プライバシーについて

プライバシーポリシー

制定日：2026年6月／最終改定日：2026年10月20日

UTNOA（個人事業・運営責任者小川夢桜。以下「運営者」といいます）は、運営者が提供するGoogle Workspace 活用支援・生成AI 導入・活用支援・SITE/DAYS(ホームページの制作・更新)、ツール(Workspace Assist・HTMLエディタ・LocalVoice・Homograph Defender)および関連サービス（以下「本サービス」といいます）における個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。

取得する情報

運営者は、本サービスの提供にあたり、次の情報を取得することがあります。

氏名
メールアドレス
企業名
電話番号
お問い合わせ内容
資料やツールをお申し込みいただく際にご入力いただく情報（会社名、お選びいただいた資料、ご利用中の Google Workspace のドメイン・利用する人数・エディション、確認したいこと等）
本サービスの利用状況に関するデータ

利用目的

運営者は、取得した情報を次の目的のために利用します。

本サービスの提供・運営のため
利用者の本人確認のため
お問い合わせへの対応のため
お申し込みいただいた資料のご案内、およびその内容に関する補足情報のご連絡のため
運営者が提供するサービスのご案内・ご提案のため
本サービスの改善・新機能の検討のため
本サービスに関する重要なお知らせの連絡のため

UTNOA のサービスのご案内のメールは、各メールに記載の方法、または info@utnoa.com へのご連絡で、いつでも配信を停止できます。配信を停止された場合も、お問い合わせへのご返信は行います。

第三者提供

運営者は、法令に基づく場合を除き、あらかじめ本人の同意を得ることなく、取得した個人情報を第三者に提供することはありません。

外部サービスの利用

運営者は、本サービスの提供にあたり、次の外部サービスに情報の処理を委託しています。運営者は、これらの委託先に対し、個人情報を適切に取り扱うよう必要かつ適切な監督を行います。

Google（Google Workspace の Gmail・スプレッドシート・Apps Script）：お問い合わせ・資料請求・お申し込みの受付と記録、メールの送信
Google アナリティクス：サイトの利用状況の把握（下記「アクセス解析ツールとCookieの利用」）
Stripe（米国）：Workspace Assist の決済

ツールでの情報の取扱い

HTMLエディタで開いた HTML ファイルや画像は、利用者のパソコンのブラウザの中だけで処理し、運営者を含め外部には送信しません。利用回数などの記録も、利用者のパソコンの中だけに保存します。Chrome 拡張版の HTMLエディタは無料で、右のパネルの下に UTNOA のサービスのお知らせ(広告)を表示します。お知らせは拡張機能に入っている画像とリンクだけで、外部の広告配信は使わず、表示やクリックの記録も取りません。将来、広告の出ない有料版を提供するときは、決済サービスに情報を渡す前に、拡張機能の画面でお知らせし、同意をいただいてから進みます。LocalVoice は、音声と文字を利用者の Mac の中だけで処理します。Workspace Assist は、お客様の管理者が Google のログインで接続して使います。監査ログ、ファイルの情報、予定、社員の情報などの業務データは、お客様のブラウザから Google へ直接アクセスして処理し、運営者のサーバーには送信・保存しません。会社のルールと点検の記録は、お客様の Google ドライブに保存します。運営者が扱うのは、契約・請求と、必要最小限のサポートの情報だけです。管理画面ではじめに入れていただく会社名・お名前・電話番号・メールアドレスは、トライアルのご案内と、ご契約・サポートのご連絡に使います。Google API から受け取った情報の利用と移転は、Google API サービスのユーザーデータに関するポリシー（限定的使用の要件を含む）に従います。

HTMLエディタ(Chrome 拡張版)による情報の利用は、Chrome ウェブストアのユーザーデータに関するポリシー(限定的使用の要件を含む)に従います。取得した情報は、HTMLエディタの提供と改善にだけ使い、販売・広告・信用の判断には使いません。

The use of information received by the UTNOA HTML Editor Chrome extension will adhere to the Chrome Web Store User Data Policy, including the Limited Use requirements.

