プライバシーポリシー
最終改定日: 2026年5月22日 / 制定者: NonTired株式会社
1. 本ポリシーの位置づけ
資産相談ドットコム（以下「本サービス」）は、NonTired株式会社（以下「当社」）が運営する、 ユーザーとファイナンシャルプランナー（以下「FP」）のマッチングサービスです。
当社の個人情報保護に関する基本方針および取扱いについては、下記のページに定めるとおりです:
NonTired株式会社 個人情報保護方針（https://nontired.jp/policy）
本ページでは、本サービスに固有の取扱い（取得する情報、利用目的、第三者サービス連携時の取扱い等） を補足的に明示します。法人全体の取扱いと矛盾する場合は、上記のNonTired株式会社ポリシーが優先されます。
2. 本サービスで取得する情報
本サービスは、提供する機能の遂行のために以下の情報を取得します:
- アカウント情報: メールアドレス、ニックネーム、認証情報（Firebase Authentication 経由）
- アンケート回答情報: 年代・資産状況・相談したい内容など、マッチング精度向上のためにご回答いただいた情報
- 相談予約情報: 希望日時、選択した FP、予約の状態
- FP プロフィール情報（FP の場合）: 氏名、所属、資格、専門分野、得意領域、 費用、自己紹介、写真、稼働可能枠 等
- カレンダー連携情報（FP の場合、ご本人が連携を選択した場合のみ）: 次項「Google ユーザーデータポリシー」を参照
- 利用ログ・通信情報: アクセス日時、IP アドレス、操作履歴、エラー情報
3. Google ユーザーデータポリシー（Google API 利用に関する開示）
本サービスは、FP がご自身の Google カレンダーを本サービスに連携することで、 空き時間の自動取得・予約確定時の予定登録を行う機能を提供します。 この機能を利用する場合に限り、Google アカウントの一部情報および Google Calendar の データを取得・利用します。本機能は FP の任意であり、連携しなくても本サービスは利用できます。
3.1 要求する OAuth スコープと利用目的
| スコープ | 利用目的 |
|---|---|
| openid / email | 連携した Google アカウントを識別し、当該 FP アカウントと紐付けるため |
| .../auth/calendar.readonly | FP のカレンダー上の予定時間帯を取得し、ユーザーが予約可能な空き時間枠を自動算出するため |
| .../auth/calendar.events | ユーザーが予約を確定した際、FP のカレンダーに当該相談予約の予定を作成・更新・削除するため |
3.2 Limited Use（限定利用）の遵守
本サービスにおける Google ユーザーデータの取扱いは、Google API Services User Data Policy（Limited Use 要件を含む）に準拠します。具体的には:
- 取得した Google ユーザーデータは、本サービスのカレンダー連携機能の遂行のみに使用します
- 広告配信のためには使用しません
- 第三者への販売・共有は行いません
- 人間（当社の従業員を含む）がデータを読み取ることは原則として行いません。 ただし、ユーザーの明示的な同意があった場合、セキュリティ目的、法令遵守、 または本サービスの不具合調査のために必要不可欠な場合に限り、最小限の範囲で取り扱います
3.3 データの保管と削除
- Google から取得した OAuth トークンおよびカレンダー連携情報は、暗号化されたデータベースに保管します
- FP が本サービスのマイページから「連携解除」を行うと、保存している OAuth トークン・連携情報は 速やかに削除されます
- アカウント自体の削除を希望される場合は、お問い合わせ先までご連絡ください。 アカウント削除に伴い、紐づく Google 連携情報も削除されます
4. Microsoft Outlook カレンダー連携について
Google カレンダーと同様に、FP がご自身の Microsoft Outlook カレンダーを連携することができます。 Microsoft 365 / Outlook.com から取得するスコープ（Calendars.Read / Calendars.ReadWrite 等）と その利用目的・取扱方針は、上記「3. Google ユーザーデータポリシー」と同等です。
5. 第三者提供
当社は、法令に基づく場合および本人の同意がある場合を除き、ユーザーの個人情報を第三者に提供しません。 マッチング結果として FP に提供される情報（ニックネーム・アンケート回答の一部・希望日時 等）は、 本サービス利用に必要な範囲に限定されます。
6. 業務委託先
本サービスは、提供にあたり以下のクラウドサービス・外部サービスを利用しています:
- Google Cloud Platform（Cloud Run / Cloud SQL / Cloud Storage 等）
- Firebase Authentication（Google LLC）
- Resend（メール配信）
- OpenAI / Anthropic（AI 機能）
- Sentry（エラー監視）
いずれも当社と適切な契約のもと、本サービスの提供に必要な範囲でデータを処理します。
7. ユーザーの権利
ユーザーは、当社が保有する自身の個人情報について、以下の権利を行使することができます:
- 開示・訂正・追加・削除の請求
- 利用停止または第三者提供の停止の請求
- Google / Outlook カレンダー連携の解除（本サービスのマイページから可能）
請求は下記お問い合わせ先までご連絡ください。本人確認の上、合理的な期間内に対応します。
8. 改定
本ポリシーは、法令の改正、サービス内容の変更、または運用上の必要に応じて改定することがあります。 重要な改定が行われる場合は、本サービスの画面上またはメール等の方法で事前に通知します。
9. お問い合わせ先
本ポリシーおよび本サービスにおける個人情報の取扱いに関するお問い合わせは、 下記までお願いします。