ひまあわせ プライバシーポリシー

1. 情報を取り扱う事業者

本サービスにおける利用者の情報は、Nexbaseが取り扱います。連絡先は「14. お問い合わせ」のとおりです。

２　運営者の氏名および住所は、本人から求めがあった場合には、遅滞なくお知らせします。

2. 取得する情報と利用目的

運営者は、次の情報を取得し、それぞれに記載した目的の範囲で利用します。

1. （１）利用者が入力または登録する情報
   グループごとに設定する名前とアイコン画像、グループの名前とアイコン画像、空き時間と埋まっている時間、繰り返しの設定、自分で登録した予定（日時、予定名、仮の予定かどうか）、誘いの内容とそれへの回答、チャットの発言、誘いに回答するときに入力する名前
   【目的】本サービスを提供し、同じグループのメンバーなどに表示するため
2. （２）ログインに関する情報
   LINE または Google でログインした場合に各社から受け取る、利用者を識別するための ID。メールアドレスでログインした場合のメールアドレス
   【目的】本人を確認し、ログイン状態を保つため。メールアドレスは、確認コードを送るためにも使います
   本アプリでログインしている場合は、あわせて、ログインしている端末の種類（「Android」など）と最後に使った日時を記録します（ログイン中の端末を見分けるため）。
   LINE や Google のアカウントの名前、プロフィール画像、メールアドレスは取得しません。
3. （３）Google カレンダーから取り込む情報
   利用者が「Googleカレンダーと連携」を操作した場合に、その利用者のメインのカレンダーから読み取る、今週から4週間分の予定の開始日時、終了日時および予定名。ならびに、連携を続けるために Google から受け取る、予定を読み直すための許可（リフレッシュトークン）
   【目的】予定のある時間を「むり」として本サービスに入れ、Google カレンダーでの変更を反映し続けるため、および予定名を利用者本人の画面にだけ表示するため
   予定の説明、場所、参加者、終日の予定、メイン以外のカレンダーは取得しません。
4. （４）端末のカレンダーから読み取る情報
   利用者が本アプリで端末のカレンダーの読み取りを有効にし、端末の画面で許可した場合に、利用者が選んだカレンダーから読み取る、今週から4週間分の予定の開始日時と終了日時。利用者が「予定名も送る」を選んだ場合は、予定名。ならびに、取り込んだ予定がどの端末からのものかを見分けるために本アプリが端末ごとに作る値、端末の種類および最後に取り込んだ日時
   【目的】予定のある時間を「むり」として本サービスに入れるため、および予定名を利用者本人の画面にだけ表示するため
   予定のメモ、場所、参加者、終日の予定、「空き時間」として登録された予定、参加を断った予定、および選ばれていないカレンダーの予定は、運営者のサーバーに送りません。予定名は、初期の設定では送りません。
5. （５）通知に関する情報
   利用者が本アプリで通知を受け取ることを許可した場合に、端末ごとに発行される通知の宛先を示す値（プッシュトークン）、端末の種類および最後に登録した日時。ならびに、通知の設定（チャットの本文を通知に表示するかどうか、グループごとに通知を止めているかどうか）
   【目的】新しい誘い、誘いの日時の決定、チャットの発言などを、本アプリの通知でお知らせするため
6. （６）通報とブロックに関する情報
   利用者が発言または他のメンバーを通報した場合の、通報した利用者、対象のグループ、発言およびメンバー、通報の時点の発言の本文の写し、通報の理由、ならびに運営者の対応の記録。利用者が他のメンバーをブロックした場合の、ブロックした相手
   【目的】利用規約に違反する行為を確認して対応するため、利用者の安全を守るため、およびブロックした相手の発言を表示しないため
7. （７）自動的に取得する情報
   ログイン状態を保つための Cookie、時刻を正しく表示するためのタイムゾーン、サーバーへのアクセスの記録（IP アドレス、ブラウザの種類、アクセス日時など）
   【目的】本サービスを提供するため、不正な利用を防ぐため、障害に対応するため
8. （８）1年券に関する情報
   1年券を購入した場合に、決済代行業者（Stripe）から受け取る、利用者を識別するための顧客 ID、購入の状態（有効期間、支払いの状況、後払いの支払い期限）、購入・返金の記録（日時、金額、決済の番号）、および支払いに使ったカードの発行国。購入の画面で確認した、18歳以上であること、または親権者の同意を得ていることの確認と、利用規約への同意の日時と版
   【目的】1年券を提供し、1年券に応じた上限を適用するため、料金の請求・返金、お問い合わせや取消しの申し出に対応するため、日本で発行されたカードかどうかを確認するため、不正な利用を防ぐため、および法令にもとづく帳簿などを保存するため
   クレジットカードの番号やセキュリティコードは、利用者が Stripe の画面に直接入力するもので、運営者のサーバーには送られず、運営者は保持しません。Stripe の画面で入力されたメールアドレス（LINE でログインしている方の分を含みます。）は Stripe が保持し、運営者は、領収書や支払いのお知らせの送付、お問い合わせへの対応に必要な範囲で、Stripe の管理画面で確認することがあります。

