StructWorks (屋号) を営む事業主 (以下「当社」) は、当社が提供する クラウドサービス「KadoDeck」(以下「本サービス」) において取り扱う 個人情報および 利用者情報の保護の重要性を認識し、個人情報の保護に関する法律 (以下「個情法」) その他の関係法令、ガイドラインを遵守し、本ポリシーに 従って取り扱います。
1. 個人情報取扱事業者
個情法上の個人情報取扱事業者および本ポリシーに関する問合せ窓口は、 次のとおりです。事業者の詳細は 特定商取引法に基づく表記 に記載します。
- 事業者名: StructWorks (屋号。事業主の氏名は請求に応じて開示)
- 所在地: 日本国東京都内 (請求があった場合に遅滞なく開示)
- 個人情報保護管理者: 代表者
- 問合せ窓口: support@structworks.dev
2. 取得する個人情報および利用者情報
当社は、本サービスの提供にあたり次の情報を取得します。
- アカウント情報: 氏名または表示名、メールアドレス、プロフィール画像、タイムゾーン、 所属組織名 (任意)。Google、GitHub または Apple アカウントを用いた サインインの場合は、当該プロバイダから取得する識別子および プロフィール情報 (当社はパスワードを取得・保存しません)。
- 稼働データ: ユーザが登録した稼働記録、プロジェクト、サブプロジェクト、内包 イベント、休暇種別、ファイル、PDF レイアウト、単価設定、業務メモ。
- 連携データ: ユーザが Google カレンダーとの連携を有効化した場合に限り、 当該カレンダーから取得する予定の標題、開始・終了日時、説明、場所、 予定への URL および識別子 (出席者、主催者、添付ファイルは取得しません)。 連携機能を有効化していないユーザのカレンダー予定は取得しません。 連携のためのアクセストークンは、ユーザ本人を含むクライアントから 読み取れない領域に保管します。 ユーザが GitHub とのタスク連携を有効化した場合に限り、ユーザが 同期対象に選んだリポジトリの Issue / Pull request の番号、タイトル、 URL、状態、ラベル、担当者のログイン名、更新日時、および GitHub アカウントのログイン名と表示名。取得にはユーザが認可した OAuth トークンを用い、読み取りのみを行います (GitHub への書き込みは行いません)。
- AI 実績データ: ユーザが発行した API トークンを用いて、ユーザ自身が設定したツール (Claude Code / Codex CLI、MCP 対応クライアント、汎用 API 等) から送信される AI エージェントの種別 (その他のツールの場合はその表示名)、セッション 識別子、作業区間 (開始・終了時刻)、タイムゾーン、モデル名、トークン数 (入力・出力・キャッシュ)、料金 (API 換算の推定値またはツールが計測した値)、 リポジトリの URL から得たホスト名・所有者名・リポジトリ名 (URL に含まれる 認証情報は保存しません)、ブランチ名、紐づけるタスクのキーおよびプロジェクト。MCP を通じて ユーザが宣言した作業中のタスクとその有効期限。ユーザが AI 実績を 稼働記録へ紐付けた内容、および稼働登録の提案を見送った記録。 ユーザがプロジェクトごとに送信を有効にした場合、そのセッション中にユーザが作成した コミットの件名、コミット ID および日時 (コミットの本文・差分は取得しません)。ユーザが AI の作業メモの受け取りを有効にした場合、AI エージェントが MCP を通じて報告した作業内容の まとめ (1〜3 行)、関連するタスクおよびリポジトリ名。 プロンプト、応答本文 (上記の作業メモを除く)、ソースコード、ファイルの内容は取得・保存しません。 当社が配布するコマンドラインツールは、ユーザの端末内で AI エージェントの 作業記録を読み取り、上記の項目だけを集計して送信します。 API トークンは名前、先頭の識別用文字列およびハッシュ値のみを保存し、 トークン本体は保存しません。
- 社外共有リンクの利用情報: ユーザが社外共有リンクを発行した場合、宛先名、メッセージ、有効期限、 閲覧回数、最終閲覧日時、および閲覧者が確認結果とともに入力する氏名と コメント。
- モバイルアプリの通知情報: モバイルアプリでプッシュ通知を有効にした場合、端末のプッシュ通知 トークン、端末の種類 (iOS / Android) およびアプリの環境。
- 請求・決済情報: Stripe カスタマー ID、サブスクリプション ID、課金状態、請求書 履歴、請求先住所 (有料プランの場合)。 クレジットカード番号、有効期限、セキュリティコード等の決済認証情報は 当社では取得・保管せず、Stripe Payments Japan 株式会社が 直接取り扱います。
- サポート情報: お問い合わせフォームから送信される氏名、メールアドレス、 問合せ内容、種別。
- 技術情報: IP アドレス、ブラウザ種別 / バージョン、OS、リファラ、アクセス 日時、操作ログ、エラーログ、認証セッション識別子、デバイス 識別子 (Cookie および同等の技術により取得)。
本サービスによる Google API から取得した情報の利用は、 Google API Services User Data Policy (Limited Use の要件を含む) に準拠します。Google カレンダーから 取得した情報は、本サービスのユーザ向け機能の提供以外の目的 (広告、第三者へのデータ販売等) には利用しません。詳細は第 16 項に記載します。
