プライバシーポリシー

WorkBase — 株式会社FitStat

第1条（個人情報の定義）

本プライバシーポリシーにおいて「個人情報」とは、個人情報保護法に定められた個人情報を指し、氏名、メールアドレス、その他の記述等により特定の個人を識別できる情報を指します。

第2条（個人情報の収集方法）

当社は、以下の方法で個人情報を収集することがあります。

ユーザーがアカウントを登録する際の入力情報（氏名、メールアドレス等）
ユーザーがサービスを利用する過程で自動的に収集される情報（アクセスログ、IPアドレス、ブラウザ情報等）
第三者サービス（Google、Stripe等）との連携を通じて取得する情報

第3条（個人情報の利用目的）

当社は、収集した個人情報を以下の目的で利用します。

WorkBaseサービスの提供及び運営
ユーザーからのお問い合わせへの対応
サービスの改善、新機能の開発
利用規約に違反したユーザーの特定と対処
サービスの利用状況の分析
重要な通知（サービス変更、セキュリティに関する通知等）の送付

第4条（Google APIサービスの利用について）

WorkBaseは、Google Calendar APIを使用してユーザーのGoogleカレンダーとの双方向同期機能を提供します。

4.1 取得する情報

Googleアカウントのメールアドレス（連携確認のため）
Googleカレンダーのイベント情報（タイトル、日時、場所、説明）

4.2 利用方法

同期: WorkBase上で作成されたスケジュールをGoogleカレンダーに反映し、Googleカレンダーの変更をWorkBaseに反映します
表示: ユーザーの統合スケジュールビューに表示します

4.3 データの保存と削除

OAuthトークンはユーザーのメンバーデータに暗号化して保存されます
ユーザーはいつでもGoogleカレンダー連携を解除でき、解除時にトークンは即座に削除されます
Googleカレンダーから取得したデータは、ユーザーのワークスペース内でのみ利用され、第三者に共有されることはありません

4.4 Google API Services User Data Policy への準拠

WorkBaseのGoogle APIを通じた情報の利用および転送は、Google API Services User Data Policy（Limited Use requirements を含む）に準拠します。

具体的に、WorkBaseは以下を遵守します：

Google APIから取得したデータは、本ポリシーに記載された目的にのみ使用します
Google APIから取得したデータを広告目的で使用しません
ユーザーの明示的な同意なく、Google APIから取得したデータを第三者に転送しません
データの送受信にはSSL/TLS暗号化を使用します

第5条（第三者への提供）

当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。

ユーザーの同意がある場合
法令に基づく場合
人の生命、身体または財産の保護のために必要がある場合
サービス提供に必要な業務委託先に対して、必要な範囲で開示する場合

第6条（利用する第三者サービス）

Supabase: データベース及び認証基盤（データは暗号化して保管）
Vercel: アプリケーションホスティング
Google Calendar API: スケジュール同期（第4条に詳細）
Stripe: 決済処理（カード情報は当社サーバーを経由しません）
Resend: メール送信

第7条（安全管理措置）

当社は、個人情報の漏洩、滅失又はき損を防止するために、以下のセキュリティ対策を講じています。

SSL/TLSによる通信の暗号化
データベースのRow Level Security（RLS）によるアクセス制御
OAuthトークンの安全な管理と定期的な更新
アクセスログの監視

第8条（個人情報の開示・訂正・削除）

ユーザーは、当社が保有する自己の個人情報について、開示・訂正・削除を請求することができます。請求は下記の問い合わせ先までご連絡ください。

第9条（プライバシーポリシーの変更）

本ポリシーの内容は、法令その他本ポリシーに別段の定めのある事項を除き、ユーザーに通知することなく変更できるものとします。変更後のプライバシーポリシーは、本ページに掲載した時点から効力を生じるものとします。

第10条（お問い合わせ）

本ポリシーに関するお問い合わせは、以下までご連絡ください。

株式会社FitStat
メール: info@fitstatics.com
所在地: 東京都千代田区平川町2-12-17-4F
代表者: 前山健人

最終更新日: 2026年4月13日