プライバシーポリシー

1. 取得する情報

• Google アカウントの情報: メールアドレス、氏名、プロフィール写真（Google でログインしたときに受け取ります）
• Google カレンダーへのアクセス権: カレンダーの一覧と予定の読み取り・作成・変更・削除（あなたが同意した範囲）
• Google から発行されるトークン（アクセストークン・リフレッシュトークン）。本サービスがあなたに代わって Google カレンダーを読み書きするために使います
• 組織の管理者が登録する情報: 氏名、メールアドレス、部署、役職、所属するグループ、役割（管理者・社員・業務委託）
• 操作の記録: 管理操作や代理での予定の登録などの監査ログ（誰が・いつ・何をしたか）
• 技術的な情報: アクセスログ（IP アドレス、ブラウザの種類、日時）、エラーの情報（個人情報を除いたもの）

2. 利用目的

• 本サービスへのログインと、所属する組織の判定
• 組織のメンバーの予定を、組織図・グループ・空き時間の形で表示し、予定を作成・変更すること
• 招待メールの送信など、本サービスの運営に必要な連絡
• 不正利用の防止、障害の調査、セキュリティの確保

上記以外の目的には使いません。

3. 予定の取り扱い

• 予定は Google カレンダーにあり、本サービスのデータベースには保存しません。表示を速くするため、Google から読んだ予定を最長 60 秒だけ一時的に使い回します。60 秒を過ぎた一時データは使わず、順次消去します。
• 同じ組織のメンバーの予定は、そのメンバー本人が本サービスにログインして預けたトークンで読み込み、組織の権限設定（役割・表示範囲）に従って表示します。Google カレンダーで「非公開」にした予定は、本人以外には予定がある時間帯だけを表示します。
• 本サービスから作成・変更した予定は、Google カレンダーに直接書き込みます。

4. トークンの保管と取り消し

• リフレッシュトークンとアクセストークンは、AES-256-GCM で暗号化してデータベースに保管します。
• Google アカウントの「サードパーティ製のアプリとサービス」から、本サービスへのアクセス権をいつでも取り消せます。取り消すと、あなたの予定は他のメンバーにも表示されなくなります。

5. Google API から受け取った情報の利用

本サービスが Google API から受け取った情報の利用と他のアプリへの転送は、Google API Services User Data Policy（Limited Use の要件を含む）に従います。具体的には、

• Google の情報は、利用者に見える本サービスの機能の提供と改善にだけ使います。
• 広告の表示や、広告のための分析には使いません。
• 第三者に販売・提供しません（本サービスの運営に必要な委託先、法令に基づく場合、セキュリティの確保に必要な場合を除く）。
• 人が予定の内容を読むことはありません。ただし、あなたの同意がある場合、セキュリティ上の調査、法令に基づく場合を除きます。
• 汎用の AI・機械学習のモデルの学習には使いません。

6. 第三者への提供と委託

法令に基づく場合を除き、本人の同意なく個人情報を第三者に提供しません。本サービスの運営のため、次の事業者に処理を委託します。

• Amazon Web Services（サーバー・データベースの運用、招待メールの送信）
• Functional Software, Inc.（Sentry。エラーの監視。個人情報は送らない設定にしています）
• Google LLC（ログインとカレンダーのデータの提供元）

7. 保存期間と削除

アカウントの情報とトークンは、本サービスの利用中だけ保管します。組織の管理者による削除や、下記の窓口へのご依頼により、合理的な期間内に削除します。監査ログは、組織の安全な運営のため一定期間保管することがあります。

8. 安全管理

通信の暗号化（HTTPS）、トークンの暗号化、組織ごとのデータの分離、アクセス権限の管理など、情報の漏えい・滅失を防ぐための措置を講じます。

9. 開示・訂正・削除のご請求とお問い合わせ

ご自身の情報の開示・訂正・利用停止・削除のご請求、本ポリシーへのお問い合わせは、次の窓口までご連絡ください。

株式会社Inazma
福岡県福岡市中央区大名2-6-11
メール: contact@inazma.co.jp

10. 改定

本ポリシーを改定するときは、本ページで告知します。重要な変更は、本サービスの画面またはメールでもお知らせします。

制定日: 2026年10月1日