Task Orbit
プライバシーポリシー
更新：2026-10-31
- ログインしなければ、予定はあなたのブラウザの中だけに保存されます。
- パスキーでログインすると、予定を wakame.dev のサーバー（Cloudflare）に保存して、ほかの端末や AI と同期します。
- 指紋・顔などの生体情報や、パスキーの秘密鍵がサーバーに送られることはありません。
- Claude・ChatGPT・Codex などの AI が予定を読み書きできるのは、あなたが「許可する」を押したときだけです。
- アカウント画面の「アカウントを削除」で、保存した予定とログイン情報をすべて消せます。
このポリシーの対象
wakame.dev の Task Orbit（/task-orbit/）と、その AI 用の接続（MCP、/task-orbit/mcp）に適用します。広告・外部サービス・お問い合わせなど、サイト全体に関わることは wakame.dev のプライバシーポリシー もあわせてご確認ください。
ログインしないで使う場合
タスク、プロジェクト、習慣のチェック、マップの配置は、あなたのブラウザの localStorage にだけ保存されます。運営者のサーバーには送られません。ブラウザのデータを消すと予定も消えるため、必要なときは「データを書き出す」で控えを取ってください。
アカウントを作ると保存する情報
| 予定のデータ | タスク（タイトル、メモ、期限、優先度、状態、作成・完了日時）、プロジェクト名、習慣とそのチェック、マップの配置 |
|---|---|
| アカウント | アカウントの作成時に入力した名前（ニックネームなど）、作成日時、内部で使う ID |
| パスキー | パスキーの公開鍵、パスキーの ID、使われた回数、接続の種類（端末内・USB など）。公開鍵はログインの確認にだけ使うもので、これからパスキーを作ることはできません |
| ログイン状態 | ログインを保つための Cookie（to_session）。サーバーには Cookie の値そのものではなく、元に戻せない形（ハッシュ）にしたものと期限だけを保存します |
| AI との接続 | 接続してきたアプリの名前と戻り先の URL、接続を許可したときに発行する許可証（アクセストークン・更新用トークン）と期限。許可証もハッシュにして保存します |
パスキーを作るときやログインするときの指紋・顔・PIN などは、あなたの端末（または Apple・Google・Microsoft などのパスキー管理）の中で確かめられ、Task Orbit には届きません。
使う目的
- あなたの予定を保存し、ほかの端末で同じ予定を表示するため
- パスキーで本人を確かめ、ログイン状態を保つため
- あなたが許可した AI のアプリが、あなたの予定を読み書きできるようにするため
- 不正な利用を防ぎ、障害を調べるため
予定の内容を、広告や分析、AI の学習に使うことはありません。運営者が個別の予定を見るのは、あなたから問い合わせを受けて調べる必要があるときなどに限ります。
保存する場所
アカウントと予定は、Cloudflare の Durable Objects（Cloudflare が運営するデータ保存の仕組み）に保存します。通信はすべて暗号化（HTTPS）されます。Cloudflare での情報の扱いは Cloudflare のプライバシーポリシー をご確認ください。
AI（Claude・ChatGPT・Codex など）との接続
MCP に対応した AI のアプリから Task Orbit につなぎ、あなたがパスキーでログインして「許可する」を押したときだけ、その AI はあなたのアカウントの予定を読み書きできます。ほかの人の予定にはアクセスできません。
AI に渡った予定の内容（AI との会話に表示されたタスクなど）は、その AI を提供する会社のポリシーに従って扱われます。たとえば Claude は Anthropic、ChatGPT と Codex は OpenAI、Gemini は Google のプライバシーポリシーをご確認ください。
接続をやめるときは、それぞれの AI の設定から Task Orbit を外してください。つなぎ方と外し方は AI ごとの案内 にまとめています。
ほかの人や会社に渡すこと
上の Cloudflare（保存と配信）と、あなたが許可した接続先（AI のアプリ）のほかに、予定やアカウントの情報を第三者に渡すことはありません。ただし、法令にもとづいて開示を求められた場合は除きます。
保存する期間と削除
| 予定・アカウント・パスキー | あなたが削除するまで |
|---|---|
| ログイン状態（Cookie） | 最後にログインしてから90日。ログアウトするとすぐ無効になります |
| AI への許可証 | アクセストークンは1時間、更新用トークンは60日（使うたびに新しいものと入れ替わります） |
| ログイン・接続の途中で使う一時的な合言葉 | 5〜10分で無効になります |
Task Orbit のアカウント画面で「アカウントを削除」を押すと、予定、アカウント、パスキーの登録、AI との接続がすべて削除され、すぐに使えなくなります。Cloudflare の障害対策の仕組みにより、削除したデータが最長30日ほど復元できる状態で残る場合があります。端末に残ったパスキーは、端末のパスワード管理の画面から消してください。
Cookie と外部の素材
Task Orbit が使う Cookie は、ログイン状態を保つ to_session だけです。Task Orbit の画面には広告やアクセス解析のスクリプトを入れていません。文字の表示に Google Fonts を読み込むため、その通信で IP アドレスなどが Google に送られます。
お問い合わせ・変更
保存した情報の確認や削除について相談したいときは、運営者（ワカメ）の donguri.wakame@gmail.com までご連絡ください。パスキーで本人確認ができない場合は、対応できないことがあります。
機能の追加や変更に合わせて、このページを更新します。大きな変更があるときは、Task Orbit の画面でもお知らせします。