NovaLoop プライバシーポリシー

Zoom連携で受け取る情報（第1・2・3・6条の補足）

主催者が自分のZoomを接続した場合、本人の確認と予約・共有セミナーの会議の作成、照合、変更、取消に使います。ZoomのユーザーID、メールアドレス、アカウント種別、接続を続けるための許可、会議IDと参加URLを受け取り、組織・本人・予約に関連づけて保存します。接続の許可は暗号化して保存します。参加者の映像・音声・録画は取得しません。

Zoomへは会議の件名、日時・長さ、参加設定、会議を照合するための参照情報を送ります。Googleカレンダーへの書き込みを設定した場合は、選んだ予定へ予約情報と参加URLを送ります。通知設定に従い、申込者・主催者・通知対象の同席者や担当者へメールで案内します。データの保管と処理にSupabase、配信・メール送信などにAmazon Web Servicesを使います。

NovaLoopの設定で接続を解除すると、保存した接続用トークンを消してZoomへの操作を停止します。この操作だけではZoom側のアプリへの許可や既存の会議は削除せず、NovaLoop内の既存会議情報も残ります。

Zoom App MarketplaceでNovaLoopを削除し、Zoomからの解除通知を検証して正常に処理すると、対象の接続プロフィール・許可、Zoomから取得した会議ID・参加URLと、予約・共有開催回・参加席・取り込んだGoogle予定の写しにあるZoom由来URLをNovaLoopから削除します。予約日時・申込者などの業務記録は残します。削除済み予約からZoom URLを案内せず、再接続だけで会議情報を戻すことはありません。新しい予約・開催回で会議を用意してください。

Zoom側の会議は主催者が管理します。送信済みメール、外部カレンダーや、すでに送信を開始した案内などのコピーは回収できない場合があります。本人が入力した固定URLはZoomから取得した情報とは別です。解除・削除の手順は https://novaloop.app/help/zoom#disconnect をご覧ください。解除処理やデータ削除に関するお問い合わせは第7条の窓口で受け付けます。

予約ページのアクセス解析

予約・振り分けフォームの管理者が Google Analytics 4（GA4）との接続を有効にした場合、利用した方が任意のチェック欄で同意した操作だけを、予約導線の把握・改善のため Google に送信します。同意しなくても利用できます。初期状態は未同意で、チェックを外すと以後の操作は送信対象にしません。既に送信した情報を取り消す操作ではありません。予約ページとフォームの同意欄は、それぞれ初期OFFで表示します。

送る情報は、フォーム閲覧・回答送信・予約ページ閲覧・日付選択・時刻選択・予約申込の種別と操作の時刻、ページ・フォームごとの識別子、同じタブ内の訪問を表す匿名の識別子、重複判定用のイベント識別子です。氏名・メールアドレス・質問への回答内容・メッセージ・予約URL・選んだ日時の値・流入元の文字列・Googleカレンダーの予定情報は送りません。広告向けのユーザーデータ利用とパーソナライズは許可せず、サーバーから必要なイベントだけを送ります。サイト全体の自動計測や広告Cookieを追加するものではありません。

Google による情報の利用については、https://policies.google.com/technologies/partner-sites をご覧ください。予約ページの管理者が設定した GA4 プロパティで情報が処理され、そのプロパティの権限を持つ方が集計を閲覧します。

