データ管理情報と同意ルール

お客様が運営するプログラム: ユーザーは、独自のドメイン向けに作成されたパートナー プログラムにおいて、パートナーおよび獲得した顧客のデータ管理の目的、法的根拠、情報、報酬および支払いを決定します。機能の技術的な提供中、AIOS Business は文書化された指示の枠組み内でデータ処理者として機能する場合があります。

AIOS アフィリエイト プログラム: AIOS Businessの運営者は、独立したデータ管理者として、申請、個人紹介識別、手数料決済、支払い、課税、連絡、不正行為防止に必要なデータを管理します。

データ最小化に配慮した不正防止： IP アドレス、デバイス、セッション ID は、それ自体で除外を決定しません。いくつかの信号を一緒に評価することで、システムは明らかな繰り返しをブロックしたり、手動チェックを要求したりできます。 AIOS Business では、不必要な完全な閲覧履歴は収集されません。

支払いの詳細: 銀行口座番号全体、IBAN または PayPal ID は暗号化して保存でき、後から許可されたユーザー インターフェイス上でマスクされた形式でのみ表示できます。一括支払いエクスポートは、必要なデータに限定され、許可された事業者のみが行うことができます。

必須の確認: 登録者は、この情報を読んだことを宣言し、アカウントの作成を要求します。これに必要なデータ管理の主な法的根拠は、契約の締結と履行であり、一般的で無制限の同意ではありません。

任意のマーケティング同意： は、初期状態で未選択の個別チェックボックス「AIOS Businessのニュース、オファーおよび広告資料を受け取る」にチェックを入れることで付与できます。同意しないことを理由に登録を妨げたり、本サービスの利用で不利益を与えたりしてはなりません。

出金: 同意は、送信されたメッセージ内の購読解除リンク、アカウント設定、または support@aios-business.com で。取り消しは、以前のデータ管理の合法性に影響を与えません。

ユーザーの責任: ユーザーは通常、自分自身の受信者リスト、キャンペーンの目標、メッセージに関してデータ管理者となります。彼は、受信者に適切に通知し、法的根拠と必要に応じて同意を確認し、データ主体の要求に対処し、遅滞なくオプトアウトと異議を検証する義務があります。

AIOS Businessの役割： ユーザーの文書化された指示に従って、キャンペーンの作成、対処、スケジュール設定、送信および結果の測定に必要なデータを処理します。 AIOS Business は、独自の広告、プロファイリング、販売、または独立した事業目的で受信者リストを使用しません。

配送および測定サービスプロバイダー: 実際の送信時には、送信者、受信者、コンテンツ、添付ファイル、および配信メタデータが、ユーザーが接続したサービス プロバイダーに送信される場合があります。オープンまたはクリック測定は、電子通信の規則に従った法的根拠と条件がユーザーによって提供された場合にのみ有効になります。接続がアクティブになる前に、サービスプロバイダーの名前、接続先の国、および条件が表示されます。

Gmail のニュースレター送信を接続する際、AIOS Business が要求するのは OpenID とメールアドレスによる本人確認、およびユーザーが開始したメールの送信に必要な gmail.send 権限だけです。確認済みメールアドレスは送信者の識別に、Gmail トークンはユーザーが AIOS で承認したメールの送信にのみ使用されます。AIOS はメール、下書き、連絡先、Drive ファイルの閲覧、ダウンロード、変更、削除の権限を要求しません。

OAuth トークンは暗号化され、組織およびユーザーごとに分離して保存されます。再表示はできず、サーバー側の Gmail 送信処理だけが使用できます。Google には、要求された送信に必要な送信者、宛先、件名、本文、添付ファイルだけが送信されます。AIOS は Google ユーザーデータを販売せず、広告、プロファイリング、与信判断、AI モデルの学習に使用しません。接続は AIOS で削除でき、Google アカウントでアクセスを取り消せます。保存済み認証情報は接続またはアカウントの削除時に削除されます。

Google API Services User Data Policy · Limited Use

AIOS uses two isolated Microsoft flows. Microsoft sign-in or registration for an AIOS account uses OAuth 2.0 Authorization Code with PKCE and OIDC and only openid, profile, email and User.Read; it does not create a Microsoft 365 data connection and no access or refresh token is retained. The separate Microsoft 365 Connector uses openid, profile, email, offline_access and User.Read, with individually selected Files.Read, Mail.Read, Calendars.Read and Contacts.Read permissions and, for work or school accounts, Chat.Read and Sites.Read.All. Files.ReadWrite, Mail.Send and Calendars.ReadWrite are optional. Selecting them never performs an action. The technical Microsoft scope of Files.ReadWrite and Calendars.ReadWrite can be broader than the actions AIOS exposes, but AIOS provides no delete operation. AIOS never asks for or stores a Microsoft password.

AIOS binds accounts using the Microsoft tenant and object identifiers; an existing AIOS account is never linked solely because its email matches a Microsoft email. Search terms and the necessary access token are sent to Microsoft Graph and permitted results are shown in the current task. Ordinary Connector search terms and result contents are not retained; this does not apply to separately selected Company Knowledge sources. Company Knowledge synchronizes only OneDrive or SharePoint files, or direct folder contents, explicitly selected by the user. Supported text, metadata and provenance links are stored in the AIOS knowledge store; unsupported or oversized Office formats are catalogued as metadata only. Sending mail, creating a calendar event and saving a OneDrive draft each require a complete preview, a short-lived one-use approval bound to the browser and session, AIOS password confirmation and a separate execution command. On successful or failed execution, AIOS immediately replaces the complete preview with a content-free marker. The digest, status, limited result or error code and security events may be retained for no more than 30 days; an unexecuted preview may also remain for no more than 30 days. A bounded hourly maintenance job deletes the record and its events at the 30-day boundary, with an additional deletion check on the next action; deletion is retried after a transient storage failure. Account or Connector deletion starts immediate removal. AIOS does not sell this data or use it for advertising, credit decisions or AI-model training.

Connector access and refresh tokens are encrypted, isolated by organization and user, cannot be displayed again and are used only server-side. ID tokens are never stored persistently. Security events may contain fixed identifiers, event type, outcome, error code and timestamp, but never tokens. A selected Company Knowledge source can be removed separately; its stored AIOS document and index are deleted only when no other active selection references them. Disconnecting the Connector deletes its credential and associated Microsoft knowledge sources; consent can also be revoked in the Microsoft account. Deleting the AIOS account removes Microsoft identity bindings, connection data, knowledge sources and logs.

Microsoft Privacy Statement · Work or school account permissions · Personal account permissions