プライバシーポリシー（個人情報保護方針）

コアプロモーション株式会社（以下「当社」といいます）は、当社が提供する日程調整サービス「アポドリ（Apodori）」（https://apodori.corepro.co.jp 、以下「本サービス」といいます）における個人情報および利用者情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。

本サービスは、Google Calendar と連携して空き時間を自動計算する機能を提供します。Google アカウントから取得する情報（以下「Google ユーザーデータ」といいます）の取扱いについては、その重要性に鑑み、他の情報とは区別して第6条から第9条に定めます。Google 連携を利用される方は、必ず当該各条をご確認ください。

第1条（基本方針）

1. 当社は、個人情報の保護に関する法律（以下「個人情報保護法」といいます）その他の関係法令、個人情報保護委員会のガイドライン、および本ポリシーを遵守し、利用者の個人情報を適正に取り扱います。
2. 当社は、本サービスの提供に必要な最小限の情報のみを取得し、あらかじめ特定した利用目的の範囲内でのみ利用します。
3. 当社は、個人情報の取扱いに関する社内体制および安全管理措置を継続的に見直し、改善に努めます。

第2条（用語の定義）

本ポリシーにおいて、次の各号に掲げる用語の意義は、それぞれ当該各号に定めるところによります。

第3条（事業者情報）

第4条（取得する情報）

当社は、本サービスの提供にあたり、以下の情報を取得します。

1. 主催者から取得する情報

2. 申込者から取得する情報

当社は、本サービスにおいて要配慮個人情報（人種、信条、社会的身分、病歴、犯罪の経歴、犯罪により害を被った事実その他本人に対する不当な差別、偏見その他の不利益が生じないようにその取扱いに特に配慮を要する個人情報をいいます）の入力を求めておらず、これを取得しません。「用件・相談内容」その他の自由記述欄には、要配慮個人情報を入力しないでください。万一、当社が要配慮個人情報を含む入力を認識した場合、当該情報を速やかに削除します。

3. 本サービスの利用に伴い自動的に取得する情報

IPアドレス、ブラウザの種類・バージョン、OSの種類、リファラ、アクセス日時、閲覧ページ、Cookie およびこれに類する技術により生成される識別子、エラーログ。

4. 決済情報の取扱いに関する特則

クレジットカード決済は、決済代行事業者である Stripe, Inc.（以下「Stripe」といいます）が提供する決済システムにより行われます。クレジットカード番号、有効期限、セキュリティコードは Stripe が直接取得・保持するものであり、当社はこれらを取得せず、保持しません。 当社が参照できるのは、カードブランド名、下4桁、有効期限、決済の成否および課金履歴等、Stripe から提供される決済管理上必要な情報に限られます。

第5条（利用目的）

当社は、取得した情報を以下の目的で利用します。

1. 本サービスの提供、維持、保護および改善（アカウントの作成・認証、予約ページの表示、日程候補の生成、予約の受付・承認・確定・変更・キャンセルの処理を含みます）
2. Google Calendar 上の予定を参照した空き枠の自動計算、および予約確定時のカレンダーイベントの作成・更新・削除
3. 予約の申込み、承認、確定、リマインド、変更、キャンセルに関する通知の送信（メールおよび LINE、ならびに設定に応じた Slack への通知）
4. 通知への Zoom 会議URL等、面談の実施に必要な情報の記載
5. 複数人による日程調整の投票の受付、集計および結果の共有
6. 利用料金の請求、決済処理、返金対応および取引記録の保存
7. 利用者からのお問い合わせ、不具合の報告その他の連絡への対応
8. 利用規約に違反する行為、不正アクセス、なりすまし、スパム送信等への対応および調査
9. 本サービスの利用状況の分析、ならびに新機能の開発・品質向上。この目的での利用にあたっては、特定の個人を識別することができず、かつ個人情報を復元することができない統計情報に加工したうえで利用します（当社は個人情報保護法上の匿名加工情報または仮名加工情報の作成・提供を行いません）。
10. 本サービスの重要な変更、メンテナンス、障害、規約・本ポリシーの改定その他重要なお知らせの送信
11. 法令または行政機関・司法機関からの要請に基づく対応

