プライバシーポリシー

Synthera（以下「当社」）は、アプリ「ToSche」（以下「本アプリ」）で取り扱う、利用者（以下「ユーザー」）の個人情報について、このプライバシーポリシー（以下「本ポリシー」）を定めます。 【このポリシーの要点】 ・集める情報: アカウントの情報、ユーザーが入力した予定・タスク・目標などの内容、AI との会話、利用の状況などです（2.）。端末の位置情報、連絡先、写真は集めません。 ・使い道: 本アプリの提供と改善、AI 機能、サポート、不正の防止などのためだけに使います（3.）。ユーザーの個人情報を販売せず、広告のための追跡もしません（9.）。 ・AI 機能: 同意をいただいた上で、AI への入力などを Anthropic（アメリカ合衆国）に、音声入力の音声を Google（アメリカ合衆国）に送ります。同意はいつでも取り消せます（4-2・4-3・4-5）。 ・利用分析: 画面やボタンの使われ方を PostHog（アメリカ合衆国）に送ります。入力した文字や予定の中身は送りません。設定の「使い方の分析に協力する」でオフにできます（5.）。 ・保存: データベースは日本国内（東京リージョン）にあります。一部は端末にも一時的に保存します（6.）。 ・ユーザーの権利: 開示、訂正、削除、利用の停止などを請求できます（7.）。「設定」から、データの削除とアカウントの削除ができます（8.）。 ・お問い合わせ: 14. の窓口までご連絡ください。

1. 事業者の情報

個人情報を取り扱う事業者は、次のとおりです。 名称: Synthera（シンセラ）（個人事業） 代表者: 筑井 貴一 所在地: 請求があれば遅滞なく開示します。support@synthera.jp までご連絡ください。 メール: support@synthera.jp お問い合わせフォーム: https://www.synthera.jp/contact

