プライバシーポリシー
最終更新日: 2026-07-10
はじめに
Canvas Tasks（以下「当サービス」）は、お客様のプライバシーを尊重し、個人情報の保護に努めています。本プライバシーポリシーでは、当サービスが個人情報の保護に関する法律（以下「個人情報保護法」）に基づき、お客様の個人情報をどのように取り扱うかについて定めるものです。
個人情報取扱事業者
本サービスの個人情報取扱事業者は以下のとおりです。 • 事業者：大久保貴文 • 所在地：〒150-0043 東京都渋谷区道玄坂1丁目10番8号 渋谷道玄坂東急ビル2F-C • 個人情報保護管理責任者：大久保貴文 • お問い合わせ先：[email protected]
収集する情報
当サービスでは、以下の情報を収集します： • アカウント情報：メールアドレス、表示名、プロフィール画像（Googleアカウント連携時） • タスクデータ：作成したタスク、アイデア、カテゴリ、フェーズ情報 • 決済関連情報：StripeカスタマーID、サブスクリプション情報（有料プラン利用時） • 利用データ：サービスの利用状況、設定情報 • 技術情報：ブラウザの種類、アクセス日時、IPアドレス • Cookie・識別子情報：Cookie識別子、Google AnalyticsクライアントID、広告配信用の識別子（いずれもCookie同意取得時のみ）。なお、広告のクリック経由でアクセスされた場合、Cookieによらない広告クリック・計測セッションの識別子（gclid・_gl等）が同意の有無にかかわらずURLパラメータとして処理されることがあります（詳細は「アクセス解析ツール」の項をご参照ください） • 作業時間・ウェルビーイング・振り返りデータ：作業時間の記録、日次振り返りで記録する気分（5段階）・エネルギー（高・中・低）、および振り返りメモ（うまくいったこと・改善点・学び・明日の重点） • 外部カレンダー連携情報：お客様が登録した外部カレンダー（iCal）の購読URLおよび表示名。購読URLは暗号化して保存します。カレンダー上の予定そのものはデータベースに保存せず、表示時に購読URLから取得します（負荷軽減のため、取得した予定を最大60秒間サーバー側で一時的にキャッシュする場合があります）
決済情報の取扱い
有料プランをご利用の場合、決済はStripe, Inc.を通じて処理されます。クレジットカード番号等の機密決済情報は当サービスのサーバーには保存されず、Stripeが安全に管理します。当サービスは、StripeのカスタマーID、サブスクリプション情報（プラン、ステータス、利用期間）を保存します。Stripeのプライバシーポリシーは以下をご確認ください。
Stripeのプライバシーポリシー情報の利用目的
当サービスは、収集した個人情報を以下の目的の範囲内で利用します： • 当サービスの提供、維持、および機能改善のため • ユーザー認証、アカウント管理、および不正利用の防止のため • お客様が作成したタスク・アイデア等のクラウド保存およびマルチデバイス間での同期のため • 有料プランに関する決済処理、サブスクリプション管理、および請求情報の送付のため • お客様からのお問い合わせへの対応およびカスタマーサポート提供のため • サービス利用状況の分析に基づく機能改善および新機能開発のため • 重要なお知らせや利用規約・プライバシーポリシーの変更通知等の送付のため • 作業時間・気分・振り返りの記録に基づくレポートおよび振り返り機能を提供するため • お客様が連携した外部カレンダーの予定をカレンダー画面に表示するため 上記以外の目的で個人情報を利用する場合は、事前にお客様の同意を得るものとします。
個人情報の保存期間
当サービスは、利用目的の達成に必要な範囲で個人情報を保存し、不要となった場合は速やかに削除または匿名化します。 • アカウントおよび関連データ：アカウントが有効である期間 • 退会・アカウント削除時：お客様が設定画面から削除を実行した時点で、当サービスのデータベースに保存されているお客様のアカウントおよび関連データ（タスク、アイデア、カテゴリ等）を直ちに削除します。なお、システム運用上のバックアップに含まれるデータについては、バックアップのローテーションに伴い一定期間内に完全に消去されます • 決済・請求関連情報：有料プランをご利用いただいた場合、法令（会社法、法人税法、消費税法等）で保存が義務づけられている期間中は、当該法令に従って保管します • お問い合わせ履歴：対応完了後、合理的な期間保管した上で削除します
