プライバシーポリシー

REARHYTHM（以下「運営者」）は、運営者が提供する「yoterin」（以下「本サービス」）における、ユーザーの個人情報の取り扱いについて、個人情報の保護に関する法律（以下「個人情報保護法」）その他の関係法令を遵守し、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。

1. 事業者情報

本サービスは、屋号「REARHYTHM」で個人が運営しています。運営者の氏名および住所は、本ポリシーに定めるお問い合わせ窓口にご請求いただければ、遅滞なくお知らせします。

2. 取得する情報

本サービスは、ユーザーの利用にあたり以下の情報を取得します。

会員登録時にユーザーが入力するメールアドレスとパスワード（メールアドレスは会員登録・ログイン・配信先として使用します。パスワードは認証基盤のAmazon Cognitoが管理しており、運営者が平文で閲覧することはできません）
会員種別（一般会員／プレミアム会員）、登録日時などの会員情報
Googleカレンダー連携を行った場合の情報
- Googleアカウントの識別子、プライマリカレンダーのID、連携日時
- Googleカレンダーへの継続的なアクセスに用いるリフレッシュトークン
- 配信のたびに取得する、配信対象日の予定のタイトル、日時、場所（終日の予定や非公開の予定を含みます）。予定の内容は、メール・LINEメッセージを作成して送信するために処理の間だけ取り扱い、運営者のデータベースやログを含め、いかなる形でも保持しません
プレミアム会員としてLINE連携を行った場合のLINEユーザーID、LINE公式アカウントの友だち状態、連携日時。LINEの表示名やプロフィール画像は取得・保存しません
プレミアム会員の申請に関する情報（申請日時、審査状況、審査日時）
アクセス解析ツール（Google Analytics）によって収集される、閲覧したページ、ブラウザ・端末の種類、おおよその地域、流入元などの利用状況（詳しくは「6. アクセス解析ツールの利用」をご覧ください）

3. 利用目的

取得した情報は、以下の目的で利用します。

ユーザーへの予定情報のメールおよびLINEでの配信のため
本人確認、認証のため
プレミアム会員申請の審査、および承認結果のご連絡のため
本サービスの提供、維持、保護および障害対応のため
本サービスの利用状況を把握し、機能や画面の改善に役立てるため
ユーザーからのお問い合わせ、個人情報の開示等のご請求に対応するため
利用規約に違反する行為への対応のため
本サービスの重要なお知らせ（規約の変更、サービス内容の変更、提供の終了など）をお伝えするため

4. Googleユーザーデータの取り扱い

本サービスは、Google Calendar API を通じて、ユーザーのGoogleカレンダーの予定情報を読み取り専用（calendar.readonly）で取得します。予定の作成、変更、削除は行いません。
取得した予定情報は、当該ユーザー本人への予定の配信（メールおよびLINE）にのみ使用し、それ以外の目的では一切使用しません。広告、マーケティング、データの販売、信用情報の評価はもちろん、生成AIを含む機械学習モデルの開発・改善・学習にも使用しません。また、配信の処理が終わった後は、予定情報を運営者のもとに保持しません。
取得した予定情報は、配信を行うために必要な場合を除き、第三者に提供・移転しません。運営者が予定情報の内容を閲覧することもありません。
本サービスによるGoogle APIから取得した情報の使用および他のアプリへの移転は、限定的使用の要件を含め、Google API Services User Data Policy に従います。
yoterin's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.

