Google ユーザーデータの取扱い
GoldCast（株式会社168の道）が Google API 経由で取得するデータについての説明です。 OAuth 同意画面のプライバシーポリシー URL として プライバシーポリシーと併せてご参照ください。
運営者
- サービス名: GoldCast（管理画面を含む）
- 運営: 株式会社168の道
- 所在地: 〒104-0061 東京都中央区銀座1丁目12番4号 N&E BLD.6F
- お問い合わせ: 168nomichi@gmail.com
- ホームページ: https://www.goldcast.app
Google API サービスの利用
当社アプリは、認証済みの事業者ユーザー（サービス利用企業の管理者・担当者）が明示的に連携した場合に限り、Google API サービス ユーザーデータポリシー（Limited Use 要件を含む）に従って Google ユーザーデータを取り扱います。
利用する API とスコープ
Google Calendar API（任意連携）
calendar.readonly— 既存予定の有無を読み取り、予約可能な空き時間を計算するためcalendar.events— オンライン相談・診断の予約が確定した際に、カレンダーへ予定（タイトル、日時、参加者情報、Zoom URL 等）を作成するため
Gmail API（任意連携・別途接続）
gmail.readonly— リード管理画面で、連携アカウントの受信メール履歴を表示するためgmail.send— 管理画面から当該アカウント経由でメールを送信するため
カレンダー連携と Gmail 連携は別ボタンで接続し、要求する権限を分けています。
データの利用目的（Limited Use）
Google から取得したデータは、次の目的に限り利用します。
- 予約管理機能の提供（空き枠の算出、予約確定時のカレンダー登録）
- 連携した担当者・企業の業務効率化（管理画面での表示・送信）
- 連携の維持に必要な OAuth トークンの更新・保存
行いません:
- 広告目的での利用、データの販売、第三者への提供（法令・同意・委託を除く）
- 上記機能と無関係なプロファイリングや AI 学習への利用
保存・保管
- OAuth のアクセストークン・リフレッシュトークンは、当社が利用するデータベース（Supabase）に暗号化通信の上で保存します
- カレンダーの予定本文の全件コピーは行わず、空き時間の判定と予約に伴うイベント作成に必要な情報のみを処理します
- 予約に関連する情報（日時、タイトル、お客様名・メール等）は予約管理のため当社 DB に保存します
共有・委託
Google ユーザーデータを第三者に販売することはありません。インフラ提供（ホスティング、データベース）の範囲で委託先に預託する場合がありますが、当社の指示に基づき適切に管理します。
保存期間と削除
- 連携中: サービス提供に必要な期間、トークンを保持します
- 管理画面から「接続を解除」した場合: 当社 DB 上の Google 連携トークンを削除します
- Google アカウント側からの削除: Google アカウントの「サードパーティのアクセス権」から GoldCast のアクセスを取り消せます
セキュリティ
HTTPS による通信の暗号化、アクセス制御、認証済み管理者のみが連携設定できる仕組み等により、データを保護します。
改定
本ページは必要に応じて改定します。重要な変更はプライバシーポリシーとあわせて告知します。
最終更新: 2026年5月21日