プライバシーポリシー

最終更新日: 2026年6月3日

当社（以下「当社」といいます）は、スケどり（以下「本サービス」といいます）における、企業ユーザーおよびエージェントの個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。

1. 個人情報の定義

本ポリシーにおいて「個人情報」とは、個人情報保護法にいう「個人情報」を指すものとし、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日、住所、電話番号、連絡先、メールアドレス、Googleアカウント情報、Zoomアカウント情報その他の記述等により特定の個人を識別できる情報を指します。

2. 個人情報の収集方法

当社は、企業ユーザーがサービスを利用登録する際に会社名、メールアドレスなどの情報をお尋ねすることがあります。また、エージェントがサービスを利用する際に、Googleアカウント情報、カレンダー情報などの情報を、Google OAuth連携を通じて取得することがあります。さらに、エージェントがZoom連携を行う際に、ZoomアカウントのメールアドレスおよびユーザーIDを、Zoom OAuth連携を通じて取得することがあります。

3. 個人情報を収集・利用する目的

当社が個人情報を収集・利用する目的は、以下のとおりです。

本サービスの提供・運営のため
Google Calendarとの連携による自動スケジュール作成機能の提供のため
Zoomとの連携によるオンラインミーティングURL自動発行機能の提供のため
エージェント管理機能の提供のため
企業ユーザーからのお問い合わせに回答するため（本人確認を行うことを含む）
ユーザーが利用中のサービスの新機能、更新情報、キャンペーン等の案内のため
メンテナンス、重要なお知らせなど必要に応じたご連絡のため
利用規約に違反したユーザーや、不正・不当な目的でサービスを利用しようとするユーザーの特定をし、ご利用をお断りするため
ユーザーにご自身の登録情報の閲覧・変更・削除・ご利用状況の閲覧を行っていただくため
上記の利用目的に付随する目的

4. Google Calendar情報の取扱い

本サービスは、Google Calendar APIを使用してエージェントのカレンダー情報にアクセスし、日程の作成・管理を行います。当社は、以下の目的でのみGoogle Calendar情報を利用します。

エージェントの空き時間の確認
CVユーザーの候補日に基づくスケジュールの自動作成
スケジュールの管理および変更

当社は、Google Calendar情報を第三者に提供することはありません。また、ユーザーはいつでもGoogleアカウントとの連携を解除することができます。

4-2. Zoom連携情報の取扱い

本サービスは、Zoom APIを使用してオンラインミーティングURLの自動発行を行います。Zoom連携時に以下の情報を取得・保存します。

ZoomアカウントのユーザーID
Zoomアカウントのメールアドレス
OAuthアクセストークンおよびリフレッシュトークン（Railsの暗号化機能により暗号化して保存）

これらの情報は、Zoomミーティングの作成およびアカウント連携状態の管理にのみ使用されます。当社は、Zoom連携により取得した情報を第三者に提供することはありません。

エージェントがSchedly上でZoom連携を解除した場合、またはZoom側からアプリをアンインストールした場合、当社が保持するZoom関連データ（トークン、ユーザーID、メールアドレス）は即時削除されます。

5. Googleスプレッドシート連携機能について

本サービスは、企業ユーザーが設定したGoogleスプレッドシートに、CVユーザー（面談日程を入力するユーザー）の個人情報を自動的に同期する機能を提供しています。この機能は、企業ユーザーが本機能を有効にした場合にのみ動作します。

スプレッドシート連携機能により、以下の情報がスプレッドシートに記録される場合があります。

氏名
メールアドレス
電話番号
希望職種
希望勤務地
その他、企業ユーザーが設定した項目

当社は、スプレッドシート連携機能を使用する際に、Google Sheets APIを使用してスプレッドシートへの書き込みを行います。当社は、Google API Services User Data Policy（https://developers.google.com/terms/api-services-user-data-policy）に準拠し、ユーザーデータの使用を本サービスの機能を提供するために必要な範囲に限定します。