Homograph Defender(Chrome 拡張機能・無料)は、利用者が開いたページの URL からドメイン名(ホスト名)を取り出し、なりすましに使われる文字が含まれていないかを、利用者のブラウザの中だけで調べます。Gmail(mail.google.com)では、利用者が開いたメールの中にあるリンクの行き先と表示の文字だけを読み、同じくブラウザの中だけで調べて、リンクの一覧と警告を表示します。メールの本文やリンクを含め、URL・閲覧履歴・ポップアップに貼り付けた文字列は、運営者を含め外部へ送信せず、保存もしません。調べた結果は、ツールバーのアイコンのバッジ・ページ上部の警告・Gmail の画面の表示にだけ使い、タブを閉じると残りません。アクセス解析や広告も使いません。

Homograph Defender による情報の利用は、Chrome ウェブストアのユーザーデータに関するポリシー(限定的使用の要件を含む)に従います。取得した情報は、ドメイン名のなりすましを警告する機能のためだけに使い、販売・広告・信用の判断には使いません。

Homograph Defender checks the hostname of the pages you open only inside your browser. In Gmail, it reads only the destinations and visible text of links in the email you open, also only inside your browser. It does not transmit or store URLs, browsing history, email content, or text pasted into its popup. The use of information received by the Homograph Defender Chrome extension will adhere to the Chrome Web Store User Data Policy, including the Limited Use requirements.

Workspace Assist で扱う Google のデータ

Workspace Assist(管理画面と Chrome 拡張機能)は、ご利用者ご本人が Google のログインで許可した範囲だけ、次の Google のデータを扱います。

管理画面(お客様の管理者): Google の監査ログの読み取りと、このサービスが作った会社のルール・点検の記録のファイル(お客様の Google ドライブ)。管理者が押したときだけ、会社のルールのファイル1件を、お客様の会社のドメインの全員に閲覧で共有します。管理者が管理画面の「ユーザー」でほかの管理者を追加した・解除したときだけ、そのファイル1件の編集権限を、その管理者に渡す・解除します(解除する相手を探すために、そのファイルの共有先のメールアドレスを読みます)。管理者が「Google からドメインを読み込む」を押したときだけ、お客様の Google Workspace に登録されているドメイン名を読みます。オーナーをほかの方へ切り替えるときだけ、相手が Google Workspace の特権管理者かどうか(この1項目だけ)を、管理者のブラウザで Google に確認します(結果は保存せず、運営者のサーバーへも送りません)。
Chrome 拡張機能(社員): Google ToDo リスト(表示・追加・完了・変更・削除)、Google カレンダー(予定と空き時間の読み取り。予定は書き込みません)、会社のルールのファイル(管理者が共有した1件)、Google Keep のメモ(Keep の画面を拡張機能のパネルの中に表示して扱います)、Google カレンダーの画面の「ゲスト」欄で利用者が選んだ人のメールアドレス(空き時間を調べるためだけに使います)、Google ドライブの画面で利用者が選んだファイル・フォルダ1件の名前・リンクと権限一覧(共有先の名前・メールアドレス・権限。画面から読むのは選んだ項目の ID だけで、名前・リンク・権限一覧は Google から読んで表示します)。利用者が押したときだけ、その1件の共有先を追加する・権限を変える・解除する・リンクの共有を変えます(追加した相手へのお知らせのメールは、利用者が選んだときに Google が送ります。所有権の移転と、ファイルの中身の読み取りはしません)。共有の相手を追加するときは、候補を出すために、打った文字で始まる人の名前とメールアドレスを、Google の連絡先(その他の連絡先を含む)と会社のディレクトリから読んで表示します。
Chrome 拡張機能の Gemini の機能(社員が拡張機能の設定で「使う」を押した場合だけ): 利用者が開いている Gemini の画面(gemini.google.com)から利用者本人が作った Gem の名前と色を、Gemini Notebook の画面(notebook.google.com)から利用者本人のノートブックの番号・題名・絵文字・最後に開いた日時を読み、Gemini の左の一覧と拡張機能のパネルに表示します。Gem の指示、ノートブックのソースと会話は読みません。これらは Google の API ではなく Gemini・Gemini Notebook の画面から読むもので、読んだ名前と、固定した Gem・ノートブックの番号、最後に開いた時刻、表示の設定は、利用者の Chrome の中(拡張機能の保存領域)だけに置き、運営者のサーバーへは送信しません(固定した番号は、Chrome の同期で同じ利用者の Chrome にも届きます)。設定で「やめる」を押すと、Gemini・Gemini Notebook の画面では動かなくなります。
これらの内容は、利用者のブラウザと Google の間だけで扱い、運営者のサーバーへは送信・保存しません(管理者が読み込んだ会社のドメイン名を除きます)。
運営者のサーバー(ご利用の許可の確認)が受け取るのは、ログインのときの Google の ID トークン(Google アカウントの ID・メールアドレス・Google Workspace のドメイン)と、管理者が管理画面の「ユーザー」で入力した、追加する管理者のメールアドレス、管理者が「Google からドメインを読み込む」で読み込んだ会社のドメイン名だけで、ご利用の許可を確認するためだけに使います。保存するのは、お申し込みいただいた管理者の Google アカウントの ID、管理画面の「ユーザー」で追加された管理者のメールアドレスと Google アカウントの ID、会社のドメイン、会社のルールのファイルの ID、契約・トライアルの状態、決済事業者の参照 ID です。社員ごとの記録は作りません。
利用者の端末には、次に開いたときに画面を出さずにログインし直すための、前回ログインした本人の Google アカウントの ID と、表示の設定(1件に表示する行数)と、Gemini の機能を使う場合の上記の情報だけを保存します。Google のアクセストークンは保存しません。
Google から受け取った情報を、販売・第三者への提供・広告・AI モデルの学習に使いません。運営者がその内容を見ることは、ご本人の同意がある場合、セキュリティ上の対応に必要な場合、または法令に従う場合を除いてありません。

