プライバシーポリシー
当サービス(予約システム)は、予約管理およびサービス提供のために必要な範囲で、 氏名・メールアドレス・予約情報などを取得します。取得した情報は、予約処理、 連絡対応、サービス品質改善の目的で利用し、法令に基づく場合を除き本人の同意なく第三者提供しません。
Google アカウント連携時には、予約枠の判定および予定登録のために Google Calendar API のスコープを利用します。取得したアクセストークン等は安全に管理し、上記目的以外では使用しません。
Google ユーザーデータの取扱い(開示)
OAuth 連携により、次の範囲で Google から提供されるユーザーデータを取得・利用します。 いずれも本サービス(予約枠の提示、空き状況の参照、予約確定時のカレンダーへの予定登録)の提供に必要な限度に限ります。
- OpenID Connect および Google の userinfo(メールアドレス、プロフィールに含まれる表示名等の識別情報)
- Google カレンダーの空き時間情報(FreeBusy 等による読取に限定した範囲)
- 予約確定時に、担当者の Google カレンダー上へ予定(イベント)を作成するために必要な範囲のデータ
- 予約キャンセル時に、本サービスが作成した当該予定(イベント)を削除するために必要な範囲のデータ
- 上記 API を呼び出すための OAuth アクセストークン・リフレッシュトークンおよび有効期限に関する情報
保存場所
連携に伴い当社が保存するトークン、連携済み Google アカウントのメールアドレス、および予約データのうち Google カレンダー上の予定と紐づく識別子などは、当社が契約するクラウド基盤(Google Firebase / Firestore を含む当社管理のデータベース)上に保存されます。カレンダー本体の予定内容は Google 側に残り、当社は 本サービスの提供に必要な API 経由での参照・作成・削除(キャンセル時の当該予定のみ)に利用します。
保持期間
Google 連携に関するトークンおよび連携情報は、管理者・担当者による本サービスの利用(カレンダー連携の維持) が必要な期間、保存します。契約終了、サービス利用の終了、または利用者からの削除・利用停止のご依頼を 受領した場合は、当社が定める合理的な期間内に、当社が保存する当該 Google 関連データを削除します。 法令により保存が義務付けられる情報は、その範囲で保存期間が延長されることがあります。
削除・利用停止・開示請求
Google アカウントの設定から、本サービスへのアクセス権を取り消すことができます。手順は Google の ヘルプ「サードパーティのアプリとサービスへのアクセスを削除する」をご参照ください。取り消し後は当社サーバー上のトークンが無効となり、新たな API 呼び出しには利用できません。
当社が Firebase / Firestore に保存している Google 関連データの削除、利用停止、または保有データの 開示・訂正のご希望がある場合は、下記お問い合わせ先までご連絡ください。本人確認のうえ、合理的な期間内に 対応します。
本サービスが Google カレンダー上に作成した予定については、各利用者または組織の管理者が Google カレンダーから直接削除・編集できます。
お問い合わせ: a.kikuchi@fvs-tono.com