2. 取得する情報

当社は、本アプリの提供にあたり、以下の情報を取得します。 (1) ユーザーが直接提供する情報 ・アカウントの情報（メールアドレス、パスワード）と、共有カレンダーでほかのメンバーに表示する表示名 ・2段階認証を設定した場合の、認証アプリの登録の情報（認証の基盤（Supabase）が管理します）と、回復コード（元に戻せない形に変えて保存します） ・Apple または Google でサインインする場合に、各社から受け取る情報（アカウントの識別子とメールアドレス。Apple の場合は、ユーザーが許可したときの名前。Apple の「メールを非公開」を選んだ場合は、Apple が作る中継のメールアドレス） ・ユーザーが入力したコンテンツ（ToDo、課題（カテゴリー、締切の日時、ステップ、繰り返しの設定を含みます）、スケジュール、ルーティン、ワークスペース設定、目標、ノート、AI チャット履歴、AI の記憶、AI 連携メモ等） ・カレンダーの予定（タイトル、日時、終日・繰り返しの設定、場所、メモ、ラベル、色、通知の設定）と、その予定を作成した方法（アプリでの入力、AI 機能、外部 AI サービスとの連携などの別。連携の場合は連携先のサービスの名前を含みます） ・予定のチェックリスト（項目の文と、済みかどうか）、日付未定のメモ（タイトルと本文、済みかどうか）、日数カウンターを付けた予定の別。それぞれを作成・更新したアカウントの識別番号を含みます ・カレンダーとラベルの名前・色、カレンダーの表示に関する設定（週の始まり、祝日を表示する地域、タイムゾーン） ・以前の版で書き込まれた予定コメント（本文、日時、作成者の識別番号）がある場合は、投稿機能の停止後も保存します。共有カレンダーではそのメンバーに見えます。予定やカレンダーを削除すると一緒に削除します。アカウント削除時は個人のカレンダー分を削除し、ほかのメンバーがいる共有カレンダー分は作成者を「元メンバー」として残します。変更履歴に含まれるコメントの一部は作成から30日後に削除します（4-7、6-2、8.）。 ・iPhone のカレンダーから取り込んだ予定（タイトル、日時、終日かどうか、タイムゾーン、場所、元のカレンダーの色。メモは設定でオンにした場合だけ。iPhone・iPad で取り込みをオンにした場合に限ります。4-8） ・AI アシスタント機能で送信されたテキスト（タスク操作の意図解釈に利用） ・音声入力機能で録音された音声データ（文字起こしのために送信します。当社のサーバーには保存しません） ・お問い合わせや不具合の報告で送っていただいた内容（メールアドレスと本文。アプリから作る不具合の報告のメールには、アプリの版、OS、アカウントの識別番号が自動で入ります） ・AI の回答への評価と、AI の回答の報告（選んだ区分、書いた内容、報告した回答の写し。4-2、利用規約第15-3条） ・外部 AI サービスとの連携の記録（接続した連携先の名前、接続した日時と最後に使った日時、API キーの名前。4-4） (2) 自動的に取得する情報 ・サブスクリプションの照合に使う識別子（RevenueCat の ID） ・端末の種類、OS バージョン、言語設定、地域コード、タイムゾーン ・アプリの利用状況（画面の切り替えやボタンの操作などの利用分析。詳しくは 5.） ・サーバーへのアクセスの記録（日時、IP アドレス、エラーの記録など。回数の上限のための記録は、IP アドレスなどを元に戻せない形に変えて保存します） ・AI 機能の年齢の区分（「18歳以上」か「13〜17歳」か）と、13〜17歳の方が法定代理人の同意を得ていることを確かめた日時（10.） ・App Store または Google Play のストアの国（取れないときは、端末の地域の設定）。地域ごとの法令に合わせた扱いのために使います（15.） ・AI 機能の利用量・コスト計測情報（AI クレジット残高管理のため） ・同意の記録（利用規約と本ポリシーへの同意と、AI 機能への同意の版、同意した日時と取り消した日時、同意の画面に表示した文を確かめるための値、アプリのバージョン、端末の種類） ・iPhone のカレンダーの取り込みのための記録（予定を照合するためのハッシュ値と予定の日時、端末ごとに本アプリが作る識別番号、端末の種類、アプリのバージョン、取り込みの設定、最後に取り込んだ日時と件数）と、取り込みへの同意の記録（4-8） ・AI の記憶ごとの記録（記憶の種類、どこで覚えたか、覚えた会話、保存・更新した日時、要配慮個人情報を保存することに同意した日時。自動で覚えた記憶は、元になったユーザーの言葉と、覚えた返答）と、「記憶を使う」「会話や使い方から自動で覚える」の設定（4-2） (3) サブスクリプション・決済関連情報 ・購入したプラン種別、契約期間、自動更新の有無 ・購入日時、有効期限、解約日時 ・RevenueCat 経由の購買ステータス通知（アカウントの識別番号で照合します） ・AI クレジットの付与、消費、失効の記録（額と日時） ・※ 当社はクレジットカード番号、銀行口座番号その他の決済情報を直接取得・保存することはありません。これらは Apple および各 OS の決済基盤によって処理されます。 (4) 取得しない情報 ・位置情報（予定の「場所」は、ユーザーが入力した文字です。端末の位置情報は取得しません。利用分析のサービスに届く IP アドレスと、そこから推定されることがあるおおよその地域の扱いは 5. のとおりです） ・連絡先、写真、カメラへのアクセス ・端末上の他のアプリの情報（ただし、iPhone・iPad で iPhone のカレンダーの取り込みをオンにした場合は、選んだカレンダーの予定を 4-8 のとおり取得します） ・広告 ID（IDFA）

3. 利用目的

取得した情報は、以下の目的のためにのみ利用します。 ・本アプリの提供、運営、改善 ・機能の切り替え（新しい機能を段階的に提供し、問題があったときに元に戻すこと） ・ユーザー認証、アカウント管理 ・データの同期、保存、復元 ・カレンダー機能（予定の保存と表示、繰り返しの予定の表示、祝日の表示、予定の通知）の提供 ・iPhone のカレンダーの予定の取り込みと表示（ユーザーがオンにした場合） ・端末の通知によるリマインダー ・AI アシスタント機能および目標コーチング機能の応答生成と、AI による操作の実行 ・音声入力の文字起こし ・外部 AI サービスとの連携の提供（ユーザーが有効にした場合） ・AI 利用量の計測およびクレジット残高管理 ・サブスクリプションの管理（購入、更新、解約処理、領収書照合） ・プロモーションコードの照合および特典付与 ・不正利用の防止、セキュリティの維持 ・障害の検知、解析、対応 ・ユーザーサポートへの対応 ・規約の改定などの大切なお知らせ ・年齢や地域に応じた、法令に合わせた扱い（未成年の方の保護、米国の利用者の健康に関する情報の扱い） ・利用規約違反への対応 ・法令または行政機関の要請に基づく対応 ・事業の承継に伴う、本アプリの提供の継続

