プライバシーポリシー

最終更新日: 2026年10月23日

「スキマル」（以下「本アプリ」）は、ユーザーのプライバシーを尊重し、個人情報の保護に努めます。本プライバシーポリシーは、本アプリ（iOS版 / Android版）におけるデータの取り扱いについて説明します。取得する情報の詳細な一覧は個人情報の取り扱いについてをご確認ください。

1. 取得する情報

本アプリは以下の情報にアクセスします。

• カレンダーデータ: 端末のカレンダー（iOS版の Google カレンダー連携では Google のカレンダー。3. を参照）から、予定のタイトル、開始・終了時刻、終日かどうかを読み取ります。空き時間の算出にのみ使用し、外部に送信しません。書き込みは行いません。
• 広告識別子・広告に関する情報: 広告配信のために、広告 SDK（Pangle）が広告識別子（iOS の IDFA / Android の広告 ID）、広告の表示・タップの記録、端末やアプリの情報、おおよその位置情報（IP アドレスから推定）を取得します。iOS版では ATT（App Tracking Transparency）で許可をいただいた場合のみ、パーソナライズ広告とトラッキングに使用します。

氏名、電話番号、正確な位置情報、連絡先などの情報は取得しません（メールアドレスは、Google カレンダー連携中のアカウント表示のためにだけ端末内で使います）。アカウント登録も不要です。

2. データの保存

本アプリは以下の設定情報を端末内にのみ保存します。

• 稼働時間設定（開始・終了時刻）
• 表示日数設定
• 最小スキマ時間設定
• 選択したカレンダーのID
• やりたいことリスト、活用の記録（行動・開始時刻・やった時間。400 日より古いものは自動で削除）、実行中のタイマー

保存先は、iOS版が UserDefaults、Android版が SharedPreferences です。これらのデータは端末内にのみ保存され、当社のサーバーへの送信は一切行いません。読み取ったカレンダーの予定内容は端末内で計算に使うだけで、保存も送信もしません。

3. Google カレンダー・Outlook 連携（iOS版・プレミアム）

iOS版では、ユーザーが「設定」から Google アカウントでログインした場合に限り、Google Calendar API を通じて次の情報を読み取り専用で取得します（権限: https://www.googleapis.com/auth/calendar.readonly）。

• カレンダーの一覧（名前、色、ID）。メインカレンダーの ID（Google アカウントのメールアドレス）は、連携中のアカウントを設定画面に表示するために使います
• 選んだカレンダーの予定の開始・終了時刻、タイトル、「予定なし（空き）」の設定、自分の出欠の返答

取得した情報は、空き時間を求めて画面に表示するためだけに端末の中で使い、当社のサーバーやほかの第三者には送信しません。広告の配信・パーソナライズや、AI・機械学習モデルの学習には使いません。予定の内容は端末に保存せず、保存するのは選んだカレンダーの ID と、ログインを続けるためのトークン（iOS のキーチェーン）だけです。予定の作成・変更・削除は行いません。

連携は「設定」の「Google カレンダー」からいつでも解除でき、解除するとトークンを端末から削除し、Google 側にも無効化を要求します。Google アカウントの「サードパーティ製のアプリとサービス」（https://myaccount.google.com/connections）からも取り消せます。

本アプリによる Google API から受け取った情報の使用と他のアプリへの転送は、Google API サービスのユーザーデータに関するポリシー（限定使用の要件を含む）に従います。

SUKIMARU's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Google Calendar data is read only on the device to calculate and show your free time; it is never sent to our servers or any third party, never used for advertising, and never used to train AI or machine learning models.

Outlook（Microsoft）カレンダー連携: iOS版では、ユーザーが「設定」から Microsoft アカウントでログインした場合に限り、Microsoft Graph を通じて、カレンダーの一覧と選んだカレンダーの予定（開始・終了時刻、タイトル、「空き時間」の設定、自分の出欠の返答）、連携中のアカウントを表示するためのメールアドレス（または表示名）を読み取り専用で取得します（権限: Calendars.Read、User.Read、offline_access）。取り扱いは Google カレンダーと同じで、端末の中で空き時間を求めるためだけに使い、当社や第三者には送信せず、広告や AI の学習には使いません。連携は「設定」の「Outlook」から解除でき、Microsoft アカウントの「アプリとサービス」からも取り消せます。

