プライバシーポリシー

最終更新日: 2026-08-16 発効日: (公開日に合わせて更新)

中津 惠吾(Keigo Nakatsu)(以下「当方」といいます)は、AL(アエル)(以下「本サービス」といいます)におけるユーザーの個人情報の取り扱いについて、本プライバシーポリシー(以下「本ポリシー」といいます)を定めます。

本サービスのご利用にあたっては、本ポリシーの内容にご同意いただく必要があります。

1. 事業者情報

項目	内容
事業者名	中津 惠吾(Keigo Nakatsu)
サービス名	AL(アエル)
ウェブサイト	https://al-meet.com
連絡先	support@al-meet.com
所在地	お問い合わせメールにて開示します

2. 収集する情報

本サービスは、以下の情報を必要な範囲で収集します。

2.1 Google アカウント連携時に取得する情報

ユーザーが Google アカウントでログインした場合、Google API を通じて以下の情報を取得します。

情報	取得目的
メールアドレス	ユーザー識別、本サービス内での連絡
氏名・プロフィール画像	本サービス内での表示
Google カレンダーの予定情報	日程調整候補の自動算出
Google カレンダーへの書き込み権限	確定した予定をユーザーのカレンダーに登録

2.2 ユーザーが本サービス内で入力・生成する情報

• チャットメッセージの内容
• 調整カードへの回答(参加可・不可)
• ルーム名・招待トークン
• 表示名(ゲストユーザーの場合)

2.3 本サービスが自動的に取得する情報

• セッション識別子(Cookie に保存)
• アクセスログ(IPアドレス、ブラウザ情報、アクセス日時)
• エラーログ・操作ログ

2.4 有料プラン利用時に取得する情報

• Stripe 顧客 ID、サブスクリプション ID、契約プラン、契約状態
• 決済履歴(金額、通貨、決済日時)
• 請求書番号、次回請求日

なお、クレジットカード番号、有効期限、セキュリティコード等のカード情報そのものは Stripe 社のシステム内で処理・保管され、当方は取得も保持もしません。

3. Google ユーザーデータの取り扱い

本サービスが Google API から取得した情報の利用は、Google API Services User Data Policy(以下「Google ポリシー」)および Limited Use 要件に厳格に従います。

3.1 利用するスコープと目的

スコープ	目的
openid	OpenID Connect による認証
https://www.googleapis.com/auth/userinfo.email	ユーザーのメールアドレス取得(認証・識別)
https://www.googleapis.com/auth/userinfo.profile	ユーザーの氏名・プロフィール画像取得(本サービス内表示)
https://www.googleapis.com/auth/calendar.events	予定の取得・候補生成・確定時の予定登録

3.2 Limited Use への準拠

本サービスは、Google API から取得したデータについて、以下を遵守します。

• 本サービスがユーザーに提供する機能の実現にのみ使用します。
• 取得したデータを広告目的に使用しません。
• 取得したデータを人間が読むことはありません(法令に基づく要請、ユーザーの明示的同意、セキュリティ上の必要、または不正利用調査に必要な最小限の場合を除く)。
• 取得したデータを第三者に転送しません(本ポリシー第 5 条で定める場合を除く)。
• 取得したデータを機械学習モデルの訓練・改善には使用しません。

3.3 アクセストークンの保管

本サービスは、Google から発行されたアクセストークンおよびリフレッシュトークンを暗号化(対称鍵暗号 Fernet)した上でデータベースに保管します。トークンの平文は保持しません。

4. 利用目的

収集した情報は、以下の目的で使用します。

1. ユーザー認証およびアカウント管理
2. 日程調整機能(参加可能日時の候補算出)の提供
3. 確定した予定の Google カレンダーへの登録
4. チャット機能の提供
5. 有料プランの申込み受付、契約管理、決済処理および請求
6. 不正利用の防止、セキュリティ保護
7. お問い合わせへの対応
8. サービスの品質向上(個人を特定しない統計情報の集計)
9. 法令に基づく対応

5. 第三者への提供・委託

5.1 第三者提供

当方は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。

• ユーザーの同意がある場合
• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要がある場合
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合
• 国の機関または地方公共団体等の業務遂行への協力のために必要がある場合

5.2 業務委託先(データ処理を委託する第三者)

