プライバシーポリシー

本ポリシーにおいて「収集」とは、開発者が運営するサーバーへ送信し保管することをいいます。おりはは開発者が運営するサーバーを一切持たないため、利用者のデータを収集しません。

おりはがあなたのデータを保存するのは、あなたの端末の中です。そこから外へ出るのは、あなた自身が接続・選択した先 — iOS の設定で連携したカレンダーのアカウント(iCloud・Google・Exchange など)、あなたが有効にした Google カレンダー連携、iOS のバックアップ、メモの書き出し・自動バックアップ・Wi-Fi 共有で渡した先 — と、下の「iOS の機能を通じて渡る情報」に書いた先です。開発者のサーバーへ送信することはありません。

ありません。アナリティクス SDK・トラッキングコードは入っていません。アカウント登録もありません。

私たちはあなたが誰か、アプリをどう使っているかを知りません。知る仕組みがないからです。

カレンダーとリマインダー: 予定とタスクの表示・作成・編集のために iOS のカレンダー/リマインダーへアクセスします。内容が私たちに送られることはありません。

ただし、保存先に Google などのアカウントを選んだ場合、その予定は iOS の同期機能を通じて選んだサービスへ送られます(下の「Google カレンダー連携」とは別の経路です)。

マイクと音声認識: 話した内容を予定の入力に変えるために使います。変換は端末内で行われます。

カメラ: 予定表やチラシを撮影して予定を読み取るために使います。読み取りは端末内で行われます。読み取った内容を予定として保存した場合は、ほかの予定と同じ扱いになります(保存先が Google 連携や iOS のカレンダーアカウントなら、そこへ送られます)。

AI アシスタント: Apple のオンデバイス基盤モデル(Apple Intelligence)で動作します。モデルに渡すのは、あなたが入力した文章(写真から予定を作る場合は読み取った文字)と基準日時などの最小限の情報だけで、カレンダーの予定の件名・場所・メモが渡ることはありません。Apple 側の処理範囲については Apple のポリシーに従います。

あなたが連携を有効にした場合のみ、アプリはあなたの Google アカウントと直接通信し、予定を読み書きします。

通信相手は Google のサーバーだけです。私たちのサーバーは存在せず、経由も保管もしません。認証トークンは端末の Keychain に保管されます。

連携は設定からいつでも解除できます。Google 側のデータの扱いは Google のプライバシーポリシーに従います。

求める権限は4つだけです — サインインの識別(openid)、メールアドレス、カレンダーの予定の読み書き、カレンダー一覧の読み取り。

予定から取得するのは、件名・場所・説明・開始と終了・終日かどうか・繰り返しの設定・公開範囲・空き/予定ありの別・色・Google 側の通知設定と、同期のための識別子・更新日時・予定の状態(確定/仮/取り消し)です。

参加者・主催者・会議情報(Meet など)・添付ファイルは取得しません。アプリの通信で要求する項目に含めていないため、受け取ることも保存することもできません。

カレンダー一覧からは、カレンダーの名前・色・タイムゾーン・アクセス権・既定の通知設定を取得します。アカウントの識別のために、メールアドレスと表示名も取得します。

取得する期間はあなたが設定できます(既定は過去12ヶ月・未来24ヶ月)。取得するカレンダーも1つずつ選べます。

あなたがアプリで予定を作成・編集・削除・移動したときに、その予定を Google へ書き戻します。送信するのは、件名・場所・説明・開始と終了・繰り返しの設定・公開範囲・空き/予定ありの別・状態と、識別子だけです。

予定に添付した写真・おりはのメモ・おりは独自の色や通知設定は送信されません。送信するデータの形にこれらの項目が存在しないためです。

ゲストのいる予定を編集・削除しても、Google から参加者へ通知メールが送られることはありません(通知しない設定で送信しています)。

おりはによる Google ユーザーデータの取得・利用・第三者への提供は、Google API サービスのユーザーデータに関するポリシー(Limited Use の要件を含む)に準拠します。

取得したデータは、カレンダーの予定を表示・作成・編集・同期するというアプリの機能を提供する目的にのみ利用します。

人間が閲覧することもありません(法令上必要な場合、利用者の明示的な同意がある場合、セキュリティ目的で必要な場合を除く)。

アプリが送信する通信（URLSession）はすべて HTTPS。ATS 例外の宣言はありません。認証情報（アクセストークン・リフレッシュトークン）は iOS の Keychain に、他端末やバックアップと共有されない設定（This Device Only）で保管します。アクセストークンは短期間で失効する設計です。

認可は iOS 標準のシステムブラウザと PKCE で行い、クライアントシークレットはアプリ内に持ちません。Google の API 応答はディスクにキャッシュしない設定（ephemeral セッション）で通信しています。ログに個人を特定できる情報は出力しません。

Google から取得したカレンダーの予定・カレンダー一覧は、連携が有効な間、同期のための控えとして端末に保持します。開発者が運営するサーバーは存在しないため、サーバー側で保持されることはありません。添付した写真は、設定で自動削除の期間を指定しない限り、時間経過による自動削除は行いません。

連携の解除については次の「連携の解除とデータの削除」をご覧ください。iOS からアプリを削除すると、端末内のデータはすべて消えます。

設定からいつでも解除できます。解除すると、Google アカウントの情報・カレンダー一覧・送信待ちの変更・取り込み済みの Google の予定を端末から削除します。Google 側のカレンダーや予定には手を触れません。ただし、iPhone の「設定」で同じ Google アカウントをカレンダーとして連携している場合は、削除した予定が iOS を経由して再び表示されることがあります。

解除しても端末に残るものがあります — おりはのメモ(予定に紐づけたメモには元の予定の件名の控えが含まれます)、予定に添付した写真、テンプレートとして保存した予定、同期期間の設定です。これらは Google の予定から作られたものでも残ります。

解除のとき、アプリは Google にアクセス権の失効を要求します。通信に失敗した場合は端末内に安全に退避し、次回以降に自動で再試行します。確実に取り消したい場合は、Google アカウントの「サードパーティ アプリとサービス」からも削除してください。

アプリを削除しただけでは、Google 側のアクセス権は取り消されません。上と同じ手順で削除してください。端末内のデータをすべて消すには、iOS からアプリを削除してください。

予定の件名・場所・説明・日時・通知設定などは、同期のための控えとしてあなたの端末の中に保存されます。添付画像・テーマ設定なども同じく端末の中です。

開発者のサーバーへは送信しません。ただし、あなたが iOS のバックアップを有効にしている場合は、Apple のバックアップ機構を通じてバックアップに含まれます。認証トークンは「この端末のみ」の指定で Keychain に保管しているため、バックアップからの別端末への復元の対象外です。

iOS の機能を通じて渡る情報: 通知には予定の全タイトルが含まれ、まとめて通知の場合は当日の予定が時刻つきで並びます。ウィジェットを設置している場合は、表示している期間(最大6週間)の全予定タイトル・祝日名・付箋の文字が渡ります。予定の場所をタップして地図アプリを開いたときは場所の文字列が、予定のメモの中のリンクをタップしたときはその宛先が、それぞれ相手のアプリやサイトへ渡ります。

アプリの機能が変わるときは、変更の前にこのページを更新します。データの取り扱いに関わる重要な変更がある場合も同じです。

support@oriha.jp — 質問には開発者が直接答えます。