プライバシーポリシー
最終更新: 2026-05-17
1. 取得する情報
EarningsCal（以下「本サービス」）は、サービス提供のために以下の情報を取得します。
- メールアドレス（アカウント識別・ログインリンク送信のため）
- 登録された銘柄情報（決算データ取得とカレンダー同期のため）
- Google Calendar 連携時の OAuth リフレッシュトークン（暗号化して保管）
- タイムゾーン設定（決算日の表示と通知タイミング調整のため）
- アクセスログ・操作ログ（不正利用検知と品質改善のため）
2. 利用目的
- 本サービスの提供・運営および認証
- ユーザーのカレンダーへの決算日同期
- 本サービスの改善および新機能開発
- 不正利用・障害対応・お問い合わせへの返信
3. 第三者への提供・委託
本サービスは、機能提供のため以下の外部サービスを利用します。これらのサービスには、利用目的の範囲でデータが送信されます。
- Supabase: 認証・データベース（ユーザーデータの保管）
- Vercel: アプリケーションのホスティング
- Google: Google Calendar との連携（OAuth + Calendar API）
- EDINET DB / J-Quants / Finnhub: 決算データの取得（個人情報は送信しません）
- Sentry: エラー監視（個人情報は送信しない設定です）
上記を除き、ユーザーの同意なく第三者へ個人情報を提供することはありません。法令に基づく開示請求があった場合を除きます。
4. データの保管とセキュリティ
Google OAuth リフレッシュトークン等の機密性の高いデータは、AES-256 によって暗号化した上でデータベースに保存しています。 通信は HTTPS による暗号化を行っています。
5. Cookie・類似技術の使用
本サービスは、認証セッション維持のために Cookie を使用します。トラッキング目的の Cookie は使用していません。
6. ユーザーの権利
ユーザーは、自己の個人情報について、以下の権利を行使することができます。
- 登録銘柄の追加・削除（ダッシュボードから随時可能）
- Google 連携の解除（ダッシュボードから随時可能）
- アカウント削除のご請求（下記お問い合わせ窓口までご連絡ください）
7. プライバシーポリシーの変更
本ポリシーは、法令の変更または本サービスの内容変更に応じて、事前の通知なく改定されることがあります。 重要な変更がある場合は、本サービス上で告知します。
8. お問い合わせ
本ポリシーに関するお問い合わせ、アカウント削除のご請求等は、以下の窓口までご連絡ください。