法的事項

プライバシーポリシー

最終更新日: 2026年6月

当社は、お客様に対し、当社が提供するサービス（以下、「本サービス」といいます）並びに「UnlockOS」対応製品（以下、「本製品」といいます）をご案内、提供するにあたり、当社が取得したお客様の個人情報等に関し、個人情報の重要性をよく認識し、個人情報の適正な取扱いに努め、個人情報保護マネジメントシステムの定着への活動を日々推進するため、次の通り「個人情報保護方針」を制定いたします。

なお、当社は、個人情報の保護に関する法令、国が定める指針及びその他の規範を遵守し、個人情報への不正アクセス、個人情報の滅失、き損、改ざん及び漏えいなどの予防並びに是正に関して内部規程を定め、個人情報を保護し、適切な措置を講じます。

1. プライバシー関連情報の定義について

当社は、お客様に対し、本サービス及び本製品をご案内、提供するにあたり、以下のお客様の情報（以下、「プライバシー関連情報」といいます）を取得します。

（1）登録・申込情報

メールアドレス、ユーザ名、氏名、住所、携帯電話番号、会社・団体名、住所、その他連絡先に関する情報など、本サービスのご利用、本製品のご購入に際してお客様が当社に提供したお客様ご自身の一切の情報及びデバイスの設置場所や利用者などお客様が登録した一切の情報（以下、総称して「登録情報」といいます）。

（2）デバイス情報

お客様が本サービスのご利用に当たり別途登録した本製品の対応デバイスの端末識別情報、位置情報及び本製品の開閉等に関する利用状況その他当該対応デバイスから取得する一切の情報

（3）アクセス情報

IPアドレス、本サービスのご利用履歴、クッキー（Cookie）情報、ご利用端末の端末識別情報、ご利用端末から発信される位置情報など、当サイトへのアクセスを契機として機械的に取得される情報（以下、総称して「アクセス情報」といいます）。

（4）その他

お客様のお問い合わせ時の内容及び当該お問い合わせに関する情報、その他取得時に別途通知又は明示した情報

2. プライバシー関連情報の使用目的

当社は、お客様から取得したプライバシー関連情報を、次の使用目的の範囲内で使用いたします。

  • 本サービスの提供、本製品の販売
  • 本サービスの利用及び本製品の購入に関するご質問又はお問い合わせに対する回答、連絡及びその管理
  • 本サービスの利用料及び本製品の購入代金のご請求及びお支払いに関する手続
  • 本サービス及び本製品に関する情報、その他当社において提供するサービス及び製品に関する情報の提供
  • 本サービス及び本製品に関する企画及び提案
  • 本サービス及び本製品の品質向上等を目的とした、本サービス及び本製品に関する調査及び分析
  • 本サービスの提供及び本製品の販売に関連しての第三者への提供
  • 当社又は当社の取引先のセミナー、展示会などのイベントのご案内
  • 個人を特定できないよう統計化又は匿名化した上での二次利用

3. プライバシー関連情報の管理

（1）情報種別ごとの分担管理

お客様から収集されましたプライバシー関連情報は、本サービス及び本製品の提供に必要な範囲で、当社及び業務提携・委託先で分担し、適宜保持・管理されます。

（2）当社でのプライバシー関連情報の取扱い

当社は、お客様のプライバシー関連情報を当社所定の管理基準に基づき厳重に管理し、紛失、破壊、改ざん、漏洩されることのないようにいたします。

（3）業務提携・委託先でのプライバシー関連情報の取扱い

当社は利用目的の達成に必要な範囲において、お客様から取得したプライバシー関連情報の取扱いを業務提携・委託先に委託することがあります。この場合、当社は当該業務提携・委託先がプライバシー関連情報の取扱いにつき、十分なセキュリティ水準にあることを確認の上、委託するものとし、契約等を通じて必要かつ適切な監督を行います。

4. プライバシー関連情報の第三者提供

当社は、本サービス及び本製品の提供に必要な範囲で、以下のお客様のプライバシー関連情報を、以下の第三者に対して開示、提供する場合がありますが、これらを除き、当社はお客様から別途同意を取得することなくお客様のプライバシー関連情報を第三者に提供することはいたしません。

（1）当社の定めるお客様窓口の委託/再委託先

  • 提供目的：本サービスの提供及び本製品の販売のため
  • 対象情報：お客様の登録・申込情報、デバイス情報

（2）本製品の設置工事の委託/再委託先

  • 提供目的：本サービスの提供及び本製品の販売のため
  • 対象情報：お客様の登録・申込情報

（3）取扱いの例外

お客様や公衆の生命、健康、財産などの重大な利益を保護するために必要な場合、又は裁判所、警察、消費者センターもしくはこれらに準じた権限を持った機関から合法的な要請がある場合は、これに応じてお客様のプライバシー関連情報を開示、提供させていただきます。

※ なお、本サービスの利用及び本製品の購入に伴う決済等においては、ストライプジャパン株式会社が提供する決済サービスを利用いたしますので、お客様のクレジットカード情報については、当社では収集、管理せず、ストライプジャパン株式会社がこれを行います。

