プライバシーポリシー
最終改定日: 2026年7月21日
本プライバシーポリシー（以下「本ポリシー」）は、timelta.works（以下「本サービス」）の運営者（以下「当方」）が、 本サービスの利用者（以下「ユーザー」）の個人情報および会話データをどのように取得・利用・保管・第三者に提供するかについて定めるものです。 当方は、個人情報の保護に関する法律（個人情報保護法）その他関連する日本の法令を遵守し、ユーザーの個人情報を適切に取り扱います。
1. 取得する情報
| Googleアカウント情報 | Googleログイン（OAuth 2.0）を通じて、メールアドレス、氏名、プロフィール画像、GoogleアカウントのID（sub）を取得します。パスワードは取得しません。 |
|---|---|
| 会話データ | 本サービスのAIチャット機能の実現のため、ユーザーが入力したメッセージおよびAIの応答を、短期記憶・長期記憶としてサーバー上に保存します。 |
| Cookie・セッション情報 | ログイン状態を維持するため、セッションIDを含むCookieを発行します。広告目的のトラッキングCookieは使用しません。 |
| アクセスログ | 不正利用防止・障害対応のため、ホスティング基盤（Cloudflare）が標準的に記録するアクセスログ（IPアドレス等）が生成される場合があります。 |
2. 利用目的
- 本サービスのAIチャット機能を提供するため
- ユーザーとの過去の会話を記憶し、時間の経過を踏まえた応答を行う「timelta」の中核機能を実現するため
- ログイン状態の維持およびなりすまし・不正アクセスの防止のため
- サービスの維持・改善、不具合の調査・対応のため
- ユーザーからのお問い合わせへの対応のため
- ユーザーが設定したリマインダーを、指定した日時にプッシュ通知でお知らせするため
- ユーザーの依頼に応じて、Googleカレンダーへ予定を登録するため
3. 第三者への提供・外部送信
本サービスは以下の外部サービスを利用しており、当該サービスの提供事業者に必要な範囲でユーザーの情報が送信されます。
- Google LLC（Googleログイン／OAuth 2.0認証、Googleカレンダー連携）: 認証の目的でGoogleのAPIと通信し、メールアドレス・氏名等のプロフィール情報を取得します。 ユーザーが「予定をカレンダーに登録して」のように依頼した場合に、Googleカレンダーへ予定を作成するため、ユーザーの同意のもとでGoogleカレンダーへのアクセス権限（アクセストークン・リフレッシュトークン）を取得・保存します。これらのトークンは予定の作成にのみ使用し、サービス提供に必要な範囲を超えて利用することはありません。 Googleにおけるデータの取り扱いについては Googleプライバシーポリシー をご確認ください。
- Cloudflare, Inc.（ホスティング・データ保存・AI応答生成・メール転送基盤）: 本サービスはCloudflare Pages／Cloudflare KV上で稼働しており、ユーザーの情報はCloudflareのインフラ上に保存されます。 AI応答の生成には、ユーザーが入力したメッセージおよび会話の記憶（コンテキスト）を用いてCloudflare Workers AI（AIモデル: Gemma系モデル）を呼び出しており、これもCloudflareのインフラ上で処理されます。 また、お問い合わせ用メールアドレス宛のメールはCloudflare Email Routingを通じて運営者に転送されます。 Cloudflareにおけるデータの取り扱いについては Cloudflareプライバシーポリシー をご確認ください。
- Google LLC（YouTube検索・Googleマップ経路表示）: ユーザーが音楽の再生や経路検索を求めた場合、AIが生成した検索キーワードや出発地・目的地の文字列がYouTube Data APIおよびGoogleマップ（Maps Embed API）に送信され、検索結果の動画や経路地図がチャット画面に埋め込み表示されます。これらの機能はGoogleアカウントへのログインとは独立しており、運営者が管理するAPIキーを用いて呼び出されます。 Googleにおけるデータの取り扱いについては Googleプライバシーポリシー をご確認ください。
- ブラウザベンダーのプッシュ通知サービス（Google Chrome の場合はFCM、Mozilla Firefox の場合はMozilla Push Serviceなど）: ユーザーがブラウザ通知を許可すると、ブラウザが発行する購読情報（配信用エンドポイントURLと暗号化用の鍵）が本サービスに送信・保存されます。リマインダーの配信時には、暗号化されたリマインダー内容がこの中継サーバー経由でブラウザへ送られます。中継サーバー側は暗号化された内容そのものを復号できませんが、通知が発生したタイミングや宛先エンドポイントは各ブラウザベンダーからも把握され得ます。
上記のほか、法令に基づく場合、人の生命・身体・財産の保護のために必要な場合を除き、 ユーザーの同意なく第三者に個人情報を提供することはありません。
4. データの保存期間・削除
- セッション情報は発行から最大30日間保持され、期限切れ後は自動的に無効化されます。
- 短期記憶（直近の会話）は一定件数を超えると古いものから要約・整理され、重要度の低い内容は長期記憶化されず自然に失われます。
- 長期記憶は重要度と経過時間に応じて取捨選択され、上限を超えた古い記憶から削除されます。
- リマインダーは通知の送信が完了すると自動的に削除されます。通知前であればユーザーはいつでも削除できます。プッシュ通知の購読情報は、ユーザーが通知を無効化した場合や、配信が継続的に失敗した場合に削除されます。
- Googleカレンダーのアクセストークン・リフレッシュトークンは、カレンダー連携機能の提供に必要な期間保持します。削除をご希望の場合は下記のお問い合わせ窓口までご連絡いただくか、Googleアカウントのセキュリティ設定から本サービスへのアクセス権を取り消すことができます。
- ユーザーがアカウント・会話データの削除を希望する場合は、下記のお問い合わせ窓口までご連絡ください。合理的な期間内に削除対応いたします。
5. 安全管理措置
当方は、個人情報への不正アクセス、漏えい、滅失またはき損を防止するため、通信の暗号化（HTTPS）、 アクセス制御（HttpOnly・Secure属性付きセッションCookie）等、合理的な安全管理措置を講じます。
6. ユーザーの権利
ユーザーは、個人情報保護法に基づき、当方が保有する自己の個人情報について、開示・訂正・追加・削除・利用停止等を求めることができます。 ご希望の場合は、下記のお問い合わせ窓口までご連絡ください。本人確認の上、法令に従い対応いたします。
7. AIが生成する内容について
本サービスのAI応答は、機械学習モデルにより自動生成されるものであり、内容の正確性・妥当性を保証するものではありません。 重要な判断（医療・法律・金融その他専門的な助言が必要な事項）にAIの回答をそのまま利用しないでください。
8. 未成年者の利用について
未成年者が本サービスを利用する場合は、保護者の同意を得た上でご利用ください。
9. 本ポリシーの変更
当方は、必要に応じて本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス上での告知等、適切な方法で周知します。
10. お問い合わせ
本ポリシーに関するご意見・ご質問、開示等の請求は、以下のメールアドレスまでご連絡ください。