1.　個人情報の取り扱いについて

オンボード株式会社（以下、「当社」といいます）は、利用者の個人情報を適切に取り扱うことが、当社の社会的責任であると考え、以下の取り組みを行っています。

2.　個人情報の収集について

当社は、利用者が当社のウェブサイトを閲覧するにあたり、利用者から個人情報を収集することがあります。この際、収集する個人情報は、利用者から自発的に提供されたものに限定し、当社が必要とする範囲で収集します。

3.　個人情報の利用について

当社は、利用者から収集した個人情報を、以下の目的のために利用することがあります。

• サービスの提供、運営、管理。
• サービスに関するお問い合わせ、ご案内、ご連絡のため。
• サービスの改善、新サービスの開発、サービスの提供条件の変更のため。
• 法令に基づく場合など、法的義務の遂行のため。
• その他、利用者にとって有益であると当社が判断した場合。

なお、外部サービスのAPIを通じて取得した情報については、第8条から第11条までに定める個別の制限が本条に優先します。

4.　個人情報の管理について

当社は、利用者から収集した個人情報を、適切に管理し、漏洩、紛失、破壊、改ざんなどの防止に努めます。また、当社は、個人情報の取り扱いに関する法令および関連する規範を遵守します。
Google API との連携に用いるアクセストークンおよびリフレッシュトークンは、アプリケーション層で暗号化したうえでデータベースに保存しています。
また、当社が継続的に保存するのは連携に必要な設定情報（書き出し先スプレッドシートの識別子および名称等）に限られ、Google スプレッドシートに記録されているセルの内容を当社のサーバーへ複製・蓄積することはありません。
YouTube 連携により取り込んだ動画について、当社が保存するのは動画の識別子、動画が属するチャンネルの識別子、タイトル、説明、再生時間、表示サイズ、サムネイル画像の URL および再生可否の状態に限られ、動画ファイル自体を当社のサーバーへ複製・保存することはありません。

5.　個人情報の第三者への提供について

当社は、利用者から収集した個人情報を、利用者の同意なしに第三者に提供することはありません。ただし、以下の場合には、例外として個人情報を提供することがあります。

• 法律に基づく場合。
• 利用者が明示的に同意した場合。
• 利用者が当社のサービスを利用する上で必要な場合。

6.　個人情報の開示、訂正、削除、利用停止について

当社は、利用者から提供された個人情報について、当該利用者本人からの開示、訂正、削除、利用停止の申し出があった場合、適切に対応します。ただし、法令等により、開示、訂正、削除、利用停止が認められない場合があります。Google 連携により当社が取得した情報の削除および連携の解除については、 第8条第6項に定めるところによります。

7.　クッキーについて

1. 当社は、利用者に関する情報をクッキー等の技術を用いて収集することがあります。クッキーとは、利用者がウェブサイトを閲覧する際に、ウェブサイトから利用者の端末に送信される情報のことです。当社は、クッキーの情報を利用して、利用者が当社のウェブサイトをより便利に利用できるように努めます。
2. 本サービスでは、YouTube 連携により登録された動画を、YouTube が提供する埋め込みプレイヤーを用いて管理画面および利用者が運営する会員サイト等で再生します。埋め込みプレイヤーの表示に際し、Google LLC が閲覧者の端末にクッキーその他の類似技術を用いて情報を保存し、またはこれを参照することがあります。当該情報の取り扱いは、Google プライバシーポリシーに従います。

8.　Google API から取得した情報の取り扱い

1. 対象となる API および要求する権限（スコープ）

当社は、利用者が本サービスの管理画面から Google アカウントによる連携を許可した場合に限り、次の Google API を利用します。当社が要求する権限（スコープ）は次のとおりであり、これを超える権限を要求することはありません。

機能｜API｜要求する権限（スコープ）
カレンダー連携｜Google Calendar API｜https://www.googleapis.com/auth/calendar
スプレッドシート連携｜Google Sheets API｜https://www.googleapis.com/auth/spreadsheets
スプレッドシート連携｜Google Drive API｜https://www.googleapis.com/auth/drive.file
YouTube 連携｜YouTube Data API（YouTube API サービス）｜https://www.googleapis.com/auth/youtube.readonly

drive.file は、利用者が Google のファイル選択ツール（Google Picker）で自ら選択したファイルおよびフォルダにのみアクセスできる権限です。当社が利用者の Google ドライブ内のその他のファイルを閲覧・取得することはありません。

YouTube 連携では、YouTube API サービスを利用しています。youtube.readonly は読み取り専用の権限であり、当社が利用者の YouTube チャンネルへ動画の投稿、編集、削除その他の書き込みを行うことはありません。YouTube API サービスを通じた情報の取り扱いには、本ポリシーに加えて Google プライバシーポリシーが適用されます。

