Dogood のデータの取り扱い

Dogood が何を保存し、それがどこにあり、何かが端末の外に出ることがあるのかを、平易な言葉で説明します。

最終更新：2026年10月26日

日記はあなたの端末のブラウザに保存されます。Dogood にはアカウントの仕組みも、ページを保存するサーバーもありません。
暗号化は任意で、あなたの端末上で行われます。パスフレーズが保存されたり、どこかへ送られたりすることはありません。
匿名の利用統計は、オンにしない限りオフで、あなたが書いた内容を含むことはありません。
フィードバックはフォームを送信したときだけ送られ、入力した内容しか含みません。
Dogood Plus を購入すると、ライセンスのリンクを送るためにメールアドレスが当方に届きます。書いた内容が届くことは決してありません。
音声入力は、使うときだけ録音を送って文字に変換します。録音も文字も保存されません。
書く仲間は、誰かを招待するか招待を受けた場合にかぎり、あなたの名前、連続記録、書いた日数を選んだ人と共有します。言葉は一つも共有しません。
ニュースレターは、登録してメールで確認した場合にのみ、年に数通のためにメールアドレスを使います。配信停止すると削除されます。
同期は、オンにしたときだけ、あなた自身の Google ドライブの非表示フォルダに日記のコピーを保存します。日記が保護されていれば、パスフレーズで封印されます。Dogood を経由することはありません。

このページは翻訳です。英語版またはフランス語版と内容が異なる場合は、それらが適用されます：read in English、lire en français。

あなたの日記

ページ、章、目標、習慣、本の設定、各種設定は、お使いの端末のブラウザ内のデータベース（IndexedDB）に保存されます。Dogood にアップロードされることはありません。同期を有効にした場合（後述）は、コピーが Dogood ではなく、あなた自身の Google ドライブに保存されます。

日記はブラウザの中にあるため、そのブラウザでこのサイトのデータを消去すると、日記も消えます。完全なバックアップファイルはいつでも書き出すことができ、同じ端末でも別の端末でも、あとから復元できます。

また Dogood は、そのブラウザに日記があるかどうかを示す「はい／いいえ」のメモをひとつだけ、ブラウザのローカルストレージに保存します。Dogood のアドレスを開いたとき、このサイトではなく日記に直接移動するためです。このメモが端末の外に出ることはありません。

暗号化

パスフレーズを設定すると、Dogood はページのタイトルと本文、章の名前、目標、習慣とチェックした日、本の設定、画像のリンクを、あなたの端末上で AES-256-GCM により暗号化します。鍵はパスフレーズから PBKDF2（SHA-256、310,000回）で作られ、Dogood のロックが解除されている間だけメモリに保持され、ロックされると消去されます。一定時間操作がなければ自動でロックされます。

カレンダーや統計を計算できるよう、日付、気分、文字数は暗号化せずに保存されます。暗号化された日記のバックアップは、暗号化されたままです。復旧用の鍵はありません。パスフレーズを忘れると、リセットすることはできません。

端末ごとに、6〜8桁の PIN、または Face ID や指紋でロックを解除することもできます。いずれも、その端末に日記の鍵のコピーを保存します。コピーは PIN（PBKDF2、1,000,000回）か、端末のパスキーだけが渡せる秘密情報（WebAuthn PRF）で暗号化されます。PIN を5回まちがえると、PIN は無効になります。どちらも端末の外に出ることはなく、バックアップにも含まれません。パスフレーズがあれば、いつでもすべてを開けます。

写真

端末から追加した写真は、端末上でサイズを調整してから、同じブラウザのデータベースに日記と一緒に保存されます。パスフレーズを使っている場合は、ほかのデータと同じように暗号化されます。写真はバックアップに含まれ、アップロードされることはありません。

