プライバシーポリシー（個人情報保護方針）
合同会社サジッタ（以下「当社」といいます。）は、当社が提供するクラウドサービス「ご縁ナビ」（以下「本サービス」といいます。）における利用者の個人情報、及び利用者の予約ページから予約を行う方（以下「予約者」といいます。）の個人情報の取扱いについて、個人情報保護法その他関係法令を遵守し、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。
第1条（事業者情報）
当社の事業者情報は下記のとおりです。
事業者名：合同会社サジッタ
代表者：代表社員 矢野基樹
所在地：東京都千代田区神田須田町１丁目７番８号 ＶＯＲＴ秋葉原Ⅳ２Ｆ
連絡先：yano.motoki@sajitta.com／080-5858-8559
第2条（取得する個人情報）
当社は、本サービスの提供にあたり、問い合わせフォームや申込フォームへの記入、日程調整機能の予約ページへの入力、Google アカウントとの連携などの方法により、第3条に記載する利用目的のために以下の情報を取得します。
1. アカウント情報：氏名、メールアドレス、パスワード（暗号化して保管）等
2. 利用者が本サービスに登録・入力する情報：利用者の顧客・取引先等に関する情報（氏名、会社名、メールアドレス、電話番号、商談・案件・議事録等の業務データ）
3. 決済情報：クレジットカード情報等（※決済代行会社を通じて処理され、当社はクレジットカード番号自体を保有しません）
4. 利用情報：アクセスログ、Cookie、利用状況等
5. 日程調整機能に関する情報：
(1) 利用者が Google アカウントとの連携を許可した場合に、Google から取得する情報（第9条に定めるもの）
(2) 予約者が予約ページで入力した情報：氏名、メールアドレス、及び利用者が予約ページで入力を求めた項目（会社名、電話番号、会社ホームページ、業種、連絡方法、紹介者、ご相談内容等）、予約した日時
(3) 予約ページのいたずら・不正利用を防ぐための接続情報（IPアドレスを元に戻せない形に変換したもの）
第3条（利用目的）
当社が個人情報を利用する目的は下記のとおりです。
1. 本サービスの提供、維持、保護及び改善のため
2. 利用者の認証及び本人確認のため
3. 利用料金の請求・決済のため
4. お問い合わせ及びサポート対応のため
5. 重要なお知らせ等の連絡のため
6. 規約違反・不正利用への対応のため
7. サービスの品質向上及び新機能開発のための分析のため
8. 日程調整機能において、予約できる日時の表示、予約の受付・確認・キャンセル、Google カレンダーの招待による予約者へのお知らせ、利用者への通知、及び利用者の顧客管理（人脈への登録）のため
9. 予約ページのいたずら・不正利用（いたずら予約、大量の送信等）を防ぐため
ただし、Google から取得する情報は第9条に定める目的に限り、予約者の情報は第10条に定める範囲に限り利用します。
第4条（第三者提供）
当社は、法令で認められる場合を除き、あらかじめ利用者の同意を得ることなく、個人情報を第三者に提供しません。
予約者の情報を予約先の利用者に提供することについては、第10条のとおり、予約の際に予約者の同意をいただきます。
第5条（業務委託・外部サービスの利用）
当社は、第3条に記載する利用目的の達成に必要な範囲で、個人情報の取扱いを外部サービスに委託することがあります。本サービスでは、データの保管、認証、決済、メール送信、ホスティング、カレンダー連携、いたずら防止等のため、以下の外部サービスを利用しています。
・データベース・認証基盤：Supabase（運営：Supabase, Inc.）
・決済：Stripe（運営：Stripe, Inc.）
・メール送信：Resend等（日程調整機能の利用者への通知・連携切れのお知らせを含みます）
・ホスティング：Netlify（運営：Netlify, Inc.）
・カレンダー連携：Google カレンダー（運営：Google LLC）※日程調整機能で利用者が連携を許可した場合のみ
・いたずら防止：Cloudflare Turnstile（運営：Cloudflare, Inc.）※日程調整機能の予約ページで使用
これらのサービスのサーバーは日本国外（米国等）に所在する場合があり、利用者の個人情報が外国において保管・処理されることがあります（外国にある第三者への提供を含みます）。当社は、委託先において適切な安全管理措置が講じられるよう必要な措置を講じます。
