kumin プライバシーポリシー

• 運営者：RyukyuHUB inc.
• お問い合わせ先：info@ryukyuhub.co.jp

利用者が入力する情報

• アカウントの情報 — ユーザー名、メールアドレス（任意）、パスワード。パスワードはそのままでは保存せず、元に戻せない形（ハッシュ）に変換して保存します。
• アプリのデータ — タスク（タスク名・日付・開始時刻・「○分前」・アラーム音）、テンプレとその項目（名前・曜日・時刻など）、Tempo のプリセット、タイマーの履歴（最新 10 件）。
• 設定 — モード（Daily / Weekly）、タイムゾーン、「○分前」とアラーム音の初期値。

Google でログインしたときに受け取る情報

「Google でログイン」または設定画面の「Google と連携」を使うと、Google から名前、メールアドレス、Google アカウントを識別する ID を受け取ります。

kumin が保存するのは、次の情報だけです。

• Google アカウントを識別する ID（次回から同じ Google アカウントでログインできるようにするため）
• Google で新しく登録したときの名前とメールアドレス

Google で新しく登録した場合は、メールアドレスの「@」より前の部分から、ユーザー名を自動で付けます（あとで設定画面から変更できます）。すでにある kumin のアカウントに Google を連携したときは、名前とメールアドレスは保存しません。

ログインのときに Google から受け取るトークン（アクセストークンや ID トークン）と、プロフィール画像は保存しません。

kumin が Google に求める許可は、ログインに必要な「openid」「email」「profile」だけです。Google カレンダーなど、ほかの Google のサービスのデータにはアクセスしません。

自動的に記録される情報

• Push 通知の購読情報 — 端末で「Push 通知を有効にする」を押したときに、ブラウザが発行する通知の宛先（URL と暗号鍵）と、端末の名前（「Android の Chrome」のように、ブラウザの情報から OS とブラウザの種類だけを判定して付けます）、登録日時、最後に確認した日時、端末ごとの通知・アラーム音のオン/オフ。
• アクティビティログ — ログイン、新規登録、Google の連携、タスクやテンプレの作成・変更・削除、設定の変更などの操作の種類と日時、操作の対象の簡単な説明（タスク名・テンプレ名・端末名、変更した設定の項目名など）。パスワードは記録しません。
• アカウントの作成日時、Google の連携の有無、管理者かどうか。
• Web サーバーのアクセスログ — kumin にアクセスしたときの、接続元の IP アドレス、日時、アクセスしたページの URL（URL の「?」以降の部分は記録しません）、応答の結果とデータ量、参照元のページ（リファラ。こちらも「?」以降の部分は記録しません）、ブラウザの種類（User-Agent）。
• アプリの動作ログ — 起動のメッセージと、エラーが起きたときの内容（端末の ID が含まれることがあります。Push 通知の宛先 URL は記録しません）。アカウントを自分で削除したときは、削除した日時とアカウントの ID（ユーザー名やメールアドレスは含みません）も記録します。IP アドレスや User-Agent は記録しません。

kumin のデータベースには、IP アドレスや User-Agent は保存しません。

取得した情報は、次の目的にだけ使います。

1. アカウントの作成、ログイン、本人の確認のため
2. タスクの数分前に Push 通知とアラーム音でお知らせするなど、kumin の機能を提供するため
3. 同じアカウントでログインした複数の端末で、データを同期するため
4. パスワードを忘れたときの対応や、お問い合わせへの対応のため
5. 不正なアクセスや利用を防ぎ、障害や不具合の原因を調べるため（アクティビティログは、管理者だけが閲覧できます）

• Google から受け取った情報は、kumin へのログインと、アカウントの識別（新規登録のときのユーザー名とメールアドレスの設定を含みます）にだけ使います。
• Google から受け取った情報を、第三者に販売したり、提供したりすることはありません。
• 広告に使うことはありません。
• kumin が Google API から受け取った情報の利用と、ほかのアプリへの転送は、Google API サービスのユーザーデータに関するポリシー（Limited Use の要件を含みます）に従います。

kumin's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Google との連携は、kumin の設定画面からいつでも解除できます。解除すると、kumin に保存している Google アカウントの ID を削除します。また、Google アカウントの「サードパーティ製のアプリとサービス」（https://myaccount.google.com/connections ）から、kumin へのアクセスを外すこともできます。

