MENDAN プライバシーポリシー

本ページは、ZEN office株式会社の個人情報保護方針および個人情報の取り扱い（https://zenoffice.co.jp/privacypolicy ）に、MENDAN Web サービスの Google アカウント連携に関する定め（6-3）を加えたものです。

個人情報保護方針

ZEN office株式会社（以下「当社」）は、当社事業であるデジタルマーケティングの事業体として、社会に寄与する企業として個人情報の適切な取扱いに規範を示すべき立場にあるとの理念の下、個人情報を適切に取り扱うことの重要性を認識し、個人情報保護方針を定め、役員及び従業員が一体となってこれを遵守し、もって個人情報の保護及び個人の権利利益の保護に万全を尽くしてまいります。

個人情報を取得するに当たっては、その利用目的をできる限り特定し、その目的の達成に必要な限度において個人情報を取得致します。
個人情報を、本人から直接、書面によって取得する場合には、弊社名、個人情報保護管理者名及び連絡先、利用目的等をお知らせした上で、必要な範囲で個人情報を取得致します。
個人情報の利用は、本人が同意を与えた利用目的の範囲内で行います。また、目的外利用を行わないため、必要な対策を講じる手順を確立し、実施致します。
保有する個人情報を適切な方法で管理し、本人の同意なしに第三者に開示・提供致しません。
保有する個人情報を利用目的に応じた必要な範囲内において、正確、かつ、最新の状態で管理し、個人情報の漏えい、滅失又は毀損などのおそれに対して、合理的な安全対策を講じ、予防並びに是正に努めます。
個人情報の処理を外部へ委託する場合は、漏えいや第三者への提供を行わない等を契約により義務づけ、委託先に対する適切な管理を実施致します。
保有する個人情報についての苦情・相談は、弊社の問合せ窓口に連絡頂くことにより、これに対応致します。
個人情報の取扱いに関する法令、国が定める指針その他の規範を遵守致します。
個人情報保護マネジメントシステムを定め、これを定期的に見直し、継続的に改善致します。

制定日2014年10月1日
ZEN office株式会社
代表取締役　　岩瀬　恭裕

個人情報保護方針についてのお問合せ先

ZEN office株式会社　個人情報相談受付窓口
〒541-0053
大阪府大阪市中央区本町2丁目3-9　JPS本町ﾋﾞﾙﾃﾞｨﾝｸﾞ5F

個人情報の取り扱いについて

ZEN office株式会社（以下「当社」といいます。）は、当社ウェブサイト、当社が提供するAIエージェント、関連サービス（以下、総称して「本サービス」といいます。）における個人情報その他の情報の取扱いについて、以下のとおり定めます。

【1. 基本方針】

当社は、個人情報の保護に関する法律その他の関連法令、ガイドラインおよび社内規程を遵守し、個人情報を適切に取得、利用、管理します。
また、漏えい、滅失またはき損の防止その他の安全管理のために必要かつ適切な措置を講じ、継続的な改善に努めます。
加えて、当社は、本サービスにおけるAIの利用にあたり、人間中心の考え方を尊重し、プライバシー、公平性、安全性、透明性およびアカウンタビリティに配慮したリスクベースのAIガバナンスを整備し、継続的な見直しに努めます。

【2. 適用範囲および当社の立場】

2-1. 当社が自ら取得する情報
当社は、以下の場面において、当社自身の事業運営主体として情報を取得・利用します。
・当社ウェブサイトからのお問い合わせ、資料請求、商談申込み
・本サービスのアカウント登録、契約締結、請求、サポート対応
・当社の採用活動、取引先管理、広報活動、マーケティング活動その他当社事業の運営

2-2. 顧客等から委託を受けて取り扱う情報
当社は、本サービスの提供にあたり、顧客、販売代理店、再販パートナー、業務提携先その他の取引先（以下「顧客等」といいます。）から、個人情報その他の情報の取扱いを委託されることがあります。
この場合、当社は、顧客等との契約、DPA、当該顧客等の指示および適用法令に従い、受託者として当該情報を取り扱います。
当社が受託して取り扱う情報には、たとえば以下が含まれます。
・面談、商談、その他の会話に関する音声データ
・文字起こし、要約、メモ、議事録、フィードバック
・求職者、面接官、企業担当者等に関する情報
・職務経歴、スキル、経験、希望条件、志向性、面談内容、応募・選考に関する情報
・求人情報、採用要件、営業・商談情報
・CRM、ATSその他外部連携先から取り込まれる情報
・本サービスにより生成される構造化データ、提案支援情報、その他の情報

