プライバシーポリシー

最終更新日: 2026年4月24日

本プライバシーポリシーは、仮押さえくん（以下「本サービス」）が収集・利用・保存・削除・保護する情報（Google アカウント経由で取得するセンシティブデータを含む）の取り扱いについて説明します。

1. 収集する情報

本サービスは、以下の情報を収集します。

• Discord ユーザー ID: Discord 上での本サービス利用に必要な識別子
• Google アカウントのメールアドレス: Google カレンダー連携時に取得（招待機能の補助）
• OAuth 2.0 トークン: Google Calendar API を利用するために必要な認証情報（アクセストークン・リフレッシュトークン）
• カレンダー予定情報: 空き時間の探索および仮押さえ予定の作成・削除のために一時的にアクセス

上記以外の個人情報は収集しません。

2. 情報の利用目的

収集した情報は、以下の目的にのみ利用します。

• Discord 上での日程調整機能（候補時間の探索・仮押さえ・確定予定の登録）の提供
• Google カレンダーへの予定作成・削除・参加者招待
• ユーザー識別とサービス継続利用のためのトークン管理

上記目的の範囲を超えた利用は行いません。

なお、/check-week 実行時に invite_mentions で参加者が指定された場合、 候補時間計算と招待処理のため、指定された連携済みユーザーのカレンダー予定情報（空き/埋まり判定に必要な範囲）を参照します。 参照結果は候補算出と警告表示（未連携・取得失敗など）にのみ利用し、予定の本文等を恒久保存しません。 確定時は、連携済み参加者のメールアドレスを Google カレンダー予定の参加者情報として利用します。

3. 情報の保存

• Discord ユーザー ID・Google メールアドレス・OAuth リフレッシュトークンは、サービス運営のデータベース（PostgreSQL）に保存します。
• アクセストークンはサーバーのメモリ内でのみ保持し、永続化しません。
• カレンダー予定の内容は永続化しません（API アクセス時にのみ一時的に参照）。

4. 第三者への提供・Limited Use（限定的使用）

収集した情報は、法令に基づく開示が必要な場合を除き、第三者に提供・販売・共有しません。 Google API サービスを利用するにあたり、Google の プライバシーポリシーおよび Google API サービスユーザーデータポリシー （Limited Use 要件を含む）が適用されます。

本サービスは、Google API から取得したユーザーデータ（Google カレンダーの予定情報等）について、 Google API Services User Data Policy の Limited Use 要件を遵守します。具体的には以下を行いません。

• 取得したデータを、ユーザーに対してアプリ内で明示的に提供する機能以外の目的に使用すること
• 取得したデータを、本サービスの機能提供に不要な第三者へ転送すること
• 取得したデータを、広告（リターゲティング・パーソナライズ・興味関心ベース広告を含む）に使用すること
• 取得したデータを、販売すること
• 取得したデータを、与信・融資判定に使用すること
• 取得したデータを、機械学習モデルの学習・改善に使用すること

また、ユーザーの明示的な同意がある場合、法令遵守のため必要な場合、 セキュリティ目的（不正・悪用・システム障害の調査等）および運用・デバッグ目的で集約・匿名化された形で取り扱う場合を除き、 人間がユーザーデータを閲覧することはありません。

5. 情報の削除・連携解除

ユーザーはいつでも Google カレンダー連携を解除し、保存データの削除を依頼できます。 Discord の /revoke コマンドで連携解除と削除を実行できます。 コマンドを利用できない場合は 連携解除ページ から実行するか、 サポート連絡先（下記）までご連絡ください。

削除対象: Discord ユーザー ID・Google メールアドレス・OAuth トークン・仮押さえ情報。 削除後は本サービスの Google 連携機能を利用できなくなります。

保存期間については、次のとおり運用しています。

• Discord ユーザー ID・Google メールアドレス・OAuth リフレッシュトークン: 連携中は保持し、/revoke または連携解除ページでの解除時に削除します。
• OAuth アクセストークン: API 呼び出し時にメモリ上で保持するのみで、永続化しません。
• 仮押さえ情報（pending_slot_holds 等の一時データ）: 期限切れのレコードは定期バッチで自動削除します。
• カレンダー予定の本文・参加者などの詳細: 永続化しません（API 呼び出し時のみ一時参照）。

6. データ保護メカニズム（センシティブデータの保護）

本サービスは、Google カレンダー関連のユーザーデータを「センシティブデータ」として取り扱い、以下の技術的・組織的保護措置を講じます。

• 通信の暗号化: すべての通信は HTTPS/TLS により暗号化します。Google API との通信も同様に TLS で保護されます。
• 保存時の保護: OAuth リフレッシュトークンを含むユーザーデータは、マネージドデータベース上で保管し、ホスティング事業者が提供するディスク暗号化および接続の TLS 強制により保護します。データベースへの接続にはアクセス資格情報を要求し、公開ネットワークから直接アクセスできないように構成します。
• 秘密情報の管理: OAuth クライアントシークレット・データベース接続情報・Patreon 等のシークレットは環境変数として本番環境のみで読み込み、ソースコードおよびリポジトリに含めません。
• 最小権限の原則: 本番データベース・本番ホスティング・Google Cloud プロジェクトへのアクセスは、運用上必要な管理者に限定します。共有アカウントを使用せず、認証情報は個別に発行します。
• データ最小化: Google API スコープは calendar.events と userinfo.email のみを要求し、それ以上の情報は取得しません。カレンダー予定の本文は永続化せず、空き/埋まり判定と予定作成・削除に必要な範囲のみ一時的に参照します。
• ログ出力の制御: OAuth トークン・クライアントシークレット・個人情報をログに出力しません。エラーログはメッセージと型名など最小限の情報に限定しています。
• 人間によるアクセスの制限: §4 に記載のとおり、ユーザーの明示的な同意・法令遵守・セキュリティ/障害調査・集約匿名化された運用目的を除き、運営者を含む人間がユーザーのカレンダーデータを閲覧することはありません。
• 脆弱性管理: 依存ライブラリは継続的に更新し、既知の脆弱性が判明した場合は速やかにアップデートします。
• アカウントの保護: 運営に用いる Google／GitHub／ホスティングの各アカウントは、強固なパスワードと二要素認証（2FA）で保護します。

7. インシデント対応

万一、ユーザーデータの漏えい・不正アクセス・重大なセキュリティインシデントが発生した場合は、影響範囲の特定と被害拡大の防止を最優先に対応します。 影響を受ける可能性があるユーザーに対しては、Discord サーバー・本ページ・サポート連絡先を通じて速やかに通知し、 必要に応じて該当する OAuth トークンの失効および保存データの削除を実施します。

8. ポリシーの変更

本ポリシーを変更する場合は、本ページの「最終更新日」を改定します。重要な変更がある場合は Discord 上でお知らせします。

9. お問い合わせ

プライバシーに関するご質問・データ削除依頼は、Discord サーバーまたは下記サポート連絡先までお問い合わせください。

サポート連絡先: [email protected]