プライバシーポリシー

最終更新日: 2026年2月25日

はじめに

tokipick（以下「本サービス」）は、ユーザーのプライバシーを尊重し、個人情報の保護に努めます。本プライバシーポリシーでは、本サービスにおける個人情報の取扱いについて説明します。

収集する情報

本サービスでは、以下の情報を収集します。

お名前（イベント作成時・回答時に任意で入力）
タイムゾーン情報（ブラウザから自動検出）
イベント情報（タイトル、候補日時、回答データ）

Googleカレンダー連携を利用する場合、Googleアカウントのメールアドレス・プロフィール情報を取得します。それ以外の方法でメールアドレスやパスワードを収集することはありません。

Googleアカウント連携について

本サービスでは、Googleカレンダー連携（任意機能）を利用する際に、Googleアカウントによる認証（OAuth 2.0）を行います。連携時に以下の情報を取得します。

メールアドレス・名前・プロフィール画像
Googleカレンダーの空き/予定あり情報の読み取り
Googleカレンダーへのイベント作成（Google Meetリンク生成時）

認証情報（アクセストークン・リフレッシュトークン）はサーバー側で保管し、カレンダー連携機能の提供にのみ使用します。

Googleカレンダーデータの取扱い

本サービスでは、Googleカレンダーのデータを以下のとおり取り扱います。

カレンダーの空き/予定あり情報（FreeBusy）のみ読み取ります。イベントのタイトル、詳細、参加者情報は取得しません
主催者が日時を確定した際に、Google Meetリンク付きのカレンダーイベントを1件作成します。既存イベントの読み取り・変更・削除は行いません
カレンダーの空き/予定あり情報はセッション中の表示にのみ使用し、サーバーに永続的に保存することはありません

アクセス権の取り消し

Googleカレンダー連携はいつでも取り消すことができます。Googleアカウント設定（https://myaccount.google.com/permissions）から、tokipickのアクセス権を削除してください。

Google APIサービスユーザーデータポリシー

本サービスのGoogleユーザーデータの利用は、Google APIサービスのユーザーデータに関するポリシー（Limited Useの要件を含む）に準拠しています。取得したデータは本ポリシーに記載された目的のみに使用し、第三者への提供・販売、広告目的での利用は行いません。

Googleユーザーデータの共有・転送・開示

tokipickは、以下の限定的な場合を除き、Googleユーザーデータを第三者と共有、転送、または開示することはありません。

適用される法令、規制、法的手続き、または強制力のある政府の要請により必要な場合
ユーザーの明示的な同意がある場合
当サービスに代わってデータを処理するサービスプロバイダー（データベースホスティングプロバイダー等）と共有する場合。これらのプロバイダーは、データの機密保持とセキュリティ確保、および当サービスの提供以外の目的でデータを使用しないことを契約上義務付けられています

Googleユーザーデータの販売、貸与、取引は一切行いません。また、Googleユーザーデータを広告、リターゲティング、カレンダー連携機能の提供に関係のない目的に使用することはありません。

データ保護措置

tokipickは、Googleユーザーデータを含むお客様のデータを保護するため、以下のセキュリティ対策を実施しています。

ブラウザとサーバー間のすべてのデータ通信はHTTPS（TLS）により暗号化されています
Google OAuthトークン（アクセストークン・リフレッシュトークン）は、認可されたアプリケーションプロセスのみがアクセスできる暗号化されたデータベースに保管されています
保存されたデータへのアクセスは、本サービスの機能提供に必要な最小限に制限されています
Googleカレンダーの空き/予定あり情報はセッション中のメモリ内でのみ処理され、永続的なストレージには書き込まれません
すべてのイベントデータおよび関連する認証データは、作成日から30日後に自動的に削除されます

Cookieの利用

本サービスでは、以下の目的でCookieおよび類似技術を使用します。

Google Analytics: サービスの利用状況を分析し、改善に役立てるため
Google AdSense: ユーザーの興味に基づいた広告を表示するため

Google によるCookieの利用については、Googleのプライバシーポリシーをご参照ください。ブラウザの設定によりCookieを無効にすることができますが、一部の機能が制限される場合があります。

Google Analytics について

本サービスでは、Googleが提供するアクセス解析ツール「Google Analytics」を利用しています。Google Analyticsはトラフィックデータの収集のためにCookieを使用します。このトラフィックデータは匿名で収集されており、個人を特定するものではありません。

Google AdSense について

本サービスでは、Googleが提供する広告配信サービス「Google AdSense」を利用しています。Google AdSenseは、ユーザーの興味に応じた広告を表示するためにCookieを使用することがあります。第三者配信事業者によるCookieの利用を望まない場合は、Googleの広告設定ページから無効にすることができます。

データの保持と削除

本サービスに保存されたイベントデータおよび回答データは、作成日から30日後に自動的に削除されます。削除されたデータを復元することはできません。

第三者への提供

本サービスは、法令に基づく場合を除き、ユーザーの個人情報を第三者に提供することはありません。Googleユーザーデータの取り扱いの詳細については、上記の「Googleユーザーデータの共有・転送・開示」セクションをご確認ください。