顧客等が録音・入力・連携する情報について、本人への通知、公表、同意取得その他必要な手続は、原則として当該顧客等の責任において行われるものとし、当社は契約および法令の範囲でこれに協力します。

【3. 当社が取得または取り扱う情報】

当社が取得または取り扱う情報の例は、以下のとおりです。
3-1. アカウント・連絡先情報
氏名、会社名、部署名、役職、メールアドレス、電話番号、住所、ログインIDその他アカウント管理に必要な情報
3-2. サービス利用情報
音声データ、文字起こしデータ、テキストデータ、アップロード資料、メモ、要約、面談・商談記録、CRM入力用データ、求人提案情報、その他本サービスの利用に伴い生成または保存される情報
3-3. 技術情報・ログ情報
IPアドレス、Cookieその他の識別子、端末情報、ブラウザ情報、OS情報、アクセス日時、利用履歴、操作ログ、API利用状況、エラーログ、認証情報、パフォーマンス情報その他本サービスの運営・保守に必要な技術情報
3-4. お問い合わせ・営業・取引先情報
お問い合わせ内容、商談履歴、契約情報、取引先担当者情報
3-5. 第三者から提供を受ける情報
当社は、顧客、販売代理店、再販パートナー、外部連携サービスその他の第三者から、適法に提供された情報を取得することがあります。
3-6. 要配慮個人情報等
当社は、法令上特に配慮を要する個人情報を取り扱う場合、法令、契約および顧客等の指示に従い、必要な範囲で適切に取り扱います。
なお、当社は、原則として個人番号（マイナンバー）の入力・保存を想定していません。当社が別途明示的に許諾した場合を除き、個人番号を本サービスに入力しないでください。

【4. 利用目的】

4-1. 当社が自ら取得する情報の利用目的
当社は、自ら取得する情報を、以下の目的で利用します。
・本サービスの提供、運営、保守および契約管理のため
・アカウント管理、本人確認、認証、権限管理のため
・お問い合わせ対応、サポート提供、障害対応、重要なお知らせの送付のため
・セミナー、イベント、製品・サービス情報等の案内のため
・ウェブサイトおよび本サービスの改善、利用状況分析、マーケティング施策の実施のため
・請求、決済、返金等の処理のため
・クレジットカード決済に関する本人確認、不正利用防止及び不正決済の調査対応のため
・決済に関するお問い合わせ対応のため
・不正利用防止、セキュリティ確保、利用規約違反の調査・対応のため
・法令遵守、権利行使または権利保全、紛争対応その他法的義務の履行のため
・上記に付随または関連する目的のため

4-2. 顧客等から委託を受けて取り扱う情報の利用目的
当社は、顧客等から委託を受けて取り扱う情報を、以下の目的で利用します。
・本サービスの提供のため
・音声の文字起こし、要約、レポート作成、書類作成、CRM入力支援、面談・商談内容の構造化、提案支援、その他本サービスの機能を提供するため
・顧客等に対するサポート、保守、障害対応、品質確認のため
・顧客等に提供する本サービスの品質維持・品質改善、不具合調査、応答品質の調整その他当該顧客等向けサービス提供に必要な範囲での検証・評価のため
・セキュリティ確保、不正利用防止、監査対応、法令遵守のため
・上記に付随または関連する目的のため

