プライバシーポリシー

1. 基本方針

freeCareer LMS（以下「本サービス」）は、ユーザーの個人情報を適切に保護し、 安全・安心なサービスを提供することを基本方針としています。

2. 収集する情報

本サービスは以下の情報を収集します：

• 氏名・メールアドレス（アカウント登録時）
• 学習ログ・課題提出データ
• Google Calendar との連携に必要なアクセストークン（後述）

3. Google Calendar データの利用について

本サービスは Google Calendar API を利用して以下の機能を提供します：

• 面談イベントの作成・削除：生徒と講師の面談が確定した際に、双方の Google カレンダーに予定を追加します。 面談がキャンセルされた場合は、該当イベントを削除します。
• 空き時間の照会（Freebusy）：講師の空き時間を確認するために、カレンダーの予約状況（空き・埋まり）のみを取得します。 イベントの詳細情報（タイトル・場所等）は取得しません。

取得した Google Calendar データは面談の予約管理にのみ使用し、 第三者への提供やマーケティング目的での利用は一切行いません。

Google Calendar との連携はいつでも設定画面（/settings）から解除できます。 連携解除時は、保存されたアクセストークンおよびリフレッシュトークンを即時削除します。

4. Google ユーザーデータの限定的な使用（Limited Use）

本サービスによる Google API から受け取った情報の使用および他アプリへの転送は、Google API サービスのユーザーデータに関するポリシー（限定的な使用に関する要件を含む）に準拠します。

具体的には、Google Calendar から取得したデータについて以下を遵守します：

• ユーザーに提示した機能（面談予約の管理）の提供・改善のためにのみ使用します
• 広告目的で使用したり、第三者に譲渡・販売したりしません
• 人間による読み取りは行いません。ただし、ユーザーの明示的な同意を得た場合、 セキュリティ目的の場合、法令に基づく場合を除きます

英文（原文）: This application's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

5. データの保管

Google Calendar のアクセストークンは AES-256-GCM で暗号化した上でデータベースに保管します。 本サービスのサーバー以外にトークンが送信されることはありません。

6. 第三者への提供

本サービスは、法令に基づく場合を除き、ユーザーの同意なく個人情報を第三者に提供しません。

7. お問い合わせ

プライバシーポリシーに関するご質問は、本サービスの運営窓口までお問い合わせください。