reporu
外部サービス利用告知
合同会社カタカナ(以下「運営者」)は、日報サービス「reporu」の提供にあたり、以下の外部サービスを利用します。本告知は利用範囲・送信情報を明示するものです。
1. 利用する外部サービスと目的
reporuは、次の3つの目的で外部サービスを利用します。
- 本人確認(Google認証):組織管理者のログインに、GoogleのOAuth/OIDCを利用します。
- 保存先連携(Google Drive):利用者が作成する日報等を、顧客が管理するGoogle Driveに保存します。
- 入力補助(AI下書き生成):日報本文から作業項目の下書きを生成するため、OpenAI互換のAI APIを利用します(任意機能)。
2. Google認証(OAuth/OIDC)
組織管理者のログイン時、Googleから検証済みメールアドレス等の本人確認情報を取得します。取得した情報はアカウントの照合・認証にのみ利用します。
3. Google Drive連携
reporuは https://www.googleapis.com/auth/drive.file スコープを使用します。これにより、reporuが作成したファイル・フォルダ、または利用者がGoogleのファイル選択画面(Picker)で明示的に選択したファイル・フォルダにのみアクセスします。利用者のDrive内のその他のファイルにはアクセスしません。保存先の共有設定・アクセス権限は、組織または利用者の責任で管理してください。
4. AI下書き生成で送信される可能性がある情報
AI下書き生成を有効にした場合、以下がOpenAI互換APIへ送信されることがあります。
- 日報本文(自由入力テキスト)
- 作業日
- 既存の作業項目
- カテゴリ候補等の入力補助に必要な文脈
送信先のprovider・modelは環境設定により変わります。
5. 送信しない情報
以下は外部AIへ送信しません。
- OAuthトークン、リフレッシュトークン、セッションCookie
- Google Driveのファイル識別子、保存先の内部識別子
- パスコード、パスコードのハッシュ、pepper
- メールアドレス、表示名
- アカウント管理データ全体
6. AI出力の確認
AIが生成した作業項目の下書きは、そのまま確定されるものではありません。入力者が内容・工数・案件名・カテゴリ等を確認・修正のうえ確定してください。AIを利用しない手動での作成・確定も常に可能です。
7. providerのログ保持・学習利用について
外部AI providerにおける送信データのログ保持や学習利用の有無は、各providerの設定・契約条件によります。組織として実データを利用する前に、外部サービス利用方針を確認し、対象メンバーへの周知・同意取得を組織の責任で完了してください。
8. パイロット段階での利用データ
MVP/パイロット段階では、架空データ、匿名化済みデータ、または組織として利用方針の確認・周知を完了したデータのみを使用してください。第三者の個人情報・機密情報を無断で入力しないでください。
9. 問い合わせ
合同会社カタカナ / 連絡先:ktkn_info@ktkn.jp