Zidotto は、企業の業績・計画という機微なデータを扱うツールです。
だからこそ、運営者のサーバーでデータを預かる構成をやめました。
データがどこにあり、誰に見えるのか、利用者の側で何に気をつけていただきたいのかを、包み隠さずご説明します。
「守りを固める」のではなく「そもそも持たない」ことを選びました。現在の仕組みに基づく内容だけを記載しています。
入力・集計・保存の処理は、すべてお使いのブラウザの中で行います。運営者のサーバーが配っているのは画面のファイル（HTML・CSS・JavaScript）だけで、入力したデータを受け取る仕組みがありません。
このブラウザ（端末内）か、利用者ご自身の Google ドライブです。アカウント（会員登録）も、パスワードの保管もありません。
Google ドライブに求めるのは「このアプリが作ったファイル（または利用者が選んだファイル）にだけ触れる」権限（drive.file）だけです。ドライブのほかのファイルは読めません。
AI 機能は、利用者が登録した自分の Gemini API キーで動きます。キーはその端末のブラウザにだけ保存し、ワークブックにも運営者にも渡りません。
CSV・Excel での書き出しと、ワークブック全体のバックアップ・復元に対応しています。特定のサービスに依存しない形式で、いつでも手元に控えを残せます。
利用者が選んだ場所です。「このブラウザ」を選んだ場合は、お使いの端末のブラウザ内（IndexedDB）にだけ保存されます。 「Google ドライブ」を選んだ場合は、利用者ご自身の Google ドライブに、ワークブックのファイルとして保存されます。 保存の通信は、お使いのブラウザと Google のあいだで行われ、運営者のサーバーは経由しません。
見えないもの：入力した数字、ワークブックの中身、書き出したファイル、Google ドライブ上のファイル、AI に送った内容、登録した API キー。
これらは運営者のサーバーに届きません。
見えるもの：画面のファイルを配信するときの、一般的なアクセス記録（接続元の IP アドレス、アクセス日時、閲覧したページ、ブラウザの種類など）です。
詳しくはプライバシーポリシーをご覧ください。
drive.file という、Google が用意した範囲の狭い権限だけを求めます。Zidotto が作ったファイルと、利用者が選んで開いたファイルにだけ触れられ、
ドライブにある、ほかのファイルを読んだり一覧したりすることはできません。
ログインの通信はブラウザと Google のあいだで行われ、アクセス用のトークンは、そのブラウザの中でのみ扱われます。
権限は、Google アカウントの設定画面からいつでも取り消せます。
Google ドライブの共有機能で、共有した相手の Google アカウントに権限（編集可／閲覧のみ）を付けるだけです。 運営者は共有の内容を知らず、共有相手の管理もしていません。 相手が不要になったときは、利用者ご自身が共有を外してください（アプリ内の「共有」画面、または Google ドライブから操作できます）。 なお、ユーザーごとに見られる範囲を細かく分ける機能や、操作ログ（誰がいつ何を変えたかの記録）はありません。
はい、ここは正直にお伝えします。AI 分析や AI でのメンバー編集を利用したときに限り、対象のデータ（表示中の表の内容や、メンバーの一覧と指示文）が、 お使いのブラウザから Google の Gemini API へ直接送られ、結果が返されます。運営者のサーバーは経由せず、運営者がその内容を見ることはできません。 AI 機能を使わなければ、AI にデータが送られることはありません。 送ったデータの扱いや利用料は、利用者ご自身と Google との契約によります。機密性の高いデータについては、組織のポリシーに合わせてご判断ください。
はい。グラフ・表・Excel の入出力などに使う一部のライブラリは、第三者の配信サービス（jsDelivr、SheetJS）から読み込みます。 また、Google ドライブを使うときは、Google のログイン用・ファイル選択用のスクリプトを Google から読み込みます。 これらの配信元には、読み込みの際に、お使いのブラウザの接続情報（IP アドレスなど）が届きます。入力したデータは含まれません。
データは利用者の手元（ブラウザまたは Google ドライブ）にあるため、運営者の都合で消えることはありません。 ただし、画面のファイルの配信が止まれば、アプリを開けなくなります。CSV・Excel・バックアップファイルで書き出しておけば、データそのものは残せます。
当サービスは個人で開発・運営しています。ご質問は zidotto@the-takeo.com までお送りください（対応時間や回答の期限はお約束できません）。
運営者はデータを持たないため、次の点は利用者ご自身の管理になります。
「このブラウザ」に保存している場合、ブラウザのデータを消す・端末を初期化する・ブラウザを入れ替えると、データは失われます。運営者は復旧できません。バックアップファイルを定期的に書き出し、別の場所に保管してください。Google ドライブに保存すれば、ドライブの版履歴で以前の内容に戻せます。
共有は Google ドライブの権限そのものです。退職・異動などで不要になった相手は、早めに共有を外してください。編集可の相手は、データを書き換えられます。
Gemini API キーは、その端末のブラウザに保存されます。共用の端末では登録しないか、使い終えたら「AI の設定」から削除してください。端末に画面ロックをかけ、Google アカウントには 2 段階認証を設定することをおすすめします。
第三者認証（ISO 27001 / SOC 2 等）は取得していません。「取得済み」と偽ることはしませんし、「絶対に安全」と申し上げることもできません。 ブラウザの脆弱性、端末へのマルウェア、Google アカウントの乗っ取りなど、利用者側の環境に起因するリスクは、運営者では防げません。 データが運営者に渡らない分、利用者ご自身の管理が大切になります。 利用規約とプライバシーポリシーもあわせてご確認ください。