プライバシーポリシー

1. 責任者

お客様の個人データの管理者は、ONE（421 8th Ave #8689, New York, NY, US）です。プライバシーに関するご質問・ご請求：goldrusher9009@gmail.com。一般的なサポート：goldrusher9009@gmail.com。

ONE は現在、欧州連合（EU）、欧州経済領域（EEA）および英国では提供していないため、これらの地域における代理人は選任していません。

2. 収集する情報

アカウント。 メールアドレス、ONE に呼んでほしいお名前、パスワードのハッシュ値（パスワードそのものは保存しません）、およびパスキーを追加した場合はその公開鍵部分。ログイン時には、IP アドレス、ブラウザまたは端末の種類、有効期限を含むセッションを記録し、最近のパスワード確認などのセキュリティ記録も保存します。

お客様の用事。 お客様が任せた内容、何をもって完了とするか、追加した背景や期限、ONE との会話、ONE からの質問とお客様の回答、ONE が準備した操作、お客様による承認または却下、ONE が収集した根拠、そして経過の記録。

判断の記録。 承認と却下について、判断した日時、使用した画面のバージョン、ウェブとアプリのどちらから行われたか、端末の自己申告または推定による大まかな種類、ログインセッションを一方向にハッシュ化した参照値を保存します。一部の復旧の判断でも、日時、ウェブまたはアプリの別、セッションの参照値を記録します。この判断記録には、セッショントークン、正確な位置、IP アドレス、ブラウザの完全な識別文字列は含まれません。ログインセッションには、これとは別に上記の情報が含まれます。判断記録は、承認の経緯の確認や、誤り・不正利用の調査に使います。

Google のデータ（連携した場合のみ）。 Google との連携はまだご利用いただけず、ONE は現在 Google のデータを一切読み取りません。公開後も、ONE が Google に接続するのはお客様が選択した場合だけで、Gmail とカレンダーはそれぞれ別に連携します：

• Gmail：お客様が検索して選び、用事に添付したメッセージ（プレーンテキストとしてのみ取り込み、HTML は実行せず、添付ファイルも開きません）。ONE がお客様に代わって送信した各メールについて、承認した内容と一致するかを確認するために送信済みフォルダから読み取るコピー。さらに、お客様がオンにした場合に限り、進行中の用事に紐づくスレッドへの新しい返信と、最小限のメールボックス索引（メッセージ ID、ラベル、日付のみ。件名や本文は含みません）。
• Google カレンダー：お客様が詳細をすべて確認して承認した後に、ONE がお客様の所有するカレンダーに作成する予定（作成されたことを確認するために読み取ります）。さらに、お客様がオンにした場合に限り、メインカレンダーの最小限の項目（予定 ID、ステータス、タイトル、開始・終了）と、日時を提案するための空き時間・予定ありの時間帯。
• Google アカウントのメールアドレスと暗号化された接続トークン。これにより、ONE はお客様が許可した権限の範囲内でのみ操作できます。

利用状況と技術情報。 AI による計画の実行ごとの記録（モデル呼び出し回数、使用トークン数、所要時間）、用事の背景・モデルの応答・ツールへの要求と結果が含まれることのある保存済みの計画記録、エラーコード、およびサービスの運用と安全確保に必要なサーバーログ。お客様が利用を選んだ関連する Google の内容が、計画記録に含まれることもあります。第三者の分析ツールや広告ツールは使用していません。

モバイルアプリ。 通知をオンにした場合は、端末のプッシュトークン。音声入力を使う場合、音声はお使いの端末の音声認識サービスによって文字に変換され、ONE が受け取るのはその文字だけです。読み上げには端末に内蔵された音声を使います。

人の支援。 特定の用事について ONE のサポート担当者による支援を許可した場合、許可した担当者、共有された用事の項目、共有期間（1〜60 分）、および担当者からの報告を記録します。

コンテンツの報告。 ONE が作成した内容を報告した場合、報告の種類、任意の補足、およびお客様自身のデータからコピーした報告対象の短い抜粋（最大 500 文字）を保存します。報告は ONE のスタッフが手作業で確認し、AI モデルには送られません。

当社へのご連絡。 サポートへのお問い合わせ時にお送りいただいた内容。

3. 利用目的と法的根拠

• お客様のご依頼どおりに ONE を提供するため。用事の把握、フォローアップ、承認をお願いする操作の準備、承認された操作の実行、結果の確認を含みます（お客様との契約の履行）。
• お客様が連携した Google のデータを、お客様がオンにした機能のためだけに読み取るため（お客様の同意。連携を解除することでいつでも撤回できます）。
• ONE を安全で信頼できる状態に保つため。不正利用やスパムの防止、1 日あたりの上限の適用、アカウントの保護、不具合の修正を含みます（安全なサービスを提供するという当社の正当な利益）。
• メールアドレスの確認やパスワードの再設定などのサービスメールを送信するため（契約の履行）。
• 法令を遵守し、適法な要請に対応するため（法的義務）。

