株式会社レクソル（以下「当社」）は、当社が提供する案件管理サービス「RECTUS」（以下「本サービス」）において取り扱う情報を、以下のとおり管理します。
本ポリシーは、次の2つの立場における取り扱いを定めます。
〔当社が自ら管理する情報〕／〔契約者から預かる情報〕
本サービスは、次の情報を取得・保管します。
〔当社が自ら管理する情報〕／〔契約者から預かる情報〕
取得した情報は、次の目的のために利用します。
契約者が本サービスに記録した情報は、契約者の業務のために利用されるものであり、当社がこれを他の目的に利用することはありません。
〔当社が自ら管理する情報〕／〔契約者から預かる情報〕
本サービスは、上記の目的の範囲で、次の事業者のサービスへ情報を送信します。
〔当社が自ら管理する情報〕
本サービスは、利用者が連携を行った場合に限り、Google カレンダーへ予定を書き出す機能を提供します。この機能のために、当社は https://www.googleapis.com/auth/calendar.events の権限を要求します。
この権限は、予定の作成、更新、削除に加えて、予定の参照を含みます。当社は、このうち予定の作成、更新および削除のみを行い、予定の参照は行いません。
取得した情報は、利用者本人の Google カレンダーへ予定を書き出す目的にのみ使用します。
この権限を用いて本サービスが行うこと、行わないことは次のとおりです。
openid / email / profile）の要求。連携は本サービスの「設定 → カレンダー連携」からいつでも解除できます。解除すると、本サービスは Google に対して権限の取り消しを行い、保管していたトークンを削除します。利用者が Google アカウントの設定（https://myaccount.google.com/permissions ）から権限を取り消した場合は、本サービスが次にその利用者の予定を Google へ書き出そうとした時点でこれを検知し、トークンを削除します。それまでの間も、トークンは暗号化したまま保管され、Google 側で無効になっているため使用できません。書き出し済みの予定は利用者のカレンダーに残り、利用者が自由に編集・削除できます。
保管するもの：トークン（アクセストークン・リフレッシュトークン・有効期限）と、書き出した予定の識別子・件名・日時だけを保管します。予定の識別子などは、同じ予定を重複して作らないためと、タスクの変更や削除を後から予定に反映するために使います。Google カレンダーの既存の予定は読み取りません。
暗号化：トークンは AES-256-GCM で暗号化してから保存します。暗号鍵はデータベースとは分けて、実行環境で管理します。本サービスと Google・データベースとの通信は、すべて TLS（HTTPS）で暗号化されます。
アクセスの制限：トークンを参照できるのは、連携した本人の権限で動く処理と、定期同期のためのサーバー上の処理だけです。データベースのアクセス制御により、本人以外の利用者（管理者を含む）はトークンを参照できません。トークンは画面に表示せず、ログにも記録しません。復号はサーバー上の同期処理の中でだけ行います。
保持期間：トークンは連携している間だけ保持し、解除の時点で、または取り消しを検知した時点で削除します。予定の識別子などは、再び連携したときに作成済みの予定を重複させずに更新・削除するため、連携を解除した後も保持します。連携中は、書き出しの対象でなくなったタスクや削除された予定について、次回の同期で Google から予定を削除したうえで、その識別子も削除します。ただし、案件ごと削除されたタスクについては、識別子を保持します。削除のご依頼は第8項の連絡先で受け付けます。
利用の限定：Google から受け取った情報は、利用者本人の Google カレンダーへ予定を書き出す目的にのみ使用します。広告への利用、販売、第三者への提供はしません。人工知能・機械学習のモデルの開発や改良、学習にも使いません。セキュリティ上の対応、法令の遵守、または利用者本人の同意がある場合を除き、当社の担当者がこの情報を閲覧することはありません。
本システムによる Google API から受け取った情報の使用および他のアプリへの転送は、限定使用の要件を含む Google API サービスのユーザーデータに関するポリシー に準拠します。
RECTUS's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
〔当社が自ら管理する情報〕／〔契約者から預かる情報〕
データは Supabase（東京リージョン）に保管します。ファイル（書類の PDF、報告の写真、案件の資料）は 非公開の保管領域に置き、権限のある利用者に対してのみ、その都度発行する期限付きのリンクで表示します。
〔当社が自ら管理する情報〕／〔契約者から預かる情報〕
業務上必要な範囲（第3項の外部送信、および取引の相手方への書類の送付）を除き、 取得した情報を第三者に提供しません。法令に基づく開示の求めがあった場合を除きます。
〔当社が自ら管理する情報〕／〔契約者から預かる情報〕
書類は、種別ごとに法令が定める保存年限に従って保管します。その他の業務データは、 業務上必要な期間保管します。
問い合わせの内容は、対応の完了後も記録として保持します。削除のお申し出があった場合は、これに応じます。
送信元のIPアドレスのハッシュ値と送信の時刻は、24時間を目安に削除します。
〔当社が自ら管理する情報〕
当社が保有する個人データについて、開示・訂正・追加・削除・利用の停止・第三者提供の停止等の 請求は、下記のメールアドレスで受け付けます。
契約者が本サービスに記録した情報については、当該契約者へお申し出ください。
info@rexsol.co.jp
本ポリシーおよび情報の取り扱いに関するお問い合わせも、上記のメールアドレスまでご連絡ください。
2026年9月18日 改定