プライバシーポリシー

最終更新日：2026年9月26日

1. はじめに

Hetk Technologies OÜ（登記番号（Registry Code）：17181483）は、hetk.io でカレンダー同期サービス（以下「本サービス」）を運営しています。本ポリシーでは、当社がお客様の個人データ（personal data）をどのように取り扱うかを説明します。

連絡先：[email protected]

2. 収集する情報

アカウント情報

Google、Microsoft、または Apple でサインインすると、当社は次の情報を受け取ります。

メールアドレス
表示名
プロフィール画像の URL

法的根拠（legal basis）：契約の履行（お客様のアカウントを作成し、管理するため）

カレンダーのデータ

カレンダーを同期するために、当社は次の情報にアクセスします。

予定の詳細（タイトル、日時、場所、参加者）
カレンダーの名前
空き時間情報（free/busy）

保存するもの：予定の内容（タイトル、説明、場所、参加者）は、同期中にメモリ上で処理され、保存されません。変更を検出し、重複を防ぐために、最小限の同期用メタデータ（予定の識別子、変更トークン、予定の日時）を保持します。このメタデータは、同期設定を削除すると削除されます。また、本サービスの不具合を調査するために、当社が Google、Microsoft、Apple との間でやり取りするリクエストを、情報を取り除いた状態で記録しています。この記録には予定のテキスト（タイトル、説明、場所、メールアドレス）は含まれず、元のテキストに戻すことのできない変換済みのコードのみが含まれます。この記録は 7 日後に削除します（バックアップのコピーは、さらに 7 日以内に失効します）。

法的根拠：契約の履行（お客様が申し込んだ同期サービスを提供するため）

支払い情報

支払いは Stripe が処理します。当社が受け取るのは次の情報のみです。

カード番号の下 4 桁
有効期限
請求先住所

当社がカード番号の全桁を目にしたり、保存したりすることは決してありません。

法的根拠：契約の履行（お客様のサブスクリプションを処理するため）

利用データ

当社は基本的な利用データを収集します。

ログインのタイムスタンプ
機能の利用統計
エラーログ
登録経路：ご登録時に、どのウェブサイトまたはキャンペーンからお越しいただいたか、および hetk.io で最初に閲覧したページについて、月ごとの集計に 1 を加算します（記録するのは短い名前のみで、完全なアドレスは決して記録しません）。この集計はお客様のアカウントとは紐付けられず、Cookie も使用しません。

法的根拠：正当な利益（legitimate interest。本サービスの改善と不具合の修正のため）

3. Google カレンダーのデータ

Hetk が Google API から受け取った情報の使用、および他のアプリへの転送は、Limited Use（限定的使用）の要件を含め、Google API Services User Data Policy（Google API サービスのユーザーデータに関するポリシー）に準拠します。

アクセスする情報

Google カレンダーのアカウントを接続すると、当社は次の情報へのアクセスを求めます。

カレンダーの一覧（名前と識別子）
カレンダーの予定（タイトル、日時、場所、参加者、説明、空き時間情報）
予定の変更通知（Google カレンダーのプッシュ通知による）

Google データの使用方法

当社は Google カレンダーのデータを、お客様が申し込んだカレンダー同期サービスを提供する目的にのみ使用します。具体的には、次のことを行います。

Google カレンダーから予定を読み取り、接続されたほかのカレンダーに同期する
接続されたほかのカレンダーから同期する際に、Google カレンダーに予定を書き込む
Webhook で変更を監視し、カレンダーの同期を保つ

Google データの保存方法

Google の OAuth トークンは保存前に暗号化され、EU 域内の Azure SQL に保存されます
予定の内容（タイトル、説明、場所、参加者）は、同期処理中にメモリ上で処理され、保存されません
同期用メタデータ（予定の識別子、変更トークン、内容のハッシュ、予定の日時）は、同期設定が有効な間、変更を検出し、重複を防ぐために保存されます
同期用メタデータは、同期設定を削除するか、Google アカウントの接続を解除すると削除されます

Google データの共有方法

Google カレンダーのデータは、お客様が同期設定で設定した同期先のカレンダーサービス（例：Microsoft Outlook、Apple iCloud）とのみ共有されます。当社は Google データを、ほかのいかなる第三者とも共有しません。

Google データについて当社が行わないこと

当社は Google データを、広告、リターゲティング、または興味・関心に基づくマーケティングに使用しません
当社は Google データを、第三者、データブローカー、または情報再販業者に販売、貸与、または取引しません
当社は Google データを、カレンダー同期の機能と関係のない目的に使用しません
お客様の明示的な同意がある場合、セキュリティ上必要な場合、または法律で求められる場合を除き、当社は人がお客様の Google データを読むことを許可しません

