プライバシーポリシー

1. はじめに

BH株式会社 (以下「当社」) は、 当社が提供する Google Workspace Marketplace アプリ「Agent Hub」 (以下「本サービス」) における、 ユーザーの個人情報および利用データの取扱いについて、 本プライバシーポリシーを定めます。

2. 収集する情報

本サービスは、 以下の情報を収集する場合があります:

• Google アカウント情報: メールアドレス、 表示名、 プロフィール画像 (Google OAuth による認証時に取得)
• Google Chat メッセージ: Agent Hub がメンションされた、 または Agent Hub が参加するスペースに投稿されたメッセージの本文・送信者情報・送信日時。 これらは MCP サーバーへの中継に使用します。
• Google Chat スペース情報: Agent Hub が追加されたスペースの名称、 参加メンバーの表示名およびメールアドレス (文脈情報として MCP サーバーに渡す場合があります)
• 接続設定: ユーザーが登録した MCP サーバー URL および認証 token (token は AES-256-GCM で暗号化保存)
• サービス利用ログ・監査ログ: アクセス日時、 操作内容、 IP アドレス、 ブラウザ情報、 メンション / 応答 / エラーの発生記録

3. 情報の利用目的

収集した情報は、 以下の目的でのみ利用します:

• メンションされたメッセージ・文脈情報を、 ユーザーが設定した MCP サーバーへ 中継し、 その応答を Google Chat に返すこと (= 本サービスの中核機能)
• 接続設定 (MCP サーバー URL / 認証 token) の保存と接続テスト
• 監査ログの記録 (メンション / 応答 / エラーの発生時刻・送信者・所要時間)
• ユーザーからの問い合わせ対応
• 不正利用の検知・防止
• 本サービスの改善および新機能開発

本サービスは LLM (大規模言語モデル) を直接呼び出しません。 会話の要約・検索・ 人物関係の分析等は、 ユーザーが設定した MCP サーバー側で (そのサーバーのポリシーに従い) 行われます。 本サービス自体はこれらの処理を行いません。

4. データの保存場所

収集したデータは、 当社が契約する Supabase (PostgreSQL ホスティング)、 Vercel (アプリケーションホスティング) のサーバー上に保存されます。 いずれもデータセンターは適切な物理的・技術的セキュリティ対策が施されています。

5. Google API データの取扱いに関する追加事項

本サービスが Google API から取得したデータについては、Google API Services User Data Policy (Limited Use 要件を含む) に準拠して取り扱います。 具体的に:

• Google ユーザーデータを、 ユーザーが許可した機能の提供以外の目的で使用しません
• Google ユーザーデータを第三者に転送しません。 ただし以下の場合を除きます: ユーザーが明示的に許可した場合、 インフラ提供事業者 (Supabase / Vercel) でのホスティング、 法令に基づく開示要求があった場合
• Google ユーザーデータを広告目的で使用しません
• 当社の従業員が Google ユーザーデータを読み取ることは、 ユーザーの明示的な同意がある場合、 セキュリティ目的、 法令遵守目的、 または本サービスの提供のために必要な場合に限定されます

6. 第三者への提供

当社は、 以下の場合を除き、 ユーザーの個人情報を第三者に提供しません:

• ユーザーが設定した MCP サーバーへの中継 (= 本サービスの中核機能。 ユーザー自身が登録した URL に対してのみ転送します)
• ユーザーの同意がある場合
• 法令に基づく場合
• 本サービスの運営に必要なインフラ提供事業者 (Supabase / Vercel) でのホスティング
• 人の生命、 身体、 財産の保護のために必要な場合

7. MCP サーバーへのデータ送信

本サービスは LLM (大規模言語モデル) を直接呼び出しません。 メンションされたメッセージおよび文脈情報 (スレッドの直近メッセージ・参加者情報等) は、ユーザー自身が登録した MCP サーバー に対してのみ転送されます。 転送先での処理 (LLM 呼び出しを含む) およびその後のデータの取扱いは、 当該 MCP サーバーの運営者のポリシーに従います。 当社は、 ユーザーが指定した MCP サーバー以外の AI プロバイダにデータを送信することはありません。

8. データの保存期間

収集したデータは、 本サービスの提供目的を達成するために必要な期間、 または法令により義務付けられた期間、 保存します。 ユーザーから削除要求があった場合、 合理的な期間内に削除します。

9. データの削除請求

ユーザーは、 当社が保持する自身の個人情報の開示・訂正・削除を請求できます。 請求は お問い合わせ のセクションよりご連絡ください。

10. セキュリティ

当社は、 収集した情報の漏えい、 滅失、 毀損を防止するため、 通信の暗号化 (HTTPS / TLS)、 アクセス制御 (RLS による行単位の権限管理)、 データベースの暗号化等、 適切な安全管理措置を講じます。

11. Cookie の使用

本サービスは、 ユーザー認証のため Supabase Auth が発行する Cookie を使用します。 広告・トラッキング目的の Cookie は使用しません。

12. 国際間データ転送

本サービスのデータは、 主に米国・日本のデータセンターで処理されます。 日本国外への個人情報の提供については、 関連法令を遵守します。

13. 未成年者の利用

本サービスは 13 歳未満の未成年者を対象としていません。 13 歳未満のユーザーの情報を意図せず収集したことが判明した場合、 速やかに削除します。

14. ポリシーの変更

当社は、 必要に応じて本ポリシーを変更することがあります。 変更時は本ページに掲載し、 重要な変更については別途通知します。