GOOD DAY PORTAL · 職員向けの案内
ログイン・連携とデータの扱い
株式会社GOOD DAYの職員向けポータルで、Googleログインや予定・Todoistの連携を利用する場合の情報の扱いを説明します。
本人確認に使う情報
Googleアカウントの識別子（sub）と、Googleが確認済みのメールアドレスを使います。初回に本人の職員アカウントと対応付け、以後のログインで本人を確認します。
Googleログインで求める権限は本人確認とメールアドレスの確認です。カレンダーや書類編集・評価フォームを利用する場合は、それぞれ別の確認画面で必要な権限を求めます。本人確認だけのログインでは、Google Driveを読み取る権限は求めません。
保存する情報
Googleアカウントと職員アカウントの対応付け、ポータルや連携アプリのログイン状態、必要な操作履歴などを、CORE-Xサーバーの非公開領域に保存します。
Googleの認証結果は本人確認のために受け取って検証します。本人確認だけのログインでは、Googleのアクセストークン・リフレッシュトークンを長期保存しません。別途許可したカレンダー接続では、予定の表示を継続するための接続情報を暗号化し、CORE-Xの非公開領域に本人ごとに保存します。
画面に合わせた案内
画面の種類に合わせた固定の手引きを表示します。自動案内のオン・オフ、Tipsごと・画面ごとの非表示設定は、本人のアカウントに保存します。入力内容を案内のために読み取ったり、AIや外部サービスへ送信したりしません。
任意のブラウザ拡張機能はGOOD DAYポータル内で自動案内の表示確認を行い、同じ本人の設定に従います。ツールバーから開く場合は、その時のタブURLから固定の手引きを選びます。本人が選ぶと、拡張機能からもTipsの非表示・再表示と操作案内の開始をポータルへ依頼できます。やり取りするのは画面種別、固定のTips IDと表示設定だけです。本文・入力値・Cookie・閲覧履歴・認証情報は取得せず、外部へ送信しません。操作案内はボタンなどの位置を示し、クリック・入力・保存の代行は行いません。
Googleカレンダーの表示
本人が許可したカレンダー一覧と予定をGoogle Calendar APIから取得し、ポータルの画面内に表示します。本人・会社・共有相手のカレンダーを選択できます。表示するカレンダーの選択と月・週・一覧の表示方法は、本人のアカウント設定としてCORE-Xの非公開領域へ保存し、別の端末でも引き継ぎます。以前ブラウザに保存した選択は、アカウント設定がまだない場合だけ引き継ぎます。
予定は表示のためにサーバーを経由して読み取りますが、予定の本文をポータルのデータベースやログへ保存しません。表示できる範囲はGoogle側の共有権限に従います。ホームからの登録を希望して追加許可した場合だけ、選択した登録先にタイトル・日時・説明を送信して新しい予定を作成します。登録先は本人が予定を追加できるカレンダーに限ります。予定の変更・削除や共有設定の変更は行いません。通信時の重複登録を防ぐため、本人ごとの登録要求のハッシュと予定IDを非公開領域へ保存します。予定の本文・日時・カレンダー名はこの記録に保存しません。取得した予定を広告やAIへの送信に使うことはありません。Google APIから受け取った情報は、Google API Services User Data PolicyのLimited Use要件に従って扱います。
自己評価・保護者評価のフォーム
敦さん本人が別途Google連携を許可した場合に、この機能で評価フォームを作成・更新し、回答を取得します。Googleの許可画面では、このアプリで使うファイルの閲覧・編集等の権限が表示されます。既存のカレンダーや書類編集の接続情報を共用せず、評価用の接続情報を暗号化して非公開領域へ保存します。
評価対象期間・回答期限・フォームのリンク・取得した回答原文・集計・編集用下書き・確認済みの公表文・PDFと変更履歴を、CORE-Xの非公開領域へ保存します。管理画面と原回答の閲覧・編集は、現行の職員アカウントとGoogle本人確認が一致する敦さんに限ります。回答を再取得しても、編集済みの下書きや過去の回答記録を無断で上書きしません。
