プライバシー

1概要

• Simple Todo は個人開発者が運営する個人向けタスク管理アプリです。無料で、広告はありません。
• アプリが収集するのは、ログインとタスク・ノートの保存に必要なものと、匿名のページ閲覧数・ページ速度の計測だけです。データの販売、広告の表示、トラッキング Cookie の使用はせず、これらの数値をあなたのアカウントと結び付けることもありません。

2保存するデータ

• アカウント: メールアドレスと表示名。パスワードで登録した場合、保存されるのはそのハッシュだけです — 私たちを含め、誰も元のパスワードを読むことはできません。
• Google でのログイン: 名前、メールアドレス、プロフィール画像、Google アカウント ID と、Google が発行するログイン用トークン。アプリが要求するのは基本的な 3 つの権限(openid、email、profile)だけで、Gmail、ドライブ、その他の Google データは読み取れません。
• あなたが作成するコンテンツ: タスクのタイトル、説明、メモ、完了状態、期限、優先度、タグ。
• ノートブック: ノートブック名、各ノートのタイトル・Markdown の本文・アイコン・タグ・親ページ・リンクしたタスク、ノートごとに最大30件の以前の保存版(バージョン履歴)。ノート内の画像は添付ファイルと同じ非公開のファイル保存先に置かれ、1時間で期限切れになるリンクからあなただけが開けます。
• ノートには挿入した PDF ファイルや、選んだフォント・文字サイズ・文字色も含まれます。PDF はノートの画像と同じ非公開のファイル保管場所にあり、期限付きのリンクからのみ開けます。ノートを PDF に書き出すときは、印刷ダイアログを通じてお使いの端末上で作成され、どこにも送信されません。
• 設定: 選択したタイムゾーンと背景テーマ(テーマはアカウントに保存され、すべての端末で同じになります)。
• ログインセッション: ログイン時の IP アドレスとブラウザ情報(ユーザーエージェント)— アカウントを守るためです。
• パスワード再設定: 1時間で失効する1回限りのコード。
• 添付ファイル: アップロードしたファイルと、その名前・種類・サイズ。ファイルは非公開のストレージに保存され、5分で失効するリンクからのみダウンロードできます。
• サブタスク、繰り返しタスク、ピン留めしたタスク、アーカイブしたタスク — 上記と同じく、あなたが作成するコンテンツです。
• ポモドーロ: 完了した集中セッションの終了時刻、長さ、対象のタスク。タイマーの設定と動作中のタイマー(フェーズ、終了時刻、集中中のタスク)はアカウントに保存され、すべての端末で同じタイマーが表示されます。
• デイリークエスト(オンのとき — 初期設定はオン、設定でオフにできます):毎日完了したタスク数、XP、連続日数、シールド、受け取った報酬、アプリを開いた日。運営者が見られるのは合計の数字(アプリを開いた人数、再訪率)だけで、個人の記録は見られません。
• プッシュ通知(端末でオンにした場合): ブラウザがその端末に発行する通知用アドレスと、言語・ブラウザの種類。
• Telegram(接続した場合): Telegram のチャット ID、ユーザー名、表示名、言語。接続コードはハッシュとしてのみ保存され、10分で失効します。接続を解除するとこれらの情報は削除されます。
• フィードバック(「このアプリについて」ページから送信した場合): 種類、メッセージ、連絡してよいかどうか、アプリのバージョンと言語 — アカウントと一緒に保存され、運営者だけが読みます。アカウントを削除するとフィードバックも削除されます。
• ブログの投稿(書いた場合): タイトル、内容、審査の状態と審査理由。下書きはあなただけが見られます。審査に提出すると、審査者(寄稿者、管理者)が内容とあなたの表示名を読めます — メールアドレスは見えません。公開された投稿はあなたの表示名とともにブログで一般公開され、誰でも読むことができ、検索エンジンに保存されることもあります。アカウントを削除すると投稿も削除されます。 記事のカバー画像、本文中の画像、SEO 説明文とタグ(ある場合)も記事とともに公開されます。画像は非公開のファイル保存領域にあり、1 時間で失効するリンクからのみ開けます。 記事の翻訳（他の言語のタイトル・本文・SEO 説明文 — 書いた場合）は記事と一緒にレビュー・公開されます。 「原文から翻訳」を押すと、記事のタイトル・本文・SEO 説明文が機械翻訳のため DeepL（ドイツ）に送信されます。アプリは上限管理のため、その日に翻訳した文字数だけを保存します。
• ブログ記事の閲覧数: 記事が画面に表示されると、閲覧を 1 回数えます — 1 人につき 1 記事 1 日 1 回まで。「同じ人」を判別するために、アプリはハッシュ値(日付、IP アドレス、ブラウザの種類、記事とサーバーの秘密鍵から作成)だけを保存します。IP アドレスやブラウザ情報は保存せず、Cookie も使いません。このハッシュ値は毎日変わり、2 日後に削除されます。保持され公開されるのは閲覧数の合計だけです。
• ブログ記事のいいね(いいねした場合): いいねを取り消せるよう、どのアカウントがどの記事にいいねしたかを保存します。他の人にはいいねの合計数だけが表示され、誰がいいねしたかは表示されません。アカウントを削除するといいねも削除されます。
• ブログのコメント(書いた場合): 内容、投稿・編集の日時、コメント先の記事。コメントはあなたの表示名とともに一般公開されます。記事の著者と審査者はコメントを非表示にできます。自分のコメントは編集・削除できます。削除すると内容はすぐに消え、スパム対策の制限のために投稿日時だけが残ります。アカウントを削除するとコメントも削除されます — 返信のあるコメントは「このコメントは削除されました」という行だけが残り、内容や名前は残りません。
• 著者ページ（ブログに記事がある場合）：表示名、ハンドル、自分で入力した自己紹介とリンク、参加した年月、コントリビューター／管理者の役割、公開済み記事の記事数・閲覧数・いいね数・コメント数を /u/<ハンドル> で公開します。メールアドレスと ToDo は表示されません。記事が公開されるまで、このページは他の人には存在しません。
• 作成した習慣（名前、アイコン、目標、繰り返し、リマインド時刻）と日ごとの記録（回数、短いメモ）。

