プライバシーポリシー

最終更新日：2026年11月11日。

Deskalについて

Deskalは、ブラジルのサンパウロに拠点を置くRudnei Gomes（以下「管理者」「Deskal」または「当方」）が提供します。プライバシーに関するご質問やご請求は、support@deskal.appまでお送りください。

DeskalはGoogle カレンダーとGoogle Tasks用の独立したmacOSクライアントです。本ポリシーは、Deskalのデスクトップアプリ、メニューバーカレンダー、同期エージェント、ネイティブ通知、サポートとのやり取り、および基本的なウェブサイト配信で取り扱うデータについて説明します。本通知はSettings → Privacy & Legalでオフラインでも閲覧できます。DeskalはGoogleとの提携関係になく、Googleの推奨を受けていません。

カレンダーとタスクの内容はお使いのMac上で処理され、Googleと直接やり取りされます。Deskalはカレンダーやタスクの内容を受信または保存するバックエンドを運営していません。

アプリの提供に使用する情報

Deskalは、予定の表示、タスクの更新、招待への返信、通知の配信に必要なカレンダーとタスクのデータを取り扱います。これには、アカウント識別子と表示情報、カレンダーとタスクリストの名前・色・識別子、予定とタスクのタイトル・説明・メモ・場所・日付・時刻・タイムゾーン、参加者と招待の情報、完了状態、およびGoogleが提供する、またはユーザーが選択した通知設定が含まれる場合があります。

Google APIの権限により、Deskalはカレンダー一覧の読み取り、カレンダーの予定の読み取りと更新、タスクの読み取りと更新を行えます。書き込みアクセスは、タスクの完了や未完了への変更、招待への返信など、ユーザーが指示する操作に使用されます。これらの変更はGoogleに送信され、共有カレンダー、招待への回答、その内容にアクセスできる他の人に影響する場合があります。埋め込みのGoogleウェブページ上での操作はGoogleが処理します。DeskalはネイティブAPIの承認を通じて、Gmailのメッセージ、Google ドライブのファイル、連絡先へのアクセスを求めません。

Googleへのログインと接続

カレンダーとタスクのページは、GoogleがWebKitを通じて提供します。これらのページに入力した情報はGoogleに送信されます。DeskalはGoogleのパスワードを記録しません。APIの承認では、システムの認証セッションまたはブラウザを通じてGoogleの同意画面を使用します。APIの承認中、一時的なリダイレクトリスナーが127.0.0.1のみで動作する場合があります。これはOAuth応答を検証し、承認が完了またはキャンセルされると終了します。

Googleは、サービスの提供に必要なネットワークリクエストと接続情報を受信します。ウェブサイトのCookieを含むGoogleの情報の取り扱いには、Google プライバシーポリシーが適用されます。DeskalはGoogleの保持方針を管理していません。

Mac上の保存データ

OAuthアクセストークンと更新トークンは、macOSのキーチェーンに保存されます。GoogleのウェブセッションCookieとウェブサイトのストレージは、Mac上のWebKitが管理します。

Deskalは、メインアプリ、メニューバーカレンダー、同期エージェントが連携できるよう、サンドボックス化された共有アプリコンテナにローカルの予定スナップショットと待機中の操作を保存します。これらのファイルには、前述のカレンダーとタスクの詳細が含まれる場合があります。予定の既定の同期範囲は過去7日と今後約60日です。未来の範囲はSettings → Syncで変更できます。キャッシュの保守には、これとは別に過去14日分のバッファーを使用します。いずれの範囲も、すべての記録の削除期限を保証するものではありません。要求された日付、期限を過ぎたタスク、最近完了したタスク、保留中の操作には、範囲外のデータが必要な場合があります。キャッシュは同期中に更新または整理され、Macがオフラインの場合や同期が停止している間は残ることがあります。

DeskalはApple CryptoKitのAES-256-GCMで、ネイティブの予定スナップショット、保留中の操作、同期状態、招待通知の履歴を暗号化します。ランダムな鍵はmacOSキーチェーンに別途保存され、許可されたDeskalコンポーネント間でのみ共有されます。既存のネイティブJSONデータはアクセス時に使用前に移行されます。接続解除では、これらのファイルを削除してから鍵を削除します。鍵の削除に失敗した場合は、再試行待ちとなります。設定、セッション制御メタデータ、WebKitのWebサイトデータ、macOS通知はこのキャッシュ暗号化の対象外です。許可されたプロセスが使用中のデータは保護されず、過去のバックアップも消去されません。Deskalは発行者にローカルキャッシュへのリモートアクセスを提供しません。

