プライバシーポリシー

1. このサイトとサービスについて

hana-uta.work は、個人で制作・運用している Discord Bot および関連ツールの案内サイトです。現在は主に個人利用・試験運用を行っています。

2. 取り扱う情報

Discord上の情報

Botの機能提供に必要な範囲で、メッセージ内容、ユーザーID、サーバーID、チャンネルID、メッセージIDなどを処理する場合があります。

Google Calendar連携で扱う情報

Candy の Google Calendar 連携では、Google OAuth による認証情報と、同期に必要な Google Calendar の情報を扱います。

• OAuthアクセストークン、リフレッシュトークン等の認証情報
• カレンダーID、カレンダー名、アクセス権限などのカレンダー情報
• Candyが同期対象として管理する予定のイベントIDとイベント情報
• 同期状態や、Candy側の予定とGoogle Calendar上の予定を対応付けるための識別情報

Google Calendar へのアクセスには、専用カレンダーの作成・管理や予定の読み書きに必要な Google Calendar API の権限を使用します。

3. Googleユーザーデータの利用目的

Google API から取得したユーザーデータは、Candy の Google Calendar 同期機能を提供するためにのみ利用します。

• 同期先カレンダーの確認・作成・色設定
• Discordで登録した予定の作成・更新・移動・削除
• 同期済み予定の整合性確認と重複防止
• 認証状態の維持と、必要な場合のアクセストークン更新

4. Googleユーザーデータの利用制限

Google API から取得したユーザーデータを、広告配信、販売、人物評価、信用判断、または本サービスと無関係な目的には使用しません。

また、Google API から取得したユーザーデータを、汎用的なAI・機械学習モデルの学習や改善のために使用しません。

予定の自然文解析では、Discordに入力された文章の一部をAIサービスで処理する場合がありますが、Google Calendar API から取得したユーザーデータを、その解析のためにAIサービスへ送信することはありません。

5. 保存する情報と安全管理

Candy側では、予定のタイトル、日時、所要時間、終日設定、タグ、メモ、同期先カレンダーID、GoogleイベントID、同期状態など、機能提供に必要な情報をサーバー上に保存します。

Google OAuthの認証情報は、継続的なカレンダー同期のためサーバー上に保存します。認証情報を保存するファイルとディレクトリにはアクセス制限を設定し、認証トークンをアプリケーションのエラーログへ出力しないようにしています。

Webサイトへの通信は HTTPS を使用します。

6. 第三者への提供

Googleユーザーデータを販売しません。また、法令に基づく場合を除き、本サービスの提供に必要のない第三者へ提供しません。

Google Calendarとの同期処理では、ユーザーが許可した範囲でGoogleのAPIを利用します。

7. 保存期間・削除・連携解除

認証情報や同期情報は、Google Calendar連携を継続するために必要な期間保存します。不要になった情報は、運用上必要な確認を行ったうえで削除します。

Googleアカウント側で本サービスへのアクセス権を解除すると、それ以降はGoogle Calendar APIへのアクセスができなくなります。

現在は個人運用のため、一般ユーザー向けのデータ削除受付は設けていません。第三者への提供を開始する場合は、削除依頼と問い合わせの窓口を整備し、本ポリシーに追記します。

8. ポリシーの変更

機能やデータの取り扱いを変更した場合は、このページを更新し、必要に応じてサービス内でも案内します。