プライバシーポリシー

最終更新日: 2026年7月25日

EagerBeiver運営サイト（以下「本サービス」）では、利用者のプライバシーを尊重し、個人情報の取り扱いについて以下のとおり定めます。

1. 収集する情報

本サービスでは、以下の情報を収集・利用することがあります。

  • Googleアカウントによるログイン時に取得する情報（表示名、メールアドレス、プロフィール画像等）
  • 活動の出欠登録、スケジュール、チーム・メンバー情報など、本サービスの利用に伴い入力された情報
  • アクセスログ、端末情報、Cookie等の技術情報（サービスの提供・改善のため）

2. 利用目的

収集した情報は、以下の目的で利用します。

  • 本サービスの提供・運営・改善
  • 利用者識別、認証、サポート対応
  • お知らせや重要な変更の通知
  • 不正利用の防止、セキュリティ対策

3. Googleユーザーデータの共有・第三者提供について

本サービスは、Googleアカウントから取得したデータ（表示名、メールアドレス、プロフィール画像）およびGoogleカレンダーのデータを含む利用者の個人情報を、販売・貸与することはなく、広告目的や本サービスの提供と無関係な目的で第三者と共有・転送・開示することはありません。

利用者のデータを共有・保存・処理するのは、以下の場合に限られます。

  • サービス運営基盤（インフラ事業者）：本サービスは、サービスを提供・運営するために、以下の事業者が提供するクラウド基盤上でデータを保存・処理しています。これらの事業者は、それぞれのプライバシー方針およびデータ保護契約に基づいてデータを取り扱います。
    • Google Cloud（Google LLC）— アプリケーションのホスティング（Cloud Run）
    • Neon（Neon, Inc.）— データベース（PostgreSQL）のホスティング
  • 法令に基づく場合：裁判所の命令、法令、または行政機関からの適法な要請など、法律上開示が義務づけられる場合。
  • 利用者の同意がある場合：利用者が明示的に同意した場合。

上記のインフラ事業者による処理を除き、本サービスがGoogleユーザーデータを他の第三者に転送・開示・販売することはありません。また、これらのデータを人間が閲覧することは、利用者からのサポート依頼への対応や、セキュリティ・不正利用の調査など、利用者の利益のために必要な場合に限られます。

4. データの保存・削除

利用データは、本サービスの提供に必要な期間保存します。利用者がアカウントの削除や利用停止を希望する場合は、運営者までご連絡ください。法令で保存が義務づけられている場合を除き、合理的な範囲で削除に努めます。

5. データ保護メカニズム

本サービスでは、利用者の個人情報および機密データを保護するために、以下の技術的・組織的対策を講じています。

5-1. 通信の暗号化

本サービスへの全ての通信は TLS（Transport Layer Security）により暗号化されています。ブラウザとサーバー間でやり取りされるデータ（ログイン情報、個人情報、カレンダーデータ等）は、第三者による傍受・改ざんから保護されています。

5-2. 認証トークンの暗号化保存

Googleカレンダー連携に必要な OAuth リフレッシュトークンは、AES-256-GCM 方式により暗号化した上でデータベースに保存しています。暗号化鍵はサーバーの環境変数で管理され、ソースコードやデータベース内には含まれません。

5-3. 認証・認可によるアクセス制御

本サービスでは、Google OAuth 2.0 による認証と JWT（JSON Web Token）によるセッション管理を使用しています。全ての API エンドポイントでセッション検証を行い、認証済みのユーザーのみがデータにアクセスできます。また、チーム内の役割（オーナー・スタッフ・メンバー）に応じた権限制御を実施し、管理操作はオーナーまたはスタッフのみに限定されています。

5-4. ホスティング・インフラのセキュリティ

本サービスは Google Cloud Run 上で運用されており、Google Cloud のセキュリティ基盤（ファイアウォール、DDoS 対策、物理セキュリティ等）により保護されています。データベースは Neon（PostgreSQL）のマネージドサービスを利用しており、保存データの暗号化が適用されています。

5-5. 最小権限の原則

Google API へのアクセスは、本サービスの機能に必要な最小限のスコープ（メールアドレス、プロフィール情報、Googleカレンダーの読み書き）のみを要求しています。利用者が明示的に同意したスコープ以外のデータにはアクセスしません。

6. お問い合わせ

本ポリシーに関するお問い合わせは、本サービス内の管理者または運営者までご連絡ください。

7. 改定

本ポリシーは、必要に応じて改定することがあります。重要な変更がある場合は、本サイト上で告知します。

8. Google API から取得するデータについて

本サービスは、利用者が「Googleカレンダー連携」機能を明示的に有効にした場合に限り、Google Calendar API を通じて以下のデータにアクセスします。

  • カレンダー一覧（本サービス専用カレンダーの有無を確認するため）
  • カレンダーイベント（活動予定の作成・更新・削除のため）

取得したGoogleカレンダーのデータは、本サービスの活動スケジュールとの同期のみに使用します。広告目的での利用や第三者への提供は行いません。カレンダーへのアクセスは、利用者の明示的な同意のもとでのみ実行されます。

本サービスによる Google API を通じたデータの取り扱いは、Google API Services User Data Policyに準拠しています。

← ホームへ戻る