3. 利用目的
当社は、取得した個人情報を次の目的の達成に必要な範囲で利用します。
- 本サービスの提供、運営、表示および機能の提供
- 本人確認、アカウント認証、不正利用の検知および防止
- AI 実績の集計・表示、タスクおよび稼働記録との紐付け、連続した AI 作業を 稼働として登録する提案の表示 (AI 実績は人の稼働時間・売上・稼働表 PDF には 合算しません)
- 稼働記録と同じ時間帯のタスク、AI 実績および予定からの作業内容の下書きの作成 (下書きはユーザが採用するまで稼働記録に反映しません)
- 利用料金の請求、決済処理、領収書および請求書の発行ならびに これらに関する記録の保存
- 本サービスの利用状況の分析、改善、新機能の研究開発、品質向上、 障害の調査および復旧
- 本サービスに関する重要なお知らせ (規約変更、料金変更、メンテナンス、 セキュリティ、約款変更通知) およびマーケティング情報の配信 (マーケティング情報については別途同意取得または受信拒否を可能とします)
- お問い合わせ、サポート対応および当該対応の記録の保管
- 規約違反、不正アクセス、悪質行為への対応および紛争の予防
- 法令または公的機関からの適法な要請への対応
- その他、上記の利用目的に付随または関連する目的
当社は、上記の利用目的の範囲を超えてユーザの個人情報を取り扱う場合は、 あらかじめ本人の同意を取得するものとします。
4. 取得方法
当社は、ユーザが本サービス上のフォーム、設定画面、API またはお問い合わせ フォームに入力した情報、ユーザが自身の端末に設定したツール (当社が配布する コマンドラインツール、MCP 対応クライアント等) から API トークンを用いて 送信される情報、本サービスへの操作ログ、第三者の認証 プロバイダ (Google、GitHub、Apple、Stripe 等) から本人の同意に基づき 提供される情報、および本サービスの提供にあたり当社が自動的に 取得する技術情報により、個人情報を取得します。
当社は、AI 実績データを AI サービスの提供事業者 (Anthropic、OpenAI 等) に 送信せず、機械学習モデルの学習にも利用しません。料金は、ツールが計測した値が 送信されない場合、各事業者の公開価格に基づく当社の価格表を用いて当社の サーバ上で算出します。
5. 個人データの第三者提供
- 当社は、次のいずれかに該当する場合を除き、個情法第 27 条第 1 項に 基づきあらかじめ本人の同意を得ることなく個人データを第三者に 提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要があり、本人の同意を 得ることが困難な場合
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要が あり、本人の同意を得ることが困難な場合
- 国の機関、地方公共団体またはその委託を受けた者が法令の定める 事務を遂行することに対し協力する必要があり、本人の同意を得る ことにより当該事務の遂行に支障を及ぼすおそれがある場合
- 当社が事業を第三者に譲渡 (合併、会社分割等による包括承継を 含む) する場合
- チームワークスペースを利用する場合、当該ワークスペース内では、 他のメンバーおよび管理者が、稼働記録、プロジェクト設定、出席状況、 申請内容、メンバー情報等を閲覧できることがあります。 これは個情法上の第三者提供ではなく、本サービスの仕様に基づくものです。
6. 個人データの取扱いの委託 (サブプロセッサ)
当社は、本サービスの運営、ホスティング、決済処理、エラー監視、 メール配信等のために、必要な範囲で個人データの取扱いを以下の事業者に 委託します。当社は、個情法第 25 条に基づき委託先を適切に監督する ほか、外国にある第三者への提供については、本人の同意を取得し、または 個情法第 28 条に定める基準に適合する体制を整備した事業者を選定します。
| 委託先 | 用途 | 所在国 / 主たる保管地域 |
|---|---|---|
| Google LLC / Google Cloud (Firebase App Hosting / Firestore / Cloud Functions / Cloud Storage / Firebase Authentication) | ホスティング、データベース、サーバレス関数実行、ファイル保管、ユーザ認証基盤、バックアップ | 米国 (Google LLC) / 主データセンタ: asia-northeast1 (東京)、バックアップの保管: 米国 |
| Google LLC (Google OAuth) | Google アカウントを用いたサインイン、Google カレンダー連携 | 米国 |
| GitHub, Inc. (GitHub OAuth / GitHub App) | GitHub アカウントを用いたサインイン、タスク連携 (ユーザが認可した OAuth トークンによる Issue / Pull request 情報の取得) | 米国 |
