プライバシーポリシー

H&Eホライズングループ株式会社（以下「当社」）は、内部業務基盤「H&E Work Hub」（以下「本サービス」）の運営にあたり、以下のとおり個人情報およびGoogleユーザーデータの取扱いを定めます。

Googleログイン：本サービスへのログイン認証およびユーザー識別のため、Googleアカウントの氏名・メールアドレス・プロフィール画像を取得します。取得した情報は、社内アクセス許可リストとの照合による認可判定、および画面上でのユーザー表示にのみ利用します。

Google Drive：本サービスは Google Drive API の drive.file スコープのみを使用します。このスコープでは、本サービスを通じて作成・選択・許可されたファイルおよびフォルダのみを扱い、それ以外のGoogle Drive上のデータへはアクセスできません。取得したアクセス権は、クライアント（顧客）との契約関連文書の保存・参照・管理という業務目的にのみ利用します。

認証情報はサーバー側のデータベースセッションとして管理し、ブラウザにはセッションを識別するCookieのみを保存します。Google Drive連携のためのOAuthトークンおよび認証Secretはブラウザへ露出させずサーバー側でのみ安全に管理し、Google OAuth／Google Drive APIとの認証・通信に必要な範囲でのみ利用します。それ以外の目的には利用しません。

当社は、取得したGoogleユーザーデータを広告目的や販売目的で第三者へ提供・共有することはありません。本サービスの提供にあたっては、Netlify（ホスティング）、Turso（データベース）、Google APIs（認証・Google Drive連携）等のインフラ・業務委託先を利用しており、これらの事業者はサービス提供に必要な範囲でのみデータを処理します。これら以外への第三者提供は、法令に基づく場合を除き行いません。

取得した情報は、本サービスの利用継続に必要な範囲でのみ保持します。ユーザーは、Googleアカウントの設定画面からいつでも本サービスへのアクセス権を取り消すことができます。データの削除をご希望の場合は、下記お問い合わせ先までご連絡ください。

本サービスによるGoogle APIから取得した情報の利用は、Limited Useの要件を含む Google API Services User Data Policy に準拠します。

本ポリシーに関するお問い合わせは、info@h8e.jp までご連絡ください。