GRACE PORTAL運営者（以下「運営者」といいます。）は、運営者が提供するウェブサービス「GRACE PORTAL」（以下「本サービス」といいます。）における利用者の個人情報および関連情報の取扱いについて、以下のとおりプライバシーポリシーを定めます。
第1条（取得する情報）
運営者は、本サービスの提供にあたり、次の情報を取得する場合があります。
- 氏名、表示名、メールアドレス、電話番号その他利用者が登録または提供した情報
- サークル、クラス、イベント、予約、参加状況、アンケート回答その他本サービスの利用に関する情報
- ログイン日時、アクセス履歴、IPアドレス、ブラウザ、端末情報、Cookieその他本サービスへのアクセスに伴って自動的に取得される情報
- 利用者からのお問い合わせ、連絡およびサポート対応に関する情報
- Googleアカウントとの連携により取得する情報
- その他、本サービスの提供に必要な情報
第2条（利用目的）
運営者は、取得した情報を次の目的で利用します。
- 本サービスの登録、本人確認および利用者管理のため
- サークル、クラス、イベント等の案内、募集、予約および参加管理のため
- 利用者への連絡、通知およびお問い合わせ対応のため
- Googleカレンダーその他の外部サービスとの連携機能を提供するため
- 本サービスの運営、保守、改善および新機能の開発のため
- 不正利用、なりすまし、迷惑行為その他本サービスの不適切な利用を防止するため
- 障害、セキュリティ上の問題その他のトラブルを調査し、対応するため
- 利用状況を個人が特定されない形式で集計および分析するため
- 利用規約への違反に対応するため
- 法令上必要な対応を行うため
第3条（Googleユーザーデータの取扱い）
本サービスでは、利用者が希望する場合、Google OAuth 2.0を利用してGoogleアカウントおよびGoogleカレンダーと連携できます。
1．取得するGoogleユーザーデータ
本サービスは、利用者の同意に基づき、次の情報にアクセスする場合があります。
- Googleアカウントを識別するための情報
- Googleアカウントに登録されたメールアドレスおよび基本的なプロフィール情報
- Googleカレンダーへの予定の登録、更新または削除に必要な情報
- Googleから発行されるアクセストークンおよびリフレッシュトークン
- その他、Googleの認可画面に表示され、利用者が許可した範囲の情報
本サービスが実際にアクセスする情報は、Googleの認可画面に表示される権限の範囲に限られます。
2．Googleユーザーデータの利用目的
取得したGoogleユーザーデータは、次の目的に限って使用します。
- 利用者が本サービス上で参加または登録したイベント等をGoogleカレンダーへ登録するため
- 本サービス上の予定変更または参加状況の変更をGoogleカレンダーへ反映するため
- 利用者が希望するGoogleカレンダー連携機能を維持するため
- Googleアカウントとの連携状態を確認するため
- 連携処理に関する障害または不具合を調査するため
運営者は、Googleユーザーデータを広告配信、信用評価、利用者の行動監視その他上記の目的と無関係な用途には使用しません。
3．Googleユーザーデータの保存
運営者は、Googleカレンダー連携を維持するため、Googleから発行されたアクセストークン、リフレッシュトークン、連携対象となるカレンダーまたはイベントの識別情報等を、運営者が管理するシステムに保存する場合があります。
これらの情報は、不正アクセス、漏えい、改ざんまたは消失を防止するため、合理的かつ適切な安全管理措置を講じて管理します。
4．Googleユーザーデータの第三者提供および共有
運営者は、次の場合を除き、Googleユーザーデータを第三者へ販売、貸与または提供しません。
- 利用者本人の同意がある場合
- 本サービスの運営に必要な範囲で、秘密保持義務を課した業務委託先に取扱いを委託する場合
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要であり、本人の同意を得ることが困難な場合
業務委託先へ情報の取扱いを委託する場合、運営者は必要かつ適切な監督を行います。
5．Google API Services User Data Policyへの準拠
