プライバシーポリシー

1個人情報の定義

本ポリシーにおいて「個人情報」とは、生存する個人に関する情報であって、氏名、 生年月日その他の記述等により特定の個人を識別することができるもの(他の情報と 容易に照合することができ、それにより特定の個人を識別することができるものを含みます) をいいます。メールアドレス、パスワード、および利用者の属性に関する情報も これに含みます。

2取得する情報

2-1. 利用者(ホスト)から取得する情報

• アカウント情報: 氏名、メールアドレス、ユーザー名、パスワード(ハッシュ化して保存)
• 予約ページの設定内容: タイトル、説明、受付時間、通知設定など
• 外部サービス連携情報: Google アカウントの識別子・メールアドレス、および カレンダーへアクセスするためのトークン(暗号化して保存)
• カレンダーの空き状況: 連携したカレンダーの予定の開始・終了時刻。 予約ページに「除外キーワード」を設定している場合に限り、その予定を空き時間の 判定から除外する目的で予定の件名を読み取ります。件名はサーバー上での判定に 用いるのみで保存せず、判定後ただちに破棄します。予定の本文・参加者・ 添付ファイル・会議URLは取得しません

2-2. ゲスト(予約する方)から取得する情報

• 氏名、メールアドレス、任意で入力された連絡事項
• 選択された日時、表示に用いたタイムゾーン

2-3. 自動的に取得する情報

• アクセスログ(IPアドレス、日時、参照元、ユーザーエージェント等)
• ログイン状態を保持するためのCookie(セッション管理に必要なもの)
• アクセス解析のためのCookie等の識別子(詳細は 「7. 外部サービスの利用(アクセス解析)」に記載します)

3利用目的

• 本サービスの提供・本人確認・アカウント管理
• 空き時間の判定、予約の確定、カレンダーへの登録、オンライン会議URLの発行
• 予約の確定・変更・キャンセル・リマインドの通知
• 不正利用の防止、障害対応、品質改善
• お問い合わせへの対応
• 本サービスの利用状況の把握と改善

4情報のご提供の任意性

本サービスへの情報のご提供は任意です。ただし、必要な項目をご入力いただけない場合、 アカウントの作成、カレンダーとの連携、予約の受付など、本サービスの全部または一部を ご利用いただけないことがあります。

5Google ユーザーデータの取扱い

本サービスが Google API を通じて取得した情報(以下「Google ユーザーデータ」)の 利用および他者への移転は、Google API Services User Data Policy(Limited Use の要件を含む)に従います。

5-1. アクセスする範囲

本サービスは、機能の提供に必要な最小限のスコープのみを要求します。カレンダーに 関しては、空き時間を判定するための参照権限(calendar.readonly)と、確定した予約を登録するための権限(calendar.events)を使用します。

5-2. 利用目的

Google ユーザーデータは、空き時間の判定、予約の確定とカレンダーへの登録、および 予約に関する通知という本サービスの機能提供のためにのみ使用します。広告目的での 利用、広告事業者その他の第三者への販売・提供、および人手による読み取りは行いません (法令上必要な場合、セキュリティ上の調査のために必要な場合、および利用者の明示的な 同意がある場合を除きます)。

5-3. AI・機械学習に関する取扱い(Limited Use の遵守)

本サービスは、AI・機械学習モデルを利用しておらず、第三者が提供する AI・機械学習 サービスとの連携も行っていません。したがって、Google ユーザーデータを、生データ・ 集約データ・匿名化データ・派生データのいずれの形態においても、基盤モデルその他の 汎用的な機械学習モデルまたは人工知能モデルの作成・学習・改善のために使用、移転、 または販売することはありません。

Workspace API から受領した生データまたは派生データの利用は、Limited Use の 要件を含む Google User Data Policy に準拠します。

The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements.

5-4. 保存する情報と保存しない情報

• 保存するもの: Google アカウントの識別子・メールアドレス、カレンダーへアクセス するためのアクセストークンおよびリフレッシュトークン(いずれも暗号化して保存)、 利用者が連携対象として選択したカレンダーの識別子、確定した予約の日時
• 保存しないもの: 予定の件名・本文・参加者・添付ファイル。空き時間の判定に用いた 予定の開始・終了時刻および件名は、判定のためにサーバーのメモリ上で処理するのみで、 データベースには保存しません

5-5. 保護のための措置

株式会社シンシアは、Google ユーザーデータを含むセンシティブなデータについて、 次の安全管理措置を講じています。

• 通信経路の暗号化: 利用者のブラウザと本サービスの間、および 本サービスと Google API の間の通信は、すべて TLS により暗号化しています。 本サービスは HTTPS でのみ提供します
• 保存時の暗号化: カレンダーへのアクセストークンおよび リフレッシュトークンは、AES-256-GCM により暗号化してデータベースに保存します。 平文のトークンをデータベースに保存することはありません
• 暗号鍵の分離: 暗号化に用いる鍵はデータベースとは別に、 サーバー上のアクセス権限を制限した設定ファイルでのみ管理し、ソースコードや バージョン管理システムには含めません
• アクセス制御: データベースへの接続はサーバー内部からのみに 限定し、外部ネットワークには公開していません。サーバーへの管理接続は公開鍵認証に 限定し、運用担当者のみが行います
• 認証情報の保護: 利用者のパスワードはハッシュ化して保存し、 平文では保持しません。ログインセッションの識別子もハッシュ化して保存します
• 最小権限とデータ最小化: 機能の提供に必要な最小限のスコープのみを 要求し、必要のない情報は取得も保存もしません
• ログへの非記録: アクセストークン、リフレッシュトークン、 暗号鍵、パスワードは、アプリケーションログおよびエラー監視の記録に出力しません

