プライバシーポリシー

1. 対象と運営

本アプリは、管理者と登録済みの家族のための招待制連携です。運営・問い合わせ窓口は、登録済みのLINE本人トークまたは家族グループの管理者です。この公開案内ページと、管理者の端末内で動作する認証・カレンダー連携処理を区別して扱います。

2. 取得する情報と目的

• Google本人確認情報：メールアドレス、メール確認状態、Googleアカウントの識別情報を、対象アカウントの照合に使います。
• 接続用情報：OAuth認証トークン、付与された権限、接続確認の日時・結果を、本人が認めたGoogle接続の維持と検証に使います。Googleのパスワードは取得しません。
• 接続確認：Calendar APIの色定義の種類を確認する応答を使います。この確認でカレンダー一覧や予定本文は取得しません。
• 今後有効にする予定データ処理：本人が共有を認めた個人予定のタイトル・開始・終了、対象カレンダーの識別子、アプリが作成した予定の識別子・対応表・更新確認情報を扱います。同期・予定操作は別途対象を決めてから有効にします。

個人予定の説明文、参加者、添付、会議URLを家族向けミラーへコピーする仕様にはしません。勤務シフト連携を有効にする場合は、家族が共有を認めた公開情報の項目と取得元を、開始前に明示します。

3. 権限の範囲

家族用はCalendarの読取り・書込み権限、個人用はCalendar読取り専用権限を求めます。どちらにもメールアドレス・openidによる本人確認を用います。

家族用のGoogle権限には、アクセスできるすべてのカレンダーの表示・編集・共有・削除が含まれます。アプリの運用対象は事前に指定した家族・同期用カレンダーに限定し、共有範囲の変更には使いません。個人用の権限には書込み権限を含めません。

4. 保存する場所と保護

接続用情報は管理者のローカル端末内に、家族用と個人用の保存先を分けて保管します。トークン保管用の鍵にはWindowsの利用者単位の保護を使い、接続設定にはアクセス権を設定します。秘密値を案内ページ、チャット本文、通常の診断出力へ載せません。

本番同期を有効にする前に、対応表・実行記録の保存先と保管方法を確定します。現時点では本番の予定同期データは保存していません。

5. データの共有と外部サービス

Googleとの接続維持・認可済み操作のために、必要な接続用情報をGoogleへ送ります。家族向けミラーを有効にすると、本人が認めたタイトルと日時を指定の家族用Googleカレンダーへコピーし、そのカレンダーの正規の閲覧者が見られるようになります。

LINEへの予定通知やAIによる予定処理は、この接続準備段階では有効にしていません。有効にする場合は、送信する項目、LINE・OpenAIなどの送信先、家族から見える範囲を事前に明示し、必要な同意を得てから開始します。

Googleから取得した情報を販売せず、広告配信や汎用AIモデルの学習目的にも使いません。外部サービス自体での保管・削除には、そのサービスの利用条件や設定も適用されます。

6. 保持・接続解除・削除

接続用情報は、その接続を継続して使う間だけ保持します。接続を止めたい場合は、Googleアカウントの接続管理から本アプリのアクセスを取り消せます。管理者にも連絡すると、対象のローカルトークンと接続記録を削除します。

将来の同期で作成した家族側のコピーは、接続解除だけでは自動削除されません。削除が必要な場合は、元の個人予定を変更せず、アプリが作成したコピーを特定して管理者が対応します。家族によるコピーや外部サービス側の記録まで即時に消去できることは保証しません。

7. 公開案内ページ

この案内ページは、エックスサーバーのレンタルサーバーで配信します。アプリ独自のCookie、広告、アクセス解析、外部フォント、ログインフォームは設けません。ホスティング事業者は、配信・保安のためにIPアドレスやアクセス記録を処理する場合があります。この公開サイトにはGoogle接続用情報や家族の予定を保管しません。

8. Googleユーザーデータと変更

本アプリのGoogle APIから受領する情報の利用・他サービスへの転送は、Limited Useの要件を含むGoogle API Services User Data Policyに従うものとします。処理内容や送信先を変更する場合は、先に説明を更新し、必要な同意を得ます。