プライバシーポリシー

OpenCalendar（以下「本サービス」）は、ユーザーの情報を以下のとおり取り扱います。

1. 取得する情報

• アカウント情報: Google アカウントでのログイン時に、メールアドレス・氏名・プロフィール画像を取得します。
• Google カレンダー情報: ユーザーがカレンダー連携を許可した場合、空き時間の算出のために予定の存在する時間帯を参照し、予約確定時に予定（Google Meet の会議 URL を含む）の作成・削除を行います。連携はログインとは別に、ユーザーの明示的な追加同意によって有効になります。
• 予約者（ゲスト）の情報: 予約・候補選択時に入力された氏名・メールアドレスを取得します。ゲストのアカウント登録は不要です。
• Cookie: ログイン状態の維持のためにセッション Cookie を使用します。広告・トラッキング目的の Cookie は使用しません。

2. 利用目的

取得した情報は、以下の目的にのみ利用します。

1. 本人認証およびログイン状態の維持
2. 空き時間の算出と予約可能な日時の表示
3. 予約の確定・変更・キャンセルに伴うカレンダー予定の作成・更新・削除
4. 予約内容の通知（確定・キャンセル等のメール送信）

3. Google ユーザーデータの取り扱い（Limited Use）

本サービスによる Google API から取得した情報の利用は、Google API Services User Data Policy（Limited Use の要件を含む）に準拠します。
https://developers.google.com/terms/api-services-user-data-policy

具体的には、Google カレンダーから取得したデータについて:

• 上記 2. の機能提供以外の目的で利用しません。
• 広告目的で利用せず、第三者への販売・譲渡を行いません。
• 法令遵守・セキュリティ対応・ユーザーの明示的な同意がある場合を除き、人間が閲覧することはありません。
• 汎用的な AI / 機械学習モデルの開発・改善・学習に利用しません。

4. 情報の保存と保護

• カレンダー連携のためのアクセストークンは、暗号化（AES-GCM）した上で保存します。
• 予定の本文・参加者等の詳細は、本サービスの機能提供に必要な範囲を超えて保存しません。
• 取得した情報を第三者に提供しません（法令に基づく場合を除きます）。

5. データの削除

• カレンダー連携は、本サービスの設定画面からいつでも解除できます。解除時に保存されたトークンを削除します。
• Google アカウントの権限設定（https://myaccount.google.com/permissions）からも、本サービスのアクセス権をいつでも取り消せます。
• アカウントの削除を希望する場合は、下記連絡先までご連絡ください。保存された情報を削除します。

6. ポリシーの変更

本ポリシーを変更する場合は、本ページに掲示します。重要な変更がある場合は、サービス内で告知します。