LUDIBOOK

LUDIBOOK プライバシーポリシー

株式会社LUDICROUS（Ludicrous, inc.） （以下「当社」）は、予約受付サービス「LUDIBOOK」（以下「本サービス」）における個人情報および利用者のデータの取扱いについて、個人情報の保護に関する法律（以下「個人情報保護法」）その他の関係法令を遵守し、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。

第1条（事業者情報）

  • 名称: 株式会社LUDICROUS（英語表記: Ludicrous, inc.）
  • 所在地: 京都府京都市下京区七条通油小路東入大黒町227番地 第2キョートビル402
  • 代表者: 井上洋介
  • 個人情報に関するお問い合わせ窓口: support@ludicrous.co.jp

第2条（取得する情報）

当社は、本サービスの提供にあたり、次の情報を取得します。

  1. 管理ユーザーの情報: 氏名、メールアドレス、Google アカウントでログインした場合のプロフィール情報（氏名・メールアドレス・プロフィール画像）、所属組織と権限
  2. 来訪者（予約者）の情報: 予約フォームに入力されたメールアドレス、氏名、利用者が設定した項目への回答（会社名、電話番号等）、予約日時、タイムゾーン、予約ページの参照元 URL
  3. 外部カレンダー連携に関する情報: 第4条（Google）および第5条（iCloud）に定める情報
  4. 決済に関する情報: 契約プラン、請求先の組織名・メールアドレス、決済代行事業者が発行する顧客 ID・サブスクリプション ID。クレジットカード番号等のカード情報は決済代行事業者（Stripe）が直接取得し、当社は保持しません。
  5. 利用状況に関する情報: IP アドレス、ブラウザの種類（User-Agent）、アクセス日時、ログイン状態を維持するための Cookie、エラーログ、メール送信履歴

第3条（利用目的）

  1. 本サービスの提供（空き枠の算出、予約の受付・確認・キャンセル、外部カレンダーへの予約の反映）
  2. 予約確認・リマインド・キャンセル等の通知メールの送信（来訪者および管理ユーザー宛）
  3. 管理ユーザーの認証、組織・権限の管理
  4. 料金の請求および決済の管理
  5. 不正利用の防止、セキュリティの確保、障害対応
  6. お問い合わせへの対応、重要なお知らせ（規約変更等）の通知
  7. 個人を特定できない形に加工した統計情報の作成による本サービスの改善

第4条（Google ユーザーデータの取扱い）

本サービスは、利用者が Google アカウントを連携した場合に限り、Google API を通じて以下のデータにアクセスします。

  1. アクセスするデータと権限（スコープ）
    • ログイン: 基本プロフィール（氏名・メールアドレス・プロフィール画像）
    • カレンダー連携: カレンダーの一覧（名前・色）、指定されたカレンダーの予定の「埋まっている時間帯」（free/busy）、本サービスが作成した予約イベント
  2. 利用方法: 取得したデータは、(a) 予約ページに表示する空き枠の算出、(b) 確定した予約を利用者が指定したカレンダーへ登録・キャンセル時に削除すること、(c) 連携するカレンダーを管理画面で選択できるようにすること、にのみ使用します。
  3. 保存: Google から発行される更新用トークンは暗号化（AES-GCM）してデータベースに保存します。予定については「埋まっている時間帯」（開始・終了時刻）だけを空き枠の算出のために最大 24 時間キャッシュし、予定のタイトル・説明・参加者等の内容は保存しません。作成した予約イベントの ID は、キャンセル時に削除するため保存します。
  4. 共有: Google ユーザーデータを第三者に販売・提供することはありません。本サービスの提供に必要なインフラ事業者（第7条）による処理、利用者の明示的な指示がある場合、または法令に基づく場合を除き、第三者に移転しません。
  5. 削除: 管理画面でカレンダー連携を解除すると、保存しているトークンおよび連携カレンダーの情報を削除します。また、Google アカウントの「サードパーティ製のアプリとサービス」からいつでもアクセス権を取り消すことができます。組織を削除した場合の削除時期は第10条のとおりです。

Limited Use（限定使用）の遵守

本サービスによる Google API から受け取った情報の使用および他のアプリへの転送は、限定使用の要件を含むGoogle API サービスのユーザーデータに関するポリシーに準拠します。

LUDIBOOK's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.

