プライバシーポリシー

・情報：SupabaseのユーザーID、Googleアカウントに登録されたメールアドレス、氏名、プロフィール画像URL（これらはSupabaseのユーザーメタデータとして保存される場合があります）。 ・取得方法：Supabase Authenticationを通じたGoogleアカウントによる初回登録時およびログイン時。 ・利用目的：ユーザー認証、本人確認、アカウント管理、Googleカレンダー連携、メールアプリへの連携など本サービスの機能提供および運営のため。 ・Google Workspace操作時のアカウント確認：Googleカレンダー追加の許可時に、選択したGoogleアカウントのメールアドレスを一時的に取得し、追加先として画面に表示します。この確認用メールアドレスは端末のメモリ内でのみ処理し、本サービスのデータベースやlocalStorageに保存しません。 ・Supabase認証情報の保存について：ユーザーが本サービスにGoogleアカウントで登録・ログインする際のアカウント情報は、Supabaseの認証システム (Supabase Auth) によって取得され、本サービスのデータベース（Supabaseのauth.usersテーブルおよび関連するメタデータ）に保存されます。日程調整ページ作成時に入力する主催者名と通知先メールアドレスも、イベント情報としてSupabaseデータベースに保存されます。通知先はログイン中のメールアドレスが初期入力され、ユーザーが変更できます。

・読み取る情報：ユーザーが所有するカレンダーの予定情報（イベントのタイトル、日時、説明、参加者、空き時間情報など）。 ・読み取りの方法と目的：Google Calendar APIの読み取り専用権限（calendar.readonly）を使用し、カレンダー上の予定を確認して候補日を提示するために利用します。読み取った予定情報はユーザーの端末内で一時的に処理し、当開発者のサーバーやデータベース（Supabaseを含みます）に保存しません。 ・書き込む情報：ユーザーが「Googleカレンダーに追加」を明示的に操作し、追加先アカウントと登録内容を確認した場合に限り、その日程調整で確定した日時、ユーザーが確認・編集したタイトルと説明、予定あり／予定なし、公開設定、日程調整ページのURL、および同じ日程調整の重複登録を防ぐための内部識別子を、Google Calendar APIの権限（calendar.events.owned）を使用して、選択したGoogleアカウントのメイン（primary）カレンダーに追加します。その操作がない限り書き込みは行いません。同じ日程調整から本サービスが以前追加した予定に差分がある場合も、更新前に再度確認を求め、本サービスが追加した予定以外の既存予定を変更または削除しません。 ・登録内容の確認・照合：編集画面に登録済みの内容を表示し、重複登録および差分を確認するため、同権限を使ってメインカレンダーから、本サービスの内部識別子が一致する予定だけを検索します。他の予定は、この書き込み機能では取得・利用しません。 ・書き込み後の保存：追加された予定は、ユーザーのGoogleカレンダー上でGoogleによって保存・管理されます。本サービスは、その予定の内容を新たに当開発者のデータベースやlocalStorageに保存しません。

ユーザーの操作により、件名と本文をGmailなどの外部メール作成画面へ渡します。ゲストが「Gmailで送る」を選ぶ場合は、Google認証で選択したアカウントのメールアドレスを取得し、Gmailを開くアカウントとして確認表示します。この確認だけでは本サービスへの登録・ログインは行いません。確認用のメールアドレスと認証トークンは端末のメモリ内でのみ扱い、本サービスのデータベースやブラウザの永続ストレージには保存しません。宛先の入力と送信は外部サービス側で行い、実際の差出人はGmail側の設定に従います。本サービスはGmail APIによる直接送信を行わず、受信メール、下書き、連絡先を読み取りません。外部サービスに渡された情報の保存・管理には、そのサービスのポリシーが適用されます。

本サービスがGoogle APIから取得するユーザーデータは、本ポリシーに明記したユーザー向け機能を提供する目的にのみ利用します。本サービスによるGoogle APIから受け取った情報の使用および他のアプリへの転送は、Limited Use要件を含むGoogle API Services User Data Policyに準拠します。 Googleカレンダー書き込みのために取得する短期アクセストークンは、必要な処理中のみユーザーの端末のメモリ内に保持し、本サービスのデータベースまたはlocalStorageに保存しません。トークンは有効期限の経過またはページの終了により破棄されます。

