プライバシーポリシー

1. 取得する情報

本サービスでは、主に次の情報を取得します。

• ホストアカウント情報（氏名、メールアドレス、パスワード、予約ページURL 等）
• 予約者情報（氏名、メールアドレス、電話番号、相談内容 等）
• 連携サービス情報（Googleカレンダーの空き時間、本サービスが作成した予約イベント、OAuth トークン、LINEユーザー識別子、Zoom参加情報 等）
• 利用ログ（アクセス日時、IPアドレス、ブラウザ情報 等）

2. 利用目的

• 本サービスの提供・維持・改善
• 予約の受付、確定通知、リマインドの送信
• Googleカレンダー・LINE・Zoom等との連携による空き確認・通知・参加案内
• お問い合わせ対応、不正利用の防止
• 法令に基づく対応

Google ユーザーデータは、本サービスのユーザー向け機能（空き確認と予約のカレンダー反映）の提供および改善以外の目的では使用しません。広告、販売、与信、貸付、ターゲティング広告、一般化された AI / ML モデルの開発・改善・学習には使用しません。

3. Google ユーザーデータの取り扱い

本サービスは、ホストがダッシュボードから Google アカウントで連携したときに限り、Google Calendar API を利用します。取得・利用する Google ユーザーデータは次のとおりです。

• アクセスするデータ: カレンダーの空き／予定ありの時間帯（free/busy）、および本サービスが作成・更新・削除する予約イベント（日時、件名、説明、参加者情報）。Gmail、連絡先、ドライブ、写真その他の Google データにはアクセスしません。
• 利用方法: 公開予約ページで空き枠を表示し、ダブルブッキングを防ぐため。予約確定時にホストのカレンダーへ予定を作成し、キャンセル・日程変更時にその予定を更新または削除するため。
• 共有・移転: Google ユーザーデータを広告会社、データブローカー、情報再販業者へ提供しません。予約通知のため、予約者の氏名・メール等をホストのカレンダー予定の内容に含めることがあります。インフラ提供事業者（ホスティング・データベース）がサービス稼働のために処理する場合があります。
• 保管: OAuth のアクセス／リフレッシュトークンは、連携中のホスト設定として当社のサーバー側に保管します。カレンダー本文を横断的に複製してデータベース化することはしません。
• 削除: ホストが「Googleカレンダー連携を解除」した場合、保存している Google OAuth トークンを削除し、以降のカレンダー API 呼び出しを停止します。アカウント削除の請求があった場合も、合理的な範囲でトークンおよび関連データを削除します。

168LINE予約システムの use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

日本語での同じ内容：本サービスが Google API から受け取った情報の利用、および他アプリへの移転は、Limited Use 要件を含む Google API Services User Data Policy に従います。Google ユーザーデータは、画面上のユーザー向け機能（空き確認と予約のカレンダー反映）の提供・改善以外には使いません。人間が Google ユーザーデータを閲覧するのは、本人の明示同意がある場合、セキュリティ調査、法令遵守、または集計・匿名化した運用上の必要に限られます。

4. 第三者提供・委託

当社は、利用目的の達成に必要な範囲で、次のような外部サービスにデータを預けることがあります。これ以外の目的で第三者へ移転・開示しません。

• ホスティング・データベース（例: Vercel / 関連ストレージ）
• メール配信（例: Postmark）
• Google / LINE / Zoom 等の連携先

法令に基づく場合を除き、本人の同意なく個人情報および Google ユーザーデータを第三者に販売・提供しません。

5. センシティブデータの保護（データ保護メカニズム）

当社は、Google ユーザーデータおよびその他の個人情報（センシティブデータを含む）の機密性を守るため、次のセキュリティ手続および技術的・組織的安全管理措置を講じています。We use encryption to protect your information. Security procedures are in place to protect the confidentiality of your data.

• 通信の暗号化: 本サービスと利用者の間、および本サービスと Google API の間の通信は HTTPS / TLS で暗号化します。
• 保存時の保護: OAuth トークン、予約データ、アカウント情報は、アクセス制御されたクラウド上のデータベース／オブジェクトストレージに保管します。保存先のクラウド基盤は保存時暗号化を用います。パスワードは不可逆のハッシュとして保存し、平文では保持しません。
• アクセス制限: 本番データおよび Google ユーザーデータへアクセスできる者を、サービス運営に必要な担当者に限定します。管理画面は認証済みホスト本人のみが利用できます。
• セッション保護: ログイン状態の維持には HttpOnly 等の属性を持つ Cookie を用い、第三者のスクリプトからセッションを読み取りにくくします。
• 最小権限: Google に対して要求する権限は、空き確認（calendar.freebusy）と予約イベントの作成・更新・削除（calendar.events）に必要な範囲に限ります。
• 連携解除: ホストはいつでも Google カレンダー連携を解除でき、解除後はトークンを削除します。
• インシデント対応: 漏えい等のおそれを認識した場合は、法令および契約に従い、影響範囲の調査、再発防止、必要に応じた通知を行います。

6. 保管期間・削除

個人情報および Google ユーザーデータは、本ポリシーに記載した目的の達成に必要な期間保管します。法令によりより長い保管が必要な場合を除き、目的達成後または保管期間の経過後は削除または破棄します。

ご本人は、お問い合わせページまたは下記窓口から、データの開示・訂正・削除・利用停止を請求できます。ホストはダッシュボードの「Googleカレンダー連携を解除」で、本サービス側のトークンをすぐ削除できます。Google アカウント側の権限は Google アカウントのアクセス権限からも取り消せます。

7. Cookie 等

本サービスは、ログイン状態の維持等のために Cookie や類似技術を使用することがあります。ブラウザ設定により拒否できる場合がありますが、その場合一部機能が利用できないことがあります。

8. 開示・訂正・削除等の請求

ご本人からの開示・訂正・削除・利用停止等のご請求には、合理的な範囲で対応します。お問い合わせページまたは下記窓口までご連絡ください。

9. お問い合わせ窓口

株式会社168の道
サービス名: 168LINE予約システム
お問い合わせページ
メール: contact@168michi.co.jp
会社概要

10. 改定

本ポリシーの内容は、必要に応じて改定することがあります。Google ユーザーデータの利用方法を変更する場合を含め、重要な変更があるときは本サービス上で周知します。