プライバシーポリシー

当社は、本サービスの提供にあたり、以下の情報を取得します。

1.1 ホスト (登録ユーザー) から取得する情報

• メールアドレス (Magic Linkによる認証時)
• 表示名・タイムゾーン設定
• Googleアカウント連携情報 (アクセストークン・リフレッシュトークン・カレンダーID)
• Googleカレンダーの予定情報 (空き時間判定および予約反映のために参照・書き込み)
• 作成した予約ページ・日程投票・予約履歴

1.2 ゲスト (予約者) から取得する情報

• 氏名・メールアドレス
• 予約日時・連絡事項 (任意で入力された自由記述)
• 日程投票の回答内容

1.3 自動的に取得する情報

• アクセスログ (IPアドレス・ユーザーエージェント・参照元URL)
• 本サービスの利用状況に関する操作ログ

取得した個人情報は、以下の目的の範囲内で利用します。

• 本サービスの提供 (予約成立・通知・カレンダー連携・Meet URL発行・リマインダー送信)
• 本人確認および不正利用の防止
• 利用者からのお問い合わせ対応
• 本サービスの品質向上、新機能の開発、障害対応
• 重要なお知らせ・規約変更等のご案内
• 法令に基づく開示請求への対応

本サービスは Google Calendar API を通じて、利用者が許可した範囲で Googleユーザーデータ (カレンダー予定・空き時間情報) にアクセスします。 これらのGoogleユーザーデータの取扱いについては、Google API Services User Data Policyの「Limited Use」要件を含むすべての要件に準拠します。

具体的に当社は:

• Googleユーザーデータは、利用者が明示的に許可した機能 (空き時間判定・予約予定の作成/更新/削除・Google Meet URL発行) を提供する目的でのみ使用します。
• Googleユーザーデータを広告配信・販売・マーケティングデータベース構築のために使用または転送しません。
• Googleユーザーデータを与信判断 (信用調査) のために使用または転送しません。
• Googleユーザーデータを人間に読ませる目的で利用者本人の明示的同意なく開示しません。 ただし、セキュリティ目的の調査・法令遵守・本サービスの動作に必要な範囲での運用 (障害対応等) および集計化・匿名化されたデータの利用を除きます。
• Googleユーザーデータを暗号化された通信 (TLS) で送受信し、データベースに格納します。

本サービスは、Googleアカウント連携時に以下のスコープを要求します。 各スコープが本サービスのどの機能に必要かを以下に示します。

これらのスコープが取得する情報は、上記用途の達成に必要な範囲を超えて使用しません。

当社は、本サービスの提供に必要な期間に限り個人情報を保存します。 具体的な保存期間および削除方法は以下のとおりです。

• アカウント削除時: 利用者から削除依頼を受けた場合、合理的な期間内にホストアカウント情報・連携トークン・予約履歴を削除します。
• Google連携の解除: ホストはいつでも本サービスの設定画面または Googleアカウントのアプリ管理画面 からGoogle連携を解除できます。解除後、当社が保持していたアクセストークン・リフレッシュトークンは無効化されます。
• 予約データ: 法令上必要な記録保持義務がある場合を除き、サービス利用終了から合理的な期間経過後に削除します。

当社は、法令に基づく場合または以下の場合を除き、取得した個人情報を第三者に提供しません。

• 利用者ご本人の同意がある場合
• 本サービスの提供に必要な業務委託先 (Supabase, Inc. / Vercel, Inc. / Resend, Inc. / Google LLC等のクラウドインフラ事業者) に対し、必要最小限の範囲で取り扱わせる場合
• 予約ページのオーナー (ホスト) に対し、ゲストが入力した予約情報 (氏名・メールアドレス・連絡事項) を本サービスの目的を達成するために共有する場合
• 人の生命・身体・財産の保護のために必要であり、本人の同意取得が困難な場合

本サービスは、以下の事業者のクラウドインフラを利用しています。これらの事業者には個人情報の処理を委託しており、データの一部は日本国外で保管・処理される場合があります。

• Supabase, Inc. (米国) – データベース・認証基盤
• Vercel, Inc. (米国) – Webアプリケーションのホスティング
• Resend, Inc. (米国) – トランザクションメール送信
• Google LLC (米国) – Googleカレンダー連携・Google Meet

当社は、これらの委託先と適切な契約を締結し、安全管理措置を講じます。

当社は個人情報の漏洩・滅失・毀損の防止のため、以下の措置を講じます。

• 通信のTLS暗号化
• データベースへのアクセス制御 (Row Level Security)
• API認証・トークンによるアクセス制限
• 業務委託先における安全管理措置の確認
• 従業員に対する個人情報保護教育

利用者は、当社が保有する自己の個人情報について、開示・訂正・追加・削除・利用停止・第三者提供の停止を求めることができます。 ご請求は下記お問い合わせ窓口までご連絡ください。

ご請求の際は、ご本人確認のための情報提示をお願いする場合があります。 また、法令に基づき開示等に応じられない場合があります。

本サービスは、ログインセッションの維持等の目的でCookieを利用します。 利用者はブラウザの設定によりCookieの受け取りを拒否することができますが、その場合、本サービスの一部機能が利用できなくなる可能性があります。

本サービスは現時点で広告配信目的のCookieおよび第三者解析ツール (Google Analytics等) を使用していません。今後導入する場合は本ポリシーを改定し、お知らせします。

当社は、必要に応じて本ポリシーを変更することがあります。 変更後の本ポリシーは、本サービス上で表示した時点で効力を生じます。 重要な変更がある場合は、サービス内通知またはメール等にて事前にお知らせします。

本ポリシーまたは個人情報の取扱いに関するお問い合わせは、下記までご連絡ください。