当社は、あらかじめ利用者の同意を得ることなく、上記の利用目的の達成に必要な範囲を超えて個人情報を取り扱うことはありません。利用目的を変更する場合には、変更後の目的が変更前の目的と関連性を有すると合理的に認められる範囲に限って行い、変更内容を利用者に通知または本サービス上に公表します。

■ Google ユーザーデータの取扱いについて（第6条〜第9条）

以下の各条は、本サービスが Google API を通じて取得する Google ユーザーデータのアクセス・使用・保存・共有の方法について、他の情報とは区別して定めるものです。

第6条（Google ユーザーデータへのアクセス）

1. 取得する Google ユーザーデータ

当社は、主催者が Google アカウントによる認証および Google Calendar 連携に同意した場合に限り、以下の情報を取得します。

• Google アカウントの基本プロフィール情報：メールアドレス、氏名、プロフィール画像
• 連携対象カレンダーの一覧：主催者が所有または編集権限を有するカレンダーの識別子および名称
• Google Calendar の予定情報：連携対象カレンダーに登録された予定の開始日時・終了日時および予定の種別（終日予定であるか、勤務場所マーク等の非予定であるか等）
• Google Calendar の予定の件名：主催者ご本人がログインした状態で候補日時を選択する画面において、前後の予定を確認しながら候補を選べるようにするためにのみ取得します。当社のデータベースには保存せず、当該画面の表示のためにその都度取得し、応答後は破棄します。予約を申し込む方の画面には表示されません。予定の説明、場所、参加者その他の内容は取得しません。
• 本サービスが作成した予約イベントの情報：当該イベントの識別子（イベントID）、日時、タイトル、説明、参加者のメールアドレス、会議URL

2. 使用する OAuth スコープと、その必要性

当社は、本サービスの機能提供に必要な最小限のスコープのみを要求します。各スコープについて、より権限の狭いスコープでは機能を実現できない理由を以下に明示します。

上記のほか、アカウントの識別のために openid、email、profile の各スコープを使用します。

3. アクセスの方法および前提

1. 当社は、Google が定める OAuth 2.0 の同意画面において、主催者が上記スコープの付与に明示的に同意した場合に限り、Google ユーザーデータへアクセスします。
2. アクセスは、本サービスのサーバーから Google API に対して行われ、主催者が本サービス上で連携を有効にしている期間に限られます。
3. 主催者は、連携対象とするカレンダーを本サービスの設定画面で選択することができます。選択されていないカレンダーの予定情報は空き枠計算に用いられません。また、主催者が編集権限を有しないカレンダー（他者から共有されているだけのカレンダー）、誕生日カレンダーおよび祝日カレンダーは、当社の処理対象から除外されます。
4. 主催者はいつでも連携を解除でき、解除後は当社が Google ユーザーデータへアクセスすることはありません（第9条）。

第7条（Google ユーザーデータの使用および保存）

1. 使用目的の限定

当社は、Google ユーザーデータを、主催者の空き時間の判定（空き枠の自動計算）、主催者ご本人に対する自身の予定の表示（候補日時の選択画面において前後の予定を確認するため）、および予約確定時のカレンダーイベントの作成・更新・削除のためだけに使用します。これらは、いずれも本サービスのユーザーインターフェース上で明確に表示される、利用者に向けた主要機能です。

