Privacy Policy
プライバシーポリシー
株式会社グローアップシステムは、ブッキングガードの提供にあたり、 取得する情報を予約重複の検知、通知、契約管理、障害対応に必要な範囲に限定して取り扱います。
事業者
株式会社グローアップシステム
所在地: 〒239-0833 神奈川県横須賀市ハイランド5-3-10
SaaS事業責任者: 田中豊隆
セキュリティ対応責任者: 田中豊隆
取得する情報
- Googleログインで提供される識別情報
- 利用者が接続したGoogleカレンダーへの読み取り権限
- 監視対象として選択したカレンダー情報
- 予定の時刻、終日予定かどうか、キャンセル状態、空き時間扱いかどうか、重複判定に必要な最小情報
- 通知先メール、電話通知を有効化する場合の電話番号
- 利用状況、通知履歴、障害調査に必要な安全なログ
- 課金に必要なStripe customer / subscription識別子
取得しない、または保存しない情報
- Googleカレンダーのraw event JSON
- 予定の説明本文、参加者、場所
- 復元可能な予約番号やraw event ID
- OAuth client secret、refresh tokenの平文、private key
- クレジットカード番号
予定タイトルは、管理画面での確認に必要な期間だけ暗号化snapshotとして保存し、 保存期間後に削除します。
利用目的
- 予約重複の検知、分類、再通知抑制
- 初回スキャン、webhook検知、日次reconciliation
- メール、電話などの通知
- 認証、権限確認、契約状態確認
- 課金、請求、解約、再開の処理
- 不正利用防止、障害調査、品質改善
Googleユーザーデータの扱い
Google Calendar APIから取得した情報は、予約重複の検知、通知、管理画面表示、 同期状態の維持のために使います。広告目的、人間による不要な閲覧、第三者販売には使いません。
第三者サービス
本サービスは、運用に必要な範囲でAWS、Google Cloud、Stripe、メール送信サービス、 電話/SMSサービスを利用します。各サービスへ渡す情報は、認証、通知、課金、監視に必要な最小範囲に限定します。
保存期間
予定タイトルsnapshotは30日、resolved / expired / archivedのconflict履歴は1年、 通知ログは1年を目安に保持します。Google OAuth tokenは明示的な接続解除で即時削除し、 解約後は所定期間の経過後に削除または匿名化します。
問い合わせ
個人情報、利用停止、削除、セキュリティ、障害、電話番号の開示請求に関する問い合わせは、 Googleフォームで受け付けます。
お問い合わせには、原則として3営業日以内に返信します。電話番号の開示請求、 個人情報に関する請求、緊急性の高いお問い合わせについては、内容を確認のうえ適切に対応します。