当社は、自動処理のみに基づいて、お客様に法的効果またはそれと同様の重大な影響を及ぼす決定を行うことはありません。

4. AI による処理

ONE は、OpenRouter が提供する大規模言語モデルを使用しており、処理は 米国、および OpenRouter のモデル提供事業者が所在するその他の国 で行われます。ONE は各ステップで、そのステップを完了するのに必要な内容だけを送信します。たとえば、お客様の用事、関連する会話、お客様が添付したメールや予定のテキストです。ベータ期間中、ONE は OpenRouter を通じて無料のモデルエンドポイントを使用しています。リクエストは OpenRouter がデータを収集しないと表示している提供事業者にのみ送られますが、当社とモデル提供事業者との間には、入力内容をモデルの改善に使うことを禁止する契約はありません。パスワード、銀行カードや口座の番号、健康情報などの機微な情報は ONE に渡さないでください。

ONE による AI の利用について詳しくは：ONE の AI の使い方。

5. Google ユーザーデータと Limited Use（限定的使用）

ONE による Google API から受け取った情報の使用および他のアプリへの転送は、Limited Use（限定的使用）の要件を含む Google API サービスのユーザーデータに関するポリシーに準拠します。ONE は、Google Workspace API のデータを、汎用的または非パーソナライズの AI モデルや機械学習モデルの開発、改善、学習に使用しません。お客様のご依頼を完了するために必要な内容は、その結果を生成する目的に限り、当社の AI モデル提供事業者（OpenRouter）に送信されます。ベータ期間中、ONE は OpenRouter を通じて無料のモデルエンドポイントを使用しています。リクエストは OpenRouter がデータを収集しないと表示している提供事業者にのみ送られますが、当社とモデル提供事業者との間には、入力内容をモデルの改善に使うことを禁止する契約はありません。パスワード、銀行カードや口座の番号、健康情報などの機微な情報は ONE に渡さないでください。

ONE's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. ONE does not use Google Workspace API data to develop, improve, or train generalized or non-personalized AI and/or ML models. Content needed to complete a request you make is sent to our AI model provider (OpenRouter) only to produce that result. During the beta, ONE uses free model endpoints through OpenRouter. Requests are routed only to providers that OpenRouter lists as not collecting data, but we have no contract with the model providers that forbids them from using your input to improve their models. Please do not give ONE passwords, bank card or account numbers, health information or other sensitive data.

Google の各権限の詳細：ONE の Google データの使い方。

6. 共有先

当社は、個人データを販売することも、クロスコンテキスト行動ターゲティング広告のために共有することもありません。共有するのは次の相手に限ります：

• 当社に代わってデータを処理するサービス提供事業者：ホスティングとデータベース（OVHcloud、米国）、AI モデル（OpenRouter）、サービスメール（Resend）、およびモバイル通知をオンにした場合に限り Expo と Google Firebase Cloud Messaging。
• ONE がお客様に代わって Google API を呼び出す場合の Google（たとえば、お客様が承認したメールを送信するとき）。
• お客様が選んだ相手：承認したメールの宛先の方、承認した予定の参加者、および特定の用事の支援をお客様が許可した ONE のサポート担当者。
• 法令により求められる場合、または人々と ONE の権利や安全を守るために必要な場合の、当局その他の者。
• 当社の事業が再編または売却された場合の承継者（Google の Limited Use 要件を含め、同じ保護のもとで）。

7. ONE の利用者ではない方の情報

お客様が ONE に取り込むメール、予定、メッセージには、メールの宛先の方や会議の参加者など、他の方に関する情報が含まれます。当社はこれらを、お客様の用事を行うためだけに処理し、お客様のデータとともに削除します。ONE が送信するすべてのメールには「Sent by ONE, an AI assistant, on behalf of the owner of this email account.」（ONE という AI アシスタントが、このメールアカウントの所有者に代わって送信しました）という表示が付くため、受信者は AI アシスタントが関与したことがわかります。当社が保有している可能性のあるご自身の情報について、どなたでも goldrusher9009@gmail.com までお問い合わせいただけます。

8. 保存期間

• アカウントと用事のデータ（アカウントに紐づく判断記録と保存済みの計画記録を含む）：お客様が該当するデータを削除するか、アカウントを削除するまで。
• 取り込んだ Gmail とカレンダーの内容：その内容が属する用事とともに保存します。接続トークンは、Google との連携を解除するか、アカウントを削除したときに削除されます。
• コンテンツの報告：アカウントを削除するまで保存します。報告の確認から 90 日後に、抜粋と補足は消去されます。
• アカウント削除後：古いバックグラウンド処理がアカウントを再作成しないよう、最小限の記録（不透明なアカウント識別子、操作番号、日時、段階、件数、安全なエラーコード）を保持します。この記録には、メールアドレス、氏名、パスワード、内容は含まれません。削除の受付記録（レシート）を使って、30 日間は進捗を確認できます。
• アカウント削除後の完全性の証明：過去の操作記録が改変されていないかを検証できるよう、署名付きの集約された完全性アンカーと暗号学的ハッシュ値を保持します。メールアドレスやメッセージの内容は含まれません。アカウント固有の台帳記録と、アカウントとハッシュ値の対応関係は削除されます。保持されるハッシュ値と署名は、アカウントの削除によって自動的には失効しません。お客様がエクスポートした証明をすでに持つ人は、それを保持されたハッシュ値と関連付けられる場合があります。
• バックアップ：適用される保存規則に従って削除されるまでは、計画記録を含む、削除済みアカウントのデータが残る場合があります。本サービスのバックアップ保存期間は 7 日間 です。
• サーバーログ：最長 サービスごとに 100 MB（超えると古い記録から上書きされます）。
• 他者が保有するコピーは当社の管理外です。送信したメールはお客様の Gmail と受信者のメールボックスに残り、予定はお客様が削除するまで Google カレンダーに残り、ダウンロードしたファイルはお客様の端末に残ります。

