プライバシーポリシー

• イベント情報（タイトル・候補日・時間範囲・確定日時・マスター用秘密鍵）
• 回答情報（名前・空き時間・任意のひとことコメント）
• Google連携を行った利用者から:
  • メールアドレス
  • Googleカレンダーへのアクセストークン（AES-256-GCMで暗号化して保存）
  • Googleカレンダーの「空き／予定あり」情報（予定のタイトルや中身は取得しません）

• イベントの作成・回答の集計・確定日時の共有
• 確定時にマスターから参加者へのGoogleカレンダー招待送信
• 回答時の「（仮）」予定のカレンダー書き込みと、確定時の自動削除
• 取得したメールアドレスは招待送信および再連携依頼のみに使用

すべての情報はサーバ（Upstash Redis・東京リージョン）に保存し、 最終更新から180日で自動削除されます。 利用者の操作によりそれ以前の削除も可能です（第7項参照）。

• Googleアクセストークンは暗号化（AES-256-GCM）して保存
• すべての通信を HTTPS で暗号化
• マスター権限の操作は秘密鍵による認証
• サーバ環境変数の管理は Vercel の暗号化保管に依拠

利用者の同意なく第三者に提供しません。 マスターが確定時に行うGoogleカレンダー招待は、利用者がメールアドレスを提出した同意のもとに送信されます。 送信先メールアドレスはマスターと本人のみ閲覧可能です。

• Vercel Inc.（ホスティング）
• Upstash Inc.（データ保存・東京リージョン）
• Google LLC（OAuth認証・カレンダーAPI）

ご自身の情報の開示・訂正・削除のご請求は、下記の連絡先までご連絡ください。 また、本サービスからは「自分のイツアウ仮押さえを全部消す」「Google連携を解除する」などの操作が可能です。

本サービスは現在 Googleのテストモード（Googleによる審査前）で限定運用しています。 Googleアカウント連携機能を使えるのは、運営者が事前に許可リストに登録した方のみです。

本ポリシーは予告なく改定する場合があります。重要な変更がある場合は本ページで告知します。

• 運営: binkraft
• 連絡先: binkraft.works@gmail.com