01適用範囲と取扱主体
CrewOn AI Inc.（株式会社クルーオンエーアイ、代表取締役 Song Ho Chul）は、CrewAI.Workのアカウント、ログイン、ワークスペース、共通サービスへのアクセスに必要な個人情報を本ポリシーに従って取り扱います。
組織顧客が構成員情報を管理する場合、その組織の方針と契約も適用されることがあります。各サービスが別の連携権限を求める場合は、その連携画面の案内もご確認ください。
02取り扱う情報
アカウントとログイン
- Googleログイン：Googleアカウント識別子、メールアドレスと確認状態、氏名、基本プロフィール
- 直接登録：メールまたはユーザー名、パスワード検証結果、任意の復旧メール、メール確認状態
- セキュリティセッション：ログイン時刻、セッション識別子、アクセス履歴、IPアドレス、ブラウザー・端末情報
ワークスペースの設定と利用
- 氏名、任意の電話番号、言語、タイムゾーン、任意のプロフィール画像
- 個人・組織ワークスペースの選択、組織名と種類、ユーザー名、招待、メンバーシップ
- 利用規約・プライバシー・セキュリティ方針への同意バージョンと時刻
- 選択したサービスの業務内容、設定、アクセス・変更・承認履歴
導入相談
- 必須：会社名、担当者名、会社メール
- 任意：連絡先、関心のあるサービス、導入検討内容
- 目的：CrewAI.Work導入相談の受付とフォロー
- 保存期間：相談中は最長2年、終了後90日
- 同意バージョンと時刻、受付製品、受付番号
公開導入相談は、重複受付の防止と担当者のフォロー履歴管理のため、CrewOn AI Inc.が運営する統合営業問い合わせ台帳に受付元とともに保存されます。
決済開始の通知申し込み
- 必須：メールアドレス、通知を受け取るプラン
- 任意：組織名
- 目的：その有料プランの決済開始を知らせるメール1通の送信（広告・マーケティングメールは送りません）
- 保存期間：案内メール送信後すぐに削除、決済が始まらない場合は同意日から12か月後に削除
- 決済開始の案内メール受信への同意バージョンと時刻、申し込み画面の言語
公開料金ページの「決済開始時に通知を受け取る」で受け付けます。同じメールアドレスで同じプランを再度申し込んでも新しく保存せず、同意時刻と保存期間だけを更新します。IPアドレスなどその他の情報は申し込みと一緒に保存しません。
登録や運営に不要な情報を任意に要求しません。任意項目を入力しなくても基本アカウント作成には影響しません。
03Googleユーザーデータ
CrewAI.Workログインはopenid、email、profileだけを要求します。Gmail、Google Calendar、Google Tasks、Google Driveの権限は、利用者がその連携を選択した場合に限り、別のOAuth同意画面で要求します。
Googleログイン
基本プロフィールは、選択したGoogleアカウントの確認、CrewAI.Workアカウントの検索または作成、ログインセッションの維持に使用します。ログイン同意だけでGmail、Calendar、Tasks、Driveのデータにはアクセスしません。
任意のGmail連携
Mailで「Google Mail連携」を選ぶとhttps://mail.google.com/を要求します。IMAP/SMTP OAuthでフォルダー・メール・添付ファイルの読取と検索、既読・スター状態の変更、送信・返信・下書き、アーカイブ・迷惑メール・ゴミ箱への移動、利用者が確認したゴミ箱内メールの完全削除を行います。有効にした場合、選択したメールをその利用者のAIブリーフィングにも使用します。
Gmail IMAP/SMTPはより限定されたGmail REST権限で認証できず、製品が完全削除を提供するため、この権限を使用します。
任意のGoogle Calendar連携
Calendarは一覧取得にhttps://www.googleapis.com/auth/calendar.calendarlist.readonly、予定の読取・作成・変更・削除にhttps://www.googleapis.com/auth/calendar.eventsを要求します。カレンダー自体の作成・削除や共有・ACL変更は行わないため、完全なhttps://www.googleapis.com/auth/calendarは要求しません。
任意のAI Crew Google Workspace連携