２　運営者は、本サービスで取得した情報を、広告の配信や、利用者の趣味嗜好の分析には利用しません。

３　本アプリは、端末の広告用の識別子を取得せず、利用者を他の事業者のアプリやウェブサイトをまたいで追跡することはありません。

3. 取得の方法

運営者は、利用者が本サービスに入力する方法、利用者の操作にもとづいて LINE、Google などの外部サービスから受け取る方法、利用者の操作と許可にもとづいて本アプリが端末のカレンダーから読み取って送る方法、および本サービスの利用にともなって自動的に記録する方法によって、「2. 取得する情報と利用目的」に記載した情報を取得します。

4. Google から受け取る情報の取扱い

本サービスが Google のサービスから受け取る情報の利用および他のアプリへの移転は、Google API サービスのユーザーデータに関するポリシー（Limited Use の要件を含みます。）に従います。

ひまあわせ's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

２　Google カレンダーの読み取りは、利用者が「Googleカレンダーと連携」を操作し、Google の画面で許可した場合に限り行います。連携している間は、Google カレンダーでの変更を反映するため、運営者のサーバーがおおむね15分ごと、および利用者が本サービスの画面を開いたときに、今週から4週間分の予定を読み直します。読み直しに使う許可（リフレッシュトークン）は暗号化して保存し、予定を読む以外の目的には使いません。

３　利用者は、「自分の設定」の「連携をやめる」により、いつでも連携をやめることができます。連携をやめると、運営者は保存していた許可を Google に対して取り消したうえで削除し、Google から取り込んだ今週以降の予定も削除します。利用者は、Google アカウントの設定から本サービスへのアクセスを取り消すこともでき、その場合も以後の読み直しは行われません。

４　Google から受け取った情報は、「2. 取得する情報と利用目的」の（３）に記載した目的にのみ利用し、第三者への販売や提供、広告への利用は行いません。また、利用者の同意がある場合、不正利用の調査など安全のために必要な場合、または法令にもとづく場合を除き、運営者がその内容を閲覧することはありません。

4の2. 本アプリで取得する情報の取扱い

本アプリが端末のカレンダーを読み取るのは、利用者が本アプリで読み取りを有効にし、端末の画面で許可した場合に限ります。読み取るのは、利用者が選んだカレンダーだけです。本アプリが端末のカレンダーに予定を追加したり、変更したりすることはありません。

２　本アプリは、利用者が本アプリを開いたとき、および本アプリに戻ったときに、選ばれたカレンダーの予定を読み直し、運営者のサーバーに送ります。本アプリを使っていない間に読み取ることはありません。

３　端末のカレンダーから取り込んだ予定は、他の利用者には「むり」としてのみ表示されます。予定名を送った場合も、予定名は利用者本人の画面にだけ表示されます。

４　利用者は、本アプリの設定で、いつでも読み取りをやめることができます。やめると、その端末から取り込んだ今週以降の予定を削除します。端末の設定で許可を取り消した場合は、以後の読み取りは行いませんが、すでに取り込んだ予定は、本アプリで読み取りをやめるまで残ります。