| OpenAI, L.L.C. (OpenAI API) | 作業内容の下書きの要約 (Solo Pro 以上のユーザが要約を操作した時のみ、稼働の時刻、同じ時間帯のタスク (稼働に紐づけたもの、AI 実績に紐づいたもの、同じ時間に連携先で更新されたもの) の種別・タイトルとキー、AI の作業メモ、コミットの件名、AI 実績のリポジトリ名・ブランチ名と作業時間、ユーザが手入力した予定の標題と時刻を送信します。外部カレンダーから取り込んだ予定、プロジェクト名、取引先名、金額は送信しません。送信した情報は同社の API の利用規約に基づき、モデルの学習に利用されません。応答は同社に保存させない設定で送信します) | 米国 |
| Apple Inc. (Sign in with Apple / Apple Push Notification service) | Apple アカウントを用いたサインイン、iOS アプリへのプッシュ通知の配信 | 米国 |
| 650 Industries, Inc. (Expo Push Service) | モバイルアプリへのプッシュ通知の配信 (プッシュ通知トークンと通知の本文) | 米国 |
| Stripe Payments Japan 株式会社 / Stripe, Inc. | クレジットカード決済の受付、サブスクリプション管理、請求書発行 | 日本 (Stripe Payments Japan) / 米国 (Stripe, Inc.) |
| Google LLC (Google Analytics 4) | 公開ページ (トップ、機能、料金、ヘルプ、規約等) のアクセス解析 | 米国 |
| Functional Software, Inc. (Sentry) | サーバおよびクライアントのエラー監視、例外スタック収集 | 米国 |
| Web3Creative (Web3Forms) | お問い合わせフォームの送信内容の受付と、当社のメールアドレスへの転送 | インド (同社が利用するインフラ事業者により他の地域で処理される場合があります) |
| Twilio Inc. (SendGrid) / または同等の SMTP プロバイダ | 招待メール、通知メール、トランザクションメールの送信 (メール送信機能の提供を開始した時点から) | 米国 |
外国にある第三者 (上記のうち米国およびインドに所在する事業者) への 個人データの提供に関する情報は次のとおりです。
- 提供先の所在する外国の名称: アメリカ合衆国、インド
- 当該外国における個人情報の保護に関する制度: アメリカ合衆国には日本の個情法に相当する包括的な連邦個人情報保護 法令は存在しないものの、連邦取引委員会法、各州法 (カリフォルニア州 消費者プライバシー法等) および分野別法令により規律されています。 インドでは、2023 年デジタル個人データ保護法 (Digital Personal Data Protection Act, 2023) により個人データの取扱いが規律されています。 詳細は個人情報保護委員会の調査資料 (外国における個人情報の保護に関する制度) をご参照ください。
- 提供先が講ずる個人情報の保護のための措置: 各事業者が公表する Data Processing Addendum、Standard Contractual Clauses 相当のデータ移転条項、ISO/IEC 27001、SOC 2 等の第三者認証、 および各事業者のプライバシーポリシーに従った安全管理措置を講じています。
7. 利用者情報の外部送信 (電気通信事業法第 27 条の 12)
本サービスは、電気通信事業法第 27 条の 12 に基づき、本サービスの 提供にあたりユーザのブラウザから次の事業者に対し、ユーザの利用者情報を 送信することがあります。ユーザは、各事業者のポリシーまたはブラウザ 設定により送信を停止することができます。
- Google LLC (Firebase Authentication / Firebase App Hosting)
送信される情報: 認証トークン、デバイス情報、IP アドレス、Cookie 識別子
送信の目的: ユーザ認証、セッション維持、本サービスのホスティングおよび配信
プライバシーポリシー: https://policies.google.com/privacy - Google LLC (Google Analytics 4)
送信される情報: 閲覧したページの URL、リファラ、ブラウザ・OS・画面サイズ等の 端末情報、IP アドレス、Cookie 識別子、閲覧日時 (公開ページの閲覧時のみ。 サインイン後のアプリ画面、社外共有リンク、サインイン・サインアップ・招待の 画面では送信しません)
送信の目的: 公開ページの閲覧状況の把握および本サービスの改善
プライバシーポリシー: https://policies.google.com/privacy - Functional Software, Inc. (Sentry)
送信される情報: 例外スタック、リクエスト URL、ブラウザ情報、 匿名化されたユーザ ID。メールアドレス、稼働内容の本文は送信しません。
送信の目的: 本サービスのエラー検知および品質改善
プライバシーポリシー: https://sentry.io/privacy/ - Stripe Payments Japan 株式会社 / Stripe, Inc. (Stripe Checkout / カスタマーポータル)
送信される情報: 決済に関する入力情報、デバイス情報、IP アドレス、 Cookie 識別子 (有料プランの申込みまたは支払い管理の操作時のみ)
送信の目的: クレジットカード決済の処理、サブスクリプション管理 および不正利用の検知
