Privacy
プライバシーポリシー
Tokiawase が取得する情報、Google Calendar 連携で扱うデータ、利用目的、保存期間、問い合わせ方法を説明します。
最終更新日: 2026年5月24日
運営者
| 事業者 | 株式会社クラスアクト |
|---|---|
| 所在地 | 〒104-0033 東京都中央区新川2-9-9 SHビル7F |
| 問い合わせ先 | tokiawase@classact.co.jp |
取得する情報
- アカウント登録、ログイン、本人確認、通知のために、氏名、メールアドレス、所属テナント、認証状態などを取得します。
- Google でログインまたは Google Calendar 連携を行う場合、Google アカウントの識別子、メールアドレス、同意した OAuth scope を取得します。
- Google Calendar 連携を継続するため、access token、refresh token、有効期限を暗号化して保存します。client secret や token を画面・ログ・Issue に表示しません。
- 日程候補の計算のため、Google Calendar FreeBusy API から busy 時間帯を取得します。空き時間判定に必要な期間と calendar id に限定して利用します。
- 予約確定、Google Meet URL 発行、ホスト preview のため、予定タイトル、開始・終了時刻、参加者メールアドレス、作成した予定 ID、予定 URL などを扱う場合があります。
- セキュリティ、監査、障害調査のため、IP アドレス、user agent、操作日時、request id、監査ログ、エラーログを取得する場合があります。
利用目的
- Tokiawase への登録、ログイン、セッション管理、MFA、本人確認、アカウント保護のため。
- 参加者やホストの予定を照合し、日程候補、1on1 予約枠、AND 調整候補を提示するため。
- ユーザーの明示的な操作に基づき、確定した予定を Google Calendar に作成し、必要に応じて Google Meet URL を発行するため。
- 不正利用防止、権限管理、監査ログ、障害調査、サービス品質の維持のため。
- 問い合わせ対応、重要なお知らせ、利用規約やポリシー変更の通知のため。
Google ユーザーデータの取り扱い
- Tokiawase による Google API から取得した情報の利用と他アプリへの転送は、Google API Services User Data Policy(Limited Use requirements を含む)に従います。
- Google API から取得した情報は、日程調整、空き時間確認、予定作成、Google Meet URL 発行など、ユーザーが有効化した Google Calendar 連携機能の提供にのみ使用します。
- ユーザーが連携を解除した場合、保存済み token は無効化・削除し、以後 Tokiawase から当該 Google Calendar へアクセスしません。
- Google ユーザーデータを広告配信、第三者への販売、ユーザー本人に関係しないプロファイリング目的で使用しません。
- Google ユーザーデータを人が閲覧するのは、ユーザーの明示的な依頼、障害調査や不正利用調査、法令対応、または個人を識別できない集計済みの内部運用に必要な場合に限ります。
- Google ユーザーデータを、Tokiawase のユーザー向け機能と無関係な AI / 機械学習モデルの開発、改善、学習には使用しません。
ユーザーによる管理・削除
- Google Calendar 連携は、Tokiawase の連携設定画面からいつでも解除できます。解除後は保存済み token を無効化・削除します。
- Google アカウント側の「サードパーティ製アプリとサービス」画面から Tokiawase のアクセス権を取り消すこともできます。
- Google Calendar 連携データ、OAuth token、アカウント情報の削除依頼は tokiawase@classact.co.jp で受け付けます。
- アカウント削除または利用停止の依頼を受けた場合、法令・監査・不正利用対策上必要な範囲を除き、合理的な期間内に対象データを削除または匿名化します。
第三者サービス・委託先
| Google API | Google Sign-In、Google Calendar API、Google Meet URL 発行のため、ユーザーの同意に基づいて Google の API と通信します。 |
|---|---|
| インフラ・運用委託 | サービス提供、保守、監視、セキュリティ対応のため、必要な範囲でインフラ運用環境や業務委託先を利用する場合があります。 |
保存期間と削除
- OAuth token は連携中の機能提供に必要な期間保存し、連携解除、退会、または削除依頼により、法令・監査上必要な範囲を除いて削除します。
- 監査ログ、セキュリティログ、障害調査ログは、不正利用防止、内部統制、法令対応に必要な期間保存します。
- 個人データの開示、訂正、利用停止、削除の依頼は、本人確認を行ったうえで合理的な期間内に対応します。
問い合わせ
- 個人情報または Google Calendar 連携データに関する問い合わせ、削除依頼、連携解除に関する相談を受け付けます。
- 連絡先: tokiawase@classact.co.jp