５　家族などと共有しているカレンダーを選ぶと、他の人の予定の時間（予定名を送る場合は予定名も）が送られます。自分の予定が入っているカレンダーだけを選んでください。

６　本アプリの通知は、利用者が本アプリで通知をオンにし、端末の画面で許可した場合に限り送ります。通知の内容は、端末のロック画面などに表示されることがあります。利用者は、本アプリの設定で、チャットの本文を通知に表示しないようにすること、およびグループごとに通知を止めることができます。ブロックした相手のチャットの発言は通知されません。

７　端末のカレンダーの読み取りと通知の利用は任意です。許可しなくても、本サービスのその他の機能は利用できます。

８　本ポリシーのうち本アプリに関する定めは、本アプリの提供の開始前は、運営者が案内したテストに参加する方に適用します。

5. 他の利用者に表示される情報

同じグループのメンバーには、そのグループで設定した名前とアイコン画像、空き時間と埋まっている時間、誘いとその回答、およびそのグループのチャットが表示されます。

２　Google カレンダーまたは端末のカレンダーから取り込んだ予定と自分で登録した予定は、他の利用者には「むり」としてのみ表示され、予定名や仮の予定かどうかは表示されません。

３　利用者が他のグループに参加していることや、他のグループで設定した名前は、表示されません。

４　誘いのリンクを受け取って開いた方には、その誘いの内容と、回答した人の名前および回答が表示されます。

５　利用者が通報したこと、およびブロックしたことは、相手には表示されません。

6. 第三者への提供

運営者は、次の場合を除き、あらかじめ利用者の同意を得ることなく、個人情報を第三者に提供しません。

1. （１）法令にもとづく場合
2. （２）人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
3. （３）国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
4. （４）「7. 業務の委託と外部への送信」に記載するとおり、業務の全部または一部を委託する場合

7. 業務の委託と外部への送信

運営者は、本サービスの運営のため、次の事業者のサービスを利用しています。

1. （１）サーバー：エックスサーバー株式会社（日本）が提供するサーバー上で本サービスを運用し、情報を保存しています。
2. （２）メールの送信：メールアドレスでログインするときの確認コードは、Resend, Inc.（アメリカ合衆国）のメール配信サービスを通じて送信します。送信のため、宛先のメールアドレスとメールの本文を同社に送ります。アメリカ合衆国の個人情報の保護に関する制度については、個人情報保護委員会が公表している情報をご確認ください。
3. （３）ログイン：LINE または Google でログインするときは、利用者のブラウザが LINE ヤフー株式会社または Google LLC の画面に移動し、各社と直接やりとりします。本アプリからログインするときは、端末のブラウザで各社の画面を開き、ログインが終わると、1分間だけ使える使い捨てのコードで本アプリに戻ります。
4. （４）通知：本アプリの通知は、Google LLC（アメリカ合衆国）の Firebase Cloud Messaging を通じて送信します。送信のため、通知の宛先を示す値（プッシュトークン）と通知の文面を同社に送ります。通知の文面には、グループの名前、お知らせのもとになった人のグループ内の名前、お知らせの種類（誘い、日時の決定、チャットなど）、誘いに添えた一言、決まった日時、およびチャットの発言の本文（先頭の60文字まで。設定により表示しないこともできます。）が含まれます。運営者は、アメリカ合衆国の個人情報の保護に関する制度を、個人情報保護委員会が公表している情報により確認したうえで、Firebase のデータの処理とセキュリティに関する Google の条件により、同社が情報を適切に取り扱うことを確認しています。
5. （５）通報のお知らせ：利用者が通報したときは、運営者が内容を確認するため、通報の内容（対象のグループ、通報した人と対象の人のグループ内の名前、発言の本文、通報の理由など）を、上記のメール配信サービス（Resend, Inc.）を通じて運営者のメールアドレスに送ります。運営者は、アメリカ合衆国の個人情報の保護に関する制度を、個人情報保護委員会が公表している情報により確認したうえで、同社との契約により、同社が個人情報を適切に取り扱うことを確認しています。
6. （６）決済：1年券の決済は、Stripe Japan株式会社（日本）が提供する決済サービスを通じて行います。決済と請求の管理のため、利用者を識別するための ID と、プランおよび金額などの情報を同社に送ります。同社は、決済サービスの提供のため、これらの情報をアメリカ合衆国、インドその他の同社が公表する国にあるグループ会社や委託先で取り扱うことがあります。運営者は、これらの国の個人情報の保護に関する制度を、個人情報保護委員会が公表している情報により確認したうえで、Stripe との契約により、同社が個人情報を適切に取り扱うことを確認しています。利用者が Stripe の支払いの画面に直接入力する情報（カード情報、メールアドレスなど）は、Stripe が自らの責任で取り扱います。詳しくは Stripe のプライバシーポリシー（https://stripe.com/jp/privacy）をご確認ください。

