プライバシーポリシー

宮嶋祐也（個人事業主）
〒154-0001　東京都世田谷区池尻3-4-5　大江ビルB1
連絡先: info@caravanclass.com

会員（本サービスを使って日程を受ける方）から

• LINEのユーザーID（会員を識別する符号。お名前やプロフィール画像は取得しません）
• お名前（相手に見える表示名）、連絡先メールアドレス
• 連携したカレンダーの予定 — 開始・終了・予定名・場所・オンライン会議のリンクの有無
• ご自身で書かれた「マイルール」の本文
• ご利用の記録（ログイン日時、IPアドレス、ブラウザの種類）

申込者（会員へ日程をお送りになる方）から

• お名前、メールアドレス、会社・団体名（任意）、ご用件
• どこで知ったか（任意）
• お申し込みの記録（日時、IPアドレス、ブラウザの種類）

クレジットカード番号その他の決済情報は、 本サービスでは受け取りも保存もしません（本サービスに決済はありません）。

• 空いている時間を計算し、申込者にお見せするため
• お申し込みを会員へお知らせし、承認・お断りのご連絡をお送りするため
• 承認された予定を、会員のカレンダーに作るため
• 会員資格（CARAVAN）の確認のため
• 不正なお申し込みや、いたずらを防ぐため
• お問い合わせへの対応のため

本サービスは、会員のカレンダーの予定を 空いている時間を計算するためだけに読みます。

• 申込者に見えるのは「空いている時間」だけです。 予定名・場所・出席者は、いっさい表示しません
• 読んだ予定は計算のあいだ保持し、あとから読み直せる形では残しません （計算結果である空き時間だけを一定時間保存します）
• 会員が承認したときに限り、その1件の予定を会員のカレンダーに作ります

連携の解除は、いつでも会員ご自身の画面から行えます。 解除すると、以後カレンダーは読みません。

Googleカレンダーから受け取る情報（以下「Googleユーザーデータ」）の扱いは、 Google API Services User Data Policy （Limited Use の要件を含む）に従います。具体的には次のとおりです。

• Googleユーザーデータは、本サービスの機能を提供するためだけに使います （空いている時間の計算と、承認した予定の作成）
• 広告には使いません。広告の配信、プロファイリング、 ターゲティングのいずれにも用いません
• 第三者に販売・譲渡しません。
• 人間が読むことはありません。 ただし、(a) ご本人から明示的な同意をいただいた場合、(b) 安全確保や法令遵守のために必要な場合、 (c) 集計され匿名化されている場合、(d) 障害の調査のためにご本人の依頼で行う場合を除きます
• 読んだ予定は空き時間の計算に用い、あとから読み直せる形では残しません （保持するのは計算結果である空き時間だけです）
• Googleユーザーデータを用いて機械学習モデルの学習・改善を行うことはありません

連携の解除はいつでも会員ご自身の画面から行えます。 Googleアカウントの設定からも取り消せます。 解除すると、以後カレンダーは読みません。

法令に基づく場合を除き、お客様の個人情報を第三者に提供することはありません。 申込者のお名前・ご用件は、お申し込みの相手である会員にのみお伝えします。

本サービスの提供にあたり、外部のサービスを利用しています。 送信先・項目・目的は外部送信についてに一覧で掲げています。

これらのうち米国ほかに所在する事業者へは、個人データが国外へ移転します。 移転先の国の制度と、その事業者が講じる措置については、 同ページに記載しています。

• カレンダーにアクセスするための鍵は、暗号化して保管しています
• 会員ごとにデータを分けて保管し、他の会員のデータに触れない仕組みにしています
• 通信はすべて暗号化しています
• 取り扱う担当者を限り、記録を残しています

次の期間を目安に、自動で消去します。

• お申し込みの内容（お名前・メールアドレス・会社・団体名・ご用件など）と、 そのときのIPアドレス・ブラウザの種類 — 会議の日から180日
• お知らせメールの控え（宛先・件名・本文） — 控えに入ってから14日。 控えの本文にある承認・取り下げなどのリンクは、送った時点で使えない形に伏せます
• 操作の記録に残る接続元のIPアドレス — 90日
• ログインの状態（ログインした日時・IPアドレス・ブラウザの種類） — ログアウトしたとき、または最長30日
• 会員の設定・マイルール — アカウントの削除のご依頼があるまで

CARAVANの会員でなくなった場合、ページの公開を止め、ログインはその時点から使えなくなります。 カレンダー・Zoomとの連携のための鍵は、会員でなくなったことを確認してから30日ほどで、 連携先（Google・Zoom）へ取り消しを依頼したうえで消去します。この間に会員に戻られた場合は消去しません。 アカウント・設定・マイルールは、ご依頼があるまで残ります。

