1. 基本方針
本アプリは、あなたのカレンダーやタスクを表示・編集するために必要な情報のみを扱います。取得した情報を Caltimate 独自のサーバーへ収集・保存することはなく、広告目的での利用や販売も行いません。例外は Zoom 連携をお使いの場合の引換券だけで、その扱いは下記「Zoom 連携の引換券」のとおりです。
2. 取得・利用する情報
- Google カレンダーの情報：あなたが接続した Google アカウントの予定・カレンダー一覧を、表示と作成・編集・削除のために取得します。
- Apple リマインダー（任意）：タスク表示を有効にした場合のみ、リマインダーの読み取り・作成・完了操作を行います。
- マイクの音声（任意）：音声入力を使うときだけマイクを使用し、macOS の音声認識で文字に変換します。
- 位置情報（任意）：現在地の天気を表示するためだけに使用します。拒否しても本アプリは動作します。
- プロフィール情報：挨拶表示のため、Google アカウントの氏名・アイコンを取得する場合があります。
3. 情報の保存場所
予定・タスクのデータは、それぞれ Google および Apple（端末内）に保存されます。認証トークンは macOS の Keychain に、本アプリの設定や背景画像はお使いの Mac 内の Application Support フォルダに保存されます。これらを外部サーバーへ送信することはありません。
4. 情報の保護
本アプリが扱う情報（Google から取得した情報を含みます）の機密性を守るため、次の安全管理措置を講じています。
- 通信の暗号化：Google・Apple・天気情報の取得先とのすべての通信は HTTPS（TLS）で暗号化されます。暗号化されていない通信で利用者の情報を送ることはありません。
- 認証情報の暗号化保存：Google アカウントへの接続に使う認証トークンは macOS の Keychain に保存します。Keychain は OS が暗号化しており、あなたのログインパスワードで保護されます。Apple の署名で本人性が確認された Caltimate だけが取り出せます。
- Zoom 連携の引換券：Zoom 連携を有効にした場合に限り、Zoom が発行する引換券を当社のサーバーで暗号化して保管します。会議の作成・削除と、接続した Zoom アカウントのメールアドレスの確認にだけ使います。「繋ぎを解く」を押すと直ちに削除し、120日間使われなかったものも自動で削除します。
- 当社サーバーに写しを持たない：予定やタスクを保管するサーバーを当社は運用していません。情報が集まる場所そのものが無いため、漏えいの対象になる中央のデータベースは存在しません。情報は、あなたの Google アカウント、Mac 内の Apple リマインダー、そして macOS のアカウント権限と FileVault の暗号化で守られた Mac の中に留まります。
- 改ざん検知：配布するすべての版に Apple Developer ID の署名と Apple の公証（notarization）を付けています。起動前に macOS が改ざんの有無を検証します。
- 必要最小限の権限：各機能に必要な最小限の OAuth スコープのみを要求します。また、Google から取得した情報を汎用的な人工知能・機械学習モデルの開発・改善・学習に利用することは一切ありません。
- いつでも取り消せる：アカウントの接続を解除すると、保存されている認証情報は直ちに破棄されます（後述「データの削除」）。
5. 第三者への提供
取得した情報を第三者へ提供・販売することはありません。通信は、Google・Apple・天気情報の取得先など、機能の実現に必要なサービスとの間でのみ発生します。
6. 利用する権限とアクセス範囲
- カレンダー：Google カレンダーの閲覧・編集（OAuth の calendar スコープ）。
- リマインダー：タスク機能を有効にした場合のみ。
- マイク・音声認識：音声入力を使う場合のみ。
- 位置情報：天気表示を使う場合のみ。
- 通知：予定のリマインドや「そろそろ出発」通知の表示のため。
本アプリが Google API から取得した情報の利用・移転は、Google API Services User Data Policy（Limited Use の要件を含む）に準拠します。
7. Cookie・アクセス解析
本アプリ自体はアクセス解析を行いません。ウェブサイト（caltimate.com）および日程調整ページでは、表示や動作に必要な最小限の範囲でのみ Cookie を利用する場合があります。
8. 日程調整ページについて
日程調整ページ (book.caltimate.com) では、予約の確定と招待の送信のために、入力された氏名・メールアドレスを使用します。これらは予定の作成に用いられ、その目的の範囲でのみ扱われます。
9. データの削除
サイドバーからアカウント接続を解除すると、端末内の認証トークンは破棄されます。あわせて、Google アカウントの「セキュリティ」設定からも、本アプリへのアクセス権をいつでも取り消せます。
10. 本ポリシーの変更
内容を変更する場合は、本ページの最終更新日を改めて掲載します。重要な変更がある場合は、分かりやすい方法でお知らせします。
11. お問い合わせ
本ポリシーに関するお問い合わせは、お問い合わせフォームからお願いします。