当社は、顧客等から委託を受けて取り扱う情報を、上記の範囲を超えて自社のために利用しません。ただし、第5条に定める場合を除きます。

【5. AI・モデル改善等に関する取扱い】

5-1. 顧客コンテンツの定義
本条において「顧客コンテンツ」とは、顧客等から委託を受けて本サービス上で取り扱う音声、文字起こし、面談・商談記録、アップロード資料、外部連携データ、構造化データその他これらに準ずる情報をいいます。
5-2. 標準設定
当社は、顧客コンテンツを、当社または第三者の生成AIモデル、その他の共通モデルの学習、再学習、ファインチューニングその他一般的な性能向上の目的には、利用しません。
また、当社は、当社が採用する生成AIモデル事業者（OpenAI、Anthropic、Google）との契約その他の管理措置により、顧客コンテンツが当該事業者の汎用モデル学習に利用されないよう管理します。
5-3. 当該顧客向け品質改善
当社は、顧客等に提供する本サービスの品質維持、応答品質の改善、不具合調査、抽出精度の確認その他当該顧客等向けサービス提供に必要な範囲で、分析、評価、検証または調整することがあります。
この取扱いは、当該顧客等に対する本サービス提供の一環として行われるものであり、前項の汎用モデル学習とは区別して取り扱います。
5-4. 任意参加による改善利用
顧客等が、別紙、DPA、個別契約、申込書等を通じてテナント単位で明示的に参加を選択した場合に限り、当社は、顧客コンテンツから作成した個人を識別できない統計化・加工データを、モデル改善、機能改善、品質評価、新機能開発、利用傾向分析その他これらに関連する目的のために利用することがあります。
前項の「統計化・加工データ」とは、個人を直接または合理的に再識別できないよう、集計、一般化、カテゴリ化、閾値処理その他必要な加工を施したデータをいいます。
顧客等は、将来のデータに関する参加設定について、当社所定の方法により変更または停止することができます。変更または停止前に適法に作成・利用された統計化・加工データの取扱いは、法令、契約および当社所定の条件に従います。
5-5. 運用ログの取扱い
当社は、アクセスログ、監査ログ、通信ログ、エラーログ、認証ログその他の運用ログを、不正検知、セキュリティ確保、障害対応、品質監視、容量管理、監査対応その他サービス運営上必要な目的のために利用することがあります。
これらのログ利用は、前各項に定めるモデル学習または改善利用とは区別して取り扱います。

【6. AIの利用に関する説明、透明性および人による確認】

6-1. 当社は、本サービスにおいて、AIを用いた文字起こし、要約、構造化、提案支援、その他のAI機能を提供します。
当社は、ウェブサイト、契約書類、ヘルプ、管理画面その他の適切な方法により、AIを利用している事実およびその活用範囲について、利用者が理解できるよう情報提供に努めます。
当社は、必要に応じて、本サービスにおけるAI機能の主な用途、主な処理対象データ、学習利用設定の概要、AI出力の主な性質および限界、適切な利用方法その他本サービスの理解に有用な情報を案内することがあります。
本サービスのAI出力は、顧客等の業務を支援するための補助情報であり、その正確性、完全性、最新性または特定目的への適合性を保証するものではありません。顧客等は、自らの判断と責任において、必要な確認、修正、補完および最終判断を行うものとします。
当社は、本サービスを、個人に重要な影響を及ぼす判断を完全に自動化することのみを目的として提供するものではなく、採用、評価、選考、提案その他重要な判断については、人による適切な確認および関与が行われることを前提とします。
当社は、AI出力の誤り、不適切な出力、偏り、プライバシー侵害その他本サービスに関する懸念について、下記お問い合わせ窓口を通じて受け付け、必要に応じて調査、是正、再発防止その他適切な対応を行います。

6-2. Chrome拡張機能に関する補足
当社が提供するChrome拡張機能「MENDAN Meeting Transcript」（以下「本拡張機能」といいます。）は、本サービスの一部として、Google Meet等のオンライン会議における字幕、文字起こし、話者名または表示名、会議名その他会議に関する情報、ならびに認証済みユーザーの氏名、メールアドレス、所属ドメイン、利用日時、操作ログその他の技術情報を、議事録作成、要約、記録の保存・連携、本人確認、権限管理、サポート、不具合対応、セキュリティ確保および法令遵守のために取得・利用することがあります。
本拡張機能は、利用者が本拡張機能を有効化し、送信または連携を実行した場合に、必要な情報を当社サーバーおよび顧客等が設定または承認した外部連携先に送信することがあります。当社は、本拡張機能を通じて取得した情報を、本サービスの提供・改善に必要な範囲を超えて利用せず、広告配信、リターゲティング、パーソナライズ広告、データブローカーその他情報再販業者への販売・提供、信用力判定、貸付判断、第三者の汎用的なAI／MLモデルの学習・改善の目的で利用または提供しません。
Google APIから取得した情報の利用および他のアプリケーションへの移転は、Google API Services User Data Policy（Limited Use requirementsを含みます。）に従います。また、本拡張機能によるユーザーデータの利用および移転は、Chrome Web Store User Data Policy（Limited Use requirementsを含みます。）に従います。
利用者は、本拡張機能の利用により会議参加者の発言内容、字幕、表示名等が取得・送信され得ることを理解し、会議参加者に対する必要な通知、同意取得、社内規程上の承認その他必要な手続を自らの責任で行うものとします。
本拡張機能により取得した情報の保有期間、削除、開示・訂正・利用停止等の請求およびお問い合わせについては、本ポリシー第11条、第12条および第14条に従います。

