プライバシーポリシー

取得するデータ

• アカウント情報：氏名、メールアドレス、組織情報
• お客様が保存する顧客データ：プラットフォーム上で管理する連絡先・商談・メッセージ・ファイル
• 利用データ：サービス運用とセキュリティに必要なログ・指標

データの利用目的

データは、サービスの提供と改善のためにのみ利用します。認証、機能提供、決済パートナーを通じた決済処理、プラットフォームの安全性・信頼性の維持が目的です。お客様のデータを販売することはありません。

Google のユーザーデータの扱い

• スタッフがご自身の Google アカウントで Google カレンダーを連携したときに限り、Google から次の情報を受け取ります：Google アカウントのメールアドレスと、カレンダーに予定が入っている時間帯（開始と終了の時刻だけ）。予定の件名・内容・場所・参加者は受け取りません。
• 受け取った情報は、その方の予定が入っている時間に予約が入らないようにするためだけに使います。広告・販売・AI の学習など、ほかの目的には使いません。
• 連携のための認証情報はサーバーにだけ保存し、ブラウザには返しません。予定の時間帯は、同期のたびに最新のものに置き換えます。
• 「連携を解除」すると、Google への許可を取り消し、保存した認証情報と予定の時間帯を削除します。Google アカウントの設定から、いつでも許可を取り消すこともできます。
• Google API から受け取った情報の利用と、ほかのアプリへの転送は、Google API サービスのユーザーデータに関するポリシー（Limited Use の要件を含む）に従います：https://developers.google.com/terms/api-services-user-data-policy

テナント分離

すべての顧客データは組織単位で論理的に分離されます。すべてのリクエストはお客様の組織にスコープされ、ロールベース権限と API キースコープでアクセスが制御されます。

お客様の権利

連絡先の全データはいつでもエクスポートでき、忘れられる権利を行使すると、集計上の整合性を保ったまま個人データを匿名化します。組織データのエクスポートや削除はサポートまでご連絡ください。

委託先（サブプロセッサ）

サービス運用のため、限られたインフラ・決済プロバイダを利用します。各社はデータ保護条項に拘束され、個人データはサービス提供に必要な範囲でのみ共有されます。

保持期間

顧客データはアカウントが有効な間保持します。消去またはアカウント解約時には、ご要望と適用法令に従い個人データを削除または匿名化します。

お問い合わせ

プライバシーに関するご質問・データ請求は privacy@kashiwade.com までご連絡ください。