ダウンロード

プライバシーポリシー

制定日 未定 最終更新日 未定

本ポリシーは、当社が提供する次のものに適用します。

  • アプリ shisui（Mac・Windows・iPhone）
  • shisui の同期サービス（sync.shisui.app）
  • このサイト（shisui.app）
  • タスクは各端末の中にあります。インストールした直後から、ログインなしで全機能が使えます。同期を始めない限り、アカウントはなく、タスクが当社のサーバーに送られることもありません。
  • 同期のときも、タスクの中身は暗号文だけが届きます。タスクの ID・項目の名前・値・作成者の印はすべて端末の中で暗号化（XChaCha20-Poly1305）してから送ります。鍵は端末で作り、当社は持ちません。当社はタスクの中身を読めません。
  • ただし、同期の提供に要る情報はサーバーが持ちます。メールアドレス、端末 ID、時刻、データの大きさなどです。何を預かるかは第4節に、預からないものは第5節に書きます。
  • サーバーでタスクの検索や集計はしません。検索は各端末の中で行います。

同期を使わない場合、当社はタスクやアカウントに関する情報を受け取りません。アプリが更新の確認などで行う通信は第9節に書きます。

同期を始めると、当社のサーバーは利用者ごとに分けた保管場所に、次の情報を置きます。

情報中身と、置く時機
メールアドレスログインのコードの照合に成功し、端末を登録したときに保存します。アカウントを作った時刻も残ります。コードを求めただけの段階では、メールアドレスそのものは保存しません。
端末の記録端末ごとのランダムな端末 ID、端末のトークンのハッシュ、登録の時刻、最後に接続した時刻、外した時刻と、その端末が自分を外したかの印。端末の名前は持ちません。
暗号化した操作タスクの変更を暗号化したもの（暗号文）と、その通し番号・送った端末の ID・受け取った時刻・大きさ。アカウントの保管量の合計。
ペアリングの伝言2台目の端末に鍵を渡すあいだだけ置く、暗号化した伝言と、置いた端末の ID・時刻。
ログインのコードメールで送った6桁のコード（ログインと退会に使います）のハッシュ、期限、試した回数、コードを送った時刻、コードを打ち間違えた時刻。

コードを求めるとき、端末はメールアドレスと、メールの言語（日本語か英語）を送ります。言語はメールの文面を選ぶためだけに使い、保存しません。

不正な利用を防ぐため、同期サーバーは、コードの送信（ログインと退会）を送信元の IP アドレスごとに短い時間（1分）だけ数えます。当社は IP アドレスを保存しません。

  • タスクの平文。サーバーに届くのは暗号文だけです。
  • データの鍵と復旧キー。復旧キーは登録のときに一度だけ画面に出し、端末にもサーバーにも保存しません。
  • パスワード。shisui はパスワードを使いません。
  • 接続元の IP アドレスの記録。コードの送信の回数を数えるのに使うだけで、保存しません（第4節。配信の基盤である Cloudflare での扱いは第8節）。
  • アクセス解析・クラッシュ報告・広告 ID。アプリにはこれらの仕組みを組み込んでいません。広告も出しません。

同期サーバーは、安全のための出来事（コードの送信・打ち間違い・締め出し、端末の登録・取り外し、退会など）をログに出します。ログに入れるのは、出来事の種類、アカウントを推測できない短い符号（12桁）、回数だけです。メールアドレス・IP アドレス・コード・トークン・暗号文は入れません。

当社は、預かった情報を次の目的にだけ使います。

  1. 端末どうしの同期を提供するため（暗号文の保管と中継、端末の登録と無効化）
  2. 登録とログインのコードを、メールで送るため
  3. 乱用と不正な利用を防ぐため（端末の台数・データの大きさ・コードを送る回数の上限、送信元ごとの上限、打ち間違いが続いたときの締め出し、安全のためのログ）
  4. お問い合わせに答えるため

法令に基づく場合を除き、本人の同意なく第三者に提供しません。

情報保存する期間
ログインのコード10分で失効し、消します。5回間違えると、その時点で失効します。
コードを送った時刻1時間で消します。
コードを打ち間違えた時刻24時間で消します。
ペアリングの伝言10分で消します。
メールアドレス・端末の記録・暗号化した操作退会するまで。
安全のためのログ未定
  • アカウントを作らずに終わった記録（コードを求めただけの場合など）は、上の期間が過ぎて残りがなくなった時点で、保管場所ごと消します。
  • 退会すると、サーバーにあるそのアカウントのデータをすべて消します。退会は、パソコン版と iPhone 版の同期の画面から、登録したメールアドレスに届く6桁のコードを入れて行います。手順はサポートにあります。
  • アプリから退会できない場合は、お問い合わせ窓口に、登録したメールアドレスを添えて連絡してください。本人であることを確かめたうえで消します。
  • 端末の中のタスクは、退会しても端末に残ります。同じメールアドレスでもう一度同期を始めると、空のアカウントから始まります。
  • 端末を外す（無効にする）と、その端末のトークンが使えなくなります。サーバーのデータは消えず、端末の記録も外した時刻とともに残ります。
  • ゴミ箱から完全に消したタスクは端末から消えますが、それまでにサーバーへ送った暗号化した操作は、退会するまでサーバーに残ります。

当社は、次の事業者にサービスの一部を委託しています。どちらも米国の事業者です。

委託先委託する仕事と、渡る情報
Cloudflare同期サーバー（第4節の情報の保管）、Mac 版の更新ファイルの配信、このサイトの配信。配信の基盤として、接続の情報（IP アドレスなど）を処理します。
Resendログインのコードのメール送信。渡すのは宛先のメールアドレスと、コードを書いた件名・本文だけです。
  • データを保管する国: 未定
  • 委託先との契約で定めた取扱いの条件: 未定
  • 米国の個人情報の保護に関する制度は、個人情報保護委員会の「外国における個人情報の保護に関する制度等の調査」で確かめられます。

