレイを表示し、選択されたスレッドを開き、返信の下書き作成に必要なメッセージ内容を読み取り、必要に応じて選択されたスレッド内容をあなたが管理するメールボックスのナレッジベースにエクスポートします。https://www.googleapis.com/auth/gmail.compose— 正しい Gmail スレッド内に返信の下書きを作成し、Email Assistant 内から送信または削除を選択する下書きを管理します。Email Assistant がメッセージを自動送信することはありません。
Limited Use に関するコミットメント
- 当社は Google ユーザーデータを販売、レンタル、取引しません。
- 当社は Google ユーザーデータを、ターゲット広告、リターゲティング、パーソナライズ広告、興味ベースの広告、信用評価、または融資の目的で使用しません。
- 当社は Google ユーザーデータを汎用 AI または機械学習モデルのトレーニングに使用しません。
- 当社は Google ユーザーデータをデータブローカー、情報再販業者、または広告プラットフォームに転送しません。
- 特定のデータに関するサポートを依頼された場合、セキュリティや不正の調査に必要な場合、または法律で要求される場合を除き、人間が Google ユーザーデータを読むことはありません。
収集する情報
1. アカウントおよびサインイン情報
メールボックスを接続すると、アプリは Google または Microsoft からアカウント情報(メールアドレス、表示名、メールボックスのプロバイダ、 および承認したメールボックス機能へのアクセスに必要な OAuth トークンなど)を受信します。
2. メールボックスのコンテンツとメタデータ
受信トレイ、スレッドビュー、下書きを表示するため、アプリはメッセージのメタデータとコンテンツ(送信者と受信者の詳細、 件名、スニペット、メッセージ本文、タイムスタンプ、メッセージ識別子、スレッド履歴、未読状態、下書き識別子など)を処理します。
AI 返信生成をリクエストすると、アプリは関連スレッドの限定的な表現をバックエンドに送信することがあります。これには、 最新のメッセージ本文、以前のスレッド履歴の一部、送信者の詳細、返信の目的、保存済みの文章作成の好み、 利用可能な場合は最新のメッセージから対応するインライン画像添付ファイルが含まれます。
3. ナレッジベースのドキュメント
ナレッジベースにファイルをアップロードしたり、受信トレイスレッドをエクスポートしたりすると、アプリはファイルの内容、 ファイル名、メールボックスのアカウント識別子、関連するスレッドのメタデータを処理します。承認されたナレッジドキュメントは、 そのメールボックスの今後の返信生成時に後から取得できるように保管される場合があります。
4. ローカルの設定とアプリの状態
アプリは、接続されたアカウント、ポーリング間隔、自動下書きの設定、ユーザーの文章作成の好み、既読メッセージ履歴、 新着メッセージマーカー、および生成された下書きのメタデータ(件名、本文、信頼度スコア、タイムスタンプなど)を含む ローカル設定と状態を保存します。
5. サブスクリプションおよび購入情報
アプリは Apple StoreKit を通じてサブスクリプションのエンタイトルメントと製品識別子を確認し、メールボックスおよび ナレッジベースの上限へのアクセスを判断します。支払い処理は Apple が担当します。
6. 限定的な分析
一部のビルドには、限定的な Firebase Analytics の利用イベント(メールボックスのプロバイダ、目的が指定されたかどうか、 信頼度の値などのフィールドを含む返信生成イベントなど)が含まれる場合があります。アプリのコードは、 この分析イベントを通じてメールの本文全体を送信することはありません。
情報の利用方法
- Google および Microsoft であなたを認証し、メールボックスへのアクセスを維持するため。
- 受信トレイのスレッドを取得し、メッセージ内容を表示し、下書きを作成し、下書きをメールボックスに保存し直すため。
- 選択したスレッドと保存された設定に基づいて、AI 支援による返信の提案を生成するため。
- 今後の返信提案を改善できるメールボックス固有のナレッジベースを維持するため。
- サブスクリプションのゲーティングを運用し、製品の上限を適用し、購入を復元するため。
- 分析が有効な場合に、限定的なレベルでアプリの動作を監視するため。
- サービスを保護し、障害を診断し、信頼性を改善するため。
- 下書きの品質、メールボックスのルーティング、ナレッジベース検索など、ユーザー向けの Email Assistant 機能を改善するため。
保管、保持、削除
デバイス上
- OAuth トークンは、メールボックスが接続されている間プラットフォームの Keychain に保管されます。
- 接続されたアカウントデータ、設定、ポーリング状態、下書きメタデータは、アプリの Application Support ファイルに ローカルで保管されます。
- 下書きの継続性と保存済み下書きの状態を表示できるよう、生成された下書きのテキストはローカルのアプリ状態に残ることがあります。
- バックエンドに送信された返信生成リクエストは、下書きを生成するためにメモリ上で処理され、デバッグおよび不正防止に 使用される短期間の運用ログを超えて、あなたの識別情報に紐づくリクエストログとして保持されることはありません。
バックエンドサービス上
