プライバシーポリシー

1. 総則(個人情報の処理目的および法的根拠)

本サービスは、次の目的のために必要な最小限の個人情報のみを収集・利用します。処理する個人情報は以下の目的以外の用途では利用せず、処理目的が変更される場合には「個人情報保護法」第18条に基づき別途の同意を得るなど、必要な措置を講じます。

• 会議時間調整サービスの提供および利用者の識別
• ミーティング参加者の識別・招待、時間投票の集計
• メール通知の送信(ミーティング確定、投票・優先リマインダー、AI推薦など)。通知メールには提携広告(Coupang Partners、Zoomなど)が含まれる場合があり、受信同意後にのみ送信します。
• AIを活用した最適な会議時間の推薦およびAI座席配置
• 有料Pro購読の決済、購読状態の確認および返金処理
• サービス利用に関するお問い合わせ対応と利用統計・品質改善

法的根拠:「個人情報保護法」第15条第1項第1号(情報主体の同意)および第4号(契約の締結・履行のために必要な場合)。メール広告とパーソナライズ広告は、別途の同意を得た場合に限り利用します。

2. 処理する個人情報の項目および保有・利用期間

本サービスは、収集経路に応じて次の個人情報を処理します。

Googleログイン(ミーティング作成者・会員)

• メールアドレス
• 氏名(表示名)
• プロフィール写真(任意)

リンク参加(匿名ログイン、別途会員登録なし)

• 表示名(参加者が直接入力)
• 時間選択および優先順位

サービス利用過程で生成・保存される情報

• ミーティング情報(ミーティング名、候補期間、締切日)
• 時間選択および優先順位情報
• サービス利用記録(匿名識別子(UID)を含む)
• 座席配置イベント情報と参加者が入力したプロフィール(名前、主催者が有効にした任意項目)

有料決済時にはメールアドレスと購読状態のみがサービスに保存され、カード番号などの決済手段情報は決済代行事業者(Lemon Squeezy)が直接収集・処理し、サービスのサーバーには保存されません。

クッキー、ローカルストレージなどの自動収集装置を通じて収集される情報は、7番(自動収集装置およびパーソナライズ広告)でご案内します。

個人情報項目別の処理目的・保有・利用期間・法的根拠

3. 個人情報の第三者提供

本サービスは、利用者の個人情報を原則として第三者に提供しません。ただし、「個人情報保護法」第17条および第18条に基づき、次の場合は例外とします。

• 利用者が事前に同意した場合(第17条第1項第1号)
• 他の法律に根拠がある場合、または捜査目的で法令に定められた手続きと方法により要請がある場合(第17条第1項第2号、第18条第2項)
• 利用者が有料購読の決済を進める場合、決済処理(Merchant of Record)のためにLemon Squeezyに決済に必要な最小限の情報(メールアドレスなど)を提供します(第17条第1項第1号による同意)。カードなどの決済手段情報はサービスのサーバーに保存されず、Lemon Squeezyが直接収集・処理し、決済目的の達成後は当該業者のポリシーに従って処理されます。

4. 個人情報処理業務の委託

本サービスは、円滑なサービス提供のために次のとおり個人情報処理業務を委託しており、委託契約の締結時に「個人情報保護法」第26条に基づく個人情報保護関連の遵守事項を管理・監督します。

上記の受託業者のうち国外に所在する業者への個人情報の移転は、「個人情報保護法」第28条の8第1項第3号(契約履行のための国外処理委託・保管)に基づいて行われ、詳細は8番(個人情報の国外移転)でご案内します。

5. 個人情報の破棄手続きおよび方法

本サービスは、個人情報が不要になったときは、遅滞なく当該個人情報を破棄します。

• 個人情報の保有・利用期間が経過した場合(ミーティング終了後90日など)
• 個人情報の処理目的が達成された場合(決済・返金処理の完了など)
• 退会または利用者の削除リクエストがある場合

他の法令により引き続き保存しなければならない場合には、当該個人情報を他の個人情報と分離して保存・管理し、関連法令が定める保存期間が経過したら遅滞なく破棄します。

破棄方法: 電子的ファイル形態で保存された個人情報は、技術的特性に応じて記録を復旧・再生できない方法で完全に削除します。ミーティング情報はミーティング終了後90日が経過すると自動的に削除され、退会時には即時削除されます。本サービスは個人情報を紙文書の形態で出力・保管しません。

6. 情報主体と法定代理人の権利・義務および行使方法

利用者はいつでも自己の個人情報について次の権利を行使することができます。

• 個人情報の開示請求
• 誤り等がある場合の訂正請求
• 削除請求
• 処理停止請求および同意の撤回

権利行使は、下記の連絡先(bodalbuddyaiai@gmail.com)にメールでリクエストすることができます。本サービスは本人確認手続きを経てリクエスト受付日から10日以内に処理し、処理が遅延する場合はその理由と処理予定日をご案内します。

