第1条（個人情報の収集方法）

当事務局は，ユーザーが利用登録をする際に，Googleアカウント連携等を通じてメールアドレスや氏名等の個人情報を取得することがあります。また，ユーザーが入力するタスク、工数、クライアント情報、スキル実績等のデータを収集します。

第2条（個人情報を収集・利用する目的）

当事務局が個人情報を収集・利用する目的は，以下のとおりです。

1. 本サービスの提供・運営のため
2. ユーザーからの、本サービスに関するお問い合わせに回答するため
3. ユーザーが利用中のサービスの新機能，更新情報等に関する案内を送付するため
4. ユーザー自身のスキル分析、実績ポートフォリオの自動生成、AIによる提案機能のため
5. 上記の利用目的に付随する目的

第3条（個人情報の第三者提供）

1. 当事務局は，次に掲げる場合を除いて，あらかじめユーザーの同意を得ることなく，第三者に個人情報を提供することはありません。
   • 法令に基づく場合
   • 人の生命，身体または財産の保護のために必要がある場合
2. 本サービスの「チーム機能」等において、ユーザー自身が明示的に特定の第三者（クライアント担当者等）へデータの共有設定を行った場合は、この限りではありません。

第4条（Googleユーザーデータの取扱い）

本サービスでは、ユーザーの明示的な同意のもと、Googleカレンダーとの連携機能を提供します。当事務局によるGoogleユーザーデータの取得・利用は以下のとおりです。

1. 取得する情報: Googleアカウントの基本情報（メールアドレス・氏名）、およびGoogleカレンダーの予定情報
2. 利用目的: 本サービスに登録されたタスクの開始日・期限に応じた予定の作成・更新・削除、ユーザーのカレンダー予定の本サービス上での表示、および日程調整のための空き時間情報（free/busy）の参照
3. 保存するデータ: 連携のためのアクセストークン・リフレッシュトークン、および本サービスが作成した予定の識別情報のみを保存します。表示や空き時間参照のために取得した予定の内容は都度取得し、保存しません
4. 取得したGoogleユーザーデータを第三者に提供・販売することはなく、広告目的にも利用しません
5. ユーザーはいつでも、本サービスの設定画面またはGoogleアカウントの設定（サードパーティ製のアプリとサービス）から連携を解除できます。解除時、当事務局は保存しているトークンをGoogle側で失効させたうえで削除します

本サービスがGoogle APIから受け取った情報の使用および他のアプリへの転送は、Google API サービスのユーザーデータに関するポリシー（限定使用の要件を含みます）に従います。

第5条（外部サービスの利用）

当事務局は、本サービスの提供にあたり以下の外部サービスを利用します。各サービスには、その目的に必要な範囲の情報のみを送信します。

• Google（Google LLC）: ログイン認証、Googleカレンダー連携
• Cloudflare（Cloudflare, Inc.）: アプリケーションの実行環境、データベース、画像等のファイル保管
• Stripe（Stripe, Inc.）: 有料プランの決済処理。カード番号等の決済情報は当事務局では保持せず、Stripeが管理します
• Firebase（Google LLC）: モバイルアプリのプッシュ通知の配信、および電話番号認証
• Twilio（Twilio Inc.）: 電話番号認証のためのSMS送信
• Anthropic（Anthropic, PBC）: AI機能（契約リスク分析、督促状の生成、レポート生成等）。ユーザーが当該機能で入力・選択した内容を処理のために送信します
• Resend（Resend, Inc.）: サポートへのお問い合わせ等のメール送信

第6条（モバイルアプリにおける取扱い）

1. モバイルアプリ（iOS / Android）では、ログイン状態を維持するためのセッション識別子を端末内に保存します。ログアウトすると削除されます。
2. プッシュ通知を有効にした場合、通知配信のためにFirebase Cloud Messagingが発行する端末トークンをログインセッションと紐付けて保存します。端末トークンはコミュニティの通知（メンション・返信・リアクション等）の配信にのみ利用し、設定画面で通知をオフにしたとき、またはログアウトしたときに削除します。
3. モバイルアプリは、位置情報、連絡先、広告識別子を取得しません。

第7条（データの保持と削除）

1. ユーザーのデータは、アカウントが存在する間、本サービスの提供のために保持します。
2. サーバのエラー記録（アクセス元のIPアドレス、User-Agent、発生時にログインしていたアカウントのメールアドレスを含むことがあります）は障害対応の目的で保持し、90日を経過したものは削除します。
3. アカウントの削除: ユーザーはいつでも、本サービスの設定画面「利用を解除する」からアカウントを削除できます（Web版・モバイルアプリ版のいずれからも可能です）。削除を実行すると、アカウント情報、タスク、工数、クライアント情報、請求書、外部サービスとの連携トークン、端末トークンを含むユーザーのデータは直ちに削除され、復元できません。
4. ただし、コミュニティに投稿した内容（投稿・返信）は、他のユーザーの会話の文脈を保つため、投稿者の情報を切り離した状態（「退会したユーザー」として表示）で残ります。投稿自体の削除を希望する場合は、アカウント削除の前に各投稿を削除するか、第8条の窓口へご連絡ください。
5. 組織（チーム）に所属しているアカウントは、設定画面からの削除ができません。組織の管理者を通じて、または第8条の窓口へご連絡ください。
6. アプリを端末から削除しても、アカウントおよびサーバ上のデータは削除されません。
7. 設定画面を利用できない場合は、第8条の窓口へメールで削除を依頼できます。ご本人確認のうえ、原則として30日以内に対応します。

第8条（お問い合わせ窓口）

本ポリシーに関するお問い合わせ、個人情報の開示・訂正・削除のご請求は、以下の窓口までご連絡ください。

MyBO運営事務局（Engineers Hub株式会社）
メールアドレス: [email protected]

第9条（プライバシーポリシーの変更）

本ポリシーの内容は，法令その他本ポリシーに別段の定めのある事項を除いて，ユーザーに通知することなく変更することができるものとし、本ウェブサイトに掲載したときから効力を生じるものとします。

1. 基本方針

本サービスはSaaS形式で提供される性質上，原則としてお支払い完了後のキャンセルおよび返金には応じられません。ユーザーは，無料プランや機能詳細を十分に確認した上で有料登録を行うものとします。

2. 返金が認められないケース

以下の理由による返金には対応いたしかねます。

• ユーザーの自己都合による解約（必要なくなった等）
• 利用期間の途中解約による日割り・月割りでの返金
• ユーザー側の利用環境（デバイスや通信状況）に起因する利用不可

3. 特殊なケースの対応

以下の場合に限り，例外的に返金または利用期間の補填を検討いたします。

• 当事務局の責めに帰すべき重大なシステム障害により，24時間以上継続してサービスが利用できなかった場合
• 二重決済などの決済システムの不具合が確認された場合

4. 解約手続き

有料プランの解約は，サービス内の設定画面からいつでも可能です。解約後も、既に支払済みの利用期間終了日までは引き続き機能をご利用いただけます。