プライバシーポリシー

Googleカレンダー連携は、サロン事業者が任意に接続し、Googleの同意画面で許可した場合に利用します。以下は、Google APIから取得する情報と、その情報から作る予約不可時間等の取扱いです。

取得する情報と利用目的

接続したGoogleアカウントのメールアドレス、カレンダーの識別子・名前・タイムゾーン・所有／編集権限の情報、予定の識別子・開始終了日時・キャンセルや空き時間の状態、認証情報、同期・変更通知に必要な技術情報を取り扱います。接続先の表示、Googleの予定と重複する時間の予約受付停止、本サービスの予約の作成・変更・取消をGoogleカレンダーへ反映するために利用します。

Googleから読み取る既存予定のタイトル・説明・参加者情報は、予定取得APIの対象に含めず、予約不可時間の保存データやお客様向け画面にも含めません。認証トークンは暗号化して保存し、Google APIへの通信時だけサーバー内で復号して使用します。

共有・転送・開示先と、その目的

許可された連携機能を提供するため、次の相手に必要な範囲でGoogleユーザーデータを取り扱わせ、または表示します。

Vercel（Vercel Inc.）

サーバー実行・通信の委託先です。Googleアカウントのメールアドレス、カレンダー情報、予定の識別子・日時・状態、認証および同期に必要な情報を、連携機能の実行と安全な運用のために処理します。

Supabase（Supabase Pte. Ltd.）

データベースの委託先です。接続メールアドレス、カレンダー情報、暗号化した認証トークン、予約不可時間、予定の識別子、変更通知・同期状態を、連携の維持と予約枠の重複防止のために保存・処理します。データベースのバックアップにも、これらの保存情報が含まれます。

接続したサロンの権限を持つ利用者

その店舗の管理画面で、接続アカウント、カレンダー名、同期状態、予約不可時間に関する情報を確認できます。他のサロンへ個別のGoogle連携情報を共有しません。

予約画面を利用するお客様

予約できる日時を案内するため、Googleの予定を反映した空き状況だけを表示します。Googleアカウントや既存予定の名前・詳細は開示しません。

Google

認証・トークン更新、予定の取得・変更通知、予約予定の作成・更新・削除を行うため、認証情報、カレンダーや予定の識別子、下記の予約情報をGoogleのAPIへ送信します。

Vercel・Supabaseおよびその再委託先による処理は、連携機能の提供・運用に必要な範囲で行います。法令により開示が必要な場合は、公的機関等へ法令上必要な範囲で開示することがあります。

本サービスからGoogleへ送る予約情報

Googleカレンダーに作成する予約予定には、開始・終了日時、お客様名、メニュー名、担当者名、同期対象を識別する予約・店舗の識別子を含めます。電話番号、メールアドレス、カウンセリング内容や施術メモは、カレンダー予定の本文へ送信しません。Google側の共有設定によって予定の閲覧者が変わるため、接続するカレンダーの共有設定をご確認ください。

利用・共有の制限

Google APIから受け取る情報の利用および他のアプリへの転送は、Google API Services User Data Policy（Limited Useを含む）に従います。広告配信、販売、信用評価、または汎用AIモデルの学習のために利用・共有しません。本ポリシーの一般的な利用目的や第三者提供の例外より、Googleデータについてのこの制限を優先します。

運営者・保守担当者によるGoogleデータの閲覧は、対象データを確認することについて利用者が個別に同意した場合、セキュリティ上の問題の調査に必要な場合、または法令上必要な場合に限ります。

保存場所と連携解除・削除

連携情報を保存する主データベースはSupabaseの東京リージョンを使用します。ただし、通信・運用・サポート等では委託先や再委託先の国外設備で情報が処理される場合があり、すべての処理が日本国内で完結することを意味しません。

連携情報は機能の提供に必要な期間保存します。管理画面からの連携解除が正常に完了すると、Googleへのアクセスを取り消し、本サービスの稼働中データベースから、認証情報、接続情報、変更通知情報、予約不可時間、同期用の予定対応情報を削除します。Googleに作成済みの予約予定は、この解除操作では削除されません。必要な予定はGoogleカレンダーで削除できます。

Googleアカウント側でもアクセス許可を取り消せます。ただし、Google側の許可取り消しと、本サービス内の保存情報の削除は別の操作です。削除が管理画面で完了できない場合は、info@s-a-l-o-n.jpへお問い合わせください。

バックアップは連携解除と同時に書き換えられません。バックアップ内の情報は障害復旧のために分離して保持し、バックアップの保存期間に従って順次更新・削除します。稼働中データベースからの削除と、過去のバックアップからの消去には時間差があります。