プライバシーポリシー
最終更新日：2026年8月24日
株式会社ソケットクリエイティブ（以下「当社」）は、当社が提供する面談予約サービス「アポスマ」（以下「本サービス」）における、 ご利用者様の情報の取り扱いについて、本ポリシーを定めます。
1. 取得する情報
本サービスでは、以下の情報を取得します。
- 予約ページを開設する方（以下「ホスト」）が本サービスにログインする際にGoogleアカウントから取得する、氏名・メールアドレス等の基本情報
- ホストがGoogleアカウントと連携する際に、Googleカレンダーへのアクセス許可（読み取り・書き込み）を通じて取得する、予定の日時・空き状況等の情報
- 予約するお客様（以下「ゲスト」）が予約時に入力する氏名・メールアドレス・電話番号・ 会社名または所属先・ご相談内容の情報。ホストが質問を追加している場合は、 その回答も含みます。電話番号は、当日ご連絡するために取得します （ホストの設定により、取得しない場合があります）。
- プッシュ通知を有効にした場合の通知先情報（ブラウザの購読情報）
- お問い合わせフォームからお送りいただく、お名前・メールアドレス・ ご用件の種類・お問い合わせ内容
- アクセス解析および広告の効果測定により自動で記録される、閲覧されたページ・ 参照元・流入元の識別子（URLに付されるUTMパラメータ）・国・ブラウザ・OSの情報。 当社が計測を設定した予約ページでは、このためにCookieおよびこれに類する 識別子を使用します。入力された氏名・メールアドレス・電話番号・会社名または所属先・ ご相談内容が、これらの計測に送られることはありません。
2. Googleユーザーデータの利用目的
本サービスがGoogleアカウントの認可を得て取得するカレンダー情報（Google Calendar API経由）は、以下の目的にのみ利用します。
- ホストの予定と照合し、予約可能な日時をゲストに表示するため
- 予約が確定した際に、ホストのカレンダーへ予定を自動登録するため（予約の変更・キャンセル時の更新を含む）
- 面談の前後に必要な準備・移動時間を、ホストのカレンダーに予定として確保するため
取得したGoogleユーザーデータは上記の目的以外に利用せず、広告等の目的で第三者に提供・販売することはありません。
本サービスによるGoogle APIから受け取った情報の使用および他アプリへの移転は、Google API Services User Data Policy（Limited Use の要件を含みます）に準拠します。
3. Googleユーザーデータの共有・移転・開示について
Googleアカウントの認可を得て取得した情報（カレンダーの予定の日時・空き状況、 およびログイン時の氏名・メールアドレス）を渡す先は、本サービスの稼働に必要な 以下の事業者に限られます。いずれも当社の委託先として、本サービスの提供以外の 目的には利用しません。
- Vercel Inc.（米国）― 本サービスの実行基盤。処理のために経由します
- Upstash, Inc.（米国）― ホストの設定と、暗号化した認証情報の保存先 （ご予約の内容そのものは、ホストのGoogleカレンダーに保存されます）
- Google LLC ― ホストのカレンダーへ予定を登録するため。 予定には、ゲストが入力した氏名・電話番号・会社名または所属先・ メールアドレス・ご相談内容・ホストが追加した質問への回答が記載されます。
上記以外の第三者へ、Googleユーザーデータを共有・移転・開示・販売することは ありません。広告・与信・AIモデルの学習を含め、いかなる目的でも行いません。 法令に基づく開示要求があった場合を除きます。
なお、カレンダーから読み取った予定の内容は保存しません。空き時間の判定に その場で使い、判定が終わった時点で破棄します。予定の件名や説明文は、空き時間の判定には用いず、保存もしません。
4. 第三者への提供
本サービスの提供に必要な範囲で、以下の外部サービスに情報を送信する場合があります。
- Google（Googleカレンダーとの連携のため）
- Zoom（オンライン会議URLの発行のため）
- Resend（確認メール・リマインドメールの配信のため）
- Google（Firebase Cloud Messaging）・Apple・Mozilla 等、 ブラウザ提供事業者のプッシュ通知配信基盤（通知の送信のため）
- Vercel（本サービスの稼働基盤、およびアクセス解析のため）
- Google（Googleアナリティクスによるアクセス解析のため）
