プライバシーポリシー

1. 事業者と適用範囲

本サービスは、TOKYO CONSULTING Inc. が、Supernova Tokyo グループ各社の役職員向けに運営しています。本ポリシーは、本サービスの利用者(予約ページを公開する「ホスト」と組織の管理者)、予約ページから予約をする方(「招待者」)、お問い合わせをいただいた方、および本サービスのウェブサイト(https://cal.tokyocorp.net)を閲覧する方の情報に適用されます。

2. 取得する情報

1. 利用者のアカウント情報: 氏名、メールアドレス、所属する組織(会社)、プロフィール画像、ログインの情報(パスワードは不可逆に暗号化して保存します)、タイムゾーン、表示言語
2. Google・Microsoft のアカウントから取得する情報: 第 4 条・第 5 条に定める情報
3. 予約に関する情報: 招待者の氏名、メールアドレス、電話番号(SMS リマインドを選んだ場合)、予約ページで設定した質問への回答、タイムゾーン、予約の日時と状態、会議 URL
4. 連携サービスの情報: Zoom などの会議サービスの認証トークン、Slack の通知先、Webhook の送信先
5. お問い合わせの内容: 会社名、氏名、メールアドレス、電話番号、お問い合わせの本文、流入元(参照元・UTM パラメータ)
6. 利用状況に関する情報: アクセスの記録、IP アドレス、ブラウザの種類、操作の記録、メール・SMS の送信記録、Cookie

3. 利用目的

1. 本サービスの提供: 空き時間の計算、予約ページの表示、予約の確定・変更・取り消し、カレンダーへの予定の登録、会議 URL の発行
2. 確認メール・リマインド(メール / SMS)・通知の送信
3. 本人確認、アカウントと組織の管理、メールドメインによる組織への自動参加
4. お問い合わせへの対応とご案内
5. 不正な利用や迷惑行為の防止、セキュリティの確保、障害の調査
6. 本サービスの改善と統計の作成(個人を特定できない形に加工したもの)
7. 重要なお知らせや規約の変更などのご連絡
8. 法令に基づく対応

4. Google ユーザーデータの取扱い

本サービスは、利用者の同意のもとで Google API を通じて次の情報を取得し、本項に定める目的にだけ使います。

メールアドレス・氏名・プロフィール画像

Google でログインするとき、および Google カレンダーを接続するときに取得します。本人確認、アカウントの作成、メールドメインによる組織への自動参加、画面上の表示に使います。

カレンダーの一覧

空き時間の計算に使うカレンダーと、予定を書き込むカレンダーを利用者が選ぶために取得します。

予定の日時と「予定あり / なし」

選んだカレンダーの予定の開始・終了日時、終日かどうか、予定あり(busy)かどうかを、予約ページに空き時間だけを表示するために取得します。空き時間の計算のために取得した予定の情報は、計算に必要な間だけ保持し、それを超えて保存しません。

予定の作成・更新・削除

予約が確定したとき、ホストのカレンダーに予定(タイトル・日時・参加者・説明・Google Meet のリンク)を作成し、日程変更やキャンセルのときにその予定を更新・削除します。本サービスが作成した予定の識別子と日時は、変更・取り消しを反映するために保存します。

使い方の制限

1. Google から取得した情報は、本サービスの機能(空き時間の計算、予定の作成・更新・削除、ログインと本人確認)の提供と改善にだけ使い、それ以外の目的には使いません。
2. Google から取得した情報を、広告の配信・ターゲティング、与信や保険の判断、第三者への販売やデータブローカーへの提供に使うことはありません。
3. Google から取得した情報を、汎用的な人工知能(AI)または機械学習(ML)モデルの開発・改善・学習に使うことはありません。
4. 利用者本人が明示的に同意した場合(サポートのために画面の共有を依頼した場合など)、セキュリティ上の問題や不正利用の調査に必要な場合、法令で求められる場合、および内部の運用に必要な範囲で個人を特定できない形に集計する場合を除き、当社の従業者が Google から取得した情報を閲覧することはありません。

保存と保護

Google の認証トークンは AES-256-GCM で暗号化してデータベースに保存し、通信はすべて TLS で暗号化します。データは Amazon Web Services の東京リージョンに保管し、アクセスできる従業者を役割に応じて限定し、運営の操作を記録します。

削除

1. 利用者は、本サービスの「設定 > 連携」からいつでも Google カレンダーの連携を解除できます。解除すると、認証トークンと、空き時間の計算のために保持していたカレンダーの情報を直ちに削除します。
2. 利用者は、Google アカウントの「アカウントにアクセスできるサードパーティ製のアプリとサービス」からも、本サービスへのアクセス権を取り消すことができます。
3. 退会または組織の削除のときは、Google から取得した情報をアカウントの情報とともに削除します(第 10 条)。削除のご依頼は第 14 条の窓口でも受け付けます。

Google API サービスのユーザーデータに関するポリシーの遵守

本サービスによる Google API から取得した情報の使用と他のアプリへの転送は、Google API サービスのユーザーデータに関するポリシー(Google API Services User Data Policy)(限定的な使用(Limited Use)の要件を含みます)に従います。