環境設定、セッション状態、同意の選択、削除記録もローカルに保存されます。セッション世代と削除記録には状態と識別子が含まれ、OAuthトークンや予定の内容は含まれません。

バックグラウンド動作と通知

設定を完了してFullSyncを明示的に有効にすると、Background Syncが含まれます。その後、Deskal SyncはMacへのログイン時に起動し、Deskalのメインアプリの終了後も同期を継続できます。通知の対象は予定、タスク、両方、なしから選べます。なしを選んでも同期は停止しません。ネイティブ同期を停止するには、Settings → Sync → ModeでWebviewに切り替えてください。ウェブへのアクセスを維持しながら、Googleデータへのネイティブアクセスを切断し、ローカルの予定キャッシュとDeskalの通知を削除します。以前にバックグラウンド実行を拒否した既存ユーザーの選択は、FullSyncのバックグラウンド動作を明示的に有効にするまで維持されます。

ログイン時にメインアプリを開く設定と、メニューバーカレンダーを有効にする設定は、別々の任意設定です。有効なメニューバーカレンダーもログイン時に起動し、メインアプリの終了後も利用可能な状態を保つことができます。

通知の許可はmacOSが別途管理します。通知センターは予定やタスクのタイトルおよび通知情報を保存・表示することがあり、macOSの設定によってはロック画面にも表示されます。

共有とデータの使用

DeskalはGoogle APIデータをカレンダー、タスク、予定一覧、通知の機能の提供に使用します。Deskalはこのデータを販売したり、広告やAIモデルの学習に使用したりしません。アプリには広告や第三者の分析SDKは含まれず、Deskalが運営するバックエンドに予定の内容を送信しません。

GoogleのサービスにアクセスするためにGoogleと情報を共有し、ローカルアプリ機能を提供するためにキーチェーン、WebKit、通知センターなどのmacOSコンポーネントと情報を共有します。GoogleおよびApple自身のサービスには、各社のポリシーが引き続き適用されます。

Google APIデータとLimited Use

DeskalによるGoogle APIから受け取った情報の使用と転送は、Limited Use要件を含むGoogle API Services User Data Policyに準拠します。Googleのユーザーデータは、本ポリシーに記載されたユーザー向けのカレンダー、タスク、予定一覧、通知機能の提供と改善にのみ使用されます。広告への使用、データブローカーへの販売、汎用AIモデルの学習には使用しません。Deskalは、特定のデータについてユーザーが積極的に同意した場合、セキュリティや法令遵守に必要な場合、または同ポリシーが明示的に認めるその他の例外を除き、人がGoogle APIデータを読むことを許可しません。事業売却に伴う転送には、GoogleのLimited Useルールが要求する事前の明示的同意が必要です。これらの制限は派生データにも適用されます。

診断情報

リリースビルドは、認証、クリーンアップ、動作上の障害を記述するローカルのmacOSシステムログを記録する場合があります。一部のタスク完了の診断情報には、Googleに送信したタイムスタンプ、Googleから返された完了タイムスタンプ、システムのタイムゾーン識別子が含まれます。タスクのタイトル、メモ、識別子を含まなくても、これらはタスク関連の時刻データです。開発ビルドは、動作メタデータを含むローカルのデバッグ診断情報をApplication Supportとコンソールに記録することもあります。

Deskalは、これらのログをDeskalが運営するサービスに自動アップロードしません。macOSとAppleは、システムおよび共有の設定に従ってクラッシュレポートや診断レポートを取り扱う場合があります。スクリーンショット、ログ、レポートをサポートに送信する場合、個人情報が含まれる可能性があるため、まず内容を確認し、必要な箇所を伏せてください。パスワード、OAuthトークン、認証コード、ブラウザのCookieは絶対に送信しないでください。

サポートとのやり取り

Deskalにメールを送ると、当方は送信されたアドレス、本文、添付ファイル、関連するやり取りを受け取ります。これらは、ご依頼への回答、問題の調査、プライバシー権への対応、必要なセキュリティ上または法的な記録の維持に使用します。メールの配信・保存事業者は、サポート用メールボックスの運営のためにその通信を処理します。通常、サポートにカレンダーの内容や認証情報は必要なく、Mac上だけに保存されたデータを直接調べることもできません。