- Meta Platforms, Inc.（広告の効果測定のため。当社が広告を配信している 予約ページで、広告から来訪したことがURLから分かる場合にのみ読み込みます）
- Upstash（ホストの設定・セミナーのお申込み内容の保存、および リマインド送信の定時実行のため）
アクセス解析には Vercel Web Analytics と Googleアナリティクスを使用しています。 Vercel Web Analytics はCookieを使用せず、1日ごとに作り直される値で訪問者を 数える方式のため、日をまたいだ追跡や、他のサイトをまたいだ追跡は行われません。 Googleアナリティクスは、どのページが見られたか・どこから来訪したかを知るために Cookieを使用します。
また、当社が広告を配信している予約ページでは、広告の効果を測るために Meta Platforms, Inc. のタグ（Metaピクセル）を読み込みます。読み込むのは、広告から来訪したことがURLから分かる場合だけです。このタグに送るのは「予約が完了した」という事実と、上記の自動で記録される 情報のみで、入力された氏名・メールアドレス・電話番号・会社名または所属先・ ご相談内容は送りません。
Googleアナリティクスによる計測を停止したい場合は、Googleが提供するオプトアウト アドオンをご利用いただけます。Metaの広告に関する設定は、Metaの各サービスの 設定画面から変更できます。
これら以外の第三者への情報提供は、法令に基づく場合を除き行いません。
5. データの保護
取得した情報を守るために、次の対策をとっています。
- 通信の暗号化― ご利用者様のブラウザと本サービスの間、および本サービスと外部サービスの 間の通信は、すべてTLSで暗号化しています。暗号化されていない通信で お求めをいただいた場合は、暗号化された通信へ転送します。
- 認証情報の暗号化― Googleアカウントとの連携に用いる認証情報（リフレッシュトークン）は、 AES-256-GCM方式で暗号化したうえで保存しています。復号のための鍵は 保存先とは別に管理しています。Zoomとの連携に用いる認証情報も同様です。
- 取得する情報を必要最小限にとどめること― カレンダーについては、空き時間の判定と予定の登録に必要な権限のみを 求めています。空き時間の判定に用いるのは、予定の開始時刻・終了時刻・ 終日かどうか・空き状況だけです。読み取った予定の内容は保存せず、 件名や説明文を判定に用いることはありません。
- アクセスの制限― ホストの管理画面は、Googleアカウントによるログインを必須としています。 ホストがご覧になれるのはご自身の情報のみで、他のホストの設定・予約・ お客様の情報を参照することはできません。
- 保管期間の制限― 第6条に定めるとおり、目的を終えた情報は消去します。
6. データの保存・削除
取得した情報は、本サービスの提供に必要な期間保持します。ホストがGoogleアカウントとの連携を解除した場合、 以後は新たなカレンダー情報の取得を行いません。データの削除をご希望の場合は、下記お問い合わせ先までご連絡ください。
お問い合わせフォームからお送りいただいた情報は、ご返答および そのご対応の記録のためにのみ利用します。お送りいただいてから1年を経過した時点で消去します。それより前に削除をご希望の場合は、その旨をお知らせください。 この情報を広告配信や第三者への提供に用いることはありません。
7. ご本人の権利と、その行使のしかた
ご本人（またはその代理人）からのお求めに応じて、当社が保有する個人データについて、 次のことに対応します。
- 保有しているかどうかの確認と、その内容の開示
- 内容が事実でない場合の訂正・追加
- 削除
- 利用の停止、第三者への提供の停止
- 他のサービスへ移せる形式での提供（データポータビリティ）
お求めは お問い合わせページ から受け付けます。 ご本人であることを確認できる範囲でお尋ねしたうえで、原則として2週間以内に対応します。 対応できない場合は、その理由をお伝えします。手数料はいただきません。
なお、ホストご自身のGoogleカレンダーやZoomアカウントに作られた予定・会議は、 そのアカウントの持ち主の管理下にあります。当社の側で消しても、 そちらには残ります。両方から消すことをご希望の場合はお申し付けください。
8. お問い合わせ
本ポリシーに関するお問い合わせは、お問い合わせページよりご連絡ください。
9. 改定
本ポリシーの内容は、必要に応じて予告なく改定することがあります。改定後の内容は本ページに掲載した時点で効力を生じます。