2. 取得する情報

・Google アカウント情報（メールアドレス、氏名、Google が発行する利用者識別子）
・連携を維持するための OAuth 2.0 アクセストークンおよびリフレッシュトークン
・カレンダー連携をご利用の場合、カレンダー情報（予定の件名、日時、参加者、カレンダー識別子等）
・スプレッドシート連携をご利用の場合、書き出し先として指定された Google スプレッドシートの識別子および名称、シート（タブ）の名称、ならびに既に書き出された内容との重複を判定するために必要な範囲の見出し行および照合用列の値
・利用者が Google のファイル選択ツールで明示的に選択したスプレッドシートまたはフォルダの識別子および名称
・YouTube 連携をご利用の場合、連携したチャンネルの識別子、名称、サムネイル画像および統計情報（登録者数、動画数、総再生回数）、ならびに当該チャンネルに投稿された動画の識別子、タイトル、説明、再生時間、公開状態、埋め込み可否、サムネイル画像の URL および統計情報（再生回数等）

YouTube 連携において取得する情報は、連携したご本人のチャンネルに投稿された動画に関するものに限られます。視聴履歴、登録チャンネル、コメントその他の情報は取得しません。また、チャンネルおよび動画の統計情報は管理画面への表示のためにのみ取得し、当社のデータベースへ保存しません。

3. 利用目的

当社は、前項により取得した情報を次の目的にのみ利用します。
・イベント申込時のスケジュール重複の確認、およびカレンダーへのイベント情報の作成、更新または削除
・利用者が指定した Google スプレッドシートへの、本サービスで収集したフォーム回答内容の書き出し（スプレッドシートの新規作成、シートの追加、行の追記および更新を含みます）
・書き出し先となるスプレッドシート、シート（タブ）および保存先フォルダの選択、ならびにそれらが存在し書き込み可能であることの確認
・同一の回答が重複して書き出されることを防ぐための、書き出し済みレコードとの照合
・利用者が選択した YouTube 動画の、本サービスのメディアライブラリへの登録
・登録した YouTube 動画の、管理画面および利用者が運営する会員サイト等における YouTube 埋め込みプレイヤーでの再生
・登録した YouTube 動画の情報を YouTube 上の最新の状態に保つための定期的な更新（第7項）

4. 限定的使用（Limited Use）への準拠

本サービスが Google API から受領した情報の使用および他者への転送は、限定的使用（Limited Use）の要件を含む Google API サービスのユーザーデータに関するポリシーに準拠し、YouTube API サービスから受領した情報については、あわせて YouTube API サービスの利用規約および開発者ポリシーに準拠します。

当社は、Google API（Google Workspace API および YouTube API サービスを含みます。以下本条および次条において同じ。）を通じて取得した利用者の情報について、次の各号に掲げる行為を一切行いません。
・広告（リターゲティング広告、パーソナライズド広告およびインタレストベース広告を含みます）を目的とした使用、第三者への譲渡または販売
・信用力の判断または融資の判断を目的とした使用、第三者への譲渡または販売
・当該利用者に対して個別に提供する機能の範囲を超える、汎用的な人工知能モデルまたは機械学習モデルの作成、学習および改善を目的とした使用、第三者への譲渡または販売
・広告プラットフォーム、データブローカーその他の情報再販事業者に対する譲渡または販売
・人による閲覧。ただし、利用者から事前に明示的な同意を得た場合、セキュリティ上の問題または不正使用の調査に必要な場合、法令の遵守に必要な場合、および集計または匿名化された内部運用上の利用に限り、この限りではありません。

5. 第三者への提供

当社が Google API を通じて取得した情報を第三者へ提供するのは、利用者の明示的な同意がある場合、セキュリティ上必要な場合、法令に基づき必要な場合、および事業譲渡・合併等に伴い利用者へ事前に通知し同意を得た場合に限られます。
なお、YouTube 連携で登録した動画を利用者が会員サイト等へ掲載した場合、当該動画のタイトル、説明およびサムネイル画像は、利用者の指示に基づき、会員サイト等の閲覧者に表示されます。