5. プライバシー関連情報の開示、訂正、削除について

（1）各プライバシー関連情報の開示等の可否

プライバシー関連情報のうち、個人情報保護法に基づき当社に開示、内容の訂正等の権限がある登録情報については、お客様ご本人からのご請求により開示、訂正、削除を行うことが可能です。

（2）開示、訂正、削除等の手続

当社は、お客様から取得した登録情報について、使用目的に応じ必要な範囲内において正確かつ最新の状態で管理するよう努めます。お客様が当社に提供した登録情報の開示、訂正又は削除を請求された場合、当社は、当該請求がお客様ご本人によるものであることが確認でき次第、適切に対応いたします。

6. 外部サービス連携 (Google Calendar 等)

当社は、お客様の同意に基づき、施設運営のためのカレンダー連携機能を提供しています。Google Calendar 連携については、以下のスコープのみを要求します。

（1）要求スコープ

https://www.googleapis.com/auth/calendar.events — 予約イベントの読み取り・書き込みに使用します。書き込み: UnlockOS で受け付けた予約をブロックイベントとして作成・更新・削除し、ダブルブッキングを防ぎます。読み取り: 他予約チャネル (Spacemarket、インスタベース、スペイシー等) が施設の Google Calendar に書き込んだ予約を取り込み、鍵発行・チェックインに使用します (UnlockOS 自身が作成したイベントは識別子で除外します)。

https://www.googleapis.com/auth/calendar.calendarlist.readonly — 連携先カレンダーを選択する画面に、お客様のアカウントのカレンダー一覧を表示するためのみに使用します (カレンダーのメタデータの閲覧のみ)。

ACL・カレンダー管理権限、フルアクセス (calendar)、push 通知は要求しません。

（2）保管するデータ

OAuth リフレッシュトークン (Supabase vault で暗号化保管)、連携先カレンダー ID、施設識別子。加えて、取り込んだ予約については、予約管理・鍵発行に必要な範囲で予約情報 (開始・終了日時、イベント名を予約名として、メモ・場所) を予約データとして保管します。同期対象期間外のデータや、予約と無関係な個人カレンダーの内容は保管しません。

（3）データ送信先

お客様が認可された施設の Google Calendar のみ。第三者への共有・販売は行いません。

（4）データの保護措置

当社は、Google から取得したユーザーデータ (以下「Google ユーザーデータ」) を含む本連携のデータを、以下の措置により保護します。

  • 転送時の暗号化: お客様のブラウザ、当社サーバー、Google API 間のすべての通信を TLS (HTTPS) で暗号化します。
  • 保管時の暗号化: Google ユーザーデータを含むすべてのデータは、暗号化された managed データベース (Supabase / AWS) に保管します。とりわけ OAuth リフレッシュトークン等の認証情報は、データベース暗号化に加え Supabase Vault により個別に暗号化して保管します。
  • アクセス制御: 行レベルセキュリティ (RLS) と最小権限の原則に基づき、Google ユーザーデータへのアクセスを認可された施設および処理に必要なサーバー側処理 (Edge Function) のみに限定します。要求スコープも連携に必要な最小限 (calendar.events / calendar.calendarlist.readonly) に留めます。
  • 安全な削除: 連携解除時には、保管された OAuth リフレッシュトークンを 30 日以内に削除します。
  • 委託先の管理: データ処理基盤として利用する委託先 (Supabase 等) が十分なセキュリティ水準を維持していることを確認の上で利用します。

（5）Google ユーザーデータの限定的使用

Google API から受領した情報の使用および転送は、限定的使用 (Limited Use) の要件を含む Google API Services User Data Policy に準拠します。当該データを広告目的で使用すること、人間に読ませる目的で第三者へ販売・転送することはありません。

（6）連携解除と保管期間

UnlockOS 管理画面または Google アカウントのサードパーティアプリ設定から連携を解除できます。解除後 30 日以内に保管された OAuth リフレッシュトークンは削除されます。詳細は Google Calendar 連携ページ を参照ください。

7. Cookie等の利用について

当社では、クッキー（Cookie）及びその他類似のトラッキング技術を使用して、当サイトにおけるお客様のアクセス情報を収集又は受信し、当該アクセス情報を利用することがあります。なお、ブラウザによっては、Cookieの機能を無効に設定することができます。当該設定の可否及び方法はブラウザによって異なりますので、ご利用のブラウザの設定でご確認ください。

8. 継続改善について

当サイトでは、技術発展や社会要請などに応じて本ポリシーを適宜見直し、プライバシー関連情報の取扱いについて継続的な改善に努めて参ります。本ポリシーに変更があった場合は、当サイト上にて最新のポリシーを掲載いたします。

9. 個人情報管理責任者

ブロックチェーンロック株式会社
当該サービス 担当ヴァイスプレジデント

10. プライバシーポリシーの変更

当社は、法令等の定めがある場合を除き、プライバシーポリシーを随時変更することができるものとします。