プライバシーポリシー

1. 事業者情報

本サービスの運営者に関する情報は、「特定商取引法に基づく表記」ページをご確認ください。

2. 取得する情報

本サービスは、以下の情報を取得・保存する場合があります。

• アカウント情報
  ・Google アカウントに紐づくメールアドレス、表示名、プロフィール画像 URL 等
• サービス利用に伴いユーザーが入力する情報
  ・案件情報（タイトル、金額、ステータス、納期、入金日 等）
  ・取引先情報（名称、担当者名、メールアドレス、電話番号 等）
  ・その他ユーザーがメモ欄等に任意で入力した情報
• データ取り込み（Googleスプレッドシート）に関する情報
  ・ユーザーが指定した Google スプレッドシートのURL/ID、対象シート名等
  ・当該スプレッドシートから読み取ったデータ（例：取引先・案件・タスク・請求に関するセル内容）
  ・取り込み処理の実行履歴、下書き（ドラフト）データ、差分・衝突検知情報等
• Google連携（OAuth）に関する情報
  ・Google API を利用するための認可情報（例：アクセストークン、リフレッシュトークン、スコープ、トークンの有効期限等）
  ※これらは「スプレッドシートの読み取り」等、ユーザーが許可した範囲でのみ利用します。
• 決済関連情報
  ・有料プランの契約状況（プラン種別、課金ステータス、契約期間 等）
  ・Stripe 上の顧客 ID やサブスクリプション ID
  （クレジットカード番号等の情報は Stripe により管理され、本サービス側では取得・保存しません。）
• 技術情報
  ・IP アドレス、ブラウザの種類、閲覧日時、端末情報、Cookie 等
• お問い合わせ情報
  ・お問い合わせ時にご提供いただく氏名、メールアドレス、問い合わせ内容 等

3. 利用目的

本サービスは、取得した個人情報等を以下の目的で利用します。

• 本サービスの提供・運営（案件・取引先管理機能の提供等）のため
• ユーザーの本人確認、ログイン認証、アカウント管理のため
• 有料プランの課金処理、請求・支払状況の管理のため
• ユーザーからのお問い合わせへの対応のため
• 本サービスに関する案内（機能追加、仕様変更等）の通知のため
• 本サービスの品質向上・改善、新機能の企画開発のため
• 不正行為の防止およびセキュリティ確保のため
• 法令または行政機関の要請に基づく対応のため

なお、データ取り込み機能においては、主に以下の目的で Google スプレッドシートのデータおよび Google 連携情報を利用します。

• スプレッドシートからのデータ読み取りおよび本サービスへの初回移行の実行のため
• 取り込み結果の確認、修正（補完・紐付け）画面の表示および反映のため
• 同一行の再取り込み時の差分比較および上書き確認（衝突検知）等のため
• 取り込みの失敗解析、障害対応、セキュリティ確保のため

4. 第三者提供

本サービスは、取得した個人情報等を、以下の場合を除き、第三者に提供しません。

• ユーザーご本人の同意がある場合
• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要がある場合であって、ご本人の同意を得ることが困難であるとき
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、ご本人の同意を得ることが困難であるとき
• 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対し協力する必要がある場合
• 本サービスの提供に必要な範囲で、業務委託先に個人情報等の取扱いを委託する場合（第5条に記載）

※ Google スプレッドシートのデータについては、ユーザーが取り込みのために指定した範囲のデータを本サービスに保存し、 本サービス内での管理・表示・反映のために利用します。ユーザーの許可なく、第三者へ販売・提供することはありません。

5. 業務委託先への提供

本サービスは、サービス運営に必要な範囲で、クラウドサービス事業者等の業務委託先に個人情報等の取扱いを委託する場合があります。 この場合、本サービスは、委託先に対して適切な管理・監督を行います。

本サービスが、個人情報等（Google API を通じて取得したデータを含みます）の取扱いを委託する主な委託先は、現状では概ね以下のとおりです。 なお、Google ユーザーデータを共有、移転または開示する相手は、本サービスの提供に必要な範囲の委託先に限られます。

• Firebase / Firestore（データベース・認証・データ保管）
• Google API（例：Googleスプレッドシートの読み取り）
• Stripe（決済処理）
• Vercel その他のホスティングサービス（アプリ配信・運用）
• Google Analytics（アクセス解析）

本サービスの機能追加・運用見直し等に伴い、利用する委託先が追加・変更される場合があります。 重要な変更がある場合は、本ポリシーの変更として告知等の方法により通知します。

