プライバシーポリシー
Profile Links 運営事務局（以下「当方」といいます）は、当方が提供するデジタル名刺・プロフィールページ作成サービス「Profile Links」（https://profile-links.com/ およびその配下、以下「本サービス」といいます）における個人情報その他の利用者情報の取り扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。
1. 本ポリシーの適用範囲と用語
本ポリシーは、本サービスに関わるすべての情報の取り扱いに適用されます。本ポリシーでは次の用語を用います。
| 利用者 | 当方とアカウント契約を結び、本サービス上でプロフィールページを作成・公開する方（ページの持ち主） |
|---|---|
| 訪問者 | 利用者が公開したプロフィールページを閲覧し、名刺交換・問い合わせ・日程調整・アンケート等のフォームを利用する方 |
| 利用者情報 | 利用者および訪問者に関する情報で、本サービスを通じて当方が取得するもの |
2. 取得する情報
(1) 利用者から取得する情報
- ログインID、パスワード（不可逆な形式で保存します）、メールアドレス
- プロフィールページに掲載する氏名・屋号・肩書き・紹介文・写真・連絡先・SNS アカウント・所在地・その他利用者が入力したコンテンツ
- 通知先メールアドレス、プッシュ通知の宛先（ntfy トピック）、Google カレンダーの限定公開 iCal URL など、利用者が設定画面で登録した情報
- Google カレンダー連携を有効にした場合に Google から取得する情報（第5条に定めます）
(2) 訪問者から取得する情報
- 名刺交換フォーム: 氏名、会社名、メールアドレス、電話番号、メッセージ
- メールフォーム: 利用者が設定した項目への入力内容
- 日程調整フォーム: 氏名、メールアドレス、希望日時、メッセージ
- アンケート: 回答内容
(3) 自動的に取得する情報
- アクセスログ（IP アドレス、ブラウザの種類、閲覧日時、参照元 URL など）
- プロフィールページの閲覧数およびボタンのクリック数（個人を特定しない集計値として記録します）
- Cookie およびブラウザのローカルストレージに保存される情報（第8条に定めます）
3. 利用目的
当方は、取得した利用者情報を次の目的で利用します。
- 本サービスの提供、本人確認、アカウント管理、利用料金の請求のため
- 利用者が公開するプロフィールページの表示、および訪問者からの送信内容を当該利用者へ通知するため
- 日程調整機能において、空き時間の表示、依頼の受付・管理、利用者のカレンダーへの登録（利用者が連携を有効にした場合）のため
- 利用者向けの閲覧数・クリック数の集計レポートを提供するため
- 不正アクセス・スパム送信・利用規約違反の検知および防止のため
- お問い合わせへの対応、重要なお知らせの送付のため
- 本サービスの改善、新機能の開発、障害対応のため
4. 訪問者が入力した情報の取り扱い
訪問者がプロフィールページ上のフォームに入力した情報は、そのプロフィールページの持ち主である利用者に提供され、利用者は自らの業務（返信、日程の調整、名刺情報の管理等）のためにこれを利用します。当方は、これらの情報を保管するための基盤を提供し、本ポリシーに従って安全に管理しますが、利用者による利用については各利用者が責任を負います。
訪問者は、自身が送信した情報の訂正や削除を希望する場合、送信先の利用者または第14条の窓口に申し出ることができます。
5. Google カレンダー連携における取り扱い
利用者は、任意で自身の Google アカウントを本サービスと連携し、日程調整の依頼を自身の Google カレンダーへ自動登録することができます。この連携は Google の OAuth 認証により行われ、当方が利用者の Google パスワードを取得することはありません。
(1) 要求する権限と取得する情報
| 権限（スコープ） | 内容 | 当方の用途 |
|---|---|---|
| calendar.app.created | 本サービスが作成した副カレンダーの作成と、その中の予定の表示・作成・変更・削除 | 利用者の Google アカウント内に専用カレンダーを作成し、日程調整の依頼を予定として登録・更新・削除するため |
| userinfo.email / openid | 連携した Google アカウントのメールアドレス | どのアカウントと連携しているかを設定画面に表示するため |
上記の権限では、利用者が従来から使用しているカレンダーや既存の予定を読み取ることはできません。本サービスは、本サービスが作成した専用カレンダー以外のデータにアクセスしません。
(2) 専用カレンダーへ書き込む情報
日程調整の依頼を受け付けた際、訪問者が入力した氏名・メールアドレス・メッセージ・希望日時を、利用者本人の Google アカウント内の専用カレンダーに予定として登録します。この予定は利用者本人の Google アカウントに保存されるものであり、当方や他の利用者が閲覧することはできません。