２　本サービスのウェブサイトは、アクセス解析や広告のために、利用者の端末の情報を外部の事業者に送信するプログラム（いわゆる情報収集モジュール）を組み込んでいません。

３　本アプリは、通知を届けるため、Google LLC が提供するプログラム（Firebase）を組み込んでいます。このプログラムは、利用者が本アプリで通知をオンにした場合に限り、次のとおり利用者の端末から情報を送信します。利用者は、本アプリの設定で通知をオフにすることにより、この送信を止めることができます。

1. （１）送信される情報：本アプリのインストールごとに作られる識別子、通知の宛先を示す値（プッシュトークン）、本アプリのバージョン、端末の OS とこのプログラムの種類およびバージョン
2. （２）送信先：Google LLC
3. （３）利用目的：本アプリに通知を届けるため

４　本アプリは、前項のプログラムのほか、アクセス解析や広告のために利用者の端末の情報を外部の事業者に送信するプログラムを組み込んでいません。

8. Cookie と端末への保存

本サービスは、ログイン状態を保つために、Cookie に利用者を識別するための値を保存します（保存期間は最長400日です。）。また、LINE や Google の画面に移動する間だけ、手続きの確認に使う値を Cookie に保存します。

２　使い方の案内を表示したかどうかなど、画面の表示に関する設定を、利用者の端末内に保存することがあります。これらは端末から送信されません。

３　本サービスは、第三者が発行する Cookie を使用していません。

４　本アプリでは、ログイン状態を保つための値を、Cookie の代わりに、端末の安全な保存領域（Android のキーストアで保護された領域）に保存します。読み取るカレンダーの選択、予定名を送るかどうか、取り込んだ予定がどの端末からのものかを見分けるための値なども、同じ領域に保存します。これらは、本アプリを削除すると端末から消えます。

５　本アプリの「Web で開く」を使うと、1分間だけ使える使い捨てのコードにより、開いたブラウザでも同じアカウントでログインした状態になり、そのブラウザに第1項の Cookie が保存されます。

9. 保存期間と削除

運営者は、利用者の情報を、本サービスを提供するために必要な期間保存します。

２　利用者は、本サービスのウェブサイトまたは本アプリの「自分の設定」の「すべてのデータを削除」により、自らが入力した情報をいつでも削除することができます。ログインせずに本アプリを使っている場合、本アプリを削除するとそのデータを使えなくなりますが、運営者のサーバーからは削除されません。データを削除したいときは、本アプリを削除する前に「すべてのデータを削除」を行ってください。

３　グループから抜けたときは、そのグループで設定した名前とアイコンなどが削除されます。ただし、チャットの発言は「抜けた人」の発言として残ります。チャットの自分の発言は、いつでも削除することができます。

４　Google カレンダーから取り込んだ予定は、読み直したときに Google カレンダーから消えていた場合、連携をやめた場合（今週以降の分）、または利用者がデータを削除したときに削除されます。予定を読み直すための許可は、連携をやめたとき、またはデータを削除したときに削除されます。自分で登録した予定は、利用者がその予定を消したとき、その時間を「ひま」に塗り替えるなどしたとき、またはデータを削除したときに削除されます。

５　メールで送る確認コードは、短い有効期限が過ぎると使えなくなります。本アプリのログインと「Web で開く」に使う使い捨てのコードは、1回使ったとき、または1分が過ぎたときに使えなくなります。

