kiyo

Kiyo プライバシーポリシー

施行日 2026年8月29日

프로젝트줄라이（代表者：김솔、住所：강원특별자치도 삼척시 근덕면 용화해변 1길 40-14。以下「運営者」といいます）は、Kiyo および関連する各種サービス（以下「本サービス」といいます）をご利用の方（以下「利用者」といいます）の個人情報を、以下のとおり取り扱います。

はじめに（要点）

  • アカウントなしで使う場合、利用者が入力した記録は端末にのみ保存されます。 やること・予定・メモ・習慣・生理周期の記録の内容が運営者に送信されることはありません。
  • アカウント（Google または Apple）でログインした場合、端末間の同期に必要な最小限の情報のみを取得します。
  • 利用状況の記録（どの画面を開いたかなど）は、アカウントの有無にかかわらず取得します。 サービスの改善と不具合の把握にのみ利用し、利用者が入力した内容は送信しません。
  • 生理周期の記録は健康に関わる情報として、サイクルシンキングをオンにするときに別途ご同意いただいた場合にのみ取り扱います。
  • いかなるデータも販売せず、健康に関する情報を広告に利用しません。

以下が要点を含む全文です。法的な効力は全文を基準とします。

1. 取得する情報、利用目的および保有期間

アカウントを登録せずに（非会員として）ご利用の場合、利用者が入力した記録は運営者に送信されません。 やること、予定、メモ、習慣、生理周期の記録など利用者が入力した内容は、利用者の端末内の保存領域にのみ保管されます。

運営者が取り扱う情報は次のとおりです。下表の「利用状況の記録」を除く項目は、アカウント（Google または Apple）でログインして同期機能を利用する場合にのみ取り扱います。「利用状況の記録」はアカウントの有無にかかわらず取り扱います。

区分取得する情報利用目的保有・利用期間
アカウント情報アカウント（Google または Apple）のメールアドレス、名前（プロフィール名）、プロフィール画像の URL、アカウントの識別子。Apple でサインイン時に「メールを非公開」を利用した場合は、Apple が発行する転送用のメールアドレスを取得します。会員の識別、ログイン状態の維持、同期機能の提供アカウントの削除まで
同期データ本サービスで作成したやること、予定（タイトル・日時・色など）、メモ、習慣および実行の記録、アプリの設定端末間の同期およびウェブ版の提供アカウントの削除、または利用者が削除するまで
生理周期の記録（別途同意いただいた場合）生理の開始日・終了日、進行中かどうかとその履歴、平均周期、月経期間、サイクルシンキングの利用有無および設定した平均値。インポートを実行した場合は、Apple ヘルスケアアプリから取り込んだ生理記録を含みます。サイクルシンキング機能の提供（周期フェーズの表示・予測・参考情報の提供）および端末間の同期機能をオフにしたうえで利用者が削除するまで、またはアカウントの削除まで
Google 連携情報（任意）Google の OAuth 認証トークンGoogle カレンダー・Google ToDo リストとの連携（予定・やることの取り込みと反映）連携の解除、またはアカウントの削除まで
Google ToDo リストのデータ（任意）やることのタイトル・期限・完了状態本サービス内でのやることの表示および双方向の同期連携の解除、元データの削除の反映、またはアカウントの削除まで
利用状況の記録（アカウントの有無を問わない）アプリ・ウェブの利用状況（画面の表示・機能の利用履歴）、端末の識別番号、プラットフォーム、アプリのバージョン、アプリの表示言語（ログイン時は会員の識別子を含みます）サービスの改善および不具合の把握取得日から12か月

利用状況の記録に、利用者が入力した内容（予定・やること・習慣・メモ・生理周期の記録の内容）は含まれません。

Google カレンダーの予定の内容を運営者のサーバーに保存することはありません。 連携した Google カレンダーの予定の内容（タイトル・日時・場所・メモ・参加者・ビデオ会議のリンク）は、利用者のそれぞれの端末が Google から直接受け取り、その端末の中にのみ保管します。運営者のサーバーには送信されないため、5. の保管場所にも含まれません。

ただし、Google の予定を指し示す識別子（Google イベント ID）と、利用者が本サービス内でその予定に付けた表示（色、D-Day の指定の有無）はサーバーに保存されます。 端末を変更したり再インストールしたりしてもその表示が保たれるようにするためのもので、予定の内容は含みません。反対に、利用者が本サービスで作成して Google カレンダーに送った予定は、上記の「同期データ」として保存されます。

本サービスの利用にともない、アクセスの記録（IP アドレス、アクセス日時など）が自動的に生成されることがあります。これはセキュリティおよび障害対応の目的でのみ利用したうえで削除します。