サポートとのやり取りは、ご依頼の解決とフォローアップ、セキュリティ保護、法的義務の履行、紛争への対応に合理的に必要な期間保持され、不要になった時点で削除または匿名化されます。期間は問題の内容と適用される要件によって異なります。独立したメール事業者のバックアップも含めて管理する、固定の削除期間をDeskalが約束することはありません。

法的根拠とユーザーによる管理

該当する場合、法的根拠は目的に応じて異なります。要求されたアプリ機能の提供とサービスに関する依頼への回答、任意の処理について法律上必要な場合の同意、法的義務の遵守、およびユーザーの権利を前提とした相応のセキュリティ、信頼性、サポートに関する正当な利益が根拠となります。GoogleやmacOSの技術上の許可だけで、個人データのあらゆる利用に法的根拠が生じるわけではありません。カレンダーの内容には、ユーザーや他の人が提供した機微情報が含まれる場合があります。Deskalは、その情報から機微な特性を推測したり、人のプロファイリングを行ったりしません。機微データの処理には、適用法が要求する追加条件が引き続き適用されます。バックグラウンド動作と通知は任意であり、ユーザーが管理できます。

Google APIの承認の撤回、任意コンポーネントの無効化、通知許可の変更、ローカルデータの削除の開始はいつでも行えます。撤回前に適法に行われた処理は、撤回の影響を受けません。

保持期間

有効なOAuth認証情報は、Deskalを通じて削除するか、他の方法で削除するまでキーチェーンに残ります。Googleでアクセスを取り消すと、その後の承認済みAPIの利用はできなくなりますが、ローカルの認証情報、キャッシュファイル、ウェブセッションCookie自体は消去されません。ローカルの予定スナップショットは同期中に維持されるか、後述の接続解除操作で削除されます。同期範囲は自動的な有効期限を保証しません。GoogleのWebKitデータは、Disconnect & Remove Dataで削除するか、macOSが消去するか、Googleの設定により失効するまで残ります。環境設定と同意の記録は、Deskalの操作でリセットまたは削除するまで残ります。クリーンアップを検証し、古い処理が接続解除済みのセッションを復元しないよう、最小限のトランザクション識別子と削除記録がローカルに残る場合があります。

予約済みおよび配信済みの通知は、配信、消去、期限切れ、またはDeskalによる削除まで通知センターの管理下にあります。取消待ちの認証情報は、Googleが取消を確認するか、トークンがすでに無効だと報告するまでのみ、キーチェーンに暗号化して保持されます。ローカルの診断情報とシステムログは、macOSの設定とOSの動作に従って保持されます。Deskalはカレンダーやタスクの内容をDeskalが運営するサーバーに保持しません。

選択肢とデータの削除

Settingsには、異なる2つの操作があります。

Webviewに切り替える：Settings → Sync → ModeでWebviewを選び、確認します。Deskalはネイティブ同期を停止し、有効なネイティブAPI認証情報を削除し、利用可能なGoogleの承認の取消を要求し、同期済みの予定データとネイティブ通知を消去します。Googleへのウェブアクセス、ミニカレンダーの利用可否、外観の設定は維持されます。埋め込みGoogleウェブセッションからはログアウトされません。

Disconnect & Remove Data：Settings → Account → DisconnectionでDisconnect…を選び、確認します。Deskalは埋め込みのウェブログインとウェブサイトデータ、有効なGoogle API認証情報、同期済みの予定データ、待機中の操作、アプリの環境設定を削除し、Deskalの通知を消去し、バックグラウンドコンポーネントとログイン項目を停止して登録解除します。また、利用可能なGoogle APIの承認の取消を要求します。Settings → Account → Troubleshootingのアカウント修復操作は、トラブル解決のためGoogleのウェブログインをリセットするもので、完全な接続解除の代わりにはなりません。

どちらの削除手順でも、その後のネイティブなアカウント利用をローカルで遮断し、認証情報が利用可能な場合、有効な認証情報を削除する前に、別個の取消待ち認証情報をmacOSのキーチェーンに保存します。この待機中の認証情報はGoogleの公式HTTPS取消エンドポイントにのみ送信され、同期やトークン更新には使用されず、環境設定、予定キャッシュ、診断情報にも書き込まれません。Googleが取消を確認するか、すでに無効だと報告した後に削除されます。