6. 連携の解除と情報の削除

Google 連携の解除は、本サービス管理画面の「設定」内「App連携」から、対象の連携情報を削除することで行えます。
削除の時点で、当社が保持しているアクセストークンおよびリフレッシュトークン、ならびに書き出し先スプレッドシートの設定情報は、当社のデータベースから消去されます。
YouTube 連携を削除した場合、当該連携により本サービスのメディアライブラリへ登録した YouTube 動画の情報は、削除から7日間の猶予期間の経過後に、当社のデータベースから削除します。猶予期間内に同一の YouTube チャンネルで再度連携された場合、削除は中止されます。削除した動画は、これを掲載していた会員サイト等でも再生できなくなります。
また、当該 Google アカウントに紐づく連携が本サービス上にすべて存在しなくなった時点で、当社は Google に対してアクセス権の失効を要求します。
あわせて、Google のセキュリティ設定ページからも、本サービスに付与したアクセス権を取り消すことができます。
本サービス上での削除は、YouTube 上の動画その他のデータには一切影響しません。YouTube 上のデータを削除する場合は、YouTube のアプリケーションまたはウェブサイトから操作してください。
なお、連携によってすでに利用者の Google スプレッドシートまたはカレンダーへ書き出された内容は、利用者ご自身の Google アカウントの管理下にあります。これらの削除は、利用者ご自身で行っていただくか、本サービスの回答削除機能をご利用ください。

7. YouTube から取得した情報の更新および保存期間

(1) 当社は、メディアライブラリへ登録した YouTube 動画の情報を、最後に取得した時点から30日を超えない間隔で YouTube API サービスから再取得し、YouTube 上の最新の内容へ更新します。
(2) 前号の更新において、動画が YouTube 上で削除され、非公開とされ、または埋め込みが許可されなくなったことを確認した場合、当該動画を再生不可の状態として表示します。その後、動画が再び公開された場合は、再生可能な状態へ戻します。
(3) Google のセキュリティ設定ページからの取り消しその他の理由によりアクセス権が失効していることを確認した場合、当社は、利用者へその旨を通知し、当該連携により登録した YouTube 動画の情報を、確認から7日間の猶予期間の経過後に当社のデータベースから削除します。いずれの場合も、削除は当該失効から30日以内に行います。

8. お問い合わせ窓口

本条に定める情報の取り扱いに関するご質問、苦情および削除のご請求は、次の窓口で受け付けます。
オンボード株式会社
〒160-0022 東京都新宿区新宿1-5-1 新宿御苑ビル6F
メールアドレス: support@lseed.jp

9.　データ保護に関する開示事項ついて

当サービスでは、Googleアカウントを通じたOAuth認証により、ユーザーのGoogleカレンダー情報へのアクセスを行います。取得した情報（予定の表示・作成・更新など）は、予約管理機能や予約画面表示機能など、サービス提供の範囲内においてのみ使用されます。 データの送受信にはHTTPSを使用し、暗号化通信を通じて保護されています。また、サーバー上に保存される場合も、暗号化または安全な方法により管理され、不要となったデータは適切に削除されます。アクセス権限は業務上必要な範囲に限定され、外部への提供は一切行いません。 ユーザーはいつでも連携を解除することができ、解除後は当社に保存された関連データも削除されます。

10.　Google Workspace APIデータとAI機能について

当社は、Google API（Google Workspace API および YouTube API サービスを含みます。）を通じて取得した利用者データならびに当該データを集約、匿名化または加工して得られた派生データを、汎用的な人工知能モデルまたは機械学習モデルの作成、学習、トレーニングもしくは改善のために使用しません。本サービスにおけるGoogle APIから取得した情報の使用は、Limited Useの要件を含むGoogle APIサービスのユーザーデータに関するポリシーに準拠します。

利用者が、自己または自己のテナントに属するAIサービスのアカウント、APIキーその他の認証情報を本サービスに連携する場合、当該AIサービスの提供者が、Google APIその他のAPIを通じて取得または送信されるデータ（入力データ、出力データおよびこれらから派生するデータを含みます。）を、機械学習モデルまたは人工知能モデルの作成、学習もしくは改善に使用しないことが、契約条件またはサービス仕様上明示されたプランのみを連携の対象とします。

利用者には、AIサービスとの連携開始前および連携期間中、当該条件を確認し、データの学習利用を無効にするために必要な契約、設定その他の措置を有効に維持していただきます。当該条件を満たしていない、または満たしていることを確認できないAIサービスのアカウントを本サービスに連携することはできません。当社は、AI連携に際してGoogle APIから取得した情報を、利用者が指示した本サービス上の機能を提供するために必要な範囲に限って取り扱い、連携先のAIサービス提供者によるモデルの作成、学習または改善に利用させる目的では提供しません。

11.　Zoom APIから取得した情報の取り扱い

1. 対象API
当社は、利用者（テナント管理者）の任意の連携操作に基づき、Zoom Video Communications, Inc.が提供するZoom API（OAuth 2.0 / REST API v2 / Webhook）を利用します。連携は利用者ご自身のZoomアカウントで行われ、いつでも解除できます。

