プライバシーポリシー

1. 取得する情報

• アカウント情報（氏名、メールアドレス、パスワードのハッシュ、所属組織名、タイムゾーン、権限）
• プロフィール情報（ふりがな、生年月日、血液型、部署、役職、職種、入社年月日、自己紹介、プロフィール画像等。これらの登録は任意です）
• 社員管理情報（組織の管理者が登録する社員番号、住所、最寄駅、携帯電話番号、緊急連絡先、始業・終業時刻、勤務形態（フレックス）等。これらは当該組織のオーナー・管理者のみが閲覧・編集できます）
• Google 連携時のプロフィール情報（氏名、メールアドレス、プロフィール画像URL）
• 在席・体調情報（「出社／在宅／外出／休暇」等の当日の在席状況、および「元気／ふつう／不調」等の気分。組織内のメンバー間で共有されます。登録は任意です）
• 適性診断に関する情報（適性検査アンケートの回答および算出されたスコア・診断結果。生年月日をもとに本人のみが閲覧する数秘術・六星占術・相性の表示を含みます）
• 個人設定（表示する天気予報のエリア、ダッシュボードの表示設定等）
• 連携カレンダーの「空き／埋まり」時間情報（開始・終了時刻、タイムゾーン、および本人ダッシュボード表示のための件名（SUMMARY）。本文・参加者・場所などの詳細は保存しません。件名はアクセス制御により本人のみが閲覧でき、空き判定では使用しません）
• 予約情報（ゲスト氏名、メールアドレス、会社名、回答内容、Web 会議 URL 等）
• 勤怠（タイムカード）情報（出退勤・休憩・外出・在宅などの打刻時刻と種別、営業日、勤務セッション、打刻の修正申請およびその承認・却下の記録、打刻端末の情報。組織が勤怠機能を有効にした場合に記録されます）
• 打刻時の位置情報（モバイル打刻の際に、利用者の端末から取得した緯度・経度・精度。取得は打刻の操作時のみで、常時の位置追跡は行いません。下記「9. 位置情報の取扱い」をご覧ください）
• 勤怠用の認証情報（Kiosk 端末の端末トークン、本人特定用の QR トークン。いずれもハッシュ化または暗号化して保存し、生の値は保存しません）
• 操作ログ、IP アドレス、ユーザーエージェント（打刻時を含む）
• Cookie 等を用いた認証セッション情報

2. 利用目的

• 本サービスの提供・運用・改善
• 本人確認・認証・不正利用の防止
• 予約成立に関するメール通知・カレンダー連携処理
• 組織内での予定・在席状況・お知らせの共有
• 勤怠（出退勤等）の打刻・記録・集計および労務管理の補助
• 適性診断の生成および人材配置の参考情報の提供
• お問い合わせへの対応
• 関連する法令・ガイドラインへの対応

3. Google ユーザーデータの取扱い

利用者が Google アカウントを連携した場合に限り、本サービスは Google カレンダーに関する以下のデータへアクセスします。連携しない場合、これらのデータを取得することはありません。

取得するスコープと用途

• カレンダーの参照（calendar.readonly）― 日程調整の空き時間を計算するため、Google カレンダーの「空き／予定あり」情報（FreeBusy）を取得します。予定の本文・参加者・場所などの詳細は取得しません。
• 予定の表示・編集（calendar.events）― 利用者が本サービスで登録した予定を Google カレンダーへ反映（作成・更新・削除）するため、および予約確定時のイベント作成・Web 会議 URL の発行のために使用します。

連携のための OAuth トークンは暗号化して保存します。Google カレンダー上の既存の予定の本文等を当社サーバに保存することはありません。

限定的な使用（Limited Use）

本サービスが Google API から取得した情報の使用および他者への提供（transfer）は、Limited Use の要件を含む Google API Services ユーザーデータに関するポリシー に準拠します。当社は、Google ユーザーデータを広告目的で使用せず、第三者へ販売しません。また、本サービスの機能提供、セキュリティの確保、法令の遵守のために必要な場合、または利用者の明示的な同意がある場合を除き、人間がこれを閲覧することはありません。

利用者はいつでも、本サービスの「設定 → 接続管理」から連携を解除できます。また Google アカウントのサードパーティ アクセス設定 からもアクセス権を取り消せます。

Microsoft（Outlook）カレンダー連携

利用者が Microsoft 365（Outlook）アカウントを連携した場合も同様に、空き時間の計算および本サービスで登録した予定の反映のために、Microsoft Graph API を通じてカレンダー情報へアクセスします。OAuth トークンは暗号化して保存し、連携は「設定 → 接続管理」からいつでも解除できます。

4. 適性診断と AI の利用

本サービスは、適性検査の結果から適性タイプ・特徴・強みを生成するために、OpenAI, L.L.C. が提供する生成 AI（API）を利用します。

• AI へ送信するのは適性スコアの数値のみであり、氏名・メールアドレス・生年月日その他、個人を特定し得る情報は送信しません。
• 数秘術・六星占術・相性の表示は、生年月日をもとに本サービス内で算出するもので、外部の AI には送信しません。これらは本人のみが閲覧できます。
• 適性診断・占術等の結果は娯楽および人材配置の参考を目的とするものであり、その正確性を保証するものではありません。採用・人事評価その他の重要な決定の唯一の根拠として用いないでください。

