1. はじめに
ScheduLinx（以下「本サービス」）は、ユーザーのプライバシーを尊重し、個人情報の保護に努めます。 本プライバシーポリシーは、本サービスが収集する情報とその利用方法について説明するものです。
2. 収集する情報
本サービスは、以下の情報を収集・利用します：
- Googleアカウント情報: ログイン認証のために、Googleアカウントの基本情報（メールアドレス、名前、プロフィール画像）を使用します。
- Googleカレンダー情報: 日程調整機能を提供するために、Googleカレンダーのイベント情報の参照および追加を行います。
- 利用データ: サービスの改善のために、アクセスログや利用状況（Vercel Analytics等を使用）を収集する場合があります。
3. Googleユーザーデータの利用について
本サービスは、Google APIから取得した情報を以下の目的でのみ使用し、その他の目的で利用したり、第三者に共有したりすることはありません：
- ユーザーの空き状況を確認し、日程調整の候補日を提案するため。
- 日程調整の結果をユーザーのカレンダーに予定として追加するため。
本サービスのGoogle APIの使用は、Google API Services User Data Policy（Limited Use要件を含む）に準拠します。
4. データの保護メカニズム
本サービスは、ユーザーのデータを保護するために以下の措置を講じています：
- すべての通信はSSL/TLSにより暗号化されています。
- Google APIのアクセストークンは、セキュアなHTTP Only Cookieを使用して管理され、クライアントサイドのJavaScriptからはアクセスできません。
- 機密性の高い情報は、業界標準のセキュリティ対策が施されたVercelのインフラストラクチャ上で処理されます。
5. データの保持と削除
本サービスにおけるユーザーデータの保持と削除に関するポリシーは以下の通りです：
- 保持期間: 本サービスは、ユーザーのGoogleカレンダーの予定データを自社のデータベースに永続的に保存することはありません。データはユーザーがログインしているセッション期間中のみ、一時的にメモリ上で処理されます。
- データの削除: ユーザーがログアウトするか、セッションが期限切れになると、アクセストークンおよび一時的なデータは即座に破棄されます。
- アカウントの削除: 本サービスは独自のアカウントシステムを持たず、Googleアカウント認証のみを使用しているため、サービス上のアカウント削除手続きは不要です。Googleアカウントの「アクセス権のあるアプリ」設定から、いつでも連携を解除できます。
4. データの共有・提供
本サービスは、法令に基づく場合を除き、ユーザーの同意なく第三者に個人情報を提供することはありません。
5. お問い合わせ
プライバシーポリシーに関するお問い合わせは、フッターの「お問い合わせ」フォームよりご連絡ください。