VIBE WORK · 法的情報
プライバシーポリシー
施行日: 2026年10月15日 · 更新日: 2026年10月16日
Vibe Workにおけるアカウント情報、公開案件、応募、連絡先、アクセス解析、許可されたGoogle連携の取り扱い。
1. このポリシーについて
このポリシーは、vibework24.comのVibe Workおよびその運営用連携機能であるVibe Work Assistantにおけるデータの取り扱いを説明します。「当方」とは、本サービスを運営するチームを指します。プライバシーに関するご質問やご依頼は、contact@vibework24.comまでお寄せください。このポリシーは、外部の募集からリンクされる独立したウェブサイトには適用されません。
2. 取り扱う情報
登録時に、メールアドレス、パスワードのハッシュ、アカウント識別子、セッション情報を処理します。提供される内容に応じて、依頼者やフリーランサーのプロフィールには、公開名、会社名または専門分野の見出し、自己紹介、国、タイムゾーン、アバター、ポートフォリオが含まれます。また、案件の説明、予算、期限、応募、応募に対する判断、連絡先の共有記録も処理します。任意の連絡先には、メールアドレス、電話番号、メッセンジャー情報が含まれる場合があります。サポートへの連絡とアカウントのセキュリティに関するリクエストも処理します。
3. 公開情報と非公開情報
案件ページ、公開対象のプロフィール、ポートフォリオの制作実績は、ログインせずに閲覧でき、検索エンジンに表示される場合があります。公開項目に秘密情報、顧客の機密データ、非公開の連絡先を記載しないでください。応募へのアクセスは、関連するアカウントと案件の役割に応じて制限されます。依頼者の連絡先の共有は承認フローに従います。フリーランサーは、対応している連絡先情報を公開するかどうか選択できます。他の人が情報を受け取った後、その人が作成するコピーを当方が管理することはできません。Vibe Workから情報を削除しても、検索エンジンのキャッシュや第三者のコピーが直ちに削除されるわけではありません。
4. 情報を利用する目的
アカウントの作成と保護、プロフィールと案件の表示、応募と連絡先共有の承認処理、通知とアカウントメールの提供、サポート依頼への対応、不正利用の防止、サービスの利用状況の把握に情報を使用します。適用されるデータ保護法が法的根拠を求める場合、これらの目的は、依頼されたサービスの提供、セキュリティとサービス運営に関する正当な利益、法的義務、または必要な場合の同意に基づきます。任意の公開や共有の選択には、その機能で利用できる設定が引き続き適用されます。
5. Cookie、ブラウザーの保存領域、アクセス解析
ログイン状態を維持し、アカウントへのアクセスを保護するために、ファーストパーティのセッションCookieを使用します。ブラウザーの保存領域には、表示の設定や作成中の下書きを保存する場合があります。案件の記入例から作成する下書きは、ブラウザーのタブに最大24時間保持されます。この投稿フローでは下書きにパスワードを保存しません。ファーストパーティのアクセス解析では、ページのパス、日時、流入経路、おおよその国、登録や案件公開などのイベントを記録します。ネットワークアドレスは、リクエストの処理、セキュリティ、おおよその地理的位置の推定のために処理されます。この解析が訪問者の身元を特定するという意味ではありません。現在の解析収集機能は、Do Not TrackとGlobal Privacy Controlのシグナルを尊重します。ブラウザーのデータを消去すると端末内の状態は削除されますが、サーバーにあるアカウント記録は削除されません。
6. Googleデータ: アクセスと目的
Vibe Work Assistantは、権限を与えられたVibe Workの運営担当者についてのみGoogleアカウントを接続します。マーケットプレイスへの登録によってユーザーのGmailが接続されることはありません。アクセス権は別途Google OAuthの同意フローで取得します。アカウント所有者は権限を確認し、拒否できます。現在のスコープはhttps://www.googleapis.com/auth/webmasters、https://www.googleapis.com/auth/gmail.readonly、https://www.googleapis.com/auth/gmail.composeです。
7. Search Consoleの情報
webmastersスコープにより、許可されたプロパティの識別子と権限レベル、サイトマップ情報、URLのインデックス登録とクロールのレポート、検索パフォーマンスの集計データ（クエリ、ページURL、国、端末、日付、クリック数、表示回数、クリック率、平均掲載順位）にアクセスできます。これらの記録は、インデックス登録の問題を診断し、Vibe Workの検索での可視性を評価するために使用します。レポートは運用上のスナップショットとして保存される場合があります。通常のレポート作成は読み取り専用です。このスコープはサイトマップ送信などの書き込み操作も許可しますが、それらには運営担当者による個別の指示が必要です。検索パフォーマンスのレポートは、個々の検索訪問者を特定するものではありません。
8. Gmailの情報
gmail.readonlyスコープでは、メールボックス情報、メッセージとスレッドの識別子、ラベル、送信者と受信者のアドレス、件名、日時、スニペット、本文にアクセスできる場合があります。依頼への対応やサービス運営を支援するため、権限を与えられた運営担当者が選択した、サービスに関連するやり取りを読み取ります。この権限は、単一のメッセージやフォルダーより広い範囲に及びます。gmail.composeスコープでは、運営担当者が承認した宛先、件名、本文を含む下書きの作成・管理とメッセージの送信が可能になります。この権限を付与することは、提案されたすべてのメッセージの送信を許可することではありません。送信のたびに運営担当者の別途承認が必要です。この連携により、メールの内容がマーケットプレイスのプロフィールや案件ページに公開されることはありません。
