プライバシーポリシー

株式会社B3（以下「当社」）は、当社のスタッフ向け業務システム「Ciara Portal」（以下「本サービス」。このサービスについて）で扱う利用者の情報を、次のとおり取り扱います。本サービスは当社が登録したスタッフ（従業員・業務委託先など）だけが使うもので、一般のお客様向けのサービスではありません。

1. 取得する情報

本サービスに登録される情報：氏名、メールアドレス、所属店舗、勤怠、申請の内容など、当社が業務のために登録し、または利用者が入力する情報。
Google アカウントから受け取る情報（以下「Google ユーザーデータ」）：利用者が Google アカウントで同意した範囲で、2. のとおり受け取ります。

2. Google ユーザーデータの取り扱い

本サービスが Google のサービスに対して読む・書く情報と、本サービスに保存する情報は次のとおりです。ここに無い Google ユーザーデータは読みません。

Google でログイン

使う人: Google アカウントでログインする人
Google から読むもの: メールアドレス、名前、メールアドレスが確認済みかどうか
Google に書くもの: ありません
本サービスに保存するもの: 新しくは保存しません。メールアドレスを当社が登録した利用者と照らし合わせ、ログインの状態をブラウザのクッキーに暗号化して持ちます。
スコープ: openid email profile

Google カレンダー連携

使う人: 連携を選んだ人（任意）
Google から読むもの: カレンダーの一覧と、表示に選んだカレンダーの予定（ポータルで表示している期間の分）
Google に書くもの: 本人がポータルの画面で追加・変更・移動・削除した予定と、本人が求人応募の面接日時を保存したときの面接の予定（追加・変更・削除）
本サービスに保存するもの: 連携のトークン（暗号化）、表示に選んだカレンダーの ID、ポータルが入れた面接の予定の ID。予定の中身は保存しません。
スコープ: https://www.googleapis.com/auth/calendar.events https://www.googleapis.com/auth/calendar.readonly

会議の AI メモ（Google Meet と Google ドキュメント）

使う人: 本サービスで会議の Meet の会議室を作った人のうち、「AI メモを読めるようにする」を選んだ人（任意）
Google から読むもの: 本サービスで作った Meet の会議室の会議の記録（始まり・終わりの時刻）と、Gemini のメモがどの Google ドキュメントにあるか、そのメモのドキュメントの文。ほかのドキュメントや会議は読みません
Google に書くもの: ありません
本サービスに保存するもの: 連携のトークン（カレンダー連携と同じもの、暗号化）、メモのドキュメントの ID、メモの文（見出し・箇条書き・文だけ。1 回の会議で 5 万字まで）と取り込んだ時刻。会議の回を消すと一緒に消えます。
スコープ: https://www.googleapis.com/auth/meetings.space.readonly https://www.googleapis.com/auth/documents.readonly

Google ToDo リスト（Tasks）連携

使う人: 連携を選んだ人（任意）
Google から読むもの: 既定のリスト（マイタスク）のタスク
Google に書くもの: ポータルの通知と同じ内容のタスクの追加と、タスクの完了・内容の変更
本サービスに保存するもの: 連携のトークン（暗号化）、ポータルが入れたタスクの ID、本人が付けたタグ。本人がタスクを担当者に配ると選んだときだけ、その件名・内容・期限をポータルのタスクとして保存し、本人が選んだ担当者に配ります。
スコープ: https://www.googleapis.com/auth/tasks

Google Chat 連携

使う人: 連携を選んだ人（任意）
Google から読むもの: 参加しているスペースの一覧、どこまで読んだか（既読の位置）、メッセージ（自分宛てのメンションがあるかを見るためだけ）
Google に書くもの: ありません
本サービスに保存するもの: 連携のトークン（暗号化）だけ。メッセージの本文は保存しません。Chat に書き込むこともありません。
スコープ: https://www.googleapis.com/auth/chat.spaces.readonly https://www.googleapis.com/auth/chat.users.readstate.readonly https://www.googleapis.com/auth/chat.messages.readonly