2. 行わないこと（明示的な禁止事項）

当社は、Google ユーザーデータについて、以下の行為を一切行いません。

1. 広告目的での使用：Google ユーザーデータを、広告の配信、リターゲティング、パーソナライズド広告または興味関心に基づく広告のために使用することはありません。
2. 人間による閲覧：空き枠の計算およびイベントの作成・更新・削除は、すべて自動化された処理によってのみ行われ、当社の役職員その他の人間が Google ユーザーデータを閲覧することはありません。ただし、(ⅰ) 利用者から特定のデータの確認について明示的な同意を得た場合、(ⅱ) セキュリティ上の必要がある場合（不正利用の調査等）、(ⅲ) 適用される法令を遵守するために必要な場合、または (ⅳ) 個人を特定できない形に集計・匿名化したデータを内部運用のために用いる場合は、この限りではありません。
3. 第三者への販売・譲渡：Google ユーザーデータを、広告プラットフォーム、データブローカー、情報の再販事業者その他いかなる第三者にも販売、貸与または譲渡することはありません。
4. 信用評価等への利用：与信判断、信用スコアリングその他これに類する目的で使用することはありません。
5. AIモデルの開発・学習への利用：Google ユーザーデータを、汎用的なAI／機械学習モデルの開発、学習または改善のために使用することはありません。また、第三者のAIモデルの学習のために提供することもありません。

3. 保存の方法および範囲

1. 予定情報：空き枠の計算は、原則として計算の都度 Google Calendar API から予定情報を取得して行います。当社は、取得した予定情報のうち開始日時・終了日時および予定の種別のみを抽出して空き枠の判定に使用し、予定のタイトル、参加者、場所、説明その他の内容は、抽出も利用もせず、当社のデータベースに一切保存しません。抽出した「予定あり（busy）」の時間帯は、応答速度を確保するために一時的にキャッシュする場合がありますが、その保持期間は最大5分であり、経過後は自動的に破棄されます。
2. 本サービスが作成した予約イベント：予約後の変更・キャンセルに正しく対応するため、当社が作成したイベントの識別子および日時を保存します。
3. 連携対象カレンダーの識別子：主催者が設定画面で選択した対象カレンダーの識別子を保存します。
4. アクセストークン・リフレッシュトークン：Google から発行される認証情報は、暗号化したうえで当社が管理するデータベース（Supabase）に保存し、アクセス権限を限定して管理します。
5. 基本プロフィール情報：アカウントの識別および通知の宛先として、メールアドレス、氏名、プロフィール画像を保存します。
6. 保存されたすべての Google ユーザーデータは、第17条に定める保持期間の経過または連携解除・削除請求により削除されます。

第8条（Google ユーザーデータの共有および Limited Use への準拠）

1. 共有の範囲

1. 当社は、Google ユーザーデータを第三者に提供しません。ただし、本サービスの運営に必要な範囲で、第11条に定める委託先（クラウドインフラ、ホスティング、メール送信の各事業者）に対し、保管・処理を委託します。これらの委託先は、当社の指示および契約に基づき、委託目的の範囲内でのみ当該データを取り扱います。
2. 予約が確定した場合、主催者および申込者に送信される通知には、確定した日時、面談の件名、Zoom 会議URL等、当該予約の実施に必要な情報のみが記載されます。主催者のカレンダーに登録されている他の予定の内容が申込者に開示されることはありません。申込者に提示されるのは、予約可能な時間枠の有無のみです。
3. 法令に基づく開示請求があった場合、または第10条に定める場合を除き、Google ユーザーデータを開示することはありません。

2. Google API Services User Data Policy への準拠

本サービスによる Google API から受け取った情報の使用および他アプリケーションへの転送は、Google API Services User Data Policy（Limited Use requirements を含みます）に準拠します。また、Google Workspace API から受け取った情報の使用は、Google Workspace API User Data and Developer Policy（Limited Use requirements を含みます）に準拠します。

（英文表記） Apodori's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

The use of information received from Google Workspace APIs will adhere to the Google Workspace API User Data and Developer Policy, including the Limited Use requirements.

Limited Use requirements との関係について、当社は具体的に以下を遵守します。

• Google ユーザーデータの使用を、本サービスのユーザーインターフェース上で明確かつ主要に表示される、利用者に向けた機能（空き枠の自動計算および予約イベントの作成・更新・削除）の提供および改善に限定します。
• データの転送は、次のいずれかの場合を除き、行いません。(ⅰ) 上記機能の提供または改善のために利用者の同意を得て行う場合、(ⅱ) セキュリティ上の目的（不正利用の調査等）、(ⅲ) 適用法令の遵守のために必要な場合、(ⅳ) 合併、買収または事業譲渡に伴う場合。(ⅳ) の場合には、当社は事前に利用者へ明確に通知したうえで利用者の明示的な事前同意を取得するものとし、利用者は連携の解除およびデータの削除を求めることができます。
• 第7条第2項第2号に定める例外に該当する場合を除き、人間が Google ユーザーデータを読み取ることはありません。

