プライバシーポリシー
制定日: 2026年9月29日
株式会社giltz（以下「当社」）は、稼働記録サービス「clockin」（https://clockin.giltz.co、以下「本サービス」） における利用者の情報を、以下のとおり取り扱います。
1. 本サービスについて
本サービスは、当社および当社の業務委託先メンバーが稼働時間を記録し、Google カレンダーの予定を複数のカレンダー間で同期・確認するための業務用ツールです。利用できるのは当社が登録したメンバーだけです。
2. 取得する情報
- ログインに使うメールアドレス、当社が登録したメンバー情報（氏名・所属など）
- 利用者が入力した稼働記録（日時・プロジェクト・メモなど）
- Google アカウントを接続した場合: Google アカウントのメールアドレスと識別子、OAuth のリフレッシュトークン、カレンダーの一覧（名前・権限）、予定の日時・状態（予定あり／予定なし・辞退など）・参加者のメールアドレスと出欠
- 予定のタイトルは、利用者本人がカレンダー画面で自分の予定を見るとき、または利用者が「元のタイトルをコピーする」同期を作ったときに限り取得します
予定の説明・場所・会議URL・添付ファイルは取得しません。
3. Google ユーザーデータの利用目的
Google API から受け取った情報は、次の目的にだけ使います。
- 利用者が設定した同期に従い、コピー元の予定の時間帯を、利用者のコピー先カレンダーに予定として作成・更新・削除すること
- 利用者本人の予定をカレンダー画面に表示すること
- 本サービスの他のメンバーに、利用者が予定で埋まっている時間帯を「予定あり」とだけ表示すること（タイトルや参加者などの内容は表示しません）
clockin による Google API から受け取った情報の利用および他のアプリへの転送は、Limited Use の要件を含む Google API Services User Data Policy に従います。
clockin's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Google ユーザーデータを販売すること、広告に使うこと、AI・機械学習モデルの学習に使うこと、上記以外の目的で人が閲覧することはありません。
4. 保存と管理
- 予定の内容は本サービスのデータベースに保存しません。同期や表示のたびに Google から読み、処理が終われば破棄します。
- OAuth のリフレッシュトークンは AES-256-GCM で暗号化して保存し、画面やログには出しません。
- データは Google Cloud（東京リージョン）に保存します。通信はすべて HTTPS で暗号化します。
5. 第三者への提供
法令に基づく場合を除き、利用者の情報を第三者に提供しません。
6. 接続の解除と削除
利用者はいつでも、本サービスのカレンダー画面の「接続と同期の設定」から Google アカウントの接続を解除できます。解除すると、当社はリフレッシュトークンを失効させて削除し、そのアカウントを使う同期と、これから先の予定のコピーを削除します。Google アカウントの設定からアクセスを取り消すこともできます。その他の情報の削除は、下記の窓口までご連絡ください。
7. 改定
本ポリシーを改定するときは、このページで告知します。
8. お問い合わせ
株式会社giltz（https://giltz.co/）
admin@giltz.co