施行日：2026-10-29
私たちはプライバシーを大切にしています。このポリシーでは、ウィジェット堂 が収集する情報、その利用方法、利用者の権利について説明します。
アカウント情報：ログイン方法（WeChat、メールアドレス、電話番号）、ニックネーム、アバター、メールアドレスまたは電話番号。
認証済みメールアドレス：ログイン後、メールアドレスの登録と認証をご案内します。アカウントの安全確保（アカウントの復旧や本人確認など）と、アカウントやサービスに関する重要なお知らせにのみ使用し、公開したりマーケティングに使用したりすることはありません。確認コードはハッシュ値のみを保存し、10 分で失効します。
利用データ：作成したウィジェットとその設定、利用回数、メンバーシップの期間、注文履歴。
連携サービス：Notion や Obsidian と連携した場合、機能の提供に必要な認可トークンとワークスペースの情報を保存します。
GitHub 連携（ログインには使いません）：「設定 → アカウント連携」で GitHub を連携すると、GitHub からユーザー ID・ユーザー名・名前・アバター・自己紹介・フォロワー数・公開リポジトリ数を受け取り、GitHub が発行するアクセストークンとリフレッシュトークンを保存します（暗号化して保存し、私たちのサーバー上でのみ使用）。標準では公開プロフィールとコントリビューションの読み取り（read:user）のみを求め、ウィジェット・マイページ・マイデータでの公開 GitHub データ（コントリビューションカレンダー、スター合計、よく使う言語、公開リポジトリ）の表示にのみ使います。「ウィジェットに非公開のコントリビューション数も表示」を別途オンにして repo 権限を改めて許可した場合に限り、非公開を含む毎日の数を読み取ります。コードを読んだり非公開リポジトリ名を表示したりすることはありません。ウィジェットとマイページは公開されるため、これらのデータは閲覧した人に見えます。「コントリビューションを毎日マイデータに同期」をオンにすると、毎日のコントリビューション数がマイデータの表に記録されます。連携は「設定 → アカウント連携」からいつでも解除でき、その際 GitHub 上の許可を取り消してトークンを削除します。GitHub の「Settings → Applications」から取り消すこともできます。
カレンダー購読：「設定 → アカウント連携 → カレンダー購読」でカレンダーのリンク（Google カレンダーの「iCal 形式の非公開 URL」、iCloud の公開カレンダー、Outlook で公開した ICS リンクなど）を追加すると、リンクを暗号化して保存し、画面にはホスト名と末尾 4 文字だけを表示し、リンク全体をブラウザに返すことはありません。私たちのサーバーはこのリンクからカレンダーを読み取るだけで（読み取り専用。予定の作成・変更・削除はしません）、保存するのは購読の設定（名前・色・表示）のみで、予定の内容はデータベースに保存しません。予定は約 20 分キャッシュし、ログイン中のあなた自身にのみ表示します（集中スペース、スタートページ、ブラウザ拡張機能のポップアップ、連携した AI アプリ）。ウィジェット：公開の場所に置いたカレンダーウィジェットには「公開ウィジェットに表示」をオンにしたカレンダーだけが含まれ、標準では予定ありの時間帯だけを表示します。設定で「公開ウィジェットに予定のタイトルを表示」をオンにし、かつウィジェットでタイトルの表示を選んだ場合のみタイトルを表示し、場所やリンクは公開しません。内蔵の祝日・節気カレンダーは政府の公開データにもとづきます。カレンダーを削除すると、そのリンクはすぐに削除します。
Todoist / Linear 連携（ログインには使いません）：「設定 → アカウント連携」で Todoist または Linear を連携すると、ユーザー ID・名前・アバター・タイムゾーン（Linear はワークスペース名も）を受け取り、認証情報を暗号化して保存し、私たちのサーバー上でのみ使用します。Todoist は認可後に発行されたアクセストークンとリフレッシュトークン、Linear はあなたが貼り付けた個人 API キーです（保存前に Linear で確認し、その後は末尾 4 文字だけを表示し、ブラウザには返しません）。メールアドレスは保存しません。読み取るもの：Todoist の今日・期限切れのタスク（または選んだプロジェクトやフィルター）、Linear で自分に割り当てられた Issue（選んだステータス・チーム・サイクル）。タスク名・期限・優先度・ステータスはログイン中のあなた自身にのみ表示され（フォーカスの ToDo、スタートページ、ブラウザ拡張機能のポップアップ、連携した AI アプリ）、90 秒〜5 分の短いキャッシュのみで、タスクの内容は保存しません。書き戻すもの：ウィジェット堂でタスクをチェックしたときだけ Todoist で完了にする / Linear で「完了」ステータスに移動します。ウィジェット堂でタスクを追加したときだけ Todoist にタスクを作成する / Linear にあなたが担当の Issue を作成します。「集中時間をタスクに記録」をオンにした場合のみ、集中した分数だけを含むコメントを追加します。ウィジェット：Notion やマイページなど公開の場所に置いたタスクのウィジェットは標準で件数のみを表示し、設定で「公開ウィジェットにタスク名を表示」をオンにし、かつウィジェットでタスク名の表示を選んだ場合のみタスク名を表示します。「毎日の完了数をマイデータに同期」をオンにすると、毎日完了したタスクの数（タスク名は含みません）がマイデータの表に記録されます。連携はいつでも解除でき、その際 Todoist のトークンを取り消して連携記録を削除します（Linear の API キーは Linear の Security & access であなたが削除します）。Todoist のアプリ認証設定から取り消すこともできます。
