tunelot

プライバシーポリシー

合同会社コードコネクト（以下「当社」）は、tunelot（以下「本サービス」）における、ユーザーの個人情報の取扱いについて、以下のとおりプライバシーポリシーを定めます。

取得する情報

本サービスは、以下の情報を取得します。

  • 利用登録・ログインに用いるメールアドレス
  • Google ログインを利用する場合、Google アカウントの識別子とメールアドレス
  • Apple でサインインを利用する場合、Apple アカウントの識別子とメールアドレス（メールアドレスを非公開にした場合は、Apple が作る転送用のアドレス）
  • Google カレンダーと連携する場合、カレンダーの一覧と予定（読み取りのみで、変更はしません）
  • ユーザーが本サービスに入力・登録したすべての内容
  • iOS アプリで Google または Apple でログインする場合、不正な利用を防ぐため、接続元の IP アドレス（元に戻せない値に変換して記録し、20 分以内に削除します）

利用目的

取得した情報は、以下の目的で利用します。

  • 本サービスの提供・維持・改善のため
  • サービスに関するお知らせや新機能のご案内をメールで送るため
  • ユーザーからのお問い合わせに対応するため
  • 利用規約に違反する行為への対応のため

Google ユーザーデータの取扱い

本サービスが Google API から受け取った情報の利用と、他のアプリへの転送は、Google API サービスのユーザーデータに関するポリシー（限定使用の要件を含む）に従います。

  • 取得する情報：Google カレンダーから次の項目を読み取ります。読み取りだけで、予定の作成・変更・削除はしません。
    • カレンダーの一覧（Google カレンダーで一覧から隠したカレンダーを含む）：カレンダーの ID、名前（ユーザーが付けた表示名を含む）、メインのカレンダーかどうか
    • 各カレンダーの予定：予定の ID、タイトル、開始と終了の日時、取り消されたかどうか
  • 利用の目的：本サービスの画面にユーザーの予定を表示することと、ユーザーが予定をもとにタスクを計画・管理できるようにすることだけに使います。これ以外の目的には使わず、広告にも AI モデルの学習にも使いません。
  • 保存：予定の内容は保存せず、表示するたびに Google から読み込みます。保存するのは、予定を読むための更新トークン（暗号化して保存します）、ユーザーが表示に選んだカレンダーの ID、ユーザーがタスクに結びつけた予定の ID だけです。
  • 共有：第三者に提供・販売しません。当社の者がデータを見るのは、ユーザーの同意がある場合、セキュリティ上必要な場合、法令に基づく場合に限ります。
  • 削除：カレンダーの連携を外すと、更新トークンと表示に選んだカレンダーの ID を削除します。アカウントを削除すると、予定の ID を含むすべてのデータを削除します。Google アカウントの設定から、本サービスへのアクセスをいつでも取り消せます。

データの保護

当社は、Google から受け取る情報（Google アカウントの識別子とメールアドレス、Google カレンダーのカレンダーの一覧と予定）を含め、ユーザーの情報を次の方法で保護します。

  • 通信の暗号化：ブラウザと本サービスとの通信は HTTPS（TLS）に限り、暗号化されていない接続は HTTPS へ切り替えます。本サービスのサーバーと Google・データベースとの通信も TLS で暗号化します。
  • 保存時の暗号化：Google カレンダーの更新トークンは、暗号化してデータベースに保存します。暗号鍵はデータベースとは別に、サーバーの秘密情報として管理します。
  • パスワード：パスワードはそのまま保存せず、ハッシュ化した値だけを保存します。
  • ログインの状態：ログインに使う Cookie は、ページのスクリプトから読めず、暗号化された通信でだけ送られるように設定します。
  • アクセスの制限：ユーザーは自分のデータにだけアクセスでき、サーバーは操作のたびにログイン中のユーザーのデータかどうかを確かめます。サーバーとデータベースの管理権限は、本サービスの運用に必要な当社の者に限ります。

第三者提供

当社は、法令に基づく場合を除き、あらかじめユーザーの同意を得ることなく、第三者に個人情報を提供することはありません。

Cookie・アクセス解析

本サービスは、ログインの状態を保つために Cookie を使用します。

本サービスは、利用状況の把握とサービス改善のため、第三者が提供するアクセス解析ツール（Amplitude, Inc.／米国）を利用します。同ツールは Cookie およびブラウザのローカルストレージを用いて、サービス内での行動（登録・ページ閲覧など）を記録します。記録にあたり、IP アドレスに基づく地域情報は保存しない設定とし、メールアドレスなど個人を直接特定する情報は送信しません。

開示・訂正・削除

ユーザーは、当社の保有する自己の個人情報について、開示・訂正・削除を求めることができます。ご希望の場合は、下記お問い合わせ窓口までご連絡ください。

プライバシーポリシーの変更

当社は、必要と判断した場合には、ユーザーへの通知なく本ポリシーを変更することができます。変更後のポリシーは、本サービス上に表示した時点から効力を生じるものとします。

お問い合わせ

本ポリシーに関するお問い合わせは、お問い合わせフォームよりご連絡ください。