同期された情報は、企業ユーザーが管理するGoogleスプレッドシートに保存されます。当社は、企業ユーザーが指定したスプレッドシートへのみアクセスし、Googleのサービスアカウント認証情報を使用してデータの書き込みを行います。同期された情報の管理責任は企業ユーザーにあり、当社はその情報の管理責任を負いません。

企業ユーザーは、スプレッドシートへの同期機能をいつでも無効化することができます。また、CVユーザーの個人情報がスプレッドシートに同期されることについて、企業ユーザーは適切にCVユーザーに通知する責任を負います。

※ 本機能は、Calendly（https://calendly.com/privacy/）やZapier（https://zapier.com/legal/privacy）などの類似サービスを参考に実装されています。

6. データの保護と保管について

当社は、ユーザーの機密情報およびセンシティブデータを適切に保護するため、以下の対策を講じています。

暗号化の実施
ストレージの暗号化: 個人情報および機密性の高いデータは、ストレージレベルで暗号化を行っており、万が一漏洩が発生した場合でも、内容の判読が困難となるよう保護されています。Zoom OAuthトークンについても、Railsの暗号化機能を使用して暗号化保存しています。
データ通信の暗号化: インターネットを通じて送受信されるすべてのデータ通信は、TLSなどの暗号化技術を使用して保護されています。
アクセス制限
機密データへのアクセスは、業務上必要な権限を持つ者のみに限定し、不正なアクセスや情報漏洩のリスクを最小限に抑えています。
教育・研修の実施
従業員に対し、情報セキュリティに関する定期的な教育を実施し、機密データの取り扱いに対する意識と理解を高めています。
定期的な見直しと改善
セキュリティ対策や運用体制は定期的に見直し、最新の脅威や技術に対応できるよう継続的な改善を行っています。
カスタムフォーム添付ファイルの保管・失効
応募者がカスタムフォームで送信した添付ファイル（履歴書・職務経歴書等を含む）は、Amazon S3 にアクセス制限のうえ保管し、最大 1 年で自動削除されます。ファイルへのアクセスは予約日 + 90 日まで有効な専用 URL に限定され、採用担当の手動操作で随時失効できます。

7. 個人情報の第三者提供

当社は、次に掲げる場合を除いて、あらかじめユーザーの同意を得ることなく、第三者に個人情報を提供することはありません。ただし、個人情報保護法その他の法令で認められる場合を除きます。

法令に基づく場合
人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難である場合
公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難である場合
国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合

8. 個人情報の開示

当社は、本人から個人情報の開示を求められたときは、本人に対し、遅滞なくこれを開示します。ただし、開示することにより次のいずれかに該当する場合は、その全部または一部を開示しないこともあり、開示しない決定をした場合には、その旨を遅滞なく通知します。

本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
その他法令に違反することとなる場合

9. 個人情報の訂正および削除

ユーザーは、当社の保有する自己の個人情報が誤った情報である場合には、当社が定める手続により、当社に対して個人情報の訂正、追加または削除（以下「訂正等」といいます）を請求することができます。当社は、ユーザーから前項の請求を受けてその請求に応じる必要があると判断した場合には、遅滞なく、当該個人情報の訂正等を行うものとします。

10. 個人情報の利用停止等

当社は、本人から、個人情報が、利用目的の範囲を超えて取り扱われているという理由、または不正の手段により取得されたものであるという理由により、その利用の停止または消去（以下「利用停止等」といいます）を求められた場合には、遅滞なく必要な調査を行います。前項の調査結果に基づき、その請求に応じる必要があると判断した場合には、遅滞なく、当該個人情報の利用停止等を行います。

11. プライバシーポリシーの変更

本ポリシーの内容は、法令その他本ポリシーに別段の定めのある事項を除いて、ユーザーに通知することなく、変更することができるものとします。当社が別途定める場合を除いて、変更後のプライバシーポリシーは、本ウェブサイトに掲載したときから効力を生じるものとします。

12. お問い合わせ窓口

本ポリシーに関するお問い合わせは、下記の窓口までお願いいたします。

連絡先:
Email: privacy@schedly.jp