プライバシーポリシー
Schquick(以下「当社」)は、ユーザーの個人情報を適切に取り扱うため、以下の方針を定めます。
第1条(個人情報)
「個人情報」とは、個人情報保護法にいう「個人情報」を指すものとし、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日、住所、電話番号、連絡先その他の記述等により特定の個人を識別できる情報、及び容貌、指紋、声紋にかかるデータ、及び健康保険証の保険者番号などの当該情報単体から特定の個人を識別できる情報(個人識別情報)を指します。
第2条(個人情報の収集方法)
当社は、ユーザーが利用登録をする際に以下の個人情報を収集することがあります。
- メールアドレス(正式ユーザーアカウントの場合)
- ユーザー名・表示名
- プロフィール画像
- デバイストークン(プッシュ通知用)
- 利用ログ(IPアドレス、アクセス日時、使用端末情報)
- グループ、イベント、メッセージ等のサービス利用に伴い生成される情報
- Google Calendarのアクセストークン(カレンダー機能利用時)
第3条(個人情報を収集・利用する目的)
当社が個人情報を収集・利用する目的は、以下のとおりです。
- 当社の提供・運営のため
- ユーザーからのお問い合わせに回答するため(本人確認を行うことを含む)
- ユーザーが利用中のサービスの新機能、更新情報、キャンペーン等及び当社が提供する他のサービスの案内のメールを送付するため
- メンテナンス、重要なお知らせなど必要に応じたご連絡のため
- 利用規約に違反したユーザーや、不正・不当な目的でサービスを利用しようとするユーザーの特定をし、ご利用をお断りするため
- ユーザーにご自身の登録情報の閲覧や変更、削除、ご利用状況の閲覧を行っていただくため
- スケジュール調整機能の提供のため(イベントホストに対してユーザーの利用可能状況を開示することを含む。スケジュールの具体的な内容は開示しません)
- Google Calendarとの連携機能の提供のため(ユーザーの同意を得た上でアクセストークンを取得し、Googleカレンダーの読み取りおよび書き込みに使用します。カレンダーの具体的な内容の解析・蓄積は行いません)
- ユーザーへのプッシュ通知の送信のため(Apple Push Notification service(APNs)およびFirebase Cloud Messaging(FCM)を利用。デバイストークンはこの目的のみに使用します。ユーザーは端末の設定からプッシュ通知を無効にすることができますが、セキュリティ関連等の重要な通知については送信される場合があります)
- 上記の利用目的に付随する目的
第4条(利用目的の変更)
- 当社は、利用目的が変更前と関連性を有すると合理的に認められる場合に限り、個人情報の利用目的を変更するものとします。
- 利用目的の変更を行った場合には、変更の【○日】以上前に、ウェブサイト掲示へのリンクをサービス内通知により、ユーザーに通知し、または本ウェブサイト上に公表するものとします。
第5条(個人情報の第三者提供)
- 当社は、次に掲げる場合を除いて、あらかじめユーザーの同意を得ることなく、第三者に個人情報を提供することはありません。ただし、個人情報保護法その他の法令で認められる場合を除きます。
- 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
- 前項の定めにかかわらず、次に掲げる場合には、当該情報の提供先は第三者に該当しないものとします。
- 当社が利用目的の達成に必要な範囲内において個人情報の取扱いの全部または一部を委託する場合(Amazon Web Services(AWS S3)、Apple Push Notification service(APNs)、Firebase Cloud Messaging(FCM)、Google Calendar API等)
- 合併その他の事由による事業の承継に伴って個人情報が提供される場合
- スケジュール調整機能において、ユーザーが入力した各時間帯の利用可能状況(参加可・参加不可・未回答等)は、当該イベントを作成したユーザー(イベントホスト)に対してのみ開示されます。ただし、開示されるのは利用可能状況のみであり、ユーザーのスケジュールの具体的な内容(予定の名称・詳細・場所等)は開示されません。
第6条(個人情報の開示)
- 当社は、本人から個人情報の開示を求められたときは、本人に対し、遅滞なくこれを開示します。ただし、開示することにより次のいずれかに該当する場合は、その全部または一部を開示しないこともあり、開示しない決定をした場合には、その旨を遅滞なく通知します。
- 本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
- 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
- その他法令に違反することとなる場合
- 前項の定めにかかわらず、履歴情報および特性情報などの個人情報以外の情報については、原則として開示いたしません。
- 個人情報の開示にあたっては、1件あたり【○○円】の手数料をいただきます。手数料は当社が指定する銀行口座への振込によりお支払いください。
第7条(個人情報の訂正および削除)
- ユーザーは、当社の保有する自己の個人情報が誤った情報である場合には、当社が定める手続きにより、当社に対して個人情報の訂正、追加または削除(以下「訂正等」といいます)を請求することができます。
