プライバシーポリシー
木村 拓未（以下「運営者」）は、アプリ「Orbit」と、日程調整への回答や友達追加のためのウェブページ（以下あわせて「本サービス」）で取り扱う利用者の情報について、個人情報の保護に関する法律その他の法令を守り、次のとおり取り扱います。
1. 取得する情報
| 種類 | 内容 | 取得のしかた |
|---|---|---|
| アカウント | メールアドレス、パスワード（元に戻せない形で保存され、運営者も見られません）。Appleでサインインした場合は、Appleから届くメールアドレス（「メールを非公開」を選ぶとAppleが作る転送用のアドレス）と、退会のときにAppleとの連携を解除するための情報 | 登録のときの入力、Appleからの受け取り |
| プロフィール | 姓・名・ふりがな、表示名、写真（任意）、自己紹介（任意） | 入力 |
| つながり | 友達、友達申請、グループ、グループへの招待、ブロック | 操作 |
| 日程調整 | タイトル、ひとことメッセージ、条件（期間・曜日・時間帯・長さ・人数）、候補日時、参加・回答・時間の変更の希望、休みを取れるかの回答 | 入力・操作 |
| 空き時間 | 端末のカレンダーから作った「予定が入っている時間帯（開始と終了）」、仕事時間、避けたい時間帯の設定 | カレンダーへのアクセスを許可した場合に、アプリが端末の中で作って送ります |
| Googleカレンダーの空き時間 | Googleカレンダー（メインのカレンダー）の「予定が入っている時間帯（開始と終了）」 | Googleカレンダーとの連携を選んだ場合に、アプリが端末の中でGoogleから受け取り、端末のカレンダーの空き時間とまとめて送ります（6） |
| ゲストの回答 | ニックネーム、候補日時への回答（○△×）、ひとことコメント（任意） | ウェブページでの入力 |
| 通知 | プッシュ通知を届けるための端末の識別子、通知の設定 | アプリから |
| 利用状況 | アプリの起動、主な操作（日程調整の作成・参加・確定など）の種類と日時、アプリのバージョン、カレンダー連携の状態。操作の中身（タイトルやメッセージなど）は含みません | アプリとサーバーが記録 |
| 通報 | 通報の理由、任意のひとこと、通報した時点の対象の名前や文 | 通報の操作 |
| お問い合わせ | メールアドレス、お問い合わせの内容 | メール |
| アクセスの記録 | IPアドレス、端末やブラウザの種類、日時 | サーバーの事業者が自動で記録 |
端末のカレンダーの予定のタイトル、場所、メモ、参加者などの内容は、端末の外に送らず、運営者のサーバーにも保存しません。Googleカレンダーからは、予定が入っている時間帯だけを受け取り、タイトルなどの内容は受け取りません。QRコードを読むときのカメラの映像は、端末の中だけで使います。位置情報と、端末の連絡先（アドレス帳）は取得しません。
2. 利用目的
- 本サービスの提供（アカウントの管理、日程調整、候補日時の計算と提案、カレンダーへの予定の追加、通知）
- 安全の確保（使えない言葉の確認、通報への対応、禁止行為への対応、利用停止）
- お問い合わせへの対応
- 本サービスの改善のための統計的な分析
- 規約の変更など、重要なお知らせ
- 法令に基づく対応
運営者は、利用者の情報を広告に使ったり、売ったりしません。広告や行動の追跡のための他社のツールも使っていません。
3. 他の利用者に表示される情報
| 情報 | 表示される相手 |
|---|---|
| 名前・ふりがな・写真・自己紹介 | 友達、同じグループのメンバー、同じ日程調整の参加者、あなたの友達リンクを開いた人 |
| グループ名 | そのグループのメンバーと、招待された人 |
| 日程調整のタイトル・ひとことメッセージ・候補日時 | 誘われた人、ゲスト、ゲスト用のリンクを開いた登録ユーザー（通知の文面にも含まれます） |
| 日程調整への回答の状況 | 同じ日程調整の参加者 |
| ゲストのニックネーム | 同じ日程調整の参加者 |
| ゲストのコメント | 発起人と、その日程調整にアプリで参加している人 |
空き時間の細かい中身（いつ予定が入っているか）は、他の利用者には表示しません。候補日時の計算に使い、候補ごとに何人が空いているかの人数だけを表示することがあります。ゲスト向けのページには、日程調整のタイトル、発起人の名前とひとことメッセージ、人数、回答の締切、候補日時と、そのゲスト自身の回答とコメントだけを表示します。
4. 第三者への提供
運営者は、次の場合を除き、利用者の個人情報を第三者に提供しません。
- 本人の同意がある場合
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要で、本人の同意を得ることが難しい場合
- そのほか、個人情報の保護に関する法律で認められる場合
5. 外部のサービスの利用
運営者は、本サービスを動かすために、次の事業者のサービスを利用しています。いずれも米国の事業者です。
| 事業者 | 用途 |
|---|---|
| Supabase, Inc. | データベース、ログイン、写真の保存（保存場所は日本・東京） |
| Apple Inc. | Appleでサインイン、プッシュ通知の配信 |
| Cloudflare, Inc. | ゲスト用・友達追加用のウェブページの配信 |
