プライバシーポリシー

株式会社MonoLuce（以下「当社」）は、CalSync（以下「本サービス」）における ユーザーの個人情報の取り扱いについて、以下のとおりプライバシーポリシーを定めます。 本サービスをご利用いただくことで、本ポリシーに同意したものとみなします。

1. 収集する情報

本サービスでは、以下の情報を収集します。

• Googleアカウント情報（メールアドレス、表示名、プロフィール画像）
• Googleカレンダーのイベントデータ（タイトル、開始・終了日時）
• OAuth認証トークン（カレンダーAPIへのアクセスに必要なアクセストークンおよびリフレッシュトークン）
• サービス利用ログ（同期実行日時、処理件数、エラー情報）

2. 情報の利用目的

収集した情報は、以下の目的にのみ使用します。

• 複数のGoogleカレンダーアカウント間での予定ブロック同期機能の提供
• ユーザー認証およびアカウント管理
• サービスの品質向上および不具合の修正
• お問い合わせへの対応

カレンダーデータは同期処理にのみ使用され、広告・マーケティング・第三者への販売目的では一切使用しません。

3. Google API サービスの利用に関する開示

本サービスは、Google カレンダー API を使用してカレンダー情報を読み書きします。 Google API から取得した情報の利用および転送は、Google API サービスのユーザーデータに関するポリシー（Limited Use 要件を含む）に準拠しています。

具体的には以下のとおりです。

• Google API から取得したデータは、本サービスの機能提供（カレンダー同期）のためにのみ使用します
• 取得したデータを他のアプリやサービスに転送・販売しません
• 取得したデータを広告の表示や、ユーザーのプロファイリングに使用しません
• ユーザーがアカウントを削除した場合、関連するすべてのデータを削除します

4. 第三者への情報提供

当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供することはありません。

• ユーザーの明示的な同意がある場合
• 法令に基づく開示要請があった場合
• サービス運営に必要な業務委託先（データセンター等）への提供（秘密保持契約を締結した場合に限る）

5. データの保管とセキュリティ

ユーザーの情報は、Supabase社が提供するPostgreSQLデータベースに保管されます。 データはSSL/TLSによる暗号化通信を通じて送受信され、 アクセス制御・ファイアウォール等の適切なセキュリティ対策を実施しています。

OAuthトークンはサービスの動作に必要な期間のみ保管し、 アカウント削除時には速やかに消去します。

6. データの削除（忘れられる権利）

ユーザーは、本サービスのアカウント設定からアカウントを削除することにより、 当社が保有するすべての個人情報の削除を要求できます。 削除リクエストを受け付けた後、30日以内にすべてのデータを消去します。

また、Googleアカウントの連携を解除することで、いつでもカレンダーへのアクセス権限を取り消せます。 Googleアカウントの連携解除は、Googleアカウントの権限設定からも行えます。

7. Cookieの使用

本サービスでは、セッション管理および認証状態の維持のためにCookieを使用します。 これらはサービスの正常動作に必要なもので、追跡・広告目的のCookieは使用しません。

8. データ保持期間

• アカウント情報・OAuthトークン: アカウント削除まで
• 同期ログ: 90日間

9. お子様のプライバシー

本サービスは13歳未満のお子様を対象としておらず、意図的にお子様の情報を収集しません。

10. プライバシーポリシーの変更

当社は、必要に応じて本プライバシーポリシーを変更することがあります。 重要な変更がある場合は、本サービス上での通知またはメールにてお知らせします。 変更後も本サービスをご利用いただいた場合、変更後のポリシーに同意したものとみなします。

11. お問い合わせ

本プライバシーポリシーに関するお問い合わせは、以下の連絡先までお願いいたします。