プライバシー

運営者

Top-Rated Team は top-rated.team 上の LinkedIn API 製品です。連絡先: contact@top-rated.team。

取得するもの

利用目的

ご契約の API を動かし、その呼び出しを認証し、その契約を請求し、アカウントを健全に保つためです。個人データは販売しません。接続された LinkedIn アカウントを当方の営業には使いません。

委託先

ホスティング、メール配信、決済事業者は当方に代わって処理します。Top-Rated Team API 経由の LinkedIn へのリクエストは、お客様がつないだセッションを使って LinkedIn に送られます。インフラの提供元は公開 API の契約の一部としては開示しません。

Google Calendar

アクセスする内容。メンバーが自分の Google Calendar を予約ページにリンクしたときだけ、しかも Google 自身の同意画面に表示される権限 (スコープ) を通じてのみアクセスします。calendar.freebusy は、予定が埋まっている時間を確認するためのものです。calendar.events.owned は、Google の説明では所有するカレンダーのイベントの表示と編集にあたる権限で、当社はその予約ページ経由で予約された通話の作成、移動、キャンセルにのみ使います。openid と email は、どの Google アカウントがリンクされているかを表示するためのものです。それ以外は一切求めません。Gmail も Drive も連絡先も、そのメールアドレス以外のプロフィールデータも対象外です。

訪問者自身のカレンダー。通話を予約する方は、自分のカレンダーを接続することを選べます。そうすると、すでに予定が入っている時間はページに表示されなくなります。この場合、Google に求める権限はさらに少なくなります。calendar.freebusy に加え、予約フォームを自動入力するための openid と email だけです。許可は 1 回の訪問に限って与えられるため、Google は当社が後からアクセスし直せるようなものを一切発行しません。当社は、ページが提示する日付について、その方の予定ありの時間帯を一度だけ読み取り、その内容は一切保存しません。結果はその方自身のブラウザの中を暗号化されたまま運ばれ、30 分で失効します。その方のトークン、メールアドレス、カレンダーの予定は当社のデータベースに一切届かず、ページの持ち主であるメンバーに見えるのは予約された時間だけです。

利用目的。訪問者にメンバーの空き時間を表示し、予約された通話をメンバーのカレンダーに書き込み、訪問者が変更またはキャンセルしたときにそれを移動または取り消すためです。招待状と Meet のリンクは、Google がメンバー自身のカレンダーから送信します。それ以外には使いません。Google ユーザーデータを広告やプロファイリングに使うことはなく、汎用の人工知能または機械学習モデルの開発、改善、学習にも使いません。

共有先。自らの目的でデータを受け取る相手はいません。Google ユーザーデータを販売せず、データブローカーや広告主にも渡しません。データが届くのは Google 自身と、当社に代わってこのサービスを運用するホスティング事業者です。AI アシスタントに届くのは、メンバーがアシスタントを接続し、自分の予約ページについて尋ねた場合に限られます。そのアシスタントはメンバー自身の API キーを使ってページを読み取るためです。予約した訪問者に見えるのは、自分が選んだ時間と Google から届く招待状だけで、メンバーのカレンダーのそれ以外の内容は見えません。

保存と保護の方法。Google が発行するリフレッシュトークン (refresh token) は、データベースの外に保管した鍵のもとで AES-256-GCM により保存時に暗号化され、どのページ、API レスポンス、ログにも返されることはありません。その横に保存するのは、リンクされたアカウントのアドレスとカレンダーの ID だけで、メンバーはどのカレンダーが接続されているかを確認できます。すべての通信は TLS で行われ、そのメンバー自身の組織だけがアクセスできます。

保存期間と削除方法。トークンはメンバーがリンクを解除するまで保持されます。解除はワンクリックで、ダッシュボードの予約ページで行うか、DELETE /booking/v1/pages/{slug}/calendar を使います。これにより Google での当社への許可が取り消され、保存されたトークン、リンクされたアドレス、カレンダーの ID がその場で削除されます。myaccount.google.com/permissions でご自身で許可を取り消しても、当社のアクセスは直ちに遮断されます。ただし、保存されたトークンを削除するには、こちらでもリンクを解除してください。予約済みの通話には、メンバーと訪問者が後から見つけられるよう、その日時と訪問者の名前およびアドレスが残ります。予約ページとその通話を削除する場合、またはアカウント全体を閉鎖する場合は、contact@top-rated.team までご連絡ください。請求やセキュリティのためにもう必要でないものを消去します。

LinkedIn のルール

Top-Rated Team を通じてお客様が行うことは、お客様の LinkedIn アカウントが、LinkedIn のユーザー規約とその制限の下で行うことです。それらを守ること — 招待、照会、検索、メッセージ送信をどれだけ行うか、また誰のデータをなぜ収集するか — は、お客様のみの責任です。Top-Rated Team がお客様に代わって LinkedIn の制限を強制することはありません。当方が推奨する制限は利用規約に記載しています。

保存期間とお客様の権利

接続済み LinkedIn アカウントの削除とキーの失効は、ダッシュボードからいつでも行えます。Top-Rated Team のアカウントを閉じ、請求や安全のためにもう必要でない登録データを消すには、メールでご連絡ください。