プライバシーポリシー

更新日：2026年11月2日

こもれびは、利用者ごとの日々の記録を保存するWebアプリです。このページでは、アプリが扱うデータとその利用方法を説明します。

保存する情報と利用目的

ユーザー名で登録した場合は、ユーザー名、ソルト付きパスワードハッシュ、登録日時を保存します。パスワードそのものは保存しません。Googleログインを利用した場合は、Googleが発行する利用者識別子と表示名を、本人確認とアカウントの管理に使用・保存します。GoogleのIDトークンに含まれるメールアドレス等は検証時に受け取りますが、メールアドレスやプロフィール画像をアプリのデータベースに保存しません。Googleカレンダーの予定は、利用者が「Googleカレンダーを表示」を選んで閲覧を許可した場合に限り、別途読み取ります。メール本文やDriveへのアクセスは要求しません。

記録の日付、気分、本文、よかったこと、明日の自分へのひとこと、作成・更新日時、利用者IDを、記録の表示・保存と端末間での利用のために保存します。以前のToDoの内容・完了状態も、過去データを確認できるよう保存しています。セッション識別子のハッシュと期限をログイン状態の管理に使用します。不正アクセス防止のため、IPアドレスのハッシュ、認証試行回数、制限の有効期限を一時的に記録します。

Googleとの通信

Googleログインを有効にしたページでは、Google Identity Servicesのスクリプトとボタンを読み込みます。この際、GoogleにIPアドレスやブラウザ情報等が送信される場合があります。Googleアカウントの情報共有は、Googleの画面で利用者が選択・承認します。Google側の取り扱いについては、Googleのプライバシーポリシーをご確認ください。Googleログインで得た情報はログインとアカウント連携に使用します。カレンダー連携を選んだ場合は、自分が所有するGoogleカレンダーの予定を閲覧する権限を要求し、メインカレンダーから選択した日の予定名、開始・終了日時、終日区分、Googleカレンダーへのリンクを読み取って画面に表示します。予定の追加・変更・削除は行いません。カレンダー情報は表示のためだけに使用し、こもれびのサーバーやDBには送信・保存しません。アクセス用トークンと予定は開いているページのメモリだけで扱い、localStorageやCookieには保存しません。表示終了・アプリからのログアウト時にページ内のカレンダーデータを消去します。許可の有効期限やページの再読み込み後には再接続が必要です。Google側のアクセス許可は、Googleアカウントの設定から解除できます。

保存先と共有

アプリとデータベースはCloudflare Pages / Workers / D1で運用します。アプリ運営のため、Cloudflareが通信やデータの処理を行います。アプリの管理者は、運用・問い合わせ対応に必要な範囲で保存データにアクセスできます。他の一般利用者には、本人の記録を表示しません。広告配信・販売のためにデータを提供する機能はありません。

Cookieとブラウザ内の保存

ログイン維持には有効期限7日のHttpOnly Cookieを、Googleの本人確認には有効期限10分の一時Cookieを使います。旧版のブラウザ内ToDoや移行済みの印が残っている場合があります。現在のデイリー記録の保存先はデータベースです。

削除・問い合わせ

記録はアプリ内で編集できます。アカウントと関連データの削除、その他の問い合わせは t0ye110@gmail.com にご連絡ください。本人確認のうえ対応します。バックアップ等への反映には時間がかかる場合があります。Googleアカウント側の連携解除はGoogleアカウントのセキュリティ設定でも行えます。

変更について

機能やデータの取り扱いを変更した場合は、このページを更新します。Googleのユーザーデータを現在と異なる目的に使う場合は、事前にお知らせし必要な同意を求めます。