カンジョーズ(以下「本サービス」)の運営者(以下「運営者」)は、本サービスで取り扱う情報について、以下のとおり定めます。本サービスは、幹事・参加者ともにアカウント登録なしで使えるため、ログインしていない方の情報も含めて説明します。
1. 収集する情報
本サービスでは、以下の情報を収集します。
(1)幹事が入力する情報
- イベント情報:イベント名、説明、候補日程、確定した日時・お店、金額の決め方(区分の名前と金額)、ドリンクの選択肢、お店に伝えた人数
- 幹事のお名前:費用精算で入力するお名前(上司・先輩への確認文などに使います)
- 支払先:参加者に支払ってもらうための、幹事の口座(銀行名・支店名・口座番号・口座名義)と PayPay ID(入力した場合)
- 集金の状況:各参加者の金額と区分、幹事が「確認済み」にした支払い、キャンセル料の設定
- 招待者名簿:幹事が任意で入力した、招待予定の方のお名前(表示名)
(2)ログインした幹事のアカウント情報
- メールアドレス:メールアドレスでログインした場合のメールアドレス
- Google アカウントの情報:Google でログインした場合に Google から提供される、お名前・メールアドレスなどのプロフィール情報(本サービスの画面で使うのは、幹事のお名前の初期値としてのお名前だけです)
- 保存した支払先:次回以降の入力を省くためにアカウントに保存した口座・PayPay ID
- アカウントとイベントの結びつき:ログインした状態で作成した、またはアカウントに追加したイベント
(3)参加者が入力する情報
- 回答:表示名、候補日ごとの回答、出欠、ドリンクの回答、アレルギー・備考(任意)
- キャンセル:欠席に変えた日時と、本人が変えたか幹事が変えたかの区別
- 支払報告:参加者が「支払いました」と報告した日時と支払い方法(現金・振込・PayPay)、どのページから報告したか
(4)お問い合わせの情報
- お問い合わせページで入力されたお名前、返信先のメールアドレス、お問い合わせの種別と内容
- お問い合わせの内容は、本サービスのデータベースには保存しません。Resend(7.)を通じてメールとして運営者に届き、運営者のメールボックス(Google の Gmail)に保存されます。保存期間は現在定めておらず、運営者が削除するまで残ります。また、Resend の側にも、同社の定めに従って送信の記録が残る場合があります。
(5)自動的に記録される情報
- アクセス情報:IPアドレス、ブラウザの種類、アクセス日時(サーバーのログとして自動で記録されます)、閲覧したページの種類や操作の状況(8. のアクセス解析ツールによるもの)
- 流入元:広告などから本サービスを訪れてイベントや精算を作成した場合の、広告などの種類を表すラベル(そのイベントの情報として保存します。個人を識別する情報は含みません)
- 管理画面の利用状況:幹事が管理画面を開いた日、「今やること」の操作や連絡文のコピーといった操作の種類と日時(参加者のお名前や連絡文の内容は含みません)
(6)お使いのブラウザに保存する情報
- ログインしていなくても使えるように、作成したイベントの管理用URLの文字列、ご自身の回答を編集するための文字列、支払報告を取り消すための文字列などを、お使いのブラウザ(ローカルストレージ)に保存します。
- 流入元のラベルを、イベントの作成まで引き継ぐために、ブラウザのタブを閉じるまで一時的に保存します。
- ログインの状態を保つために Cookie を使用します。アクセス解析ツールが使用する Cookie については 8. をご覧ください。
2. 情報の利用目的
収集した情報は以下の目的にのみ使用します。
- 本サービスの機能提供(日程調整・出欠管理・集金管理・費用精算)
- ログインと、アカウントに結びついたイベントの表示
- お問い合わせへの回答
- サービスの改善および不正利用の防止
- 本サービスの利用状況の把握と、広告の効果の測定
アレルギー・備考、招待者名簿、支払先は、上記のうち機能の提供にのみ使用します(詳しくは 3.〜5. をご覧ください)。
3. 情報が表示される範囲
本サービスは、アカウント登録の代わりに、推測されにくい文字列を含むURLで画面を開く仕組みです。URLを知っている方は、誰でもその画面を開けます。URLを送る相手は、イベントの関係者にとどめてください。
- 参加者用のURL:イベントの内容、参加者のお名前と候補日ごとの回答が表示されます。事前集金を使うイベントでは、回答した参加者がご自身の回答の画面から、ご自身の金額と幹事の支払先を見られます。
- 支払い用のURL(全員で共通のもの):参加者のお名前の一覧と、名前を選んだときのその方の金額、幹事の支払先が表示されます。
- 支払い用のURL(参加者ごとのもの):その方のお名前・金額・支払いの状況(報告済み・確認済み)と、幹事の支払先が表示されます。
- 管理用のURL:上記に加えて、アレルギー・備考、招待者名簿、支払報告と確認の状況など、イベントのすべての情報が表示されます。ログインした幹事は、アカウントからも同じ画面を開けます。
4. アレルギー・備考の取り扱い
- アレルギー・備考の入力は任意です。入力しなくても出欠に回答できます。
- 入力された内容は、そのイベントの幹事(管理用のURLを知っている方)が見る画面と、ご本人の回答の編集画面にだけ表示し、ほかの参加者向けの画面には表示しません。
