PRIVACY
miniit.netおよびWebアプリ「Insight Log」における情報の取扱いについて説明します。
運営者と対象サービス
運営者：miniit.
本ポリシーは、miniit.netのWebサイトおよびWebアプリ「Insight Log」に適用されます。法令上必要な運営者情報は、ご請求があった場合に遅滞なく回答します。ご請求およびその他のお問い合わせはお問い合わせフォームまたはsupport@miniit.netへご連絡ください。
お問い合わせで扱う情報
お問い合わせフォームで入力されたお名前または表示名、返信先メールアドレス、Insight Logログイン用Googleアカウントとして利用者が入力したメールアドレス、利用環境、お問い合わせ種別、お問い合わせ内容は、問い合わせへの返信、Insight Log利用者・契約状態の照合、不具合・利用環境の確認、サポート対応および不正利用防止のために利用します。フォームで入力するInsight Logログイン用Googleアカウントのメールアドレスは利用者の申告値であり、Googleログイン時にGoogleから取得する確認済みメールアドレスそのものとしては扱いません。フォームではGoogle reCAPTCHAを利用しており、Googleのプライバシーポリシーおよび利用規約が適用されます。
送信内容は管理者通知メールおよび送信者への控えメールとして処理し、フォーム入力内容をWordPressデータベースへ別途保存するプラグインは導入していません。
お問い合わせフォームで利用者自身が入力するメールアドレスと、Googleログイン時にGoogleが確認済みとして提供するメールアドレスは、別の取得経路であり、必ずしも一致しません。問い合わせ対応で契約利用者を照合するため、必要に応じてGoogleログイン側の確認済みメールアドレスを参照します。情報の削除希望はフォームの申告メールアドレスだけを根拠に処理せず、本人確認付きの専用手続きをご利用いただきます。
Googleログインと取得する権限
Insight Logへのログイン時、Googleが提供する認証に必要なアカウント識別情報を取得し、ログイン認証と利用者識別の正本として利用します。メールアドレスは変更されることがあるため、不変の本人識別子としては扱いません。
Googleログインで確認済みのメールアドレスを、アカウント管理、契約状態の確認、利用者からの問い合わせ対応およびサポート時の利用者照合のため、Insight Logの管理情報として保持します。同一のGoogleアカウントで確認済みメールアドレスが変更された場合は、正常なログイン時に現在の確認済みメールアドレスへ更新する場合があります。
保存した確認済みメールアドレスと契約状態は、問い合わせ対応およびアカウント管理のため、アクセスを制限した運営者用管理画面で取り扱います。単なるログアウト、Google API認可のリセットまたは契約の解約だけでは、このアカウント・サポート用管理情報は削除されません。
Google API連携では、利用者が許可した範囲の権限を取得します。必要な権限だけを求め、Google Calendar全体やGoogle Drive全体を広く読み取ることを目的とした権限は利用しません。
Google Calendarで扱う情報
Insight Logは、Google Calendarの権限「calendar.app.created」を利用し、Insight Logが作成した専用の副カレンダーだけを対象にします。この専用カレンダーで、1件のメモを1件の終日予定として作成・取得・更新・削除します。利用者の他のカレンダーを広く読み取ることはありません。
メモの日付、タイトル、本文の正本は利用者のGoogle Calendarです。メモのタイトル・本文をInsight Log独自のデータベースへ保存しません。
Google Docsへの書き出し
利用者が明示的に書き出しを実行した場合に限り、「drive.file」権限を利用してGoogleドキュメントを作成します。Google Drive全体を広く読み取ることはありません。作成した文書は利用者のGoogleアカウント内に残り、その本文をInsight Log独自のデータベースへ保存しません。
認証情報の保存と管理
継続的な接続に必要なrefresh tokenはサーバー側で管理し、Cloud KMSで暗号化した状態でFirestoreに保存します。平文のrefresh tokenは永続保存しません。短時間有効なaccess tokenは利用中のブラウザメモリだけで扱い、Firestoreには保存しません。
Firestoreに保存する管理情報
