Aviyに戻る

プライバシーポリシー

最終更新: 2026年9月28日

1. 誰が運営しているか

Aviy(以下「本サービス」)は個人が開発・運営しています。お問い合わせは support@aviy.app までお願いします。

2. お預かりする情報

本サービスが扱うのは、次のものだけです。

  • Googleアカウントの表示名・メールアドレス・プロフィール画像・アカウント識別子
  • 表示するよう選んだGoogleカレンダーと、グループに見せているGoogleカレンダーの予定(件名・説明・日時・カレンダー名)。グループに入ると、ログインに使っているGoogleアカウントのいつものカレンダーは初めから見せる設定になり、グループの設定からいつでも外せます。ほかのカレンダーは、あなたが選んだものだけを見せます
  • Google ToDo リストに写したタスクの識別子(本サービスで作ったタスクを写すために使います)
  • 本サービスで作ったタスク・メモ・グループ名・招待リンク
  • 設定で「リアルタイム同期」をオンにした場合だけ、Googleに接続するための鍵(リフレッシュトークン)を暗号化したもの(5. で説明します)
  • 通知を受け取る設定にした端末の購読情報(送信先URL・暗号鍵・ブラウザ名)
  • 日程調整の回答時に任意で入力されたメールアドレス(確定の招待をGoogleカレンダーから送るためだけに使い、調整の削除・期限切れで消えます)
  • 送っていただいたフィードバックの内容と、送信時の画面名・ブラウザ・画面の大きさ・ホーム画面から開いているか

位置情報・連絡先・支払い情報は受け取りません。アクセス解析や広告のための記録も取っていません。

3. 何に使うか

あなたの画面にタスクと予定を表示すること、グループに見せている予定をそのグループの人の画面に表示すること、設定した時刻に通知を送ること、そしてGoogleカレンダー・Google ToDo リストと内容を合わせることにだけ使います。

グループの Google カレンダー: グループを作るときは「Google カレンダーにも作る」が初めからオンになっていて、外せます。オンのまま作ると(または作成者がグループの設定から作ると)、作成者の Google にグループと同じ名前のカレンダーを作り、メンバーの、ログインに使っている Google アカウントのメールアドレスへ共有します。共有の相手はメンバーだけで、Google からの共有通知メールは送りません。メンバーが Aviy を開くと、そのカレンダーを本人の Google カレンダーの一覧に入れます。共有を受けたメンバーは Google の画面からも予定を入れたり共有を管理したりでき、共有の一覧でほかのメンバーのメールアドレスも見えます。Google の画面からメンバー以外へ共有した場合、その共有は本サービスでは管理できません。メンバーから外れる・退会すると共有を外します。外すために、外し終えるまで共有したメールアドレスを控えます(外し終えたら消します)。カレンダーを作った人(Google 上の所有者)が退会するときは、その前に全員の共有を外し、以後そのカレンダーは本サービスでは使いません。所有者の権限は Google の仕様で外せないため、カレンダーとそこに入れた予定は所有者の Google に残ります。通信の失敗などで外せなかった共有も Google に残ります。

広告には使いません。第三者に売ったり渡したりしません。AIの学習にも使いません。運営者が個人としてあなたの中身を読むことはありません(不具合の調査で必要になった場合は、あらかじめご本人に確認します)。

4. Googleユーザーデータの取扱い

本サービスがGoogle APIから受け取った情報の利用と他者への移転は、限定的使用に関する要件を含む Google API サービスのユーザーデータに関するポリシーに従います。

要求している許可と、その理由は次のとおりです。

  • カレンダー(google.com/auth/calendar): 予定を読み込んで1本の時系列に並べ、本サービスで作った予定をあなたのカレンダーへ書き戻すため。グループの Google カレンダーを作り、メンバーへ共有し、メンバー本人の一覧に入れるため
  • ToDo リスト(google.com/auth/tasks): 本サービスのタスクをGoogle ToDo リストへ写し、Google側で付けた完了のチェックを取り込むため
  • メールアドレス・プロフィール(openid / email / profile): あなたを同じ利用者として見分け、グループの一覧に表示するため

5. Googleへの接続情報の置き場所

Googleに接続するための鍵(アクセストークン・リフレッシュトークン)は、ふだんは暗号化したCookieとしてあなたの端末にだけ置いています。サーバー側のデータベースには保存していません。

設定で「リアルタイム同期」をオンにした場合に限り、リフレッシュトークンを暗号化して(AES-256-GCM。あなたのアカウントに結び付けてあり、ほかの人の分としては開けません)サーバーのデータベースに保存します。Googleから「カレンダーが変わった」と知らせが来たときに、あなたが本サービスを開いていなくても予定を取り込むためだけに使います。この鍵で使うのは、予定の読み込みと、変更の知らせを受け取るための登録だけで、カレンダーの中身を書き換えることはありません。リアルタイム同期は、はじめはオフです。

預かった鍵は、リアルタイム同期をオフにしたとき、アカウントを削除したとき、そのGoogleアカウントの連携を解除したときに、その場で消します。Google側で許可が取り消されていた場合も、次に取り込もうとした時点で消します。なお、データベースには障害に備えた復元用の記録があり、消したものもその保存期間(最長30日)が過ぎるまではそこに残ります。

Cookieは発行から30日で失効します。ログアウトすると、その端末のCookieを消します。Google側の許可は取り消しません(取り消すと、ほかの端末のログインまで一緒に切れてしまうためです)。Google側の許可を取り消したいときは、7. の方法で行えます。

6. 保管場所と期間

タスク・予定・通知の設定、そしてリアルタイム同期をオンにした場合の鍵は、Cloudflare D1(Cloudflare, Inc. が提供するデータベース)に保管しています。通信はすべて HTTPS で暗号化されます。

保管はアカウントを削除するまでです。削除するとタスク・予定・通知の設定はその場で消えます。

7. 消したいとき

設定画面の「アカウントを削除」から、いつでもご自身で消せます。押すと、預かっていたタスク・予定・通知の設定とリアルタイム同期の鍵を削除し、Googleへの接続も切ります。元には戻せません。

ただし、グループの共有リストに書いたタスクは、一緒に使っている人の手元に残ります(共有した時点で相手の予定でもあるためです)。あなたの名前・メールアドレス・写真はその場で消え、残ったタスクとあなたは結び付かなくなります。

Google側からの取り消しは、Googleアカウントの「サードパーティ製アプリとの連携」からいつでも行えます。

8. Cookie

ログイン状態を保つためのCookieだけを使います。解析用・広告用のCookieは使っていません。

9. 変更

このポリシーを変えるときは、このページの日付を更新します。あなたに不利な変更をするときは、アプリ内でお知らせします。