本サービスは満14歳未満の子どもを対象としていません。満14歳未満の子どもの情報が収集されたことを知った場合は、遅滞なく削除します。法定代理人は子どもに代わって上記の権利を行使できます。

7. 自動収集装置の設置・運営および拒否(クッキー・パーソナライズ広告)

本サービスは、利用者にパーソナライズされた広告とアクセス統計を提供するために「クッキー(cookie)」、ローカルストレージなどの類似技術を使用します。クッキーとは、ウェブサイトサーバーが利用者のブラウザに送る少量の情報で、利用者のデバイスに保存されます。

• Google Analytics(クッキー): サービス利用統計の分析および品質改善目的
• Google AdSense(クッキー): ウェブサイト内の広告掲載および広告成果測定。Googleおよび提携会社が利用者の関心に基づくパーソナライズ広告を表示することがあります。
• カカオAdFit、Coupang Partners: 韓国語ページに提携広告バナーを表示

パーソナライズ広告のための行動情報(ウェブサイトの訪問・利用履歴などのクッキーベースの情報)は、各広告事業者の自動収集装置を通じて収集・処理され、収集項目と保有・利用期間は各社のプライバシーポリシーに従います。本サービスは収集された行動情報を別途保存せず、利用者の権利・利益やプライバシーを侵害するおそれのある機微な行動情報は収集しません。

利用者は次の方法でクッキーの保存およびパーソナライズ広告を拒否することができます。ただし、拒否する場合、パーソナライズ広告が表示されず、ログイン状態の維持など一部機能の利用に制限がある場合があります。

• ブラウザのクッキーブロック: Chrome(設定 → プライバシーとセキュリティ → サードパーティクッキーのブロック)、Edge(設定 → Cookieとサイトのアクセス許可 → サードパーティCookieのブロック)、Safari(設定 → 詳細 → すべてのCookieをブロック)など、ブラウザの設定でクッキー保存を拒否できます。
• Google広告設定: https://adssettings.google.com でパーソナライズ広告を無効にでき、https://tools.google.com/dlpage/gaoptout でGoogle Analyticsの収集ブロックツールをインストールできます。
• カカオAdFit・Coupang Partners広告: 各広告サービスサイト(https://adfit.biz.daum.net, https://partners.coupang.com)で案内する方法に従って設定でき、ブラウザでサードパーティ(他社)クッキーをブロックすると当該広告のパーソナライズ収集が制限されます。

8. 個人情報の国外移転

本サービスは、利用者から収集した個人情報を下記のとおり国外に移転しており、「個人情報保護法」第28条の8第2項に基づき次のとおりご案内します。

法的根拠: 「個人情報保護法」第28条の8第1項第3号(契約の締結・履行のための国外処理委託および保管)

各受領者の個人情報の取り扱いに関する詳細は、各社のプライバシーポリシーで確認できます。Google: https://policies.google.com/privacy / OpenAI: https://openai.com/policies/privacy-policy / Lemon Squeezy: https://www.lemonsqueezy.com/privacy

国外移転の拒否方法および効果

利用者は個人情報の国外移転を拒否することができます。拒否をご希望の場合は、メール(bodalbuddyaiai@gmail.com)で退会(個人情報の削除)をリクエストしていただければ対応いたします。退会処理とともに個人情報の国外移転も停止されます。ただし、Google(Firebase)への移転はログイン・データ保存に必須であるため、これを拒否する場合は会員ベースのサービス利用が不可能になります。OpenAIへの移転はAI推薦、調整リクエストまたはAI座席配置を利用する場合にのみ行われるため、当該機能を利用しなければよく、その場合でも残りのサービスは引き続きご利用いただけます。AI座席配置を使わない場合、参加者プロフィールと会場写真はOpenAIに送信されません。Lemon Squeezyへの移転は有料決済時にのみ行われるため、Pro決済を進めなければ該当しません。

日本の利用者については、個人情報保護法第28条に基づき、米国（Google、OpenAIなど）にある事業者へ個人情報を委託することについて、アカウント作成または初回ログイン時にあらかじめ同意を取得します。米国は、日本と同等の個人情報保護制度を有する国として指定されていません。米国には全国共通の単一の個人情報保護法はなく、カリフォルニア州などの州法と、13歳未満の子どもに関するCOPPAが別に適用され得ます。本サービスは13歳未満の子どもを対象とせず、そのような子どもの情報だと知った場合は削除します。個人情報を販売しません。開示・訂正・削除は上記メールで請求できます。

