プライバシーポリシー
最終更新日: 2026年9月26日
1. はじめに
ボイスケジュール（以下「本サービス」）は、ユーザーのプライバシーを重視しています。 本ポリシーでは、本サービスが収集・利用する情報とその取り扱いについて説明します。
2. 収集する情報
2.1 Google アカウント情報
ログイン時に Google OAuth を通じて以下の情報を取得します。
- メールアドレス
- プロフィール名
- プロフィール画像 URL
- Google Calendar へのアクセストークン（一時的）
2.2 入力データ
ユーザーが入力する以下の情報を処理します。
- テキスト入力内容（予定の自然言語テキスト）
- 音声入力データ（音声認識のための一時的な音声データ）
2.3 自動収集される情報
サービスの運用のため、アクセスログ（IP アドレス、ブラウザ情報、アクセス日時）を サーバーレベルで記録する場合があります。
また、不正利用防止（レートリミット）のため、API の利用回数をユーザーごと・ エンドポイントごとに記録します。記録するのは直近のリクエスト回数と時刻のみで、 発話内容・入力テキスト・予定の内容は一切含まれません。
3. 情報の利用目的
収集した情報は以下の目的にのみ使用します。
- Google Calendar への予定登録（主要機能の提供）
- AI による自然言語解析（テキストは Anthropic Claude API、音声は Google Gemini API への送信）
- 料金の請求と、課金状態・無料枠の利用回数の管理
- ユーザー認証とセッション管理
- サービスの改善と不具合対応
4. 第三者への情報提供
本サービスは以下の第三者サービスにユーザーデータを送信します。
| サービス | 送信データ | 目的 |
|---|---|---|
| Google OAuth | 認証情報 | ユーザー認証 |
| Google Calendar API | 予定データ | カレンダー登録 |
| Anthropic Claude API | テキスト | 自然言語解析 |
| Google Gemini API | 音声 | 自然言語解析（音声のみ） |
| Stripe | メールアドレス・支払い情報（Stripe の決済画面でユーザーが直接入力）・購読状態 | 決済とサブスクリプションの管理 |
| Supabase | メールアドレス・課金状態・利用回数（Stripe の顧客 ID を含む） | アカウントと課金状態の保存 |
| Vercel Web Analytics | 閲覧ページ・リファラ・国・端末種別 | 利用状況の把握（匿名） |
上記以外の第三者に対してユーザー情報を提供することはありません。 ただし、法令に基づく開示請求を受けた場合はこの限りではありません。
AI による解析と Google ユーザーデータ
本サービスは自然言語解析に AI を利用しますが、AI に送信するのはユーザーが入力した発話・テキストのみです。本サービスが Google に要求する権限は 予定の作成に必要な calendar.events のみで、既存の予定を読み取る権限を持ちません。そのため、Google Workspace API から取得したデータを AI に送信することはありません。AI の提供者が本サービス経由のデータを モデルの学習に使用することもありません。
The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements.
5. データの保持期間
- テキスト・音声入力: 処理完了後即時破棄（サーバーに永続保存しません）
- セッション情報: JWT トークンとして管理、ログアウト時に無効化
- アクセストークン: セッション内のみ保持、有効期限切れ後に自動失効
- アカウント情報（メールアドレス・課金状態・無料枠の利用回数・Stripe の顧客 ID）: Supabase に保存し、ログアウトしても保持します
- API 利用回数（不正利用防止のためのカウンタ）: ユーザー・エンドポイントごとに 直近の回数のみを保持し、アカウント削除時に自動的に削除されます
6. データの保護
本サービスはユーザーデータの保護のため以下の措置を講じています。
- 全通信の HTTPS 暗号化
- OAuth 2.0 による安全な認証フロー
- サーバー側でのレートリミットと入力バリデーション
- アクセストークンの暗号化保存（暗号化したセッションとしてブラウザの Cookie に保持し、 サーバーのデータベースには保存しません）
7. ユーザーの権利
ユーザーは以下の権利を有します。
- アクセス権の取り消し: Google アカウントの設定から本サービスへのアクセス権をいつでも取り消せます
- データの削除: 入力したテキスト・音声と予定の内容は保存しないため、処理が終わると残りません。 ログアウトすると、この端末のセッション（アクセストークンを含む）が消えます。 メールアドレス・課金状態・利用回数（Supabase）と決済の情報（Stripe）は ログアウトしても残ります。これらの削除を希望する場合は、下記の連絡先までお問い合わせください
- 問い合わせ: プライバシーに関する質問は下記の連絡先までお問い合わせください
8. Cookie の使用
本サービスはセッション管理と表示言語の記憶のために必要最低限の Cookie を使用します。 トラッキングや広告目的の Cookie は使用しません。
選んだ表示言語を覚えるため、vs_locale という Cookie を使います。値は ja か en のどちらかだけで、有効期限は1年です。 ブラウザの通常の動作としてサーバーにも送られますが、サーバーでは保存しません。
利用状況の把握には Vercel Web Analytics を使用しています。Cookie も端末を横断する識別子も使用せず、個々のユーザーを追跡しません。取得するのは閲覧ページ・リファラ・ 国・端末種別といった匿名の集計情報のみで、 予定の内容や発話テキストは一切含みません。
9. ポリシーの変更
本ポリシーは必要に応じて変更することがあります。 重要な変更がある場合は、本ページにて通知いたします。
10. お問い合わせ
プライバシーに関するお問い合わせは、本サービスのサポート窓口までご連絡ください。
© 2026 ボイスケジュール