障害に備えた控え（バックアップ）には、上の期間を過ぎた情報が しばらく残ることがあります。控えは運営者だけが扱います。

保有個人データの開示、内容の訂正・追加・削除、利用の停止・消去、 第三者提供の停止をご請求いただけます。 info@caravanclass.com までお申し出ください。 ご本人であることを確認したうえで、遅滞なく対応します。手数料はいただきません。

会員のログイン状態を保つためと、カレンダー・Zoomとの連携の手続きが 連携を始めたご本人のブラウザで行われたことを確かめるため（15分で消えます）に、Cookieを使います。 広告や行動の追跡には使いません。

個人データの漏えい等が発生し、 個人の権利利益を害するおそれが大きい場合は、 個人情報保護委員会へ報告し、ご本人へお知らせします。

セキュリティ上の問題を見つけられた方は info@caravanclass.com へお知らせください。 詳しくは脆弱性のご連絡をご覧ください。

内容を変更したときは、このページに掲載します。

This is a reference translation. The Japanese text above is the binding version; if the two differ, the Japanese prevails.

1. Operator. Yuya Miyajima (sole proprietor), Oe Building B1, 3-4-5 Ikejiri, Setagaya-ku, Tokyo 154-0001, Japan. Contact: info@caravanclass.com.

2. What we collect. From the host (a member who receives scheduling requests): their LINE user id (an identifier only — we do not take the name or profile picture held by LINE), the display name and contact email they enter, the events in the calendars they connect (start, end, title, location, and whether an online meeting link exists), the text of the scheduling rules they write, and usage records (sign-in time, IP address, browser type). From the guest (a person requesting a time): name, email address, optional company or organisation, the subject of the meeting, optionally how they heard about the host, and the record of the request (time, IP address, browser type). We never receive or store card numbers or any other payment details — the service takes no payments.

3. Why we use it. To compute the times the host is genuinely free and show them to the guest; to notify the host of a request and send the approval or decline; to create the approved appointment in the host's calendar; to confirm CARAVAN membership; to prevent abusive or fraudulent requests; and to answer enquiries.

4. Calendar events. We read the host's calendars only to work out which times are free. The guest sees free times only — never event titles, locations or attendees. Events read during a computation are not kept in a form that can be read back; only the resulting free times are stored, for a limited period. A single event is written to the host's calendar only when the host approves a request. A host can disconnect a calendar at any time from their own screen, after which we stop reading it.

4-2. Google user data (Limited Use). Information received from Google Calendar is handled in accordance with the Google API Services User Data Policy, including the Limited Use requirements. Specifically: it is used only to provide the features of this service (computing free times and creating an approved appointment); it is never used for advertising, profiling or targeting; it is never sold or transferred to third parties; no human reads it, except (a) with the user's explicit consent, (b) where necessary for security or to comply with the law, (c) where it is aggregated and anonymised, or (d) when investigating a fault at the user's request; events read are not retained in a readable form; and it is never used to train or improve machine-learning models. Access can also be revoked from Google account settings.

5. Disclosure to third parties. We do not provide personal information to third parties except where required by law. A guest's name and message are passed only to the host they wrote to.

6. Processors and external services. The external services used to run this service, the items sent to each, and the purpose, are listed on our external transmission page. Some of these providers are located in the United States and elsewhere, so personal data is transferred outside Japan; that page also describes the legal regimes of those countries and the measures those providers take.

7. Security. The credentials used to reach a calendar are stored encrypted. Each host's data is separated so that one host cannot reach another's. All traffic is encrypted in transit. Access is limited to the operator, and is logged.

8. Retention. We aim to erase data automatically on roughly this schedule. The contents of a scheduling request (name, email address, organisation, message) and the IP address and browser type recorded with it: 180 days after the meeting date. Copies of notification emails (recipient, subject, body): 14 days; approval and cancellation links in those copies are masked when the email is sent. IP addresses in activity records: 90 days. Sign-in sessions: until sign-out, and at most 30 days. A host's settings and rules: until the host asks us to delete the account. If a host is no longer a CARAVAN member, the page is unpublished and sign-in stops working at once; about 30 days after we confirm this, we ask Google and Zoom to revoke access and then delete the stored credentials, unless the host has rejoined in the meantime. Backup copies kept for recovery may hold data for a while after these periods; only the operator handles them.

9. Your rights. You may ask us to disclose the personal data we hold about you, to correct, add to or delete it, to stop using or erase it, or to stop providing it to third parties. Write to info@caravanclass.com. After confirming your identity we act without delay, at no charge.

10. Cookies. We use cookies to keep a host signed in, and a short-lived cookie (15 minutes) to confirm that a calendar or Zoom connection is completed in the same browser that started it. We do not use them for advertising or behavioural tracking.

11. If a breach occurs. If personal data is leaked and there is a significant risk of harm to an individual's rights or interests, we report it to the Japanese Personal Information Protection Commission and notify the people affected.

12. Reporting a vulnerability. If you find a security problem, please write to info@caravanclass.com. See our security page for details.

13. Changes. When we change this policy, we publish the change on this page.