1. 予約内容・顧客情報について
予約内容や顧客情報は、株式会社ベクトルの認証中継サーバーを経由せず、利用者のWordPressサイトとGoogleの間で直接やり取りされます。当社は本連携のために予約内容や顧客情報を収集・保存しません。
2. 連携機能で利用する情報
本機能は、管理者が連携を有効にした場合に、接続するGoogleアカウントの識別とカレンダーの選択、予約予定の作成・更新・削除に必要な情報と権限を利用します。
カレンダー一覧はWordPressサイトからGoogleへ直接照会します。Googleの既存予定を予約システムへ取り込む機能ではありません。
Googleへ送る予定にはサービス名、開始・終了日時、予約の識別情報が含まれます。設定により人数、担当者、管理画面へのリンクを含められます。顧客の氏名・電話番号・メールアドレス・メモの送信は任意で、初期状態ではオフです。
3. 認証中継で扱う情報
当社はCloudflare Workers/KVを利用し、Googleとの接続・認証・接続の維持や解除、ライセンス確認を中継します。そのために、認証コードやトークン、接続アカウントのメールアドレス、サイトの戻り先URL、照合用情報、ライセンスキーを必要な範囲で処理します。
Googleのアクセストークン・リフレッシュトークンは、中継サービスのアプリケーション用保存領域には永続保存しません。接続途中の照合情報には5分または15分の有効期限を設け、使用時にも削除処理を行います。ライセンス確認結果は、ライセンスキーをハッシュ化した識別情報とともに最大72時間保持します。
これらはアプリケーション上の保持期限です。Cloudflare基盤上の処理・保存には同社のサービス仕様が適用されます。
4. 保存と連携解除
認証トークンは利用者のWordPressサイトのデータベースに暗号化して保存します。接続アカウントや選択カレンダーの情報も同サイトに保存します。
管理者が連携を解除すると、Googleへのアクセス許可の失効処理を依頼し、WordPressサイトの接続情報を削除します。利用者はGoogleアカウントの設定からアクセス権を取り消すこともできます。
Googleに作成済みの予定は、連携解除では一括削除されません。不要な予定はGoogleカレンダー上で削除してください。
5. 利用目的の制限
当社はGoogleユーザーデータを本連携機能の提供にのみ使用し、広告配信、広告用プロフィールの作成、汎用AIモデルの学習には使用しません。Google APIから受け取った情報の利用・他のアプリへの転送は、Limited Use要件を含むGoogle API Services User Data Policyに従います。
認証・カレンダーにはGoogle、認証中継基盤にはCloudflareを利用します。
6. お問い合わせ
データの取扱い、連携解除、削除に関するお問い合わせは、株式会社ベクトルのプライバシーポリシーをご参照ください。