5-6. 連携の解除と削除

Google カレンダーとの連携は、ダッシュボードの「設定」画面からいつでも解除できます。 解除すると、保存していたアクセストークンおよびリフレッシュトークンは データベースから削除されます。アカウントを削除した場合も同様に、保存していた Google ユーザーデータは削除されます。Google アカウント側からの連携解除は、Google アカウントの「サードパーティ製のアプリとサービス」からも行えます。

6第三者提供

株式会社シンシアは、次の場合を除き、取得した個人情報を第三者に提供しません。

• ご本人の同意がある場合
• 法令に基づく場合、または人の生命・身体・財産の保護のために必要な場合
• 本サービスの提供に必要な範囲で業務委託先(サーバー・メール配信・カレンダー連携等)に 取り扱わせる場合。この場合、株式会社シンシアは委託先を適切に監督します
• 合併、会社分割、事業譲渡その他の事由による事業の承継に伴って提供する場合。 この場合、承継先に対しても本ポリシーと同等の取扱いを求めます
• 統計的に処理し、個人を識別できない形に加工したうえで開示・公表する場合

なお、予約が成立した際は、ゲストが入力した氏名・メールアドレス・連絡事項が、 予約先の利用者(ホスト)に通知されます。これは本サービスの目的である日程調整の実施に 必要な提供です。

株式会社シンシアは、取得した個人情報および Google ユーザーデータを、第三者に販売しません。 また、広告・マーケティング目的で第三者に提供することもありません。

7外部サービスの利用(アクセス解析)

7-1. 株式会社シンシアが利用する解析ツール

株式会社シンシアは、本サービスの利用状況の把握と改善のために、次の解析ツールを利用して います。これらはCookie等の識別子を用いますが、いずれにも Google カレンダーから取得した情報(予定の件名・空き時間)および ゲストが入力した氏名・メールアドレスを送信することはありません。株式会社シンシアは、本サービスについて広告の出稿を行っておらず、株式会社シンシア自身の 広告目的で利用者を追跡することもありません。

• Google アナリティクス(Google LLC) — ページの閲覧状況の測定。 無効化の方法はGoogle アナリティクス オプトアウト アドオンをご覧ください
• Microsoft Clarity(Microsoft Corporation) — 画面操作の傾向の測定

7-2. ホストが設定する計測タグ

本サービスには、利用者(ホスト)が自らの予約ページに、自身が管理する Meta(Facebook)ピクセルの識別子を設定できる機能があります。ホストがこの設定を行った予約ページに限り、その予約が完了した画面で Meta Platforms, Inc. のタグが読み込まれ、「予約が成立した」という事実が 当該ホストの計測先へ送信されます。氏名・メールアドレス・連絡事項などの 入力内容が送信されることはありません。

このタグはホストが自身の判断で設置するものであり、送信先および取得された情報の 取扱いは当該ホストの責任に属します。設定されていない予約ページでは読み込まれません。 配信される広告の設定はMeta の広告設定から変更できます。

7-3. Cookieの無効化

ブラウザの設定でCookieを無効にすることにより、これらの取得を拒否することもできます。 ただし、ログイン状態の保持に必要なCookieを無効にした場合、本サービスを ご利用いただけません。

8保存期間

• アカウント情報・予約ページの設定: アカウントが存在する期間
• 予約情報: 予約の実施・キャンセル後も、問い合わせ対応のため一定期間保存します
• アクセスログ: 障害調査・不正利用防止のため必要な期間

9安全管理

株式会社シンシアは、取得した情報の漏えい・滅失・毀損を防止するため、次の安全管理措置を 講じています。Google ユーザーデータを含むセンシティブなデータに対する措置の詳細は 「5-5. 保護のための措置」に記載しています。

• 利用者のブラウザとの通信、および外部サービスとの通信は TLS で暗号化しています
• パスワードおよびセッション識別子はハッシュ化して保存し、平文では保持しません
• カレンダー連携のトークンは AES-256-GCM で暗号化して保存し、暗号鍵は データベースとは分離してサーバー上のアクセス権限を制限した領域で管理しています
• データベースへのアクセスはサーバー内部に限定し、外部には公開していません
• 認証情報・暗号鍵は、アプリケーションログおよびエラー監視の記録に出力しません
• 脆弱性の修正と稼働状況の監視を継続的に行っています

10管理体制

• 株式会社シンシアは、個人情報保護管理者を選任し、個人情報の取扱いに関する内部規程を 整備しています
• 個人情報を取り扱う従業者に対し、その取扱いについて必要な監督を行います
• 利用する必要がなくなった個人情報、および保管期間を経過した個人情報は、 遅滞なく消去または廃棄します

11開示・訂正・削除のご請求

ご本人からの求めに応じて、保有個人データの開示・訂正・利用停止・削除に対応します。 ご請求はお問い合わせフォームからお送りください。ご本人であることを確認したうえで対応します。

12本ポリシーの変更

法令の改正や本サービスの変更に応じて、本ポリシーを変更する場合があります。 重要な変更を行う場合は、本サービス上での掲示等により告知します。

13お問い合わせ窓口

株式会社シンシア 個人情報保護担当宛に、お問い合わせフォームからご連絡ください。