データの保存とセキュリティ
お客様のデータは、業界標準のセキュリティ対策を施したサーバーに保存されます。通信はSSL/TLSで暗号化され、不正アクセスからデータを保護しています。ただし、インターネット上での完全なセキュリティを保証することはできません。
安全管理措置
当サービスでは以下の安全管理措置を講じています： • 通信のSSL/TLS暗号化 • Firebase Authenticationによるセキュアな認証 • クレジットカード情報の非保持（Stripe側で管理） • アクセス権限の適切な管理 • 定期的なセキュリティ更新
漏えい等が発生した場合の対応
個人情報の漏えい、滅失、毀損、その他個人情報保護法上の報告義務が生じる事態が発生した場合、当サービスは速やかに個人情報保護委員会への報告、および影響を受けるお客様への通知を行います。また、原因究明と再発防止策の実施に努めます。
Cookieの使用
当サービスでは、ユーザー体験の向上とサービスの機能維持のためにCookieを使用しています。Cookieは、ログイン状態の維持、言語設定の保存、テーマ設定の記憶などに使用されます。
アクセス解析ツール
当サービスでは、サービスの利用状況把握および機能改善のためにGoogle Analytics 4（提供事業者：Google LLC、以下「GA4」）を利用しています。GA4はCookieを利用してお客様のサイト利用情報（ページ閲覧、機能の利用状況、参照元、IPアドレス等）を収集します。 当サービスはGoogle Consent Mode v2に対応しており、Cookie同意バナーで「解析（Analytics）」カテゴリを許可いただいた場合に限り、計測用Cookieおよび識別子（クライアントID）を設定します。同意がない場合、当サービスは識別子を伴うCookieを設定せず、個別ユーザーを追跡する形での解析は行いません（GoogleはConsent Modeの仕様に基づき、識別子を含まない最小限のシグナルのみを受信する場合があります）。なお、広告のクリックを経由して当サービスにアクセスされた場合、同意の有無にかかわらず、広告クリックや計測セッションに関する識別子（gclid・_gl等）がURLパラメータとしてサイト内遷移時に引き継がれ、上記シグナルに含まれることがあります（Cookieは使用しません）。 • オプトアウト：Cookie同意バナーまたは設定画面の同意設定からいつでも「解析（Analytics）」カテゴリを撤回できます。撤回後は計測用Cookieの設定を停止します。 • Googleによる情報収集の詳細は、Googleのプライバシーポリシー（https://policies.google.com/privacy）および「Google Analytics オプトアウト アドオン」（https://tools.google.com/dlpage/gaoptout）をご参照ください。
広告の配信
Cookie同意バナーで同意または拒否の選択を完了したうえで、登録から14日が経過した無料プランユーザーには、画面の一部に広告（Google AdSense等の第三者配信を含む）が表示されます。Cookie同意がまだ表明されていない場合、広告枠は表示されません。 • Cookie同意で「広告（Marketing）」カテゴリを許可いただいた場合：閲覧履歴等に基づくパーソナライズ広告を配信することがあります。 • 「広告（Marketing）」を許可いただかなかった場合：閲覧履歴等を用いない非パーソナライズ広告（コンテキスト広告）を配信します。広告関連Cookieおよび広告識別子の利用は停止します。 • 同意の取得・撤回：Cookie同意バナーまたは設定画面からいつでも変更できます。 • 第三者配信事業者：Google LLC（AdSense）。Googleはユーザーがこのサイトや他のサイトを訪問した情報に基づき、関連性のある広告を配信するためにCookieを使用することがあります。詳細はGoogleのプライバシーポリシーをご参照ください。 • Proプランへアップグレードいただくと、すべての広告および広告関連トラッキングは停止します。