Google ビジネスプロフィール連携

使う人: 本部の担当者（当社の店舗を管理する Google アカウントで接続）
Google から読むもの: 当社の店舗のビジネスプロフィール（店舗情報）とクチコミ
Google に書くもの: 店舗の登録とオーナー確認の手続き、クチコミへの返信
本サービスに保存するもの: 接続のトークン（暗号化）、接続した Google アカウントのメールアドレス、店舗情報、クチコミ（投稿者の表示名・評価・本文・返信）
スコープ: https://www.googleapis.com/auth/business.manage

Google Search Console 連携

使う人: 本部の担当者
Google から読むもの: 当社のオンラインストアの検索の実績（検索語句・ページ・表示回数・クリック数・掲載順位など）
Google に書くもの: ありません
本サービスに保存するもの: 接続のトークン（暗号化）と検索の実績。実績はオンラインストアの分析と、記事や商品ページの改善案を作る AI（当社の Google Cloud の Vertex AI。AI の学習には使われません）に使います。
スコープ: https://www.googleapis.com/auth/webmasters.readonly

YouTube 連携（YouTube API サービス）

使う人: 本部の担当者（当社のチャンネルを管理する Google アカウントで接続）
Google から読むもの: 当社のチャンネルの名前・ハンドル・登録者数、動画（タイトル・説明・公開日時・長さ・サムネイル・公開の状態・再生数・高評価数・コメント数）、YouTube アナリティクスの数字（日ごと・動画ごとの再生・総再生時間・平均視聴時間・平均視聴率・高評価・コメント・共有・登録者の増減・流入元・ショート／通常／ライブの別）
Google に書くもの: ありません
本サービスに保存するもの: 接続のトークン（暗号化）、チャンネルの ID・名前・ハンドル、動画の ID・タイトル・説明・公開日時・長さ・サムネイルの URL、日ごと・動画ごとの数字。タイトル・説明・サムネイルは 30 日以内に読み直し、YouTube で見られなくなった動画のものは消します。
スコープ: https://www.googleapis.com/auth/youtube.readonly https://www.googleapis.com/auth/yt-analytics.readonly

YouTube の予約投稿（YouTube API サービス）

使う人: 本部の担当者（管理者が、当社のチャンネルを管理する Google アカウントで「投稿の権限も付けて接続し直す」を押したチャンネルだけ。任意）
Google から読むもの: 本サービスから上げた動画の公開の状態と処理の状態（公開・限定公開・非公開、処理済み・失敗・却下とその理由、公開日時）、上げている途中の動画がどこまで届いたか
Google に書くもの: 当社の担当者が本サービスで作って承認した動画とサムネイル、動画のタイトル・説明・タグ・カテゴリ・公開の範囲（公開・限定公開）・公開の時刻・子ども向けか・AI で作ったり変えたりした本物に見える映像か。YouTube にある動画を直したり消したりはしません
本サービスに保存するもの: 上げている途中の上げ先（暗号化。上げ終わったら消します）、上げた動画の ID・URL・公開日時。動画のタイトル・説明などは、YouTube 連携と同じく 30 日以内に読み直します。
スコープ: https://www.googleapis.com/auth/youtube.upload

3. 利用目的

ログインした人が当社の登録した利用者本人かを確かめるため
2. の機能（利用者が自分で選んだ連携、本部の担当者が業務で使う連携）を提供するため
本サービスの不正な利用を防ぎ、障害を調べて直すため
勤怠・給与・店舗運営など、当社の業務と雇用・契約の管理のため（本サービスに登録される情報）

4. Google API サービスのユーザーデータに関するポリシーの遵守

本サービスが Google API から受け取った情報の利用と、ほかのアプリへの移転は、限定的使用の要件を含むGoogle API サービスのユーザーデータに関するポリシーに従います。