第6条（安全管理措置）
当社は、個人情報の漏えい、滅失又は毀損の防止その他の安全管理のために、利用者ごとのデータ分離（アクセス制御）、通信の暗号化等、必要かつ適切な措置を講じます。
第7条（開示・訂正・利用停止等の請求）
利用者は、当社に対し、自己の個人情報の開示、訂正、追加、削除、利用停止、第三者提供の停止等を請求することができます。請求は第1条の連絡先までお申し出ください。当社は、法令に従い、合理的な範囲で速やかに対応します。予約者からのご請求は、第10条第6項のとおり受け付けます。
第8条（Cookie等の利用）
本サービスは、利便性向上及びサービス改善のためCookie等を利用することがあります。利用者はブラウザの設定によりCookieを無効化できますが、その場合、本サービスの一部機能が利用できないことがあります。
第9条（Google ユーザーデータの取扱い）
1. 本サービスの日程調整機能では、利用者が許可した場合に限り、Google アカウントを通じて次の情報を取得します（以下「Google から取得した情報」といいます。）。
(1) Google カレンダーの空き時間（予定が入っている時間帯の開始・終了の時刻のみ。予定の件名・内容・参加者・場所は取得しません）
(2) 本サービスが作成した予定についての情報（予定の識別番号、Google Meet の会議URL）
(3) 連携した Google アカウントのメールアドレス（どのアカウントと連携しているかを画面に表示するため）
(4) 連携に必要な認証情報（Google が発行するアクセス用の鍵）
2. Google から取得した情報は、第3条にかかわらず、次の目的に限り使用します。
(1) 予約できる日時を計算し、予約ページに表示すること
(2) 予約が確定したときに利用者の Google カレンダーに予定を作成し、キャンセルのときに削除すること
(3) 会議URLを、予約者の予約完了画面及び Google カレンダーの招待、並びに利用者の予約一覧・通知に載せること
(4) 連携中の Google アカウントを利用者の画面に表示すること
空き時間の情報は、予約できる日時の計算に使うだけで、保存はしません（表示を速くするための一時的な保持を除きます。その期間は第11条のとおりです）。
3. 当社は、Google から取得した情報を、次のとおり取り扱います。
(1) 広告（利用者に合わせた広告を含みます）の表示に使用しません。
(2) 販売しません。また、本サービスの機能の提供（予約者への会議URLのお知らせ等）、セキュリティ上の必要、又は法令への対応の場合を除き、第三者に提供しません。
(3) 人工知能（AI）・機械学習のモデルの開発・改善・学習に使用せず、その目的で他に送ることもしません。
(4) 融資などの審査（信用力の判断）に使用しません。
4. 当社の担当者が Google から取得した情報を人の目で見るのは、次のいずれかの場合に限ります。
(1) 利用者から、その情報を確認することについて個別に同意をいただいた場合（お問い合わせへの対応で確認を依頼された場合等）
(2) 不正利用の調査、障害への対応等、セキュリティ上必要な場合
(3) 法令に従うために必要な場合
5. 連携に必要な認証情報は暗号化して保管し、当社の業務上必要な担当者以外はアクセスできません。
6. 利用者は、本サービスの日程調整の設定画面から、いつでも Google との連携を解除できます。Google アカウントの設定（https://myaccount.google.com/permissions）からも、アクセスの許可を取り消すことができます。連携を解除した場合等の削除の時期は、第11条のとおりです。
7. 本サービスによる Google API から取得した情報の使用及び他のアプリへの転送は、限定使用（Limited Use）の要件を含む「Google API サービスのユーザーデータに関するポリシー」（Google API Services User Data Policy：https://developers.google.com/terms/api-services-user-data-policy）に従います。
Goennavi's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.
