プライバシーポリシー

• 日程作成者が入力する、日程名、説明、作成者名、候補日時などの情報
• 参加者が入力する、表示名、各候補への回答、みんな向けの公開コメント、幹事だけへの非公開コメント、回答の更新日時
• 幹事が登録する招待予定者・参加者の表示名、メールアドレス、必須参加者の設定、管理リンクの保存・再発行やメール通知に必要な確認状態。「登録した人だけに送る」を選んだ日程では、参加者の表示名とメールアドレスの登録が必要です
• ログイン中の利用者が「一人ずつ招待」のテンプレートに保存する、招待者の表示名とメールアドレス。共有リンク用のテンプレートには、招待者情報を保存しません
• 申込み枠の登録・キャンセル待ち状況、参加者が提案した別の候補日時、通知の送信状態
• 自分の回答を編集・削除するための回答編集トークン、管理画面を開くための管理者キー、管理リンク再発行に使う一時トークン
• 閲覧用の合言葉を設定した場合の、元の合言葉へ戻せない形式のハッシュ値と認証状態

参加者キーと管理者キーは、お使いのブラウザのローカルストレージにも保存される場合があります。 ブラウザのデータを消去すると、保存されたキーも削除されます。

入力の手間を減らすため、次の情報はサーバーではなく、お使いの端末のブラウザ内に保存します。

• 日程を作成している途中の入力内容は、下書きとして最長14日間保存します。招待する人を登録した場合は、その名前とメールアドレスも下書きに含みます。作成画面で新たに入力・変更した内容は、日程を作成するまではイベント情報としてサーバーへ送信されず、再開時に復元するか、破棄できます。ただし、保存済みのテンプレートから復元した招待者情報は、すでにテンプレート情報としてサーバーに保存されています。
• 通常の日程調整で回答途中の名前・コメント・参加可否は、再読み込みや画面を閉じた後に再開できるよう、この端末に下書きとして保存します。最終入力から24時間以内に復元でき、期限を過ぎた下書きは次回利用時に削除します。変更・削除された候補の以前の入力も、確認用に下書きへ含まれる場合があります。送信するまで、下書きの内容は幹事やほかの参加者へ共有されません。回答画面で下書きを破棄するか、ブラウザのデータを消去すると削除できます。共用端末では、利用後に下書きを破棄してください。
• 別の日程でも使う回答者名は、「次の日程でもこの名前を使う」を選んだ場合だけ、最長180日間保存します。選択を外すか、ブラウザのデータを消去すると削除できます。共用端末や公共の端末ではこの設定を選ばないでください。
• 「最近の日程」の一覧と、確定済み・受付終了・回答済みなどの状態表示に使う控えは、端末内だけに保存します。ブラウザのデータを消去すると、この一覧と状態の控えも削除されます。

• 日程候補の提示、参加可否の受付、回答内容の更新
• 候補日時ごとの集計、おすすめ日時、参加者別回答の表示
• 確認済みメールアドレスへの回答更新、締切前、日時確定、削除予定などの任意通知と、管理・回答リンクの再取得
• メールアドレスの確認、通知の集約、配信停止、管理リンク再発行依頼への対応
• サービスの安定運用、不正利用の防止、障害への対応

保存された情報は、法令に基づく場合やサービス提供に必要な委託先を除き、日程調整と関係のない目的で第三者へ販売しません。

回答リンクでほかの参加者の表示名と回答を見られる範囲は、幹事が「全員に表示」「回答後に表示」「人数だけ表示」「幹事だけ表示」から選べます。 コメントの初期設定は「幹事だけ」です。「みんな向けと幹事向け」が選ばれた場合だけ、公開コメントを参加者ページにも表示します。コメントと招待予定者のメールアドレスは回答リンクには表示されず、非公開コメントとメールアドレスは参加者へ公開しません。

管理リンクには、集計結果へアクセスするための管理者キーが含まれます。 管理リンクを知っている人は、参加者名、コメント、〇×回答、集計結果を閲覧できるため、参加者向けの回答リンクと取り違えないようご注意ください。

閲覧用の合言葉は任意です。設定された合言葉そのものは保存せず、安全なパスワードハッシュとして保存します。認証前の参加者用ページには日程名、メモ、候補、回答、コメントを返しません。合言葉を変更した場合、それまでの認証状態は無効になります。

回答編集トークンは自分の回答だけを編集・削除するために使用し、管理者キーはイベント全体を管理するために使用します。再発行用トークンは推測困難な一時値を発行し、サーバーにはハッシュだけを保存します。これらの秘密値をアクセス解析へ送信しません。

