プライバシーポリシー

最終更新日: 2026年8月9日

取得・利用する情報

本アプリは、利用者がGoogle OAuthで許可したGoogleスプレッドシートを読み取り、家計情報を画面に表示します。要求する権限はGoogle Sheetsの読み取り専用です。

保存する情報

Googleのrefresh tokenと一時的なaccess tokenは暗号化してCloudflare KVに保存します。ブラウザには推測困難なセッションIDをSecureかつHttpOnlyのCookieとして保存します。Spreadsheet IDは利用者のブラウザのlocalStorageに保存します。

第三者提供

取得したGoogle Sheetsの内容を広告、販売、分析などの目的で第三者へ提供しません。アプリの提供に必要なGoogle APIsおよびCloudflareの処理を除き、外部サービスへ送信しません。

保存期間と削除

Google連携情報は、利用者が画面の「Google連携を解除」を押したとき、またはセッション保存期間が終了したときに削除されます。連携解除時にはGoogleのトークン失効も試みます。

安全管理

OAuth stateとPKCEによる認証保護、同一オリジン確認によるCSRF対策、トークンの暗号化保存を行います。秘密情報をフロントエンドや公開リポジトリへ保存しません。

お問い合わせ

GitHub Issuesからお問い合わせください。