６　1年券に関する情報のうち、購入・返金の記録など取引の記録は、利用者がデータを削除した後も、法令にもとづく保存期間（7年間）が過ぎるまで保存し、その後削除します。この記録は、運営者のサーバーではなく、Stripe の記録とそこから書き出した帳簿として保存し、法令にもとづく保存とお問い合わせへの対応以外の目的には利用しません。

７　「すべてのデータを削除」をすると、1年券は効力を失います。

８　端末のカレンダーから取り込んだ予定は、読み直したときに端末のカレンダーから消えていた場合、本アプリで読み取りをやめた場合（今週以降の分）、または利用者がデータを削除したときに削除されます。

９　通知の宛先を示す値は、本アプリで通知をオフにしたとき、通知を届けられなくなったとき（本アプリを削除したときなど）、または利用者がデータを削除したときに削除されます。本アプリのログイン状態は、本アプリからログアウトしたとき、または利用者がデータを削除したときに削除されます。通知の設定とブロックの記録は、利用者がデータを削除したときに削除されます。

１０　通報の記録は、違反への対応と再発の防止のため、通報を受けた日から1年間（対応中のものは対応を終えるまで）保存し、その後削除します（それより前に対象のグループが削除されたときは、そのときに削除します）。通報された発言の本文の写しは、この期間内は、発言した人がその発言を削除した後も通報の記録として残ります。通報した利用者がデータを削除したときは、通報の記録から通報した利用者を示す情報を削除し、その他の内容は残ります。運営者のメールアドレスに届いた通報の内容も、同じ期間で削除します。

10. 安全管理のための措置

運営者は、利用者の情報の漏えい、滅失または毀損を防ぐため、次の措置をとります。

1. （１）通信を暗号化（HTTPS）し、利用者の情報にアクセスできる者を運営者に限ります。
2. （２）本サービスはパスワードを使わない設計とし、パスワードを保存しません。ログイン状態を保つための値や使い捨てのコードは、元に戻せない形（ハッシュ値）に変えてから保存します。
3. （３）取得する情報を本サービスの提供に必要なものに限ります。外部サービスにアクセスするための情報は、Google カレンダーとの連携で予定を読み直すための許可を除いて保存しません。この許可は暗号化して保存し、予定を読み直す目的にだけ使います。
4. （４）グループの情報は、そのグループのメンバーにだけ表示されるよう、表示のたびに確認しています。
5. （５）クレジットカードの情報は、運営者のサーバーで受け取らず、保存もしない仕組み（決済代行業者の画面で入力する方式）にしています。
6. （６）外国にある委託先については、「7. 業務の委託と外部への送信」に記載したとおり、その国の制度を確認したうえで、契約により適切な取扱いを確認しています。

11. 開示、訂正、利用停止等の請求

利用者は、運営者が保有する自らの個人情報について、開示、訂正、追加、削除、利用の停止、または第三者への提供の停止を求めることができます。

２　請求は、「14. お問い合わせ」の連絡先までご連絡ください。運営者は、本人であることを確認したうえで、法令に従い遅滞なく対応します。

12. 未成年の利用者

本サービスは13歳未満の方は利用できません。18歳未満の方は、親権者その他の法定代理人の同意を得たうえで利用してください。

２　1年券の購入については、利用規約の定めによります。親権者の方からの取消しのお申し出は、「14. お問い合わせ」の連絡先で受け付けます。

３　本アプリの通知の内容は、端末のロック画面などに表示されることがあります。家族と共用している端末などでは、「4の2. 本アプリで取得する情報の取扱い」の第6項に記載した設定をご利用ください。

13. 本ポリシーの変更

運営者は、必要に応じて本ポリシーを変更することがあります。取得する情報や利用目的を変更するなど重要な変更を行うときは、変更の前に本サービス上で周知し、法令上必要な場合は利用者の同意を得ます。

14. お問い合わせ

本ポリシーおよび利用者の情報の取扱いに関するお問い合わせは、次の連絡先までお願いします。

Nexbase
メール：himaawase@nexbase.jp