Workspace Assist's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Workspace Assist and Google user data (English summary)

This section summarizes how Workspace Assist (the admin console at workspace-assist-utnoa.web.app and the Workspace Assist Chrome extension) accesses, uses, stores, shares and protects Google user data.

Data accessed. Only after the user grants the permission on Google's consent screen:

Admin console (the customer's administrators): Google Workspace audit reports (admin.reports.audit.readonly); files created by the app in the customer's Google Drive, such as the company rules file and inspection reports (drive.file); the domain names of the company's Google Workspace, only when the owner presses "Load domains from Google" (admin.directory.domain.readonly, domains.list); whether one person is a super administrator, only when the owner hands over the owner role to that person (admin.directory.user.readonly, users.get with fields=isAdmin).
Chrome extension (employees): Google Tasks (view, add, complete, edit, delete; tasks); Google Calendar events and the list of calendars, read-only (calendar.events.readonly, calendar.calendarlist.readonly); the company rules file shared by the administrator (drive.file); for the one file or folder the user selects in the Google Drive web UI, its name, link and sharing permissions, and, only when the user clicks, adding, changing or removing a permission and changing link sharing for that one item (drive). File content is never read and ownership is never transferred. When the user types a name or email address to add a person, names and email addresses that match the typed text are searched in the company directory, the user's contacts and "Other contacts" to suggest recipients (directory.readonly, contacts.readonly, contacts.other.readonly).
Gemini features of the Chrome extension (only if the employee turns them on in the extension settings): the names and colors of the user's own Gems, read from the Gemini page (gemini.google.com) that the user has open, and the IDs, titles, emoji and last-opened times of the user's own notebooks, read from the Gemini Notebook page (notebook.google.com) that the user has open, to list them in Gemini's sidebar and in the extension panel. Gem instructions, notebook sources and conversations are not read. This data is read from these pages, not through Google APIs. It is kept only in the extension's storage in the user's Chrome, together with the IDs of pinned Gems and notebooks, the time a Gem was last opened and display settings, and is never sent to UTNOA servers (pinned IDs are synced by Chrome sync to the same user's Chrome). Turning the feature off in the settings stops it on these pages.

Use. Google user data is used only to provide these user-facing features. It is not sold, not used for advertising, not used to train or improve AI or machine learning models, and not transferred to third parties. No person at UTNOA reads it, except with the user's consent, for security purposes, or to comply with the law.

Storage and sharing. Google user data is processed only in the memory of the user's browser, directly between the browser and Google APIs. It is never sent to or stored on UTNOA servers, with one exception: the company's domain names loaded by the owner, which are stored for the sign-in check. At sign-in, UTNOA's server receives the Google ID token (Google account ID, email address, Google Workspace domain). UTNOA stores only: the Google account IDs of the owner and the administrators added by the owner, those administrators' email addresses, the company's domains, the Drive file ID of the company rules file, the contract or trial status, and the payment provider's reference IDs. Google access tokens are not stored on the device or on UTNOA servers.

Data protection. All traffic between the browser, UTNOA's server and Google APIs is encrypted with HTTPS (TLS). The data UTNOA stores is kept in Google Cloud Firestore in the Tokyo region and is encrypted at rest. The database denies all direct client access; only UTNOA's dedicated server can read and write it, through a service account limited to database access and log writing. On every request the server verifies the Google-signed ID token and the company's contract and membership, and never returns another company's data. Access to the Google Cloud project is limited to the operator's account, protected with 2-step verification, and secrets such as payment keys are kept in Google Cloud Secret Manager. Server logs contain fixed error codes only, never Google user data. Sharing changes happen only when the user clicks, and adding an external person or turning on "Anyone with the link" requires a confirmation. If a data breach is suspected, UTNOA investigates and contains it immediately, notifies affected customers, and reports it as required by law.