- 返信生成リクエストは Firebase ホスト型 callable 関数を通じて処理されます。返信リクエストで送信された Google ユーザーデータは 下書き生成に使用され、リクエスト完了後は、以下に明示的にエクスポートしたナレッジベースドキュメントを除いて保存されません。
- アップロードまたはエクスポートしたナレッジベースドキュメントは、メールボックス範囲の OpenAI ベクターストアに保管され、 あなたが削除するか、メールボックスのナレッジベースを削除するか、紐づくサブスクリプションのエンタイトルメントが終了するまで保持されます。
- メールボックスとベクターストアのマッピング、サブスクリプションリンクの記録、メールボックス所有権の識別子は、 ナレッジベースが存在する間 Firebase Firestore に保存されることがあります。
- Apple から受け取ったサブスクリプション領収書は、サブスクリプションが有効である間、または不正および返金の調査に必要な限り 保持されます。
データの削除方法
- アプリ内でメールボックスを切断します。 これにより、そのアカウントのローカルに保管されたトークン、 アカウント設定、ポーリング状態のデータがデバイスから削除されます。
- アプリ内でナレッジベースを削除します。 メールボックスのナレッジベースを開き、 個別のドキュメントを削除するか、すべてをクリアしてください。これにより、メールボックスの OpenAI ベクターストアの内容と、 対応する Firestore のマッピングが削除されます。
- Email Assistant の Google アクセスを取り消します。 myaccount.google.com/permissions にアクセスし、Email Assistant を削除します。取り消すと、アカウントを再接続しない限り、将来の Gmail API アクセスが防止されます。
- メールでバックエンドの完全削除を依頼します。 接続したメールボックスに関連付けられたメールアドレスから support@ai-lab.com.au までご依頼ください。関連するベクターストア、Firestore のレコード、サブスクリプションリンクのレコードを 30 日以内に削除し、 メールで完了を確認します。
- 生成された Gmail の下書きは、Email Assistant または Gmail で送信または削除するまで、Gmail の下書きフォルダに残ります。 Email Assistant があなたに代わって下書きを削除することはありません。
あなたの選択
- Gmail、Outlook、任意の IMAP/SMTP メールボックス(または任意の組み合わせ)を接続するかどうかを選択できます。
- アプリ内からアカウントを切断できます。
- Google アカウントの権限ページから Google OAuth アクセスを取り消せます。
- AI 返信生成を使用するかどうかを選択できます。
- 設定で自動下書き生成と保存を無効にできます。
- 個別のナレッジドキュメントをアップロード、更新、削除したり、メールボックスのナレッジベースを削除したりできます。
- Apple を通じてサブスクリプションを管理またはキャンセルできます。
セキュリティ
Email Assistant は、OAuth トークン用の Keychain 保管や、Firebase Functions シークレットを通じた OpenAI API キーの サーバー側での取り扱いなど、プラットフォームおよびサービスのコントロールを使用しています。バックエンド呼び出しは HTTPS を使用し、 メールボックス範囲のバックエンドアクションは、メールボックスのナレッジリソースを使用する前に、選択された Gmail または Outlook の アクセストークンでメールボックスの所有権を検証するか、提供された認証情報で IMAP ログインを検証します。完全なセキュリティ対策はありません。 現在のデプロイがその用途に適しているかを独自に評価していない限り、非常に機密性の高い規制対象のワークフローでアプリを使用しないでください。
国際的なデータ転送
Email Assistant は Google、Microsoft、Firebase、OpenAI、および Apple などのクラウドプロバイダに依存しているため、 情報がお住まいの国または地域以外のサーバーで処理される場合があります。
お子様のプライバシー
Email Assistant は 13 歳未満のお子様を対象としておらず、お子様による使用を意図したものではありません。
本ポリシーの変更
本プライバシーポリシーは随時更新される場合があります。更新された場合、新しいバージョンがこの URL で公開され、 改訂された発効日がページの上部に表示されます。Google ユーザーデータへのアクセス、使用、保管、共有の方法に影響を与える 重要な変更は、変更が発効する前にアプリ内で強調表示されるか、接続されたメールボックスに関連付けられたアドレスに メールで通知されます。
お問い合わせ
Email Assistant は AI Lab により開発・公開されています。プライバシーに関するご質問、データアクセスのリクエスト、 またはデータ削除のリクエストは、以下までお問い合わせください:
- メール: support@ai-lab.com.au
- 開発者: AI Lab
- ウェブサイト: ai-lab.com.au
通常 2 営業日以内(オーストラリア東部時間)に返信します。関連するレコードを特定できるよう、 接続したメールボックスに関連付けられたメールアドレスを添えてください。