Insight Logの運営に必要な範囲で、アカウントおよびsessionの管理情報、確認済みメールアドレスなどのアカウント・サポート用管理情報、契約状態、Insight Log専用カレンダーとの接続情報、暗号化したrefresh token、利用者が許可した権限（scope）、接続状態などをFirestoreに保存します。このアカウント・サポート用管理情報や運営者用管理画面には、メモのタイトル・本文、Google Calendarの予定内容、Google Docsの本文、Google access token、カード番号・CVCを保存または表示しません。
利用目的
- GoogleログインとInsight Logの提供
- 専用カレンダー上のメモの作成・取得・更新・削除
- 利用者の操作によるGoogle Docsへの書き出し
- 接続状態・sessionの管理、不正利用防止、障害調査、セキュリティ確保
- お問い合わせへの回答とサービス改善
外部サービスと第三者提供
機能提供のため、Google Cloud、Google Calendar、Google Drive／Google Docs、Firebase／FirestoreなどのGoogleサービスを利用します。また、Webサイトの配信、フォーム受付、利用状況の把握などに必要なサービス提供者へ、目的達成に必要な範囲で情報を取り扱わせる場合があります。法令に基づく場合を除き、取得したGoogleユーザーデータを販売しません。
Google API Services User Data Policy
Google APIから取得した情報の利用および他サービスへの移転は、Google API Services User Data Policy（Limited Use要件を含む）に従います。取得した情報は、利用者が求めた機能の提供、セキュリティおよび運用上必要な目的に限定して利用し、広告目的には利用しません。
ログアウト
Insight Logからログアウトすると、Insight Logの利用セッションを終了し、Insight Logに許可されたGoogleサービスへのアクセスも解除します。サーバー側で保持するGoogleサービスとの接続情報も終了します。
ログアウトしても、Googleアカウントそのもののログイン状態には影響しません。Googleカレンダー上の専用カレンダーとメモ、作成済みのGoogleドキュメントは削除されず、Stripeの契約も解約されません。
Insight Logが保持する情報の削除手続き
Insight Logが保持するアカウント・サポート用情報などの削除を希望する場合は、専用の削除手続きをご利用ください。Insight Logで利用したGoogleアカウントで本人確認し、フォームで自己申告されたメールアドレスだけを根拠に不可逆な削除を行うことはありません。本人確認ではGoogle CalendarやGoogle Driveへのアクセス権を取得しません。
この手続きでは、Googleカレンダー上の専用カレンダーとメモ、作成済みのGoogleドキュメントを削除しません。
契約、請求、無料体験、不正利用防止などの課金・決済情報は、通常のアカウント・サポート用情報の削除とは別に管理します。法令、契約、会計、不正利用防止などの目的で必要な範囲を保持する場合があり、Stripe上の情報を一括して削除する手続きではありません。契約の解約はInsight Logの「契約・お支払い」から行ってください。
安全管理
通信の保護、必要な権限の管理、機密情報を不要に記録しない運用、認証情報の暗号化など、必要な安全管理措置を講じます。絶対的な安全を保証するものではありません。
開示等の請求
情報の開示、訂正・削除、利用停止等のご相談は、お問い合わせフォームまたはsupport@miniit.netで受け付けます。法令に従って対応し、必要な範囲で本人確認を行う場合があります。
決済情報の取扱い
Insight Logの決済処理にはStripeを利用します。クレジットカード情報はStripeが取り扱い、miniit.側では直接保持しない構成です。契約状態、支払い状況その他の課金管理情報は、利用資格の管理、決済に関する案内、お問い合わせ対応および不正利用防止のために利用します。
Google Analyticsについて
当サイト（miniit.netのWebサイト）では、利用状況の把握とサイト改善のため、Google アナリティクス4（GA4）を利用しています。GA4ではCookie等を利用し、閲覧ページ、操作状況、端末・ブラウザに関する情報等がGoogleへ送信される場合があります。Googleによる情報の取扱いについては、Googleの「パートナーのサイトやアプリを使用する際のGoogleによるデータ使用」をご確認ください。対応ブラウザでは、Google アナリティクス オプトアウト アドオンを利用してGoogle アナリティクスによる収集を停止できます。Cookieはブラウザの設定でも管理できます。
ポリシーの変更
法令、サービス内容または利用する外部サービスの変更に応じて、本ポリシーを変更することがあります。重要な変更は適切な方法でお知らせします。
最終改定日：2026年9月9日