1. 運営者と適用範囲
Arky Labs, Inc.（以下「運営者」）は、米国デラウェア州に設立された法人で、NutShellのウェブサイトとアプリを運営しています。主たる事務所の所在地は、大韓民国ソウル特別市西大門区延世路2ナギル61、1階です。本方針は、nutshell.oooおよびapp.nutshell.oooで取り扱う個人情報に適用されます。個人情報に関するお問い合わせや権利行使のご請求は、help@arky.soまでご連絡ください。
2. 取り扱う情報と利用目的
| 機能 | 取り扱う情報 | 目的 |
|---|---|---|
| メールアカウント | メールアドレス、アカウント識別子、認証状態。パスワードで登録する場合は、認証サービスが取り扱うパスワード情報 | 登録、ログイン、アカウントの安全確保、認証メールの送信 |
| Googleログイン | Googleアカウント識別子、メールアドレス、氏名やプロフィール画像などの基本プロフィール | ユーザーの識別、アカウントの作成、既存アカウントへのログイン |
| タスクとルーティン | 入力したタイトル、メモ、期限、状態、予定日、時間枠、移動時間、繰り返し設定 | タスク・予定・ルーティンの保存と複数端末での利用 |
| Google Calendar連携（任意） | アカウントのメールアドレス、カレンダーの一覧・名前・識別子・アクセス権限、選択したカレンダーの予定のタイトル・説明・場所・日時・繰り返し・参加者・出欠回答・同期識別子、認証トークン | カレンダーの選択、予定の表示・作成・変更・削除・出欠回答・同期 |
| iCloud Calendar連携（任意） | Appleアカウントのメールアドレス、アプリ用パスワード、選択したカレンダーと予定の情報、同期識別子 | 選択したiCloudカレンダーの予定の表示と同期 |
| 運営・お問い合わせ | 接続元IPアドレス、リクエストの日時・パス、ブラウザーやエラーの情報、メール配信結果、お問い合わせで提供された内容 | サービスの提供、不具合の解決、安全確保、メール配信の確認、お問い合わせ対応 |
基本サービスには、アカウント情報とユーザーが入力した情報を使用します。カレンダー連携は任意であり、連携しなくてもタスクとルーティンの機能を利用できます。NutShellは、GoogleまたはAppleアカウントの通常のパスワードを要求しません。
3. Googleデータへのアクセスと限定的使用
Googleログインには、基本プロフィールとメールアドレスの権限を使用します。Google Calendarを連携する際には、カレンダー一覧の読み取りと予定へのアクセス権限を別途要求します。一覧は連携対象の選択に使用し、予定の同期は選択したカレンダーを対象に行います。書き込み権限のあるカレンダーでは、ユーザーの操作に応じて予定の作成・変更・削除や出欠回答の送信が行われる場合があります。
Google APIから取得したデータは、アプリに表示されるログイン・カレンダー機能の提供と改善にのみ使用します。販売、広告のターゲティング、信用評価、汎用の人工知能・機械学習モデルの学習には使用しません。運営者が予定の内容を任意に閲覧することはありません。ユーザーの明示的な同意に基づくサポート、セキュリティ事故への対応、法的義務の履行など、Googleのポリシーで認められる場合にのみアクセスできます。
NutShellによるGoogle APIデータの使用および他のサービスへの転送は、限定的使用（Limited Use）の要件を含むGoogle API Services User Data Policyに従います。
4. 保存期間と削除
アカウント情報とユーザーが作成したタスク・ルーティンは、アカウントを維持しサービスを提供している間保存します。項目の削除やアカウント削除のご請求があった場合、該当する目的に不要となったデータを削除します。アカウント削除はhelp@arky.soまでご請求いただけます。本人確認後に対応します。法令による保存義務や継続中の紛争など、別途保存する理由がある場合は、その範囲と期間をご案内します。
カレンダー連携用トークンとiCloudのアプリ用パスワードは、連携中に保存します。アプリの設定で連携を解除すると、同期を停止し、保存した認証情報を削除します。連携で取得したコピーや連携情報は整理されますが、ユーザーが直接作成した項目、通常のタスクに変換した項目、外部カレンダーの原本は、別途削除するまで残る場合があります。
