プライバシーポリシー

公開可能時間エディタ（以下「本サービス」）は、ユーザーから取得する情報について以下のとおり取り扱います。

1. 取得する情報

Google アカウント情報：メールアドレス、氏名、Google アカウント ID。プロフィール画像 URL は Google から受け取って画面表示にのみ使用し、本サービス側には保存しません
Google カレンダー一覧の情報：本サービスに付与された Google カレンダー権限を通じて取得する、ユーザーが所有・購読する各カレンダーの ID・名称・色・既定（primary）であるかどうか。同期対象カレンダーを画面に表示・選択するために利用し、本サービスが保存するのは原則としてユーザーが選択した同期対象カレンダーの ID のみです
Google カレンダーの予定情報：本サービスに付与された Google カレンダー権限を通じて取得する、ユーザーが選択したカレンダーの予定の時間帯・タイトル
予約のために本サービスがユーザーの Google カレンダーへ書き込んだイベントの情報（Google イベント ID、カレンダー ID）
サービス利用設定：選択した同期対象カレンダー、営業時間、休日とする曜日、タイムゾーン、予約タイトル候補、予約前後に確保するバッファ時間など
生成・公開した予約枠の情報：日付・時間帯・公開ステータス、公開 URL に含まれるトークン
予約者から提供される情報：予約フォームに入力された氏名、メールアドレス、任意のメモ
Google OAuth から発行されるアクセストークンおよびリフレッシュトークン（カレンダーの読み書きを継続するため）
ユーザーが任意で本サービスと連携した Zoom アカウントについて、Zoom OAuth から発行されるアクセストークンおよびリフレッシュトークン（ユーザー本人の Zoom アカウントでミーティングを作成する API 呼び出しを継続するため）
本サービスがユーザーの Zoom アカウントに作成したミーティングの情報（ミーティング ID、参加用 URL）
アクセス解析のために自動的に取得する情報：閲覧したページ、参照元、ブラウザ・OS・端末の種別、おおよその地域、IP アドレス（下記「8. Cookie・アクセス解析」を参照）

2. 利用目的

Google カレンダーの空き時間情報に基づき、公開してよい予約枠を生成・編集・公開する機能を提供すること
予約成立時にユーザーが指定した Google カレンダーへイベントを書き込み、予約者・ユーザー双方に予定を反映させること
予約者・ユーザーへの予約確認・キャンセル用 URL の発行と、予約状況の表示
Zoom 連携済みのユーザーについて、予約成立時にユーザー自身の Zoom アカウントでミーティングを自動作成し、生成された参加用 URL を予約者・ユーザー双方の予約確認画面および Google カレンダーのイベントに記載すること
サービスの利用状況把握、障害対応、不正利用への対処

3. Google ユーザーデータの取り扱い

本サービスにおける Google ユーザーデータの使用および他のアプリへの転送は、Google API Services User Data Policy（Limited Use 要件を含む）に従います。具体的には、Google API から取得したカレンダー情報を上記「利用目的」の範囲内でのみ使用し、広告目的での利用、第三者への販売・譲渡、本サービスのコア機能と無関係なデータ分析への利用は行いません。

本サービスが取得した Google ユーザーデータの共有・転送先は以下のとおりです。

Google API（google.com）：ユーザー本人の Google カレンダーへのイベント書き込みなど、本サービスのコア機能の提供のためにのみ API を呼び出します
Google Cloud Firestore（asia-northeast1 リージョン）：本サービスのデータベースとして、ユーザー設定・予約情報等を保存します
Zoom API（zoom.us）：ユーザーが Zoom 連携を有効にした場合のみ、予約成立時にミーティングを作成するために Zoom API へアクセスします。Google ユーザーデータ自体は Zoom へは転送しません

上記以外の第三者への Google ユーザーデータの共有・転送・開示は行いません。

4. Zoom 連携について

ユーザーは任意で自身の Zoom アカウントを本サービスと連携できます。連携した場合、予約が成立したタイミングで、ユーザー本人の Zoom アカウントを使って Zoom 上にミーティングを自動作成し、生成された参加用 URL を予約者・ユーザー双方の予約確認画面および Google カレンダーのイベントに記載します。

Zoom 連携にあたって本サービスが要求する権限スコープは meeting:write（ミーティング作成権限）のみです。Zoom 上のプロフィール情報、既存ミーティングの一覧、録画データ、チャット履歴、参加者情報などの取得・閲覧は行いません。

ユーザーが本サービスで「Zoom 連携を解除」を実行した場合、または Zoom 側でリフレッシュトークンが失効した場合、本サービスは保管している Zoom OAuth アクセストークン・リフレッシュトークンを速やかに削除します。本サービスが作成した Zoom ミーティングの ID と参加用 URL は、対応する予約レコードの一部として予約履歴に紐づけて保管し、アカウント削除依頼を受けたとき、または該当の予約レコードを削除するときに併せて削除します。本サービスは Zoom Marketplace のデータ取り扱い要件を遵守し、Zoom から取得した情報を本ポリシーに記載した目的の範囲外で利用しません。

