Todorant プライバシーポリシー
このページは英語版を翻訳したものです。内容に相違がある場合は、英語版が優先されます。
効力発生日：2026年10月13日
Todorant は、Nikita Kolmogorov が開発したタスク管理サービスです。ウェブ（todorant.com）と、Android および iPhone 向けアプリで利用できます。本ポリシーでは、Todorant が収集するデータとその目的、データを閲覧できる第三者、そしてデータの削除方法について説明します。ご不明な点は n@borodutch.com までメールでお問い合わせください。
アカウントなしで Todorant を利用する場合
Android と iPhone のアプリは、サインインしなくても利用できます。その場合、タスクはお使いの端末に保存され、タスクに関する情報が当方のサーバーに送信されることはありません。
サインイン時に収集する情報
- アカウント情報：お名前、メールアドレス、選択されたサインイン方法の ID（Google、Apple、Facebook、Telegram、またはメールアドレスとパスワード）。パスワードは、ソルト付きハッシュとしてのみ保存します。
- Todorant に入力された内容：日付と時刻を含むタスク、ハッシュタグ、エピック、言語やタイムゾーンなどの設定、および完了したタスクの統計。タスクを端末間で同期できるように保存します。
- 委任：招待リンクを通じて他のユーザーとつながった場合、そのつながりと、お互いに送り合ったタスクを保存します。
- Telegram ボット：Telegram ボットをご利用の場合、お客様の Telegram ID を保存し、ボットに送信されたメッセージはタスクになります。
- 技術データ：当方のサーバーは、リクエストに応答し、サービスの安全性を保つために、IP アドレスと各リクエストの詳細を処理します。リクエストが失敗した場合は、不具合を修正できるよう、技術的な詳細を含むエラーレポートが開発者に送信されます。
- Android のコードスキャナー：別の端末でサインインするために QR コードをスキャンすると、Android アプリは Google のコードスキャナーを使用します。このとき、Google の ML Kit のデータ開示に記載されているとおり、端末のモデル、Android のバージョン、パフォーマンス指標などの匿名の診断情報が、アプリのインストールに紐づく識別子とともに Google に送信されます。このデータは、お客様の Todorant アカウントには紐づけられません。
利用目的
お客様のデータは、Todorant を運営するためにのみ使用します。具体的には、サインインの処理、タスクの保存と同期、委任されたタスクの配信、お客様が有効にした連携機能の実行、サービスの安全性の確保、不具合の修正です。データを販売することはなく、広告を表示することもなく、広告や分析目的のトラッカーも使用しません。
暗号化を有効にすると、タスクの文面はお客様の端末上で、端末の外に出ることのないパスワードによって暗号化され、当方のサーバーには暗号化されたテキストだけが届きます。
ほかにデータを閲覧できる相手
- お客様が選んだ相手：お客様がタスクを委任した相手と、お客様にタスクを委任した相手は、それらのタスクとお客様の名前を閲覧できます。レポートへのリンクを共有した場合は、リンクを知っている人なら誰でもそのレポートを閲覧できます。
- サインインおよび連携のプロバイダー：Google、Apple、Facebook、Telegram は、Todorant との併用時にお客様のデータを、それぞれのプライバシーポリシーに従って処理します。
- ホスティング：当方のサーバーとデータベースはドイツの Hetzner Online で稼働しており、todorant.com のウェブサイトは GitHub Pages で配信されています。エラーレポートは Telegram を通じて開発者に届きます。
- 法令に基づく場合：法令により求められた場合には、データを開示します。
Todorant による Google API から受け取った情報の使用および他者への移転は、限定的な使用の要件を含め、Google API サービスのユーザーデータに関するポリシーに準拠します。
保存期間と削除方法
お客様のデータは、アカウントが存在する間、保存します。タスクやハッシュタグを削除すると、すべての端末から表示されなくなりますが、すべての端末で削除を同期できるよう、アカウントを削除するまでは、削除の記録がデータベースに残ります。
アカウントは、Android または iPhone のアプリ、もしくは todorant.com の「設定」→「アカウントを削除」から削除できます。アカウントとその中のすべての内容は、稼働中のデータベースからただちに削除されます。削除される内容はこちらのページで説明しています。サインインできない場合は、アカウントに登録されているアドレスから n@borodutch.com までメールをお送りください。
ご自身のサーバー
アプリは、お客様ご自身または第三者が運用する Todorant サーバーに接続することもできます。その場合、データは当方のサーバーではなくそのサーバーに送信され、運用者がデータに責任を負います。
お子様について
Todorant は13歳未満のお子様の利用を想定しておらず、お子様から故意にデータを収集することはありません。お子様が個人データを提供したと思われる場合は、メールでご連絡ください。当方でそのデータを削除いたします。
セキュリティ
アプリと当方のサーバーとの間のすべての通信は HTTPS で暗号化され、パスワードはハッシュ化され、サーバーへのアクセスは制限されています。完全に安全なシステムは存在しないため、お客様のデータが漏えいしないことを保証することはできません。
変更
本ポリシーを変更した場合は、このページに新しい版を掲載し、冒頭の日付を更新します。