4.1 Google カレンダー（接続した利用者）

• 読み取る情報：カレンダーの一覧（名前・色・権限）、予定の件名・日時・場所・説明・繰り返し・会議の URL・参加者と出欠。同期では参加者の人数と本人の返答だけを保存し、参加者のメールアドレスは保存しません。招待の予定を変える前の確認で、その時点の参加者のメールアドレスを読みます（保存しません）。
• 保存する情報：今日の 30 日前から 400 日後までを目安とした予定の写し（範囲は約 2 か月ごとに更新し、範囲を外れた写しは更新のたびに順に削除します。最長でおよそ 5 か月前の分まで残ることがあります）、Google アカウントのメールアドレスと ID、接続を続けるための許可（暗号化して保存）。
• 書き込む情報（予定の作成・変更を許可した場合だけ）：利用者が本サービスで作成・変更・取り消した予定。日程調整の予約が確定・変更・取り消されたときの予定（予約した方の会社名・氏名・メールアドレス・メッセージと、同席するメンバーのメールアドレスを含みます。会議が Google Meet のときは Meet の URL を作ります）。
• 使い道：本サービスのカレンダーの表示と、日程調整の空き時間の判定。組織のほかのメンバーには、本人が選んだ公開範囲（非公開・時間帯のみ・詳細）まで表示します。
• 外部の AI への受け渡し：本人が「カレンダーの予定を外部の AI に渡す」を選んで発行した AI 接続用トークンを使う外部の AI（Claude Code・Codex など）にだけ、本人が見られる予定の件名・日時・場所・空き時間・本人の予定の説明と会議の URL を渡します。渡した後の扱いは、その AI の提供元の規約に従います。トークンはいつでも失効できます。
• やめ方と削除：本サービスの設定から切断すると、取り込みと書き込みを止め、Google 側の許可を取り消します。予定の写し・カレンダーの設定・接続の情報は、切断から 30 日後に削除します。組織から外れた場合は、取り込みと書き込みを止め、30 日後に同じく削除します（Google 側の許可は、ほかの組織での接続に影響するため取り消しません）。組織・アカウントを削除した場合はすぐに削除し、同じ Google アカウントを本サービスのほかの組織で使っていなければ Google 側の許可も取り消します。Google アカウントの「サードパーティのアプリとのつながり」（https://myaccount.google.com/connections ）からも、いつでも取り消せます。Google カレンダーにある予定そのものは削除しません。

4.2 予約ページでの Google カレンダーの重ね表示（予約する方）

予約ページで「自分の Google カレンダーを重ねる」を選んだ場合に限り、メインのカレンダーの今日から 60 日間の「予定のある時間帯」だけを 1 回読み取ります。予定の件名や内容は読み取りません。読み取った時間帯とアクセスの許可は保存せず、予約ページでの表示のためだけに使い、取得後すぐに許可を取り消します。

4.3 共通の約束

• Google から受け取った情報を、広告の配信、データの販売、信用の判定、AI モデルの学習には使いません。
• 運営者と運営者が業務を委託する者が利用者の Google の情報を読むのは、本人の同意がある場合、セキュリティ上の調査、法令にもとづく対応の場合だけです。

4.4 Google データの共有・移転・開示先

Google から受け取るアカウント情報・カレンダー情報と、それらから算出する空き時間の共有・移転・開示先、対象の情報、目的は次のとおりです。第 3 条の委託先すべてに Google の予定情報を渡すわけではありません。

Google カレンダーから受け取った予定情報を、本サービス内の AI 機能（Google Gemini・OpenAI）へ自動的に渡すことはありません。上記の本サービスの提供と利用者が選んだ共有に必要な範囲、および本人の同意がある場合、セキュリティ上の調査、法令にもとづく対応を除き、Google の情報をほかの第三者へ提供・移転・開示しません。広告や AI モデルの学習のために提供することもありません。

Google user data sharing: NovaLoop uses Supabase Inc. for authentication and database storage, and Amazon Web Services (AWS Amplify) to host the servers that process Google account, calendar, event and authorization data. Organization members receive event information only within the user's selected sharing level. Booking-page visitors receive available times, not Google event titles or content. External AI providers selected by the user (for example, Anthropic's Claude or OpenAI's Codex) receive permitted calendar information only through a token the user explicitly enables for that purpose. User-authorized event changes are sent to Google LLC and may be visible to event participants. NovaLoop does not automatically send Google Calendar event data to its built-in Gemini or OpenAI AI features. Other disclosures are limited to user consent, security investigations or legal obligations. Google data is not sold or transferred for advertising or AI model training.