- 当社は、ユーザーから前項の請求を受けてその請求に応じる必要があると判断した場合には、遅滞なく、当該個人情報の訂正等を行うものとします。
- 当社は、前項の規定に基づき訂正等を行った場合、または訂正等を行わない旨の決定をしたときは遅滞なく、これをユーザーに通知します。
第8条(個人情報の利用停止等)
- 当社は、本人から、個人情報が、利用目的の範囲を超えて取り扱われているという理由、または不正の手段により取得されたものであるという理由により、その利用の停止または消去(以下「利用停止等」といいます)を求められた場合には、遅滞なく必要な調査を行います。
- 前項の調査結果に基づき、その請求に応じる必要があると判断した場合には、遅滞なく、当該個人情報の利用停止等を行います。
- 当社は、前項の規定に基づき利用停止等を行った場合、または利用停止等を行わない旨の決定をしたときは、遅滞なく、これをユーザーに通知します。
- 前2項にかかわらず、利用停止等に多額の費用を有する場合その他利用停止等を行うことが困難な場合であって、ユーザーの権利利益を保護するために必要なこれに代わるべき措置をとれる場合は、この代替策を講じるものとします。
第9条(仮ユーザーアカウントの個人情報取扱い)
- 本サービスには、メールアドレスを登録せずに利用できる「仮ユーザーアカウント」と、メールアドレスを登録した「正式ユーザーアカウント」があります。
- 仮ユーザーアカウントから収集する情報:
- ユーザー名(必須)
- プロフィール画像(任意)
- 利用ログ(IPアドレス、アクセス日時、使用端末情報、デバイストークン等)
- グループ、イベント、メッセージ等のサービス利用に伴い生成される情報
※ メールアドレスは収集しません
- 仮ユーザーアカウントの制限事項:
- メールアドレスが登録されていないため、本人確認手段が限定的です
- アカウントにログインできなくなった場合、本人確認ができないため、個人情報の開示・訂正・削除等の請求に応じることができない場合があります
- パスワード再設定や重要な通知をメールで送信できません
- 仮ユーザーアカウントのデータ保持期間:
- 最終ログインから【○日間】利用がない仮ユーザーアカウントは、inactive(非活性)状態とみなします
- inactive状態のアカウントは、事前の通知なく削除される場合があります
- アカウント削除時には、関連するグループ、イベント、メッセージ等のデータも削除されます
- 正式ユーザーアカウント(メールアドレス登録済み)は、この自動削除の対象外です
- 仮ユーザーから正式ユーザーへの移行:ユーザーはいつでも仮ユーザーアカウントにメールアドレスを追加して、正式ユーザーアカウントに移行できます。移行後は、メールアドレスを用いたパスワード再設定や重要な通知の受信が可能になります。
第10条(業務委託)
当社は、個人情報の取扱いの全部または一部を第三者に委託する場合があります。当社はこれら委託先のセキュリティ基準・プライバシーポリシーを確認し、適切な利用に努めます。
第11条(安全管理措置)
当社は、保有する個人データの漏えい、滅失またはき損の防止その他の安全管理のために、以下の措置を講じます。
- 個人情報の取扱いに関する責任者を定め、取扱状況を確認する体制を整備します。
- 不正アクセス防止のための認証管理、通信の暗号化(SSL/TLS)、アクセスログの記録・監視を実施します。
- 個人データをAmazon Web Services等の外部サービスに保管する場合、当該サービスのセキュリティ基準を確認します。
第12条(保有期間)
- 当社は、個人情報を利用目的に必要な範囲で保有し、利用する必要がなくなった情報は適切に削除します。
- 正式ユーザーアカウントの退会後、個人情報は【○○日間】保持した後、削除します。ただし、法令上の保存義務がある情報については当該法令の定める期間保持します。
- 仮ユーザーアカウントのデータ保持期間については、第9条第4項の定めによります。
第13条(Google Calendarアクセストークンおよびトラッキング技術)
- 当社は、Cookieを使用しません。また、Google Analyticsその他のアクセス解析ツール・広告配信ツールも使用していません。
- カレンダー機能を利用するユーザーの同意を得た上で、Google Calendarのアクセストークンを収集・保存することがあります。このアクセストークンは、ユーザーのGoogleカレンダーの読み取りおよび書き込みのみに使用され、当社がカレンダー情報を解析または蓄積することはありません。
- アクセストークンはユーザーがカレンダー連携を解除した場合に削除されます。
第14条(プライバシーポリシーの変更)
- 当社は、法令の改正や個人情報の取扱いの変更等に伴い、本ポリシーを変更することがあります。
- 利用目的の変更等、ユーザーの権利に重大な影響を与える変更を行う場合には、変更の【○日】以上前に、ウェブサイト掲示へのリンクをサービス内通知によりユーザーへの通知を行い、効力発生時期を明示します。
- 前項以外の軽微な変更(誤字の修正、連絡先の変更等)については、変更後のポリシーを本ウェブサイトに掲載した時点から効力を生じます。
プライバシーに関するご質問は watanabekotaro@schquick.com または お問い合わせページ よりご連絡ください。