2. 取得する情報
(1) OAuthアクセストークンおよびリフレッシュトークン（認可コードは、トークンとの交換後に破棄し、保存しません。）
(2) 連携されたZoomアカウントのユーザーID、メールアドレス、氏名
(3) 連携されたZoomアカウントの利用可能な機能に関する設定情報（ライセンス種別、クラウド録画およびウェビナーの利用可否）
(4) 当社サービスが発行したミーティングおよびウェビナーの情報（ID、参加URL、パスコード、トピック、開催日時）
(5) 参加登録者の情報（当社が登録した参加者の登録IDおよび参加URL）
(6) 入室通知に含まれる情報（参加登録ID、メールアドレス、Zoom上のユーザーID、入室時刻）これらは予約者との照合にのみ使用し、照合の結果として当社が記録するのは出欠の状態と最初の入室時刻のみです。メールアドレス等の照合用の情報は保存しません。
(7) クラウド録画のメタデータおよび録画ファイル本体　録画完了の通知が届かなかった期間を補うため、当社は連携されたZoomアカウントのクラウド録画の一覧を定期的に取得します。この一覧には当社サービスを介さずに開催された会議の録画情報が含まれることがありますが、当社サービスが発行した会議またはウェビナーに紐づく録画以外は保存せず、照合後ただちに破棄します。録画ファイル本体の取り込みは、利用者が取り込みを設定した場合に行います。

3. Zoomへ提供する情報
ウェビナー形式の予約では、参加登録および参加者ごとの専用参加URLの発行のために、予約者の氏名およびメールアドレスをZoomへ送信します。また、ミーティングおよびウェビナーの発行時に、当社サービス上のイベント名を会議のトピックとして送信します。送信後の当該情報の取扱いは、Zoomのプライバシーステートメントに従います。

4. 利用目的
取得した情報は、イベント予約機能に関する以下の目的にのみ利用します。
(1) 連携アカウントの確認および利用可能な機能の判定
(2) 予約に対するミーティング・ウェビナーの発行、変更、削除および参加URLの案内
(3) 入室情報に基づく出欠の記録
(4) 当社サービスを通じて開催された回の録画の取り込みおよび参加者への再生提供

5. 第三者提供および人工知能・機械学習への不使用
Zoom APIを通じて取得した情報は、前項の目的の範囲でのみ処理し、法令に基づく場合を除き第三者へ提供しません。ただし、次の各号の場合はこの限りではありません。
(1) 参加URLその他の案内を参加者ご本人へ届けるために、当社が利用する電子メールまたはメッセージ配信の基盤を経由する場合
(2) 当社が保管および処理を委託するクラウドインフラ事業者の設備に保管される場合
当該情報は、人工知能モデルまたは機械学習モデル（言語モデルを含む）の作成、学習、追加学習、評価、検証もしくは改善のために使用せず、第三者にそのような利用をさせることもありません。また当社は、録画その他のZoom由来の情報の内容を人工知能により解析しません。本項は、第3項に定める利用目的および第5項に定める第三者提供に優先して適用されます。

6. 保管期間および削除
(1) アクセストークン、リフレッシュトークンおよび連携アカウントの設定情報は、連携が解除された時点で当社のデータベースから消去します。
(2) 連携が解除された場合（Zoom側での解除、当社サービス上での解除のいずれも）、取り込み済みの録画ファイルおよび録画情報は、解除から7日間の猶予期間の経過後に順次削除します。猶予期間内に同一のZoomアカウントで再度連携された場合、削除は中止されます。
(3) 連携中の取り込み済み録画は利用者が管理するデータとして保持され、利用者ご自身の操作によりいつでも削除できます。前号の削除の対象とならない情報（連携アカウントの識別情報、予約履歴等）の削除を希望される場合は、当社サポート窓口（support@lseed.jp）へご請求ください。請求受領後30日以内に対応します。
(4) 予約履歴に含まれる会議IDは、予約の記録として保持します。参加URLおよびパスコードは予約のキャンセル時に削除します。

12.　免責事項

当社は、以下の場合について、一切の責任を負わないものとします。

• 利用者が自ら入力した情報の誤りや不備、入力漏れ、入力過誤等により生じた損害。
• 利用者が当社のウェブサイト上で入力した情報が第三者によって不正に利用されたことにより生じた損害。
• 当社のウェブサイトにアクセスすることにより、利用者のコンピューターにウィルスや不正なプログラムが侵入したことにより生じた損害。

13.　プライバシーポリシーの変更

当社は、必要に応じて、本プライバシーポリシーを変更することがあります。変更後のプライバシーポリシーは、当社のウェブサイト上に掲載した時点で効力を生じるものとします

制定日：2024年11月27日
改定日：2026年9月29日

以上