プライバシーポリシー

オフィスTOKI（以下「当方」）は、本サービスにおいて取得するユーザー情報を以下のとおり取り扱います。

1. 取得する情報

• LINEユーザーID
• ユーザーが送信した画像（イベントチラシ等）
• 画像から抽出されたイベント情報
• Googleアカウント連携により取得する認可情報（refresh token を含む）
• Googleカレンダーへの登録結果（イベントID・リンク等）
• 課金・契約情報（Stripe顧客ID・サブスクリプション状態等）
• ログ情報（アクセス・エラー・リクエスト情報）

2. 利用目的

• 画像からイベント情報を抽出するため
• 抽出結果をユーザーに表示・確認するため
• ユーザー操作に基づきGoogleカレンダーへ予定を登録するため
• Google連携状態を維持するため
• 課金状態および利用可否の判定のため
• サービス運営、障害対応、不正利用防止のため

3. Google API の利用

本サービスは Google Calendar API を使用し、ユーザーが確認・承認したイベント情報のみを、ユーザー本人のGoogleカレンダーに登録します。

Googleユーザーデータは、本機能の提供のためにのみ使用し、広告その他の目的には使用しません。

本サービスは Google API Services User Data Policy に準拠します。

4. データ保護とセキュリティ対策

当方は、取得したユーザー情報（特にGoogle APIから取得した認可情報等の機密データ）を保護するために、以下の安全管理措置を講じています。

• データの暗号化: Google APIを通じて取得した認証トークンおよびユーザーデータは、通信時（TLS/SSL）およびデータベース保存時に業界標準の暗号化技術を用いて保護されています。
• アクセス制限: ユーザーデータへのアクセスは、サービスの保守・運営に必要な最小限の権限を持つ担当者に限定されています。
• 保存場所の限定: 取得したデータは、高度なセキュリティを備えたクラウドサービス（Google Cloud / Supabase）の暗号化されたストレージにのみ保存されます。

5. 外部サービスの利用

本サービスは以下の外部サービスを利用します。

• Google Cloud（アプリケーション実行・データ処理）
• Supabase（暗号化されたデータ保存）
• OCR / AI処理基盤（画像解析）
• LINEプラットフォーム（ユーザー操作インターフェース）
• Stripe（決済・サブスクリプション管理）

6. 保存期間と削除

取得した情報は、サービス提供および運営に必要な期間のみ保持し、不要となった情報は適切に削除します。ユーザーは問い合わせにより、いつでもデータの削除を依頼できます。

• Googleアカウント設定から本サービスのアクセス権を取り消すことができます
• Stripeの管理画面から有料プランの解約が可能です

7. 連携解除

法令に基づく場合を除き、個人情報を第三者に提供しません。

8. お問い合わせ

chiracale220811@gmail.com