プライバシーポリシー

1. このポリシーについて

このポリシーは、芸能事務所のスタッフが使うアプリ「Waves Hub」と、購入者が使うチケットの購入サイト「Waves Tickets」で、お預かりする情報の扱いを定めます。

2. お預かりする情報

スタッフのアカウント（お名前・メールアドレス）、事務所の業務の記録（タスク・予定・イベント・チャット）、購入者のお名前・連絡先（暗号化して保存）、決済の記録（カード番号は決済代行の Stripe が扱い、当社は保存しません）。

3. Google のアカウントと連携したときの情報（Gmail・Google カレンダー）

スタッフがご自身で Gmail・Google カレンダーを連携したときだけ、次の情報を扱います。連携は設定からいつでも外せます。

• Gmail（読む）：受信トレイに届いたメールの件名・差出人・本文を読み、出演の依頼や日程の変更などを見つけて、要約・予定の候補・返信の下書きを作ります。
• Gmail（送る）：スタッフが確認画面で承認したメールだけを、そのスタッフの Gmail から送ります。承認なしに送ることはありません。
• Google カレンダー：スタッフが選んだ仕事用のカレンダー1つの予定を読み書きし、Waves Hub の予定と同期します。カレンダーを選ぶために、カレンダーの一覧（名前）を読みます。

Google から受け取った情報の使い方は、次のとおりです。

• そのスタッフ（と、同じ事務所のメンバー）に機能を提供・改善するためだけに使います。広告には使いません。販売しません。
• 要約や下書きを作るために、本文を AI の処理を行う事業者（OpenAI の API）に送ることがあります。この事業者は、API で受け取った情報を AI の学習に使わない契約のもとで処理します。当社も、Google から受け取った情報を、汎用の AI・機械学習のモデルの開発・改善・学習に使いません。
• 当社の担当者が中身を読むのは、スタッフの同意がある場合、セキュリティの調査、または法令に基づく場合だけです。
• 連携を外すと、Google のアカウントへのアクセス（更新トークン）を取り消し、それ以降は読み込みません。

Gmail から取り込んだ情報の保存期間は、次のとおりです。

• メールの本文：受け取ってから180日（受け取った月ごとにまとめて消すため、長くても約210日）で削除します。連携を外したときは、その連携で取り込んだ本文をすぐに削除します。アプリの設定（メールとカレンダー・メンバー）から、いつでも削除することもできます。
• 件名・差出人・宛先・要約：受け取ってから3年（受け取った月ごとにまとめて消すため、長くても3年と1か月）で削除します。
• 本文・件名などは、連携と受け取った月ごとの鍵で暗号化して保存し、削除はその鍵を消して読めなくする方法で行います。メールをもとにスタッフが作った予定・タスク・イベントなどの業務の記録は、事務所の記録として残ります。
• そのほかの削除のご依頼は、下のお問い合わせ窓口で受け付け、30日以内に削除します。

Waves Hub's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

4. 保存と安全管理

情報は Google Cloud の東京リージョンに保存し、通信と保存のどちらも暗号化します。事務所ごとに情報を分け、ほかの事務所からは見えません。Google のアカウントの更新トークンは、事務所ごとの鍵で暗号化して保存します。

5. 第三者への提供

法令に基づく場合を除き、ご本人の同意なく第三者に提供しません。サービスの提供のために、決済（Stripe）・メールの送信（Resend）・AI の処理（OpenAI）・エラーの記録（Sentry）・利用状況の計測（PostHog）を行う事業者に、必要な範囲で処理を委託します。

6. 開示・削除のご依頼

お預かりしている情報の開示・訂正・削除は、お問い合わせ窓口からご依頼ください。アプリの設定からアカウントを削除することもできます。

7. お問い合わせ

運営者・お問い合わせ窓口：準備中

※ 正式な本文は法務の確認のうえで差し替えます。