プライバシーポリシー

本サービスは、以下の情報を取得します。

• アカウント情報：氏名、メールアドレス、パスワード（ハッシュ化して保存）、認証プロバイダー情報
• サービス利用データ：利用者が登録するクライアント情報、セッション記録・メモ、契約・料金プラン、請求書、事業者情報、同意書
• Google アカウント連携情報：Google カレンダー連携を有効にした場合に取得する OAuth アクセストークン・リフレッシュトークン、およびカレンダーの予定（イベント）・空き時間（free/busy）情報
• 技術情報：アクセスログ、IP アドレス、ブラウザ・端末情報、Cookie 等

• 本サービスの提供・運営・本人確認・認証のため
• クライアント管理・スケジュール管理・請求業務など本サービスの各機能を提供するため
• Google カレンダーとセッション・スケジュールの予定を相互に反映し、予定の重複を確認するため
• お問い合わせ対応、重要なお知らせの通知のため
• 本サービスの利用状況の分析・品質改善のため
• 不正利用の防止、障害対応のため

本サービスは、ログイン状態の維持やセッション管理のために Cookie を使用します。また、利用状況の把握とサービス改善のため、Google LLC が提供するアクセス解析ツール「Google Analytics」を利用しています。

Google Analytics は Cookie を利用して利用者の閲覧履歴等の情報を収集しますが、これらの情報は個人を特定しない形で収集・処理されます。Google によるデータ取り扱いについては、Google のプライバシーポリシーをご確認ください。利用者は、ブラウザの設定で Cookie を無効化することで、これらの情報収集を拒否できます（その場合、本サービスの一部機能が利用できないことがあります）。

本サービスは、利用者が Google カレンダー連携を有効にした場合に限り、Google が提供する以下の権限（スコープ）を取得します。

• https://www.googleapis.com/auth/calendar.events：本サービスで作成したセッション・スケジュールブロックを利用者の Google カレンダーに作成・更新・削除するために使用します。
• https://www.googleapis.com/auth/calendar.freebusy：予定の重複確認のために、利用者のカレンダーの空き時間（free/busy）情報を取得するために使用します。

取得したアクセストークン・リフレッシュトークンは、連携機能の提供のためにのみ使用し、暗号化のうえ安全に保管します。利用者はいつでも本サービスの設定画面から連携を解除でき、解除後は当社が保持するトークンを無効化します。

Limited Use（限定使用）に関する開示

Coach OS が Google API から受け取った情報の使用および他アプリへの転送は、限定使用要件（Limited Use requirements）を含むGoogle API Services User Data Policyに準拠します。具体的には、Google ユーザーデータを、(1) 利用者に明示した機能の提供以外の目的に使用せず、(2) 広告目的で使用・転送せず、(3) 人間による閲覧は利用者の明示的な同意がある場合・セキュリティやコンプライアンス上必要な場合・法令上必要な場合等に限定します。

Coach OS's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

当社は、以下の場合を除き、取得した情報を第三者に提供しません。

• 利用者本人の同意がある場合
• 法令に基づく場合
• 人の生命・身体・財産の保護のために必要で、本人の同意取得が困難な場合

本サービスは、次条に定める外部サービスを利用するにあたり、利用者の個人データを外国（米国等）に所在する事業者に提供・保管する場合があります。利用者は、本ポリシーに同意することにより、当該外国にある第三者への個人データの提供に同意するものとします。

移転先国の個人情報保護に関する制度や当該第三者が講ずる措置に関する情報の提供をご希望の場合は、第10条のお問い合わせ窓口までご連絡ください。

本サービスは、機能提供のため以下の外部サービスを利用し、必要な範囲で情報を取り扱います。各サービスの情報の取り扱いについては、それぞれの提供事業者の定めに従います。

• Google LLC（認証・Google カレンダー連携・アクセス解析）
• Google Cloud Platform（アプリケーション基盤・データベース）
• SendGrid（Twilio Inc.／メール送信）
• Stripe, Inc.（決済）

当社は、取得した情報を適切なアクセス制御・暗号化等の安全管理措置のもとで保管します。Google アクセストークン等の認証情報は暗号化して保存します。

利用者は、当社が保有する自己の個人データについて、利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去、第三者提供の停止を請求することができます。

請求は第10条のお問い合わせ窓口で受け付けます。請求にあたっては、ご本人であることを確認させていただく場合があります。法令に定める要件を満たす場合、合理的な期間内に対応します。

当社は、本サービスの提供に必要な期間、または法令で定められた期間、情報を保持します。利用者はアカウントの削除を申し出ることができ、削除時には当社が保持する個人情報および Google ユーザーデータを、法令で保持が義務付けられる場合を除き削除します。

当社は、必要に応じて本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス上での掲示等により周知します。

本ポリシーに関するお問い合わせは、以下までご連絡ください。

合同会社バリヤ
メール：support@coachos.jp