本サービスによるGoogle APIから取得した情報の使用および他のアプリへの転送は、Google API Services User Data Policy（Limited Use要件を含みます。）に準拠します。
第4条（Cookie等の利用）
本サービスでは、ログイン状態の維持、セキュリティの確保、利用状況の把握および利便性の向上のため、Cookieその他これに類する技術を使用する場合があります。
利用者はブラウザの設定によりCookieを無効にできます。ただし、Cookieを無効にした場合、本サービスの一部機能を利用できないことがあります。
第5条（第三者提供）
運営者は、次の場合を除き、利用者の個人情報を第三者へ提供しません。
- 利用者本人の同意がある場合
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要であり、本人の同意を得ることが困難な場合
- 公衆衛生の向上または児童の健全な育成のために特に必要であり、本人の同意を得ることが困難な場合
- 国または地方公共団体等が法令に定める事務を遂行することに協力する必要があり、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
- 利用目的の達成に必要な範囲で業務を委託する場合
- 合併、事業譲渡その他の理由による事業の承継に伴い情報が提供される場合
第6条（業務委託）
運営者は、本サービスの運営、サーバー管理、メール配信、システム保守その他の業務を外部事業者へ委託する場合があります。
この場合、運営者は委託先を適切に選定し、契約その他の方法により個人情報の適切な取扱いを求め、必要かつ適切な監督を行います。
第7条（安全管理措置）
運営者は、取得した情報の漏えい、滅失、毀損、不正アクセスおよび不正利用を防止するため、アクセス制御、認証管理、通信の暗号化、システムの更新その他必要かつ合理的な安全管理措置を講じます。
ただし、インターネット通信または電子的な情報保存について、完全な安全性を保証するものではありません。
第8条（情報の保存期間）
運営者は、取得した情報を、その利用目的を達成するために必要な期間または法令上必要とされる期間に限り保存します。
保存の必要がなくなった情報については、合理的な期間内に削除または匿名化します。ただし、法令、紛争対応、セキュリティ調査その他正当な理由により保存が必要な場合を除きます。
第9条（Google連携の解除およびデータ削除）
利用者は、本サービスの設定画面またはGoogleアカウントの設定画面から、本サービスとGoogleアカウントとの連携を解除できます。
Google連携を解除した場合、本サービスは原則として、それ以降のGoogleカレンダーへのアクセスを行いません。
利用者は、運営者に対し、本サービスに保存されたGoogle連携情報および利用者情報の削除を申し出ることができます。ただし、法令上の保存義務がある情報、紛争対応に必要な情報その他正当な理由により保存が必要な情報については、削除できない場合があります。
Google連携情報または利用者情報の削除を希望する場合は、第13条のお問い合わせ窓口までご連絡ください。
第10条（開示、訂正、利用停止および削除）
利用者は、法令に基づき、運営者が保有する本人の個人情報について、開示、訂正、追加、削除、利用停止または第三者提供の停止を求めることができます。
運営者は、本人確認を行ったうえで、法令に従い合理的な期間内に対応します。
第11条（外部サービス）
本サービスでは、Googleその他の外部サービスを利用する場合があります。
外部サービスにおける情報の取扱いについては、各外部サービス提供者が定める利用規約およびプライバシーポリシーが適用されます。
第12条（本ポリシーの変更）
運営者は、法令の改正、本サービスの内容変更その他必要に応じて、本ポリシーを変更することがあります。
重要な変更を行う場合は、本サービス上への掲載その他適切な方法により利用者へ通知します。
変更後の本ポリシーは、本サービス上に掲載した時点または別途定めた施行日から効力を生じます。
第13条（お問い合わせ窓口）
本ポリシーおよび個人情報の取扱いに関するお問い合わせは、次の窓口までお願いいたします。
運営者名：［団体名または運営者名］
サービス名：GRACE PORTAL
お問い合わせ先：［メールアドレスまたはお問い合わせフォームのURL］
所在地：［必要に応じて記載］
制定日：［2026年○月○日］
最終改定日：［2026年○月○日］