(3) 保存する情報と保護
連携のために Google から発行されるアクセストークンおよび更新トークン、連携アカウントのメールアドレス、専用カレンダーの識別子を当方のサーバーに保存します。更新トークンは暗号化して保存します。
(4) Google API サービスのユーザーデータに関するポリシーの遵守
本サービスによる Google API から取得した情報の利用および他のアプリへの転送は、Google API サービスのユーザーデータに関するポリシー（限定的な使用の要件を含みます）に準拠します。当方は、Google から取得した情報を、利用者に対して目に見える形で提供する上記機能の実現以外の目的（広告、第三者への販売、信用判断等）に使用しません。
(5) 連携の解除
利用者は、本サービスの設定画面の「連携を解除」から、または Google アカウントの「セキュリティ」→「サードパーティ製のアプリとサービス」から、いつでも連携を解除できます。解除後、当方は保存していたトークンを削除し、以後カレンダーへの書き込みを行いません。すでに Google カレンダーに作成された専用カレンダーと予定は利用者の Google アカウントに残り、利用者が Google カレンダー上で削除できます。
6. 外部サービス・委託先への提供
当方は、本サービスの提供に必要な範囲で、次の外部サービスを利用し、またはこれらに利用者情報の取り扱いを委託します。
| 外部サービス | 用途 | 提供される情報 |
|---|---|---|
| エックスサーバー株式会社（Xserver） | サーバーおよびデータベースのホスティング、メール送信 | 本サービスで取り扱うすべての情報（国内のデータセンターに保存） |
| Google LLC（Google カレンダー） | 利用者が登録した限定公開 iCal URL からの予定の取得（空き時間表示のため）、および第5条の連携 | 利用者の Google アカウント情報、日程調整の依頼内容（連携を有効にした利用者に限ります） |
| ntfy.sh | 利用者が設定した場合のスマートフォンへのプッシュ通知 | 通知の見出しおよび送信内容の要約（利用者が設定したトピック宛て） |
| 検索エンジン（Google、Microsoft Bing 等） | 公開ページの更新通知（IndexNow）およびサイトマップ | 公開プロフィールページの URL（個人情報は含みません） |
7. 第三者提供
当方は、次の場合を除き、利用者情報を第三者に提供しません。
- 本人の同意がある場合
- 第4条に基づき、訪問者の送信内容を送信先の利用者に提供する場合
- 第6条に基づく外部サービスの利用・委託の場合
- 法令に基づく場合、人の生命・身体・財産の保護のために必要で本人の同意を得ることが困難な場合
8. Cookie 等の利用
本サービスは、ログイン状態の維持およびフォーム送信時の安全確認のために Cookie を使用します。また、公開ページでは「ホーム画面に追加」等の案内を再表示しないための設定をブラウザのローカルストレージに保存します。これらに個人を特定する情報は含まれません。ブラウザの設定で Cookie を無効にすると、管理画面へのログインができなくなります。
9. 安全管理措置
- 通信はすべて TLS（https）により暗号化します。
- パスワードは不可逆なハッシュ形式で保存し、Google 連携の更新トークンおよび外部サービスの認証情報は暗号化して保存します。
- 管理画面へのアクセスはアカウントごとに権限を分け、利用者は自身のプロフィールに関する情報にのみアクセスできます。
- フォームには送信回数の制限とスパム対策を実装しています。
- データベースおよびファイルは定期的にバックアップし、アクセスを制限した領域に保管します。
10. 保存期間と削除
- 利用者のアカウントおよびプロフィールに関する情報は、契約期間中および解約後の合理的な期間保存し、その後削除します。利用者はアカウントの削除を申し出ることができます。
- 訪問者の送信内容は、送信先のプロフィールが削除された時点で削除されます。それ以前の削除は、送信先の利用者または第14条の窓口に申し出ることができます。
- Google 連携のトークンは、連携解除時に直ちに削除します。
- バックアップデータは一定期間経過後に順次消去します。
11. 開示・訂正・利用停止等の請求
利用者および訪問者は、当方が保有する自身の個人情報について、開示、訂正、追加、削除、利用停止を請求することができます。第14条の窓口にご連絡ください。ご本人確認のうえ、法令に従い合理的な期間内に対応します。
12. 未成年者の利用
利用者としてアカウント契約を結ぶには、成年であるか、親権者等の法定代理人の同意を得ている必要があります。
13. 本ポリシーの変更
当方は、法令の改正やサービス内容の変更に応じて本ポリシーを改定することがあります。重要な変更を行う場合は、本サービス上での掲示または利用者への通知により周知します。改定後の本ポリシーは、本ページに掲載した時点から効力を生じます。
14. お問い合わせ窓口
関連文書: 利用規約