アクセスの取り消し

Hetk による Google アカウントへのアクセスは、いつでも取り消すことができます。

Hetk から：Settings で Google カレンダーのアカウントの接続を解除します
Google から：Google Account Permissions（Google アカウントの権限）にアクセスし、Hetk を削除します

アクセスを取り消すと、当社は 24 時間以内に、お客様の Google の OAuth トークンを削除し、Google カレンダーに関わるすべての同期処理を停止します。

4. 情報の利用方法

目的	使用するデータ	法的根拠
カレンダー同期の提供	カレンダーのデータ、OAuth トークン	契約
支払いの処理	支払い情報	契約
サービスに関するメールの送信	メールアドレス	契約
本サービスの改善	利用データ	正当な利益
不正の防止	アカウントのデータ、ログ	正当な利益

5. 情報の共有

当社はお客様の個人データを販売しません。

当社がデータを共有するのは、次の相手のみです。

共有先	目的	共有するデータ
Google、Microsoft、Apple	カレンダー同期	OAuth を介したカレンダーのデータ
Stripe	支払いの処理	支払いの詳細
Postmark	トランザクションメール	メールアドレス
Microsoft Azure	ホスティング	すべてのデータ（暗号化済み）
Cloudflare	セキュリティと CDN	トラフィックデータ

また、法律で求められる場合には、データを開示することがあります。

6. データの保存とセキュリティ

データの保存場所

プライマリ：Microsoft Azure、北ヨーロッパ（アイルランド）
バックアップ：Azure SQL の geo 冗長バックアップ。北ヨーロッパ（アイルランド）と、そのペアリージョン（ペアになっている Azure リージョン）である西ヨーロッパ（オランダ）に保存されます

すべてのデータは欧州連合域内にとどまります。

セキュリティ対策

転送中の TLS 1.2 以降による暗号化
保存時のデータベースの暗号化（Azure SQL の Transparent Data Encryption）
保存前の OAuth トークンの暗号化

7. お客様の権利

GDPR（EU 一般データ保護規則）に基づき、お客様には次の権利があります。

個人データへのアクセス
不正確なデータの訂正
アカウントとデータの削除（ただし、ごく限られた例外が 1 つあります。セクション 8 に記載した無料トライアルの記録は、無料トライアルを 1 アカウントにつき 1 回に限る制限を適用するために保持します）
データのエクスポート（データポータビリティ）
正当な利益に基づく処理への異議申し立て
同意の撤回（OAuth によるアクセスはいつでも取り消せます）

権利を行使するには：[email protected] までメールでご連絡ください。30 日以内に回答します。

苦情を申し立てるには：エストニアのデータ保護監督機関（Estonian Data Protection Inspectorate）に苦情を申し立てることができます。

ウェブサイト：aki.ee
メール：[email protected]

8. データの保持

データの種類	保持期間
有効なアカウントのデータ	アカウントが有効な間
解約済みまたは期限切れのアカウント	利用のない状態が 30 日続いた後に削除されます。ログインするとアカウントは維持されます
同期用メタデータ	同期設定が有効な間。削除時に削除されます
支払いの記録	7 年（法的要件）
サーバーログ	90 日
アカウント削除の記録	7 年。アカウントが削除された日付、その理由、削除された同期の記録の件数です。メールアドレス、名前、カレンダーの内容は含まれません
無料トライアルの記録	無期限に保持され、アカウントを削除しても残ります。お使いのカレンダーサービスから当社に提供されるサインイン用の識別子（Google、Microsoft、または Apple のアカウント ID）と、各無料トライアルの開始日と終了日です。アカウントを削除して作り直すことで 21 日間の無料トライアルを繰り返し利用できないようにするために保持します。メールアドレス、名前、支払いの詳細、カレンダーの内容は含まれず、ほかの目的には一切使用しません

当社が使用する Cookie は最小限です。

必須の Cookie：セッション管理のみ
アナリティクス：Cloudflare Web Analytics（プライバシーに配慮しており、個人データは収集されません）

当社が使用しないもの：

広告用の Cookie
第三者のトラッキングピクセル
クロスサイトトラッキング

10. その他の情報

子ども

本サービスは 16 歳未満の方を対象としていません。当社が子どものデータを故意に収集することはありません。

第三者へのリンク

当社のサイトには外部サービスへのリンクが含まれる場合があります。当社は、それらのサービスのプライバシーに関する取り扱いについて責任を負いません。

本ポリシーの変更

重要な変更はメールでお知らせします。軽微な更新は、更新日を改めたうえでこのページに掲載します。

11. お問い合わせ

Hetk Technologies OÜ 登記番号：17181483 メール：[email protected]

監督機関（Supervisory Authority） Andmekaitse Inspektsioon（エストニアのデータ保護監督機関、Estonian Data Protection Inspectorate）ウェブサイト：https://www.aki.ee メール：[email protected]