QRコードには参加者向けの回答URLだけを含め、管理者キーは含めません。 CSV出力は幹事の操作で端末へダウンロードされます。Google、Outlook、Appleカレンダーから書き出したICSファイルを予定照合に使う場合、ファイルはブラウザ内だけで読み取り、本サービスのサーバーへ送信しません。Googleカレンダーとの直接照合を選んだ場合も、アクセストークンと照合に使う応答はブラウザ内だけで一時利用します。

本サービスのトップページおよび参加者向け回答ページでは、広告配信サービス「Google AdSense」を利用する場合があります。Googleなどの第三者配信事業者は、Cookieを使用して、利用者が本サービスや他のウェブサイトへ過去にアクセスした情報に基づく広告を配信することがあります。

トップページの広告枠は、日程作成フォームより下の使い方・サービス紹介の後に設けています。フォーム内、作成完了画面、作成専用ページ、管理画面やマイページには広告枠を設けません。日程名、説明、招待者の名前・メールアドレス、合言葉や管理者キーを、広告の配信条件として送る機能はありません。

Googleは、広告の配信・効果測定・不正利用防止などのため、閲覧したページのURL、IPアドレス、ブラウザや端末に関する情報を受け取り、Cookieを設定または読み取る場合があります。広告のカスタマイズを無効にしている場合でも、現在のページ内容やおおよその地域などに基づく広告が表示されることがあります。

Cookieはブラウザの設定から削除または制限できます。ただし、Cookieを無効にすると、一部の機能や広告表示が想定どおり動作しない場合があります。

各ページの下部には、ITtrip Toolsのサービス紹介枠を表示します。表示時にはtools.ittrip.xyzへの通信が発生しますが、参照元URLを送らず、日程の内容や入力した情報も渡しません。

パーソナライズド広告は、Googleの広告設定から無効にできます。欧州経済領域、英国、スイスなど対象地域の利用者には、Googleの認定同意管理機能を通じて広告とCookieに関する選択肢を表示します。選択内容は広告が表示されるページ下部の「プライバシーとCookieの設定」から変更できます。

• Google 広告設定でパーソナライズド広告を管理する
• Googleのサービスを使用するサイトやアプリから収集した情報のGoogleによる使用
• Googleによる広告でのCookieの利用方法
• Google AdSenseのプライバシーに関する必須コンテンツ

使い方動画

基本の使い方ガイドを開いただけでは、動画配信元へ接続しません。「使い方動画を見る」を押すと、YouTubeのプライバシー強化モードのプレーヤーへ接続し、再生を試みます。IPアドレス、ブラウザ情報、当サイトのオリジンなどの通信情報が処理される場合があります。日程名、回答、管理リンクや入力した情報をプレーヤーへ渡す機能はありません。

本サービスでは、閲覧数、利用端末、ブラウザ、おおよその地域、日程作成・回答完了・共有操作などの利用傾向を把握するため、Google Analytics 4を利用します。GoogleはCookie等を利用する場合があります。

アクセス解析には、予定名、作成者名、参加者名、メモ、コメント、候補日時、日程ID、slug、参加者キー、管理者キー、実際のページURLを送信しません。回答ページのURLとページ名は固定の匿名表記へ置き換え、管理画面ではGoogle Analyticsを読み込みません。広告向けのGoogleシグナルとパーソナライズ機能も利用しません。

管理画面での結果確認や日時確定などは、操作の種類と、回答人数・作成後の日数を幅で分けた情報だけを固定の匿名表記で端末内に一時保存します。この情報は最長7日間保持し、次にトップページなどの公開ページを開いたときに送信します。管理画面のslug、予定名、管理者キー、参加者名、コメント、実際のURLは含めません。

対象地域ではGoogleの同意管理機能とConsent Modeを利用し、選択内容に応じて保存や送信を制御します。ブラウザのCookie設定やGoogleのオプトアウト機能から、計測を制限できます。

• Googleによる情報の使用について
• Google Analytics オプトアウト アドオン

日程、候補、参加者、回答、コメントなどのデータは、最後の回答追加・変更・削除、または管理者によるイベント編集から365日間保存します。単にページを閲覧しただけでは保存期限を延長しません。管理者が保存期間を延長した場合は、その時点から365日後へ更新します。

保存期限を過ぎた場合、イベント、候補、参加者、回答、公開・非公開コメント、合言葉ハッシュ、管理者キー、回答編集トークン、通知設定、メールアドレス、未処理通知をまとめて削除します。確認済みメールアドレスがある場合は、原則として削除予定日の7日前に通知します。

