プライバシーポリシー

1. 取得する情報と利用目的

• 事業者のメールアドレス、認証情報、店舗名、担当者名、営業時間、メニューなどを、アカウント認証、店舗設定、予約ページの提供に利用します。
• お客様の氏名、メールアドレス、電話番号、予約内容・日時を、予約の受付・管理・変更・キャンセルと、設定に応じた通知に利用します。予約情報は予約先の店舗が管理画面で確認できます。
• LINE連携を利用する場合は、LINEのユーザー識別情報や連携情報を予約との紐付け・通知に利用します。
• アクセスやエラー、通知・同期の処理記録を、サービスの維持、不具合対応、不正利用の防止に利用します。

2. Googleカレンダー連携

Google連携は事業者が任意で利用する機能です。Googleの同意画面で許可された範囲で、次の情報にアクセスします。

• Googleアカウントの名前・メールアドレス：接続したアカウントの表示と識別。
• カレンダーの一覧・名前・識別子・アクセス権：参照するカレンダーと予約の追加先の選択。
• 選択したカレンダーの予定：日時、終日かどうか、キャンセル・空き時間の状態、説明文を使った予約不可時間の判定と、hidoriが作成した予定の識別。
• 接続を維持するための認証トークン：事業者がログインしていない間も予約に応じて同期するための認証。

Googleから取得する予定は、空き時間の判定時に処理します。外部予定の本文を予定一覧としてhidoriのデータベースへ保存する実装はありません。アカウント情報、カレンダーの識別子、連携設定、暗号化した認証トークン、同期結果・エラー記録、hidoriの予約に対応するGoogle予定の識別子は保存します。

予約の反映を利用する場合、hidoriは予約者の氏名、メニュー、日時、入力されたメールアドレスと電話番号を、事業者が選択したGoogleカレンダーへ送信し、予約の追加・変更・キャンセルを反映します。共有カレンダーでは、その共有設定に従って他の閲覧者にも情報が表示されます。

接続直後はメインカレンダーの参照と予約の反映が有効です。参照・追加先と各機能の有効・無効は管理画面で設定できます。反映をOFFにしても、すでにGoogleへ反映した予約の変更・キャンセルは同期対象となります。

Googleから取得したデータは、画面で説明する連携機能の提供・改善に限定して利用します。広告配信、データの販売、信用評価、汎用AIモデルの学習には利用しません。人が閲覧するのは、利用者の明示的な同意がある場合、安全確保・不正調査に必要な場合、法令に従う場合など、Googleのポリシーで許される範囲に限ります。

Google APIから受け取った情報の利用と他のアプリへの転送は、Limited Use（利用制限）の要件を含むGoogle API Services User Data Policyに従います。

3. 外部サービスと情報の共有

サービスの提供に、Supabase（認証・データ保存）、Vercel（アプリの配信・実行）、Resend（メール送信）を利用します。GoogleカレンダーやLINEへの連携では、選択した機能に必要な情報を各サービスに送信します。各サービスの処理には国外での処理が含まれる場合があります。

情報は、サービス提供に必要な委託先、利用者が選択した連携先、予約先の店舗に必要な範囲で共有します。法令に基づく対応や不正利用の調査などが必要な場合にも、適用されるルールに従って取り扱います。Googleから取得したデータの共有には、前項の利用制限を適用します。

4. 保存・保護・削除

Googleから取得する情報を含む利用者データを保護するため、次の安全管理措置を実施します。

• ブラウザ、hidori、Google APIおよび利用する外部サービスの間の通信をHTTPS（TLS）で暗号化します。
• Googleのアクセストークンと更新トークンは、データベースへ保存する前にAES-256-GCMで暗号化します。暗号鍵とデータベースの管理用認証情報はサーバー環境で管理し、ブラウザへ配信しません。
• データベースの行単位アクセス制御とサーバー側の認証・権限確認により、事業者が閲覧・操作できる情報を自身の店舗のデータに限定します。
• Google連携情報へのアクセスは、カレンダー連携処理と障害対応に必要なサーバー処理に限定します。Googleカレンダーから取得した外部予定の本文は、hidoriの予定一覧としてデータベースへ保存しません。

予約・アカウント・運用記録は、サービスの提供、問い合わせへの対応、安全確保に必要な範囲で保存します。

管理画面でGoogle連携を解除すると、接続アカウント情報・連携設定・認証トークンを保存した接続レコードを削除します。すでに処理中の同期が完了する場合があります。予約記録、同期履歴、Googleに登録済みの予定は自動削除されません。Google側のアクセス許可はGoogleアカウントの接続管理から取り消せます。

予約情報の訂正・削除については、まず予約先の店舗へお問い合わせください。アカウントや連携に関する保存情報の削除は、運営窓口で本人確認のうえ対応します。バックアップ内の情報や法令上保存が必要な記録は、通常のデータとは取り扱いが異なる場合があります。

5. Cookie・ブラウザの保存領域

ログイン状態の維持、予約の仮押さえを行った利用者の識別、パスワード再設定などにCookieやブラウザの保存領域を利用します。これらを無効にすると、ログインや予約の一部が動作しない場合があります。

6. 運営者・お問い合わせ

運営者：PRESIDE
お問い合わせ：info@preside.pro

アカウントや保存情報の訂正・削除を希望される場合は、登録メールアドレスからお問い合わせください。確認のために追加情報をお願いする場合があります。パスワードや認証トークンは送らないでください。

7. 本ポリシーの変更

サービスや情報の取り扱いを変更する場合は本ページを更新し、重要な変更はサービス上で案内します。