ネットワーク、キーチェーン、バックグラウンドコンポーネント、macOSサービスの登録が利用できない場合、削除が未完了になることがあります。Deskalはアプリの実行中に再試行し、再起動時に保留中のクリーンアップを再開します。必要なクリーンアップと取消が完了するまで、新しいネイティブ接続はブロックされます。アプリが表示する進捗やエラーに従ってください。アプリを閉じたりアンインストールしたりすれば保留中の操作が完了するとは限りません。Google アカウントの接続で直接アクセスを取り消すこともできます。

取消はDeskalが使用するGoogle CloudプロジェクトのOAuth許可に影響し、同じGoogle アカウントを使用する他のDeskalインストールも切断される場合があります。以前のローカルのみの接続解除でOAuth認証情報が残っていない場合、Deskalは以前の許可をプログラムで取り消せません。Google アカウントの接続で削除できます。

削除しても、元の予定、タスク、Google アカウントは削除されず、別のブラウザからのログアウト、Googleに送信済みの変更の取り消し、macOSの通知許可のリセットも行われません。ネイティブAPIアクセスの取消によって、必ずしもGoogleのウェブセッションが終了するわけではありません。

削除の対象は、使用中のDeskalアプリデータと通知です。記憶媒体の安全な消去や、Time Machine、その他のバックアップ、エクスポートファイル、スクリーンショット、外部ログ、サポートとのやり取りに記録済みのコピーの削除は行いません。これらのコピーは該当するシステムや事業者を通じて管理してください。アンインストールだけでは、データの削除やGoogleの承認の取消が検証されたことにはなりません。

世界各国・地域のプライバシー権

権利は居住地によって異なり、適用される例外の対象となります。法域に応じて、個人データが処理されているかを知る権利、アクセスまたはコピーを受け取る権利、不正確なデータを訂正する権利、削除・匿名化・ブロック・制限を請求する権利、特定の処理に異議を申し立てる権利、ポータビリティを請求する権利、同意を撤回する権利、受領者と国際移転の情報を得る権利、拒否された請求に不服を申し立てる権利、管轄のプライバシーまたは消費者保護当局に苦情を申し立てる権利がある場合があります。Deskalは、自動プロファイリングによって法的または同様に重大な影響を生む決定を行いません。

ブラジル。LGPDに基づき、対象となる個人は、確認、アクセス、訂正、不要または違法に処理されたデータの匿名化・ブロック・削除、該当する場合のポータビリティ、共有と同意に関する情報、同意の撤回、該当する場合の異議申立て、関連する自動化された決定の見直しなどの権利を行使できます。必要な場合はまずDeskalに連絡したうえで、ブラジルの国家データ保護機関に申し立てることができます。

欧州経済領域、スイス、英国。GDPR、スイスのデータ保護法、UK GDPRが適用される場合、アクセス、訂正、消去、制限、異議申立て、ポータビリティの権利、同意の撤回の権利、居住地・勤務地・侵害が起きたと考える地域の監督機関に苦情を申し立てる権利がある場合があります。処理は、該当する場合、要求されたサービスの履行、任意の選択に対する同意、ユーザーの権利に優先しないセキュリティと信頼性に関する正当な利益、および法的義務の遵守に基づきます。

カリフォルニア州および米国のその他の州。適用される州のプライバシー法がこれらの権利を認める場合、対象の個人情報へのアクセス・訂正・削除、分類・情報源・目的・受領者に関する情報、ポータビリティを請求でき、該当するオプトアウト、不服申立て、差別を受けない権利を行使できます。Deskalは個人情報を販売せず、異なるコンテキストをまたぐ行動広告のために共有せず、ターゲティング広告のために処理しません。Deskalは機微な個人情報を使用してユーザーの特性を推測しません。

