プライバシーポリシー
最終更新日: 2026年6月13日
（以下「当事業者」といいます）は、提供するサービス「FlipSchedule」（以下「本サービス」といいます）における、ユーザーの個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。
第1条（収集する情報）
当事業者は、本サービスにおいて以下の情報を取得・利用します。
1. ユーザーが入力・提供する情報
- 日程調整に関する入力データ（イベント名、日時、メモ、参加者の氏名等）
- お問い合わせ時に入力された氏名、メールアドレス、お問い合わせ内容
2. ソーシャルログイン（Google, LINE, Azure AD / Microsoft Entra ID）により取得する情報
- メールアドレス、プロフィール画像、OpenID、氏名（表示名）
3. 外部サービス連携により取得する情報
- Googleカレンダー等の外部連携サービスから取得する予定データ（タイトル、日時等）
4. 端末情報およびログ情報等
- Cookie、IPアドレス、ブラウザ情報、アクセスログ、端末識別子
第2条（利用目的）
取得した情報は、以下の目的で利用します。
1. 本サービスの提供・運営のため（ログイン不要での日程調整機能の提供を含みます）
2. 外部カレンダー連携機能（Googleカレンダー等との同期・予定の自動入力）の提供のため
3. メール配信サービス等を利用した、日程調整に関する通知および案内メール送信のため
4. 有料プランの課金計算およびStripeを通じた決済処理のため
5. ユーザーからの各種お問い合わせへの対応のため
6. 不正利用の防止、スパム対策、およびセキュリティ維持のため
7. サービスの改善、新機能の開発、およびアクセス解析のため
第3条（決済情報の取り扱い）
本サービスの有料プランにおけるクレジットカード決済は、決済代行会社であるStripe, Inc.（以下「Stripe社」）の決済システムを利用しています。
ユーザーのクレジットカード情報等の決済情報は、Stripe社が直接取得・管理し、当事業者はユーザーのクレジットカード情報を一切保持・閲覧しません。
第4条（Google APIから取得した情報の取り扱い）
本サービスがGoogle APIから取得した情報の使用および他のアプリへの転送については、限定的使用の要件（Limited Use requirements）を含むGoogle API Services User Data Policy（https://developers.google.com/terms/api-services-user-data-policy）に準拠します。
具体的には、以下のポリシーを遵守します。
1. 取得したGoogleカレンダーの情報は、本サービス内でのユーザー自身の予定の表示・入力補助・日程調整の目的でのみ利用され、その他の目的には使用しません。
2. ユーザーの明示的な同意がある場合、またはセキュリティ上の必要性（脆弱性のデバッグ等）や法令遵守のために限定的に認められる場合を除き、当事業者のスタッフを含め、人間がユーザーのGoogleカレンダーデータを閲覧することはありません。
3. 取得したデータを、広告配信の目的、またはAIモデル（大規模言語モデル等）や機械学習のトレーニング・開発の目的で使用または第三者に提供することはありません。
第5条（第三者提供および委託）
当事業者は、法令に基づく場合を除き、あらかじめユーザーの同意を得ることなく、個人情報を第三者に提供しません。ただし、以下の場合はこの限りではありません。
1. 決済処理のため、Stripe社へ必要な決済情報を提供する場合
2. ソーシャルログイン認証のため、Google LLC、LINEヤフー株式会社、Microsoft Corporationへ必要な識別情報を提供する場合
3. 利用目的の達成に必要な範囲内において、個人情報の取扱いの全部または一部を外部サービス（メール配信プラットフォーム等）に委託する場合
4. 人の生命、身体または財産の保護のために必要がある場合
第6条（外部送信規律に関する表示）
本サービスでは、サービス向上、決済処理、通知送信、および広告配信のため、以下の第三者が提供する外部サービスを利用しており、ユーザーの端末から当該第三者のサーバーへ情報（Cookieや送信データ等）が送信される場合があります。
1. Google Analytics（Google LLC）
- 送信される情報：閲覧履歴、端末情報、IPアドレス
- 利用目的：アクセス解析、サービス改善のための利用状況の把握
2. Google AdSense（Google LLC）
- 送信される情報：Cookie識別子、閲覧履歴、IPアドレス、端末情報（ユーザーエージェント等）
- 利用目的：ユーザーの興味・関心に基づくパーソナライズド広告の配信
3. Stripe（Stripe, Inc.）
- 送信される情報：購入履歴、クレジットカード番号（直接送信）、端末識別子、決済に関する情報
- 利用目的：決済処理および不正決済防止（セキュリティ強化）
4. Resend（Resend, Inc.）
- 送信される情報：受信者のメールアドレス、日程調整に関する通知本文情報
- 利用目的：日程調整の完了やリマインド等に関するシステムメールの配信
第7条（広告配信について）
当事業者は、第三者配信事業者（Google AdSense等）が提供する広告配信サービスを利用する場合があります。これらの事業者はCookieを使用して、ユーザーが当サイトや他のサイトに過去にアクセスした際の情報に基づいて適切な広告を配信します。
ユーザーは、Googleの広告設定や、www.aboutads.infoにアクセスすることで、パーソナライズド広告に使用されるCookieを無効にすることができます。
第8条（安全管理措置）
当事業者は、ユーザーの個人情報への不正アクセス、紛失、破壊、改ざんおよび漏洩を防止するため、以下の通り適切な安全管理措置を講じています。
1. 技術的対策: 通信のSSL/TLSによる暗号化の実施、データベース内の重要情報（パスワード等）のハッシュ化・暗号化保存。
2. 組織的・物理的対策: 個人情報にアクセスできる担当者およびアクセス権限の最小化、管理用アカウントに対する多要素認証（MFA）の義務付け。
3. 委託先の監督: 決済代行会社やメール配信会社など、個人情報の取扱いを委託する外部事業者に対しては、十分なセキュリティ基準を満たしていることを選定基準とし、適切な監督を行います。
第9条（保存期間およびデータの自動削除）
当事業者は、利用目的の達成に必要な期間、個人情報を保持します。
具体的には、無料プランで作成された日程調整用ページ（イベント情報）および日程調整に付随するデータは、設定された候補期間がすべて終了してから30日経過した時点で、データベースから自動的に完全に削除されます。
プレミアムプランで作成されたイベントデータは、ユーザーによる手動削除の要求または退会手続きが行われない限り、無期限に保持されます。
また、ユーザーが自身のアカウント削除の手続きを行った場合、または個別に削除要求を行った場合、該当する情報は合理的な期間内に速やかに削除されます。
第10条（保有個人データの開示等の請求手続き）
ユーザーは、個人情報保護法に基づき、当事業者が保有する自身の個人データの開示、訂正、追加、削除、利用の停止、または消去（以下「開示等」）を請求することができます。
開示等の請求を行う場合は、第11条に定めるお問い合わせ窓口（お問い合わせフォーム）よりご連絡ください。ご本人であることを確認（運転免許証等の確認書類の提出を求める場合があります）のうえ、法令に従い合理的な期間内に対応いたします。
第11条（お問い合わせ窓口）
本ポリシーおよび保有個人データの取扱いに関するお問い合わせ、ご相談、または開示等の請求は、以下の窓口までお願いいたします。
お問い合わせフォーム
お問い合わせフォーム
第12条（プライバシーポリシーの変更）
本ポリシーの内容は、法令改正やサービス変更等に伴い、適宜変更されることがあります。変更後のプライバシーポリシーは、本サービス上に掲載した時点から効力を生じるものとします。重要な変更を行う場合には、本サービス上などで分かりやすい方法でユーザーに通知します。