プライバシーポリシー

最終更新日: 2026年9月7日

「会議調整くん」（以下「本サービス」）は、複数人の Google カレンダーから共通の空き時間を見つけて会議を調整するためのツールです。 本ポリシーは、本サービスが取得する情報とその取り扱いについて定めます。

1. 取得する情報

  • Google アカウントの基本情報（氏名、メールアドレス、プロフィール画像）
  • Google カレンダーの予定の有無（空き／予定ありの時間帯。予定のタイトルや内容は取得しません）
  • 本サービスがあなたのカレンダーへ予定を作成するためのアクセストークン・リフレッシュトークン

2. 利用目的

  • つながったメンバー間で共通の空き時間を計算・表示するため
  • 確定した日時に、参加者のカレンダーへ予定を作成するため
  • 会議に Google Meet のリンクを自動で付与するため

3. 利用する Google API スコープ

  • calendar.readonly: 空き時間（FreeBusy）の取得のため
  • calendar.events: 確定した会議の予定作成のため

4. 第三者提供・データの共有

取得した情報を第三者に販売・提供することはありません。なお、本サービスの仕組み上、 あなたとつながっているメンバーには、あなたの「空き／予定あり」の時間帯のみが共有されます （予定の内容は共有されません）。

5. Google ユーザーデータの取り扱い（Limited Use）

本サービスによる Google ユーザーデータの取得・利用は、Google API Services User Data Policy（Limited Use の要件を含む）に準拠します。取得したデータは上記の利用目的以外には使用せず、 広告目的での利用や第三者への提供は行いません。

6. データの保護（セキュリティ対策）

本サービスは、取得した Google ユーザーデータ（アクセストークン・リフレッシュトークン、空き／予定ありの時間帯を含みます）を、 以下の仕組みで保護しています。

  • 通信の暗号化: ブラウザと本サービスの間、および本サービスと Google API の間の通信は、すべて TLS（HTTPS）で暗号化されます。 また、クリックジャッキング等を防ぐためのセキュリティヘッダー（X-Frame-Options、Content-Security-Policy など）を全ページに設定しています。
  • 保存時の暗号化: データは Neon（PostgreSQL）のデータベースに保存され、保存データはディスク上で暗号化（AES-256）されています。 本サービスからデータベースへの接続も TLS を必須としています。 アクセストークン・リフレッシュトークンはこのデータベース内にのみ保存し、 ブラウザへ送信したり、ログに出力したりすることはありません。
  • アクセス制御: トークンおよびカレンダーデータへのアクセスは、本サービスのサーバー側の処理に限定しています。 他の利用者があなたのトークンに触れることはありません。 あなたの「空き／予定あり」の時間帯を参照できるのは、あなたとつながっているメンバー、 または同じグループに所属するメンバーに限られ、この制限はサーバー側で強制されます。 運営者によるデータベースへのアクセスは、認証情報を持つ担当者（代表者）に限定しています。
  • 取得データの最小化: カレンダーからは空き時間（FreeBusy）のみを取得します。 予定のタイトル・本文・参加者は取得も保存もしません。
  • 保持期間と削除: 取得したデータは、あなたがアカウントを削除するまで保持します。 つながりの解除（メンバー削除）を行うと、その相手との連携情報は削除されます。 アカウント全体（プロフィール・アクセストークン・リフレッシュトークン・つながり・グループ所属・ 保存したオンライン会議リンク・あなたが主催した会議の履歴を含みます）は、設定ページの「アカウントの削除」から、いつでもご自身で削除できます。削除は即時に実行され、あわせて本サービスが保存している Google のトークンを Google の失効エンドポイントへ送信して無効化します （本サービスへのアクセス権が Google 側でも取り消されます）。 他の利用者が主催した会議の記録からも、あなたの参加者としての情報は取り除かれます。 ただし、会議の確定時に各参加者の Google カレンダーへ作成された予定 （参加者としてのメールアドレスを含みます）は、それぞれの利用者の Google カレンダー上のデータであるため、本サービスからは削除されません。
  • インシデント対応: 不正アクセスやデータ漏えいが判明した場合、影響を受ける利用者へ速やかに通知し、 トークンの失効と再発行を行います。
  • AI／機械学習モデルの学習への不使用: 本サービスが取得した Google ユーザーデータを、汎用的な AI／機械学習モデルの開発・改善・学習に 使用することはありません。

7. データの保管と削除

アカウント全体の削除は、設定ページの「アカウントの削除」から、いつでもご自身で行えます。削除は即時に実行され、本サービスが保存している Google のトークンも同時に失効させます。 つながりの解除（メンバー削除）を行うと、関連する連携情報は削除されます。 また、Google アカウントの「アクセス権の管理」から、いつでも本サービスへのアクセス権を取り消すことができます（取り消し後、保存されているトークンは無効になります）。 メールでの削除依頼も引き続き受け付けます。下記お問い合わせ先までご連絡いただければ、 運営者が本人確認のうえ、目安として 30 日以内に削除します。

8. お問い合わせ

本ポリシーに関するお問い合わせは、運営者（株式会社Sizuru wiz）まで：
taikikanamori@sizuruwiz.com