・情報：メール通知機能（Resend利用）のためにユーザーが指定した通知先メールアドレス、および日程調整ページ作成時に入力した主催者名（またはニックネーム）など。 ・取得方法：Googleアカウントでのログイン時および日程調整ページ作成・設定変更時。 ・利用目的：日程調整完了通知などをメールで送信するため。サービス改善のための分析（個人を特定しない形式）。 ・保存場所：主催者名（またはニックネーム）と通知先メールアドレスは、イベント情報としてSupabaseに保存されます。 ・補足：ブラウザ内に保存される表示設定や候補日出力用テンプレートの情報は、外部のサーバーに送信されることはありません。

本サービスでは、利用状況の把握とサービス改善のため、Google LLCが提供するGoogle アナリティクス（GA4）を使用します。解析Cookieを許可した場合に限り、Google アナリティクスを読み込み、計測を開始します。未選択・拒否中は読み込みません。拒否しても日程調整の機能は利用できます。 許可すると、Cookie識別子、閲覧ページ、操作、参照元、ブラウザや端末に関する情報などがGoogleへ送信されます。当サービスから氏名、メールアドレス、イベントの秘密URLや入力したイベント名を解析データとして送信しない設計です。広告目的の同意は取得せず、Googleシグナルおよび広告パーソナライズ用シグナルは無効にしています。 選択はこのブラウザのローカルストレージに180日間保存します。保存できない場合は、このタブ内でのみ選択を保持します。本ページの「Cookie設定を変更」から、いつでも許可・拒否を変更できます。取り消すと以後の計測を停止し、当サイトから削除可能なGAのCookieと解析用の保存情報を削除します。すでに送信されたデータは、この操作では削除されません。 ログイン状態、言語設定、入力内容の保持など、サービス提供に必要なブラウザ保存は解析Cookieの選択とは別に使用します。 Googleによるデータの取り扱いについては、GoogleのプライバシーポリシーおよびGoogle アナリティクス利用規約をご確認ください。Google アナリティクス オプトアウト アドオンも利用できます。

・アカウント情報（Supabase Auth経由で取得・保存される情報）：SupabaseユーザーID、メールアドレス、氏名やプロフィール画像URL等は、アカウント保持中またはサービス提供に必要な期間、Supabaseの認証システムに保存されます。 ・主催者名および通知先メールアドレス：日程調整イベント情報としてSupabaseに保存され、下記の日程調整ページと同じ保持期間に従います。 ・日程調整ページ関連情報：参加者情報等を含め、作成日から1年が経過した時点で自動的に削除されます。 ・Googleカレンダー操作データ：Googleから読み取った予定およびGoogleカレンダーへ書き込む内容は、ユーザー端末で一時的に処理し、本サービスでは追加保存しません。書き込み用の短期アクセストークンはメモリ内にのみ保持します。作成済みの予定はGoogle上でユーザーが管理します。

　当開発者は、個人情報の漏洩や不正アクセス防止のため、SSL/TLSなどの安全な通信プロトコルを用いるほか、Supabaseが提供するセキュリティ機能を活用します。また、データベースへのアクセス権限を必要最小限に制限し、不正利用を防ぐための技術的対策を講じます。Supabaseのセキュリティ対策についてはこちらをご参照ください。

　ユーザーは、当開発者が保有するご自身の個人情報について、下記お問い合わせ窓口から開示、訂正、削除、利用停止等を要求できます。本人確認のため追加情報をお願いする場合があります。Googleカレンダーへの許可は、Googleアカウントの設定画面からいつでも取り消せます。作成済みの予定は、Googleカレンダー上でユーザー自身が管理・削除できます。 アカウントは、ログイン後のユーザーメニューの「アカウント削除」から削除できます。登録情報と、そのアカウントで作成した日程調整、その回答・コメントおよび未送信の通知を削除します。ゲスト作成分、他の主催者への回答、お問い合わせ内容はアカウントに紐づかないため、一括削除の対象外です。個別の削除依頼はお問い合わせ窓口で受け付けます。削除結果の確認に必要な識別子のみを最大25時間保持します。バックアップ・監査ログはサービス提供基盤の保管期間に従って削除されます。