プライバシーポリシー

アカウント及び本人確認に関する情報

お客様がGoogle OAuthを用いてサインインすると、当社は、認可されたOAuthスコープから、お客様の氏名、メールアドレス、GoogleアカウントID、及びプロフィール情報を受領します。お客様がGoogleのパスワードを2calendarsに提供することはありません。

OAuthトークン

お客様に代わってカレンダーを同期するため、当社は、Googleが発行するOAuthアクセストークン及びリフレッシュトークンを受領し、保存します。当社は、これらのトークンを、本サービスの提供に必要なGoogle APIへのアクセス目的にのみ使用します。

カレンダー及び予定のデータ

当社は、お客様が当社へのアクセスを認可したカレンダーデータを処理します。これには、予定のタイトル、説明、日時、場所、参加者情報、その他のカレンダーデータが含まれます。初期設定では、ミラーリングされた予定は詳細のない「予定あり」ブロックとして書き込まれます（お客様が全詳細のコピーを選択した場合を除きます）。

同期の設定

当社は、連携カレンダー、同期方向、カスタムタイトル、及び同期ルールを含む、お客様の同期設定を保存します。

請求に関する情報

お客様が有料プランを購入された場合、支払いはStripeにより処理されます。当社はお客様のカード番号の全桁を保存しません。当社は、サブスクリプションの状況やカード番号の下4桁など、Stripeからの限定的な請求関連情報を受領することがあります。

利用及びログデータ

当社は、アクセス時刻、同期活動、エラーデータ、IPアドレス、ブラウザの種類、デバイスの種類、IPアドレスから推定されるおおよその位置情報などの技術情報を自動的に収集します。

Cookie

当社は、本サービスの運営、サインイン状態の維持、設定の記憶、及び本サービスの利用状況の把握のために、Cookieおよび類似技術を使用します。

当社は、上記の情報を、本サービスの提供・運営・維持；同期接続の作成・維持；お客様の同期設定・ルールの適用；同期状態の監視・通知；カスタマーサポートの提供；セキュリティの維持・不正の防止；支払いの処理・サブスクリプションの管理；適用法令の遵守；並びに利用規約の執行のために利用します。

当社は、GoogleユーザーデータをAI・機械学習モデルの訓練や広告に利用しません。Googleユーザーデータの利用は、お客様の指示のもと、同期機能の提供及び改善に限定されます。

Google APIから受領した情報の利用及び移転は、限定利用要件を含むGoogle APIサービスユーザーデータポリシーに従います。具体的には：

• 当社はGoogleユーザーデータを販売しません；
• 広告に利用しません；
• 汎用AIまたは機械学習モデルの訓練に利用しません；及び
• 利用はお客様が要求する同期機能の提供及び改善に限定します。

当社は、お客様が明示的に同意した場合、セキュリティ調査のため、法令遵守のため、またはデータが集計・匿名化されている場合を除き、お客様のGoogleユーザーデータを人が閲覧することを許可しません。

当社はお客様の個人情報を販売しません。情報の共有は、本プライバシーポリシーに記載する場合に限ります。

当社は、Google（カレンダー、OAuth、及びAPI）、Google Cloud（ホスティング・ストレージ）、Stripe（決済）を含む、当社に代わって情報を処理するサービスプロバイダーと情報を共有します。本サービスの運営に必要な範囲で、分析・インフラ・セキュリティのベンダーとも共有することがあります。

当社は、適用法令・法的手続への遵守が必要な場合；利用規約の執行；不正行為・セキュリティ問題の検知・防止・対処；またはお客様や第三者の権利・財産・安全の保護のために必要な場合に、情報を開示することがあります。

当社が合併、買収、または資産売却に関与する場合、お客様の情報はその取引の一部として移転されることがあります。その場合、本プライバシーポリシーまたは実質的に同等の保護を定めた後継ポリシーが適用されます。

お客様の情報は、米国、日本、またはその他の地域に所在するGoogle Cloudインフラに保存・ホスト・処理されることがあります。本サービスをご利用いただくことにより、お客様はお客様の情報がお客様の居住国以外で処理される場合があることを理解したものとみなされます。適用法令が要求する場合、当社は国際移転に関する適切な保護措置を講じます。

当社は、アカウントが有効である期間および本サービスの提供に必要な期間、個人情報を保存します。情報が不要となった場合、当社は法令による保存義務がある場合を除き、削除または匿名化の措置を講じます。アカウント削除後も、法令遵守、請求記録、不正防止、セキュリティログ、及び紛争解決のために一定の記録を保存することがあります。バックアップ内の残存コピーは、当社のバックアップ保存スケジュールに従って削除されます。

当社は、個人情報への不正アクセス、開示、改ざん、及び破壊を防止するため、合理的な技術的・組織的措置を講じています。ただし、インターネットを介したサービスが完全にセキュリティを保証することはできず、絶対的なセキュリティを保証することはできません。

お客様の所在地及び適用法令に応じて、お客様は個人情報へのアクセス、訂正、削除を求める権利；一定の処理に異議を唱え、または制限を求める権利；及びいつでも同意を撤回する権利を有する場合があります。また、Googleアカウントの設定からサービスのOAuth認可を取り消すことができ、これにより今後の同期が停止されます。

これらの権利を行使する場合は、[email protected]までご連絡ください。当社は、日本の個人情報の保護に関する法律（個人情報保護法）を含む適用法令に従って対応します。リクエストへの対応前に、お客様の本人確認が必要となる場合があります。

お客様は、本サービスを通じて、Googleアカウントの連携解除、同期接続の削除、または2calendarsアカウントの削除を行うことができます。連携解除またはアカウント削除を行っても、すでにGoogleカレンダーに書き込まれたミラーリング済み予定は自動的には削除されません。これらは手動で削除していただく必要がある場合があります。アカウント削除後も、データの保存期間のセクションに記載のとおり、一定の情報を保存することがあります。

本サービスは18歳未満の方を対象としていません。当社は、18歳未満の方から、適切な保護者の同意及び監督のもとで本サービスを利用する場合を除き、意図的に個人情報を収集しません。18歳未満の方が同意なく個人情報を提供したと思われる場合は、[email protected]までご連絡ください。

本サービスは、Google（カレンダー、OAuth、及びAPI）、Google Cloud、及びStripeと連携しています。これらのサービスは各自の規約及びプライバシーポリシーによって規律されます。各サービスがお客様の情報をどのように取り扱うかについては、各サービスのポリシーをご確認ください。

当社は、本プライバシーポリシーを随時更新することがあります。変更を行う際は、「最終更新」日を更新し、必要に応じて本サービス内またはメールにてお知らせします。発効日以降も本サービスを継続してご利用いただいた場合、更新されたポリシーを承認したものとみなされます。

本プライバシーポリシーに関するご質問・ご要望は、[email protected]までご連絡ください。

運営者: Q2A株式会社（英語表記: Q2A Co., Ltd.）

登記上の住所: 〒135-0045 東京都江東区古石場2-11-7 1538号室