プライバシーポリシー

1. 取得する情報

当社は、本サービスの提供にあたり、以下の情報を取得することがあります。

1.1 ユーザーから直接取得する情報

• 氏名、メールアドレス、電話番号等の連絡先情報
• 会社名、部署名、役職等のビジネス情報
• パスワード等の認証情報
• 支払い情報（クレジットカード情報等）

1.2 サービス利用時に自動的に取得する情報

• IPアドレス、ブラウザ情報、デバイス情報
• アクセスログ、利用履歴
• Cookie情報

1.3 第三者サービスから取得する情報

• LINE公式アカウントを通じて取得するユーザー情報（LINE ID、表示名、プロフィール画像等）
• Zoho CRMから連携される顧客情報

2. 情報の利用目的

当社は、取得した情報を以下の目的で利用します。

• 本サービスの提供、運営、改善
• ユーザーサポートの提供
• 利用料金の請求
• サービスに関するお知らせの送信
• 利用状況の分析によるサービス品質の向上
• 不正利用の防止、セキュリティの確保
• 法令に基づく対応

3. 情報の共有・第三者提供

当社は、以下の場合を除き、ユーザーの同意なく個人情報を第三者に提供しません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要な場合
• 業務委託先に対して、本サービスの提供に必要な範囲で委託する場合（この場合、委託先に対して適切な監督を行います）
• 合併、事業譲渡等により事業が承継される場合

3.1 利用する第三者サービス

本サービスでは、以下の第三者サービスを利用しています。各サービスのプライバシーポリシーについては、リンク先をご確認ください。

• LINE Messaging API - LINEメッセージの送受信（プライバシーポリシー）
• Zoho CRM - 顧客情報管理（プライバシーポリシー）
• Stripe - 決済処理（プライバシーポリシー）
• Supabase - データベースサービス（プライバシーポリシー）
• Vercel - ホスティングサービス（プライバシーポリシー）
• Google API Services - Google カレンダー連携（予約管理機能で使用）（プライバシーポリシー）

3.2 Google API から取得するユーザーデータの取り扱い

本サービスは、ユーザーがGoogleアカウントと連携した場合に限り、Google API を通じて以下の情報を取得します。本サービスによるGoogle ユーザーデータの送受信は、Google API Services User Data Policy（Limited Use 要件を含む）に準拠します。

取得する情報（Googleスコープ）

• userinfo.email ― 連携Googleアカウントのメールアドレス（連携先の識別に使用）
• calendar.calendarlist.readonly ― ユーザーが登録しているGoogleカレンダーの一覧（予約管理対象カレンダーの選択UIに使用）
• calendar.events ― 選択されたカレンダーの予定の参照、作成、更新、削除（LINE経由の予約管理機能で使用）
• calendar.freebusy ― 空き時間の照会（予約可能時間の自動計算に使用）

利用目的

• LINE公式アカウント経由で受け付けた予約を、ユーザーが選択したGoogleカレンダーに自動登録すること
• 選択されたカレンダーの空き時間を参照して、予約可能枠を提示すること
• 予約変更・キャンセル時に該当カレンダーイベントを更新・削除すること

保管方法

• Google から発行されたOAuthアクセストークンおよびリフレッシュトークンは、AES-256-GCMで暗号化したうえで、本サービスのデータベース（Supabase、東京リージョン）に保管します。
• 暗号化キーはGoogle Cloud Secret Managerに分離保管され、ランタイム環境変数経由でのみ参照されます。
• カレンダーイベント本体（タイトル、開始終了時刻等）は本サービス内に永続保存せず、必要時にGoogle API経由で取得します。

第三者への提供

Google から取得したユーザーデータを、本プライバシーポリシー第3項に定める場合を除き、いかなる第三者にも提供しません。広告、AI/MLモデルの学習、与信判断、その他Google API Services User Data Policyで禁止される目的には一切使用しません。

データ削除手順

ユーザーは以下のいずれかの方法でGoogleユーザーデータの削除をリクエストできます。

• 本サービスの「設定 ＞ スケジュール設定 ＞ カレンダー」画面で「切断」ボタンを押すことで、暗号化されたトークンと連携情報を即時に削除します。
• Googleアカウント側でも「サードパーティのアプリとサービス」から本サービスへのアクセス権を取り消すことができます。
• アカウント全体の削除を希望される場合は、本ポリシー第11項のお問い合わせ先までご連絡ください。本人確認のうえ、合理的な期間内に当社が保有する全データを削除します。

