プライバシーポリシー

第1条（個人情報）

「個人情報」とは、個人情報の保護に関する法律（以下「個人情報保護法」といいます）にいう「個人情報」を指すものとし、 生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日、連絡先その他の記述等により 特定の個人を識別できる情報および個人識別符号が含まれる情報を指します。

第2条（取得する情報）

当社は、本サービスの提供に必要な範囲で、以下の情報を取得します。

当社は、氏名・住所・電話番号・銀行口座番号・クレジットカード番号その他の決済情報を本サービスで取得しません。

第3条（利用目的）

当社が前条の情報を利用する目的は、以下のとおりです。

1. 本サービスの提供・維持・保護および利用者本人の認証のため
2. 利用者が設定した期日を、利用者自身のGoogleカレンダーへ反映するため（第5条）
3. 利用者からのお問い合わせに回答するため（本人確認を含む）
4. メンテナンス、重要なお知らせなど必要に応じた連絡のため
5. 不正・不当な目的による利用を検知し、これを防止するため
6. 障害の原因調査および本サービスの品質改善のため
7. 上記の利用目的に付随する目的

当社は、取得した情報を広告配信・広告のターゲティングのために利用しません。また、 汎用的な人工知能・機械学習モデルの学習のために利用しません。

第4条（利用目的の変更）

1. 当社は、利用目的が変更前と関連性を有すると合理的に認められる場合に限り、利用目的を変更するものとします。
2. 利用目的の変更を行った場合には、変更後の目的について、当社所定の方法により利用者に通知し、 または本サービス上に公表するものとします。

第5条（Googleユーザーデータの取扱い）

本サービスには、利用者が任意で有効化できる「Googleカレンダー連携」機能があります。 本条は、この連携によって当社が取得するGoogleユーザーデータの取扱いを定めるものです。連携は任意です。タスクの登録・仕分け・「今日の3つ」の選択・経験値やストリークの記録は、連携しなくてもご利用いただけます。 連携が必要になるのは、タスクを時刻付きで「機会カレンダー」に配置する機能のみです。

1. 取得する権限（スコープ）と、その必要性

この権限では、利用者の既存のカレンダー（メインカレンダーや他のアプリ・他者が作成したカレンダー）を 閲覧・作成・変更・削除することは一切できません。当社は、本サービスの機能に必要な最小限の権限のみを要求しており、 利用者のカレンダーの予定を読み取ることはありません。

2. Googleユーザーデータの利用方法

当社は、取得したGoogleユーザーデータを、以下の目的のためにのみ利用します。

1. 専用カレンダー「ミッションコントロール」を作成すること
2. 利用者が期日または実施日時を設定したタスクを、当該専用カレンダーのイベントとして作成・更新すること （イベントの件名にはタスク名、説明欄にはタスクのメモ・議題・参加者・関連情報、 場所の欄にはタスクに入力された場所が入ります）
3. タスクの期日変更・内容変更・達成・削除に応じて、対応するイベントを更新または削除すること
4. 連携中のGoogleアカウントのメールアドレスを、利用者本人の画面に表示すること

データの流れは本サービスからGoogleカレンダーへの一方向のみです。 Googleカレンダー側の情報を本サービスへ取り込むこと（読み戻し）は行いません。 また、イベントに出席者を追加しないため、本サービスが第三者へ招待通知を送ることはありません。

3. 保存と安全管理

1. OAuthトークン（アクセストークンおよびリフレッシュトークン）は、当社が管理するデータベース （第6条に定めるSupabase）に、利用者ごとに分離して保存します。
2. 当該トークンには、行レベルセキュリティによりサーバー側の特権権限からのみアクセスできる設定を施しており、 利用者のブラウザや他の利用者からは参照できません。
3. 当社の従業者がGoogleユーザーデータを閲覧するのは、利用者の同意を得た障害調査・お問い合わせ対応、 セキュリティ侵害の調査、または法令に基づき必要となる場合に限られます。

4. 第三者への提供

当社は、Googleユーザーデータを第三者に販売・貸与しません。 広告配信、広告のターゲティング、信用評価、その他本サービスの提供と無関係な目的にも利用しません。 汎用的な人工知能・機械学習モデルの学習のためにも利用しません。 本サービスの運営に必要なクラウド事業者（第6条）を除き、第三者へ提供することはありません。

5. Limited Use（限定的使用）ポリシーへの準拠

本サービスがGoogle APIから取得した情報の使用および他アプリへの転送は、Google APIサービスのユーザーデータに関するポリシー（Limited Use要件を含む）に準拠します。