9. 個人情報の安全性確保措置

本サービスは「個人情報保護法」第29条に基づき、次のとおり安全性確保に必要な措置を講じています。

• 転送区間の暗号化: 利用者のデバイスとサービス間の通信はTLS(HTTPS)で暗号化されます。
• アクセス権限の管理: Firebaseセキュリティルールを適用します。ミーティングの情報はその参加者だけが見ます。座席配置の出席情報全体は主催者が見ます。他の参加者は、名前と本人が公開に同意した項目だけを見ます。確定前の座席配置は主催者だけが見ます。
• 個人情報の最小化および内部管理: サービス提供に必要な最小限の個人情報のみを収集・保管し、個人情報にアクセスできる人員を最小化します。

10. 個人情報保護責任者および担当部署

本サービスは、個人情報処理に関する業務を総括して責任を負い、個人情報処理に関連する情報主体の苦情処理および被害救済のために、以下のとおり個人情報保護業務担当部署を指定・運営しています。

• 個人情報保護業務担当部署: カスタマーサポートチーム
• メール: bodalbuddyaiai@gmail.com
• 電話: 02-955-8199

その他、個人情報侵害に関する申告や相談は、個人情報侵害申告センター(privacy.kisa.or.kr, 局番なし118)、個人情報紛争調整委員会(www.kopico.go.kr)などにお問い合わせいただけます。

事業者情報

サービス提供事業者の情報は次のとおりです。

11. AI(人工知能)利用に関する告知

本サービスは「人工知能の発展と信頼基盤の造成等に関する基本法」第31条に基づき、次のとおりご案内します。

• 本サービスは、第三者の生成型人工知能(OpenAI)を利用して最適な会議時間推薦機能を提供します。
• AI推薦過程で、ミーティング名、表示名、参加可能・希望日程(調整リクエスト時のメールアドレスを含む)がOpenAIに伝達されます。
• AIが生成した推薦結果は誤りがある可能性のある参考用情報であり、最終的な会議時間の確定は利用者本人の判断に従って行われます。
• 同じ生成AIでAI座席配置を提供します。主催者が配置を実行すると参加者の名前と主催者が収集するとした項目が、会場写真の解析を実行するとその写真がOpenAIに送信されます。配置結果は参考であり、最終的な座席の確定は主催者が行います。

12. AI座席配置サービスの個人情報の収集・利用

MeetTimeSyncのAI座席配置サービスは、配置イベントの運営のために以下の情報を収集・利用します。

収集項目

• 名前（必須）— 参加者の識別
• 年齢層（正確な年齢ではなく5歳刻み、1歳〜100歳）、性別、MBTI、趣味、特技、所属、主催者との関係、国籍、出身、血液型、未婚/既婚、子どもの有無、主な活動地域、使用できる言語、イベントでの役割（任意）— 主催者が選んだ場合にのみ収集します。選ばなくても参加できます。イベントでの役割は役割がある参加者だけが記入します。
• 本人の写真は収集しません。
• 会場の写真 — テーブル配置を読み取るためにAIへ送信し、本サービスには保存しません

収集目的: AI座席配置の提供、主催者によるイベント運営、参加者が公開に同意した項目を同じ座席配置の他の参加者に表示すること

保管期間: 主催者がイベントを削除したとき、または利用者がメールで削除を請求した日から10日以内に削除します。

特記事項

• 使用できる言語は参加者が使える言語です。イベントでの役割は役割があるときだけ記入します。会場の写真はテーブル配置を読み取るためだけに使います。
• 名前は常に他の参加者に表示されます。それ以外の項目は、参加者が項目ごとに他の参加者へ公開するかを選びます。公開のままにした項目は同意したあとにだけ他の参加者に見え、その値だけが他の参加者の端末に渡ります。年齢層、性別、血液型、未婚・既婚、子どもの有無、主催者との関係は最初から主催者だけに公開です。主催者が名簿に代わりに入れた情報は、本人が公開に同意するまで他の参加者には名前だけが見えます。確定前の座席配置は主催者だけが見ます。
• 住民登録番号、電話番号、住所、口座、年収、宗教、政治的傾向、健康・障害、性的指向は収集しません。血液型は主催者が項目を有効にした場合に限り、参加者が自ら入力できる座席配置の参考情報であり、医療目的では使いません。入力しなくても参加できます。

13. プライバシーポリシーの変更

このプライバシーポリシーは、法令、ポリシーまたはサービスの変更に応じて修正される場合があり、変更される場合は変更内容と施行日を明示してサービス内のお知らせでご案内します。