HUMAN PHYSICAL INTELLIGENCE

データ利用と保存について

HPI Contract StudioはHuman Physical Intelligence株式会社の社内用契約書作成アプリです。@humanphysical.ai のGoogleアカウントと、指定共有フォルダの権限を確認して利用を許可します。

Googleから取得する情報と権限

ログイン確認のため、Googleのユーザー識別子・メールアドレス・所属ドメインを利用します。共有フォルダ内のデータを複数人で参照・保存するため、Google Driveへの読み書き権限を求めます。Googleの仕様上、この許可はDrive全体を対象とします。アプリの実装では操作先をシステム専用の共有フォルダに固定し、それ以外のファイルやフォルダを操作しません。

保存・暗号化・共有

契約書、テンプレート、委託料の算定条件はAES-256-GCMで暗号化し、指定のGoogle Driveフォルダに保存します。Cloudflare上のサーバーが暗号化・復号を行います。暗号鍵とGoogleの認証トークンはブラウザやGitHubに公開せず、CloudflareのSecretsと暗号化セッションで管理します。保存先Google Driveと実行環境Cloudflareが、この機能のためにデータを処理します。

保存した契約書とテンプレートは、指定フォルダの権限を持つ社内利用者がアプリから閲覧・再利用できます。編集中の下書きは利用者ごとに管理します。PDFとバックアップJSONは利用者が端末にダウンロードするため、そのファイルは端末側で管理してください。アプリからメールの送信は行いません。

保存期間と削除

契約データは会社の管理方針に従って保持します。アプリの一覧からの削除は非表示処理であり、Drive上の暗号化ファイルを完全に削除する操作ではありません。完全な削除は管理者に依頼してください。古い下書きの暗号化ファイルは、更新後にDriveのゴミ箱へ移動します。Google連携の取り消しはGoogleアカウントの接続済みアプリ設定から行えます。

このアプリはGoogleユーザーデータを広告・販売・AIモデルの学習のために利用しません。お問い合わせ：k_yamasaki@humanphysical.ai