5. 第三者提供

法令に基づく場合を除き、取得した情報を第三者に提供することはありません。サービス提供のためにユーザー本人の権限で Google API および（連携している場合）Zoom API を呼び出し、ユーザー自身のカレンダー・Zoom アカウントへアクセス・書き込みを行いますが、これは「本人のためのデータ処理」に該当し第三者提供にはあたりません。

本サービスの改善のためにアクセス解析ツール（Google アナリティクス）を利用しており、閲覧に関する情報を同ツールの提供者へ送信しますが、これは解析業務の委託にあたり、第三者提供にはあたりません。送信する内容と停止方法は下記「8. Cookie・アクセス解析」に記載します。Google カレンダー・Zoom から取得したデータ、および予約者が予約フォームに入力した氏名・メールアドレス・メモを解析ツールへ送信することはありません。

6. データの保存場所と保存期間

取得した情報は Google Cloud（Firestore、asia-northeast1 リージョン）に保存します。Google／Zoom の OAuth トークン、ユーザー設定、生成・公開した予約枠、予約履歴（予約者から提供された氏名・メールアドレス・メモを含む）は、本サービスを継続的に提供するため利用期間中保管します。

ユーザーは本サービスの「プロフィール・アカウント」画面からいつでもアカウントを削除できます。削除を実行すると、Google／Zoom のアクセストークン・リフレッシュトークン、カレンダー設定、生成・公開した予約枠、公開 URL、予約履歴（予約者の氏名・メールアドレス・メモを含む）を遅滞なく完全に削除し、公開中の予約 URL は無効になります。この操作は取り消せません。メールでの削除依頼も引き続き下記連絡先で受け付けます。

7. データの保護・セキュリティ

通信はすべて HTTPS / TLS で暗号化して行います
OAuth アクセストークン・リフレッシュトークン等の機密情報は Google Cloud Firestore に保存し、Firestore Security Rules および Cloud IAM によりサービス内部処理以外からのアクセスを禁止しています
本サービスのバックエンドは Google Cloud Run 上で動作し、Secret Manager によるシークレット管理・IAM による最小権限の原則を適用しています
Google ユーザーデータへのアクセスは本サービスのコア機能の実行に必要な範囲に限定し、不要なデータの収集・保存は行いません
予約者の氏名・メールアドレスなどの個人情報（PII）は、確定した予約は面談日から 180 日、キャンセルされた予約はキャンセルから 30 日の保持期間を過ぎたのち、日次の自動処理で削除します（期間経過後、最初の処理実行時に削除されます）

8. Cookie・アクセス解析

本サービスはログイン状態の維持と CSRF 防止のために、HttpOnly な認証セッション Cookie を発行します。広告配信・行動ターゲティングを目的とした第三者 Cookie は使用せず、取得した情報を広告目的で利用・提供することはありません。

利用状況を把握しサービスを改善する目的で、Google LLC が提供するアクセス解析ツール「Google アナリティクス」（GA4）を利用しています。同ツールは本サービスのドメインで発行される Cookie（_ga など）を用いて、閲覧したページ、参照元、ブラウザ・OS・端末の種別、おおよその地域といった情報を収集します。IP アドレスは地域の推定に用いられ、Google アナリティクス上に保存されません。

予約ページおよびグループ日程調整ページは、その URL 自体が予約・回答の権限を兼ねる秘密の URL です。これらのページでは、アクセス解析ツールを読み込まず、解析ツールへのデータ送信も行いません。また、これらのページから他のページへ移動した際に「参照元」として送信されうる URL についても、トークン部分を除去して /p/[token] のような一律の形に置き換えたうえで送信します。個々のホストの予約 URL が解析ツール側に記録されることはありません。

Google アナリティクスによる収集を停止したい場合は、Google が提供するオプトアウトアドオンをブラウザに導入するか、ブラウザの設定で Cookie を無効にしてください。停止しても本サービスの予約機能は通常どおり利用できます。Google におけるデータの取り扱いについてはGoogle プライバシーポリシーをご確認ください。

9. 運営者・お問い合わせ・開示等の請求

個人情報取扱事業者：公開可能時間エディタ運営者平松岳
連絡先：take.hiramatsu@gmail.com

本ポリシーに関するお問い合わせ、ならびに利用目的の通知、保有個人データの開示、訂正、追加、削除、利用停止、第三者提供の停止のいずれかをご希望の場合は、上記連絡先までご連絡ください。本人確認のうえ、個人情報の保護に関する法律ほか関連法令に従って速やかに対応します。

最終更新日：2026 年 7 月 13 日