個人情報保護方針

当社は、当社が取得した個人情報の取扱いに関し、個人情報の保護に関する法律、個人情報保護に関するガイドライン等の指針、その他個人情報保護に関する関係法令を遵守します。

個人情報の安全管理	当社は、個人情報の保護に関して、組織的、物理的、人的、技術的に適切な対策を実施し、当社の取り扱う個人情報の漏えい、滅失又はき損の防止その他の個人情報の安全管理のために必要かつ適切な措置を講ずるものとします。
個人情報の取得等の遵守事項	当社による個人情報の取得、利用、提供については、以下の事項を遵守します。
1. 個人情報の取得	当社は、当社が管理するインターネットによる情報提供サイト（以下「本サイト」といいます。）の運営に必要な範囲で、本サイトの一般利用者（以下「ユーザー」といいます。）又は本サイトに広告掲載を行う者（以下「掲載主」といいます。）から、ユーザー又は掲載主に係る個人情報を取得することがあります。
2. 個人情報の利用目的	当社は、当社が取得した個人情報について、法令に定める場合又は本人の同意を得た場合を除き、以下に定める利用目的の達成に必要な範囲を超えて利用することはありません。 (1) 本サイトの運営、維持、管理 (2) 本サイトを通じたサービスの提供及び紹介 (3) 本サイトの品質向上のためのアンケート
3. 個人情報の提供等	当社は、法令で定める場合を除き、本人の同意に基づき取得した個人情報を、本人の事前の同意なく第三者に提供することはありません。なお、本人の求めによる個人情報の開示、訂正、追加若しくは削除又は利用目的の通知については、法令に従いこれを行うとともに、ご意見、ご相談に関して適切に対応します。
個人情報の利用目的の変更	当社は、前項で特定した利用目的は、予め本人の同意を得た場合を除くほかは、原則として変更しません。但し、変更前の利用目的と相当の関連性を有すると合理的に認められる範囲において、予め変更後の利用目的を公表の上で変更を行う場合はこの限りではありません。
個人情報の第三者提供	当社は、個人情報の取扱いの全部又は一部を第三者に委託する場合、その適格性を十分に審査し、その取扱いを委託された個人情報の安全管理が図られるよう、委託を受けた者に対する必要かつ適切な監督を行うこととします。
個人情報の取扱いの改善・見直し	当社は、個人情報の取扱い、管理体制及び取組みに関する点検を実施し、継続的に改善・見直しを行います。
個人情報の廃棄	当社は、個人情報の利用目的に照らしその必要性が失われたときは、個人情報を消去又は廃棄するものとし、当該消去及び廃棄は、外部流失等の危険を防止するために必要かつ適切な方法により、業務の遂行上必要な限りにおいて行います。
苦情や相談について	当社は、個人情報の取扱いに関する担当窓口及び責任者を以下の通り設けます。 WebSense 担当窓口：jimu@web-wing.com 責任者：後藤正樹

Google Calendar データの取扱い

Google Calendar 連携は任意です。利用者がGoogleアカウントを接続し、対象カレンダーや各機能を選択した場合に限り、シナジーPlus+はGoogle Calendar APIを通じてデータを取り扱います。接続しなくても、シナジーPlus+の他の機能は利用できます。

取得するデータと利用目的

連携では、カレンダー一覧の読み取り（calendar.calendarlist.readonly）、予定の読み書き（calendar.events）、空き時間の確認（calendar.freebusy）に必要な権限をGoogleへ要求します。取得するデータは、カレンダーの識別子・名称・アクセス権限、予定の識別子・タイトル・開始／終了時刻・終日区分・参加者のメールアドレスと表示名・Google Meet情報、および空き時間（busy）の開始／終了時刻です。これらは、利用者が選んだカレンダーの予定表示、予約の重複確認、利用者が選択したカレンダーへの予約等の書込み、予定参加者とシナジーPlus+内の顧客情報との照合にのみ使用します。顧客情報への登録は利用者の操作による場合に限ります。