3データの利用目的

• ログインさせ、ログイン状態を保つため。
• タスクとノートを保存・表示するため — 見られるのはあなただけです。
• あなたのタイムゾーンで「今日」と「期限切れ」を判断するため。
• リクエストがあったときにパスワード再設定メールを送るため。マーケティングメールやニュースレターは一切送りません。
• アプリの運営者は、サービスの運営とユーザーのサポートのためだけに使う管理ページを持っています: アカウント情報(名前、メールアドレス、登録日、最終利用日、ログイン方法)と合計値(タスク数、ファイル容量、ポモドーロのセッション数)を表示します。タスクのタイトル、説明、メモ、ノートの内容、ファイルは決して表示しません。規約に違反したアカウントはロックされることがあり、その場合はログイン時にメッセージが表示されます。 管理ページには未使用ファイルを整理する「ファイル」もあります。表示されるのは種類・サイズ・アップロード日・所有者・使用中かどうかだけで、ファイル名・内容・どのタスクで使われているかは表示されません。ブログ画像は、記事が審査中または公開済みのときだけ記事タイトルと一緒に表示されます。

4端末に保存されるデータ

• ログイン Cookie: アプリの動作に必要で、JavaScript からは読めず、HTTPS 経由でのみ送信されます。広告やトラッキングの Cookie はありません。
• 外観の選択(ライト/ダーク、背景、ノートの開き方: 編集 / 表示 / 読書モード)はブラウザに保存されます。
• オフラインでも使えるよう、タスク一覧のコピーとまだサーバーに送信していない変更はブラウザに保存されます。ログアウトするとすべて削除されます。
• 最近開いたノート(最大100件)は、すぐに開き直せるようブラウザに保存されます。ログアウトするとすべて削除されます。
• Daily Quest の「今日アプリを開いた」印はブラウザーに保存され、同じ日にサーバーへ何度も送られないようにしています。

5外部サービス

アプリは以下のサービスを利用しています。各サービスが受け取るのは、その役割に必要なデータだけです:

• Vercel — アプリをホストします(シンガポールリージョン)。各リクエストの短期間の技術ログを保持します。
• Vercel Web Analytics — どのページが使われているかを知るために匿名のページ閲覧数を数えます: ページのパス(URL パラメーターはすべて除去)、参照元ページ、国、端末の種類、ブラウザ。Cookie は使わず、あなたのアカウントやタスクとは一切結び付きません。
• Vercel Speed Insights — 遅いページを見つけるため、あなたの端末でのページの読み込み・応答速度(Core Web Vitals)を計測します: ページのパス(URL パラメーターはすべて除去)、端末の種類、ブラウザ、国。Cookie は使わず、あなたのアカウントやタスクとは一切結び付きません。
• Neon — アカウント、タスク、ノートを保存するデータベース(シンガポールリージョン)。
• Sentry — アプリで技術的なエラーが起きたときに、修正のための報告を受け取ります: エラーメッセージ、コード内の発生箇所、ページのパス(URL パラメータは除く)、ブラウザと OS。名前、メールアドレス、タスクの内容、Cookie、入力したデータは送りません。
• Resend — パスワード再設定メールを送信します。再設定をリクエストしたときにメールアドレスと名前を受け取ります。
• Google — 「Google で続ける」を選んだ場合のみ。
• Cloudflare — 添付ファイルとノート内の画像の保存(R2、非公開バケット)とリマインダーの時刻管理(次のリマインダーの時刻だけを知っていて、内容は知らない Worker)、そしてあなたの端末間で「変更あり」の合図を中継します(ハッシュ化されたチャンネルコードと変更の時刻だけを見る Worker で、アカウントやタスクの内容は見ません)。
• ブラウザのプッシュサービス(ブラウザによって Google、Mozilla、Apple、Microsoft のいずれか)— オンにした端末にリマインダー通知を届けます: タスクのタイトルと期限。
• Telegram — 接続した場合のみ: ボットがあなたのチャットに送るメッセージを受け取ります。これにはタスクのタイトルと期限を含むリマインダーや毎日のまとめが含まれます(設定 › 通知と連携 でオフにできます)。メッセージ内のボタンをタップすると、Telegram がそのタップを Simple Todo に送り返します。

6Google から受け取るデータ

「Google で続ける」を選んだ場合にのみ適用されます:

• アプリがアクセスするもの: 名前、メールアドレス、プロフィール画像、Google アカウント ID — 権限はちょうど 3 つ(openid、email、profile)です。その他の Google データ(Gmail、ドライブ、連絡先、カレンダーなど)は要求もアクセスもしません。
• アプリでの利用方法: アカウントの作成、ログイン、設定画面でのメールアドレス表示のためだけに使います。広告、行動分析、AI モデルの学習には使いません。
• アプリでの保存方法: これらの情報と Google が発行するログイン用トークンは、アプリのデータベース(Neon、シンガポールリージョン)に保存され、暗号化された接続で送信されます。トークンが他の Google API の呼び出しに使われることはありません。
• 共有: あなたの Google データを第三者に販売、貸与、譲渡することはありません。ただし、アプリをホスト・運用するインフラ事業者(Vercel、Neon)は除きます。セキュリティ インシデントへの対応や法律で求められる場合を除き、誰もこのデータを読みません。
• 削除: 設定 › アカウント › アカウントを削除 から、Google から受け取ったデータを含め、アカウントとすべてのデータをご自身で削除できます(または下記の連絡先にメールしてください)。https://myaccount.google.com/permissions でいつでも Simple Todo のアクセス権を取り消すこともできます。
• Simple Todo による Google API から受け取った情報の使用および転送は、限定使用の要件を含む Google API サービスのユーザーデータに関するポリシーに準拠しています。

7保存期間と削除

• データはアカウントが存在する限り保持されます。ログインセッションは 30 日間操作がないと失効します。
• 設定 › アカウント › アカウントを削除 から、アカウントとすべてのデータをご自身で削除できます: アプリが確認メールを送り、ログイン中のブラウザでそのリンクを開いて確認したときにだけ削除します。削除はすぐに行われ、ストレージ内の添付ファイルも含み、元に戻せません。設定 › アカウント › データのコピーをダウンロード から、いつでもデータのコピーをダウンロードできます: プロフィール、すべてのタスク(完了済み・アーカイブ済みを含む)とそのメモ、タグ、サブタスク、ポモドーロのセッション、添付ファイルの一覧、Telegram の連携、送信したフィードバック、選んだテーマ、ポモドーロのタイマーとその設定を含む 1 つの JSON ファイルです。添付ファイルの中身はアプリ内で 1 つずつダウンロードします。

8セキュリティ

• すべての接続は HTTPS を使います。パスワードはハッシュ化され、平文で保存されることはありません。データへのアクセスのたびに、そのタスクがあなたのものかを確認します。
• パスワードを再設定すると、すべての端末からログアウトされます。パスワードの推測を防ぐため、ログインとパスワード再設定のリクエストには回数制限があります。

9このポリシーの変更

• 新しいデータを必要とする機能を追加するときは、その機能の公開前にこのページを更新し、上部に更新日を記載します。