Ciara Portal's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Google ユーザーデータは、2. の機能を提供し、改善するためだけに使います。
Google ユーザーデータを販売しません。広告（利用者に合わせた広告を含む）には使いません。
Google ユーザーデータを、汎用の AI・機械学習モデルの開発・改善・学習に使いません。
機能の画面に出すときを除き、当社の担当者が Google ユーザーデータを読むのは、本人の同意があるとき、不正な利用の調査などセキュリティのため、法令に従うためのときだけです。

5. YouTube API サービスの利用

本サービスの YouTube 連携は、YouTube API サービスを使って当社の YouTube チャンネルの情報と数字を読み、許可したチャンネルには当社の担当者が承認した動画を上げます（2. の「YouTube 連携」と「YouTube の予約投稿」）。YouTube 連携を使う利用者はYouTube 利用規約に同意したものとし、Google によるデータの扱いにはGoogle のプライバシーポリシーが適用されます。

本サービスのアクセス権は、Google のセキュリティの設定（アクセス権を持つアプリ）からいつでも取り消せます。
本部の担当者が本サービスの画面で接続を外したときは、Google 側のアクセス権もすぐに取り消し、そのチャンネルについて保存した情報をすぐに削除します。
Google の設定からアクセス権が取り消されたときは、本サービスが毎朝の取り込みで気づいて取り込みを止め、取り消しに気づいてから 25 日以内（取り消しから 30 日以内）にそのチャンネルについて保存した情報を削除します。
本サービスは第三者にコンテンツや広告を出させることはありません。

6. 第三者への提供

当社は、次の場合を除き、利用者の情報を第三者に提供しません。Google ユーザーデータを第三者に販売することはありません。

本人の同意があるとき
法令に基づくとき、人の生命・身体・財産を守るために必要で本人の同意を得るのが難しいとき
合併・会社分割・事業の譲渡などで事業を引き継ぐとき

本サービスは Google Cloud（東京リージョン）で動いており、情報は Google Cloud のサーバーとデータベースに保存されます。本サービスの中でも、Google ユーザーデータを見られるのは本人と、その機能を業務で使う権限のある当社の担当者だけです。

7. 保存と安全管理

Google との連携のトークン（アクセストークン・更新トークン）は暗号化（AES-256-GCM）してデータベースに保存します。
本サービスとの通信と、本サービスと Google との通信は暗号化（HTTPS）しています。
情報を扱える当社の担当者を権限で限り、個人データをまとめて出す操作などは記録しています。

8. 保存の期間と削除

カレンダー・ToDo リスト・Chat の連携は、本サービスの画面の「連携を解除」でいつでもやめられます。解除すると、保存した連携のトークンをすぐに削除し、以後 Google のデータを読み書きしません。
Google アカウントのサードパーティ製のアプリとサービスから、本サービスのアクセス権を取り消すこともできます。
ビジネスプロフィールと Search Console の接続は、本部の担当者が解除できます。保存した店舗情報・クチコミ・検索の実績は、当社の業務の記録として必要な間保存します。
YouTube 連携で保存した情報は、5. のとおり、接続を外したときやアクセス権が取り消されたときに削除します。
保存した Google ユーザーデータの削除を希望するときは、下のお問い合わせ先にご連絡ください。本人であることを確かめたうえで削除します。

9. 開示などのご請求

個人情報の保護に関する法律に基づく保有個人データの利用目的の通知、開示、訂正・追加・削除、利用の停止・消去、第三者への提供の停止のご請求は、下のお問い合わせ先にご連絡ください。本人であることを確かめたうえで、法令に従って対応します。

10. このポリシーの変更

当社はこのポリシーを変えることがあります。変えたときはこのページに載せ、大きな変更は本サービスの中でもお知らせします。Google ユーザーデータを新しい目的に使うときは、使う前に改めて同意をいただきます。

11. お問い合わせ先

このポリシーと情報の取り扱いについてのお問い合わせは、manage@ciara-official.comまでご連絡ください。

運営: 株式会社B3
所在地: 東京都目黒区青葉台1-15-3 AK-4ビル2F
代表者: 代表取締役前野貴史
お問い合わせ: manage@ciara-official.com

2026年10月26日制定2026年11月6日改定