みんカレ（以下「本サービス」）は、ユーザーの個人情報の取り扱いについて、以下のとおりプライバシーポリシーを定めます。
1. 取得する情報
本サービスは、以下の情報を取得します。
（1）Googleアカウント情報
- メールアドレス
- Googleアカウントのプロフィール情報（表示名など）
（2）Googleカレンダー情報
- カレンダーのイベント情報（タイトル・日時・場所・説明など）
- カレンダー一覧および表示設定
（3）予約情報
- 予約者の氏名・メールアドレス・電話番号
- 予約日時・ミーティング種別・メモ
（4）利用状況情報
ログイン状態の維持中も含め、サービスの品質改善・利用状況の把握のため、アカウントのメールアドレスに紐づけて、最終利用日時、日ごとの利用有無、画面閲覧回数、予定操作回数、予約機能や共有機能の利用回数を記録します。画面を開いている間は一定間隔で利用状態を更新します。これらの分析記録には予定のタイトル・本文・参加者情報・アクセストークンは含めません。管理者のみがアカウント別集計を確認できます。
- アクセスログ（IPアドレス・ブラウザ情報・アクセス日時）
- 本サービス内の操作ログ
2. 利用目的
取得した情報は、以下の目的に限り利用します。
- 本サービスの提供・運営（スケジュール表示・予約管理）
- ユーザーの認証および本人確認
- 予約の確認・通知・管理
- サービスの改善・不具合調査
- 利用規約違反への対応・不正利用の防止
3. 第三者提供
本サービスは、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。
- ユーザー本人の同意がある場合
- 法令に基づき開示が必要な場合
- 人命・財産の保護のために必要な場合
4. Google ユーザーデータの取り扱い
本サービスが Google API から取得したユーザーデータの利用および他アプリへの移転は、限定的な使用（Limited Use）の要件を含む Google API Services User Data Policy に準拠します。
具体的には、以下を遵守します。
- 取得したGoogleカレンダーのデータは、ユーザーに見える機能（カレンダー表示・空き時間の判定・予約の作成）を提供する目的にのみ利用します
- Googleユーザーデータを広告目的で利用しません。第三者の広告事業者へ提供しません
- Googleユーザーデータを人間が読むことはありません。ただし、ユーザーの明示的な同意を得た場合、セキュリティ目的（不正行為の調査等）、法令遵守のために必要な場合、または個人を特定できない集計データとして扱う場合を除きます
- Googleユーザーデータを販売しません
- ユーザーはいつでも連携を解除でき、解除後はサーバーに保管したGoogleのアクセストークン・リフレッシュトークンおよび同期済みの予定情報を削除します
Cookieを利用した広告配信に、Googleカレンダーのデータは一切利用しません。
5. 業務委託先への提供
本サービスは、以下の外部サービスに対し、サービス提供に必要な範囲で情報を提供することがあります。
- Google LLC（Googleカレンダー API・OAuth認証）
- Supabase Inc.（データベース・認証基盤）
- Vercel Inc.（ホスティング・サーバー運用）
これらの委託先には、適切な情報管理を求めます。
6. データの保管と削除
取得した情報は、サービス提供に必要な期間保管されます。ユーザーがサービスを退会した場合、または削除を申請した場合、合理的な期間内に個人情報を削除します。
削除を希望する場合は、下記お問い合わせ先までご連絡ください。
7. Cookieおよびローカルストレージ
本サービスは、認証状態の維持および利便性向上のために、ブラウザのCookie・sessionStorage・localStorageを利用します。これらにはアクセストークン（一時的）・メールアドレス・カレンダー表示設定が含まれます。ブラウザの設定により無効化できますが、一部の機能が利用できなくなる場合があります。
（1）第三者配信事業者による広告配信について
本サービスでは、Google等の第三者配信事業者がCookieを利用して、ユーザーが本サービスや他のウェブサイトに過去にアクセスした情報に基づき広告を配信します。
Googleが広告Cookieを使用することにより、Googleやそのパートナーはユーザーが本サービスや他のウェブサイトにアクセスした情報に基づいて、適切な広告を本サービス上で表示できます。
ユーザーは、Googleの広告設定（広告設定）でパーソナライズ広告を無効にできます。また、www.aboutads.info にアクセスすることで、第三者配信事業者のCookieを無効にできます。
8. 安全管理措置
アクセストークンは sessionStorage に保存し、タブを閉じると消去されます。リフレッシュトークンはサーバーサイドにのみ保管し、クライアントには送信しません。通信はすべてHTTPS（TLS）で暗号化されます。
9. 未成年者の利用
本サービスは、16歳未満の方のご利用を想定しておりません。16歳未満の方が本サービスを利用する場合は、保護者の同意を得てください。
10. プライバシーポリシーの変更
本ポリシーの内容は、必要に応じて変更する場合があります。重要な変更がある場合は、本ページにて通知します。
11. お問い合わせ
個人情報の取り扱いに関するお問い合わせは、下記までご連絡ください。
- サービス名：みんカレ
- 運営会社：株式会社 OZ.
- メールアドレス：oz.ikouta@gmail.com