4. データの保護

本アプリは、カレンダーの予定やログイン情報のような機密性の高い情報を、次のように保護します。

• 当社のサーバーを経由しません: カレンダーの予定、連携中のアカウント、認証トークンを当社のサーバーに送ることはなく、当社や当社の従業員がユーザーの予定を閲覧することはできません。
• 通信の暗号化: Google / Microsoft との通信は、端末と各社のサーバーのあいだで直接、HTTPS（TLS）で暗号化して行います。ログインは OAuth 2.0（認可コード + PKCE）を使い、本アプリがパスワードを受け取ることはありません。
• 最小限の権限: カレンダーの読み取り専用の権限だけを求め、書き込みの権限は求めません。
• 保存時の保護: 予定の内容は端末のメモリ上で空き時間の計算に使うだけで、ファイルやデータベースには保存しません。認証トークンは iOS のキーチェーン（OS が暗号化して保護し、ほかのアプリから読めない領域）に保存します。設定や活用の記録は OS が用意するアプリ専用の領域に保存され、ほかのアプリからは参照できません。
• 保持期間と削除: 予定は画面を表示するたびに読み直し、保持しません。認証トークンは、ユーザーがアプリの「設定」で連携を解除するまで端末のキーチェーンに保持します。連携を解除すると端末からトークンを削除し、Google カレンダーの場合は Google 側にも無効化を要求します。iOS のキーチェーンの情報はアプリを削除しただけでは端末に残ることがあるため、アプリを削除する前に連携を解除することをおすすめします。Google アカウントの「サードパーティ製のアプリとサービス」からも、いつでもアクセス権を取り消せます。活用の記録は 400 日より古いものを自動で削除します。
• 万一のとき: ユーザーのデータの安全に影響する事態（不正アクセスや漏えいなど）を当社が把握した場合は、本ページでお知らせし、影響を受ける方には速やかに連絡します。

Data protection: SUKIMARU does not operate any server that receives your Google Calendar or Outlook data. Calendar events, account identifiers and authentication tokens stay on your device and are never accessible to us or our staff. All communication with Google and Microsoft goes directly from your device to their servers over HTTPS (TLS), using OAuth 2.0 with PKCE and read-only scopes only. Event data is processed in memory and never written to storage; OAuth tokens are stored in the iOS Keychain, which is encrypted by the operating system and inaccessible to other apps. Tokens are kept in the Keychain until you disconnect the account in the app's settings, which deletes the token from the device and, for Google accounts, also asks Google to revoke it. Because Keychain items may remain on the device after the app is uninstalled, we recommend disconnecting before deleting the app; you can also revoke access at any time from your Google Account's third-party access settings. Should we become aware of a security incident affecting your data, we will post a notice on this page and notify affected users promptly.

5. 広告について

本アプリは広告配信に Pangle（ByteDance 社が提供する広告ネットワーク）を利用しています。Pangle は広告の配信・効果測定・不正防止のために、上記の広告識別子等の情報を収集します。詳細は Pangle のプライバシーポリシー（https://www.pangleglobal.com/privacy）をご確認ください。

パーソナライズ広告の選択: 興味に合わせた広告（パーソナライズ広告）を表示するかどうかを選べます。表示しない場合も広告は表示されますが、興味に基づかない広告になります。

• iOS版: 初回に OS のトラッキング許可ダイアログ（ATT）でお尋ねし、その回答を初期設定にします。その後はアプリの「設定」→「広告の設定」で変更できます。iPhone の設定でトラッキングを許可していない場合は、パーソナライズ広告は表示されません。
• Android版: 初回にアプリ内の画面でお尋ねします。その後はアプリの「設定」→「広告の設定」で変更できます。広告 ID は端末の設定からリセット・削除できます。

選択内容は端末内にのみ保存し、バックアップや機種変更では引き継ぎません。

プレミアム会員の方には広告を表示せず、広告 SDK を新たに起動しません。ただし、購入前にすでに広告 SDK が起動していた場合は、アプリを終了するまで SDK が動作し続けることがあります。

6. サブスクリプションについて

本アプリは月額サブスクリプション「スキマル プレミアム」を提供しています。購入・決済に関する情報は、iOS版では Apple Inc.、Android版では Google LLC が管理し、本アプリが直接取得することはありません。本アプリはプラットフォームから返される購入状態（有効 / 無効）のみを参照します。

7. 第三者への提供

本アプリは、上記の広告サービス（Pangle）を除き、ユーザーの個人情報を第三者に提供・販売することはありません。

8. お子様のプライバシー

本アプリは13歳未満のお子様を対象としていません。13歳未満の方から意図的に個人情報を収集することはありません。

9. ユーザーの権利

カレンダーへのアクセス許可は、端末の設定からいつでも取り消せます。許可を取り消すと空き時間の算出は行われなくなります。アプリを削除すると、端末内に保存された設定情報もすべて削除されます。Google / Outlook の認証トークンは、アプリを削除する前に「設定」から連携を解除して消してください（4. を参照）。データの取り扱いに関するお問い合わせ・削除のご請求はサポートページより承ります。

10. ポリシーの変更

本プライバシーポリシーは予告なく変更される場合があります。変更があった場合は本ページにて更新します。

11. お問い合わせ

プライバシーに関するご質問はサポートページよりお問い合わせください。