「バクラクGoogleAPI連携に伴うユーザーデータの取り扱いポリシー」（以下「本ポリシー」といいます。）は、株式会社LayerX（以下「当社」といいます。）が提供するバクラクサービスのうち、Googleが提供するOauthを用いた機能と連携するサービス（以下「対象サービス」といいます。）を提供する場合に適用されるものです。
第1条. 定義
本ポリシーにおいて用いられる用語は次のとおりとします。
- 「契約者」とは、対象サービスを利用するにあたり当社と契約関係のある当事者（法人）とします。
- 「ユーザー」とは、対象サービスを利用する者とします。
- 「Google」とは、Google LLC及びその関連会社の総称とします。
- 「GoogleAPIポリシー」とは、「Google API サービスのユーザーデータに関するポリシー」とします。
https://developers.google.com/terms/api-services-user-data-policy?hl=ja
- 「対象データ」とは、当社がGoogleの提供するサービスを通じて取得するデータの総称とし、次に定めるものとします。
（A）Google アカウント連携に必要な認証情報
（B）利用者が選択した Google Drive 上のファイルに関する情報、当該ファイルの内容
- 利用者が選択した Google Drive 上のファイルに関する情報、当該ファイルの内容
第2条.取得
当社は、Googleが提供するOAuth 2.0認証またはGoogleアカウントによる認証機能を通じて、ユーザーの明確な同意がある場合にのみ対象データを取得します。
第3条.利用目的
- 当社は対象データを次の利用目的に従って利用します。
- ユーザの問い合わせ・検索に対する回答作成
- ファイル自体やファイルに記載された情報の表示
- 上記に関連する目的
- 当社は前項に定める目的以外に対象データを利用いたしません。
- 当社は、対象データをリターゲティング、パーソナライズ広告、インタレストベース広告の目的で利用または転送することはありません。
- 当社は、対象データを法令に基づく場合を除き、第三者に提供いたしません。
第4条.管理
- 当社は、対象データを業界標準の暗号化技術（SSL/TLS等）を用いて通信を保護し、当社の管理下にあるデータ保管環境において適切に管理されます。
- 当社は、対象データを恒久的に保管するものではありません。
- 当社は、契約者が対象サービスの利用を終了し、かつ、当社に対して対象データを消去する依頼を通知した場合、契約者と協議の上合意した期限までの間に対象データを消去します。
- 対象サービスにおける外部送信規律は次のとおりとします。
URL：https://layerx.co.jp/privacy/thirdparties/
2026年3月23日 制定