| Google LLC | Googleカレンダーとの連携（連携を選んだ場合に、予定が入っている時間帯を受け取る） |
| Resend, Inc. | 確認コードなどのメールの送信 |
運営者は、これらの事業者が、このポリシーと同じ水準で利用者の情報を守ることを、各事業者の規約と安全対策で確かめたうえで利用しています。米国の個人情報の保護に関する制度は、個人情報保護委員会の「外国における個人情報の保護に関する制度等の調査」で確かめられます。
6. Googleカレンダーから受け取る情報
Googleカレンダーとの連携を選んだ場合、本サービスは、Google Calendar APIを通じて、メインのカレンダーの「予定が入っている時間帯（開始と終了）」だけを受け取ります（Googleの権限：calendar.events.freebusy）。予定のタイトル、場所、メモ、参加者などは受け取りません。
- 使い道：候補日時の計算だけに使います。他の利用者に表示するのは、候補ごとに何人が空いているかの人数だけです。
- 保存：受け取った時間帯は、端末のカレンダーの空き時間とまとめて運営者のサーバー（保存場所は日本・東京）に保存し、アプリが送るたびに置き換えます。Googleとの連携に使う鍵（トークン）は端末の中だけに保存し、運営者のサーバーには送りません。
- 提供：広告に使ったり、売ったり、第三者に渡したりしません（法令に基づく場合を除きます）。
- 人が見ること：運営者は、Googleから受け取った情報を読みません。ただし、本人の同意がある場合、安全の確保（不正の調査など）に必要な場合、法令に基づく場合を除きます。
- 解除：アプリの「マイページ」→「カレンダー連携」でGoogleカレンダーをオフにすると、Googleでの許可を取り消し、端末の鍵を削除します。受け取った時間帯は、次にアプリがサーバーに送るとき（ふつうは解除のすぐあと）に消えます。Googleのアカウントのサードパーティのアプリとサービスからも取り消せます。
本サービスがGoogle APIから受け取った情報の利用と、他のアプリへの移転は、Google API サービスのユーザーデータに関するポリシー（限定的使用の要件を含みます）に従います。
Orbit's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
7. 保存期間と削除
- 登録ユーザーの情報は、アカウントを削除するまで保存します。
- アプリの「マイページ」から「アカウントを削除」を選ぶと、プロフィール、写真、つながり、回答、空き時間、通知の設定、利用状況の記録などをすぐに削除します。Appleでサインインした場合は、Appleとの連携も解除します。Googleカレンダーと連携していた場合は、Googleでの許可も取り消します。
- あなたが作った日程調整は中止となり、ほかの参加者の履歴に「中止」として残ります。そこにあなたの名前は表示されません。あなたが作ったグループは、ほかのメンバーが使い続けられます。
- 通報の記録は、対応と再発防止のために保存します。通報した人が退会した場合は、通報した人が分からない形で保存します。
- 利用状況の日ごとの合計（人数や件数だけで、だれのものか分からないもの）は、退会後も残ります。
- ゲストのニックネーム、回答、コメントは、その日程調整の予定が終わってから（中止のときは中止してから）90日後に削除します。発起人がゲストを外したときは、すぐに削除します（外したことの記録に残るニックネームは、同じく90日後に削除します）。
- 通知の記録は30日で削除します。
- バックアップに含まれる情報は、7日で自動的に消えます。アクセスの記録は、各事業者が定める期間で削除されます。
8. 安全管理のために行っていること
- 通信はすべて暗号化しています（HTTPS）。
- データベースは、行ごとに読める人を決める仕組みで、本人と表示される相手以外は読めないようにしています。
- パスワードは元に戻せない形で保存し、運営者も見られません。
- 利用状況の記録と通報の記録は、運営者だけが管理画面から見られます。
- 個人で運営しているため、利用者の情報を取り扱うのは運営者本人だけです。管理画面のアカウントは、他の人に使わせません。
- 米国の事業者のサービスを利用しています（データベースの保存場所は日本）。米国の制度は、5のページで確かめられます。
9. 開示・訂正・削除などのご請求
プロフィールの変更とアカウントの削除は、アプリからいつでもできます。そのほか、保有個人データの利用目的の通知、開示、訂正・追加・削除、利用の停止・消去、第三者への提供の停止、第三者提供記録の開示を希望される場合は、お問い合わせ先までご連絡ください。ご本人であることを確かめたうえで、法令に従い、遅滞なく対応します。手数料はいただきません。
10. 子どもの利用
13歳未満の方は、本サービスを利用できません。18歳未満の方は、保護者の同意を得て利用してください。
11. このポリシーの変更
法令や本サービスの変更に合わせて、このポリシーを変更することがあります。重要な変更は、アプリまたはウェブページで事前にお知らせします。
12. 運営者とお問い合わせの窓口
- 運営者：木村 拓未（個人）
- 住所：ご請求があれば、遅滞なくお知らせします
- お問い合わせ・ご意見の窓口：socialcalendar.info@gmail.com