2. 生理周期の記録の取扱い

生理周期の記録は健康に関わる情報であり、運営者は次の原則に従って取り扱います。

  1. 別途の同意: サイクルシンキングをオンにするとき、他の情報の取扱いに関する同意とは分けて、別途ご同意いただきます。同意しない場合でも、サイクルシンキング以外のすべての機能をご利用いただけます。
  2. 広告に利用せず、販売しない: 生理周期の記録を広告やマーケティングに利用せず、第三者に販売・提供しません。
  3. 利用状況の記録との関係: 1. の利用状況の記録に、生理周期の記録の内容は含まれません。どの画面が開かれたかを数える際に、サイクル画面も他の画面と同じように含まれます。
  4. Apple ヘルスケアとの連携（任意）: 利用者がインポートを自ら実行し、iOS の許可を与えた場合にのみ、Apple ヘルスケアアプリの生理記録を端末上で読み取り、周期の記録に追加します。以後はアプリを開いたときに新しい記録を自動で取り込み、設定からオフにできます。取り込んだ記録は本項の他の周期の記録と同じように取り扱い、広告には利用しません。Apple ヘルスケアアプリに保存された元の記録を、本サービスが変更・削除することはありません。
  5. 同意の撤回: 利用者は、設定画面からいつでも同意を撤回できます。撤回した場合、当該記録は遅滞なく削除されます。
  6. 削除: アカウントを削除した場合、サーバーに保存された周期の記録もあわせて削除されます。

3. 第三者への提供

運営者は、次の場合を除き、利用者の個人データを第三者に提供しません。

  1. 利用者があらかじめ同意した場合
  2. 法令に基づく場合、または捜査機関から法令に定められた手続に従って適法な求めがあった場合

運営者が利用者の個人データを販売することはありません。

4. Google ユーザーデータの取扱い（Google API Limited Use）

本サービスは、Google でのログインおよび Google カレンダー・Google ToDo リストとの連携のために Google API を使用します。Google API から受け取った情報は、次の原則に従って取り扱います。

  1. 利用者に見える機能（予定・やることの表示および同期）を提供する目的でのみ使用します。
  2. セキュリティの点検、法令の遵守など限定的な例外を除き、人がデータを閲覧することはありません。
  3. 広告の目的で使用せず、データを販売しません。
  4. 機能の提供に必要な範囲（クラウドインフラでの保存など）を超えて第三者に移転しません。
  5. Google カレンダーの予定の内容は利用者の端末にのみ保管し、運営者のサーバーには保存しません。サーバーに保存するのは、予定を指し示す識別子と、利用者が本サービス内で付けた表示（色・D-Day）のみです（1. 参照）。
Kiyo's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Google アカウントとの連携は、本サービス内の設定または Google アカウントのセキュリティ設定 からいつでも解除できます。

5. 個人データの取扱いの委託と保管場所

運営者は、安定したサービスの提供のため、個人データの取扱いの一部を次の事業者に委託しています。海外の事業者に委託する場合は、その国における個人情報の保護に関する制度を把握したうえで、個人情報の保護の体制を整備している事業者を選定し、秘密保持を含む契約を締結したうえで、必要かつ適切な監督を行います。

委託先委託する業務データの保管場所委託先の所在国
SUPABASE PTE. LTD.（プライバシーポリシー）データベース・認証・サーバー機能などクラウドインフラの運用、利用状況の記録の保存日本国内（東京リージョン）シンガポール共和国（サポート・ホスティング業務の一部を再委託：アメリカ合衆国）
Vercel, Inc.（プライバシーポリシー）ウェブ版のホスティングおよびアクセス解析の集計アメリカ合衆国アメリカ合衆国

アカウント情報、同期データ、生理周期の記録（別途ご同意いただいた場合）および利用状況の記録は、日本国内（東京）のデータセンターに保管しています。 ウェブ版のホスティングにともなう情報（9. のアクセス解析の項目を含みます）は、アメリカ合衆国で取り扱われます。Google カレンダーの予定の内容は、1. のとおりサーバーに送信されないため、いずれにも含まれません。

なお、運営者は大韓民国の事業者であり、本サービスの運営・保守のために大韓民国から個人データを取り扱います。 大韓民国は 2021年12月17日に EU の十分性認定を受けており、その個人情報の保護に関する制度については、個人情報保護委員会のウェブサイト（韓国に関する報告書）をご覧ください。運営者は、これらの国の個人情報の保護に関する制度を把握したうえで、8. の安全管理措置を実施します。

アカウント情報、同期データ、生理周期の記録および Google 連携情報については、ログインせずに（端末への保存のみで）本サービスを利用することにより、運営者のサーバーへの保存を行わないようにすることができます。 その場合、端末間の同期およびウェブ版の利用はご利用いただけません。ただし、1. の利用状況の記録は、アカウントの有無にかかわらず送信されます。

