プライバシーポリシー

最終更新日：2026年7月1日

Orange AI（以下「当社」または「当サービス」）は、お客様のプライバシーを重視しています。本プライバシーポリシーは、お客様が当社のAIカスタマーservice RAGプラットフォーム（以下「本サービス」）をご利用になる際に、当社がお客様の情報をどのように収集、使用、開示、および保護するかについて説明するものです。

1. 収集する情報

当社は、お客様が直接提供された以下の情報を収集します：

アカウント情報：登録時にお客様が提供された氏名、メールアドレス、および組織情報。
ユーザーコンテンツ：お客様がナレッジベースにアップロードされたドキュメント、テキスト、およびデータ。
通信データ：本サービスを通じて処理される会話ログおよびメッセージ（LINEまたはWebウィジェット経由など）。
Google Workspaceデータ：お客様がGoogleカレンダー、Googleドキュメント、またはGoogleスプレッドシートの連携を選択された場合、当社はお客様が能動的に選択された特定のファイルのみにアクセスし、お客様の指示に基づきAIアシスタンスを提供するために、これらのAPIから取得するデータ。

2. 情報の使用方法

収集した情報は、以下の目的で使用されます：

本サービスの提供、維持、および改善。
AIエージェントを通じた顧客サポートの問い合わせへの対応。
AIエージェントに対するお客様の直接の指示のみに基づき、お客様が選択された特定のGoogleドキュメント、Googleスプレッドシート、およびGoogleカレンダーの予定にアクセス、閲覧、および追記を行うこと。GoogleドキュメントおよびスプレッドシートについてはGoogleの公式ファイル選択ツールでお客様が選択された、または本サービスが作成した特定のファイルのみにアクセス可能であり、お客様のドライブ内の他のファイルを閲覧またはアクセスすることはありません。
ユーザー認証およびプラットフォームのセキュリティ維持。
アップデート、セキュリティアラート、およびサポートメッセージの送信。

AIの学習に関する注意：当社は、お客様固有のナレッジベースデータを、公開されている基盤AIモデルの学習に使用することはありません。お客様のデータは、特定の組織向けに回答を検索・生成する目的（RAG）にのみインデックス化されます。

3. データの保管とセキュリティ

お客様のデータは、Google Cloud Platform（GCP）エンタープライズクラウドインフラ上で安全に保管されます。

データベース：分散型エンタープライズクラウドデータベース（認証、チャットログ、メタデータ、OAuthトークン）。
ファイル：暗号化オブジェクトストレージ（アップロードされたドキュメントと添付ファイル）。
ベクトル：専用ベクトルデータベース（埋め込みベクトル）。

当社は、お客様の個人情報を保護するために業界標準のセキュリティ対策を実施しています。OAuthリフレッシュトークンは安全に保管され、お客様から直接指示されたAIエージェントの処理の範囲外でGoogleアカウントにアクセスすることはありません。ただし、インターネット上の送信や電子保管の方法において、100%安全であることを保証することはできません。

4. Google APIサービスの使用（限定使用ポリシー）

Google APIから受信した情報に対するOrange AIの使用および他のアプリへの転送は、制限付き使用の要件を含め、Google APIサービスユーザーデータポリシーに準拠します。

Googleユーザーデータの共有、転送、および開示

当社は、Googleユーザーデータの保護に努めています。Google APIから受信したユーザーデータを、広告、マーケティング、販売、または本サービスの必須機能の提供以外の目的で、無関係な第三者に共有、転送、または開示することはありません。当社は、本サービスの核心機能を提供するために必要な範囲においてのみ、信頼できるAIモデルサービスプロバイダー（Google Vertex AIなど、指示を処理しAIの回答を生成するため）に特定のデータを転送します。また、これらのプロバイダーは当社のデータを公開AIモデルの学習に使用しないことを確約しています。すべてのデータ転送は、Googleの限定使用（Limited Use）要件に厳格に準拠しています。

Googleユーザーデータの保持と削除

当社は、お客様が本サービスを能動的に利用している期間のみ、Googleユーザーデータを保持します：

連携解除：お客様は、Orange AIの管理画面からいつでもGoogleアカウントの連携を解除できます。連携解除後、関連するOAuthトークン（アクセスおよびリフレッシュトークン）とキャッシュされたデータは、直ちに当社のサーバーおよびデータベースから完全に削除されます。
アカウント削除：Orange AIアカウントの削除を決定された場合、お客様のすべての個人アカウント情報、チャットログ、ナレッジドキュメント、および関連するすべてのGoogleユーザーデータは、当社のアカウント削除ページに記載された手順に従い、30日以内にデータベースから完全に削除され、バックアップコピーも保持されません。

5. 第三者サービス

当社は、本サービスを提供するために必要な範囲においてのみ、信頼できる第三者サービスプロバイダーとデータを共有する場合があります：

Google Gemini（Vertex AI/Genkit経由）：AI回答の生成のため。
メッセージングプラットフォーム（LINE、Facebook）：お客様の設定に従いメッセージを送受信するため。

6. お客様のデータに関する権利

お客様は、当サービスに保存されているご自身の個人情報へのアクセス、修正、または削除を求める権利を有します。お客様は、Orange AIの管理画面から直接組織のデータを管理するか、当社までサポートをお問い合わせいただけます。

7. ポリシーの変更

当社は、本プライバシーポリシーを随時更新することがあります。変更があった場合は、このページに新しいプライバシーポリシーを掲載することでお知らせいたします。

8. お問い合わせ

本プライバシーポリシーに関するご質問は、service@orangeai.tw までメールにてお問い合わせください。