プライバシーポリシー

1. はじめに

stocale（以下「本サービス」）は、ユーザーのプライバシーを尊重し、個人情報の保護に努めます。本ポリシーは、本サービスが収集する情報、その利用目的、および保護方法について説明します。

2. 収集する情報

• Googleアカウント情報: メールアドレス、氏名（Google OAuth認証を通じて取得）
• Googleカレンダーへのアクセス権: カレンダーイベントの作成・更新・削除のためのOAuthトークン
• 登録銘柄情報: ユーザーが登録した銘柄コードおよび関連情報
• 銘柄メモ: ユーザーが登録銘柄ごとに任意で記入する自由記述のメモ（購入根拠・売却ルール・想定リスクなど、ユーザーが入力した内容そのもの）
• 決済情報: Stripeを通じた決済処理に必要な情報（クレジットカード情報は本サービスでは保持しません）

3. 情報の利用目的

• Googleカレンダーへの決算発表日の自動同期サービスの提供
• ユーザーアカウントの管理・認証
• 有料プランの決済処理
• サービスに関するお知らせ・ニュースメールの配信（設定画面またはメール内のリンクから、いつでも配信を停止できます）
• サービスの改善・運用のための利用状況分析
• 不正利用の防止、およびお問い合わせへの対応・障害の調査のための、保存データ（銘柄メモを含む）の確認

4. Googleユーザーデータの取り扱い

本サービスは、Google API Services User Data Policy（Limited Use 要件を含む）に準拠しています。

4.1 Google ユーザーデータへのアクセス方法

本サービスは、Google Calendar API を使用して、ユーザーの Google アカウントにセカンダリカレンダー（「Stocale」）を作成し、決算発表日のイベントを同期します。ユーザーのプライマリカレンダーや他のカレンダーのイベントの読み取り・変更は一切行いません。

4.2 データの使用目的

Google ユーザーデータは、ユーザーが登録した銘柄の決算発表予定日を Google カレンダーに自動登録・更新するためにのみ使用します。具体的には以下の操作に限定されます。

• ユーザー専用の「Stocale」カレンダーの作成
• 決算発表予定日のカレンダーイベントの作成・更新・削除

4.3 データの保存

本サービスは、Google カレンダーとの同期を維持するために、以下のデータをデータベースに安全に保存します。

• OAuth リフレッシュトークン: ユーザーに代わって Google Calendar API にアクセスするために必要な認証情報
• カレンダー ID: 本サービスが作成した「Stocale」カレンダーの識別子
• カレンダーイベント ID: 同期済みイベントの管理・更新に使用する識別子

すべてのデータはTLS（SSL）で暗号化された通信を通じて送受信され、行レベルセキュリティ（RLS）が適用されたデータベースに保存されます。

4.4 データの共有と利用範囲

Google ユーザーデータを第三者に共有・販売・提供することはありません。ただし、法令に基づく開示要求がある場合など、法令を遵守するために必要な範囲でこれを行うことがあります。

Googleカレンダーのデータ（本サービスが作成した「Stocale」カレンダーおよびそのイベント）は、決算発表日の同期という本サービスの機能提供のためにのみ使用します。広告、マーケティング、データ分析など、同期機能の提供に直接関係のない目的での利用は行いません。

メールアドレスについては、アカウントの認証・本人確認に加えて、本サービスに関するお知らせ（月次のニュースメールを含む）の送信に使用することがあります。ニュースメールは、設定画面のトグル、またはメール本文の配信停止リンクから、いつでも受信を停止できます。お知らせに掲載する決算予定は、ユーザーが本サービスに登録した銘柄とJPXが公表するデータをもとに作成しており、本サービスがGoogleカレンダーから読み取ったデータをその内容に利用することはありません。

4.5 データの削除

アカウント削除時に、保存された Google OAuth リフレッシュトークン、カレンダー ID、カレンダーイベント ID を含むすべての Google 関連データを完全に削除します。また、Google の OAuth トークンを失効させ、本サービスからのカレンダーアクセス権を無効化します。

ユーザーは、Google アカウントの権限設定画面から、本サービスへのアクセス権をいつでも取り消すことができます。

5. 第三者への情報提供

以下の場合を除き、ユーザーの個人情報を第三者に提供することはありません。

• Google: カレンダーAPI利用のためのOAuth認証情報の送信
• Stripe: 決済処理のための必要最小限の情報の送信
• Resend: サービスに関するお知らせ・ニュースメールを配信するための、宛先メールアドレスの送信（提供先: Resend, Inc.（米国））
• 法令に基づく開示要求がある場合

上記のGoogle、Stripe、Resendはいずれも米国に本拠を置く事業者であり、これらへの情報の提供は、外国にある第三者への提供に該当します。

6. データの保護

• すべての通信はTLS（SSL）で暗号化されています。
• Google OAuthトークンは、行レベルセキュリティ（RLS）が適用されたデータベースに安全に保存しています。
• クレジットカード情報は本サービスでは一切保持しません（Stripeが直接処理します）。
• データベースには行レベルセキュリティ（RLS）を適用し、ユーザーは自身のデータのみアクセス可能です。
• 銘柄メモは、ユーザーが自ら記入した内容をそのままデータベースに保存します（アプリケーション独自の暗号化は行っていません）。障害の調査、お問い合わせへの対応、不正利用の防止のために、本サービスの運営者がその内容を確認する場合があります。本ポリシー「5. 第三者への情報提供」に定める場合を除き、第三者に提供・販売することはありません。

7. データの保持と削除

• アカウント有効期間中は、サービス提供のためにデータを保持します。
• アカウント削除時は、ユーザーに紐づく全データ（プロフィール、登録銘柄、銘柄メモ、同期状態、OAuthトークン）を即時削除します。
• アカウント削除時にGoogleのOAuthトークンを失効させ、本サービスからのカレンダーアクセス権を無効化します。

8. ユーザーの権利

ユーザーは以下の権利を有します。

• 自身の個人情報の開示を請求する権利
• 個人情報の訂正を請求する権利
• アカウントの削除（設定画面から実行可能）を通じた個人情報の消去を請求する権利
• Googleアカウントの権限設定画面から、本サービスへのアクセス権を随時取り消す権利

9. お問い合わせ

本ポリシーに関するお問い合わせは、以下までご連絡ください。

メール: support@stocale.com

10. ポリシーの変更

本ポリシーは、必要に応じて変更されることがあります。変更後のポリシーは、本ページに掲載した時点から効力を生じるものとします。重要な変更がある場合は、サービス内での通知を行うよう努めます。