ウェブ上の画像をリンクで追加した場合、Dogood が保存するのはファイルではなくリンクです。画像はそれぞれ、ブラウザがその画像をホストするサイトから読み込みます。ウェブ上のほかの画像と同じく、そのサイトにはあなたの IP アドレスが見えることがあります。Dogood は、こうした読み込みの際にページのアドレスを送らないようブラウザに求めています。

Google ドライブとの同期（Dogood Plus、希望した場合のみ）

同期は、あなたが有効にしないかぎりオフのままです。有効にすると、Dogood はあなた自身の Google ドライブの隠しフォルダ（アプリデータフォルダ）に日記を保存します。このフォルダを開けるのは Dogood だけで、あなたにもほかのアプリやファイルにも見えず、Dogood にもドライブのほかの部分は見えません。同じ Google アカウントでログインしている端末はそれぞれ日記全体を保持し、ほかの端末で書かれた内容を加えていきます。日記はブラウザから Google に直接送られ、Dogood を経由することはありません。Dogood があなたの Google アカウントを知ることもありません。

コピーされるもの：日々のページとその写真、章、目標、習慣、スペース、本の設定、年表の日付、Dogood Plus のライセンス。クイックロック解除、利用状況の共有、バックアップ用フォルダなど、端末ごとの設定はその端末に残ります。日記がパスフレーズで保護されている場合は、送信前にすべて端末上で封をします（AES-256-GCM、日記の鍵を使用）。このとき Google が保管するのは、名前とサイズしか分からないファイルで、言葉も日付も気分も写真も見えません。パスフレーズがない場合、ドライブ上のコピーは Dogood によって暗号化されず、Google はほかのファイルと同じように保管します。

Google は、有効期間1時間のトークンで Dogood をログインさせます。このトークンはメモリにだけ保持され、そのフォルダにしかアクセスできません（drive.appdata 権限）。Dogood は、日記の同期先を表示するための Google アカウントのアドレスと、変更点を知るための、ドライブ上で最後に確認した内容を端末に保存します。端末ごとにいつでも同期を止められ、アプリからドライブ上の Dogood のフォルダを消去することもできます。Google アカウントの設定から Dogood のアクセスを取り消すこともできます。Google が保管するものの扱いは、Google のプライバシーポリシーに従います。

Google API から受け取った情報の Dogood による使用と転送は、Google API Services User Data Policy（限定使用の要件を含む）に準拠します。分かりやすく言えば、Dogood がドライブから読み取るものは、あなたの端末間で日記を同じに保つためだけに使われ、Dogood やほかの誰かに送られることも、売られることも、広告に使われることも、人が読むこともありません。

利用状況の共有（匿名、希望した場合のみ）

利用状況の共有は、最初はオフになっています。はじめての設定中か、あとからメニューの「利用状況の共有」で有効にすると、どの部分が使われ、どこでつまずいているかを知るために、Dogood は操作の回数を送ります。

app_opened、entry_created、chapter_created、goal_created、habit_created、book_previewed、book_printed、feedback_submitted などのイベント。
個人を特定しないいくつかの詳細：開いたセクション、新しいページの日付が未来か、画像があるか、目標の種類、新しい習慣を週に何日行う予定か、本の範囲と日数、フィードバックの種類と評価の数。
ブラウザで作られるランダムなインストール ID とセッション ID、各イベントの時刻。

利用状況の共有に、ページの本文、タイトル、章・目標・習慣の名前、検索した言葉、気分、画像のリンク、キャプションが含まれることはありません。いつでもオフにできます。

フィードバック

Dogood からフィードバックを送ると、あなたが入力したものが届きます。評価、メモの種類、メッセージ、追加を選んだ場合はメールアドレス、そして利用状況の共有を一度でも有効にしたことがあれば、ランダムなインストール ID です。日記の内容が添付されることはありません。お問い合わせページから送ったメッセージも同じように保管されます。件名、メッセージ、メールアドレス、入力した場合はお名前です。返信できるよう、運営者にもメールで届きます。