具体的には、Google ユーザーデータについて次のことを行いません。

  • 本サービスの利用者に見える機能の提供・改善以外の目的での使用
  • 広告（ターゲティング広告・リターゲティング広告等）への使用、データの販売
  • 汎用的な AI・機械学習モデルの開発、改善または学習への使用
  • 人間による閲覧（利用者の明示的な同意がある場合、セキュリティ上の目的（不正利用の調査等）、法令遵守、または個人を特定できない形に集計した内部運用の場合を除く）

第5条（iCloud 連携情報の取扱い）

  1. iCloud カレンダーを連携する場合、利用者が入力した Apple ID と「App 用パスワード」を暗号化（AES-GCM）して保存し、CalDAV によるカレンダー一覧・予定の埋まり時間帯の取得と、予約イベントの登録・削除にのみ使用します。
  2. 取得した予定は、その場で「埋まっている時間帯」（開始・終了時刻）に変換して最大 24 時間キャッシュするだけで、予定のタイトル・説明・参加者等の内容は保存しません。
  3. 連携を解除すると、保存している認証情報を削除します。App 用パスワードは Apple ID の管理画面からいつでも無効化できます。

第6条（来訪者の個人情報について）

予約ページから送信された来訪者の個人情報は、予約ページを公開している利用者（組織）が取得するものであり、当社は利用者から取扱いの委託を受けて、本サービスの提供に必要な範囲でのみ取り扱います。来訪者の個人情報の利用目的・開示等の請求については、予約先の利用者にお問い合わせください。

第7条（第三者提供・業務委託・外国にある第三者への提供）

  1. 当社は、法令に基づく場合その他個人情報保護法で認められる場合を除き、本人の同意なく個人情報を第三者に提供しません。
  2. 当社は、利用目的の達成に必要な範囲で、以下の事業者に個人情報の取扱いを委託します。これらの事業者のサーバーは日本国外にある場合があります。
    • Cloudflare, Inc.（アプリケーションの実行基盤、データベース）
    • Resend（通知メールの送信）
    • Stripe, Inc. およびその関連会社（決済処理）
    • Google LLC、Apple Inc.（利用者が連携を選択した場合のカレンダー連携・ログイン）
    • Zoom Communications, Inc.（利用者が連携を選択した場合の会議 URL の発行）
    これらの事業者はいずれも米国に本社を置き、日本国外のサーバーで情報が取り扱われる場合があります。各国の個人情報保護制度に関する情報および委託先が講じる個人情報の保護のための措置については、下記のお問い合わせ窓口までご請求いただければ情報提供します。

第8条（安全管理措置）

  • 通信の暗号化（TLS）
  • 外部サービスの認証情報（トークン・App 用パスワード）の暗号化保存
  • 組織単位のアクセス制御（他の組織のデータにはアクセスできない設計）、権限に応じた閲覧・操作の制限
  • 管理ユーザーのログインにおけるパスワードレス認証（メールリンク・Google ログイン）
  • 暗号鍵・API キー等の秘密情報を実行環境の秘密情報ストアに保管（ソースコード・データベースには保存しない）
  • 本番環境およびデータベースへのアクセスを、業務上必要な担当者に限定
  • アクセスログ・エラーログの記録と、障害・不正利用の監視
  • 物理的安全管理措置は、委託先であるクラウド事業者のデータセンターにおける措置に依拠

第9条（Cookie 等の利用）

本サービスは、管理画面のログイン状態を維持するためのセッション Cookie（有効期間は最大 30 日）を使用します。公開予約ページでは、ボット対策（Cloudflare Turnstile）に伴い Cloudflare が Cookie を設定する場合があります。広告目的の Cookie や第三者のアクセス解析ツールは使用していません。

第10条（保存期間と削除）

  1. 当社は、利用目的の達成に必要な期間、個人情報を保存します。
  2. 組織の削除または利用契約の終了後、90日以内に当該組織のデータを削除します。ただし、法令により保存が義務付けられている情報（請求記録等）を除きます。
  3. データベースのバックアップ（ポイントインタイム復元用、最大 30 日間）から完全に消去されるまで、追加で期間を要する場合があります。

第11条（開示・訂正・利用停止等の請求）

本人から、個人情報保護法に基づく保有個人データの利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止または第三者提供記録の開示の請求があった場合、本人確認のうえ、法令に従い遅滞なく対応します。請求方法については、下記のお問い合わせ窓口までご連絡ください。

第12条（本ポリシーの変更）

当社は、法令の改正や本サービスの変更に応じて本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス上での掲示または管理ユーザーへのメールで通知します。

お問い合わせ窓口

  • 株式会社LUDICROUS 個人情報お問い合わせ窓口
  • メール: support@ludicrous.co.jp

制定日: 2026年9月18日 ／ 最終改定日: 2026年9月18日 ／ 関連: 利用規約