Supernova Calendar's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

5. Microsoft・Zoom などの連携

利用者が Microsoft アカウント(Outlook カレンダー・Teams)や Zoom を接続した場合も、第 4 条と同じ範囲と方法で取り扱います。すなわち、カレンダーの予定は空き時間の計算と予定の作成・更新・削除にだけ使い、会議サービスは会議 URL の発行にだけ使います。認証トークンは暗号化して保存し、連携の解除や退会のときに削除します。各サービスの提供者による取扱いは、それぞれのプライバシーポリシーに従います。

6. 予約する方(招待者)の情報

予約ページから入力された招待者の情報は、ホスト(予約ページを公開した利用者とその組織)の指示に基づき、予約の確定・変更・取り消し、カレンダーへの登録、確認メール・リマインドの送信のために当社が取り扱います。招待者は、確認メールに記載のリンクから、いつでも予約の変更・取り消しができます。情報の削除をご希望の場合は、ホストまたは第 14 条の窓口までご連絡ください。

7. 第三者への提供

当社は、法令に基づく場合を除き、本人の同意なく個人データを第三者に提供しません。予約の情報は、その予約のホストと招待者の間で共有されます(カレンダーの招待・確認メール)。利用者が設定した Webhook や Slack の通知先には、利用者の指示に基づいて予約の情報を送ります。

8. 外部への委託

当社は、利用目的の達成に必要な範囲で、個人情報の取扱いを次の事業者に委託します。委託先は、個人情報を適切に管理している事業者を選び、必要な監督を行います。

Amazon Web Services

サーバー・データベース・ファイルの保管(Amazon Web Services, Inc.／米国。データは東京リージョンで保管します)

Google

Google ログイン、Google カレンダー、Google Meet(Google LLC／米国)

Microsoft

Microsoft アカウントでの Outlook カレンダーと Teams の連携(Microsoft Corporation／米国)

Zoom

Zoom ミーティングの URL の発行(Zoom Video Communications, Inc.／米国)

Resend

確認メール・リマインド・ログインリンクなどのメールの送信(Resend, Inc.／米国)

BytePlus

SMS によるリマインドの送信(BytePlus Pte. Ltd.／シンガポール)

Slack

組織・運営への通知(Slack Technologies, LLC／米国。利用者が通知先を設定した場合)

9. 外国にある事業者への提供

前条の委託先のうち米国・シンガポールの事業者への委託は、外国にある第三者への個人データの提供に当たる場合があります。各委託先は、個人情報の保護に関する法律が求める措置に相当する措置を講じています。各国の個人情報の保護に関する制度は、個人情報保護委員会のウェブサイトでご確認いただけます。

10. 保存期間と削除

当社は、次の期間を目安に情報を保存し、期間が過ぎたものは削除します。ただし、法令で保存が求められる場合や、紛争への対応に必要な場合は、必要な期間保存します。

アカウント・組織の情報

利用期間中。退会または組織の削除から 30 日以内に削除します(バックアップは取得から 30 日で自動的に削除します)

Google・Microsoft・Zoom の連携トークン

連携を解除したとき、または退会・組織の削除のときに直ちに削除します

予約の情報(招待者の氏名・連絡先・回答・日時)

予約日から 2 年間。ホストまたは招待者から削除の求めがあれば、法令で保存が求められる場合を除き削除します

メール・SMS の送信記録

送信から 1 年間

お問い合わせの内容

対応の完了から 3 年間

アクセスログ・操作の記録

記録から 1 年間

11. 安全管理措置

当社は、通信の暗号化(TLS)、認証トークンなどの秘密情報の暗号化保存(AES-256-GCM)、組織ごとのデータの分離、役割に応じたアクセス権限、運営の操作の記録、送信先の制限、従業者への教育など、個人情報の漏えい・滅失・毀損を防ぐための措置を講じます。

12. Cookie 等

当社は、ログインの状態の維持、操作中の組織の保持、表示言語の記憶(snc_lang)、不正な利用の防止のために Cookie を使います。ウェブサイトでは、お問い合わせの流入元を把握するためにブラウザのセッションストレージを使うことがあります。広告配信のための第三者の Cookie は使いません。

13. 開示等の請求

本人から、保有個人データの利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去、第三者への提供の停止、または第三者提供の記録の開示を求められた場合は、本人であることを確認したうえで、法令に従って遅滞なく対応します。第 14 条の窓口までご連絡ください。

14. お問い合わせ窓口

窓口

TOKYO CONSULTING Inc. Supernova Calendar 運営窓口(個人情報お問い合わせ窓口)

メール

cal@tokyocorp.net

フォーム

お問い合わせフォーム

15. 改定

当社は、法令の改正や本サービスの変更に応じて、本ポリシーを改定することがあります。重要な変更がある場合は、本サービス上または本ウェブサイトでお知らせします。改定後のポリシーは、本ウェブサイトに掲載した時点から効力を生じます。