（英文）Mission Control's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

6. 連携の解除とデータの削除

利用者は、いつでも次のいずれの方法でも連携を解除できます。

1. 本サービスのボード画面右上に表示される「解除」を押す。この操作により、当社はGoogleへ トークンの取り消しを要求し、当社のデータベースに保存している連携情報 （OAuthトークンを含む行そのもの）を削除します。
2. Googleアカウントのサードパーティアプリとの連携の画面から、本サービスへのアクセス権を取り消す。

解除後、本サービスからGoogleカレンダーへの反映は停止します。 なお、解除の時点までに作成された専用カレンダーおよびそのイベントは、利用者ご自身の記録として Googleカレンダー上に残ります。これらの削除をご希望の場合は、Googleカレンダーの画面から削除してください。

本サービスのアカウント自体の削除をご希望の場合は、info@rework.jp.netまでご連絡ください。当社が保存する当該利用者のタスクデータおよびOAuthトークンを削除します。

第6条（業務の委託・外部サービスの利用）

当社は、本サービスの提供のために以下の外部サービスを利用しており、その範囲で個人情報の取扱いを委託しています。 いずれの委託先についても、当社は個人情報保護法に基づく必要かつ適切な監督を行います。

これらの委託先の一部は日本国外に所在します。当社は、外国にある第三者への個人データの提供に関して、 個人情報保護法の定めに従って取り扱います。

第7条（第三者提供）

1. 当社は、次に掲げる場合を除いて、あらかじめ利用者の同意を得ることなく、個人情報を第三者に提供することはありません。
   1. 法令に基づく場合
   2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
   3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、 本人の同意を得ることが困難であるとき
   4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して 協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
2. 前項の定めにかかわらず、次に掲げる場合には、当該情報の提供先は第三者に該当しないものとします。
   1. 当社が利用目的の達成に必要な範囲内において個人情報の取扱いの全部または一部を委託する場合（第6条）
   2. 合併その他の事由による事業の承継に伴って個人情報が提供される場合

第8条（安全管理措置）

1. 当社は、個人情報の漏洩、滅失または毀損の防止その他の安全管理のために必要かつ適切な措置を講じます。
2. 本サービスとの通信は常時暗号化（HTTPS）されています。保管されるデータは、クラウド事業者による 保存時暗号化の対象です。
3. 本サービスのデータは利用者ごとに分離され、他の利用者のデータを参照できない設計としています。

第9条（保有期間）

当社は、利用者のアカウントが存続する間、当該利用者の情報を保有します。 アカウントの削除後は、法令により保存が必要な情報を除き、遅滞なく削除または匿名化します。

OAuthトークンの保有期間は、連携を解除した経路により次のとおりです。

1. 本サービス上で「解除」を実行した場合 — その時点で連携情報の行ごと削除します。
2. Googleアカウント側でアクセス権を取り消した場合 — 当該トークンはGoogle側で失効しており、 本サービスは次回のカレンダー操作時にこれを検知して連携を「無効」状態に切り替え、 以後そのトークンを使用しません。当社のデータベース上のレコードは、 利用者が本サービス上で「解除」を実行した時点、またはアカウントを削除した時点で削除されます。

第10条（開示・訂正・利用停止等）

1. 利用者は、当社が保有する自己の個人情報について、開示、訂正、追加、削除、利用停止または消去を 請求することができます。請求は第12条のお問い合わせ先で受け付けます。
2. 当社は、前項の請求を受けた場合、本人であることを確認のうえ、必要な調査を行い、 請求に応じる必要があると判断したときは遅滞なくこれを実施し、その結果を利用者に通知します。
3. 本人または第三者の生命・身体・財産その他の権利利益を害するおそれがある場合、 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合、 その他法令に違反することとなる場合には、その全部または一部に応じないことがあります。

第11条（本ポリシーの変更）

1. 当社は、必要に応じて本ポリシーを変更することができます。ただし、法令上、利用者の同意が必要となる 内容の変更については、当社所定の方法で同意を取得します。
2. 変更後の本ポリシーは、本サービス上に掲載したときから効力を生じるものとします。 重要な変更を行う場合は、本サービス上での告知またはメールにより事前に通知します。

第12条（お問い合わせ窓口）

本ポリシーに関するお問い合わせ、および前条までに定める各種請求は、下記までお願いいたします。

• 事業者名: 合同会社Rework
• 連絡先: info@rework.jp.net

本サービスの利用条件については 利用規約 をご覧ください。