トライアル悪用防止のための情報の取り扱い
新規登録時の14日無料トライアルの再消費を防止する目的で、当サービスはお客様のメールアドレスを正規化（gmail.com の +alias やドット記法を統一）したうえでSHA-256ハッシュ化した値（emailHash）を保存します。元のメールアドレス本体に戻すことはできない一方向性のハッシュであり、TrialHistoryテーブルにユニーク制約として記録され、過去にトライアルを利用したメールアドレスでの再登録時にはトライアルが付与されないよう制御に用いられます。 アカウントを削除された場合でも、悪用防止のためemailHashは保持されることがあります。決済時には、Stripeが付与するクレジットカードの一意なフィンガープリント（cardFingerprint）も同目的で保持する場合があります。これらの値はトライアル制御以外の目的では利用されません。
第三者サービスの利用および外国にある第三者への提供
当サービスは、以下の第三者サービス（委託先）を利用しており、業務遂行に必要な範囲で個人情報の取扱いを委託しています。これらの委託先はいずれも米国に所在する事業者であるため、当サービスは個人情報保護法第28条に基づき、お客様から外国にある第三者への個人データの提供についての同意を得た上でこれを行います。本プライバシーポリシーへの同意をもって、当該同意をいただいたものとして取り扱います。 【外国にある第三者への提供に関する情報（個人情報保護法第28条第2項）】 • 提供先の所在国：アメリカ合衆国 • 提供先事業者および取扱内容： - Firebase Authentication（提供事業者：Google LLC）：ユーザー認証 - Google Cloud Platform（提供事業者：Google LLC）：データベースおよびサーバーホスティング - Stripe, Inc.：決済処理 - Google Analytics 4（提供事業者：Google LLC）：アクセス解析（Cookie同意で「解析（Analytics）」カテゴリを許可した場合のみCookie識別子を伴うデータを送信。未同意時も、広告のクリック経由の流入ではgclid・_gl等の広告クリック・計測セッションの識別子がURL情報に含まれる場合があります） - Google AdSense（提供事業者：Google LLC）：広告配信（無料プランで登録から14日経過後かつCookie同意の選択完了後に配信。Cookie同意で「広告（Marketing）」カテゴリを許可した場合は広告識別子を伴うパーソナライズ広告、許可いただかなかった場合は識別子を用いない非パーソナライズ広告として配信） • 提供先国の個人情報保護制度：提供先国であるアメリカ合衆国の個人情報保護制度については、個人情報保護委員会が公表する以下のページをご参照ください。 https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/#gaikoku • 提供先が講じている個人情報保護措置：各委託先は、自社のプライバシーポリシーおよび当サービスとの間のデータ処理契約に基づき、OECDプライバシーガイドライン8原則に対応する安全管理措置を講じています。
ユーザーの権利
お客様は以下の権利を有しています： • データへのアクセス：ご自身のデータにアクセスし、確認する権利 • データの修正：不正確なデータの修正を求める権利 • データの削除：アカウントとデータの削除を求める権利 • データのエクスポート：ご自身のデータをエクスポートする権利 これらの権利を行使する場合は、設定ページから行うか、お問い合わせください。
開示・訂正・削除請求
個人情報の開示、訂正、削除を希望される場合は、サービス内のフィードバック機能またはメールにてご連絡ください。本人確認の上、合理的な期間内に対応いたします。 なお、設定画面の「データ管理」からアカウントとすべてのデータをご自身で削除することも可能です。
ポリシーの変更
本プライバシーポリシーは、必要に応じて更新されることがあります。重要な変更がある場合は、サービス内で通知します。
お問い合わせ
プライバシーに関するご質問やご懸念がある場合は、サービス内のフィードバック機能からお問い合わせください。