1.　個人情報の取り扱いについて

オンボード株式会社（以下、「当社」といいます）は、利用者の個人情報を適切に取り扱うことが、当社の社会的責任であると考え、以下の取り組みを行っています。

2.　個人情報の収集について

当社は、利用者が当社のウェブサイトを閲覧するにあたり、利用者から個人情報を収集することがあります。この際、収集する個人情報は、利用者から自発的に提供されたものに限定し、当社が必要とする範囲で収集します。

3.　個人情報の利用について

当社は、利用者から収集した個人情報を、以下の目的のために利用することがあります。

• サービスの提供、運営、管理。
• サービスに関するお問い合わせ、ご案内、ご連絡のため。
• サービスの改善、新サービスの開発、サービスの提供条件の変更のため。
• 法令に基づく場合など、法的義務の遂行のため。
• その他、利用者にとって有益であると当社が判断した場合。

4.　個人情報の管理について

当社は、利用者から収集した個人情報を、適切に管理し、漏洩、紛失、破壊、改ざんなどの防止に努めます。また、当社は、個人情報の取り扱いに関する法令および関連する規範を遵守します。
Google API との連携に用いるアクセストークンおよびリフレッシュトークンは、 アプリケーション層で暗号化したうえでデータベースに保存しています。
また、当社が継続的に保存するのは連携に必要な設定情報（書き出し先スプレッドシートの 識別子および名称等）に限られ、Google スプレッドシートに記録されているセルの内容を 当社のサーバーへ複製・蓄積することはありません。

5.　個人情報の第三者への提供について

当社は、利用者から収集した個人情報を、利用者の同意なしに第三者に提供することはありません。ただし、以下の場合には、例外として個人情報を提供することがあります。

• 法律に基づく場合。
• 利用者が明示的に同意した場合。
• 利用者が当社のサービスを利用する上で必要な場合。

6.　個人情報の開示、訂正、削除、利用停止について

当社は、利用者から提供された個人情報について、当該利用者本人からの開示、訂正、削除、利用停止の申し出があった場合、適切に対応します。ただし、法令等により、開示、訂正、削除、利用停止が認められない場合があります。Google 連携により当社が取得した情報の削除および連携の解除については、 第8条第6項に定めるところによります。

7.　クッキーについて

当社は、利用者に関する情報をクッキー等の技術を用いて収集することがあります。クッキーとは、利用者がウェブサイトを閲覧する際に、ウェブサイトから利用者の端末に送信される情報のことです。当社は、クッキーの情報を利用して、利用者が当社のウェブサイトをより便利に利用できるように努めます。

8.　Google API から取得した情報の取り扱い

1. 対象となる API および要求する権限（スコープ）

当社は、利用者が本サービスの管理画面から Google アカウントによる連携を許可した場合に限り、 次の Google API を利用します。
当社が要求する権限（スコープ）は次のとおりであり、 これを超える権限を要求することはありません。

機能 API 要求する権限（スコープ）
・カレンダー連携 Google Calendar API https://www.googleapis.com/auth/calendar
・スプレッドシート連携 Google Sheets API https://www.googleapis.com/auth/spreadsheets
・スプレッドシート連携 Google Drive API https://www.googleapis.com/auth/drive.file
drive.file は、利用者が Google のファイル選択ツール（Google Picker）で自ら選択した ファイルおよびフォルダにのみアクセスできる権限です。
当社が利用者の Google ドライブ内の その他のファイルを閲覧・取得することはありません。

2. 取得する情報

Google アカウント情報（メールアドレス、氏名、Google が発行する利用者識別子）
連携を維持するための OAuth 2.0 アクセストークンおよびリフレッシュトークン
カレンダー連携をご利用の場合、カレンダー情報（予定の件名、日時、参加者、 カレンダー識別子等）
スプレッドシート連携をご利用の場合、書き出し先として指定された Google スプレッドシートの 識別子および名称、シート（タブ）の名称、
ならびに既に書き出された内容との重複を 判定するために必要な範囲の見出し行および照合用列の値
利用者が Google のファイル選択ツールで明示的に選択したスプレッドシートまたは フォルダの識別子および名称

3. 利用目的
当社は、前項により取得した情報を次の目的にのみ利用します。
イベント申込時のスケジュール重複の確認、およびカレンダーへのイベント情報の 作成、更新または削除
利用者が指定した Google スプレッドシートへの、本サービスで収集したフォーム回答内容の 書き出し（スプレッドシートの新規作成、シートの追加、行の追記および更新を含みます）
書き出し先となるスプレッドシート、シート（タブ）および保存先フォルダの選択、 ならびにそれらが存在し書き込み可能であることの確認
同一の回答が重複して書き出されることを防ぐための、書き出し済みレコードとの照合

4. 限定的使用（Limited Use）への準拠

本サービスが Google API から受領した情報の使用および他者への転送は、 限定的使用（Limited Use）の要件を含む Google API サービスのユーザーデータに関するポリシー に準拠します。