音声入力（Dogood Plus）

音声入力は、あなたが話したことを端末の外に送る唯一の機能で、「音声入力」をタップしたときにだけ動きます。Dogood はブラウザでマイクの音声を録音し、通信中は暗号化したうえで、最長1分ずつに分けて Dogood のサーバーに送ります。サーバーはそれを、Cloudflare Workers AI が動かす音声認識モデル Whisper（large-v3-turbo）に渡します。文字はブラウザに戻ってページに加えられ、入力した文字と同じように保存されます。

Dogood は録音も文字も保存せず、ログにも残しません。Cloudflare がそれをモデルの学習に使うこともありません（Workers AI のプライバシー）。音声入力を月間の上限内に収めるため、Dogood のサーバーは、ライセンスごとに月に何秒音声入力したかを、ライセンスのランダムな番号にひもづけて数えます。それ以外は何も記録しません。Dogood は最初の音声入力の前に確認し、ブラウザもマイクの使用許可を求めます。

Dogood Plus、ギフト、お支払い

Dogood Plus のお支払いは、販売代理人（Merchant of Record）である Creem を通じて行われ、決済、税、領収書は Creem が扱います。カード情報は Creem に送られ、Dogood に届くことはありません。Dogood が Creem から受け取るのは、購入されたもの、金額、お住まいの国、メールアドレスです。メールアドレスは、Plus を有効にするリンクやギフトのリンクを送るため、そしてご希望があれば再送するためだけに使います。

Plus を有効にするライセンスは、日記と一緒に端末とそのバックアップに保存されます。ライセンスに含まれるのは、ランダムな番号、入手元、作成日、そしてライセンスが属する日記のランダムな番号だけで、あなた自身や書いた内容についての情報は含まれません。ひとつの Plus がひとつの日記にとどまるよう、Dogood のサーバーは各ライセンスがどの日記番号に属するかを保存します。Plus を有効にするときと、別の日記に移っていないかを1日1回確認するときには、ライセンスとその日記番号がサーバーに送られますが、日記に書かれたものが送られることはありません。

クリスマスの朝やあなたが選んだ日に、ギフトをメールで届けるよう Dogood に頼んだ場合は、受け取る人のメールアドレス、名前、あなたが書いたひとこと、タイムゾーンを、指定の日時まで保管します。その日時にメールが送られ、これらは消去されます。それまではギフトのページから変更や取り消しができます。ほかの目的には使いません。

友だち特典のリンクを受け取ると、Dogood のサーバーはそのコードをあなたのライセンスとともに保存し、そのリンクを通じた購入ごとに記録します。あなたに伝わるのは、このリンクから Dogood Plus を購入した友だちの人数だけで、誰なのかやメールアドレスは伝わりません。

印刷した本は、あなたが選んだ印刷所に、その印刷所のプライバシーポリシーのもとで注文します。ファイルを送るのはあなたで、Dogood は関与しません。

書く仲間（希望した場合のみ）

誰かを「書く仲間」に招待するか、招待を受けると、あなたの日記は、選んだ名前、現在の連続記録、書いた日数、最後に書いた日を、変わるたびに Dogood のサーバーに送ります。書く仲間（最大10人）にはちょうどそれだけが見え、あなたにも相手の同じ情報が見えます。仲間どうしは、自分たちも書く仲間でないかぎり、互いを見ることはありません。言葉、タイトル、気分、写真、最後に書いた日以外の日付が見えることは決してありません。

招待には、送った人のアフィリエイトコードが含まれることがあります。その場合 Dogood は、その人を紹介者として登録するかをあなたに尋ね、同意した場合にだけコードを保存します。ほかのパートナーリンクと同じです。

各日記には、数字を送るためのランダムなトークンがあり、サーバーはそれを変換した形（ハッシュ）だけを保存します。誰にも開かれなかった招待は14日後に削除されます。どちらも、いつでも共有をやめられます。やめると互いに相手が見えなくなり、サーバーは二人のために保存していたものを削除します。

