本ポリシーは、ひさゆきが個人で開発・運営する「ひさゆき秘書アプリ」（以下「本アプリ」）における、Google ユーザーデータを含む情報の取り扱いについて定めるものです。本アプリは運営者本人のみが利用する個人用ツールであり、一般には提供していません。
1. 取得する情報
本アプリは、利用者が Google アカウントで連携を許可した場合に限り、次の情報を取得します。
- Google カレンダーの予定情報（タイトル、日時、場所、説明など）
- Google OAuth のアクセストークンおよびリフレッシュトークン
本アプリが要求する Google API のスコープは https://www.googleapis.com/auth/calendar.events（カレンダーの予定の閲覧・作成・編集）のみです。
2. 利用目的
取得した情報は、次の目的にのみ利用します。
- 予定の表示、および今日・今後の予定の要約
- 予定の開始前のリマインド通知（Discord への送信）
- AI アシスタントによる予定の相談への回答、および利用者が確認・承認した予定の Google カレンダーへの登録
広告、プロファイリング、販売、その他上記以外の目的には利用しません。
3. 第三者への提供・委託
予定情報は、上記の機能を提供するために、次の外部サービスに送信されることがあります。これら以外の第三者に提供・販売することはありません。
- OpenAI（AI による回答の生成。予定の内容が入力に含まれます）
- Discord（通知メッセージの送信）
- Supabase（トークン等の保管）、Railway（サーバーの運用）
法令に基づく開示請求があった場合を除き、上記以外の目的で第三者に提供することはありません。
4. Google API サービスのユーザーデータに関するポリシーへの準拠
本アプリによる Google API から受け取った情報の利用および他のアプリへの転送は、Google API サービスのユーザーデータに関するポリシー（限定的使用の要件を含む）に準拠します。人がこのデータを閲覧するのは、利用者本人の同意がある場合、セキュリティ上の目的、または法令遵守のために必要な場合に限られます。
5. 保管とセキュリティ
OAuth トークンは、アクセス制限を設けたクラウドのデータベース（Supabase）に保管します。予定情報は、表示や通知に必要な範囲でのみ取得し、本アプリのデータベースに恒久的な複製として蓄積しません。通信は暗号化（HTTPS）されています。
6. 連携の解除とデータの削除
利用者は、いつでも次の方法で連携を解除できます。
- Google アカウントのサードパーティ アクセス設定から、本アプリのアクセス権を削除する
- 下記の連絡先に、保管しているトークンの削除を依頼する
削除の依頼を受けた場合、合理的な期間内に保管しているトークンを削除します。
7. 本ポリシーの変更
本ポリシーの内容は、必要に応じて改定することがあります。改定した場合は、本ページに掲載します。
8. お問い合わせ
運営者：ひさゆき
連絡先：ahisayuki0@gmail.com
制定日：2026年9月26日