6-3. MENDAN Web サービスの Google アカウント連携

当社の Web サービス「MENDAN」（https://app.mendan.biz 、以下「MENDAN コンソール」）では、利用者が設定画面から自身の Google アカウント、または利用者が管理する共有窓口の Google アカウントを接続した場合に限り、Google API を通じて次の情報を取得・利用します。

(1) 取得する情報と目的
・メールアドレス（openid、userinfo.email）: 接続したアカウントを識別・表示し、面談が社内か社外かを判定するため。
・Gmail の送信権限（gmail.send）: 利用者が MENDAN コンソールで内容を確認し、送信操作をしたメール（求職者への求人提案メール等）を、接続したアカウントのアドレスから送信するため。当社は、メールボックス内のメール（受信・送信済み・下書き等）を読み取り、検索、変更、削除しません。
・Google カレンダーの予定の閲覧権限（calendar.events.owned.readonly）: 接続したアカウントが所有するカレンダーの予定について、件名、開始・終了日時、主催者・参加者のメールアドレス、会議 URL、予定の状態を定期的に読み取り、面談を検知して MENDAN コンソールの面談一覧に表示するため。当社は予定を作成、変更、削除しません。利用者が所有しない（共有・購読している）カレンダーは対象外です。社内・社外それぞれの面談検知は、設定画面でオン・オフできます。

(2) 保存と保護
・Google から受け取った認証情報（リフレッシュトークン）は、Google Cloud Key Management Service で暗号化し、当社の Google Cloud 環境に保存します。
・カレンダーの予定のうち、検知の対象とした面談（初期設定では社外の参加者を含む予定）の上記項目を、面談の検知・表示のために保存します。
・送信したメールの記録（送信日時、送信結果等）を、サービスの提供とサポートのために保存します。

(3) 共有と第三者提供
・カレンダー由来の情報とメール送信の記録は、利用者が所属する顧客のテナント内で、利用者が設定した共有範囲（テナント全体または本人のみ）に従って表示されます。
・当社は、Google API から取得した情報を、広告の配信、データブローカーその他の情報再販業者への販売・提供、信用力の判定、AI・機械学習モデル（生成 AI を含む）の開発・学習・改善（当該利用者向けに個別化された機能を除く）に利用または提供しません。
・当社は、本サービスの提供に必要な範囲で、クラウド基盤事業者（Google Cloud）に情報の取扱いを委託します。
・現時点で、Google API から取得した情報を生成 AI 事業者に送信することはありません。送信する機能を加える場合は、事前に本ポリシーを改定します。

(4) 従業者によるアクセス
当社の従業者が Google API から取得した情報を閲覧するのは、利用者の明示的な同意がある場合、セキュリティ上必要な場合（不具合や不正利用の調査等）、法令を遵守するために必要な場合、または集計・匿名化した情報を内部の運用に用いる場合に限ります。

(5) 接続の解除
・利用者は、MENDAN コンソールの設定画面からいつでも接続を解除できます。また、Google アカウントの「サードパーティ製のアプリとサービス」から、いつでもアクセス権を取り消せます。
・接続を解除すると、当社は保存していた認証情報を削除し、Google 側のアクセス権も取り消します。ただし、同じ Google アカウントを MENDAN コンソールの別の用途にも接続している場合、Google 側のアクセス権はその接続がすべて解除されたときに取り消します。
・カレンダー由来の情報とメール送信の記録は、第 11 条に従い、契約終了時または顧客の指示により削除します。

(6) Google API サービスのユーザーデータに関するポリシーへの準拠
MENDAN が Google API から受け取った情報の利用、および他のアプリケーションへの移転は、Limited Use（限定使用）要件を含む Google API サービスのユーザーデータに関するポリシー（https://developers.google.com/terms/api-services-user-data-policy ）に従います。

