プライバシーポリシー

FLOW YOTEI（以下「本サービス」）は、Stellars Lab が運営する無料の日程調整ツールです。 本サービスのご利用にあたり、ユーザーのプライバシーを尊重し、個人情報を適切に取り扱います。

収集する情報

本サービスでは、以下の情報を取り扱う場合があります。

• 入力内容：イベント名・候補日時・回答者名などの情報はサービスの提供目的のみに使用します。
• メールアドレス：回答通知を希望された場合のみ、任意でご入力いただきます。 入力されたメールアドレスは暗号化して保存し、回答通知の送信のみに使用します。第三者への提供は行いません。
• Googleアカウント情報：Googleログインを利用された場合、氏名・メールアドレス・プロフィール画像を取得します。 これらはイベント作成者の識別および名前の自動入力のみに使用し、サービス外への提供は行いません。

Googleカレンダーへのアクセスについて

本サービスでは、ログイン中のユーザーが「カレンダーから反映」機能を使用する際に、 Google Calendar API（読み取り専用）を通じてカレンダーの空き状況を取得します。

• アクセスするのは空き状況（予定の有無）のみです。予定のタイトル・詳細・参加者などは取得しません。
• 取得した空き状況はお使いのブラウザ上でのみ処理し、サーバーへの保存は一切行いません。
• カレンダーへの書き込みは行いません（読み取り専用）。
• この機能の利用は任意です。Googleログインなしでも本サービスはすべての機能をご利用いただけます。

本サービスによるGoogle APIの使用は、Google API サービスのユーザーデータに関するポリシー（Limited Use 要件を含む）に準拠します。

アカウント登録について

本サービスはアカウント登録不要でご利用いただけます。 任意でGoogleアカウントによるログインが可能で、ログインするとイベント作成者としての識別やカレンダー連携機能をご利用いただけます。

アクセス解析

本サービスでは Vercel Analytics を使用し、ページビュー数・参照元などの匿名化されたデータを収集しています。 個人を特定できる情報は取得しません。

データの第三者提供について

本サービスはユーザーから取得した情報（Googleアカウント情報・カレンダーの空き状況を含む）を、第三者に販売・貸与しません。 また、取得したデータをAI/MLモデルの学習に使用することはありません。 法令に基づく開示請求があった場合を除き、Googleユーザーデータを第三者に開示・移転することはありません。

サービス提供のため、以下の委託先に必要最小限の範囲でアクセスを許可しています。

• Firebase / Google LLC：認証・データ保存
• Vercel Inc.：ホスティング・匿名アクセス解析
• Resend：回答通知メールの配信

データの保護措置

• 通信はすべてHTTPS（TLS）で暗号化しています。
• 通知用メールアドレスはAES-256-CBCで暗号化してFirestoreに保存します。
• Firestoreセキュリティルールにより、作成日時・作成者IDの改ざんを禁止しています。
• Googleカレンダーの空き状況はブラウザ上でのみ処理し、サーバーへの保存は一切行いません。
• Googleカレンダーのアクセストークンはブラウザメモリのみで保持し、永続化しません。
• 認証はGoogle OAuth 2.0を使用します。本サービスはGoogleパスワードを取得・保存しません。

データの保持期間と削除

• イベント・回答データは、イベント作成日から180日後に自動削除されます。削除前にイベントページのCSVダウンロード機能でデータを保存することをおすすめします。
• Googleカレンダーの空き状況はブラウザを閉じると消去されます（サーバーへの保存はありません）。
• Googleアカウント情報（Firebase Authentication）の取り扱いはGoogleのプライバシーポリシーに準拠します。
• ユーザーは Googleアカウントの権限設定 から本サービスへのアクセス許可をいつでも取り消せます。
• 早期削除を希望される場合は stellarsbit@gmail.com までご連絡ください。7営業日以内に対応いたします。

免責事項

本サービスの利用によって生じた損害について、運営者は責任を負いかねます。

運営者情報・お問い合わせ

Stellars Lab
stellarsbit@gmail.com