TimTech（以下「本サイト」または「本プラットフォーム」）へようこそ。本サイトと各サービスを安心して使えるよう、プライバシーの扱いを説明します。サイトの運営者が管理画面でGoogleアカウントを接続したときに、Google APIから受け取るデータも対象です。以下を読んでください。
1. このポリシーの範囲
- サービス利用中に収集した、個人を識別できるデータの扱いを含みます。
- 本サイト以外のリンク先には適用しません。本サイトが委託し、または運営に関与していない人にも適用しません。
- サイトの運営者としてGoogleカレンダーまたはGoogle Search Consoleを接続する場合、そのデータは第7節を見てください。
2. 個人データの収集、処理、利用
- 訪問または企画への参加のとき、その性質に応じて必要な個人データを求め、その特定の目的の範囲で処理し利用します。
- 利用者を識別できる個人データ、購買と取引の記録、その後の同意により提供されたその他の個人データは、本サイトの内部で、収集の目的に従い、サービスの提供または契約の履行に必要な範囲で、または法令もしくは権限ある機関の命令に従ってのみ処理し利用します。それ以外に、識別できる個人データを第三者（台湾内外）へ渡すこと、収集目的以外に使うことはしません。
3. データの保護
- サーバーにはファイアウォール、ウイルス対策、その他必要な安全措置があります。個人データへ触れるのは許可された人だけです。処理にあたる者は秘密保持の契約下にあり、違反は法的な処分の対象になり得ます。
- 業務上、関係先にサービスを委託する必要があるときは、秘密保持を厳しく求め、実際に守られているかを確認します。
4. 外部サイトへのリンク
本サイトのページは他のサイトへのリンクを含み、そこから他のサイトへ移動できます。リンク先にはこのポリシーは適用されません。リンク先のプライバシーポリシーを見てください。
5. 第三者との共有
法令上の根拠または契約上の義務がある場合を除き、個人データを他の個人、団体、民間企業、公的機関へ提供、交換、貸与、販売することはありません。
その例外には、次を含みますが、これらに限りません。
- 本人の同意がある。
- 法令に明文の規定がある。
- 国の安全の維持または公益の増進のため。
- 生命、身体、自由または財産の危険を免れるため。
- 本サイト上の行為が利用規約に違反し、または本サイトの利益を損ないもしくは妨げるおそれがあり、もしくは誰かに損害を生じさせるとき、識別、連絡、法的措置のために開示が必要な場合。
- 本人の利益になるとき。
- 収集、処理、利用を業者に委託するときは、その業者を監督します。
6. Cookie
サービスのために、本サイトはコンピュータへCookieを置き、読み取ります。書き込みを拒む場合は、ブラウザのプライバシーレベルを高くするか、Cookieを拒否してください。一部の機能が動かなくなることがあります。
Cookieをオフにするには
ブラウザでCookieの設定を変えられます。メニューの「オプション」または「設定」にあります。次のリンクが出発点になります。
7. Googleアカウントのデータ（OAuth）
TimTechはマルチテナントのウェブサイトと予約の基盤です。次のGoogleユーザーデータへアクセスするのは、サイトの運営者が管理画面でそのサイトについて明示的に接続したあとだけです。Gmail、Google Drive、Google Photos、連絡先にはアクセスしません。
アクセスするGoogleユーザーデータ
- Googleカレンダー（scope：
https://www.googleapis.com/auth/calendar）：カレンダー一覧、予定ありの時間（FreeBusy）、予約のための予定の作成・更新・削除とGoogle Meetのリンク、招待先のメール。そのサイトの予約と枠のためだけに使います。 - Google Search Console（scope：
https://www.googleapis.com/auth/webmasters.readonly）：プロパティ一覧と検索の成果（クリック、表示、クエリ、ページ）。管理画面の検索成果の表示とSEOの監視のためだけに使います。 - カレンダーのデータは、運営者が選んだカレンダーへ予約を同期するためだけに使います。Search Consoleのデータは、管理画面に検索成果を表示するためだけに使います。このデータを販売せず、広告にも使いません。
保持と削除
- OAuthトークンはそのサイトの接続記録に保存します。運営者が管理画面で接続を切ると削除または無効化し、以後Googleデータの読み書きはしません。
- Googleカレンダー：予定は運営者自身のGoogleカレンダーに書きます。本プラットフォームが残すのは予定IDだけで、予約の変更や取消の同期に使います。予約の取消では、対応する予定の削除を試みます。接続を切ったあと、すでにGoogleカレンダーにある予定は運営者が扱います。
- Search Console：運営者が選んだプロパティだけを保存します。成果の数字は多くがその場の照会であり、AIモデルの学習には使いません。
- サイトまたはアカウントを本プラットフォームの手順で削除するとき、そのサイトのGoogle接続も一緒に消します。
- OAuthトークンはサイトごとに保存し、運営者が接続を切ると削除します。カレンダーの予定は運営者のGoogleカレンダー上にあり、同期した予約の更新または削除のために予定IDだけを保存します。
AIとLimited Use
本プラットフォームのAI機能（サイトの文章、管理画面の助手、サポートの知識など）はOpenAI APIを使い、扱うのは運営者のサイトの内容です。GoogleカレンダーまたはSearch Consoleの生データ、集計、派生データを、第三者のAI／MLサービスへモデルの学習または改善のために渡すことはありません。Google Photosにはアクセスしません。
TimTechは、GoogleカレンダーまたはSearch Consoleのユーザーデータ（生、集計、派生）を、モデルの学習または改善のために第三者のAI／MLサービスへ渡しません。AI機能が扱うのは運営者のサイトの内容であり、Workspace APIのデータは受け取りません。
The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements.
Workspace APIから受け取った生データまたは派生データの利用は、Limited Useの要件を含むGoogle User Data Policyに従います。
8. このポリシーの改定
必要に応じて改定し、改定後の条項はサイトに掲載します。