プライバシーポリシー

運営者

取得する情報

• アカウント登録、ログイン、本人確認、通知のために、氏名、メールアドレス、所属テナント、認証状態などを取得します。
• Google でログインまたは Google Calendar 連携を行う場合、Google アカウントの識別子、メールアドレス、同意した OAuth scope を取得します。
• Google Calendar 連携を継続するため、access token、refresh token、有効期限を暗号化して保存します。client secret や token を画面・ログ・Issue に表示しません。
• 日程候補の計算のため、Google Calendar FreeBusy API から busy 時間帯を取得します。空き時間判定に必要な期間と calendar id に限定して利用します。
• 予約確定、Google Meet URL 発行、ホスト preview のため、予定タイトル、開始・終了時刻、参加者メールアドレス、作成した予定 ID、予定 URL などを扱う場合があります。
• Microsoft Teams、Zoom、Webex などの会議連携を行う場合、同意した外部サービスアカウントの識別子、メールアドレス、付与された OAuth scope を取得します。
• 会議 URL 発行のため、Microsoft Teams、Zoom、Webex の OAuth access token、refresh token、有効期限を暗号化して保存します。client secret や token を画面・ログ・Issue に表示しません。
• ユーザーの明示的な操作で会議 URL を発行するため、予定タイトル、開始・終了時刻、time zone、作成された meeting id、join URL など、会議作成に必要な最小限の情報を扱います。
• セキュリティ、監査、障害調査のため、IP アドレス、user agent、操作日時、request id、監査ログ、エラーログを取得する場合があります。

利用目的

• Tokiawase への登録、ログイン、セッション管理、MFA、本人確認、アカウント保護のため。
• 参加者やホストの予定を照合し、日程候補、1on1 予約枠、AND 調整候補を提示するため。
• ユーザーの明示的な操作に基づき、確定した予定を Google Calendar に作成し、必要に応じて Google Meet URL を発行するため。
• ユーザーが選択した Microsoft Teams、Zoom、Webex のアカウントで会議を作成し、Tokiawase の予定に参加 URL を保存・表示するため。
• 不正利用防止、権限管理、監査ログ、障害調査、サービス品質の維持のため。
• 問い合わせ対応、重要なお知らせ、利用規約やポリシー変更の通知のため。

Google ユーザーデータの取り扱い

• Tokiawase による Google API から取得した情報の利用と他アプリへの転送は、Google API Services User Data Policy（Limited Use requirements を含む）に従います。
• Google API から取得した情報は、日程調整、空き時間確認、予定作成、Google Meet URL 発行など、ユーザーが有効化した Google Calendar 連携機能の提供にのみ使用します。
• ユーザーが連携を解除した場合、保存済み token は無効化・削除し、以後 Tokiawase から当該 Google Calendar へアクセスしません。
• Google ユーザーデータを広告配信、第三者への販売、ユーザー本人に関係しないプロファイリング目的で使用しません。
• Google ユーザーデータを人が閲覧するのは、ユーザーの明示的な依頼、障害調査や不正利用調査、法令対応、または個人を識別できない集計済みの内部運用に必要な場合に限ります。
• Google ユーザーデータを、Tokiawase のユーザー向け機能と無関係な AI / 機械学習モデルの開発、改善、学習には使用しません。

会議連携データの取り扱い

• Microsoft Teams、Zoom、Webex 連携では、接続アカウントの確認とユーザーが選択した会議 URL 発行に必要な OAuth scope のみを要求します。
• Microsoft Teams、Zoom、Webex の OAuth token は暗号化して保存し、画面、ログ、Issue、PR、ドキュメントに表示しません。
• 会議作成 API は、確定済み予定またはユーザーが明示的に選択した会議発行操作に限って呼び出します。
• Tokiawase は Microsoft Teams、Zoom、Webex の録画、文字起こし、チャット履歴、参加者行動分析、組織管理データを取得・保存しません。
• ユーザーが連携を解除した場合、保存済み token は無効化・削除し、以後 Tokiawase から当該会議 provider へアクセスしません。

ユーザーによる管理・削除

• Google Calendar、Microsoft Teams、Zoom、Webex などの外部連携は、Tokiawase の連携設定画面からいつでも解除できます。解除後は保存済み token を無効化・削除します。
• Google アカウント側の「サードパーティ製アプリとサービス」画面から Tokiawase のアクセス権を取り消すこともできます。
• 外部連携データ、OAuth token、アカウント情報の削除依頼は tokiawase@classact.co.jp で受け付けます。
• アカウント削除または利用停止の依頼を受けた場合、法令・監査・不正利用対策上必要な範囲を除き、合理的な期間内に対象データを削除または匿名化します。

第三者サービス・委託先

保存期間と削除

• OAuth token は連携中の機能提供に必要な期間保存し、連携解除、退会、または削除依頼により、法令・監査上必要な範囲を除いて削除します。
• 監査ログ、セキュリティログ、障害調査ログは、不正利用防止、内部統制、法令対応に必要な期間保存します。
• 個人データの開示、訂正、利用停止、削除の依頼は、本人確認を行ったうえで合理的な期間内に対応します。

問い合わせ

• 個人情報または Google Calendar 連携データに関する問い合わせ、削除依頼、連携解除に関する相談を受け付けます。
• 連絡先: tokiawase@classact.co.jp