プライバシーポリシー: https://stripe.com/jp/privacy - GitHub, Inc. (GitHub OAuth / GitHub App)
送信される情報: GitHub の認可画面で入力・選択される情報、デバイス情報、 IP アドレス、Cookie 識別子 (タスク連携を有効化する操作時のみ)。 連携後の Issue / Pull request 情報の取得は、当社のサーバからユーザの OAuth トークンを用いて行います。
送信の目的: タスク連携の認可、同期対象リポジトリの Issue / Pull request 情報の取得
プライバシーポリシー: https://docs.github.com/site-policy/privacy-policies/github-general-privacy-statement
- Web3Creative (Web3Forms)
送信される情報: お問い合わせフォームに入力された氏名、メールアドレス、 種別、問合せ内容、IP アドレス、ブラウザ情報 (お問い合わせフォームの 送信時のみ)
送信の目的: お問い合わせの受付と当社への転送
プライバシーポリシー: https://web3forms.com/privacy
当社は、広告目的の行動ターゲティング、サードパーティ Cookie による クロスサイト追跡、および広告ネットワークへの利用者情報の送信は 行いません。
8. クッキー (Cookie) およびローカルストレージ
当社は、ユーザのセッション維持、認証状態の保持、UI 設定の保存、 本サービスの安全性および利便性向上のために、ファーストパーティ Cookie およびブラウザのローカルストレージを使用します。また、公開ページでは 次項のアクセス解析のために Google Analytics の Cookie を使用します。 ブラウザ設定により Cookie を拒否することができますが、その場合、 本サービスの一部機能が利用できなくなる場合があります。
9. アクセス解析 (Google Analytics)
当社は、公開ページ (トップページ、機能紹介、料金、ヘルプ、規約等) の閲覧状況を 把握し本サービスを改善するため、Google LLC が提供するアクセス解析ツール 「Google Analytics 4」を利用します。Google Analytics は Cookie を用いて 閲覧に関する情報を収集しますが、この情報に氏名、メールアドレス等の ユーザを直接特定する情報は含まれません。サインイン後のアプリ画面、 社外共有リンク、サインイン・サインアップ・招待の画面では Google Analytics を 使用しません。
収集された情報は Google LLC のプライバシーポリシーに基づいて管理されます。 Google による情報の取扱いは「Google のサービスを使用するサイトやアプリから収集した情報の Google による使用」をご参照ください。当社は、Google Analytics の広告向け機能 (Google シグナル、 広告のパーソナライズ) を使用しません。
Google Analytics による情報の収集を停止したい場合は、Google アナリティクス オプトアウト アドオン をブラウザにインストールするか、ブラウザの設定で Cookie を無効にしてください。
10. 安全管理措置
当社は、取得した個人情報の漏えい、滅失、毀損の防止その他の安全管理の ために必要かつ適切な措置を、組織的、人的、物理的および技術的に 講じます。具体的には次のとおりです。
- 個人情報の取扱責任者の設置および取扱者の限定
- 個人情報を取り扱う従業者に対する定期的な教育
- アクセス権限の最小化およびアクセスログの取得
- 転送経路の TLS 暗号化、保管データの保存時暗号化、認証情報のハッシュ化
- インフラ事業者 (Google Cloud) によるデータセンタの物理的安全管理 および所定の第三者認証の取得 (ISO/IEC 27001、SOC 2 等)
- 事故および侵害の検知、報告および是正対応のためのインシデントレスポンス 体制の整備
個人データの安全管理措置の詳細は、本人の権利を害するおそれがある 場合を除き、お問い合わせいただくことにより開示します。
11. 保有個人データに関する事項
- 個人情報取扱事業者の氏名または名称および住所等: 本ポリシー第 1 項に記載のとおり。
- すべての保有個人データの利用目的: 本ポリシー第 3 項に記載のとおり。
- 苦情の申出先: support@structworks.dev 宛にお問い合わせください。
- 認定個人情報保護団体: 該当する認定個人情報保護 団体には現在加入しておりません。
12. 開示等の請求
ユーザは、自己に関する保有個人データについて、個情法に定める利用目的の 通知、開示、内容の訂正、追加または削除、利用の停止、消去、第三者提供の 停止 (以下「開示等の請求」) を求めることができます。
- 本サービス内の「アカウント設定 → プロフィール → データエクスポート」 から、自己の稼働、プロジェクト、休暇、通知設定等を JSON 形式で取得する ことができます。
- 上記により対応できない事項については、support@structworks.dev 宛にご連絡ください。当社は、本人確認を行ったうえで、法令に定める 期間内に対応します。なお、開示等の請求にあたり当社が定める 手続き費用が発生する場合があります。
13. データの保管期間および削除
- 当社は、本サービスの利用契約が継続している期間、ユーザ コンテンツおよび個人情報を保管します。