稼働中のデータベースから削除した情報は、直ちにサービスでの利用対象から除外します。バックアップ、セキュリティログ、メール処理記録は、各サービスの保存設定や契約に従い、限られた期間残る場合があります。復旧、安全確保、法的義務以外の目的には使用しません。お問い合わせ記録は、対応と関連する義務の履行に必要な間保存します。
5. 委託先と国外での取り扱い
サービスの提供に必要な範囲で、以下のインフラおよび外部サービスを利用します。機能の利用、同期、メール送信の際には、暗号化された通信でデータを転送します。
| サービス | 業務と取り扱う情報 | 処理場所・詳細 |
|---|---|---|
| Supabase | アカウント認証、アカウント・タスク・ルーティン・カレンダー同期データの保存 | 主要データベース：大韓民国ソウル。運営・サポートに海外の再委託先が関与する場合があります。Supabaseのプライバシー情報 |
| Cloudflare | ウェブホスティング、リクエスト処理、カレンダー同期の実行、セキュリティ・エラーログ | 米国など国外を含むグローバルネットワーク。Cloudflareのプライバシー情報 |
| Resend | 認証・登録案内メールの送信。宛先メールアドレス、メール本文、配信結果 | 米国。Resendのデータ処理情報 |
| Google / Apple | ユーザーが選択したアカウント認証、またはカレンダーAPIのリクエストとレスポンス | 各提供者のアカウント・データ処理ポリシーが適用されます。Google / Apple |
各サービスは、該当する業務の実施中および契約上の保存期間に情報を取り扱います。NutShellは、これらの目的以外で個人情報を販売したり、広告目的で提供したりしません。必須のアカウント・ホスティング・メール処理に同意しない場合、アカウントを利用するサービスが制限される場合があります。任意のGoogle・iCloud連携は、利用しないか、解除することができます。国外での取り扱いに関するお問い合わせや、処理の停止・アカウント削除のご請求は、help@arky.soまでご連絡ください。
6. 権利行使と連携解除
アプリ内で作成した内容は閲覧・変更・削除できます。個人情報のコピー、訂正、削除、処理の停止、退会をご希望の場合は、登録したメールアドレスからhelp@arky.soまでご連絡ください。安全に対応するため、アカウントの所有者であることを確認する場合があります。
Google連携はNutShellの設定で解除でき、Googleアカウントの接続管理からもアクセス権限を取り消せます。iCloudのアプリ用パスワードは、Appleアカウント管理から取り消せます。外部アカウントで権限のみを取り消した場合、NutShellに保存済みの項目やアカウントの削除は別途ご請求ください。
7. 保護措置とブラウザー保存領域
通信にはHTTPSを使用し、カレンダーのアクセストークン・更新トークンとiCloudのアプリ用パスワードはサーバー側で暗号化して保存します。ユーザーごとにデータへのアクセス権限を分け、サーバーの秘密鍵をブラウザーに提供しません。
アプリは、ログインセッションを維持するブラウザー保存領域、カレンダー連携を完了するための一時的なセキュアCookie、言語・テーマ・表示設定の保存領域を使用します。これらを削除すると、ログアウトや設定の初期化が起こる場合があります。現在、広告・行動追跡用Cookieは使用しておらず、ランディングページに分析用の追跡ツールは含まれていません。
8. お問い合わせと変更の通知
個人情報の取り扱いに責任を負うのはArky Labs, Inc.です。個人情報保護責任者はJaeho Lee（CTO & DPO）、担当メールアドレスはjaeho@arky.soです。一般のお問い合わせはhelp@arky.soで受け付けます。対応時間は平日10:00〜18:00（韓国標準時）です。権利侵害については、韓国の個人情報侵害申告センターまたは個人情報紛争調停委員会にも相談できます。
データの取り扱い方法が変わる場合、本ページの内容と施行日を更新します。ユーザーの権利に重要な影響を及ぼす変更は、少なくとも7日前にサービス内またはメールで通知します。本方針は2026年9月29日から適用されます。