プライバシーポリシー
みや小屋（宮林幸也。以下「当方」）は、会社の台帳のサービス「ミヤスミ」（以下「本サービス」）で扱う個人情報について、次のとおり定めます。
1. 集める情報
| 情報 | 集める場面 |
|---|---|
| 契約する会社の名前、担当者の氏名とメールアドレス | 申し込みのとき |
| ユーザーの氏名、メールアドレス、役割 | 会社の管理者がユーザーを招待したとき |
| ログインの情報（パスワードを元に戻せない形にした値、2 段階認証の情報、ログインの状態） | パスワードや 2 段階認証を設定したとき、ログインしたとき |
| Google・Apple・Microsoft のアカウントの利用者 ID とメールアドレス | そのアカウントでログインすることを本人が選んだとき |
| Google カレンダーとの連携の情報（下の 3 を参照） | 本人が連携を選んだとき |
| 操作の記録（だれが、いつ、どの記録を作った・直した・消したか） | 本サービスを使ったとき |
| お問い合わせの内容とやり取り | お問い合わせのとき |
| 請求と支払いの記録 | 契約と請求のとき |
| サーバーの動作の記録（接続元の情報を含むことがあります） | 本サービスを使ったとき |
本サービスは、ログインの状態を保つためのクッキーだけを使います。広告のためのクッキーや、利用者の行動を追う解析の道具は使いません。通信の入口の Cloudflare が、ページの表示の速さを、クッキーを使わずに測ることがあります。マイナンバー（個人番号）は、本サービスに入力・保存できません。
2. 使う目的
当方は、1 の情報を次の目的にだけ使います。
- 本サービスを提供し、運営し、保守すること（ログイン、権限の管理、データの保管とバックアップ、障害の調査）
- 契約の手続き、請求、入金の確認
- お問い合わせへの対応
- 不正なアクセスや障害を調べ、防ぐこと
- 本人が設定した範囲で、通知を届けること
- 本サービスの重要な変更や停止を知らせること
- 法令に基づく対応
当方は、これらの情報を広告に使いません。売ることもしません。AI のモデルの学習にも使いません。
3. Google のアカウントから受け取る情報
本サービスは、本人が選んだときだけ、Google のアカウントと次の 2 つの形でつながります。
| 機能 | Google に求める許可 | 受け取る・保存する情報 | 使い方 |
|---|---|---|---|
| Google でログイン | openid、email | Google の利用者 ID、メールアドレス | 利用者 ID は、ログインした人が本サービスのどのユーザーかを確かめるためだけに使います。メールアドレスは、どのアカウントでログインしたかを画面に表示するためだけに使います。 |
| Google カレンダーへの予定の書き出し | openid、email、 calendar.app.created（このアプリが作ったカレンダーの管理） |
連携したアカウントのメールアドレス、許可された範囲、更新用のトークン（暗号化して保存）、本サービスが作ったカレンダーの ID、本サービスの予定と Google の予定の対応 | 本人の Google カレンダーに「ミヤスミ」というカレンダーを 1 つ作り、本サービスの予定の写しを書き込みます。本サービスが作ったカレンダーのほかは、読むことも書くこともできません。本人の予定を Google から読み込むことはしません。 |
- Google から受け取った情報は、上の機能を本人に提供するためだけに使います。広告に使うこと、売ること、第三者に渡すこと、AI のモデルの学習に使うことはしません。
- 当方の者が Google から受け取った情報を読むのは、本人の同意があるとき、不正や障害を調べるのに必要なとき、法令に基づくときに限ります。
- 本人は、本サービスの画面でいつでも連携を解除できます。解除すると、本サービスが作った「ミヤスミ」カレンダーを消し、Google への許可を取り消し、保存していた連携の情報を消します。Google のアカウントの設定（サードパーティのアクセス）からも、許可を取り消せます。
- 本サービスが Google API から受け取った情報の利用と、他のアプリへの移転は、限定的使用の要件を含む Google API サービスのユーザーデータに関するポリシーに従います。
4. 保管と安全のための措置
- データは日本国内（Amazon Web Services の東京リージョン）に保管し、バックアップの写しを国内の大阪リージョンにも置きます。保管するデータとバックアップは暗号化します。
- 契約する会社ごとに、データを分けて保管します。
- パスワードは元に戻せない形で、外のサービスのトークンや鍵は暗号化して保管します。
- 当方の者が会社のデータを見るときは、操作の記録を残します。
5. 第三者に渡さないこと
当方は、次の場合を除いて、個人情報を第三者に渡しません。
- 本人または契約する会社の同意があるとき
- 法令に基づくとき
- 本サービスの提供に必要な範囲で、次の委託先に取り扱いを任せるとき
| 委託先 | 任せていること |
|---|---|
| Amazon Web Services | サーバー、データベース、ファイルとバックアップの保管、通知メールの送受信 |
| Cloudflare | 通信の入口、証明書、名前解決（DNS） |
| 各ブラウザの提供者のプッシュ通知の仕組み | 本人が端末で通知を受け取る設定をしたときの、通知の配送 |
会社が自分で設定した連携先（チャットのサービス、外部のカレンダーなど）には、会社や本人が設定した範囲で情報が渡ります。会社や本人がつないだ AI のサービスへ渡る情報の扱いは、その AI のサービスの規約によります。
6. 会社が入れたデータ
契約する会社が本サービスに入れたデータ（その会社の取引先や従業員の情報などを含みます）の持ち主は、その会社です。当方は、本サービスの提供、保守、障害の調査、お問い合わせへの対応に必要な範囲だけで扱います。会社の管理者は、いつでもデータを丸ごと書き出せます。
7. 保存の期間と削除
- 会社のデータは、契約の期間中保存し、契約が終わった日から 60 日が過ぎたあとに消します。バックアップからも、契約が終わった日からおおむね 95 日以内に消えます。
- Google カレンダーとの連携の情報は、本人が連携を解除したとき、またはユーザーが無効になったときに消します。
- 請求と支払いの記録は、法令が求める期間保存します。
8. 開示・訂正・削除などのお求め
当方が集めた本人の情報について、本人は、開示、訂正、削除、利用の停止などを求めることができます。下のお問い合わせ先へご連絡ください。本人であることを確かめたうえで対応します。会社が入れたデータの中の情報については、まずその会社へお求めください。当方へのお求めは、その会社へお伝えします。
9. このポリシーの改定
当方は、必要に応じてこのポリシーを改定します。利用者に影響のある改定は、前もって本サービスの画面またはメールで知らせます。
10. 運営者とお問い合わせ
みや小屋（宮林幸也）
メール: support@miya-sumi.com
受付: 平日 10〜17 時（土日祝と 12 月 29 日〜1 月 3 日は休み）