みんカレ（以下「本サービス」）は、ユーザーの個人情報の取り扱いについて、以下のとおりプライバシーポリシーを定めます。
1. 取得する情報
本サービスは、以下の情報を取得します。
（1）Googleアカウント情報
- メールアドレス
- Googleアカウントのプロフィール情報（表示名など）
（2）Googleカレンダー情報
- カレンダーのイベント情報（タイトル・日時・場所・説明など）
- カレンダー一覧および表示設定
（3）予約情報
- 予約者の氏名・メールアドレス・電話番号
- 予約日時・ミーティング種別・メモ
（4）利用状況情報
- アクセスログ（IPアドレス・ブラウザ情報・アクセス日時）
- 本サービス内の操作ログ
2. 利用目的
取得した情報は、以下の目的に限り利用します。
- 本サービスの提供・運営（スケジュール表示・予約管理）
- ユーザーの認証および本人確認
- 予約の確認・通知・管理
- サービスの改善・不具合調査
- 利用規約違反への対応・不正利用の防止
3. 第三者提供
本サービスは、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。
- ユーザー本人の同意がある場合
- 法令に基づき開示が必要な場合
- 人命・財産の保護のために必要な場合
4. 業務委託先への提供
本サービスは、以下の外部サービスに対し、サービス提供に必要な範囲で情報を提供することがあります。
- Google LLC（Googleカレンダー API・OAuth認証）
- Supabase Inc.（データベース・認証基盤）
- Vercel Inc.（ホスティング・サーバー運用）
これらの委託先には、適切な情報管理を求めます。
5. データの保管と削除
取得した情報は、サービス提供に必要な期間保管されます。ユーザーがサービスを退会した場合、または削除を申請した場合、合理的な期間内に個人情報を削除します。
削除を希望する場合は、下記お問い合わせ先までご連絡ください。
6. Cookieおよびローカルストレージ
本サービスは、認証状態の維持および利便性向上のために、ブラウザのCookie・sessionStorage・localStorageを利用します。これらにはアクセストークン（一時的）・メールアドレス・カレンダー表示設定が含まれます。ブラウザの設定により無効化できますが、一部の機能が利用できなくなる場合があります。
7. 安全管理措置
アクセストークンは sessionStorage に保存し、タブを閉じると消去されます。リフレッシュトークンはサーバーサイドにのみ保管し、クライアントには送信しません。通信はすべてHTTPS（TLS）で暗号化されます。
8. 未成年者の利用
本サービスは、16歳未満の方のご利用を想定しておりません。16歳未満の方が本サービスを利用する場合は、保護者の同意を得てください。
9. プライバシーポリシーの変更
本ポリシーの内容は、必要に応じて変更する場合があります。重要な変更がある場合は、本ページにて通知します。
10. お問い合わせ
個人情報の取り扱いに関するお問い合わせは、下記までご連絡ください。
- サービス名：みんカレ
- 運営会社：株式会社 OZ.
- メールアドレス：oz.ikouta@gmail.com