【7. 第三者提供】

当社は、次の場合を除き、個人データを第三者に提供しません。
・本人の同意がある場合
・法令に基づく場合
・人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難である場合
・公衆衛生の向上または児童の健全な育成推進のために特に必要がある場合であって、本人の同意を得ることが困難である場合
・国の機関等への協力のために必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
・その他法令で認められる場合

個人データの外部委託および外国にある第三者への提供について
当社は、利用目的の達成に必要な範囲内において、個人データの取り扱いの全部または一部を外部委託することがあります。これに伴い、AI（人工知能）を用いた解析等を行うため、外国にある生成AIモデル事業者（OpenAI、Anthropic、Google）等へ個人データを提供することがあります。

当社が外部のAI基盤事業者、クラウド事業者その他の外部事業者を利用する場合には、その法的位置付けが委託、共同利用または第三者提供のいずれに当たるかを検討し、法令に従って必要な対応を行います。
また、外国にある第三者への個人データの提供または外国にある第三者への取扱いの委託に該当する場合には、本人への情報提供、同意取得、相当措置の確認その他法令上必要な措置を講じます。

【8. 第三者から提供を受ける場合の確認】

当社が第三者から個人情報の提供を受ける場合、当社は、法令に従い、取得の経緯の確認その他必要な確認を行い、必要な記録を作成・保存します。

【9. 委託、再委託および国外での取扱い】

当社は、本サービスの提供に必要な範囲で、個人情報その他の情報の取扱いの全部または一部を外部事業者に委託し、または再委託することがあります。
委託先には、たとえば、生成AIモデル事業者（OpenAI、Anthropic、Google）、クラウドインフラ事業者等が含まれます。
当社は、委託先を適切に選定し、契約等により機密保持、安全管理、再委託条件、事故時対応その他必要な事項を定め、必要かつ適切な監督を行います。
また、本サービスの提供に伴い、個人情報が外国に所在する事業者または外国に所在する設備で取り扱われることがあります。
1) 提供先の外国の名称
アメリカ合衆国
2) 適切かつ継続的な措置の実施
当社は、当該外国にある第三者との間で、個人データの取り扱いに関する契約（Data Processing Addendum等）を締結し、当該第三者において日本の個人情報保護法第4章第2節の規定の趣旨に沿った措置（安全管理措置、従業者・委託先の監督等）が継続的に講じられる体制を確保しています。
3) 当該措置の内容の確認方法
当社は、当該第三者による上記措置の実施状況を、定期的な報告受領や第三者監査レポート（SOC2等）の確認により継続的に監督しています。

【10.安全管理措置、AIガバナンス、モニタリングおよび教育】

当社は、個人情報その他の情報の安全管理のため、以下を含む必要かつ適切な措置を講じます。
・個人情報保護に関する社内規程の整備
・情報へのアクセス権限の管理、最小権限化
・従業者に対する教育および監督
・委託先および再委託先に対する契約上の義務付けおよび監督
・通信の暗号化、保存データの保護
・ログの取得・監視、不正アクセス対策、脆弱性対応
・インシデント対応体制の整備
加えて、当社は、本サービスにおけるAIの利用について、想定される便益・リスク、利用目的、社会的影響その他の事情を踏まえ、リスクベースでAIガバナンスを実施します。
当社は、AIの適正利用に関する社内ルールの整備、品質確認、不適切利用や不具合のモニタリング、問い合わせ・指摘への対応、必要な見直しおよび改善を行うよう努めます。
また、従業者に対し、個人情報保護、情報セキュリティに加え、AIの適正利用、入力ルール、誤出力対応その他必要な教育を実施するよう努めます。

【11. 保有期間および削除】

当社は、個人情報その他の情報を、利用目的の達成に必要な期間、契約期間中または法令上必要な期間保有します。
当社は、契約終了、利用停止、保有期間満了その他利用目的達成後、法令またはセキュリティ上継続保有が必要な場合を除き、情報を適切な方法で削除、匿名化または利用不能化します。
顧客等から委託を受けて取り扱うデータの削除、返却またはエクスポートについては、当該顧客等との契約条件および当社所定の運用に従います。