9. Googleデータ: 処理と共有
許可された運用上の依頼では、AIを利用した分析、要約、文章の下書きが行われる場合があります。その依頼を実行するため、関連するメール本文や検索レポートをアシスタントのツールや推論を支えるプロバイダーが処理する場合があります。ホスティングや運用サービスのプロバイダーは、許可されたサービス機能のためだけにデータを処理し、無関係なマーケティングには使用しません。当方はGoogleユーザーデータを販売せず、広告のターゲティング、信用や融資の判断、汎用AIモデルの学習にも使用しません。許可されたサービス目的を超える、独立した第三者によるGoogleデータの利用を認めません。Google由来のデータへの人によるアクセスは、特定のデータを確認することに対するアカウント所有者の明示的な許可、必要なセキュリティ調査、法的要件、またはGoogleのポリシーで認められる集計・匿名化された内部運用情報に限られます。Vibe Work AssistantによるGoogle APIから受け取った情報の利用と転送は、Limited Useの要件を含むGoogle API Services User Data Policyに従います。
10. Googleデータ: 保存と保持
OAuthのアクセストークンとリフレッシュトークンは、公開ウェブ資産とは分離された、アクセスが制限されたサーバー側の設定ファイルに保存します。ブラウザーの保存領域、公開プロフィール、ページソースには置きません。Search Consoleのレポートのスナップショットや運営担当者が依頼した作業資料は、アクセス制御された運用ファイルやアシスタントの記録に保持される場合があります。メールの抜粋や下書きは、依頼されたやり取りに必要な場合、それらの記録に残ることがあります。Gmailに保存した下書きは、接続されたGoogleアカウントにも残ります。現在、運用上のスナップショットは自動では期限切れになりません。接続が不要になった場合やアカウント所有者が削除を依頼した場合に、保持の必要性を見直します。Googleのアクセス権を取り消すだけでは、保存済みのコピーは削除されません。依頼への対応では、法的理由やセキュリティ上の保持の例外、および関連するバックアップの制約を考慮します。本サービスが実装していない、固定の自動削除期間を約束するものではありません。
11. アクセス権の取り消しと削除の依頼
Googleアカウントの接続設定でVibe Work Assistantとの接続を解除できます。これにより、その許可に基づく今後のアクセスが停止しますが、Googleアカウントや元のメールは削除されません。当方が保存したGoogleデータの削除を依頼するには、件名を「Vibe Work Assistant data deletion」としてcontact@vibework24.comにメールを送信してください。接続したGoogleアカウントを明記し、やり取り、検索レポート、または保持されている連携データすべてのいずれを対象とするかを記載してください。パスワード、認証コード、トークンは送信しないでください。当方はアカウントに対する権限を確認し、関連するトークンと運用上のコピーを特定して削除に対応するか、法的に必要な保持とバックアップの制約を説明します。完了時の確認を求めることもできます。データの削除はチームが対応します。この情報ページのボタンで実行されるものではありません。
12. 共有とサービスプロバイダー
他のユーザーへの情報共有は、上記の公開機能、案件の進行、共有の選択に必要な範囲に限られます。ホスティング、メール配信、セキュリティ、許可された運用ツールのプロバイダーは、サービスを支えるために情報を処理する場合があります。法的に求められる場合、または不正利用の調査や権利・セキュリティの保護のため合理的に必要な場合に、情報を開示することがあります。個人情報を販売することはありません。外部の募集は独立したサービスへのリンクです。Vibe Workを離れた後は、そのサービスのプライバシー、応募、支払いに関するルールが適用されます。
13. 保存、セキュリティ、保持
HTTPS、パスワードのハッシュ化、サーバー側セッション、アクセス制御を使用します。一部の非公開連絡先項目とバックアップのコピーは暗号化されています。完全な安全性を保証できるシステムはありません。アカウントと活動の記録は、アカウントが有効な間、およびその後もサポート、セキュリティ、紛争、法的義務のために必要な場合には保持されることがあります。保持期間は記録と目的によって異なります。案件を削除するとすべての記録やバックアップが直ちに消去されると約束するものではありません。保持データへのアクセスは制限され、削除依頼は関連する記録、義務、バックアップのライフサイクルを踏まえて評価されます。プロバイダーはお住まいの国外で情報を処理する場合があります。法律で求められる場合には、適用されるデータ移転の保護措置を考慮する必要があります。
14. 選択と依頼
対応しているプロフィールと案件の項目を編集し、任意の連絡先の公開設定を選択し、サービスの利用を停止できます。アカウントデータへのアクセス、訂正、エクスポート、削除、異議申し立てや処理制限を依頼するには、可能な限りアカウントのメールアドレスからcontact@vibework24.comにご連絡ください。パスワードは送信しないでください。データを提供または変更する前に、相応の本人確認が必要になる場合があります。依頼には、関連する回答期限や例外を含め、適用法に従って対応します。また、お住まいの地域のデータ保護当局に苦情を申し立てる権利がある場合があります。
15. 年齢と変更
本サービスは、契約を締結できる成人を対象としています。子どもに関する情報を送信しないでください。子どもの情報が提供されたと思われる場合は、ご連絡ください。サービスの変更に伴い本ポリシーを更新することがあります。その場合は改訂日をここに表示します。必要な場合、重要な変更について追加の通知または同意取得を行います。