プライバシーポリシー

最終更新：2026年11月4日。SERAは現在、Googleアカウントで利用する公開ベータ版です。運営：StudyNextグループ。お問い合わせは本アプリの提供元・管理者へご連絡ください。

取得する情報と利用目的

Googleアカウントの識別子・名前・メールアドレスをログインとアクセス管理に利用します。許可した範囲でカレンダーの予定、Google Tasksのタスク、Gmailの件名・送信者・日時・短い抜粋、Driveファイルの名前・種類・更新日時・リンクを取得し、一覧表示と秘書機能に利用します。メール全文・添付ファイル、Driveの資料本文は取得しません。

保存と保護

Googleのパスワードは取得しません。OAuth接続トークン、同期データ、保存するブリーフィングをAES-GCMで暗号化し、Cloudflare Durable ObjectsのSQLiteに保存します。識別子・名前・メールアドレス、同期日時、AI許可設定はアカウント管理用に保存します。暗号鍵とGoogleクライアントシークレットはCloudflareのシークレットとして管理します。

AIによる処理

AI処理は初期状態でオフです。設定で許可すると、同期した情報、質問、直近の会話（最大12発言・6000文字）とメール下書きの指示をVercel AI Gateway経由のGoogle Geminiに送信し、回答を生成します。許可中は毎朝7時以降（日本時間）にデータを取得してブリーフィングを準備します。アプリのAI会話履歴はブラウザーのメモリー内に保持し、サーバーには会話履歴として保存しません。毎朝のブリーフィングは暗号化して保存します。

SERA運営側は、Googleから取得した個人データを広告目的や汎用AIモデルの訓練に利用しません。データ処理にはGoogle・Cloudflare・Vercelが関与します。外部送信がない、または外部サービス側で一切ログが残らないことを意味するものではありません。Google APIから受け取る情報の利用・転送は、Limited Use要件を含むGoogle API Services User Data Policyに従います。

データの更新と削除

同期データは再同期で更新します。「接続と設定」から接続解除を実行すると、接続トークン、同期データ、ブリーフィング、利用者レコードとログインセッションを削除し、Googleの接続権限の取消も試みます。取消が失敗した場合は画面で通知しますので、Googleアカウントの接続済みアプリから解除してください。Google側のメール・予定・タスクは削除しません。期限切れの一時認証情報・セッション・制限用レコードは定期処理で削除します。Cloudflare側のバックアップ保持は同社の設定・仕様に従います。

メールの作成と送信

送信権限は別途Googleの同意画面で許可します。利用者が確認した宛先・件名・本文をGoogle Gmail APIへ送信します。確認用データは暗号化して一時保存し、15分で送信不可になります。送信試行後は本文を削除し、状態とメールIDを記録します。未送信の確認用データと記録は、有効期限から24時間経過後の定期処理で削除します。接続解除時も削除します。通信結果が不明な場合は自動再送信しません。

ToDo共有・活動履歴・外部連携

View ToDosは、選択したタスクの名前・期限・色・完了状態を共有用スナップショットとして保存します。「リンクを知る人に公開」ではログインなしで閲覧できます。「指定アカウントだけ」では許可したGoogleアカウントのログインが必要です。共有解除後はそのリンクから閲覧できません。共有先が保存したコピーは削除できません。作成者が接続解除すると共有元データも削除します。

活動レポート用の操作・同期で取得した完了情報・Agentの報告は暗号化し、90日経過後の定期処理で削除します。色設定、Agentルール、MCP接続情報を保存します。Agentは設定された条件・間隔で情報を確認し、AI処理が許可されている場合に報告を生成します。自動送信やPC自動操作はしません。

Skillsは利用者が指定した外部MCPサーバーに認証トークンと実行引数を送信します。MCP By SERAで発行したトークンの保有者は、利用者の同期情報・Gmail検索・活動レポートを読み取れます。トークンはハッシュ化して保存し、30日で期限切れになります。外部接続先の信頼性を確認し、不要になったトークンを失効してください。

Use PCでは、PC側でも承認した操作を実行します。画面画像・コマンド結果・操作内容は暗号化して保存し、10分の有効期限を過ぎた定期処理で削除します。画面に他人の個人情報や秘密情報が映らないよう確認してください。PC専用トークンとMCP用トークンは区別します。

通知とCookie

認証用Cookieを利用します。広告・解析用の追跡Cookieは利用しません。通知を許可した場合、アプリを開いている間に、取得済みの予定の10分前からブラウザー通知を表示します。ロック画面などに予定名が表示される場合があります。

プレビューと取得範囲

サンプルモードでは架空の情報を利用し、Googleにはアクセスしません。実データはカレンダー最大10件・今日から8日間・各100件、タスクリスト最大10件・各100件のタスク（取得できた過去90日の完了済みを含む）、受信メール最新50件（検索・追加読み込みは1回50件）、最近更新されたファイル20件までを取得します。上限や取得エラーは画面に表示します。