セキュリティとプライバシー

OneCal は仕事用と個人用のカレンダーを接続して使うサービスです。そのため、データの保護は製品の中核です。このページでは、OneCal がどの基準で監査を受けているか、カレンダーデータをどのように扱うか、セキュリティ担当者が必要とする文書がどこにあるかを説明します。

SOC 2 Type II

OneCal は SOC 2 Type II に準拠しています。OneCal は、SOC 2 Type II 監査を完了した初めてのカレンダー同期プラットフォームです。

SOC 2 は、企業が顧客データをどのように保護しているかを示す、広く認められた基準です。Type II 監査は、セキュリティ管理策が存在するかどうかの確認にとどまりません。独立した監査人が、それらの管理策が一定期間にわたって有効に運用されていたかどうかも評価します。監査の対象には、セキュリティ、プライバシー、インフラ、アクセス制御、監視、インシデント対応、そして OneCal を開発し運用する社内プロセスが含まれました。

プライバシーとセキュリティは、私たちにとって長期的な取り組みです。OneCal の成長に合わせて、今後も投資を続けます。

SOC 2 Type II レポートと最新のペネトレーションテストレポートを閲覧するには、OneCal Trust Center を開いてアクセスをリクエストしてください。どちらも秘密保持契約のもとで共有されます。

GDPR

OneCal は GDPR に準拠しています。国際移転のための欧州委員会の標準契約条項を含む標準データ処理契約（DPA）は onecal.io/dpa で入手できます。

アクセス、訂正、削除などのデータ保護に関する権利は、contact@onecal.io に連絡することで行使できます。設定ページからいつでもご自身でアカウントを削除することもできます。

OneCal によるカレンダーデータの取り扱い

• OneCal は OAuth2 で Google と Outlook に接続するため、パスワードを見ることも保存することもありません。iCloud では、いつでも取り消せるアプリ用パスワードを使います。
• OneCal は、イベントの読み取りと、クローンイベントや予約の書き込みに必要なカレンダー権限だけを要求します。
• OneCal はカレンダーデータを分析したり販売したりしません。
• データは転送中も保存時も暗号化され、Amazon Web Services 上でホストされています。
• データが AI モデルの学習に使われることはありません。これは OneCal にも、AI アシスタントのメッセージを処理する AI プロバイダーにも当てはまります。

関連資料

• Trust Center: ポリシー、セキュリティ管理策、SOC 2 Type II レポートとペネトレーションテストレポートのリクエスト窓口。
• データセキュリティ: OneCal がインフラをどのように保護しているかの概要。
• プライバシーポリシー: OneCal が収集するデータ、その利用方法、保持期間。
• サブプロセッサー: OneCal に代わってデータを処理する企業。
• データ処理契約: GDPR 向けの標準 DPA。
• SOC 2 の発表: ブログでの発表。

ご自身で管理できるセキュリティ設定

• ログイン方法: チーム向けの SSO を含め、ログイン方法を選べます。
• サポートアクセスとなりすまし: OneCal のサポートやチームの管理者があなたのアカウントにログインして支援できるかどうかを決められます。
• 監査ログ: チーム内で誰が何をしたかを確認できます。
• API キーと MCP クライアント: プログラムからのアクセスを確認し、取り消せます。