本サービスの提供に際して、以下の外部サービスを利用します。各サービスは、機能提供に必要な範囲でユーザーデータを処理します。

サービス	処理されるデータ	用途
Google Cloud Platform / Google Calendar API	Google アカウント情報、カレンダー情報	認証およびカレンダー連携
Google Gemini API	候補日時の整形対象データ(日時候補のリスト)	AI による文章整形
決済代行サービス(Stripe, Inc. 米国 / Stripe Japan Inc. 日本)	クレジットカード情報、決済履歴、請求先情報	有料プランの課金処理。カード番号・セキュリティコード等の決済情報は Stripe 社が PCI DSS 準拠のシステムで管理し、当方は保持しません
クラウドインフラ(Google Cloud Run、Cloud SQL、Memorystore 等)	全データ	本サービスの稼働基盤

6. データの保管期間と削除

6.1 保管期間

情報	保管期間
アカウント情報・チャット履歴	アカウント有効期間中
アクセスログ・操作ログ	取得から 1 年間
Google アクセストークン	有効期限まで(失効後は順次削除)

6.2 削除請求

ユーザーは、本サービスを通じてアカウント削除を要求することができます。アカウント削除時、以下を実施します。

• 個人を特定できる情報の削除または匿名化
• Google から取得したアクセストークン・リフレッシュトークンの削除
• 関連するチャット履歴・調整カード情報の削除

なお、法令により保管が義務づけられている情報については、所定の期間が経過するまで保管します。

7. ユーザーの権利

ユーザーは当方に対して、自己の個人情報について以下を請求できます。

• 開示
• 訂正・追加・削除
• 利用停止・消去
• 第三者提供の停止

請求は support@al-meet.com までご連絡ください。本人確認のうえ、合理的な期間内に対応します。

8. Cookie の使用

本サービスはセッション管理および利便性向上、利用状況の分析のため、Cookie を使用します。

用途	内容
セッション管理	ログイン状態の維持(HTTPOnly、Secure、SameSite=Lax 設定)
利用状況の分析(将来導入予定)	アクセス解析サービス(Google Analytics 等)による匿名化された利用統計の収集

ユーザーはブラウザの設定により Cookie の受け入れを拒否することができます。ただし、その場合、本サービスの一部機能が利用できなくなる場合があります。

9. セキュリティ対策

当方は、ユーザーの個人情報を保護するために、以下のセキュリティ対策を実施します。

• Google アクセストークン・リフレッシュトークンの対称鍵暗号化(Fernet)による保管
• HTTPS による通信の暗号化
• セッション Cookie の HTTPOnly / Secure / SameSite=Lax 設定
• アクセス制御(部屋参加者・主催者のみが特定操作を実行可能)
• CORS によるオリジン制限
• 暗号鍵の Secret Manager 等による安全な管理
• 決済情報の取り扱いに関する原則: カード番号、セキュリティコード等の決済情報は、PCI DSS 準拠の決済代行サービス(Stripe, Inc.)が管理し、当方は保持しません
• 定期的なセキュリティ監査

10. 未成年者の利用

本サービスの利用は満 13 歳以上を対象とします。13 歳未満のお子様については、保護者の同意を得たうえでご利用ください。

11. 国外への移転

本サービスは Google Cloud Platform、および決済代行事業者(Stripe, Inc. 米国)等の海外事業者・データセンターを利用します。これらの委託先は、適用される法令に基づく適切な保護措置(標準契約条項、GDPR / 個人情報保護法上の同等の水準等)を講じています。

12. 本ポリシーの改定

当方は、必要に応じて本ポリシーを改定することがあります。重要な変更を行う場合は、本サービス上での告知またはユーザーへのメール通知により事前にお知らせします。改定後のポリシーは、本サービス上に掲載した時点から効力を生じます。

ユーザーが改定後も本サービスを利用し続けた場合、改定に同意したものとみなします。

13. お問い合わせ

本ポリシーに関するお問い合わせは、以下までご連絡ください。

• メールアドレス: support@al-meet.com
• 事業者: 中津 惠吾(Keigo Nakatsu)

14. 準拠法および管轄裁判所

本ポリシーの解釈および本サービスの利用に関する紛争は、日本法を準拠法とし、東京地方裁判所を第一審の専属的合意管轄裁判所とします。

---

改定履歴

日付	内容
2026-04-30	初版作成
2026-08-16	有料プラン開始に伴い Stripe 決済情報の取り扱いを明記