このほか、アプリの配布・更新・評価の依頼に、Apple Inc.（App Store）と Microsoft Corporation（Microsoft Store）のストアを使います。これらは当社の委託先ではなく、それぞれの規約と方針で情報を扱います。iPhone 版が Apple に送るものは第9節に書きます。

起動の20秒後と、その後1日1回、更新の目録を確かめます。新しい版があれば裏で取得し、署名を確かめてから入れ替えます。更新ファイルは、当社が Cloudflare から配信しています。

アプリが前面に来たとき、1日1回まで、App Store の最新の版を Apple の iTunes Lookup API に問い合わせます。問い合わせに入れるのは、アプリの Bundle ID と、端末の地域の国の2文字だけです。タスク・アカウント・端末 ID は送りません。通信に伴って、IP アドレスなどの接続の情報は Apple に届き、Apple の方針で扱われます。

更新は Microsoft Store が行います。同期が新しい版を求めて止まったときに、アプリは Microsoft Store のページを開きます。

Windows 版（Microsoft Store 版）と iPhone 版は、条件を満たしたときに、OS 標準の評価の画面を出すよう OS に求めます。画面を出すかどうかと、評価の内容の扱いは、Apple・Microsoft がそれぞれの方針で決めます。条件の判定に使う記録は端末の中だけに置き、同期しません。Mac 版はこれをしません。

  • 通知は端末の中で出す通知だけです。サーバーからのプッシュ通知は使いません。
  • 通信は OS のプロキシ設定と証明書に従います。プロキシの ID とパスワードは OS の資格情報の保管庫に置き、タスクのデータベース・ログ・書き出し・同期には入れません。
  • タスクは端末の中のデータベース（SQLite）に、暗号化せずに保存します。端末そのものの保護（OS のログインやディスクの暗号化）が、このデータの守りになります。
  • データの鍵と端末のトークンは、OS のキーチェーン（資格情報の保管庫）に置きます。iPhone では、この端末だけで使える形で置き、iCloud キーチェーンには同期しません。
  • JSON の書き出しと、パソコン版の定期バックアップ（1日1回、7世代）は、鍵なしで読める平文で、利用者が選んだ場所に置かれます。置き場所の管理は利用者が行ってください。
  • iPhone 版は、同期している間（データの鍵を持っている間）、タスクのデータベースを端末のバックアップ（iCloud バックアップやパソコンへのバックアップ）から外します。同期していないときは、機種変更でタスクを移せるよう、バックアップに入れます。

パソコン版は、Claude Code や Claude デスクトップなどの AI のアプリから、MCP でタスクを読み書きできます。AI のアプリが起動する MCP の実行ファイルは、同じ OS の利用者だけが使える端末の中の経路でアプリに依頼し、当社のサーバーを通りません。iPhone 版はこの経路を開きません。

AI のアプリに渡ったタスクの扱いは、その AI の提供者の規約と方針に従います。

当社はデータの鍵も復旧キーも持たないため、同期しているすべての端末と復旧キーを失うと、当社にもデータを戻せません。JSON の書き出しや定期バックアップは、鍵とは別の控えになります。

  • このサイトは Google Fonts から書体を読み込みます。そのとき、閲覧しているブラウザから Google に、IP アドレス・ブラウザの情報（User-Agent）・参照元のページが送られます。扱いは Google のプライバシーポリシーに従います。
  • このサイトは Cloudflare から配信しています。
  • このサイトには、アクセス解析・広告のスクリプトを置いていません。このサイトのプログラムは Cookie を使いません。

当社は、預かった情報の漏えい・滅失・毀損を防ぐため、次の措置をとります。

  • タスクの中身は端末で暗号化し、サーバーには暗号文だけを置きます。
  • 端末のトークンとログインのコードは、ハッシュにしてから保存します。
  • データは利用者ごとに分けて保管します。
  • 通信は HTTPS に限ります。同期サーバーの公開の入口は sync.shisui.app だけです。
  • 安全のためのログに、メールアドレス・IP アドレス・コード・トークン・暗号文を入れません。
  • コードを送る回数や保管量に上限を設け、乱用を防ぎます。コードの打ち間違いが続いたアカウントは、コードの送信と照合を止めます。
  • 退会には、その場でメールに送る6桁のコードを求めます。
  • 2台目の端末に鍵を渡すとき（ペアリング）は、8桁と4桁のコードで、両方の端末が相手を確かめます。

組織・人・物理の面の措置: 未定

外国で取り扱うことについては第8節に書きます。

当社が預かる本人の情報について、利用目的の通知、開示、訂正・追加・削除、利用の停止・消去、第三者への提供の停止を求められます。お問い合わせ窓口にご連絡ください。

サーバーのデータは、退会すればご自身ですべて消せます。アプリから退会できない場合の削除の依頼も、この窓口で受けます（第7節）。

  • 本人の確かめ方と、請求の手続: 未定
  • 手数料: 未定

shisui は13歳未満の子どもを対象にしていません。当社は、13歳未満の子どもの情報と知って集めることはしません。

当社は、法令やサービスの内容が変わったときに、本ポリシーを変えることがあります。変えたときはこのページに載せ、最終更新日を改めます。

本ポリシーと、情報の扱いについての苦情・お問い合わせの窓口です。このポリシーに関するお問い合わせは https://frater.co.jp/contact までお寄せください。

事業者
フラテル合同会社（frater.llc）
住所
神奈川県横浜市西区
代表者
楠本大樹
お問い合わせ
frater.co.jp/contact
会社のサイト
frater.co.jp