プライバシーポリシー

第1条（事業者情報）

事業者名：株式会社PRTL

所在地：東京都

連絡先：taishi@prtl.jp

第2条（取得する情報）

当社は、本サービスの提供にあたり、次の情報を取得します。

1. 主催者に関する情報
   • Googleアカウントのメールアドレスおよび氏名
   • Googleカレンダーの情報（空き時間の判定のための予定の有無（空き・不在）の読み取り、および確定した予約の予定の書き込み。いずれも日程調整の目的に必要な範囲に限ります。）
2. ゲストに関する情報
   • 予約の際に入力される氏名、メールアドレスおよび議題等の入力内容
3. 技術情報
   • ログイン状態を維持するためのCookie（セッション認証にのみ使用します。）
   • 障害対応および不正利用の防止に必要な範囲の技術的なログ

第3条（利用目的）

当社は、取得した情報を次の目的で利用します。

1. 予約の受付、確定、変更および取消し、ならびにこれらに関する連絡のため
2. 主催者およびゲストのカレンダーへの予定の登録のため
3. 本人確認およびアカウントの管理のため
4. 問い合わせへの対応のため
5. 不正利用の防止および障害対応のため

第4条（Googleユーザーデータの取扱い）

1. 本サービスがGoogle APIから取得した情報の利用は、Google APIサービスのユーザーデータに関するポリシー（限定的な使用（Limited Use）の要件を含みます。）に従います。
2. Googleカレンダーへのアクセスは、空き時間の判定と確定した予約の登録という日程調整の目的に限定し、それ以外の目的では利用しません。
3. Googleユーザーデータを広告目的で利用せず、第三者に販売しません。

第5条（保存先および外国にある第三者への提供）

1. 当社は、取得した情報を、管理されたPostgreSQLデータベース（Neon, Inc.が提供するサービス。現時点のサーバー所在地はシンガポール）に保存します。
2. 前項の保存に伴い、個人データは外国（シンガポール）に所在するサーバーで取り扱われます。シンガポールにおける個人情報の保護に関する制度および保存先事業者が講ずる保護措置に関する情報は、第13条の連絡先への請求により提供します。

第6条（第三者提供の制限）

当社は、次の場合を除き、あらかじめ本人の同意を得ることなく、個人情報を第三者に提供しません。また、個人情報を販売することはありません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
3. その他個人情報保護法により認められる場合

第7条（委託）

当社は、利用目的の達成に必要な範囲内において、個人情報の取扱いの全部または一部を委託することがあります（前条までに記載のデータベース基盤の提供事業者等）。この場合、当社は、委託先を適切に選定し、必要かつ適切な監督を行います。

第8条（Cookie）

本サービスは、ログイン状態の維持（セッション認証）のためにのみCookieを使用します。広告配信または行動追跡を目的とするCookieは使用しません。

第9条（保有期間および削除）

1. 当社は、取得した情報を、利用目的の達成に必要な期間に限り保有します。
2. 主催者またはゲストは、第13条の連絡先に申し出ることにより、自己に関する予約情報の削除を求めることができます。当社は、法令上保存が必要な場合を除き、合理的な期間内に削除します。

第10条（安全管理措置）

当社は、個人情報の漏えい、滅失または毀損の防止その他個人情報の安全管理のため、通信の暗号化、アクセス制御その他の必要かつ適切な措置を講じます。

第11条（開示・訂正・利用停止等の請求）

本人は、個人情報保護法の定めに従い、当社に対し、保有個人データの開示、訂正、追加、削除、利用停止等を請求することができます。請求は第13条の連絡先で受け付けます。当社は、本人であることを確認のうえ、法令に従い遅滞なく対応します。

第12条（本ポリシーの変更）

当社は、法令の改正またはサービス内容の変更に応じて、本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス上での表示その他分かりやすい方法で周知します。

第13条（お問い合わせ）

本ポリシーおよび個人情報の取扱いに関するお問い合わせは、次の窓口までお願いします。

株式会社PRTL

taishi@prtl.jp