1. 運営者情報
| 名称 | Tap-I運営チーム |
|---|---|
| 住所 | 本人からの求めに応じて遅滞なく回答します。 |
| 連絡先 | プライバシー問い合わせフォーム |
2. 取得する情報
| 区分 | 主な情報 |
|---|---|
| アカウント | ユーザーID、ニックネーム、任意のメールアドレス、パスワードのハッシュ値、職業区分、所属大学 |
| プロフィール | アイコン画像、アイコンカラー、アイコンフレーム |
| グループ・予定 | グループ名・説明・画像、メンバー構成と役割、招待情報、空き時間、確定予定、グループリスト、作成・更新日時 |
| 通知・問い合わせ | 通知の内容と既読状態、不具合報告、発生ページのURL、アンケート回答と自由記述、プライバシー問い合わせの氏名・返信先メールアドレス・ユーザーID・問い合わせ内容・対応状況 |
| セキュリティ・利用記録 | IPアドレス、ログイン試行に使われたユーザーID、セッションCookie、アクセス日時、閲覧ページ、ブラウザ・端末に関する情報 |
| Googleカレンダー連携 | OAuthアクセストークン・リフレッシュトークン・有効期限・権限範囲、予定の開始・終了時刻、GoogleイベントID、Tap-IからGoogleへ作成する予定の名称と日時 |
| アクセス解析 | Cookie等の識別子、IPアドレス、閲覧ページ、参照元、ブラウザ・端末・おおよその地域などGoogle Analyticsが生成する情報 |
3. 情報の取得方法
- 利用者が登録、入力、アップロードまたは送信することによる取得
- 利用者が本サービスを操作することによる自動取得
- Googleカレンダー連携など、利用者が許可した外部サービスからの取得
- サーバー、セキュリティ機能およびアクセス解析機能による自動記録
4. 利用目的
取得した情報を、次の目的で利用します。
- 本人確認、アカウント作成、ログイン、パスワード再設定のため
- グループの日程調整、空き時間の集計、予定の確定と共有のため
- プロフィール、通知、Googleカレンダー連携その他の機能を提供するため
- 問い合わせ、不具合報告、アンケート、本人確認、開示・訂正・削除・利用停止等の請求へ対応するため
- 不正利用、不正アクセス、スパム、サービス妨害を検知・防止するため
- 障害調査、保守、品質改善、新機能の検討のため
- 利用状況を個人が直接識別されない形で集計・分析するため
- 重要な変更、メンテナンス、セキュリティ上の案内を行うため
- 法令への対応、権利の保護、紛争への対応のため
利用目的を重要な点で変更する場合は、本サービス上で案内し、法令上必要な場合は同意を取得します。
5. サービス内での情報共有
本サービスは日程調整を目的とするため、次の情報が他の利用者に表示されます。
- 同じグループのメンバー: ニックネーム、アイコン、役割、空き時間、確定予定
- 招待リンクを知っている人: 招待対象グループの名称、説明、アイコンなど参加判断に必要な情報
- 通知の対象者: 通知の送信者、対象グループ、予定に関する情報
職業区分、所属大学、メールアドレス、ログイン情報およびGoogleカレンダーから取得した予定時刻は、通常のグループ画面で他の利用者へ表示しません。
6. 第三者提供と取扱いの委託
運営者は、次の場合を除き、本人の同意なく個人データを第三者へ提供しません。
- 法令に基づく場合
- 生命、身体または財産の保護のために必要で、本人の同意を得ることが困難な場合
- 本サービスの提供に必要な範囲で、サーバー、メール、アクセス解析その他の事業者へ取扱いを委託する場合
- 合併その他の事業承継に伴って情報が移転される場合
外部サービスを利用する場合、情報が日本国外のサーバーで処理されることがあります。運営者は、提供先のポリシーと利用目的を確認し、必要な範囲に限定して利用します。
7. Google APIから取得するデータ
Googleカレンダー連携は現在、運営上許可されたスタッフユーザーに限定しています。連携は任意で、Googleの認可画面から許可した場合だけ有効になります。
- ヒートマップ表示では、利用者本人のメインカレンダーから予定の開始・終了時刻だけを取得します。予定のタイトル、説明、場所、参加者、色は読み取らず、取得した時刻はTap-Iのデータベースへ保存しません。