選択した機能に応じて、AI Crewはhttps://www.googleapis.com/auth/gmail.readonly、https://www.googleapis.com/auth/gmail.send、https://www.googleapis.com/auth/calendar.events.readonly、https://www.googleapis.com/auth/calendar.calendarlist.readonly、https://www.googleapis.com/auth/calendar.events、https://www.googleapis.com/auth/tasks、https://www.googleapis.com/auth/drive.file、https://www.googleapis.com/auth/drive.metadata.readonlyを要求する場合があります。
- Gmail：選択したメール範囲の読取・検索、または利用者が確認したメールの送信
- CalendarとTasks：選択した予定の読取、予定・タスクの作成・変更・削除
- Drive：アプリが作成した、または利用者がアプリで明示的に使用したファイルの検索・作成・共有。個人読取連携ではファイル名・種類・更新時刻などのメタデータのみ
drive.metadata.readonlyはファイル本文へのアクセスを許可せず、現在の公開フローはdrive.readonlyを要求しません。組織ユーザーのプロビジョニングは別途承認されたサービスアカウント管理者フローを使用し、利用者OAuth同意ではadmin.directory.userやcontactsを要求しません。
保存、連携解除、利用制限
- OAuthアクセス・更新資格情報は必要な期間、保護された形で保存し、画面、ログ、通常の業務イベントに原文を表示しません。
- 同期したメール・予定・タスク・Driveデータは、要求された連携機能、選択したAIブリーフィング、セキュリティ、障害対応に必要な範囲だけで処理します。
- 各サービスの設定で解除できます。保存した資格情報を破棄し、その後の同期を停止します。保持データはアカウント削除依頼または保存方針に従って削除します。
- Googleアカウントの「サードパーティ製のアプリとサービス」からも取り消せます。
CrewAI.WorkによるGoogle APIデータの利用と転送は、Limited Useを含むGoogle API Services User Data Policyに従います。広告、個人情報の販売、信用・融資判断には使用せず、依頼された機能、セキュリティ、法的義務以外の目的で人が読むことはありません。
Google自身の取扱いはGoogleプライバシーポリシーをご確認ください。
04利用目的と法的根拠
- 本人確認、アカウント作成、ログイン、復旧、セッション保護
- 個人・組織ワークスペース、メンバーシップ、権限、サービス提供
- 問い合わせ対応、障害対応、品質とセキュリティ改善
- 不正アクセス防止、監査、法的義務、紛争対応
利用者の同意、サービス契約の履行、セキュリティ上の正当な利益または法的義務に基づいて処理します。必須情報を提供しない場合、アカウント作成やログインが制限されることがあります。
06保存と削除
- アカウント、プロフィール、ワークスペース：アカウントと契約の継続中
- 方針同意、セキュリティ、監査記録：法的義務、調査、紛争対応に必要な期間
- 問い合わせ記録：対応とフォロー終了まで。法的保存義務がある場合はその期間
目的が終了した情報は復元が困難な方法で削除または匿名化します。バックアップの複製は所定の循環期間中隔離し、他の目的に使用しません。
アカウント削除は削除案内に従ってメールで受け付け、本人確認後に処理します。組織所有データや法的保存対象がある場合、削除範囲と保存理由をご案内します。
07利用者の権利
利用者は、開示、訂正、処理停止、同意撤回、アカウント削除、自動化された判断への異議または説明を求めることができます。法定代理人または正当に委任された代理人も請求できます。
組織管理者が管理する情報は、その管理者の確認が必要な場合があります。AIの要約や推奨は重要な判断に代わるものではなく、根拠と人による確認を求められます。
hello@crewai.workへ、アカウントメール、請求種類、確認可能な説明を送ってください。パスワード、認証コード、OAuthトークンは送らないでください。
09苦情と救済
10安全管理措置と窓口
通信の暗号化、中央IDプロバイダー、短寿命セッション、OAuth state・nonce・PKCE検証、組織単位の権限、監査記録を使用します。アクセスが不明確または検証に失敗した場合は許可しません。
個人情報の問い合わせはhello@crewai.workへ、脆弱性はセキュリティ報告案内をご利用ください。
重要な変更は適用前に新しいバージョンと発効日を公開し、旧版を変更履歴として保存します。