第9条（Google 連携の解除およびデータの削除）

主催者は、いつでも以下のいずれかの方法により Google 連携を解除できます。

方法1：本サービスの設定画面から解除する

本サービスにログインし、「設定」→「カレンダー連携」から「連携を解除する」を選択してください。解除の操作を行った時点で、当社は保存している Google のアクセストークンおよびリフレッシュトークンを速やかに無効化・削除し、以後 Google Calendar へアクセスしません。あわせて、キャッシュされている予定情報も直ちに破棄します。

方法2：Google アカウントのアクセス権限ページから解除する

Google アカウントの「サードパーティ製アプリとサービス」ページ（https://myaccount.google.com/permissions）にアクセスし、「アポドリ（Apodori）」を選択して「アクセス権を削除」してください。この操作により、当社が保持するトークンは Google 側で無効化されます。

解除後の取扱い

1. 連携を解除した場合、空き枠の自動計算および予約確定時のカレンダーイベント作成は行われなくなります。既に作成済みのカレンダーイベントは、主催者ご自身の Google Calendar 上に残ります（削除を希望される場合は、Google Calendar 上で削除してください）。
2. 連携解除後も本サービスのアカウントを継続利用される場合、当社は予約履歴等の本サービス上のデータを引き続き保有します。これらの削除を希望される場合は、アカウントの削除（解約）または第18条に定める削除請求を行ってください。
3. Google ユーザーデータの削除のみを個別に請求される場合は、info@corepro.co.jpまでご連絡ください。本人確認のうえ、原則として30日以内に削除し、その旨をご連絡します。

■ 一般の個人情報の取扱いについて（第10条〜）

第10条（第三者提供）

当社は、次のいずれかに該当する場合を除き、あらかじめ本人の同意を得ることなく、個人データを第三者に提供しません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
5. 合併その他の事由による事業の承継に伴って個人データが提供される場合（この場合、承継先においても本ポリシーと同等の水準で個人情報を取り扱わせます）

なお、本サービスの性質上、申込者が予約フォームに入力した氏名、メールアドレス、会社名、用件等は、当該予約の相手方である主催者に提供されます。当社は、予約フォームにおいて、提供先となる主催者、提供される情報の項目および提供の目的を明示し、申込者の同意を得たうえで当該提供を行います。主催者は、自ら取得した申込者の個人情報について、自らの責任において適正に取り扱うものとします。

第11条（業務の委託および委託先）

当社は、利用目的の達成に必要な範囲内において、個人データの取扱いの全部または一部を外部事業者に委託することがあります。委託先の選定にあたっては、十分な安全管理措置を講じている事業者を選定し、契約により守秘義務および安全管理義務を課したうえで、必要かつ適切な監督を行います。以下の各社への提供は、個人情報保護法上の「委託」に該当し、「第三者提供」には該当しません。

なお、Google LLC は、主催者の同意に基づき当社が Google ユーザーデータを取得する連携先であり、当社の委託先ではありません。Google における利用者情報の取扱いについては、Google プライバシーポリシーをご確認ください。

委託先は、当社が事前に通知または公表することなく変更されることがあります。重要な変更については、本ポリシーの改定手続（第20条）に従い公表します。

第12条（個人データの外国にある第三者への提供・国外移転）

1. 第11条に記載のとおり、当社は個人データの取扱いを外国（主として米国）に所在する事業者に委託しています。これに伴い、個人データが日本国外に移転され、当該国において保存・処理されます。
2. 移転先の国における個人情報の保護に関する制度に関する情報は、個人情報保護委員会のウェブサイト（https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/#gaikoku ）等でご確認いただけます。米国には日本と同水準の個人情報保護制度が包括的に整備されているとは限りませんが、当社は各委託先との間で、標準契約条項（SCC）を含むデータ処理契約（DPA）の締結その他の適切な措置を講じ、個人情報保護法第28条に定める基準に適合する体制を確保しています。
3. 当社は、前項の体制を整備している移転先による相当措置の実施状況、および当該移転先が所在する外国の制度の有無等について、定期的に確認を行い、必要な措置を講じます。
4. 移転先が講じる個人情報の保護のための措置に関する詳細については、info@corepro.co.jpまでお問い合わせいただければ、必要な範囲で情報を提供します。

