プライバシーポリシー

すきまっち(Sukimatch)(以下「本サービス」)における、ユーザーの個人情報の取り扱いについて、以下のとおりプライバシーポリシー(以下「本ポリシー」)を定めます。

1. 運営者

本サービスは、個人事業主 AYNBear(以下「運営者」)が運営しています。

本ポリシーに関するお問い合わせは、第10項のお問い合わせフォームよりご連絡ください。

2. 取得する情報

(1) アカウント・参加情報

• ニックネーム
• パスワード(bcryptによりハッシュ化して保存し、平文では保存しません)
• Googleアカウントでログインする場合: メールアドレス、表示名、プロフィール画像、Googleアカウント識別子(sub)。GoogleのIDトークンをサーバー側で署名検証したうえで取得します。

(2) ルーム・空き時間情報

• 作成したルームの名前・URL(ルームID)・作成日時
• ユーザーが入力した空き時間(日時の範囲)

(3) Googleカレンダー情報(連携を有効にした場合のみ)

• 取得スコープ: calendar.readonly(閲覧のみ。カレンダーの変更・削除は一切行いません)
• 取得方法: カレンダーの予定データは、お使いのブラウザから直接Google Calendar APIへアクセスして取得します。本サービスのサーバーを経由することはなく、サーバーに送信・保存されることもありません。
• 利用する情報: 取得した予定のうち、開始・終了日時のみをブラウザ上でその場で空き時間の計算に使用します。予定のタイトル・詳細・参加者などの内容は画面に表示・保存されることはなく、計算に使い終わった予定データはページを離れる、または再読み込みすると破棄されます。

(4) お問い合わせ・ご意見箱

• 入力されたお名前、メールアドレス(該当する場合)、お問い合わせ内容
• 送信内容はNotionデータベースに保存され、運営者への通知としてDiscordにも送信されます

(5) アクセス情報・Cookie

• Google Analytics 4によるアクセス解析(閲覧ページ、滞在時間、デバイス・ブラウザ情報等)
• ログイン状態を維持するための認証用Cookie・セッション情報

3. 利用目的

• ルームの作成・参加、空き時間の共有・調整機能の提供
• ログイン状態の維持、なりすまし防止のための本人確認
• Googleカレンダー連携による空き時間自動入力の利便性向上(連携を有効にした場合のみ)
• お問い合わせ・ご意見への対応
• 本サービスの利用状況の分析、品質改善

4. 第三者提供・外部サービスの利用

本サービスは以下の外部サービスを利用しており、必要な範囲で情報が送信されます。

• Google(Google OAuthログイン・Google Calendar API): Google APIから取得した情報の取り扱い、および他アプリへの移転は、Limited Use要件を含むGoogle API Services User Data Policyを遵守します。
• Notion: お問い合わせ・ご意見箱の内容の保存に利用します。
• Discord: お問い合わせ・ご意見箱受信時の運営者向け通知(Webhook)に利用します。
• Google Analytics 4: アクセス解析のために利用します。取得情報の取り扱いはGoogleのプライバシーポリシーに準じます。
• AWS(Amazon Web Services): 本サービスのサーバーホスティングに利用しています。

法令に基づく場合を除き、取得した個人情報を上記以外の第三者に提供することはありません。

5. データの保存期間・削除

• ルーム・空き時間・アカウント情報は、ユーザーが削除しない限り保存されます。削除後のデータは、不正利用調査や障害対応のため、即時の物理削除ではなくアーカイブとして1年間保持したうえで削除します。
• Googleカレンダーの予定情報は、本サービスのサーバーに送信・保存されることがないため、保存期間という概念自体が発生しません(第2項(3)参照)。

6. 安全管理措置

• パスワードはbcryptによりハッシュ化して保存
• GoogleのIDトークンはサーバー側で署名検証を実施
• 通信は全てHTTPSで暗号化
• セキュリティヘッダー(CSP等)の設定、APIへのレート制限を実施

7. Cookieの利用

本サービスは、ログイン状態の維持およびGoogle Analytics 4によるアクセス解析のためにCookieを利用します。Cookieを無効化した場合、一部機能が正常に動作しない場合があります。

8. ユーザーの権利

ご自身の情報の開示・訂正・削除等をご希望の場合は、第10項のお問い合わせ窓口までご連絡ください。内容を確認のうえ、合理的な範囲で対応します。

9. 未成年者の利用について

本サービスは、利用対象年齢について特段の制限を設けていません。なお、Googleアカウントでのログインをご利用の場合は、Googleが定めるアカウント作成に関する年齢要件に従います。

10. お問い合わせ窓口

本ポリシーに関するお問い合わせは、本サービスの「お問い合わせ」フォームよりご連絡ください。

11. 本ポリシーの変更

本ポリシーの内容は、法令の変更やサービス内容の変更に応じて、予告なく変更されることがあります。変更後の内容は本ページに掲載した時点から効力を生じるものとします。

12. 制定日

制定日: 2026年7月19日