取得した情報を、本人の同意なく第三者に提供することはありません。ただし、法令に基づく場合など、個人情報の保護に関する法律で認められている場合を除きます。

kumin の機能を提供するために、次の送信を行います。

Push 通知のサービス

Push 通知を有効にした端末には、ブラウザの提供元が運営する Push のサービス（Google、Mozilla、Microsoft、Apple のいずれか。使っているブラウザによって決まります）を通して通知を届けます。これらのサービスは、日本の外にある事業者が運営している場合があります。

• 送る内容：「まもなく: タスク名」、開始時刻、「○分前」、通知音を鳴らすかどうか
• 送り先：その端末のブラウザが発行した通知の宛先（URL）

通知の内容は、Web Push の仕組みにより、受け取る端末でしか元に戻せない形に暗号化して送ります。Push のサービスの事業者は、通知の中身を読むことはできません。

Push 通知は、利用者が端末ごとに有効にしたときだけ送ります。設定画面から、端末ごとにいつでもオフにできます。

Google

「Google でログイン」を使うと、ログインのために Google の画面に移動し、Google から「2. 取得する情報」の情報を受け取ります。

使っていないもの

kumin は、アクセス解析のツール、広告、外部のフォントや CDN のスクリプトを使っていません。

kumin は、ログインの状態を保つために Cookie を使います。Cookie は kumin のサイトのものだけで、広告や解析などの第三者の Cookie は使いません。

• ログインの状態（暗号化したもの）。ログインしてから 14 日で無効になります。ログアウトすると削除されます。パスワードの変更、Google の連携の解除、「ほかの端末からログアウト」をすると、ほかの端末のものは使えなくなります。
• ログインの処理に使うもの（なりすましを防ぐための値、ログイン後に戻るページ、Google でのログイン中にだけ一時的に使う値）。

また、ブラウザ（localStorage / sessionStorage）に次の情報を保存します。これらはその端末の中だけに保存され、kumin のサーバーには送りません。

• この端末の Push 通知の登録を見分けるための ID
• この端末でアラーム音をオフにしているかどうか
• 同じタスクのアラームを二重に鳴らさないための記録、アプリ内ブラウザの案内を閉じたかどうか（タブを閉じると消えます）

タスクやテンプレ、Tempo のプリセットは、画面からいつでも削除できます。

アカウントの削除

アカウントは、設定画面から自分で削除できます。削除すると、そのアカウントのタスク、テンプレ、Tempo のプリセット、タイマーの履歴、端末と Push 通知の購読情報、Google の連携情報、アクティビティログなどを、すぐにまとめて削除します。削除したアカウントとデータは、元に戻せません。なお、運営者がこのアカウントに対して行った操作の記録（ユーザー名を含みます）は、運営者側の操作の記録として残ります。

お問い合わせ先（info@ryukyuhub.co.jp）へのメールでも、削除の依頼を受け付けます。ご本人であることを確認したうえで、運営者が削除します。運営者が削除した場合は、削除の操作をした記録（削除したアカウントのユーザー名を含みます）が、運営者側の操作の記録として残ります。

なお、Web サーバーのアクセスログとアプリの動作ログは、アカウントを削除しても、上の表の期間が過ぎるまで残ります。

• パスワードは、元に戻せない形（ハッシュ）に変換して保存します。
• サイトとの通信は、HTTPS で暗号化しています。
• ログインの状態を保つ Cookie は暗号化し、JavaScript から読み取れない設定にしています。
• データは、日本国内のサーバー（ConoHa VPS）に保存しています。データベースは、外部から直接つながらないネットワークに置いています。
• アクティビティログやユーザーの一覧を見られるのは、管理者だけです。

このプライバシーポリシーは、必要に応じて変更することがあります。大切な変更をするときは、kumin のサイトでお知らせします。変更後の内容は、このページに載せた時点から有効になります。

このプライバシーポリシーや、ご自身の情報の開示・訂正・削除などについては、info@ryukyuhub.co.jp までご連絡ください。

制定日：2026 年 10 月 29 日