第13条（LINE を通じた通知について）

1. 本サービスにおける LINE 通知は、本サービス共通の公式アカウント1本から配信されます。主催者ごとに個別の LINE 公式アカウントが用意されるものではありません。
2. LINE 通知の内容は、予約の申込み、承認・確定、リマインド、変更およびキャンセルに関する取引通知に限定されます。当社は、当該公式アカウントを販促目的の配信（広告、キャンペーン案内、メールマガジン等）に使用しません。
3. LINE 通知の受信を希望されない場合は、当該公式アカウントをブロックし、または本サービスの設定画面で LINE 通知を無効にしてください。この場合でも、メールによる通知は継続して送信されます。
4. LINE アプリ上での利用者情報の取扱いについては、LINEヤフー株式会社のプライバシーポリシーも併せてご確認ください。

第14条（Cookie およびこれに類する技術）

1. 本サービスは、以下の目的で Cookie およびこれに類する技術（ローカルストレージ等）を使用します。
   • 必須の Cookie：ログイン状態の維持、セッション管理、CSRF 対策等のセキュリティ確保。これらは本サービスの提供に不可欠であり、無効化すると本サービスを正常に利用できません。
   • 分析のための Cookie：アクセス状況の把握、利用状況の分析および本サービスの改善。当社が利用するアクセス解析ツールはVercel Analyticsです。
2. 利用者は、ご利用のブラウザの設定により Cookie の受け入れを拒否し、または既存の Cookie を削除することができます。ただし、必須の Cookie を無効化した場合、ログインを含む本サービスの主要な機能が利用できなくなります。
3. 当社は、Cookie により取得した情報を、第三者の広告配信のために提供することはありません。また、Google ユーザーデータを Cookie により広告目的で利用することはありません（第7条第2項）。
4. 当社は、Cookie 等により取得した情報であって個人情報に該当しないもの（個人関連情報）について、提供先において個人データとして取得されることが想定される態様で第三者に提供することはありません。

第15条（安全管理措置）

当社は、個人データの漏えい、滅失または毀損の防止その他の個人データの安全管理のため、以下の措置を講じています。

1. 基本方針の策定：本ポリシーを含む個人情報の取扱いに関する基本方針を策定し、公表しています。
2. 組織的安全管理措置：個人情報保護管理者を設置し、個人データを取り扱う従業者および取り扱う個人データの範囲を明確化しています。個人データの取扱状況を確認する手段を整備し、漏えい等の事案が発生した場合の報告・連絡体制を整えています。
3. 人的安全管理措置：従業者に対し、個人データの取扱いに関する留意事項について定期的に教育を実施するとともに、秘密保持義務を課しています。
4. 物理的安全管理措置：個人データを取り扱う機器および電子媒体等の盗難・紛失を防止する措置を講じ、持ち運ぶ場合には容易に個人データが判明しないよう措置を講じています。
5. 技術的安全管理措置：
   • 通信経路の暗号化（TLS）および保存データの暗号化
   • Google のアクセストークン・リフレッシュトークンの暗号化保存
   • アクセス権限の最小化（Role-Based Access Control）および行レベルのアクセス制御
   • アクセスログの記録および監視
   • 不正アクセスを防止するためのファイアウォールおよび脆弱性対策の実施
6. 外的環境の把握：第11条および第12条に記載のとおり、個人データを外国において取り扱う場合には、当該国の個人情報の保護に関する制度を把握したうえで、必要かつ適切な安全管理措置を講じています。