- アカウント削除を申請したアカウントについては、申請から 30 日間の 猶予期間ののち、当該アカウントに紐づくユーザコンテンツおよび 個人情報を削除します。バックアップからの完全な消去には、 ローテーションの仕様上、最大 30 日を要する場合があります。 なお、有料プランの解約のみではユーザコンテンツは削除されず、 無料プランの範囲で引き続き保管します。
- 稼働表 PDF のファイルおよびその生成履歴は、生成から 90 日を経過した時点で 削除します。データエクスポートで作成したファイルは、作成から 7 日で 削除します。
- ユーザが Google カレンダーの連携を解除した場合、当社は当該連携の アクセストークンおよび当該連携から取り込んだ予定を削除します。
- ユーザがタスク連携を解除した場合、当社は連携先の OAuth トークンの失効を 連携先に依頼したうえで、当該トークン、連携設定および当該連携から取得した Issue / Pull request 情報を削除します。ただし、ユーザが稼働記録に紐付けた タスクの表示用情報 (番号、タイトル、URL) は当該稼働記録とともに保管します。 API トークンを失効させた場合、以後そのトークンによる送信は受け付けません (失効前に送信された AI 実績データは保管を継続します。削除を希望する場合は お問い合わせ窓口からご依頼ください)。
- 法令により保管が義務付けられる情報 (会計帳簿、請求関連情報、 電子帳簿保存法に基づく保存対象等) は、当該保管期間が経過する まで保管します。
14. 子供の個人情報
本サービスは、業務上の利用 (個人事業主または法人) を主たる対象と しており、16 歳未満の方による利用を想定していません。16 歳未満の 方は、親権者または法定代理人の同意を得た場合に限り、アカウントを 作成することができます。当社が、当該同意なく 16 歳未満の方の 個人情報を取得したと判明した場合、当該情報を速やかに削除します。
15. お問い合わせフォーム送信内容の取扱い
お問い合わせフォームから送信いただいた内容は、ユーザの問合せへの 回答、サービス品質の向上、不具合の調査、紛争の予防および解決の 目的にのみ利用し、ユーザの同意なく目的外利用または第三者への提供を 行いません。
お問い合わせフォームの送信内容は、フォーム送信サービス Web3Forms (Web3Creative) を経由して当社のメールアドレスに届きます。Web3Forms 上に 保存される送信内容は、当社の設定により送信から 7 日で削除されます。
16. Google ユーザデータの取扱い
本項は、ユーザが Google カレンダー連携を有効化した場合に Google API から取得する情報 (以下「Google ユーザデータ」) の取扱いを定めます。 本項と他の項の定めが異なる場合、Google ユーザデータについては本項が 優先します。
- 取得する情報: Google カレンダーの予定を読み取り専用で取得する権限により、 ユーザのメインカレンダーにある当日の前後 31 日間の予定の標題、 開始・終了日時、タイムゾーン、終日かどうか、状態、説明、場所、 予定への URL および識別子を取得します。連携したアカウントを表示するため、Google アカウントの識別子、メールアドレスおよび表示名を取得します。出席者、 主催者、添付ファイル、他のカレンダーの予定は取得しません。
- 利用目的: 取得した予定を、連携したユーザ本人の稼働記録と並べて表示すること、 ユーザの操作に応じて予定から稼働記録を作成すること、 稼働記録に未登録の予定をユーザ本人に通知すること、 ならびに予定の変更を反映することにのみ利用します。 当社は Google カレンダーに予定を作成、変更または削除しません。
- 共有: 取り込んだ予定は、連携したユーザ本人にのみ表示し、 チームワークスペースの他のメンバーには表示しません。 ただし、ユーザが予定から作成した稼働記録は稼働データとして扱い、 チームワークスペースでは他のメンバーが閲覧できる場合があります。 Google ユーザデータを販売せず、広告に利用せず、第三者に提供しません (第 6 項のホスティング事業者 (Google Cloud) による取扱いおよび 法令に基づく場合を除きます)。
- 人による閲覧: 当社の担当者は、ユーザの明示的な同意がある場合、セキュリティ上の 調査に必要な場合、または法令に基づく場合を除き、Google ユーザデータを閲覧しません。
- AI / 機械学習: Google ユーザデータを、汎用的な AI または機械学習モデルの開発、 改善または学習に利用しません。作業内容の下書きの要約 (第 6 項の OpenAI, L.L.C.) にも Google ユーザデータは送信しません。
- 保管と保護: Google ユーザデータは Google Cloud (Firestore、東京リージョン) に 保管し、通信経路および保存時に暗号化します。連携のための アクセストークンおよびリフレッシュトークンは、ユーザ本人を含む クライアントから読み取れないサーバ専用の領域に保管します。
- 保持と削除: 取り込んだ予定とトークンは、連携が有効な間だけ保管します。 ユーザが連携を解除した場合は直ちに、アカウント削除を申請した場合は 第 13 項の猶予期間の経過後に、トークンおよび取り込んだ予定を 削除します。Google 側のアクセス許可は Google アカウントの設定 からいつでも取り消すことができます。