5. 外部サービスの利用

運営者は、本サービスの提供にあたり、以下の外部サービスを利用して個人情報を取り扱います。
- Amazon Web Services（Cognito、DynamoDB、Lambda、SES、KMSなど）: 会員情報の管理、認証、データの保管、配信メールの送信
- Google Calendar API: ユーザーのカレンダーの予定の取得
- LINE Messaging API、LINE Login: LINEユーザーIDの取得、友だち状態の確認、LINEメッセージの送信
ユーザーがGoogleカレンダーの連携を解除した場合は、運営者は、Googleに対してアクセス権限（トークン）の取り消しを行ったうえで、連携に関する情報を速やかに削除します。LINE連携を解除した場合は、LINEユーザーIDおよび友だち状態などの連携情報を速やかに削除します。LINEのアクセストークンは、LINEユーザーIDを取得した直後に無効化しており、保存していません。

6. アクセス解析ツールの利用

本サービスは、利用状況を把握するために、Google LLCが提供するGoogle Tag Manager経由でGoogle Analytics 4を利用しています。
Google Analyticsは、Cookieを使用して、閲覧したページ、ブラウザ・端末の種類、おおよその地域、流入元などの情報を収集し、Google LLC（米国）のサーバーに送信します。これらの情報は、ユーザーを直接特定するものではありません。
メールアドレス、パスワード、連携したカレンダーの予定の内容、外部サービスとの連携で受け渡される認可コードなどの情報は、Google Analyticsには送信しません。
収集した情報は、本サービスの利用状況の分析と改善の目的にのみ使用します。Googleによる情報の取り扱いについては、Googleのポリシーをご確認ください。
ユーザーは、ブラウザのCookie設定の変更、またはGoogle Analyticsオプトアウトアドオンの導入により、情報の収集を停止できます。なお、この設定を行っても、本サービスの利用に支障はありません。

7. 第三者への提供

運営者は、法令に基づく場合を除き、あらかじめユーザーの同意を得ることなく、個人データを第三者に提供することはありません。なお、前条までに記載した外部サービスへの情報の取り扱いは、本サービスの提供に必要な範囲で行うものであり、この第三者提供には当たりません。

8. 情報の保管と安全管理

会員情報や連携情報は、原則として日本国内（東京リージョン）のAmazon Web Servicesのデータベースで管理します。
Googleカレンダー連携に用いるリフレッシュトークンは、暗号化した状態でデータベースに保存します。外部サービスの認証情報などの秘密情報は、暗号化して安全に保管します。
ユーザーの端末と本サービスとの通信は、暗号化された通信（HTTPS）で行います。
運営者は、個人情報へのアクセス権限を必要最小限に限定し、個人情報の漏えい、滅失または毀損の防止のために必要かつ適切な安全管理措置を講じます。

9. 退会時の取り扱い

ユーザーが退会した場合、運営者はユーザーに関する登録情報（アカウント情報、外部連携情報、プレミアム申請履歴を含みます）を速やかに削除します。削除後の復元はできません。

10. ユーザー自身による設定・削除

メールアドレスの変更、パスワードの変更、退会は、本サービスの「アカウント情報変更」画面から行えます。
GoogleカレンダーおよびLINEの連携は、本サービスの連携設定画面から解除できます。
Google側からは、Googleアカウントの設定画面（https://myaccount.google.com/permissions）で、いつでも本サービスに付与したアクセス権限を取り消せます。

11. 個人情報の開示・訂正・利用停止等のご請求

ユーザーは、運営者が保有する自己の個人データについて、個人情報保護法に基づき、利用目的の通知、開示、訂正・追加・削除、利用の停止・消去、および第三者への提供の停止を請求することができます。
ご請求は、下記のお問い合わせ窓口に、本サービスの登録メールアドレスからメールでご連絡ください。ご本人であることを確認できない場合は、ご請求に応じられないことがあります。
運営者は、ご請求の内容を確認のうえ、法令の定めに従い、遅滞なく対応します。

12. プライバシーポリシーの変更

運営者は、法令の改正や本サービスの内容の変更などに応じて、本ポリシーの内容を変更することがあります。変更後のプライバシーポリシーは、本サービス上に掲載した時点から効力を生じるものとします。

13. お問い合わせ窓口

本ポリシーに関するお問い合わせ、および個人情報に関するご請求は、以下の窓口までご連絡ください。

REARHYTHM
連絡先: support@yoterin.com

制定日: 2026年10月1日