当社は、Google Workspace API を通じて取得した利用者の情報について、次の各号に掲げる 行為を一切行いません。
・広告（リターゲティング広告、パーソナライズド広告およびインタレストベース広告を 含みます）を目的とした使用、第三者への譲渡または販売
・信用力の判断または融資の判断を目的とした使用、第三者への譲渡または販売
・当該利用者に対して個別に提供する機能の範囲を超える、汎用的な人工知能モデルまたは 機械学習モデルの作成、学習および改善を目的とした使用、第三者への譲渡または販売
・広告プラットフォーム、データブローカーその他の情報再販事業者に対する譲渡または販売
・人による閲覧。ただし、利用者から事前に明示的な同意を得た場合、セキュリティ上の 問題または不正使用の調査に必要な場合、法令の遵守に必要な場合、
　および集計または 匿名化された内部運用上の利用に限り、この限りではありません。

5. 第三者への提供

当社が Google API を通じて取得した情報を第三者へ提供するのは、利用者の明示的な 同意がある場合、セキュリティ上必要な場合、法令に基づき必要な場合、
および事業譲渡・ 合併等に伴い利用者へ事前に通知し同意を得た場合に限られます。

6. 連携の解除と情報の削除

Google 連携の解除は、本サービス管理画面の「設定」内「App連携」から、対象の連携情報を 削除することで行えます。
削除の時点で、当社が保持しているアクセストークンおよび リフレッシュトークン、ならびに書き出し先スプレッドシートの設定情報は、 当社のデータベースから消去されます。
また、当該 Google アカウントに紐づく連携が本サービス上にすべて存在しなくなった時点で、 当社は Google に対してアクセス権の失効を要求します。
あわせて、Google アカウントの設定画面（https://myaccount.google.com/permissions）からも、 本サービスに付与したアクセス権を取り消すことができます。
なお、連携によってすでに利用者の Google スプレッドシートまたはカレンダーへ書き出された 内容は、利用者ご自身の Google アカウントの管理下にあります。
これらの削除は、 利用者ご自身で行っていただくか、本サービスの回答削除機能をご利用ください。

9.　データ保護に関する開示事項ついて

当サービスでは、Googleアカウントを通じたOAuth認証により、ユーザーのGoogleカレンダー情報へのアクセスを行います。取得した情報（予定の表示・作成・更新など）は、予約管理機能や予約画面表示機能など、サービス提供の範囲内においてのみ使用されます。 データの送受信にはHTTPSを使用し、暗号化通信を通じて保護されています。また、サーバー上に保存される場合も、暗号化または安全な方法により管理され、不要となったデータは適切に削除されます。アクセス権限は業務上必要な範囲に限定され、外部への提供は一切行いません。 ユーザーはいつでも連携を解除することができ、解除後は当社に保存された関連データも削除されます。

10.　Google Workspace APIデータとAI機能について

当社は、Google Workspace APIを通じて取得した利用者データならびに当該データを集約、匿名化または加工して得られた派生データを、汎用的な人工知能モデルまたは機械学習モデルの作成、学習、トレーニングもしくは改善のために使用しません。本サービスにおけるGoogle Workspace APIから取得した情報の使用は、Limited Useの要件を含むGoogle APIサービスのユーザーデータに関するポリシーに準拠します。

利用者が、自己または自己のテナントに属するAIサービスのアカウント、APIキーその他の認証情報を本サービスに連携する場合、当該AIサービスの提供者が、Google Workspace APIその他のAPIを通じて取得または送信されるデータ（入力データ、出力データおよびこれらから派生するデータを含みます。）を、機械学習モデルまたは人工知能モデルの作成、学習もしくは改善に使用しないことが、契約条件またはサービス仕様上明示されたプランのみを連携の対象とします。

利用者には、AIサービスとの連携開始前および連携期間中、当該条件を確認し、データの学習利用を無効にするために必要な契約、設定その他の措置を有効に維持していただきます。当該条件を満たしていない、または満たしていることを確認できないAIサービスのアカウントを本サービスに連携することはできません。当社は、AI連携に際してGoogle Workspace APIから取得した情報を、利用者が指示した本サービス上の機能を提供するために必要な範囲に限って取り扱い、連携先のAIサービス提供者によるモデルの作成、学習または改善に利用させる目的では提供しません。

11.　免責事項

当社は、以下の場合について、一切の責任を負わないものとします。

• 利用者が自ら入力した情報の誤りや不備、入力漏れ、入力過誤等により生じた損害。
• 利用者が当社のウェブサイト上で入力した情報が第三者によって不正に利用されたことにより生じた損害。
• 当社のウェブサイトにアクセスすることにより、利用者のコンピューターにウィルスや不正なプログラムが侵入したことにより生じた損害。

12.　プライバシーポリシーの変更

当社は、必要に応じて、本プライバシーポリシーを変更することがあります。変更後のプライバシーポリシーは、当社のウェブサイト上に掲載した時点で効力を生じるものとします

以上