第16条（漏えい等が発生した場合の対応）

1. 当社は、個人データの漏えい、滅失、毀損その他の個人データの安全の確保に係る事態が生じた場合、速やかに事実関係を調査し、被害の拡大防止および再発防止のために必要な措置を講じます。
2. 個人情報保護法第26条および同法施行規則に定める事態が生じた場合、当社は、個人情報保護委員会への報告および本人への通知を、法令の定めるところにより行います。
3. 本人への通知が困難な場合には、本人の権利利益を保護するために必要な代替措置（本サービス上での公表等）を講じます。

第17条（個人データの保有期間および削除）

1. 当社は、利用目的の達成に必要な期間に限り個人データを保有します。
2. 本サービスの利用契約が解約（canceled）された場合、当社は、解約日から90日を経過した時点で、当該アカウントに関連する個人データ（Google ユーザーデータ、予約履歴、申込者情報を含みます）を削除します。この90日間は、利用者による再契約およびデータの引継ぎ、ならびに問合せ対応のために設けられた猶予期間です。
3. 前項にかかわらず、Google 連携が解除された場合のアクセストークンおよびリフレッシュトークンは、第9条に定めるとおり解除時点で直ちに削除します。
4. 第2項の削除後も、システムのバックアップ上に一定期間データが残存する場合があります。バックアップ上のデータは、所定のローテーション期間の経過に伴い順次消去され、その間、復旧その他の正当な目的以外に利用されることはありません。
5. 前各項にかかわらず、法令により保存が義務付けられている情報（会計帳簿に関する記録、取引記録等）については、当該法令に定める期間、必要な範囲で保存します。
6. 利用者は、保有期間の経過を待たずに削除を希望する場合、次条に定める手続により削除を請求することができます。

第18条（開示等の請求）

1. 利用者は、当社に対し、個人情報保護法の定めるところにより、保有個人データについて、利用目的の通知、開示（第三者提供記録の開示を含みます）、内容の訂正・追加・削除、利用の停止・消去、第三者への提供の停止を請求することができます。
2. 前項の請求は、info@corepro.co.jp宛にご連絡ください。当社所定の方法により本人確認を行ったうえで、法令に従い、合理的な期間内（原則として受付から30日以内）に対応します。代理人による請求の場合は、代理権を証明する書類の提出をお願いします。
3. 利用目的の通知の求めおよび開示の請求に係る手数料は、無料とします。訂正・追加・削除、利用停止・消去および第三者提供停止の請求については、手数料を申し受けません。
4. 法令に基づき、開示等に応じられない場合があります。この場合、その旨および理由を遅滞なく通知します。
5. 個人情報の取扱いに関する苦情については、上記窓口のほか、個人情報保護委員会（https://www.ppc.go.jp/ ）に申し出ることができます。

第19条（未成年者の利用）

本サービスは、事業上の日程調整を目的とするものであり、18歳未満の方の利用を想定していません。18歳未満の方が本サービスを利用される場合は、あらかじめ保護者の同意を得たうえでご利用ください。当社が、保護者の同意なく18歳未満の方から個人情報を取得したことを知った場合、速やかに当該情報を削除します。

第20条（本ポリシーの改定）

1. 当社は、法令の変更、Google をはじめとする連携先の要求事項の変更、または本サービスの内容の変更に対応するため、本ポリシーを改定することがあります。
2. 改定後の本ポリシーは、本サービスのウェブサイトに掲載した時点から効力を生じます。ただし、Google ユーザーデータの新たな用途の追加その他利用者の同意を要する重要な変更を行う場合には、事前に本サービス上での告知または電子メールにより通知し、必要に応じて改めて同意を取得します。
3. 改定を行った場合は、本ポリシー末尾の改定履歴に、改定日および主な変更点を記載します。

第21条（お問い合わせ窓口）

本ポリシーおよび個人情報の取扱いに関するお問い合わせ、開示等の請求、Google ユーザーデータの削除請求は、以下の窓口までご連絡ください。

改定履歴

制定日：2026年7月20日 最終改定日：2026年7月20日

コアプロモーション株式会社