削除はアプリケーションからデータを取り除くものであり、オペレーティングシステムのスナップショットやディスク上に残存するセクターの消去までを約束するものではありません。

9. お客様の選択と権利

• エクスポート：設定 → プライバシーとデータ から、暗号化バックアップまたは読みやすい JSON ファイルをダウンロードできます。
• 削除：設定 → プライバシーとデータ → アカウントとデータを削除 から、アカウントとデータを削除できます。アカウントの削除をご覧ください。
• Google との連携解除：連携の公開後は ONE の設定から行えます。いつでもGoogle アカウントの権限で ONE のアクセスを削除できます。
• 一時停止：Privateモードでは、新たな読み取りとまだ始まっていない操作が一時停止されます。
• お住まいの地域によっては、ご自身のデータへのアクセス、訂正、処理の制限または異議申立て、データポータビリティ、同意の撤回の権利がある場合もあります。同意を撤回しても、それ以前に行われた処理には影響しません。

goldrusher9009@gmail.com までご連絡ください。30 日以内（法令でより短い期限が定められている場合はその期限内）に回答します。回答の前に、ご本人確認をお願いすることがあります。また、お住まいの地域のデータ保護当局に苦情を申し立てることもできます。

10. セキュリティ

お客様のブラウザやアプリから ONE の公開サービスへの接続には HTTPS を使います。Google の接続トークンは保存時に暗号化され、パスワードはハッシュ値としてのみ保存されます。パスキーでログインすることもできます。外部への操作はそれぞれ個別の承認が必要で、承認を使い回すことはできません。完全に安全なシステムはありません。お客様のデータに影響する侵害が発生した場合は、法令に従い、お客様と当局に通知します。

現行バージョンで新たに作成する AI 計画のトランスクリプト本文は、サービス側が管理する鍵でデータベース内に暗号化して保存します。別に保存される利用記録、要約、索引、その他のサービスのメタデータは、この本文の暗号化の対象には含まれません。旧バージョンの履歴ファイルや過去のバックアップには、平文が残っている場合があります。履歴の取り込みだけでは元のファイルは削除されません。これらのコピーは、適用される移行・削除・保存の手順に従って処理されるまで残ります。権限のあるサービスの処理は、お客様の用事の実行やエクスポートの準備のために、保存したトランスクリプト本文を復号できます。処理中はメモリや一時作業ディレクトリで平文を使い、お客様が求めた読みやすい形式のエクスポートにも平文が含まれます。これはエンドツーエンド暗号化ではありません。

11. 国外への移転

ONE は 米国 でホスティングしています。当社のサービス提供事業者は、AI 処理のための 米国、および OpenRouter のモデル提供事業者が所在するその他の国 を含め、他の国でデータを処理することがあります。法令で求められる場合、当社は欧州委員会の標準契約条項などの保護措置に依拠します。

12. 年齢と提供地域

ONE は 18 歳以上の方を対象としており、子どもを対象としたサービスではありません。18 歳未満の方がアカウントを持っていることが判明した場合は、そのアカウントを削除します。ONE は現在、欧州連合（EU）、欧州経済領域（EEA）、英国および中国本土では提供していません。ONE を利用することで、お客様はこれらの地域に所在していないことを確認したものとします。

13. Cookie とローカルストレージ

ONE が使用する Cookie は、厳密に必要なものだけです。ログイン状態を保つセッション Cookie と、ログインやパスキーのリクエストを保護する短期間の Cookie です。また、ウェブアプリはお客様のブラウザに 3 つの小さな情報を保存します。ライトテーマ／ダークテーマの選択、不在中の出来事をまとめて表示するための最後に ONE を使った時刻、そして新規登録ではなくログイン画面を開くための、このブラウザで以前にログインしたかどうかです。広告や分析のための Cookie は使用していないため、Cookie バナーは表示しません。

14. 本ポリシーの変更

バージョンと発効日はこのページの上部に表示しています。重要な変更を行う場合は、発効前にアプリ内でお知らせし、新しいバージョンの確認と同意をお願いします。

15. お問い合わせ

ONE、421 8th Ave #8689, New York, NY, US · goldrusher9009@gmail.com