1. 取得する情報
運営者は、本サービスの提供に必要な範囲で、次の情報を取得します。
- 氏名、表示名、メールアドレス、パスワードのハッシュ値
- メンバー名、メンバー構成、権限、招待情報
- 予定、タスク、通知、場所、持ち物、備考その他利用者が登録する情報
- OCRで抽出された文字、日付、時刻その他の解析結果
- 契約プラン、Stripe顧客ID・契約ID、支払い状況、解約予定日等の決済管理情報
- お問い合わせ内容および対応履歴
- IPアドレス、ブラウザ、端末情報、アクセス日時、操作ログ、エラーログ
- セッションCookie、プッシュ通知購読情報その他本サービスの動作に必要な技術情報
2. OCR画像の取扱い
- 利用者がOCRのため送信した画像は、文字認識処理のため一時的に取り扱います。
- ヨテマルはOCR画像を恒久保存せず、正常終了時およびエラー時に処理後削除する設計です。
- 画像は文字認識のためGoogle Cloud Vision APIへ送信されます。Googleにおける取扱いは、同社の契約条件およびプライバシーに関する規定に従います。
- OCRで抽出された文字や、利用者が確認・保存した予定データは、本サービスの提供に必要な期間保存されます。
3. 利用目的
- アカウント登録、本人確認、ログインおよびセキュリティ確保
- 予定、タスク、OCR、通知、メンバー共有その他本サービスの提供
- 有料プランの契約、請求、解約および支払い状況の管理
- お問い合わせ、本人からの請求および不具合への対応
- 不正利用の防止、障害調査、監査、バックアップおよびセキュリティ向上
- 利用状況を個人が識別されにくい形で集計し、機能改善および運営判断に利用すること
- 重要なお知らせ、規約変更、障害、契約およびセキュリティに関する連絡
- 法令上の義務の履行および紛争への対応
4. 決済情報
有料プランの決済はStripeを利用します。カード番号、セキュリティコード等はStripeの決済画面へ直接入力され、運営者のサーバーには保存されません。運営者は、契約管理に必要な顧客ID、契約ID、契約状態、支払い結果等を受け取ります。
5. Cookie・ローカルストレージ等
本サービスは、ログイン状態の維持、CSRF対策、表示設定、PWAおよびプッシュ通知等のため、Cookie、セッションストレージ、ローカルストレージその他これらに類する技術を使用する場合があります。必須Cookieを無効にすると、ログイン等の機能を利用できない場合があります。
6. 広告
無料プランでは広告枠を表示する場合があります。第三者の広告配信サービスを導入し、Cookie等を利用して情報を取り扱う場合には、利用する事業者、取得情報、利用目的および無効化方法等を本ポリシーまたは別途の表示で案内します。
7. 委託・外部サービス
運営者は、次の業務を外部事業者へ委託または外部サービスを利用する場合があります。運営者は、必要に応じて委託先を選定し、契約その他の方法により適切な取扱いを求めます。
- サーバー・データベース・バックアップ等のホスティング
- OCR処理（Google Cloud Vision API）
- 決済および請求管理（Stripe）
- メール送信、プッシュ通知、障害監視および保守
これらの事業者の国外拠点または国外のサーバーで情報が取り扱われる場合があります。運営者は、法令に従い、必要な安全管理措置および外的環境の把握に努めます。
8. 第三者提供
運営者は、次の場合を除き、本人の同意なく個人データを第三者へ提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護に必要で、本人の同意を得ることが困難な場合
- 公衆衛生または児童の健全な育成に特に必要で、本人の同意を得ることが困難な場合
- 国または地方公共団体等の法令上の事務への協力が必要な場合
- 合併、事業譲渡その他の事業承継に伴う場合
- 個人情報保護法上、第三者提供に該当しない委託、共同利用等の場合
9. メンバー内での共有
予定、タスク、通知、表示名等は、利用者が所属するメンバー内のメンバーへ共有されます。共有範囲は、画面表示および権限設定に従います。オーナーおよび管理者は、メンバー管理を適切に行ってください。
10. 安全管理措置