「一人ずつ招待」のテンプレートに保存した表示名とメールアドレスは、日程データの365日間の保存期限とは別に、テンプレートを再利用するために保存します。対象のテンプレートまたはアカウントを削除すると、そのテンプレートに保存した招待者情報も削除します。元の日程を削除しても、別途テンプレートとして保存した招待者情報は自動では削除されません。

メール機能で手入力された通知先・招待者のメールアドレスは、テンプレートに保存されたものを含めて暗号化して保存し、照合用の値には元へ戻せない鍵付きハッシュを使用します。テンプレートを保存・編集しただけでは招待メールを送信せず、そのテンプレートを使って日程を作成し、送り先を確認して送信したときに招待メールを送ります。幹事自身の通知先として手入力したメールアドレスには確認メールを送り、確認完了前は幹事向け通知を有効にしません。幹事が招待する人として登録したメールアドレスには、本人専用の回答URLを記載した招待メールを送ります。Googleログイン中にGoogleアカウントのメールを通知先として選んだ場合は、Googleから受け取った確認済み状態を利用するため、追加の確認操作なしで通知を有効にします。管理・回答アクセスの復旧リンクは一度だけ利用でき、有効期間は15分です。配信停止用の秘密値も平文では保存せず、照合用のハッシュだけを保存します。

メール配信時は、必要最小限の宛先、件名、本文を設定済みのメール送信事業者へ委託します。通知本文に全参加者の氏名、コメント、回答表は掲載しません。すべての通知メールに管理者キー不要の配信停止リンクを付けます。招待予定者が停止した場合は、その招待先だけを以後の招待・締切前・日時確定メールから除外し、幹事やほかの招待予定者の通知設定は変更しません。メール機能を利用しない日程では、メールアドレスの登録は必要ありません。

通信の暗号化、秘密値のハッシュ化、管理者キーによるアクセス制限など、合理的な安全管理措置を講じますが、管理リンクや回答編集リンクを受け取った方ご自身による適切な管理も必要です。

配信・セキュリティのための通信記録

本サービスの配信と不正利用対策にはCloudflareを利用しています。Cloudflareは、IPアドレス、アクセス日時、アクセス先URLとURLに含まれる検索条件、参照元、ブラウザ情報などの通信情報を処理・記録する場合があります。日程ごとの回答URLや管理画面のURLも記録対象になり得ます。これは、上記のGoogle Analyticsによるアクセス解析とは別の記録です。

現在利用しているCloudflareのアクセス・セキュリティ分析では、記録を最長31日前まで参照できます。すべての通信が一覧に表示されるとは限らず、この期間はCloudflareのほかの記録やバックアップすべての削除時期を示すものではありません。未送信の下書きを、この通信記録のために送信することはありません。送信した回答などは、サービス提供に必要な通信としてCloudflareを経由します。

ご本人の情報について、開示、訂正、削除または利用停止を希望する場合は、下記のお問い合わせ窓口から対象の日程とご希望の内容をご連絡ください。ご本人確認のうえ、法令と運用上可能な範囲で対応します。

GoogleまたはMicrosoftログインは、過去の日程の一覧管理、端末間での確認、テンプレート等を利用するための任意機能です。 ログイン画面を開いた場合だけ各認証サービスに必要な処理を行い、ログインしない利用者にも基本の日程調整機能を同じように提供します。

ログイン時に受け取る情報

• Google：アカウント固有ID、メールアドレスとその確認状態、表示名、プロフィール画像
• Microsoft：テナントとアカウントを識別するID、表示名、提供される場合のメールアドレス

GoogleおよびMicrosoftのパスワードは日程Fitへ送られず、取得・保存しません。 通常のMicrosoftログインで要求する範囲は、本人確認に必要な openid、profile、email だけです。通常ログインにはMicrosoft GraphのUser.Read、Outlookカレンダー、メール、連絡先、オフラインアクセスの権限を含めません。 Googleの通常ログインでも、Googleカレンダー、Googleドライブ、Google連絡先へのアクセス権限を要求しません。ログイン時のIDトークン、Microsoftの認可コードおよびアクセストークンは、本人確認後に長期保存しません。

Microsoftからメールアドレスが提供されない場合でも、アカウント固有IDを使ってログインできます。提供されたMicrosoftのメールアドレスは確認済みとはみなさず、アカウント統合や通知先の自動設定には使用しません。通知先として使う場合は、既存の手入力メール確認手順を利用します。同じメールアドレスのGoogleアカウントとMicrosoftアカウントを自動的に結合しません。

Googleカレンダーとの予定照合

ログイン中の利用者が日程作成画面または回答画面で「Googleカレンダーと照合」を選び、Googleの確認画面で別途許可した場合だけ、読み取り専用の空き時間確認権限を使用します。候補日時の最初から最後までの範囲とログイン中のGoogleメールアドレスをGoogle Calendar APIへ送り、メインカレンダーの予定あり時間だけを取得します。予定名、説明、参加者等は取得しません。

