Google連携
Googleとの連携は、お客様ご自身のGoogleアカウントで作成する小さなアプリを通じて行います。その後、エージェントは必要最小限の権限だけを要求し、それ以上は要求しません。このページでは、何を要求するのか、その理由、そしてデータについて何をしないと約束するのかを正確に説明します。
運営者について
Cloudoはオーストラリアを拠点とするCloudo（ABN 59 652 179 210）が運営しています。Cloudoは、あらかじめ構築されたAIエージェントを提供し、中小企業がメッセージングチャネルやツール（Google Workspaceを含む）に接続することで、コードを書かずに予約管理、受付対応、顧客対応のワークフローを運用できるようにします。Googleとの接続には、お客様ご自身のGoogleアカウントで作成するOAuthアプリを使用するため、同意画面もアプリもお客様のものです。Cloudoは取得した認証情報を暗号化して保管し、お客様のエージェントを動かすためにのみ使用します。
エージェントが要求するOAuthスコープ
各エージェントのテンプレートは、その役割に必要な最小限のスコープだけを要求します。カレンダーへの書き込みが不要なテンプレートは、それを要求しません。要求される可能性のあるGoogleスコープを以下に示します。
カレンダーの予定（読み取り＋書き込み）
https://www.googleapis.com/auth/calendar.events
What we use it for: 会議を予約したりスケジュールを管理したりするエージェント（例：エグゼクティブアシスタントのテンプレート）は、既存の予定を読み取って空き時間を見つけ、確定した予約のためにお客様に代わって新しい予定を作成します。
What we don't do with it: ユーザーが同意したカレンダー以外にはアクセスしません。AIモデルの学習のために予定の内容を読み取ることはありません。直近のユーザーリクエストに応答するAIプロバイダー以外の第三者に予定の詳細を共有することはありません。
メールの読み取り
https://www.googleapis.com/auth/gmail.readonly
What we use it for: 受信メールを振り分け、要約し、または返信するエージェント（例：カスタマーサポートや受信トレイのアシスタント）は、何が求められているかを理解するためにメッセージを読み取り、検索します。
What we don't do with it: AIモデルの学習、広告プロファイルの作成、データの販売のためにメールを読み取ることはありません。お客様に代わって動作するエージェントが、依頼されたタスクを実行するためにのみ読み取ります。
メールの送信
https://www.googleapis.com/auth/gmail.send
What we use it for: 顧客に返信したり確認メールを送ったりするエージェントは、返信が第三者ではなくお客様から届くように、お客様のアカウントからメールを送信します。
What we don't do with it: お客様が設定したワークフローの一部としてのみメールを送信します。当社の都合でお客様のアカウントから広告メールを送ることはありません。
エージェントが作成または開いたDriveファイル
https://www.googleapis.com/auth/drive.file
What we use it for: ドキュメント、添付ファイル、エクスポートを保存するエージェントは、それらをお客様のDriveに書き込み、自ら作成したファイルやお客様がエージェントで明示的に開いたファイルを読み戻します。
What we don't do with it: このスコープはDrive全体へのアクセスを許可するものではなく、エージェントが作成したファイルやエージェントで開いたファイルのみが対象です。お客様の既存のDriveの内容をスキャンすることはありません。
Google スプレッドシート（読み取り＋書き込み）
https://www.googleapis.com/auth/spreadsheets
What we use it for: 予約、受付、トラッキングのデータを記録するエージェントは、指定されたスプレッドシート（例：予約一覧のシート）を読み取り、行を追加します。
What we don't do with it: AIモデルの学習のためにスプレッドシートを読み取ることはなく、直近のリクエストに応答するAIプロバイダー以外にその内容を共有することもありません。
Google ドキュメント（読み取り＋書き込み）
https://www.googleapis.com/auth/documents
What we use it for: 文書を作成、更新、または要約するエージェントは、指定されたドキュメントを読み取って編集します（例：進行中の文書にメモを追記する）。
What we don't do with it: AIモデルの学習のために文書を読み取ることはなく、直近のリクエストに応答するAIプロバイダー以外にその内容を共有することもありません。
限定的使用へのコミットメント
CloudoによるGoogle APIから受け取った情報の使用および移転は、限定的使用（Limited Use）の要件を含むGoogle API Services User Data Policyに準拠します。当社は、汎用的なAI／機械学習モデルの開発、改善、学習のためにGoogleユーザーデータを使用しません。お客様が依頼したユーザー向け機能の提供に必要な場合、適用法令の遵守、または事前通知を伴う合併・買収の一環を除き、Googleユーザーデータを第三者に移転しません。広告のためにGoogleユーザーデータを使用しません。特定のメッセージについてお客様の明示的な同意がある場合、セキュリティ調査のため、法律で要求される場合、または集計・匿名化されたデータに対する内部運用の場合を除き、人間がGoogleユーザーデータを閲覧することを許可しません。
保管とアクセス
お客様のGoogleアプリのクライアントシークレットとリフレッシュトークンはいずれも、データベースに書き込まれる前にエンベロープ暗号化によって保管時に暗号化され、お客様に代わって動作するエージェントがGoogle APIを呼び出す必要があるときにのみ復号されます。アクセストークンは短命（通常1時間）で、必要に応じて更新されます。お客様のテナントに紐づくエージェントだけがそれらを使用できます。
アクセスの取り消し
いつでもCloudoをお客様のGoogleアカウントから切断できます。切断は直ちに反映され、保管されているリフレッシュトークンは30日以内に削除されます。次のどちらからでも行えます：
ご質問・ご不明点
Google連携に関するプライバシーまたはセキュリティのご質問は、当社のプライバシー担当者（[email protected]）までご連絡ください。プライバシーポリシーの全文は /privacy にあります。