Google User Data (English)
This section explains how KadoDeck handles data received from Google APIs when a user connects Google Calendar.
- Data accessed: With read-only access to Google Calendar events, we read events on the user's primary calendar from 31 days before to 31 days after the current date: title, start and end time, time zone, all-day flag, status, description, location, event link and event ID. We also read the Google account ID, email address and display name to show which account is connected. We do not read attendees, organizers, attachments or other calendars.
- How we use it: Only to show the events next to the connected user's own work entries, to create a work entry from an event when the user chooses to, to remind the user of events not yet logged, and to keep the imported events up to date. We never create, modify or delete anything in Google Calendar.
- Sharing: Imported events are shown only to the user who connected the calendar, and not to other members of a team workspace. A work entry the user creates from an event is treated as work data and may be visible to members of the same team workspace. We do not sell Google user data, use it for advertising, or transfer it to third parties, except to our hosting provider (Google Cloud) listed in Section 6 or when required by law.
- Human access: Our staff do not read Google user data unless the user explicitly agrees, it is needed for security investigations, or it is required by law.
- AI and machine learning: We do not use Google user data to develop, improve or train generalized AI or machine learning models.
- Storage and protection: Data is stored in Google Cloud (Firestore, Tokyo region) and encrypted in transit and at rest. Access and refresh tokens are kept in a server-only area that no client, including the user's own, can read.
- Retention and deletion: Imported events and tokens are kept only while the connection is active. They are deleted immediately when the user disconnects the calendar, and after the grace period in Section 13 when the user requests account deletion. Users can also revoke access at any time from their Google Account settings.
KadoDeck's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
17. ポリシーの改定
当社は、法令の改正、サービス内容の変更、サブプロセッサ構成の変更 その他の事情に応じ、本ポリシーを改定することがあります。重要な 変更を行う場合は、効力発生日の前に本サービス上または電子メールに よりユーザに通知します。
お問い合わせ: support@structworks.dev