この操作で発行されたGoogleアクセストークンと予定あり時間は、利用者のブラウザ内で照合する間だけ使用し、日程Fitのサーバー、データベース、Cookie、localStorage、アクセス解析へ送信・保存しません。リフレッシュトークンは取得せず、照合後は生の予定あり時間を保持しません。GoogleドライブとGoogle連絡先への権限は要求しません。

OutlookカレンダーとICSファイルとの予定照合

現在、Outlookカレンダーとの直接照合は一時停止しています。通常のMicrosoftログインは引き続き利用できますが、MicrosoftログインによってOutlookカレンダーの権限を要求することはありません。

Google、Outlook、Appleカレンダーの予定と候補日時を照合する場合は、各カレンダーから書き出したICSファイルを日程作成画面または回答画面で選択できます。ICSファイルは利用者のブラウザ内だけで読み取り、日程Fitのサーバー、データベース、Cookie、localStorage、アクセス解析へ送信・保存しません。

利用目的とセッションCookie

• 本人確認と日程Fit内のログイン状態の維持
• マイページ、端末間での日程管理、テンプレートの提供
• 利用者が選んだ場合に、確認済みのGoogleメールアドレスを日程の通知先として設定
• 利用者が明示的に許可した場合にGoogleカレンダーの予定を、または利用者が選んだGoogle・Outlook・AppleカレンダーのICSファイルを、候補日時とブラウザ内で照合
• 不正利用の防止、セキュリティ確保、障害対応

ログイン後は、GoogleまたはMicrosoftの認証情報とは別に日程FitのセッションCookieを発行します。 このCookieはHttpOnly、Secure等の安全設定を行い、ブラウザのlocalStorageには保存しません。 アカウント情報はサービス提供に必要な期間保存し、利用者によるアカウント削除、保存期間の経過、法令または運用上の必要に応じて削除します。

ほかの利用者への表示と、保存する名前

GoogleまたはMicrosoftから受け取ったメールアドレス、表示名、プロフィール画像、アカウント固有ID、日程Fit内部のユーザーIDを、幹事、共同幹事、ほかの参加者へ表示しません。 回答ページへ利用者自身が入力した表示名だけが、選択された公開範囲に従って表示されます。

過去にグループ機能で保存したデータがある場合、利用者が明示的に入力したメンバーの表示名、任意の役割・メモを保持していることがあります。 現在、画面からグループを新規登録・編集する機能は提供していません。これらの情報はGoogleまたはMicrosoftの連絡先と接続せず、自動招待や外部アカウントとの紐付けも行いません。 共同幹事には対象の日程を管理するために必要な権限だけを付与し、ほかの日程やアカウント設定へのアクセスは許可しません。

「一人ずつ招待」のテンプレートには、利用者が明示的に登録した招待者の表示名とメールアドレスを保存し、次回そのテンプレートを使うときに復元します。共有リンク用のテンプレートには招待者情報を保存しません。

データ出力とアカウント削除

マイページの設定から、ご本人のプロフィール設定、テンプレートに保存した招待者情報、過去に保存したグループ情報、所有・保存・共同管理している日程の一覧をJSON形式で出力できます。 出力にはGoogle・MicrosoftのIDトークン、Microsoftのクライアントシークレット、セッショントークン、管理者キー、参加者キー、招待トークンを含めません。

設定画面からアカウントを削除できます。所有する日程を残す場合はアカウントとの紐付けを解除し、既存の管理リンクによる管理へ戻します。 日程も削除する選択をした場合は、回答・コメントを含めて削除します。共同幹事として関わる日程本体は削除せず、共同幹事の関連付けだけを削除します。

ログイン時の本人確認では、ブラウザとGoogle Identity ServicesまたはMicrosoft identity platformの間、各認証サービスと日程Fitの認証コールバックの間で必要な認証情報が送受信されます。 詳細は各社のプライバシーポリシーもご確認ください。

• Google プライバシーポリシー
• Microsoft プライバシー ステートメント
• 日程Fit 利用規約

サービス内容、法令、広告サービスの変更などに応じて、本ポリシーを改定することがあります。 重要な変更がある場合は、本ページ上で分かりやすくお知らせします。

運営：IT trip（個人運営）

本サービスの個人情報の取り扱い、開示・訂正・削除・利用停止、苦情に関するお問い合わせは、IT tripのお問い合わせフォームからご連絡ください。

• IT trip お問い合わせフォーム
• IT trip プライバシーポリシー