6. クッキー等の利用・外部送信に関する事項

本サービスでは、ユーザーの利便性向上やトラフィック測定のために Cookie やそれに類する技術を使用する場合があります。ブラウザの設定により Cookie の使用を制限または拒否することができますが、その場合、本サービスの一部機能が利用できなくなる可能性があります。

また、本サービスではアクセス解析のために Google Analytics を利用しています。 これに伴い、ユーザーの端末から Google に対して、Cookie 等を用いて一定の情報が送信される場合があります。 送信される情報、送信先、利用目的は概ね以下のとおりです。

Google Analytics によるデータ収集は、Cookie を無効化する等のブラウザ設定により制限できる場合があります。

7. Google連携（OAuth）とデータの取扱い

ユーザーが本サービスのデータ取り込み機能等で Google 連携を行う場合、本サービスはユーザーの許可した範囲で Google API を利用し、 Google スプレッドシートのデータを読み取ります。

• 取得するスコープ（権限）は、取り込み機能の提供に必要な最小限となるようにします。
• 読み取ったスプレッドシートのデータは、本サービス上での取り込み・確認・修正・反映のために利用し、 ユーザーの許可なく第三者へ提供することはありません。
• Google API を利用するための認可情報（例：リフレッシュトークン等）は、連携維持・再認可の負担軽減のために保存する場合があります。
• 本サービスは、Google API から受領した情報の取扱いについて、Google API Services User Data Policy（Limited Use 要件を含む）に準拠します。
• Google ユーザーデータ（スプレッドシートのセル内容、ファイル/シートの識別子等）は、主に Firebase / Firestore 等に保存され、 本サービスの提供に必要な範囲で委託先（第5条参照）により取り扱われる場合があります。
• Google APIから取得した情報は、ユーザーへの機能提供および利便性向上のためにのみ使用され、 他の目的（ユーザーのトラッキングや広告への利用など）には一切使用しません。
• 本サービスは、Google ユーザーデータを広告配信・リマーケティング等の目的で利用しません。
• 障害対応・ユーザーサポートのために必要な場合、運営者がユーザーの取り込みデータや履歴等を確認することがあります （必要最小限の範囲に限ります）。

連携の解除を希望する場合、ユーザーは（a）本サービス上の連携解除操作、 および（b）Google アカウントの「セキュリティ」等の設定から本サービスへのアクセス権を削除することで、連携を解除できます。 連携解除後は、当該連携のために保存している認可情報（トークン等）を無効化・削除するよう努めます。

8. 安全管理措置

本サービスは、個人情報等の漏えい、滅失または毀損の防止その他の安全管理のために、必要かつ適切な措置を講じます。具体的には、アクセス制限、通信の暗号化、ログ監視等の技術的・組織的な対策を実施します。

9. 保存期間

本サービスは、個人情報等を、利用目的の達成に必要な期間に限り保持します。目安として、以下のとおり取り扱います。

• アカウント情報・登録データ（案件・取引先・タスク・請求等）：原則として、ユーザーが本サービスを利用している期間保持します。
• アカウント削除（または削除の申請）を受けた場合：法令上または運営上必要な範囲を除き、通常は削除対応を行います（例：一定期間内に順次削除）。
• データ取り込み（スプレッドシート）に関する下書き（ドラフト）・履歴・差分等：取り込み確認や障害解析のため、必要な期間保持したうえで削除する場合があります。
• セキュリティ確保・不正防止等のためのログ：一定期間（例：最長1年）保持する場合があります。
• バックアップ：障害復旧等のため、一定期間残存する場合があります（例：最長90日）。

10. 国外移転（外国にある第三者の利用）

本サービスは、Firebase / Google API / Stripe / Vercel 等のクラウドサービスを利用しています。これらの事業者のサーバーが日本国外（例：米国その他）に所在する場合や、日本国外で個人情報等が取り扱われる場合があります。

本サービスは、委託先の選定・契約条件・安全管理措置等を確認し、適切な管理・監督に努めます。ユーザーは、本サービスを利用することで、当該クラウドサービス事業者による国外での取扱いが行われる場合があることに同意するものとします。

11. 開示等の請求

ユーザーは、本サービスが保有する自己に関する個人情報等について、利用目的の通知、開示、訂正・追加・削除、利用停止・消去等を求めることができます。具体的な手続きについては、お問い合わせ窓口までご連絡ください。

12. プライバシーポリシーの変更

本サービスは、必要に応じて本ポリシーの内容を変更することがあります。重要な変更がある場合は、本サービス上での告知その他適切な方法により通知します。

13. お問い合わせ窓口

本ポリシーおよび個人情報等の取扱いに関するお問い合わせは、本サービスの お問い合わせフォーム より受け付けます。