プライバシーポリシー

本ポリシーは、LINEボット「よていくん」（以下「本サービス」）における個人情報の取り扱いについて定めます。

1. 収集する情報

• LINEユーザーID
• Googleカレンダーへのアクセストークンおよびリフレッシュトークン
• 本サービスの利用状況（月間登録件数など）

2. 情報の利用目的

• LINEで送信された予定情報をGoogleカレンダーに登録するため
• 無料プランの利用制限を管理するため

3. 第三者への提供

収集した情報は、以下のサービスの処理に必要な範囲でのみ利用します。第三者への販売・提供は行いません。

• Anthropic（Claude API）：テキスト・画像からの予定抽出処理
• Google LLC（Google Calendar API）：カレンダーへの予定登録
• Supabase Inc.：ユーザー情報の保存

4. Googleユーザーデータへのアクセス

本サービスは、Google Calendar API（スコープ：https://www.googleapis.com/auth/calendar）を使用して以下のデータにアクセスします。

• アクセスするデータ：Googleカレンダーの予定（イベントのタイトル・日時・場所・説明）
• 利用目的：LINEで送信された予定情報をGoogleカレンダーに登録・更新・削除するためのみに使用します
• 利用しないこと：カレンダーデータを広告・マーケティング・第三者への販売・提供には一切使用しません
• アクセス範囲：ユーザーが明示的に送信した予定情報の処理のみに限定し、カレンダー全体の閲覧・検索は行いません

4-1. Googleユーザーデータの共有・開示について

取得したGoogleユーザーデータ（OAuthトークンおよびカレンダーデータ）の共有・転送・開示先は以下に限定されます。それ以外の第三者への共有・販売・開示は一切行いません。

• Supabase Inc.（データベース）：OAuthリフレッシュトークンの保存のみを目的として利用します。カレンダーの内容は送信しません
• Anthropic（Claude API）：LINEで送信されたテキスト・画像から予定情報を抽出する処理のみに使用します。Googleカレンダーのデータ（既存の予定等）はAnthropicに送信しません
• Google LLC（Google Calendar API）：ユーザーの指示に基づきカレンダーへ予定を登録・更新・削除します

上記以外への転送・開示・販売は行いません。法令に基づく開示要請を受けた場合を除き、いかなる第三者にもGoogleユーザーデータを提供しません。

4-2. Google APIサービス ユーザーデータポリシーへの準拠（Limited Use）

Google Workspace API（Google Calendar API）から取得した生データまたは派生したユーザーデータの使用・転送は、限定的使用（Limited Use）の要件を含むGoogle APIサービス ユーザーデータポリシーに従います。

The use and transfer of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

具体的には、取得したGoogleユーザーデータは以下の目的にのみ使用し、それ以外の目的（広告、マーケティング、第三者への販売・提供など）には一切使用しません：

• ユーザーが明示的に要求したGoogleカレンダーへの予定登録・更新・削除
• 上記処理に必要な範囲でのOAuthリフレッシュトークンの保管

5. データの保存とセキュリティ

• 保存するデータ：GoogleカレンダーへのアクセスのためのOAuthリフレッシュトークンのみ保存します。カレンダーの内容（予定の詳細）は本サービスのデータベースに保存しません
• 保存場所：リフレッシュトークンはSupabase Inc.が提供するPostgreSQLデータベースに保存します
• 通信の暗号化：サーバーとデータベース間の通信はすべてHTTPS/TLSで暗号化されます
• 保存データの暗号化：Supabase Inc.はデータベースの保存データを暗号化（encryption at rest）しており、リフレッシュトークンは暗号化された状態で保管されます
• アクセス制御：データベースにはRow Level Security（行レベルセキュリティ）を適用し、各ユーザーは自身のデータにのみアクセスできるよう制限しています
• 最小限のデータ収集：カレンダー操作に必要なリフレッシュトークンのみを保存し、カレンダーの内容・個人情報・位置情報等の機密データは収集・保存しません
• データ削除：ユーザーはGoogleアカウントの「セキュリティ」→「サードパーティアプリ」からいつでもアクセス権を取り消せます。また、本サービスへのお問い合わせによりデータ削除を申請できます
• 保持期間：サービス利用中はリフレッシュトークンを保持します。連携解除またはデータ削除申請時に削除します

6. お問い合わせ

プライバシーに関するお問い合わせは、お問い合わせフォームまたはLINEボット「よていくん」にメッセージでご連絡ください。

7. 改定

本ポリシーは必要に応じて改定することがあります。改定後もサービスをご利用いただいた場合、改定内容に同意したものとみなします。

制定日：2026年5月　最終更新：2026年7月7日
運営者：よていくん運営