共有スペースへ案内するときは、共有先と本文を確認してから本人が投稿します。保護者向けの依頼文には回答用URLとQRコードを入れます。自由記載の原文や編集用メモを自動で公表せず、印刷用の評価資料には本人が確認した公表文を使います。Googleフォームの回答受付、ポータル内の共有、外部への公表は、それぞれ別の操作です。広告やAIへの送信には利用しません。
Todoistのタスク表示
本人がTodoistの許可画面で読み取りを許可した場合に、タスク・フィルター・プロジェクトと担当者名を取得してホームに表示します。本人がTodoistで閲覧できる範囲だけを扱い、他のポータルアカウントと接続情報を共有しません。
表示を継続するための接続情報を暗号化してCORE-Xの非公開領域へ本人ごとに保存します。最後に選んだ一覧も本人の設定として保存します。タスクの本文や担当者一覧をポータルのデータベースへ保存せず、広告やAIへの送信には使いません。ホームからの登録を希望して追加許可した場合だけ、選択したプロジェクトに内容・説明・期限・担当者・セクション・優先度・ラベルを送信して新しいタスクを作成します。登録先で選べる担当者・セクションと本人のラベル一覧を登録時に取得します。完了・変更・削除の操作は行いません。重複登録を防ぐため、本人ごとの登録要求ID・ハッシュ・タスクIDと処理状態を非公開領域へ保存します。タスクの本文・説明はこの記録に保存しません。
「自分の設定 → Todoistの接続」から解除すると、ポータルに保存した接続情報を削除し、以後の取得を止めます。Todoist側の許可は、Todoistの設定にある連携機能から取り消せます。元のタスクやプロジェクトは残ります。
議事録・引き継ぎの共有
投稿の本文・添付ファイル、作成者・更新履歴、既読と「確認しました」の記録を、CORE-Xサーバーの非公開領域に保存します。共有する相手は管理者がスペースごとに設定します。投稿は共有相手と管理者が閲覧でき、下書きは投稿者と管理者だけが閲覧できます。本文・添付を編集できるのは投稿者と管理者です。投稿者と管理者は、共有相手の確認状況を確認できます。
共有メンバーの変更は過去の投稿と添付にも適用します。すでに各自が取得したファイルは、共有を解除しても回収されません。管理者による保管や添付の取り外しでは、更新履歴と元ファイルを非公開で保持します。
重要な投稿はポータル内で知らせ、ポータルを開いている間は、本人が許可した端末へ通知できます。端末の通知には投稿の本文・タイトル・スペース名を表示しません。メール配信や、ポータルを閉じた後の通知は行いません。共有内容をAIや外部サービスへ送信することはありません。
既存アプリの業務データ
勤怠・送迎・名刺などの業務データは、それぞれのアプリの従来の保存先で扱います。ポータルは、各アプリへの操作を中継します。
連携先で利用できる機能やデータの範囲は、各アプリに登録されている本人の権限に従います。
接続をやめる・利用を終了する
カレンダー接続はポータルのカレンダー画面から解除できます。この操作ではポータルに保存した本人の予定用接続情報を削除します。Google側に残る許可そのものは変更しません。Google側でアプリ全体の許可を解除すると、同じGoogleによるポータルログインにも影響する場合があります。Googleログインの接続解除や、退職などに伴うポータルのアカウント停止は、GOOD DAYの管理者へ依頼してください。保存情報の確認・訂正・削除についても、下記窓口で受け付けます。
Google側で許可した接続は、Googleアカウントの管理画面でも確認できます。Google側の接続を削除しても、会社側に保存した業務データが自動で削除されるものではありません。
問い合わせ先
この案内や、ポータルでの情報の扱いについては、株式会社GOOD DAYへお問い合わせください。
株式会社GOOD DAY
GOOD DAY職員向けの案内 · 2026年10月19日