プライバシーポリシー
最終更新：2026年10月2日
このポリシーは、アプリ「Clock Gallery」（Apple TV 版ほか。以下「本アプリ」）と、その連携のためのサーバー（clockgallery.app・pair.clockgallery.app）が、利用者の情報をどう扱うかを説明します。
1. 本アプリはアカウントを作りません
本アプリに会員登録はありません。名前・メールアドレス・端末の位置情報を集めることもありません。利用状況の解析ツールや広告は入っていません。
2. Google カレンダーとつないだときに扱う情報
カレンダーとつなぐのは、利用者が自分で選んだときだけです。そのとき本アプリは Google から次の情報を受け取ります。
- Google アカウントのメールアドレス：どのアカウントとつないでいるかを画面に出すため
- カレンダーの一覧（
calendar.calendarlist.readonly）：表示するカレンダーを選んでもらうため - 予定（
calendar.events.readonly）：前後7日の予定の件名・時刻・終日かどうか・出欠の状態を、時計の横の表示・次の予定までの時間・予定の前のお知らせに使うため
本アプリが求める権限は読み取りだけです。予定を作る・変える・消すことはできません。非公開の予定は件名を出さず「予定あり」と表示します。
どこに置くか
- 予定とカレンダーの一覧は、お使いの Apple TV の中にだけ置きます。本アプリは Google のサーバーから直接受け取り、私たちのサーバーを通しません。
- Google のアクセス許可（トークン）は、Apple TV のキーチェーン（その端末だけ・iCloud に同期しない領域）に置きます。長く使う許可（リフレッシュトークン）は、私たちのサーバーの鍵で暗号化した状態でだけ端末に置き、私たちのサーバーには保存しません。
- 私たちのサーバー（pair.clockgallery.app）は、サインインの受け渡しと、許可の更新の中継だけをします。サインインの受け渡しのための一時的な情報は最長10分で消えます。サーバーの記録に、トークン・メールアドレス・予定を残しません。
Google のデータの利用制限
本アプリが Google API から受け取った情報の利用と、他のアプリへの移転は、Google API Services User Data Policy（Limited Use の要件を含む）に従います。受け取った情報は、上に書いた表示のためだけに使います。広告・販売・第三者への提供・人による閲覧・AI の学習には使いません。
3. つながりを解除する・情報を消す
- 本アプリのメニュー「カレンダー」→「接続を解除する」で、Google の許可を取り消し、端末の中のトークンと予定をすべて消します。
- Google アカウントのサードパーティのアクセスからも、いつでも許可を取り消せます。
- 本アプリを削除すると、端末の中の予定も消えます。
私たちのサーバーには利用者ごとの記録が無いため、サーバー側で消すものはありません。
4. そのほかの機能
- 天気：アプリで選んだ都市の位置（端末の位置情報ではありません）を Apple の WeatherKit に送り、天気を受け取ります。Apple のプライバシーポリシーに従います。
- 購入：App Store を通して Apple が扱います。私たちはお支払いの情報を受け取りません。
- 設定：選んだ時計・表示の設定は端末の中に保存します。
5. 子どもの情報
本アプリは子どもから個人情報を集めることを目的としていません。
6. このポリシーの変更
内容を変えるときは、このページを更新し、最終更新日を改めます。情報の使いみちを広げるときは、使う前に本アプリの中で知らせます。
7. お問い合わせ
Privacy Policy
Last updated: October 2, 2026
This policy explains how the Clock Gallery app (for Apple TV and other platforms, “the App”) and its supporting servers (clockgallery.app and pair.clockgallery.app) handle your information.
1. No accounts
The App has no sign-up. It does not collect your name, email address or device location, and it contains no analytics or advertising.
2. Information used when you connect Google Calendar
The App connects to your calendar only when you choose to. It then receives from Google:
- Your Google account email address — to show which account is connected
- Your calendar list (
calendar.calendarlist.readonly) — so you can choose which calendars to show - Your events (
calendar.events.readonly) — titles, times, all-day status and your response status for the 7 days before and after today, used to display events beside the clock, the time until your next event, and reminders before events
The App requests read-only access. It cannot create, change or delete events. Private events are shown as “Busy” without their titles.
Where it is stored
- Your events and calendar list are stored only on your Apple TV. The App fetches them directly from Google; they never pass through our servers.
- Google access tokens are stored in the Apple TV keychain (this device only, not synced to iCloud). The long-lived refresh token is kept on your device only in a form encrypted with our server’s key; we do not store it on our servers.
- Our server (pair.clockgallery.app) only hands over the sign-in result and relays token refreshes. Temporary sign-in data is deleted within 10 minutes. Our server logs never contain tokens, email addresses or events.
Google API Services User Data Policy
Clock Gallery’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. We use this information only for the display features described above. We do not use it for advertising, sell it, share it with third parties, allow humans to read it, or use it to train AI models.
3. Disconnecting and deleting your data
- In the App, choose Calendar → Disconnect. This revokes Google’s permission and deletes the tokens and events stored on your device.
- You can also revoke access at any time from Third-party access in your Google Account.
- Deleting the App also deletes the events stored on the device.
Our servers keep no per-user records, so there is nothing to delete on our side.
4. Other features
- Weather: the location of the city you choose in the App (not your device location) is sent to Apple WeatherKit. Apple’s privacy policy applies.
- Purchases: handled by Apple through the App Store. We do not receive payment information.
- Settings: your chosen clocks and display settings are stored on your device.
5. Children
The App is not designed to collect personal information from children.
6. Changes
We will update this page and its date when this policy changes. Before using your information in any new way, we will tell you in the App.