【12. 開示、訂正、利用停止等の請求】

当社が保有する個人データについて、本人は、法令に従い、利用目的の通知、開示、訂正、追加、削除、利用停止、消去または第三者提供停止を請求することができます。
具体的な手続は、下記お問い合わせ窓口までご連絡ください。

【13. Cookieその他の技術】

当社ウェブサイトまたは本サービスでは、Cookieその他類似の技術を利用することがあります。
これらは、利便性向上、利用状況分析、セキュリティ確保、不具合分析、サービス改善等のために使用されます。
当社が外部のアクセス解析またはマーケティングツールを利用する場合、その内容、取得情報および無効化方法等は、別途当社ウェブサイト上で表示し、または当社が定めるCookieポリシーその他の方法で案内します。

【個人情報に関する問い合わせ・開示等請求窓口】

名称
ZEN office株式会社

所在地
〒541-0053
大阪府大阪市中央区本町2丁目3-9　JPS本町ﾋﾞﾙﾃﾞｨﾝｸﾞ5F
個人情報保護管理者　岩瀬恭裕

連絡先
TEL：06-6264-1130 E-MAIL：info@zenoffice.co.jp

当社は、法令、事業内容または本サービスの変更等に応じて、本ポリシーを改定することがあります。
重要な変更を行う場合は、当社ウェブサイトへの掲載その他適切な方法により周知します。
制定日：2015年4月1日
改定日：2026年9月24日（6-3「MENDAN Web サービスの Google アカウント連携」を追加）

English translation of Section 6-3 (for reference)

This English translation is provided for reference. The Japanese text above prevails.

6-3. Google Account integration in the MENDAN web service

When a user connects their own Google account, or a shared team account they manage, in the settings of the MENDAN web service (https://app.mendan.biz, the "MENDAN Console"), Zen office Inc. accesses the following information through Google APIs.

(1) Information accessed and purposes
- Email address (openid, userinfo.email): to identify and display the connected account, and to classify meetings as internal or external.
- Permission to send email via Gmail (gmail.send): to send emails that the user has reviewed and chosen to send in the MENDAN Console (such as job-proposal emails to job seekers) from the connected account's address. We do not read, search, modify, or delete any messages in the mailbox.
- Read-only access to events on calendars the user owns (calendar.events.owned.readonly): to periodically read the title, start and end time, organizer and attendee email addresses, conference link, and status of events on calendars owned by the connected account, in order to detect interviews and show them in the meeting list of the MENDAN Console. We do not create, modify, or delete events. Calendars the user does not own (shared or subscribed calendars) are not accessed. Users can turn detection of internal and external meetings on or off in the settings.

(2) Storage and protection
- OAuth refresh tokens received from Google are encrypted with Google Cloud Key Management Service and stored in our Google Cloud environment.
- For events detected as interviews (by default, events that include a participant from outside the user's domain), the fields above are stored to detect and display the meetings.
- Records of sent emails (such as the time sent and the delivery result) are stored to provide the service and support.

(3) Sharing
- Calendar-derived information and email records are shown only within the user's customer tenant, according to the sharing scope the user sets (the entire tenant or only the user).
- We do not use or transfer information obtained from Google APIs for serving advertisements, for sale to data brokers or other information resellers, for determining creditworthiness, or to develop, train, or improve AI or machine-learning models, including generative AI (except features personalized for that user).
- We use a cloud infrastructure provider (Google Cloud) to process information as necessary to provide the service.
- We currently do not send information obtained from Google APIs to generative AI providers. If we add a feature that does so, we will update this policy in advance.

(4) Human access
Our personnel read information obtained from Google APIs only with the user's explicit consent, when necessary for security purposes (such as investigating bugs or abuse), to comply with applicable law, or when the information is aggregated and anonymized for internal operations.

(5) Disconnecting
- Users can disconnect the account at any time in the settings of the MENDAN Console, and can revoke access at any time from "Third-party apps & services" in their Google Account.
- When a user disconnects, we delete the stored credentials and revoke the access at Google. If the same Google account is also connected for another purpose in the MENDAN Console, the access at Google is revoked when all of those connections are removed.
- Calendar-derived information and email records are deleted at the end of the contract or upon the customer's instruction, in accordance with Article 11.

(6) Limited Use
MENDAN's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), including the Limited Use requirements.