Google でログイン：「Google で続ける」を選んだ場合や設定で Google を連携した場合、Google から Google アカウントの一意の ID（sub）、メールアドレス（Google で確認済みの場合のみ使用）、名前、プロフィール画像を受け取ります。これらはログイン、アカウントの検索・作成、「アカウント連携」での連携中の Google アカウントの表示に使い、新しいアカウントではこのメールアドレスを登録メールアドレスにします。Google のパスワードを受け取ることはなく、Gmail・ドライブ・連絡先などほかの Google のデータにはアクセスしません。連携は「設定 → アカウント連携」からいつでも解除でき、Google アカウントの「サードパーティ製のアプリとサービス」からアクセス権を削除することもできます。ログインしていないとき、一部のページで Google のワンタップログイン（One Tap）が表示されることがあります。以前に Google でログインしたことがあり Google アカウントが 1 つだけの場合は自動でログインすることがあり、その際はページ上でお知らせし、元に戻すこともできます。表示を閉じるとしばらくは表示されず、ログアウト後は、再びご自身で Google ログインを選ぶまで自動ログインしません。
端末とアクセスの情報：ブラウザの種類、言語、閲覧したページ、参照元、エラーログ。分析と不具合の調査に使用します。
「IP アドレス確認」ウィジェット：ウィジェットはあなたのブラウザーから、当社の確認用エンドポイント（Cloudflare 上の widgetstore-edge）と本サイトの Cloudflare に、あなたのグローバル IP と Cloudflare が提供するネットワーク情報（国・地域・都市、タイムゾーン、プロバイダーと ASN、接続プロトコル）を問い合わせ、ウィジェットを見ているあなたにだけ表示します。これらの情報は記録・保存せず、アカウントとも結び付けません。不正利用を防ぐため、エンドポイントはメモリー上で 1 分ごとの回数だけを数え（IP そのものは保存しません）、1 分後に消去します。
決済情報：お支払いは Creem が処理します。私たちが受け取るのは注文番号、商品、金額、支払い状況のみで、カード情報は受け取りません。
当サービスの提供・維持・改善（ウィジェットの保存と表示、メンバーシップ特典の反映など）のため。
注文、返金、サポートへの対応のため。
サービスの利用状況を把握し、問題を発見して修正するため。
必要に応じて、サービスやアカウントに関するお知らせを送るため。
当サービスの運営には次の事業者を利用しています：Tencent CloudBase（アカウントとデータの保存）、Cloudflare（決済・ログイン機能のホスティング、確認コードの悪用を防ぐログイン画面の Turnstile によるボット対策）、Render（ウェブサイトのホスティング）、Creem（決済処理）、Mixpanel（アクセス解析）、Resend（確認コードなどのシステムメールの送信。トラッキングピクセルは使用しません）、Google（「Google でログイン」。Google でのログインや連携を選んだ場合のみ）、GitHub（GitHub を連携した場合のみ。公開プロフィールとコントリビューションの読み取り）、Todoist（Doist）と Linear（連携した場合のみ。タスクの読み取りと、あなたの操作に応じた書き戻し）。
これらの事業者は、それぞれのサービスの提供に必要な範囲でのみデータを処理します。私たちが個人情報を販売することはありません。
ログイン状態、言語の設定、キャッシュデータの保存にブラウザのローカルストレージを使用します。また、アクセス解析ツールが訪問を区別するために Cookie を使用する場合があります。これらのデータはブラウザで削除できますが、再度ログインが必要になることがあります。
アカウントとウィジェットのデータは Tencent Cloud（中国・上海）に保存します。アカウントが有効な間はデータを保持し、アカウントの削除後は合理的な期間内に削除または匿名化します。ただし、注文記録など法令により保存が必要なものを除きます。
利用者は、自分の個人情報の開示・訂正・削除、またはアカウントの削除を求めることができます。islaohu@gmail.com までメールでご連絡いただければ、15 営業日以内に対応します。
当サービスは 14 歳未満の子どもを対象としていません。子どもの情報を収集したことが判明した場合は、速やかに削除します。
