プライバシーポリシー
施行日：2026年10月31日
本ポリシーは、個人の開発者（以下「運用者」）が運用する ntomoya（以下「本アプリ」）が、 Google アカウントを接続したときにデータをどのように取得・利用・保存・共有するかを説明します。 ntomoya の名前で Google ログインを行うすべてのツールとサービス（ホームページで説明しています）に適用されます。
本ポリシーは英語版の翻訳です。内容に違いがある場合は英語版が優先します。
1. 取得する Google ユーザーデータと目的
各ツールは、次の表のうち必要な種類だけを、動作に必要な最も低いアクセスレベル（可能な限り読み取りのみ）で要求します。 正確な権限は、同意する前に Google の同意画面に表示されます。ツールが扱うのは、許可をしたアカウントのデータだけです。
| データ | アクセス | 目的 |
|---|---|---|
| 基本プロフィール：アカウントの識別子、メールアドレス、氏名、プロフィール画像 | 読み取り | ログインする人を識別し、運用者が許可したアカウントと結び付け、運用者のサービス内で氏名とメールアドレスを表示するため。 |
| Gmail：メール、ラベル、下書き | 読み取り、または読み取りと変更 | ツールを実行したときに、メールを検索・閲覧・ラベル付け・整理し、下書きを作成するため。 |
| Google ドライブ、ドキュメント、スプレッドシート、スライド：ファイルとその内容 | 読み取り、または読み取りと変更 | ツールを実行したときに、ファイルを一覧表示・閲覧・作成・編集するため。 |
| Google カレンダー：カレンダーと予定 | 読み取り、読み取りと変更、またはツールが作成したカレンダーに限定 | ツールを実行したときに予定を確認・作成するため。また、同期用のカレンダーを作り、ほかのカレンダーサービスからコピーした予定（タイトル、日時、場所、メモ、参加者名、通知）を同期させるため。 |
| Google ToDo リスト：リストとタスク | 読み取り、または読み取りと変更 | ツールを実行したときに、タスクを確認・管理するため。 |
2. 利用目的
Google ユーザーデータは、第1項の目的だけに、ご自身が選んだ機能を提供するために使います。 ツールが動くのは、ご自身が実行したとき、またはご自身が設定したスケジュールのときだけです。
ご自身が選んだ場合に限り、実行したツールの結果を、ご自身の端末で使っている AI アシスタントに渡し、依頼した作業（自分の受信トレイの要約など）を行うことがあります。 これはご自身の指示によるもので、対象はご自身のデータだけです。
次のことは行いません。
- Google ユーザーデータの販売、または広告（パーソナライズ広告・リターゲティング広告を含む）への利用
- Google ユーザーデータを、汎用的な AI・機械学習モデルの開発・改善・学習に使うこと
- Google ユーザーデータを、信用力の判定や融資の目的に使うこと
- 人が Google ユーザーデータを閲覧すること。ただし、ご自身が自分のデータを見る場合、特定のメッセージやファイルについて本人の明示的な同意がある場合、不正利用の調査などセキュリティ上必要な場合、法令に従う場合を除きます。
3. 保存とセキュリティ
- ご自身の端末で動くツール：認可情報はその端末に保存します。データはツールの実行時に Google から直接取得し、ntomoya のサーバーにはアップロードしません。端末にコピーが残るのは、ご自身が保存した場合だけです。
- 運用者のサーバーで定期的に動くツール：Google のリフレッシュトークンを、アクセスを制限したシークレットとして保存します。保存するのは処理に必要な状態（カレンダー ID や同期の進み具合など）だけで、メール・ファイル・予定の内容のコピーは保存しません。それらの内容はログに書き出しません。
- Google でログイン：アカウントの識別子、メールアドレス、氏名を、アカウント連携の情報として運用者の認証サービスに保存します。Google のアクセストークンとリフレッシュトークンは、ログイン後に保存しません。
- 通信はすべて TLS で暗号化されます。
4. 第三者への提供
Google ユーザーデータを第三者に提供・転送・開示することはありません。ただし、次の場合を除きます。
- 運用者のサービスの通信を担うインフラ事業者（ネットワーク配信を行う Cloudflare など）に、運用に必要な範囲で扱わせる場合
- 第2項で説明した、ご自身の指示による場合
- 法令で求められる場合、または利用者やサービスの安全を守るために必要な場合
ツールがほかのサービスからデータを取り込む場合（ほかのカレンダーサービスの予定を Google カレンダーにコピーする場合など）、データの流れは Google への一方向です。 Google ユーザーデータをそのサービスに送ることはありません。
5. 保存期間と削除
- ntomoya へのアクセス許可は、myaccount.google.com/connections からいつでも取り消せます。取り消した時点で、ツールはご自身のデータを扱わなくなります。
- 端末に保存した認可情報は、ツールからサインアウトするか、アクセス許可を取り消したときに削除されます。
- 運用者のサーバーに保存したリフレッシュトークンと状態、および「Google でログイン」のアカウント連携の情報は、ツールやアカウントの利用をやめたとき、または privacy@ntomoya.com への依頼から30日以内に削除します。
- ご自身の依頼でツールが Google アカウント内に作ったもの（同期用のカレンダーなど）は、ご自身で削除するまで残ります。
6. 限定使用（Limited Use）
ntomoya が Google API から受け取った情報の使用および他のアプリへの転送は、 Google API サービスのユーザーデータに関するポリシー （限定使用の要件を含む）に従います。
7. ツールの追加と本ポリシーの変更
ntomoya には今後ツールが追加されることがあります。追加されるツールも、本ポリシーに記載したデータの種類、目的、共有の範囲内でのみ動作します。 いずれかのツールが、これまでと異なる種類の Google データを使う場合、新しい目的に使う場合、新しい方法で共有する場合は、 事前に本ポリシーを新しい施行日とともに更新し、新しい方法でデータを使う前に改めて同意をいただきます。
8. 本ウェブサイトについて
apps.ntomoya.com は静的なウェブサイトで、Cookie、アクセス解析、トラッキング用のスクリプトは使いません。 ホスティング事業者（Cloudflare）が、サイトの配信と保護のために、IP アドレスなどの一般的なアクセスログを処理することがあります。
9. 子どもの利用
ntomoya は13歳未満の子どもを対象としておらず、運用者本人と、運用者が許可した人だけが利用します。