プライバシーポリシー

当社は、本サービスを提供するにあたり、以下の情報を取得することがあります：

• 氏名、メールアドレス、電話番号などの連絡先情報
• ログ情報、Cookie、利用環境、端末情報など
• Googleアカウント連携を通じて取得する、Google Calendarのイベント情報（タイトル、日時、場所、参加者など）
• Google OAuth認証により付与されるアクセストークンおよびリフレッシュトークン

取得した個人情報は、以下の目的の範囲内で使用します：

• nexanaサービスの提供および運営
• サービス提供およびその品質向上のため
• 利用者サポート、問い合わせ対応のため
• Googleカレンダー連携機能を通じた以下の機能提供のため：
  • ユーザーが作成したイベントのGoogleカレンダーへの登録
  • イベント招待の自動送信
  • 招待されたユーザーのカレンダーへのイベント追加
• サービスの改善および新サービスの開発
• 法令に基づく対応
• その他、お客様の同意を得た目的

当社のGoogleカレンダー連携機能は、Googleが提供するOAuth 2.0を用いた認証により、ユーザーの明示的な同意のもと実行されます。

当社が取得・利用するスコープは最小限に限定されており、主に https://www.googleapis.com/auth/calendar.events の権限を利用します。

カレンダー情報の読み取り・作成・更新・削除は、ユーザーの操作またはサービス上で必要な自動処理に限定されます。

Googleユーザーデータの使用・共有は、「Google API Services User Data Policy」に準拠しています。

トークンやカレンダー情報などのユーザーデータは暗号化され、安全なサーバーに保管され、第三者と共有することはありません。

当社は、個人情報の漏洩、滅失、毀損等を防止するため、以下の安全対策を実施しています：

• SSL（Secure Socket Layer）による暗号化通信
• アクセストークンや個人情報の暗号化保存
• アクセス権限の制限とログ管理
• 外部セキュリティ監査の実施
• 個人情報へのアクセス制限
• 定期的なセキュリティ監査
• 従業員への個人情報保護教育

当社は、以下の場合を除き、個人情報を第三者に提供いたしません：

• 本人の同意がある場合
• 法令に基づく場合
• サービス提供に必要な業務委託先（例：予約連携システム）に必要最小限の範囲で提供する場合
• 人の生命、身体または財産の保護のために必要な場合であって、お客様の同意を得ることが困難である場合
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要な場合であって、お客様の同意を得ることが困難である場合
• 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、お客様の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合

Googleアカウントとの連携は、ユーザーの明示的な同意（OAuth同意画面）を通じて行われます。

連携後、Googleの「セキュリティ設定」ページから、いつでもアクセス権を取り消すことが可能です。

プライバシーに関する設定変更や開示・訂正・削除のご要望がある場合は、以下のお問い合わせ先までご連絡ください。

お客様は、当社に対して、当社が保有するお客様の個人情報について、以下の請求を行うことができます：

• 個人情報の開示
• 個人情報の訂正
• 個人情報の利用停止
• 個人情報の消去

これらの請求については、法令に基づき適切に対応いたします。

当社のウェブサイトでは、お客様により良いサービスを提供するためにクッキーを使用することがあります。クッキーは、お客様のブラウザに送信され、お客様のコンピュータに保存されます。

クッキーの使用目的：

• ウェブサイトの利用状況の分析
• お客様の利便性向上
• セキュリティの確保