このプライバシーポリシーは、Chrome拡張機能「GAS Gemini Assist」（以下、「本拡張機能」といいます）が、ユーザーの情報をどのように取り扱い、利用するかを説明するものです。
1.収集・アクセスする情報の種類、保存場所、および利用目的
本拡張機能は、サービスの提供および設定の保存を目的として、以下の情報にアクセスまたはユーザーの端末内に保存します。
| データの種類 | 内容 | 保存場所 | 主な利用目的 |
|---|---|---|---|
| GASプロジェクトのソースコード | ユーザーが現在開いているGoogle Apps Scriptエディタ内の全ファイルの内容。 | 端末のメモリ（一時的）。外部送信時はGemini APIへペイロードとして送信。 | ユーザーの指示に基づき、コードの解析、レビュー、修正案を生成するため。 |
| ユーザーの指示（プロンプト） | ユーザーがGeminiに入力する質問、指示、またはタスクの内容。 | 端末のメモリ（一時的）。Gemini APIへのリクエストの一部として送信。 | AIによる解析サービスを受けるため。 |
| APIキー | ユーザーが入力したGemini APIキー。 | ユーザーのローカルブラウザストレージ (chrome.storage.local)。 | APIキー認証方式選択時、Gemini APIへの認証に利用するため。 |
| 設定情報 | 選択された認証方式、GCPプロジェクトID、Vertex AIリージョン、使用するGeminiモデル名。 | ユーザーのGoogleアカウント同期ストレージ (chrome.storage.sync)。 | 拡張機能の設定を保存し、ユーザーのChromeアカウント間で同期するため。 |
| 解析結果キャッシュ | Gemini APIから返却されたコードの修正案、解説、および元のファイルの内容。 | ユーザーのローカルブラウザストレージ (chrome.storage.local)。 | 再度解析を開始する際、結果を素早く再表示するため。 |
2.機密性の高いスコープの利用に関する開示
スコープ: https://www.googleapis.com/auth/cloud-platform
本拡張機能は、OAuth認証方式を選択した場合、Google Cloudリソースへの広範なアクセス権を持つ上記スコープを、以下の厳格に限定された目的でのみ利用します。
データの取り扱い: 認証トークンは一時的に取得され、Vertex AI APIへの認証に利用された後、直ちに破棄されます。本拡張機能は、このトークンをローカルストレージや同期ストレージに保存しません。
利用目的: ユーザーが指定したGoogle Cloudプロジェクト（GCPプロジェクトID）に対するVertex AI APIの呼び出し権限を確認し、APIリクエストに認証トークンを付与するためです。
アクセスする情報: このスコープを利用して、Vertex AI APIの利用状況と、GCPプロジェクトに請求が有効かどうかの検証を行います。ユーザーのGoogle Cloud上のファイルやデータにアクセスすることはありません。
3.情報の共有と第三者提供
本拡張機能は、以下の目的のためにのみ情報を外部のGoogleサービスに送信します。
- Vertex AI APIへの送信: OAuth認証時、ユーザーの指示とソースコードは、ユーザーが指定したGCPプロジェクトに関連付けられたGoogleのVertex AIサービスに送信されます。
- Gemini APIへの送信: APIキー認証時、ユーザーの指示とソースコードは、GoogleのGenerative Languageサービス（Gemini API）に送信されます。
4.セキュリティとデータ保持
A.APIキーのセキュリティに関する警告
- ユーザーが入力したAPIキーは、ユーザーの端末内のローカルストレージに暗号化されずに保存されます。
- セキュリティ上のリスクを避けるため、共用のPCではAPIキー認証方式を利用しないでください。
B.データ保持期間と破棄
- 設定情報（GCPプロジェクトIDやモデル名）は、ユーザーが拡張機能を削除するか、ブラウザの設定でデータを消去するまで保持されます。
- 解析結果のキャッシュは、ユーザーが手動で「新規解析」ボタンを押した際、または拡張機能を削除した際に、ローカルストレージから破棄されます。
5.本ポリシーの変更
本ポリシーは、法令の改正、または本拡張機能の機能変更に伴い、変更されることがあります。重要な変更を行う場合は、本ポリシーを公開しているウェブサイト上で告知いたします。
6.お問い合わせ先
このプライバシーポリシーに関するご質問や、データの取り扱いに関するお問い合わせは、以下にご連絡ください。
本ポリシーに関するお問い合わせは、下記の窓口までお願いいたします。
住所：足立区千住一丁目4番1-1102号
社名：株式会社４Ｕ
代表取締役：髙橋 皇介