pon-schedule プライバシーポリシー

最終更新: 2026-09-22

1. 本サービスが行うこと

pon-schedule は、複数人の空き時間を重ねて会議の候補日時を出し、候補の共有・回答・仮押さえ・確定までを行う Web サービスと、その Chrome 拡張です。会議を作る人は Google アカウントでログインし、グループを作ってメンバーを招待できます。Chrome 拡張では、ツールバーのアイコンから予定を Google カレンダーに登録したり、入力した内容のまま Web サービスで候補を作ったりできます。

2. 取得しないもの

• 広告や追跡を目的として個人情報を集めません
• 閲覧履歴の収集・送信は行いません。Chrome 拡張も、閲覧中のページの内容を読みません
• Google アカウントのパスワードは扱いません

3. 保存するデータと保存場所

• Google アカウントの情報: ログイン時に Google から受け取るアカウントの識別子・表示名・メールアドレス・プロフィール画像。ログインした人を区別し、グループや会議で名前を表示し、確定した予定の参加者として Google カレンダーに渡すために使います。
• あなたが作る情報: グループ（名前・メンバー）、フォローの関係、会議（会議名・参加者・候補日時・回答・仮押さえ・確定の状態）。
• 設定: 標準時間（時刻帯）。設定したときだけ保存します。
• カレンダーの接続情報: 接続した人の更新用トークン（Google に予定を問い合わせ、予定を作るための鍵）を暗号化して保存します。予定の名前や内容は保存しません。
• 保存先: 運営が管理するサーバーに保存します。第三者に販売・提供しません。
• ブラウザ端末に保存するもの: Web サービスと Chrome 拡張は、前回の会議の長さ・グループ・参加者の選択、使っている標準時間、候補を送った会議の印を、お使いのブラウザ端末に保存します。サーバーへは送りません。

4. 外部通信について

本サービスが外部と通信するのは、次の 5 つの場合だけです。

• Google へのログイン: Google の画面で本人を確かめ、アカウントの識別子・表示名・メールアドレス・プロフィール画像を受け取ります。
• Google カレンダー: 接続した人の予定がある時間帯を Google から取り、仮押さえと確定の予定をその人の Google カレンダーに作ります。予定の名前は本人の画面に出すときだけ取り、保存しません。同じグループのメンバーがあなたを会議の参加者に選ぶと、その人に見えるのは「予定がある時間帯」だけで、名前や内容は見えません。
• Chrome 拡張から本サービスのサーバー: 入力した会議名・日時・参加者を本サービスのサーバー（app.pon-schedule.com）へ送ります。参加者を選べるよう、グループのメンバーを読みます。
• 時刻帯: Web サービスと Chrome 拡張は、画面が使っている時刻帯をサーバーへ送ります。Google カレンダーに予定を作るときの時刻帯として使います。
• アクセス解析: 利用状況を Google Analytics 4 に送ります（9 節）。

なお、Chrome 拡張の「候補を作る」は、入力した内容を URL に入れて Web サービスを開きます。この内容はサーバーへ送られません。

5. データの削除

グループからの退出、主催した会議の削除、参加した会議を自分の履歴から消すことは、アプリ内で行えます。Google カレンダーの接続を切ると、Google 側の許可を取り消し、保存していた接続情報を消します。

保存したデータは、削除するまでサーバーに残ります。ログインの記録は 8 時間で消えます。ブラウザ端末に保存したものは、ブラウザのデータの消去や Chrome 拡張の削除で消えます。

Google でのログインが最後にあった日から 60 日間ログインが無い場合、その方のデータ（Google から受け取った情報・作ったグループと会議・参加と回答の記録・カレンダーの接続情報）を自動で削除します。削除の前に、その方が主催する会議の仮押さえの予定を Google カレンダーから消し、Google カレンダーの許可を取り消します。

6. データの共有と開示

本サービスは、あなたのデータを次の相手にだけ渡します。

• 同じグループのメンバーと、あなたが参加する会議の主催者・参加者: あなたの表示名とメールアドレス、（Google カレンダーを接続している場合）予定がある時間帯。会議の候補を重ねるために必要な範囲だけです。予定の名前や内容は渡しません。
• Google: 仮押さえ・確定した会議を Google カレンダーに登録するとき、会議名・日時・参加者のメールアドレスを Google に渡します。
• Google アナリティクス: 見ているページの名前（9 節）。メールアドレス・予定の内容は渡しません。
• Cloudflare: 本サービスの通信を中継する経路として使います。

上記以外の第三者に、あなたのデータを販売・貸与・提供・転送しません。広告のため、データの仲介業者への提供のため、人工知能の学習のために使うこともありません。法令に基づく開示の求めがあった場合と、本サービスの安全を守るために必要な場合に限り、必要な範囲で開示することがあります。

Google から受け取った情報の利用と、ほかのサービスへの転送は、Google API サービスのユーザーデータに関するポリシー（限定的な使用の要件を含む）に従います。

7. データの保護

• 通信はすべて暗号化（https）します。ブラウザには常に https を使うよう指示します。
• Google カレンダーの接続情報（更新用トークン）は、AES-256-GCM で暗号化してサーバーに保存し、鍵はデータベースと別に管理します。
• ログインの記録は、そのままの値ではなく SHA-256 のハッシュで保存します。
• データベースは外部から直接つながらない、サーバーの内側に置きます。データにアクセスできるのは運営者だけです。
• Google カレンダーの接続を切ると、接続情報を削除し、Google 側の許可も取り消します。保存したデータは 5 節のとおり削除できます。
• 万一、データの漏えいを知ったときは、影響を受ける方に速やかにお知らせします。

8. 権限の利用目的

• Google カレンダーの空き時間の参照: 参加者の予定がある時間帯を重ねて、候補日時を出すため
• 自分のカレンダーの予定の参照・作成・削除: あなた自身の画面に予定の名前を出し、仮押さえと確定の予定をあなたの Google カレンダーに入れ、取り消したときに消すため
• Chrome 拡張のホスト権限（https://app.pon-schedule.com/*）: 入力した予定を Google カレンダーに登録し、参加者をグループから選べるようにするため

Google カレンダーの権限は、ログインとは別に「Google カレンダーを接続」を押したときだけ求めます。Chrome 拡張は、ほかのサイトへ接続せず、閲覧中のページの内容を読みません。

9. アクセス解析

本サービスは、サイトと Web サービスの利用状況を把握するため Google Analytics 4 を利用しています。サイト（pon-schedule.com）と Web サービス（app.pon-schedule.com）では、訪問したページを送信します。Chrome 拡張にはアクセス解析のコードは入っていません。予定の名前・カレンダーの内容・メールアドレスは送信しません。データは Google のプライバシーポリシーに従って処理されます。

詳細: Google のサービスを使用するサイトやアプリから収集した情報の Google による使用

10. 広告について

本サービスは広告収益で運営する予定です。現在、Web サービス・Chrome 拡張・サイトに広告はありません。広告の表示にあたり、本サービスから広告事業者へ個人情報・カレンダーの内容・閲覧履歴を渡すことはありません。

11. お問い合わせ

pon.apps.inc@gmail.com までご連絡ください。

← トップへ