Retention and deletion. Google user data is not retained; it is discarded when the user closes the panel or the page. The Gemini names, pinned IDs and display settings described above are kept only in the extension's storage in the user's Chrome. Contract and access data is kept only while the contract is active and is deleted on request after the contract ends, except records that the law requires us to keep. Users can revoke Workspace Assist's access at any time at myaccount.google.com/permissions. Requests: info@utnoa.com.

アクセス解析ツールとCookieの利用

運営者は、ウェブサイト（utnoa.com）の利用状況を把握し、内容を改善するために、Google LLC が提供するアクセス解析ツール「Google アナリティクス」を利用しています。ツール（HTMLエディタ・LocalVoice・Homograph Defender）の画面では利用していません。Google アナリティクスは、Cookie（クッキー）を用いて、閲覧されたページ、滞在時間、参照元、おおよその地域などの情報を、個人を特定しない形で収集します。運営者がこれらの情報から個人を特定することはありません。

Cookie の受け入れは、お使いのブラウザの設定で拒否することができます。また、Google が提供するGoogle アナリティクスオプトアウトアドオンを導入することで、Google アナリティクスによる収集を無効にすることができます。収集される情報の取扱いについては、Google のポリシーと規約をご確認ください。

安全管理措置

運営者は、取得した個人情報の漏えい・滅失・毀損の防止その他の安全管理のため、必要かつ適切な管理を行います。Google から受け取ったデータ(Google ドライブの共有情報、連絡先、ディレクトリ、予定、ToDo、監査ログなどの機密性の高いデータを含みます)は、次の措置で守ります。

通信の暗号化: ウェブサイト・管理画面・Chrome 拡張機能と、運営者のサーバー・Google の API との通信は、すべて HTTPS(TLS)で暗号化します。
Google のデータを運営者のもとに置かない: Workspace Assist が Google から読むデータは、利用者のブラウザのメモリの中だけで扱い、運営者のサーバー・データベース・記録には送信・保存しません(管理者が読み込んだ会社のドメイン名を除きます)。Google のアクセストークンも、端末・運営者のサーバーに保存しません。
必要最小限の権限: Google に求める権限は、機能に必要なものに限ります。共有の変更は、利用者が押したときだけ行い、社外の相手の追加と「リンクを知っている全員」への変更は、確認してから行います。管理画面の追加の権限は、管理者がその機能を使うときだけ求めます。利用者は、Google アカウントの「サードパーティ製のアプリとサービス」から、いつでも許可を取り消せます。
保管するデータの暗号化と保管場所: 運営者が保管する契約・利用許可の情報(上記「Workspace Assist で扱う Google のデータ」に記載したもの)は、Google Cloud の東京リージョンのデータベースに保管し、保存時も暗号化されます。
アクセスの制限: データベースは、外部からの直接の読み書きをすべて拒否し、契約の確認を行う専用のサーバーだけが、必要な権限(データベースの読み書きと記録の書き込み)で扱います。サーバーは要求のたびに、Google が署名した ID トークンと、会社の契約・所属を確認し、ほかの会社の情報を返しません。Google Cloud の管理は運営責任者のアカウントだけに限り、2段階認証で保護しています。決済事業者の鍵などの秘密の情報は、Google Cloud の Secret Manager に保管します。
記録: サーバーの記録には、エラーの種類などの決まった符号だけを保存し、Google のデータの中身や、ファイル・連絡先の情報を書きません。
保存期間と削除: Google のデータは保存しないため、利用者がパネルや画面を閉じると消えます(Gemini の機能で読んだ名前などは、上記のとおり利用者の Chrome の中だけに置きます)。契約・利用許可の情報は契約の間だけ使い、契約の終了後は、法令で保存が必要な取引の記録を除き、お申し出により削除します。
事故への対応: 漏えいなどのおそれに気づいたときは、すぐに調べて被害を抑え、影響を受けるお客様にお知らせし、法令に従って個人情報保護委員会へ報告します。

開示・訂正・利用停止・削除

運営者は、本人から自己の個人情報の開示・訂正・追加・削除・利用停止の請求があった場合には、本人であることを確認のうえ、法令に従い遅滞なく対応します。請求は、下記のお問い合わせ窓口（info@utnoa.com）までご連絡ください。

本ポリシーの改定

運営者は、法令の変更や本サービスの内容変更等に応じて、必要に応じて本ポリシーを改定することがあります。改定後の本ポリシーは、本サービス上に表示した時点から効力を生じるものとします。

お問い合わせ窓口

本ポリシーに関するお問い合わせ、および個人情報の取扱いに関するご請求は、下記までご連絡ください。

UTNOA（個人事業）
運営責任者：小川夢桜
メール：info@utnoa.com