Google Calendarの予定をLINEで表示する機能は任意設定です。利用者が有効にした場合に限り、選択したカレンダーの予定時刻とタイトルを、シナジーPlus+から利用者本人へのLINE通知に含めます。タイトル非表示を選択した場合は、タイトルの代わりに「予定」等の表示にします。無効の場合、この目的で予定情報をLINEへ送信しません。

保存・共有・保持

連携用のOAuthトークンは、連携機能の実行と更新のためシナジーPlus+のサーバー上に保存します。取得した予定一覧と空き時間は一時キャッシュとして最大5分だけ再利用し、5分を過ぎたものは次の連携処理の時か連携の停止時に削除します。カレンダーの選択・表示設定、顧客や予約と利用者が関連付けた予定の識別情報・時刻等は、機能提供と既存記録の維持に必要な範囲で保存します。予定本文や未関連付け予定の全内容を恒久保存する設計ではありません。

Google Calendarのデータは、次の相手にだけ、記載の範囲で取り扱いを委ねます。これ以外の第三者へ、共有・転送・開示しません。

Google LLC：データの取得元です。利用者がGoogleアカウントを接続した場合に、Google Calendar APIと通信し、予定の読み取り・書込み・空き時間の確認を行います。
エックスサーバー株式会社：シナジーPlus+を動かすサーバーとデータベースの提供事業者です。連携トークンや、顧客・予約と関連付けた予定の識別情報を、このサーバー上に保存します。
LINEヤフー株式会社：利用者が「予定をLINEで表示する」機能を有効にした場合に限り、選択したカレンダーの予定時刻とタイトル（タイトル非表示を選択した場合は「予定」等の表示）を、LINEの通知として利用者本人へ送るために利用します。

Google Calendarデータを広告目的で使用したり、販売したりしません。法令に基づく場合を除き、上記以外の第三者へ提供しません。

連携の停止・削除の依頼

利用者は予約設定画面からGoogle Calendar連携を停止できます。停止すると、シナジーPlus+に保存した連携トークンを削除し、以後アプリから利用しません。選択設定および過去の予約等との関連記録は、既存サービス記録の維持のため残る場合があります。これらを含むGoogle Calendar関連データの削除を希望する場合は、上記窓口へご連絡ください。Googleアカウント側でのアクセス許可の取消しは、Googleアカウントのセキュリティ設定からも行えます。

データ保護の仕組み（センシティブなデータの保護）

Google Calendarの予定には、取引先・商談などの機微な情報が含まれることがあります。シナジーPlus+は、このデータを守るため、次の対策を行います。

通信の暗号化：利用者の端末とシナジーPlus+の間、およびシナジーPlus+とGoogleの間の通信は、すべて暗号化（HTTPS／TLS）します。
取得する範囲の最小化：機能に必要な最小限の権限（カレンダー一覧の読み取り・予定の読み書き・空き時間の確認）だけをGoogleへ要求し、予定の本文（説明欄）は取得・保存しません。
保存の限定と短い保持：予定一覧と空き時間の一時キャッシュは最大5分だけ再利用し、5分を過ぎたものは次の連携処理の時か連携の停止時に削除します。予定の全内容を恒久保存することはありません。連携を停止すると、保存した連携トークンを削除します。
アクセスの制限：連携トークンを保存したデータベースは、サーバー内でアプリケーションが認証を経て接続する形で扱い、運営者のうち権限を持つ者だけが取り扱います。
人による閲覧の禁止：Google Calendarのデータを、人が閲覧することはありません（利用者の同意がある場合、セキュリティ上の調査、法令の遵守に必要な場合を除きます）。
目的外の利用の禁止：生成AIや機械学習のモデルへ、このデータを送信せず、学習にも使用しません。広告目的の利用や販売も行いません。

Google API サービスのユーザーデータに関するポリシーの遵守

シナジーPlus+ による Google API から受け取った情報の利用および他のアプリへの移転は、限定的な使用の要件を含む Google API サービスのユーザーデータに関するポリシーに従います。Google Calendar のデータを、人が閲覧することはありません（利用者の同意がある場合、セキュリティ上の調査、法令の遵守に必要な場合を除きます）。また、生成AIや機械学習のモデルの学習に使用しません。通信は暗号化し、保存した連携トークンへのアクセスは権限を持つ運営者に限ります。