運営者は、アクセス制御、通信の暗号化、パスワードのハッシュ化、CSRF対策、権限分離、ログ監視、バックアップ、APIキー管理、OCR画像の削除その他、取り扱う情報の性質に応じた安全管理措置を講じます。安全管理措置の詳細は、開示によりセキュリティを損なうおそれがあるものを除き、本人からの求めに応じて合理的な範囲で回答します。
11. 保存期間・削除
- 利用者情報は、利用目的の達成に必要な期間、契約継続期間および法令上必要な期間保存します。
- 退会またはメンバー削除後、不要となった情報は合理的な期間内に削除または匿名化します。
- バックアップ、監査、不正防止、会計、紛争対応等のため、一部情報が一定期間残る場合があります。
12. 開示・訂正・利用停止・削除等
本人は、法令に基づき、保有個人データの利用目的の通知、開示、訂正、追加、削除、利用停止、消去、第三者提供停止等を請求できます。本人確認のうえ、法令に従って対応します。アカウントまたはメンバー設定から実行できる手続きは、原則として当該画面をご利用ください。その他の請求は、お問い合わせフォームからお願いします。
13. 未成年者・児童の情報
未成年者が本サービスを利用する場合、法定代理人の同意を得てください。保護者等が児童の氏名、学校行事その他の情報を登録する場合、必要な範囲に限定し、メンバーのメンバー管理を適切に行ってください。
14. 漏えい等への対応
個人データの漏えい、滅失、毀損等が発生し、法令上の報告または本人通知が必要な場合、運営者は個人情報保護委員会への報告および本人への通知その他必要な対応を行います。
15. 本ポリシーの変更
運営者は、法令またはサービス内容の変更に応じて本ポリシーを変更できます。重要な変更は、本サービス上の表示、メールその他適切な方法で告知します。
16. 事業者・お問い合わせ窓口
個人情報取扱事業者：WANDERMUST
お問い合わせ窓口：お問い合わせフォーム
制定日・最終改定日：2026年6月26日
運営者：WANDERMUST
17. Googleカレンダー連携
- Googleカレンダー連携は、利用者がGoogleの認証画面で許可した場合に利用できます。Googleの許可画面ではカレンダー一覧の参照とすべてのカレンダーの予定の表示・編集を求めますが、ヨテマルは利用者のメインカレンダーのみを同期対象とします。
- 連携先の識別に必要なカレンダーID、予定ID、予定のタイトル・日時・場所・説明、同期に必要な更新情報、およびGoogleが発行する認証トークンを取得します。これらの情報はGoogleカレンダーとの予定同期と連携の維持・管理のために使用します。
- Googleの予定はヨテマルに「自分だけ」の予定として保存します。利用者が共有範囲を変更した場合は、その設定に従ってメンバーへ共有されます。利用者自身がヨテマルで作成した「メンバー全員と共有」の予定だけをGoogleへ送信し、Google側の共有設定に応じて閲覧される場合があります。
- 「メンバー全員と共有」の同期対象予定について、タイトル・日時・場所・メモの作成・変更・削除を相互に反映します。「相手を選んで共有」「自分だけ」は同期対象外で、Googleへ送信済みの予定は残したまま同期を停止します。Googleから取り込んだ「自分だけ」の予定も以後の同期を停止し、「メンバー全員と共有」に変更すると再開します。子ども・所属先・持ち物・通知設定はGoogleへ送信しません。初回および新規予定の検索対象は過去1か月から今後12か月です。
- 同期した予定と重複防止の対応情報は本サービスのデータベースに保存します。継続的な連携に必要な更新トークンは暗号化して保存します。通信にはHTTPSを使用します。
- Googleから取得したユーザーデータを、広告配信、販売、AIモデルの学習のために利用しません。Google APIから受け取った情報の利用および他のアプリへの転送は、Limited Useの要件を含むGoogle APIサービスのユーザーデータに関するポリシーに従います。
- 設定画面から同期を停止できます。「連携を解除する」を選ぶと保存した更新トークンを削除します。Googleアカウントの接続済みアプリ設定からアクセス許可を取り消すこともできます。連携解除だけでは同期済みの予定および再接続時の重複防止情報は削除しません。予定は各サービスの予定編集・削除機能から管理してください。その他の情報の削除請求はお問い合わせフォームで受け付けます。
Googleカレンダー連携に関する追記日：2026年10月5日