最終更新: 2026年6月29日
プライバシーポリシー
予定ハブは、Googleカレンダーを使った1対1の予約受付に必要な範囲で情報を取り扱います。
取得する情報
- Googleログイン時のメールアドレス、表示名、GoogleアカウントIDを取得します。
- 予約ページの設定、予約履歴、キャンセル用トークン、通知ログを保存します。
- 予約時に入力されたお名前、メールアドレス、メモ、希望日時を保存します。
Googleカレンダー連携
- Googleカレンダーの空き時間確認、予定作成、Google Meetリンク作成、キャンセル処理のためにGoogle Calendar APIを利用します。
- 外部カレンダー上の予定詳細は、予約に必要な範囲を超えて保存しません。
- OAuthトークンは暗号化して保存し、平文では保存しません。
OAuth scopeごとの用途
- openid / email / profile は、ログインした利用者の本人確認、メールアドレス、表示名の取得に使います。
- https://www.googleapis.com/auth/calendar.calendarlist.readonly は、予約ページで使うカレンダー候補の表示に使います。
- https://www.googleapis.com/auth/calendar.freebusy は、予定あり時間だけを確認し、予約可能枠から除外するために使います。
- https://www.googleapis.com/auth/calendar.events.owned は、予定ハブが作成した予約予定とGoogle Meetリンクの作成、キャンセル時の当該予定削除に使います。
利用目的
- 予約ページの表示、空き時間の算出、予約確定、キャンセル、確認メール送信、サポート対応のために利用します。
- 不正利用や障害の調査、サービス改善、法令または規約違反への対応にも利用することがあります。
第三者提供
- 予約確定や通知のため、Google Calendar API、Google Meet、Cloudflare Workers/D1/R2/Email Serviceなど、サービス提供に必要な外部サービスへ情報を送信します。
- Google Analyticsは現在利用していません。新たな外部送信を追加する場合は、送信先、目的、送信される情報を本ポリシーまたは関連文書で更新します。
- 法令に基づく場合を除き、取得した情報を目的外に第三者へ販売しません。
保存期間と削除
- アカウント、予約ページ設定、予約履歴、通知ログ、監査ログは、サービス提供、問い合わせ対応、不正利用や障害調査に必要な期間保存します。
- キャンセル用トークンはハッシュ化して保存し、元のキャンセルURLは保存しません。
- Cloudflare D1のTime TravelとR2バックアップには、復旧のためにデータベースの写しが一定期間含まれることがあります。
- アカウント削除後も、重要操作の監査ログは利用者を直接識別しない形で保全する場合があります。
Google APIデータの利用制限
- Google APIから取得した情報は、予約ページの表示、空き時間判定、予約確定、Google Meetリンク作成、キャンセル処理など、予定ハブの利用者向け機能を提供または改善する目的に限定して利用します。
- Google APIから取得した情報を広告配信、広告のリターゲティング、信用評価、融資判断、第三者への販売のために利用しません。
- Google APIから取得した情報を、人が内容確認する目的で閲覧することは原則ありません。ただし、利用者からの依頼、障害調査、不正利用調査、法令対応など、必要な範囲に限って確認する場合があります。
- 予定ハブによるGoogle APIから取得した情報の利用は、Google API Services User Data PolicyのLimited Use要件に従います。
要配慮個人情報・未成年の取り扱い
- 予定ハブは、人種、信条、病歴、犯罪歴などの要配慮個人情報を取得しません。予約時のメモ欄などにそうした情報を入力しないようお願いします。
- 予定ハブは15歳未満の方を対象にしていません。15歳未満の方は利用しないでください。保護者の同意が必要な情報を意図的に取得することはありません。
- 万一、対象外の情報や15歳未満の方の情報が含まれていることが判明した場合は、お問い合わせ先までご連絡いただければ削除に対応します。
削除とお問い合わせ
- アカウント削除や保存情報に関するご相談は、お問い合わせ先までご連絡ください。
- 予約内容の変更や個別の予定確認は、予約ページを共有した主催者へお問い合わせください。