第10条（予約者の情報の取扱い）
1. 本条は、利用者が本サービスで作成した予約ページから予約を行う予約者の情報（第2条第5号(2)及び(3)の情報）に適用します。
2. 予約者が入力した情報と予約の内容は、予約先の利用者に提供され、その利用者の顧客管理（本サービスの人脈への登録、接点の記録を含みます）に利用されます。提供された情報は、予約先の利用者が管理する情報として本サービスに保管されます。
3. 当社は、予約の処理のために予約者の情報を取り扱います。具体的には、予約の受付と記録、予約先の利用者への通知、及び予約先の利用者の Google カレンダーへの予定の登録・削除です。Google カレンダーには、予約者のメールアドレスを予定の招待先として登録し、Google から予約者へ招待・取り消しの通知が届きます（予定には、予約者が入力した会社名・氏名・メールアドレス・ご相談内容、予約ごとのキャンセル用のリンク、及び予約先の利用者がご縁ナビで予約を確認するためのリンクを載せます。予定の内容は、予約先の利用者の Google カレンダーと、予約者への招待（メール又はカレンダー）の双方に表示されます）。このほか当社は、いたずら・不正利用の防止、お問い合わせへの対応、及び法令への対応に必要な範囲でのみ、予約者の情報を取り扱います。
4. 予約ページでは、予約を確定する前に、次の3点に同意いただく趣旨の文を表示します。予約者は、この内容に同意のうえで予約を行うものとします。
(1) ご入力の内容が予約先の利用者に提供され、その利用者の顧客管理に利用されること (2) 予約の処理（予約先の利用者の Google カレンダーへの、お名前・会社名・メールアドレス・ご相談内容を含む予定の登録と、予約者への招待）のために当社が取り扱うこと (3) 本ポリシーに従って取り扱われること
5. 予約ページでは、いたずら・不正利用を防ぐため、Cloudflare Turnstile を使ってブラウザやアクセスの状況を確認します。また、IPアドレスは元に戻せない形に変換したうえで、短い期間だけ記録します（期間は第11条のとおりです）。
6. 予約者の情報の開示・訂正・削除等のご請求は、予約先の利用者、又は合同会社サジッタ（yano.motoki@sajitta.com）までご連絡ください。当社は、必要に応じて予約先の利用者と連携して対応します。
7. 予約者の情報の保存期間は、第11条のとおりです。
第11条（個人情報の保存期間）
1. 当社は、利用目的の達成に必要な期間、又は法令で定められた期間、個人情報を保管し、不要となった場合は適切に削除します。
2. 利用者が本サービスの契約を終了した場合の、利用者が登録したデータ（顧客情報・案件・議事録・予約の記録等）の保管と削除は、利用規約の定めに従います。利用規約に定めがない間は、当社はこれらのデータを保管し、利用者から削除のお申し出があった場合は、本人確認のうえ削除します。
3. 日程調整機能に関する情報の保存期間は、次のとおりです。
(1) Google カレンダーの空き時間：表示を速くするため、最大60秒間に限り一時的に使い回します。その後は使用せず、毎日の定期処理で削除します。
(2) Google との連携に必要な認証情報、及び連携した Google アカウントのメールアドレス：連携を解除したとき、又は契約が終了したときは、毎日の定期処理で削除します。
(3) 成立した予約・キャンセルされた予約の記録、及び人脈に登録された予約者の情報：利用者が登録したデータとして、利用者の契約が続いている間保管し、契約終了後は前項のとおりとします。終わった予約とキャンセルされた予約の記録は、利用者がいつでも削除できます。
(4) 成立しなかった予約の記録：7日を経過したのち削除します。
(5) いたずら・不正利用を防ぐための接続情報（IPアドレスを変換したもの）：30日を経過したのち消去します。
4. 前各項にかかわらず、法令により保存が必要な情報（取引・決済の記録等）は、法令の定める期間保管します。決済に関する情報は決済代行会社（Stripe）において同社の定めに従い保管されます。
5. 削除した情報も、障害に備えたバックアップ（最長7日分）には残ることがあり、その期間の経過により消去されます。
第12条（本ポリシーの変更）
当社は、必要に応じて本ポリシーを変更することがあります。変更後の本ポリシーは、当社所定の方法で周知された時点から効力を生じます。
第13条（お問い合わせ窓口）
本ポリシーに関するお問い合わせは、以下までお願いいたします。
合同会社サジッタ yano.motoki@sajitta.com