Pickaday プライバシーポリシー

株式会社ハーマンドット
所在地 〒150-0044 東京都渋谷区円山町19-1 渋谷プライムプラザ3階
代表取締役 久留島 圭亮

1. （1）
   アカウントの情報: Google アカウントでログインした際に Google から提供される氏名、メールアドレス、プロフィール画像
2. （2）
   Google カレンダーの情報（メンバーが連携に同意した場合に限ります）

   • 空き時間（free/busy）: 予約ページに空いている枠だけを表示するため
   • 予定の作成・変更・削除: 予約の確定・変更・キャンセルの際に、担当者のカレンダーに予定（Google Meet の URL を含みます）を反映するため
   • 終日・不在の予定の読み取り: 休業日や不在の日に予約が入らないようにするため（休みの予定かどうかを判定するために、終日の予定の件名を読むことがあります）
   • 連携した Google アカウントのメールアドレス

   本サービスが Google に求める権限は、ご自身が所有する Google カレンダーの予定（calendar.events.owned）と空き時間（calendar.freebusy）、およびログインに必要な基本情報（氏名・メールアドレス・プロフィール画像）だけです。Gmail その他の Google のサービスのデータにはアクセスしません。

3. （3）
   予約者の情報: 予約ページで入力された氏名、メールアドレス、会社名、電話番号、ご相談内容（メモ）、予約の日時
4. （4）
   契約・決済の情報: 会社名、契約の状態、請求の履歴。クレジットカードの情報は決済代行事業者 Stripe が保持し、当社は取得・保存しません。
5. （5）
   利用状況の情報: アクセスログ（IP アドレス、ブラウザの種類、アクセスの日時等）、cookie。濫用の防止のため、予約の際の IP アドレスは元に戻せない形（ハッシュ値）に変換して保存します。
6. （6）
   お問い合わせの内容
7. （7）
   予約者の Google カレンダーの空き時間（予約者が予約ページで「自分の Google カレンダーと重ねる」を使った場合に限ります）: 予約者のカレンダーの予定のある時間帯（free/busy）だけを取得し、予定の件名・参加者などは取得しません。予約ページで、予約者と担当者がお互いに空いている枠を表示するためだけに使い、保存しません。Google の許可は 1 時間で失効し、予約ページの「解除」でいつでも取り消せます。

1. （1）
   本サービスの提供（ログイン、予約ページの表示、予約の受付・確定、カレンダーへの反映、確認・リマインド・変更・キャンセルのメールの送信）
2. （2）
   料金の請求・決済
3. （3）
   お問い合わせへの対応、本サービスに関する重要なお知らせの送付
4. （4）
   不正な利用・濫用の防止、セキュリティの確保
5. （5）
   本サービスの維持・改善（個人を特定できない統計情報の作成を含みます。ただし Google のデータは第 5 項の範囲に限ります）
6. （6）
   当社の顧客管理（お申込みいただいた会社名、ご担当者の氏名・メールアドレスを当社の顧客管理システムに登録し、サポートや当社のサービスのご案内に利用します）

当社は、法令に基づく場合その他法令で認められる場合を除き、本人の同意なく個人情報を第三者に提供しません。なお、予約者の情報は、予約者が予約した相手（本サービスの契約者）が取得する情報であり、当社は契約者からの委託に基づいて取り扱います。

• Google から取得したデータ（以下「Google のデータ」）は、第 2 項（2）と（7）の目的、すなわち予約ページの空き時間の表示と、予約に伴う予定の作成・変更・削除のためだけに使います。
• Google のデータを広告（ターゲティング広告を含みます）に使ったり、第三者に販売したりしません。
• Google のデータを、汎用の AI・機械学習モデルの開発・改善・学習に使いません。
• 当社の従業員が Google のデータを読むことはありません。ただし、利用者の明示の同意がある場合、セキュリティ上の目的（不正利用の調査等）で必要な場合、法令を守るために必要な場合、または集計・匿名化された形で本サービスの運用に使う場合を除きます。
• Google のデータを第三者に移転するのは、本サービスの提供に必要な場合（第 6 項の委託先によるデータの保存・処理）、法令に基づく場合、または事業の譲渡に伴う場合に限ります。

Pickaday's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.

Summary in English: Pickaday requests the Google Calendar scopes calendar.events.owned and calendar.freebusy only when a member connects their calendar. We use free/busy information to show available time slots on booking pages, read the titles of all-day events only to skip days off, and create, update and delete booking events (with Google Meet links) in the member's calendar. A guest who chooses to overlay their own calendar grants calendar.freebusy for one hour; that data is used only on the booking page and is never stored. We do not use Google user data for advertising, do not sell it, and do not use it to train generalized AI/ML models. Members can disconnect at any time, which deletes the stored tokens and revokes our access.

当社は、利用目的の達成に必要な範囲で、個人情報の取扱いを次の事業者に委託します。これらの事業者は外国（米国）の事業者です。当社は、これらの事業者が個人データの適切な取扱いのために必要な措置を継続的に講じる体制を整備していることを確認したうえで委託します。

Supabase（米国）

データベース・ログインの基盤（データの保存先は日本・東京リージョン）

Vercel（米国）

ウェブサイト・アプリケーションの配信

Stripe（米国）

クレジットカード決済・請求

Resend（米国）

確認・リマインド等のメールの送信

Google（米国）

Google でのログイン、Google カレンダー・Google Meet との連携（メンバーの指示による）

米国の個人情報の保護に関する制度については、個人情報保護委員会が公表している「外国における個人情報の保護に関する制度等の調査」をご参照ください（個人情報保護委員会のウェブサイト https://www.ppc.go.jp/ に掲載）。

• 通信はすべて暗号化（HTTPS）しています。
• Google カレンダーの連携に使う認証情報（refresh token 等）は、暗号化（AES-256-GCM）して保存し、本サービスのサーバーの中でだけ復号します。
• データは会社ごとに分けて管理し、データベースの行単位のアクセス制御により、他の会社のデータにはアクセスできないようにしています。
• Google の権限、委託先、社内のアクセス権限は、必要最小限にしています。
• 従業者への教育、委託先の監督、アクセスの記録の確認、脆弱性への対応を行います。

• Google カレンダーの連携を解除すると、保存している認証情報を削除し、Google 側でも本サービスへのアクセスの許可を取り消します。メンバーは、Google アカウントの設定（https://myaccount.google.com/permissions ）からも、いつでも許可を取り消せます。
• 予約の情報その他の契約者データは、契約期間中保存します。
• 利用契約の終了後は、再開に備えて 90 日間保存したのち、削除します。契約者から求めがあれば、その期間より前に削除します。
• 法令で保存が義務づけられている情報（請求の記録等）は、その期間保存します。

本人またはその代理人から、保有個人データの利用目的の通知、開示、訂正・追加・削除、利用の停止・消去、第三者への提供の停止等の請求があった場合は、本人であることを確認したうえで、法令に従い遅滞なく対応します。下記のお問い合わせ先までご連絡ください。なお、予約者の情報については、予約した相手（契約者）にご連絡いただく場合があります。

本サービスは、ログインの状態の維持とセキュリティの確保のために cookie を使います。現在、広告を目的とした cookie は使っていません。アクセス解析等を導入する場合は、このポリシーでお知らせします。

当社は、法令の改正や本サービスの変更に応じて、このポリシーを変更することがあります。重要な変更を行う場合は、本サービス上でお知らせします。

株式会社ハーマンドット 個人情報のお問い合わせ窓口
メール info@hermandot.co.jp