- 予定確定時は、グループ名、予定名、開始・終了日時を利用者本人のGoogleカレンダーへ送信します。
- OAuthトークンは連携機能の提供に必要な間保存し、連携解除時に削除します。
- 運営・管理画面には、他の利用者のGoogleカレンダー予定を閲覧する機能を設けていません。
Google APIから受領した情報の利用は、Google API Services User Data Policyおよび同ポリシーのLimited Use要件に従います。広告、第三者への販売、信用評価その他、本項に記載していない目的には利用しません。
利用者は、Tap-Iのアカウント設定またはGoogleアカウントの接続管理から連携を解除できます。
8. Cookie・アクセス解析
必須Cookie
ログイン状態の維持、フォームの不正送信防止、セキュリティ確保のためにCookieを使用します。これらを無効にすると、本サービスの主要機能を利用できない場合があります。
Google Analytics
本サービスは、利用状況の把握と改善のため、Google LLCが提供するGoogle Analyticsを利用する場合があります。Google AnalyticsはCookie等を使用して利用情報を収集し、Googleのサーバーで処理します。本サービスはGoogle Analyticsを広告配信には利用しません。
送信するページURLからクエリ文字列と、招待・アンケート・パスワード再設定用のトークンを除きます。Googleによる情報の取扱いは、Googleサービスを使用するサイトやアプリから収集した情報の利用とGoogleプライバシーポリシーをご確認ください。利用者はGoogle Analyticsオプトアウトアドオン等で収集を制限できます。
Google Fonts
画面表示のためGoogle Fontsを利用しており、フォント取得時にIPアドレスやブラウザ情報等がGoogleへ送信される場合があります。
9. 保存期間と削除
- アカウント、プロフィール、グループ、空き時間、確定予定は、サービス提供に必要な間保存します。
- Google OAuthトークンは連携中に保存し、連携解除またはアカウント削除時に削除します。
- 不具合報告とアンケートは、品質改善と対応記録のため、アカウント削除後も利用者との関連付けを外したうえで保存する場合があります。
- プライバシー問い合わせは、回答、本人確認、請求への対応とその記録に必要な期間保存します。
- アクセスログ、ログイン失敗記録、バックアップは、セキュリティ確保と障害復旧に必要な期間保存した後、順次削除または上書きします。
- 法令、紛争対応または不正利用調査のため保存が必要な情報は、その目的に必要な期間保存します。
アカウント削除や情報削除を希望する場合は、「11. 開示・訂正・削除等の請求」に従ってご連絡ください。
10. 安全管理措置
運営者は、取り扱う情報の漏えい、滅失、改ざんおよび不正アクセスを防ぐため、次の措置を講じます。
- HTTPSによる通信の暗号化とSecure・HttpOnly等のCookie設定
- パスワードのハッシュ化、ログイン試行制限、送信回数制限
- 管理機能・グループ情報・Google連携へのアクセス権限の制御
- 秘密情報の環境変数管理、サーバーとデータベースへのアクセス制限
- バックアップ、ソフトウェア更新、障害・漏えい発生時の調査と対応
安全管理上の支障がない範囲で、本人からの求めに応じて措置の詳細を説明します。
11. 開示・訂正・削除等の請求
利用者は、自己の保有個人データについて、利用目的の通知、開示、訂正、追加、削除、利用停止または第三者提供の停止を求めることができます。
請求時は、プライバシー問い合わせフォームから、対象のユーザーIDと希望する対応をお知らせください。アカウントの有無にかかわらず送信できます。運営者は本人確認後、法令に従って遅滞なく対応します。法令上対応できない場合は、その理由を説明します。原則として手数料は請求しません。
12. 未成年者の情報
18歳未満の方は、法定代理人の同意を得たうえで本サービスを利用し、個人情報を提供してください。
13. 本ポリシーの変更
運営者は、法令やサービス内容の変更に応じて本ポリシーを改定できます。重要な変更は本サービス上で事前に案内し、法令上必要な場合は改めて同意を取得します。改定後の制定・改定日と文書版は本ページに表示します。