5. 第三者提供

法令に基づく場合、または利用者の同意がある場合を除き、取得した個人情報を第三者に提供しません。

6. データ保管および委託先

本サービスは以下の事業者の提供するクラウド基盤を利用しています。保管・処理の一部をこれらの委託先に委ねる場合があります。

• Supabase（データベース・認証）— 東京リージョン
• Vercel（アプリケーションホスティング）— 東京リージョン
• Resend（送信メール）
• Google LLC（Google アカウント連携・Google カレンダー連携）
• Microsoft Corporation（Microsoft アカウント連携・Outlook カレンダー連携 ― 連携した場合）
• Slack Technologies, LLC（予約通知の Slack 連携 ― 組織が設定した場合。通知先を特定するためのユーザー情報の照会と、予約の概要を含む通知本文の送信を行います）
• OpenAI, L.L.C.（適性診断の生成 ― 送信するのは適性スコアの数値のみ）

機密性の高い情報（iCal URL、OAuth リフレッシュトークン等）はアプリケーション側で暗号化のうえ保存します。

7. Cookie・類似技術

認証セッションの維持等のため、Cookie および類似技術を使用します。ブラウザの設定によりこれらを無効化できますが、一部機能が利用できなくなる場合があります。

8. 利用者の権利・データの削除

利用者は、当社が保有する自身の個人情報について、開示・訂正・利用停止・削除を求めることができます。

• カレンダー連携の解除は「設定 → 接続管理」から行えます。解除時に当該連携の OAuth トークンを削除します。
• アカウントおよび関連データの削除をご希望の場合は、下記お問い合わせ窓口までご連絡ください。

9. 位置情報の取扱い（勤怠）

組織が勤怠機能を有効にし、利用者がモバイルで打刻を行う場合に限り、当社は打刻の操作時に利用者の端末から位置情報（緯度・経度・精度）を取得することがあります。

• 取得は打刻の操作時のみで、常時の位置追跡は行いません。
• 位置情報は勤務実績の補足情報として記録するもので、位置情報のみを根拠に出勤・勤務の自動判定や評価を行うことはありません。
• 利用者は端末・ブラウザの設定で位置情報の提供を拒否できます。その場合でも打刻自体は可能で、「位置情報なし」として記録されます。
• 入口の打刻端末（Kiosk）からの打刻では位置情報を取得しません（設置場所が固定のため）。

10. 勤怠データの保存・改ざん防止

勤怠の打刻記録は労務管理上の根拠資料となるため、追記型のログとして保存し、上書き・削除を行いません。修正は申請・承認の履歴として別途記録し、元の記録も保持します。

勤怠に関する記録（打刻ログ、勤務セッション、修正申請、監査ログ）は、関係法令に基づき所定の期間（原則として最低5年）保存します。このため、勤怠記録のある利用者については、退職等の後もアカウント削除によって当該記録を消去できない場合があります。

11. 社員情報の管理とエクスポート

• 組織の管理者（オーナー・管理者）は、本サービス上で社員の情報（社員番号・連絡先・緊急連絡先・始業/終業時刻・勤務形態等）を管理できます。これらの機微な情報は当該組織のオーナー・管理者のみが閲覧・編集できます。
• 管理者は、社員情報および勤怠の月次集計データを CSV / Excel 形式でダウンロードできます。出力の操作は監査ログに記録されます。
• 本サービスから出力したファイルの管理（保管・配布・削除）は、出力を行った利用者組織の責任において適切に行うものとします。

12. 今日のコンディション

今日のコンディションは、ユーザー本人が任意で登録する情報です。本機能は、チーム内の状況共有や声かけを目的としたものであり、医療的判断、人事評価、勤怠評価を目的とするものではありません。

入力内容によっては、健康状態等に関する情報が含まれる可能性があります。当社は、当該情報の取扱いについて適切な安全管理措置を講じます。

利用企業は、本機能の利用にあたり、従業員に対して入力が任意であること、閲覧範囲、利用目的を周知するものとします。

13. 機微情報の取扱い

当社サービスでは、社会保険番号は取得・保持しません。

緊急連絡先、住所等の情報は、利用企業が任意で登録する場合があります。これらの情報は、権限を持つ管理者のみが閲覧できるよう制御します。当社の運営管理画面では、原則としてこれらの詳細情報を表示しません。

14. 外部カレンダー情報

外部カレンダー連携では、空き時間判定に必要な予定時間情報を取得します。外部カレンダーの件名、本文、参加者、添付ファイル等の詳細情報は、原則として保存しません。

15. 決済情報

クレジットカード番号そのものは当社では保持しません。決済代行会社が管理する識別子、契約プラン、請求金額、請求履歴、決済ステータス等を保持します。

16. 改定

本ポリシーは、法令の改正やサービス内容の変更等に応じて改定することがあります。重要な変更については本サービス上で告知します。

17. お問い合わせ・事業者情報

本ポリシーおよび個人情報の取扱いに関するお問い合わせは、下記までお願いいたします。

• 事業者: 株式会社ガジェログ
• 所在地: 〒105-0014 東京都港区芝3-43-16 KDX三田ビル5階
• お問い合わせ: info@gadgelog.com