インターネットの使用

• チームワークスペース（任意）：チーム管理者のGoogle Drive内の暗号化ワークスペースファイルとの同期
• それ以外の機能は完全にオフラインで動作します — 個人利用にインターネットは不要です

権限

• Googleアカウント認可（任意・チームワークスペースのみ）：チームのワークスペースファイルの作成とアクセスのため

チームワークスペースとGoogleユーザーデータ

チームワークスペース機能は任意であり、既定ではオフです。CRM Sales Tracker のうち Google と通信するのはこの機能だけで、個人利用では一切通信しません。チームを作成または参加するとき、アプリは次の 2 つの OAuth スコープを要求します。

• drive.file — アプリが Google ドライブに作成する唯一のワークスペースファイルを作成・管理するため。
• spreadsheets — チームワークスペースのスプレッドシートを読み書きするため。チームに参加したメンバーはそのスプレッドシートを自分で作成していないため、より狭い drive.file スコープではアクセス権が得られません。アプリはこのスコープをチームワークスペースのスプレッドシートに対してのみ使用します。

アプリがアクセスするGoogleユーザーデータ

• アプリがチーム管理者の Google ドライブに作成するチームワークスペースのスプレッドシートと、その中に保存されたレコード。
• アプリがあなた自身の Google ドライブに作成する復旧ファイル。再インストールした端末がワークスペースに再接続できるよう、ワークスペースへの参照を保持します。誰とも共有されません。
• チームメンバーのメールアドレス。管理者が誰かを招待すると、アプリはワークスペースファイルへのアクセス権を付与するためにそのメールアドレスを Google ドライブに送信し、チーム一覧の表示とアクセス権の取り消しのためにファイルの権限リスト（メールアドレスと役割）を読み取ります。
• Google ドライブの使用容量と上限。空き容量不足で同期が失敗する前に警告するためだけに読み取ります。
• Google アカウントの OAuth アクセストークン。
• アプリは Gmail、連絡先、カレンダー、写真、および Google ドライブ内のその他のファイルには一切アクセスしません。

アプリによるGoogleユーザーデータの利用方法

• ワークスペースのスプレッドシートは、チームで共有する CRM レコードを保存します。あるメンバーが作成した顧客・予約・売上はここに書き込まれ、他のメンバーの端末が読み取ります。これがチーム同期の仕組みです。
• チームメンバーのメールアドレスは、ワークスペースファイルへのアクセス権付与、アプリ内でのチーム一覧の表示、メンバー削除時のアクセス権取り消しに使用します。
• 復旧ファイルは、再インストールや端末変更のあとにワークスペースを復元するために使用します。
• ドライブの使用容量は、アプリ内で空き容量不足の警告を表示するためだけに使用します。
• アクセストークンは、上記の API 呼び出しを認可するためだけに使用します。
• Googleユーザーデータを、広告、プロファイリング、与信または融資の判断に利用することは一切ありません。また、チームワークスペース機能の提供以外の目的で利用することもありません。

Googleユーザーデータの共有・転送・開示先

• あなたが招待したチームメンバー。これが本機能の目的です。招待を受け入れたメンバーは、ワークスペースファイルとその中のレコード（他のメンバーの氏名およびメールアドレスを含む）にアクセスできるようになります。誰を招待するかはチーム管理者が管理し、アクセス権はいつでも取り消せます。
• ワークスペースファイルを保存するドライブおよびスプレッドシートの提供者としての Google。
• それ以外に共有先はありません。当方はサーバーを一切運用しておらず、あなたのデータ、ファイル、Google アカウントの認証情報、アクセストークンのいかなる複製も受け取りません。Googleユーザーデータを第三者、データブローカー、広告事業者、分析事業者に販売・貸与・転送することは一切ありません。

Googleユーザーデータの保護方法

• レコードの内容は、ワークスペースファイルに書き込まれる前に端末上で AES-256-GCM により暗号化されます。暗号鍵が Google や当方に渡ることはなく、管理者がメンバーに共有する招待コードの中だけで受け渡されます。
• Google のアクセストークンは端末上の Google Play 開発者サービスが保持し、端末外に出ることはありません。
• Google API との通信はすべて HTTPS を使用します。

Googleユーザーデータの保持と削除

• ワークスペースファイルは、チーム管理者が削除するまで管理者の Google ドライブに保存されます。アプリ内でチームを解散すると、全メンバーのアクセス権が取り消され、アプリの復旧ファイルも削除されます。
• メンバーを削除すると、そのメンバーのワークスペースファイルへのアクセス権は直ちに取り消されます。
• チームから退出すると、アプリがあなたのドライブに作成した復旧ファイルが削除されます。Google ドライブからご自身でいつでも削除することもできます。
• アプリの Google アカウントへのアクセス権は、myaccount.google.com の「セキュリティ」内「サードパーティによるアクセス」からいつでも取り消せます。取り消すと以降の同期はすべて停止します。
• 端末内にローカル保存されたレコードは、アプリをアンインストールするかデータを消去すると削除されます。

AIと機械学習

Googleユーザーデータを、人工知能または機械学習モデルの開発・改善・学習に利用することはありません。また、第三者の人工知能または機械学習サービスに転送することもありません。