プライバシーポリシー

1. 事業者

株式会社SLONE

2. 取得する情報

• Google アカウントの Gmail アドレス
• Gmail アドレスから鍵付きハッシュ（HMAC）で生成した識別子（アドレスの重複連携を防ぐため）
• 同意いただいた権限の範囲（gmail.readonly）
• 購入確認メールから抽出した商品名、金額、通貨、購入日、購入店
• Gmail メッセージ ID および受信日時（Gmail の internalDate）
• 同期状態（処理済み Gmail メッセージ ID の集合と日時。本文・件名・送信者は含みません）

3. 取得方法と権限

Google OAuth により、読み取り専用の権限 「https://www.googleapis.com/auth/gmail.readonly」への同意を取得します。

Amazon.co.jp または楽天市場からの直近 1 年のメールで、件名に「注文」または「ご購入」を含むものを候補として検索します。各候補メールの本文をサーバーのメモリ内で読み取り、購入確認メールかどうかを判定して、購入確認メールだけから購入情報を抽出します。発送・キャンセルなど該当しないメールは何も保存せず、読み取り後に破棄します。

4. 利用目的

取得した情報は、購入履歴を一覧化し、商品の下取り価格の目安を表示するためにだけ利用します。それ以外の目的には利用しません。

5. 保存しない情報

メール本文、件名、ヘッダ、添付ファイル、raw payload およびアクセストークンは保存しません。メールの解析はサーバーのメモリ内で行い、抽出後に破棄します。

6. 保存場所と保護

抽出結果と連携情報は Supabase 上のデータベース（AWS 東京リージョン / ap-northeast-1）に保存します。Gmail の refresh token はアプリ層で AES-256-GCM 暗号化し、暗号鍵はサーバー環境変数だけに保持します。

各ユーザーは、自分の保存データだけを閲覧できます。

7. 第三者提供と人による閲覧

Google ユーザーデータを第三者へ提供せず、広告目的にも利用しません。人間が内容を閲覧するのは、セキュリティ上必要な場合、法令を遵守する場合、またはユーザーが明示的に同意した場合に限ります。

8. Google API Services User Data Policy / Limited Use

doop closet's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.

doop closet が Google API から受領した情報を利用し、または他のアプリへ移転する場合は、Limited Use 要件を含む Google API Services User Data Policy を遵守します。

9. 連携解除と削除

設定画面の「連携を解除して取得データを削除」を実行すると、Google 側の許可の取り消しを試み、その成否にかかわらず保存した抽出データとトークンを即時に削除します。取り消せなかった場合は画面で案内し、Google アカウントの「サードパーティのアクセス」から取り消せます。

共有の doop アカウント（public.User）が削除された場合は、外部キーの連鎖削除により doop closet の保存データも削除されます。ユーザー自身が実行できる削除は「連携を解除して取得データを削除」です。

10. 保持期間

Gmail アドレス、暗号化した refresh token、同期状態および抽出結果は、Gmail 連携中だけ保持します。期間経過による自動削除は行わず、連携解除または共有の doop アカウント（public.User）の行が削除されるまで保持します。

11. お問い合わせ

本ポリシーに関するお問い合わせは、doop 本体と同じサポート窓口で受け付けます。

受付時間 10:00〜18:00（土日祝日を除く）

12. 改定日

制定・最終改定日：2026年8月26日