ウィジェット堂 のブラウザ拡張機能（Chrome、Microsoft Edge、Firefox）が通信するのは widgetstore.net だけです。閲覧履歴を読み取らず、ほかのウェブサイトでは動作せず、広告や第三者のアクセス解析も含みません。
ログイン：サイトで連携を確認すると、拡張機能は一度だけ使えるコードを受け取り、ログイン状態に交換します（リフレッシュトークンはブラウザの拡張機能用ストレージに、アクセストークンはセッション用ストレージにのみ保存）。有効期間は 30 日で、拡張機能の設定からいつでも連携を解除できます。拡張機能がパスワードを扱うことはありません。
拡張機能から私たちに送られるデータ：拡張機能で操作した ToDo、習慣のチェック、完了した集中の記録、毎日のチェックイン（サイトのフォーカス空間やチェックインと同じく、マイデータに保存されます）。「スタートページに保存」を押したときのページの URL とタイトル（サイトの保存ページがスタートページに書き込みます）。「ToDo に追加」を押したときの選択した文字またはページのタイトル。アドレスバーで ws のあとに入力した検索語（ウィジェットの目録の検索にのみ使い、アカウントと結び付けて保存しません）。
端末にだけ保存されるデータ：拡張機能の設定、スタートページのスナップショット（新しいタブをすぐに開き、オフラインでも表示するための、前回の表示内容：レイアウト・壁紙・サイトのリンク・ウィジェットの表示）、タイマーの状態、未同期の変更。拡張機能を削除するか、設定でキャッシュを削除すると消去されます。
ブックマークとよく見るサイト（任意、バージョン 1.0.2 から）：スタートページで「ブックマークを読み込む」または「よく見るサイト」を押したときだけ、拡張機能が読み取りの許可を求め（ブラウザがもう一度確認します）、クリックしたときだけ読み込みます。読み込んだ内容は表示のために使用中のスタートページにだけ渡し、拡張機能にも当社のサーバーにも保存しません。スタートページの内容として保存されるのは、選んで取り込んだサイト（URL と名前）だけです。プレビューのアイコンを取得するとき、当社のアイコン サービスが受け取るのはサイトのドメイン名だけで、URL 全体は受け取らず、記録もしません。この 2 つの権限は拡張機能の設定からいつでも取り消せます。サイトでブックマークの HTML ファイルを取り込む場合、ファイルはブラウザの中で読み込み、アップロードしません。
ポップアップと設定画面（バージョン 1.1.0 から）：ツールバーのポップアップと拡張機能の設定画面は、拡張機能の中に表示される widgetstore.net のページです。開くとサイトを見るときと同じようにページを読み込みます。ポップアップを開いたとき、表示中のページの URL とタイトルは「このページを保存」の表示のためにポップアップに渡すだけで、保存を押さない限り私たちには送られません。また、拡張機能は機能のオン・オフとメニューの文言だけを含む設定ファイルを widgetstore.net から定期的にダウンロードします。このリクエストに個人情報は含まれません。
拡張機能が求める権限：ストレージ（設定とキャッシュ）、アラーム（タイマーを時間どおりに終了）、通知（集中・休憩の終了のお知らせ）、コンテキストメニュー、アクティブなタブ（拡張機能を押したときだけ現在のページの URL とタイトルを読み取ります）、検索（新しいタブの検索ボックスはブラウザの既定の検索エンジンを使います）、widgetstore.net へのアクセス（スタートページの表示、データの同期、アカウントの連携）。任意の権限：ブックマーク、よく見るサイト（取り込むときだけ求め、読み込みます。上記を参照）。これらのデータを販売したり、広告に使用したりすることはありません。
Claude、ChatGPT、Cursor などの AI アプリ（MCP 経由）や、ご自身のスクリプト（個人 API トークン経由）をアカウントに接続できます。接続されるのは、許可ページで「許可する」を押したとき、またはご自身でトークンを作成したときだけです。権限はご自身で選べ、「設定 → API と AI 連携」でいつでも接続解除・無効化できます。
AI アプリは、指示に応じて許可された範囲のデータ（ウィジェットの設定、マイページ、スタートページ、ToDo、マイデータのレコードなど）を読み取ります。その内容は AI アプリとの会話に含まれ、各アプリのプライバシーポリシーに従って扱われます。私たちがモデルの学習のために第三者へデータを提供することはありません。
保存する情報：トークンと許可のハッシュ値（トークンそのものは保存しません）、アプリ名、権限、作成日時と最終利用日時、1 日の呼び出し回数、そして変更ごとのアクティビティ記録（誰が、いつ、何を、変更前後の内容。確認と取り消しのため）。アクティビティ記録はアカウントとともに保存し、アカウントの削除時に削除します。AI アプリがデータを削除したり、アカウント・支払い・会員情報にアクセスしたりすることはできません。
このポリシーを変更することがあります。変更後のポリシーは新しい施行日とともにこのページに掲載します。
プライバシーに関するお問い合わせは islaohu@gmail.com までご連絡ください。
利用規約 · プライバシーポリシー · 返金ポリシー