4. 安全管理措置

当社は、個人データの取り扱いに関する以下の安全管理措置を講じています。

4.1 基本方針

個人データの適正な取り扱いの確保のため、本プライバシーポリシーを策定し、従業者および関係者に周知しています。

4.2 組織的安全管理措置

• 個人情報保護管理者を選任し、個人データの取り扱いに関する責任者を定めています
• 個人データの取り扱いに関する規程を整備し、取り扱い状況の点検を定期的に行っています
• 個人データの漏えい等の事案に対応する体制を整備しています

4.3 人的安全管理措置

• 従業者に対して、個人データの適正な取り扱いについて定期的に教育を行っています
• 個人データの取り扱いに関する秘密保持義務を従業者に課しています

4.4 物理的安全管理措置

• 個人データを取り扱う機器等の盗難等を防止するための措置を講じています
• 電子媒体等を持ち運ぶ場合の漏えい等を防止するための措置を講じています

4.5 技術的安全管理措置

• データは暗号化された通信（SSL/TLS）を通じて送受信されます
• データベースへのアクセスは、適切な認証・認可により制限されています
• 不正アクセスを防止するためのファイアウォール等を設置しています
• 当社は、定期的にセキュリティ対策の見直しを行います

4.6 外的環境の把握

本サービスでは、日本国内（東京リージョン）に所在するサーバーで個人データを保管しています。 当該サーバーは、国内法が適用される環境で運用されています。

5. 情報セキュリティに関する免責

1. 当社は、個人情報の保護のために業界標準のセキュリティ対策を講じますが、インターネット上のデータ送受信およびデータ保管において、完全なセキュリティを保証することは技術的に不可能であることをユーザーは理解し、承諾するものとします。
2. 第三者による不正アクセス、サイバー攻撃、ハッキング、マルウェア、その他の悪意ある行為に起因する個人情報の漏洩、消失、改ざん、不正利用等の被害について、当社に故意または重大な過失がある場合を除き、当社は損害賠償責任を含む法的責任を負わないものとします。
3. 前項における「重大な過失」とは、業界標準のセキュリティ対策を著しく怠った場合、または公知の重大なセキュリティ脆弱性について合理的な期間内に対処しなかった場合をいいます。
4. セキュリティインシデントが発生した場合、当社は速やかに調査を行い、影響を受けた可能性のあるユーザーへの通知、関係当局への報告等、法令に基づく必要な対応を行います。

6. 情報の保持期間

• 当社は、利用目的の達成に必要な期間、個人情報を保持します。
• アカウント削除後は、法令で定められた期間または合理的な期間経過後に、個人情報を削除します。
• 統計データ等、個人を特定できない形式に加工されたデータは、継続して保持することがあります。

7. Cookieの使用

本サービスでは、以下の目的でCookieを使用しています。

• ユーザー認証の維持
• ユーザー設定の保存
• 利用状況の分析（サービス改善のため）

ユーザーは、ブラウザの設定によりCookieを無効にすることができますが、一部の機能が利用できなくなる場合があります。

8. 個人情報に関するお問い合わせ

ユーザーは、個人情報保護法その他の法令に基づき、自己の個人情報について開示、訂正、削除、利用停止等を請求することができます。

これらの請求については、本人確認の上、法令に従い対応いたします。詳細は下記のお問い合わせ先までご連絡ください。

9. 子どものプライバシー

本サービスは、18歳未満の方を対象としていません。

当社は、18歳未満の方から意図的に個人情報を収集することはありません。

18歳未満の方の個人情報が収集されたことが判明した場合、当社は速やかにその情報を削除します。

10. プライバシーポリシーの変更

• 当社は、必要に応じて本プライバシーポリシーを変更することがあります。
• 重要な変更がある場合は、本サービス上での告知またはメールによりユーザーに通知します。
• 変更後のプライバシーポリシーは、本ページに掲載した時点で効力を生じます。

11. お問い合わせ

本プライバシーポリシーに関するお問い合わせは、以下の連絡先までお願いいたします。