プライバシーポリシー

制定日: 2026年2月25日

株式会社ギャス（以下「当社」）は、GYAS BOARD（以下「本サービス」）における個人情報の取り扱いについて、以下のとおりプライバシーポリシーを定めます。

1. 収集する個人情報

当社は、本サービスの提供にあたり、以下の個人情報を収集します。

1-1. アカウント登録時

• 氏名
• メールアドレス
• パスワード（暗号化して保存）
• 所属組織名

1-2. 外部サービス認証（OAuth）連携時

ユーザーの同意のもと、以下の外部サービスからアカウント情報を取得します。

• Googleアカウント連携: 氏名、メールアドレス、プロフィール画像、Googleカレンダーの予定データ（読み取りのみ）、Google Driveのファイル情報、Googleスプレッドシートの読み取り
• GitHubアカウント連携: ユーザー名、メールアドレス、プロフィール情報

1-3. お問い合わせ・資料請求時

• 会社名
• お名前
• メールアドレス
• 電話番号（任意）
• お問い合わせ内容

1-4. 自動的に取得する情報

• IPアドレス
• ブラウザの種類・バージョン（User Agent）
• アクセス日時
• 参照元URL（リファラー）
• Cookie情報

1-5. サービス利用時の業務データ

• タイムカード（作業時間記録）
• タスク情報（プロジェクト管理データ）

2. 利用目的

収集した個人情報は、以下の目的で利用します。

• 本サービスの提供・運営
• ユーザーの本人確認・認証
• 外部サービスとの連携（Googleカレンダー取り込み、タスク管理ツール同期等）
• お問い合わせ・資料請求への対応
• サービスの改善・新機能開発のための分析
• 不正アクセス・不正利用の防止
• 利用規約に違反する行為への対応

3. 第三者への提供

当社は、以下の場合を除き、ユーザーの同意なく個人情報を第三者に提供しません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要がある場合であって、ユーザーの同意を得ることが困難であるとき
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合
• 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合

4. 外部サービスの利用

本サービスでは、以下の外部サービスを利用しています。各サービスにおける情報の取り扱いについては、それぞれのプライバシーポリシーをご確認ください。

Google APIデータの利用について

本サービスのGoogle APIから受信した情報の使用および他のアプリへの転送は、Google API サービスのユーザーデータに関するポリシー（Limited Use要件を含む）に準拠します。

5. 安全管理措置

当社は、個人情報の漏洩、滅失、毀損の防止のため、以下の安全管理措置を講じています。

• SSL/TLSによる通信の暗号化
• パスワードのハッシュ化保存
• OAuth認証トークンの暗号化保存
• アクセス権限の適切な管理

6. 個人情報の開示・訂正・削除

ユーザーは、当社に対して自己の個人情報の開示、訂正、追加、削除、利用停止を請求することができます。ご請求の際は、以下の連絡先までお問い合わせください。

お問い合わせ先: support@gyas.co.jp

7. プライバシーポリシーの変更

当社は、必要に応じて本プライバシーポリシーを変更することがあります。重要な変更を行う場合は、本サービス上で通知します。変更後のプライバシーポリシーは、本ページに掲載した時点から効力を生じるものとします。