チームと見積もり

チームのリンクを開くときに、名前やメールアドレスを求められることはありません。パックが人数の範囲内に収まり、購入者がチームスペースで状況を確認できるよう、Dogood は各チームリンクが開かれた回数を日ごとに数えます。それ以外は何も記録せず、誰が開いたかも分かりません。チームスペースには、購入者に送られるランダムなアドレスからアクセスします。

チームのページで見積もりを依頼すると、入力した内容が届きます。会社名、お名前、仕事用のメールアドレス、人数、ご希望のお支払い方法、そのほか追記した内容です。これらはお返事と注文の準備のためだけに使い、不要になりしだい削除します。不正利用を防ぐため、依頼の送信元アドレスを変換した形（ハッシュ）を保存しますが、アドレスそのものは保存しません。

病院や団体が専用ページから Dogood Plus を申し込む場合も、同じ種類の情報が届きます。団体名、お名前、メールアドレス、おおよその人数、どなたのためのものか、です。お返事とリンクの作成のためだけに使い、必要以上に保存しません。

Cookie

Dogood は Cookie を使いません。ブラウザに何をどのくらいの期間保存するかは、Cookie とストレージにまとめています。

どこで動いているか

Dogood のファイルは Cloudflare Pages から配信されます。同期を有効にした場合、日記はあなた自身のアカウントの Google ドライブに保存されます。任意のフィードバック、統計、Dogood Plus、音声入力のサービスは Cloudflare Workers で動き、受け取ったものを Cloudflare D1 のデータベースに保存します。音声入力の文字起こしは Cloudflare Workers AI が行います。ほかのウェブサイトと同じく、Dogood のファイルを配信するサーバーは、配信のために IP アドレスなどリクエストの基本的な情報を処理します。ウェブサイトのページ（日記アプリは含みません）は Cloudflare Web Analytics で訪問数を数えます。Cookie は使わず、端末に何も保存せず、あなたを識別することもありません。記録されるのは、ページ、どのサイトから来たか、国、端末の種類だけです。

保存期間

フィードバック：3 年後に削除します。匿名の利用イベント：13 か月。見積もりのご依頼：3 年。Dogood Plus のご購入（メールアドレスとそれに結びつくライセンス）：ライセンスを再送できるよう、Dogood Plus がある限り保存します。お支払いと請求書は Creem が保管します。指定日にメールで届けるギフト：受け取る方のアドレス、名前、メッセージは送信と同時に削除します。ニュースレター：配信停止まで。確認されなかったアドレスは 1 週間後に削除します。書く仲間：どちらかがやめるまで。音声入力：録音も文字も保存しません。

あなたの権利

個人データの管理者は、Dogood の発行者である個人事業主 Benoît Morin です（法的表示をご覧ください）。ご自身でオンにする機能（利用状況の共有、ニュースレター、書く仲間、同期、音声入力）はあなたの同意に基づき、同意はいつでも撤回できます。ご購入は契約に、フィードバックへの返信とサービスの保護は Dogood の正当な利益に基づきます。ご自身に関するデータの閲覧、訂正、削除、写しの受け取り、利用への異議は [email protected] までご連絡ください。多くは Dogood の中でご自身で行えます。データの扱いに問題があるとお考えの場合は、CNIL（フランスのデータ保護機関）またはお住まいの国の監督機関に申し立てができます。上記の Cloudflare、Google、Resend は米国の企業で、EU・米国データプライバシーフレームワークに参加しているか、欧州委員会の標準契約条項に基づいています。

お子さま

Dogood はアカウント不要で、何歳でも使えます。15 歳未満（またはお住まいの国が定める年齢未満）の方は、端末から何かを送信する機能（利用状況の共有、ニュースレター、書く仲間、同期、音声入力）をオンにする前に、保護者の方に相談してください。お子さまが何かを送信していたことに気づいた保護者の方は、ご連絡いただければ削除します。

お問い合わせ

[email protected] までご連絡ください。