- お店選びや当日の手配のために、幹事がお店などへ伝えることがあります。
- アレルギーなど健康に関わる内容は、幹事に伝える必要がある範囲で入力してください。
- アクセス解析ツール(8.)には送信しません。
5. 招待者名簿の取り扱い
- 招待者名簿は、幹事が任意で入力するもので、招待予定の方のお名前(表示名)だけを保存します。メールアドレスや電話番号などは保存しません。
- 招待者名簿は、回答状況の確認と、回答のお願いの文面づくりにのみ使い、参加者向けの画面には表示しません。
- 招待者名簿は、そのイベントの幹事(管理用のURLを知っている方)だけが見られます。名簿を空にして保存したとき、またはイベントが削除されたとき(10. のご依頼による削除を含みます)に削除されます。
- 招待者名簿に載る方は、ご自身で入力していません。幹事は、招待予定の方のお名前を入力する場合、必要な範囲にとどめ、本人に不利益のない形で利用するものとします。
6. 情報の第三者提供
収集した情報は、法令に基づく場合を除き、第三者に提供・開示しません。ただし、8. のアクセス解析ツールによる情報の送信と、7. の事業者への取り扱いの委託を除きます。
7. 情報の保存先と、取り扱いを委託する事業者
本サービスは、次の事業者のサービスを使って運営しています。いずれも米国の事業者で、情報は日本国外のサーバーで取り扱われる場合があります。
- Supabase, Inc.(米国):1. の情報の保存(データベース)と、ログインの仕組み
- Vercel Inc.(米国):本サービスの配信と、アクセス情報(サーバーのログ)の記録
- Resend(米国):お問い合わせの内容を運営者へメールで届けること
- Google LLC(米国):アクセス解析(8.)、Google でのログイン、運営者がお問い合わせのメールを受け取ること
8. 外部への情報の送信(アクセス解析ツールとCookie)
本サービスは、利用者のブラウザから、次の事業者へ情報を送信させることがあります。アクセス解析には、Google LLC が提供する「Google アナリティクス」を使用しており、Cookie を使います。
Google LLC(Google アナリティクス)
- 送信される情報
- 閲覧したページの種類とURL、参照元のページ、ブラウザ・端末の種類、IPアドレス、Cookie に保存される識別子、本サービス上での操作(ボタンを押したことなど)、広告から訪れた場合の広告の種類
- 目的
- 本サービスの利用状況の把握、サービスの改善、広告の効果の測定
- 送信される場面
- 本サービスの各画面を開いたときと、一部の操作をしたとき
- 止め方
- Google アナリティクス オプトアウト アドオン(下記)をブラウザに追加するか、ブラウザの設定で Cookie を無効にする
Supabase, Inc.(ログインの仕組み)
- 送信される情報
- ログインに使うメールアドレス、ログインの状態を確かめるための情報
- 目的
- 幹事のログイン・ログアウト
- 送信される場面
- ログインの画面で操作したときと、ログアウトしたとき
- 止め方
- ログインしない(ログインしなくても本サービスは使えます)
イベントの共有用・管理用・支払い用のURLに含まれる文字列(トークン)は、伏せた形に置き換えてから送信し、そのままの形では送信しません。参加者・幹事のお名前、メールアドレス、アレルギー・備考、招待者名簿の内容、支払先、金額も送信しません。
Google による情報の取り扱いについては、Google のサービスを使用するサイトやアプリから収集した情報の Google による使用をご覧ください。
Google アナリティクスによる情報の送信は、Google アナリティクス オプトアウト アドオンをブラウザに追加するか、ブラウザの設定で Cookie を無効にすることで止められます。Cookie を無効にした場合、本サービスの一部の機能(ログインなど)が利用できなくなる場合があります。
9. 情報の管理
- 通信は暗号化(HTTPS)しています。
- データベースは、本サービスのサーバーを通した場合にだけ読み書きできるように設定しています。
- 画面を開くためのURLには、推測されにくい文字列を使っています。支払報告を取り消すための文字列は、元に戻せない形(ハッシュ値)に変えて保存しています。
- 適切なセキュリティ対策に努めていますが、完全な安全性を保証するものではありません。
10. 保存期間と削除
- 現在、イベントの情報(参加者の回答・アレルギー・備考・招待者名簿・支払先・支払報告を含みます)の保存期間は定めておらず、削除のご依頼があるまで保存します。
- イベントやアカウントの情報の削除をご希望の場合は、お問い合わせページから「データ削除のご依頼」としてご連絡ください。
- 参加者は、ご自身の回答の編集画面から、回答の内容やアレルギー・備考を変更できます。
11. 開示などのご請求・お問い合わせ
ご自身の情報の開示・訂正・削除・利用の停止などのご請求、本ポリシーに関するご質問や苦情は、お問い合わせページからご連絡ください。ご本人からのご請求であることを確認したうえで、法令に従って対応します。
運営者の氏名・住所は、お問い合わせページからご請求いただければ、遅滞なくお知らせします。開示などのご請求に手数料はいただきません。
12. ポリシーの変更
本ポリシーは必要に応じて変更することがあります。変更後はサービス上に掲載した時点で効力を生じます。