プライバシーポリシー
旅費オートは、Googleカレンダーの予定を利用者自身の操作で読み込み、場所が入っている予定だけを出張候補として整理するサービスです。初回提供はGoogleカレンダー専用です。このサイトは販売基盤の無料試行環境です。販売用Googleログインは、運営者が登録したテスト利用者に限って試験中で、決済は未接続です。以下の販売アカウントに関する説明は、このログイン試験に適用します。
1. Googleから受信する情報
Googleカレンダー連携を利用した場合、利用者が指定した期間にあるメインカレンダーの予定について、予定ID、状態、件名、開始・終了日時、場所および説明をGoogle Calendar APIから受信します。取得項目はAPIのfieldsパラメーターでこれらに限定します。Googleアカウントのパスワード、他のカレンダー一覧、連絡先は取得しません。
販売用Googleログインでは、Googleが発行したIDトークンをブラウザーから当サービスの認証サーバーへ送信し、署名、有効期限、発行元、対象アプリを検証します。本人識別にはGoogleのユーザー識別子とメールアドレスを使用します。トークンに氏名・プロフィール画像URL等が含まれる場合もありますが、それらをアカウントデータベースへ保存しません。
2. 利用目的
カレンダーから取得した情報は、出張候補の抽出、旅費計算、旅費台帳・精算書の作成、重複取込の防止のためだけに利用します。広告配信、販売、信用評価には利用しません。
販売用の識別情報は、本人確認、ログイン維持、契約状態の確認、利用権限の制御、不正利用防止に使用します。紹介情報は紹介者の紐付け、成約・報酬計算の確認に使用します。紹介機能の提供時は、該当紹介者に、請求参照ID、紹介者自身の紹介コード、報酬額・状態を表示します。Googleメールアドレスを紹介者に表示する機能はありません。試行の報酬計算は自動送金を行いません。
3. 保存方法と期間
現在の公開ベータ版では、会社設定、取込候補、出張記録、最終取込月などの操作情報を利用者のブラウザーのlocalStorageに保存します。自動削除期限は設けず、利用者が業務画面から削除するか、ブラウザーのサイトデータを消去するまでこの端末に残ります。Googleから受け取るアクセストークンは、その場でGoogle Calendar APIを呼び出すためだけに使用し、localStorage、Cookie、運営者のサーバーへ保存しません。更新トークンも取得・保存しません。
販売用のユーザー識別子・メールアドレス、利用権限、契約・決済参照IDと状態、紹介・成約記録、管理操作記録はCloudflare D1に保存します。ログインCookieはSecure・HttpOnlyとし、サーバーにはセッション値のハッシュを保存します。Google IDトークンそのものはデータベースへ保存しません。セッションの有効期間は顧客が最大1時間、管理者が最大15分、ログイン確認用チャレンジは5分です。期限切れ記録は次回ログイン等の処理時に削除されます。販売アカウント・契約・紹介・操作履歴、決済手続きの試行記録、決済通知の受信記録には、現試行時点で自動削除期限を設けていません。削除のご依頼は下記窓口へご連絡ください。
4. 外部サービスへの送信と第三者提供
Googleカレンダーの予定は利用者のブラウザー内で出張候補へ変換し、運営者のサーバー、アクセス解析サービス、OpenAIその他のAIサービスへ送信しません。認証と予定取得のため、利用者のブラウザーからGoogle Identity ServicesおよびGoogle Calendar APIへ通信します。また、利用者が「Googleマップで住所を確認」を選んだ場合に限り、事業所住所と目的地をGoogleマップへ送信します。法令に基づく場合および業務委託先（Cloudflare、Stripe）での処理を除き、Googleユーザーデータを第三者へ販売・提供しません。販売ログインのIDトークンと識別情報は、処理基盤として利用するCloudflare上の当サービスで処理します。カレンダー予定・旅費記録・Calendarアクセストークンはこの販売サーバーへ送信しません。本サービスによるGoogleユーザーデータの利用は、Google API Services User Data PolicyのLimited Use要件に従います。
決済は現在未接続です。接続する場合は別途案内し、Stripeの決済画面で決済情報を処理します。当サービスからは内部アカウントIDを送り、契約・決済の参照ID、金額、状態を受信します。GoogleメールアドレスをStripeへ直接コピーせず、カード番号を当サービスのデータベースへ保存しません。
5. 利用者による管理・削除
利用者は、Googleアカウントの接続済みアプリの管理画面から本サービスへのアクセス権をいつでも取り消せます。ブラウザーに保存された会社設定、取込候補、出張記録等は、業務画面の「この端末の保存データを削除」またはブラウザーのサイトデータ削除で消去できます。利用者がダウンロードしたバックアップ、CSV、PDF等は端末上のファイルであり、利用者自身で削除してください。
ブラウザーのデータ削除やGoogle接続解除は、販売アカウントの削除・契約解約を自動的に行うものではありません。販売アカウント情報の照会・削除の依頼は下記窓口へご連絡ください。本人確認のうえ、対応内容と保存が必要な情報がある場合の扱いをご案内します。現在、販売アカウントを利用者自身で削除する画面はありません。
6. 権限と安全管理
初回提供版は閲覧専用の calendar.events.owned.readonly スコープを使用します。このスコープは、利用者が所有するGoogleカレンダーの予定を閲覧できる権限です。そのうち本アプリが取得APIを呼び出す対象はメインカレンダー（primary）だけで、他のカレンダーを選択・取得する機能はありません。予定の作成・変更・削除を行わず、Calendarアクセストークンを永続保存しません。販売ログインは別のGoogle設定を使用し、カレンダー権限を要求しません。販売ログインの本人識別情報とセッションハッシュはサーバー側で管理します。サービス内容、取得範囲または保存方式を変更する場合は、本ページを更新します。
7. 運営者情報・お問い合わせ
運営者：立花 和希
東京事務所：〒107-0062 東京都港区南青山４丁目１８−３ 秀和青南レジデンス406
お問い合わせ：support@ryohi-auto.com