請求の方法。Deskalのデータの大半はMac上だけに保存され、前述の操作で直接管理できます。プライバシーに関する請求は、support@deskal.appにメールでお送りください。ご請求内容を説明し、適用ルールの確認に役立つよう法域を記載してもかまいません。法律名の引用や特定の書式は不要です。当方はMac上だけに保存されたファイルをリモートで取得・消去できませんが、利用可能なローカル操作をご案内できます。GoogleやAppleが独自に保持するデータに関する権利は、それらの事業者に対しても行使できます。当方は、請求の確認、アカウントの保護、不正防止に合理的に必要な情報のみを求める場合があります。現地法が認める場合、権限の確認を条件として、正当な代理人が請求を提出できます。法律上必要な場合は無料で対応し、適用される法定期間内に回答します。請求を拒否する場合、その理由と利用可能な不服申立てまたは苦情申立ての方法を回答に記載します。

セキュリティ

Deskalは、macOSのサンドボックス、キーチェーン、範囲を限定したアプリグループストレージ、HTTPS、PKCEとstate検証を備えたOAuth、制限されたローカルリダイレクト処理、有効な認証情報と取消用認証情報の分離を使用します。Deskalは製品版の診断情報に、パスワード、OAuthトークン、認証コード、Cookie、未加工のリクエスト本文、メールアドレス、予定のメモ、タスクのメモを記録しないよう設計されています。

完全に安全な保存方法や送信方法はありません。Deskalの管理下にあるデータに影響するセキュリティ事故について通知が必要な場合、Deskalは適用法に従って通知します。

国際的なデータ処理

Deskalはブラジルから管理されています。Google、Apple、ウェブサイトのインフラ事業者は、ブラジル、米国、およびお住まいの国とは異なるデータ保護法を持つその他の国で情報を処理する場合があります。その処理には、各社の規約、プライバシー通知、法的に認められた移転の仕組みが適用されます。本ポリシー自体は移転の保護措置を定めるものでも、適用される保護を放棄するものでもありません。Deskalが責任を負う移転には、適用可能で適法な移転根拠と必要な保護措置を整える必要があります。関連する受領者、移転先、保護措置の情報はDeskalにお問い合わせいただけます。事業者の取り扱いは各社の通知にも記載されています。Deskalは国際的な処理を、要求されたサービスとウェブサイトの配信・セキュリティに必要な範囲に限定します。

このウェブサイト

公開されたポリシー、規約、サポートのリンクを開くと、完全にオフラインアプリ内にとどまるのではなく、ウェブサイトに接続します。ホスティング、DNS、コンテンツ配信、セキュリティのサービスは、サイトの配信と保護のため、IPアドレス、時刻、要求されたURL、ブラウザ情報、参照元データ、セキュリティシグナルなどの技術的なリクエストデータを処理する場合があります。これらのリクエストにGoogle API認証情報や予定キャッシュが自動的に含まれることはありません。

ウェブサイトの技術ログはMac上の予定キャッシュとは別であり、アプリの接続解除後も残る場合があります。保持期間はインフラ事業者の設定、セキュリティ上の必要性、法的義務によって異なります。ウェブサイトの関連する受領者と保持期間の情報、または適用される権利の行使については、Deskalにお問い合わせください。

Google、Apple、その他のサービスへのリンクをたどると、それぞれのプライバシーポリシーが適用されるサービスに移動します。

子どもについて

Deskalは一般的な生産性向上アプリであり、子ども向けのサービスではありません。利用にあたっては、適用される年齢、保護者の承認、Google アカウントの要件を満たす必要があります。カレンダーには子どもや他の人の情報が含まれる場合があり、その人々の権利と特別な法的保護は引き続き適用されます。Deskalは、その情報を広告やプロファイリングに使用しません。子どもが適用法に反してDeskalに個人データを提供したと考えられる場合は、support@deskal.appにご連絡ください。

ポリシーの更新

Deskalの各リリースに同梱されるポリシーは、そのバージョンの動作を説明します。更新日は改訂を示します。重要な変更は、適切なアプリ内通知、リリース情報、その他法的に必要な手段を通じてお知らせします。Google APIデータの新たな利用や共有には、事前の開示と、Googleのポリシーまたは適用法が要求する同意が必要です。本ポリシーを読むこと、Settingsを開くこと、更新をインストールすること自体は、新たなGoogleの権限や任意のバックグラウンド動作を承認するものではありません。

お問い合わせ

管理者： Rudnei Gomes 所在地： ブラジル、サンパウロ プライバシー・サポート窓口： support@deskal.app ウェブサイト： https://deskal.app