6. 個人データの削除

  1. 運営者は、保有期間の経過、利用目的の達成などにより個人データが不要となったときは、遅滞なくこれを削除します。
  2. 電子的なファイルの形式の情報は、復元できない方法で完全に削除します。
  3. 利用者の端末に保存されたデータは、アプリの削除または本サービス内のデータ初期化機能により、利用者ご自身で削除できます。

7. 開示・訂正・利用停止等のご請求

  1. 利用者は、運営者に対し、いつでも保有個人データの開示、訂正、追加、削除、利用停止、消去および第三者提供の停止を請求することができます。
  2. 本サービス内でご自身で行える方法: 記録の編集・削除（各画面）、データの初期化（設定）、サイクルシンキングのオフおよび同意の撤回（設定）、ログアウトおよびアカウントの削除（設定またはお問い合わせ）。
  3. その他のご請求は、お問い合わせ用のメールアドレス（team@kiyoplanner.com）で受け付け、運営者は遅滞なく対応します。ご本人であることを確認するため、必要な資料のご提出をお願いすることがあります。
  4. ご請求は、法定代理人または委任を受けた方を通じて行うこともできます。この場合、その関係を確認できる資料の提出をお願いすることがあります。
  5. 本サービスは14歳以上の方がご利用いただけます。18歳未満の方は、親権者など法定代理人の同意を得たうえでご利用ください。14歳未満の方の個人情報は取得しません。14歳未満の方の情報を取得していたことが判明した場合は、遅滞なく削除します。

8. 安全管理措置

  1. 通信の暗号化: 本サービスとサーバーとの間の通信はすべて暗号化（TLS）されます。
  2. アクセス制御: サーバーおよびデータベースへのアクセス権限を、運営に必要な最小限の範囲で管理します。
  3. 物理的な安全管理: データは、国際的なセキュリティ認証を受けたクラウド事業者の設備に保管されます。
  4. 外的環境の把握: 5. のとおり、個人データは日本国内のデータセンターに保管し、大韓民国、シンガポール共和国およびアメリカ合衆国において取り扱われる部分があります。運営者は、これらの国の個人情報の保護に関する制度を把握したうえで、安全管理措置を実施します。

9. Cookie・ブラウザの保存領域およびアクセス解析

  1. アプリは、広告や行動分析の目的の Cookie・トラッキング SDK を使用せず、第三者の分析サービスに利用者の情報を送信しません。ただし、サービスの改善と不具合の把握のために運営者が自ら実装した利用状況の記録の取得が動作します。取得する項目と保有期間は 1. のとおりです。
  2. ウェブ版は、記録の保存やログイン状態の維持など、サービスの提供に必要な目的でのみブラウザの保存領域（localStorage）を使用します。ブラウザの設定から削除できますが、その場合は端末に保存された記録もあわせて削除され、本サービスの利用が制限されることがあります。
  3. ウェブ版は、どのページがどれだけ開かれたかを把握するため、ウェブホスティング事業者（Vercel, Inc.）が提供するアクセス解析機能を使用します。
    • 取得する項目: 表示したページの URL、参照元（直前のページ・検索エンジンなど）、国、端末・ブラウザの種類
    • この機能は Cookie もブラウザの保存領域も使用しません。 訪問者を区別する際は、アクセス情報を毎日新しく変わる値に変換した識別子を用いるため、日をまたぐと以前の訪問とは結びつきません。
    • 広告や行動分析には利用せず、他のサイトでの行動を追跡せず、利用者が本サービスに入力した記録（予定・やること・習慣・生理周期の記録）と結び付けることもありません。
    • 停止する方法: ブラウザのトラッキング防止機能やコンテンツブロッカーにより取得を停止できます。停止しても本サービスのご利用に制限はありません。
    • 本項のアクセス解析はウェブ版にのみ適用され、アプリ（iOS・Android）には適用されません。アプリの利用状況の記録の取得は、第1項および 1. が定めるとおりです。

10. お問い合わせ窓口

個人情報の取扱いに関するご相談は、個人情報保護委員会の個人情報保護法相談ダイヤル（03-6457-9849 / 受付時間 9:30〜17:30。土日祝日および年末年始を除きます）でも受け付けています。

11. 本ポリシーの変更

  1. 本プライバシーポリシーは 2026年8月29日から施行します。（公表日: 2026年8月22日 / 施行日: 2026年8月29日）今回の改定では、アカウントに関する記載に Apple でサインインを反映し、健康に関する情報として取得する項目の記載を実際の取扱いに合わせて補いました。
  2. 以前のプライバシーポリシーは次のページでご確認いただけます。
  3. 本プライバシーポリシーを変更する場合は、施行の7日前（利用者の権利に関する重要な変更の場合は30日前）から、ウェブサイト（kiyoplanner.com）に変更の内容を掲示する方法でお知らせします。