プライバシーに関する通知

概要

Todo & Timer は個人である Yunsong Feng が運営しており、ここに記載する個人データについて責任を負います。連絡先：stormvite@gmail.com。

リストとタイマーの提供に必要なものだけを保持し、不要なものは保持しません。個人データを販売することも、タスクを広告に使うこともありません。

アカウントなしの場合

タスク、設定、集中の記録はブラウザ内にのみ保存され、サーバーには送信されません。ゲストを追跡するためのデバイスフィンガープリントは使いません。

アカウントがある場合

メールアドレス、リスト、タスク、メモ、集中の記録、設定、アップロードした添付ファイル、ログイン中の端末を保存します。同期と、あなたが使う機能を提供するためです。

パスワードはソルト付き一方向ハッシュ（scrypt）としてのみ保存され、私たちが読むことはできません。メールの確認コードも同様に保存され、10分で失効します。
Google でログインした場合、メールアドレス、名前、Google プロフィール画像へのリンクを受け取ります。名前と画像はアプリ内でアカウントを表示するためだけに使い、Google でログインするたびに更新します。Google のパスワードを受け取ったり、連絡先・ドライブなどの Google データにアクセスしたりすることはありません。
スタッフは管理ツールからあなたのタスクを閲覧したりファイルを開いたりできません。サポートはアカウントの状態と使用量をもとに行い、内容は見ません。
管理操作は追記のみの監査ログに記録されます。

分析とログ

運用ログや製品の指標に、タスクの文章、ファイル名や内容、共有トークン、ログインコード、支払い情報が含まれることはありません。

Google Analytics 4 は公開ページ（トップページ、ポモドーロとテンプレートのページ、料金、ヘルプ、これらの法的ページ）でのみ使います。ワークスペース、共有ページ、管理画面では読み込まないため、内容を推測できるページのアドレスが Google に送られることはありません。送信するのはクエリ文字列を除いたページのパスで、Google は IP アドレス（短縮されます）、ページ、Cookie に保存されたランダムな識別子を受け取ります。

週間サマリーのメール（有料プランの機能で、初期設定はオフ）をオンにすると、週に1回アカウントのアドレスに集計を送ります：集中した分数、完了したラウンド、完了したタスク、期限切れと今日が期限のタスクの数。タスクのタイトルは、設定で「タスクのタイトルを含める」をオンにした場合だけ含まれます。すべてのサマリーにワンクリックの配信停止リンクがあり、トラッキングピクセルは使わないため、開封したかどうかはわかりません。メールのログには、マスクしたアドレス、メールの種類、配信状況だけを残し、内容は残しません。

EEA、英国、スイスでは、分析用 Cookie は同意した後にのみ設定され、保存の前に確認します（Google Consent Mode v2）。その他の地域では初期設定でオンです。フッターの「Cookie の設定」からいつでも変更できます。広告機能、リマーケティング、広告のパーソナライズは一切有効にせず、分析をアカウントと結びつけることもありません。

自習室

コードを読み取って自習室に参加すると、在室していた時間（スマートフォンがチェックインした時刻）を記録し、座り通した学習時間をあなた自身の集中記録に（選んだタスクがあればそのタスクに）追加します。ホストに見えるのは在室人数と自習室の合計時間で、あなたが誰かはわかりません。

ランキングには「ランキングに表示する」をオンにしたメンバーだけが、表示名（または匿名のタグ）で表示されます。メールアドレスは表示されません。在室の記録は最長400日保存します。

カレンダー購読・レポートリンク・共同ホスト

カレンダー購読のアドレスと自動更新のレポートリンクは鍵のようなものです。持っている人は、アドレスを変更・停止するかリンクを取り消すまで、その内容（集中記録と期限付きタスク、最近の集中の統計）を見られます。

カウントダウンに共同ホストを追加すると、相手は自分のワークスペースでタイトルと操作ボタンを見られ、あなたには相手のメールアドレスと名前が見えます。どちらからでもいつでも終了できます。

フォーカスガード（ブラウザ拡張機能）

フォーカスガード拡張機能を接続すると、集中中かどうか（終了時刻とタスク名を含む）と、サイトのリストとルールを読み取ります。閲覧したアドレスはブラウザの中でリストと照合されるだけで、私たちには送信されません。

サイトのリストとルール、接続したブラウザごとの名前（「Chrome · Windows」など）と最終確認時刻を保存します。設定からいつでもブラウザの接続を解除できます。

エクスポートと削除

データはいつでもエクスポートできます。アカウントを削除すると取り消し可能な7日間の待機期間に入り、その後リスト・履歴・ファイルは完全に削除されます。バックアップはそれぞれの周期で失効し、バックアップを復元した場合も削除は再度適用されます。

支払い

購入は、販売代理店であり販売者（Merchant of Record）である Waffo Pancake が処理します。カードなどの支払い情報は Waffo に直接送られ、私たちのサーバーには届きません。Waffo が支払い処理、不正防止、税務のために収集する情報には、Waffo 自身のプライバシーに関する通知が適用されます。

Waffo からは、アクセスの提供と購入のサポートに必要な情報を受け取ります：メールアドレス、プランと請求期間、支払い状況、金額、課税のための国。