4. 第三者提供

当社は、以下の場合を除き、ユーザーの同意なく個人情報を第三者に提供しません。 ・法令に基づく場合 ・人の生命、身体または財産の保護のために必要がある場合 ・公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合 ・国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合 ・合併、事業の譲渡その他の事由による事業の承継に伴って提供する場合（利用規約第20条） なお、4-2 から 4-4 に定める送信は、ユーザーの同意または操作に基づいて行います。外国にある事業者への提供の根拠は 4-5 のとおりです。

4-2. 第三者 AI サービスへのデータ送信について

本アプリの AI アシスタント機能および目標コーチング機能（以下「AI 機能」）を利用する際、以下のデータが第三者の AI モデル提供企業に送信されます。 【送信先】 Anthropic, PBC（米国デラウェア州法人） ウェブサイト: https://www.anthropic.com プライバシーポリシー: https://www.anthropic.com/legal/privacy 外国（米国）にある事業者への提供として、提供先の国、その国の制度、同社が講じる措置を 4-5 に記載しています。 同社は、AI の処理（推論）が、米国のほか、欧州・アジア・オーストラリアなどの設備で行われることがあり、データは米国で保存されると公表しています。 【送信されるデータ】 ・ユーザーが AI チャット欄に入力したテキスト ・AI が回答や操作のために読み取った、タスク・課題・スケジュール・カレンダーの予定・ルーティン・目標等の情報（タイトル、日時、内容等。課題は、カテゴリー（授業名など）、締切の日時、課題のステップと繰り返しの設定を含みます。カレンダーの予定は、タイトル、日時、終日・繰り返しの設定、場所、メモ、ラベル。AI が必要と判断した期間の分を読み取ります） ・カレンダーとラベルの名前（AI が予定を読み取るときや、予定を入れるカレンダーを選ぶとき）。予定の中身まで AI に見せている共有カレンダーでは、メンバーの表示名と役割も送信されます（自分が作成した共有カレンダーは、初期設定で予定の中身まで AI に見せる設定です。4-7 の6）。それ以外の共有カレンダーは、メンバーの人数と役割だけです。AI に共有カレンダーのメンバーや招待のことを頼んだときは、そのカレンダーのメンバーの表示名と役割（メンバーを区別するための番号と、参加した日時を含みます）を送信します。メンバーのメールアドレスは送信しません ・iPhone のカレンダーから取り込んだ予定（4-8）。ほかのカレンダーの予定と同じく、AI が回答や操作のために読み取ったものを送信します。iPhone のカレンダーの名前は送信しません ・AI の記憶（AI が覚えておくために保存した事柄。「AI への注意」「呼び名・略語」「所属と時間」「生活のリズム」「好み」「人」「目標の背景」「その他」の種類ごとにまとめ、ユーザーの同意を得て保存した要配慮個人情報にはその旨を添えます。自動で覚えた記憶の元になったユーザーの言葉は送りません。「記憶を使う」をオフにしている間は送りません）と、AI 連携メモ（ユーザーが設定画面で書いた前提や指示） ・目標設定の相談（バージョン 2.9.0 以降。AI アシスタントの会話の中で行い、履歴の「目標設定で使用したチャット」にまとめます）では、AI が読み取るかどうかにかかわらず、次の情報も送信します。相談している目標（段階、タイトル、期間、説明、達成したかどうか）とその上位・下位の目標のタイトル、目標のステップ（15件まで。タイトル、目標日、済んだかどうか）、目標に紐づくタスク（未完了と完了の件数と、締切の近い未完了のもの5件のタイトルと締切）、その目標についての前の相談とバージョン 2.9.0 より前の目標コーチの会話の要約（会話のタイトルと日付、最後の返答の抜粋と AI が行った操作の記録）。目標を決めずに相談するときは、進行中の目標（12件まで。段階、タイトル、期間の終わり、ステップの進み具合）と、最近の目標設定の相談の要約を送信します ・AI の記憶を自動で整理するため（バージョン 2.9.0 以降。【AI の記憶】）、会話でユーザーが「次から」などの語を使ったときは、返答のあとに、その発言のうちその語を含む文とその前後の文（800字まで）、直前の AI の返答の冒頭600字まで、今の「AI への注意」と好み、ほかの記憶の項目名を送信します。回答の評価で「次から AI に気をつけさせる」を選んだときは、選んだ理由と書いた内容、評価した返答の冒頭600字までと、その直前のユーザーの発言の冒頭400字までを送信します。また、AI アシスタントの会話では、アプリの使い方から集計した傾向（よく使う予定や時間ブロックの題名ごとの回数といつもの色、ラベルとカレンダーの名前）を送信します（この集計は保存しません。共有カレンダーの予定、取り込んだ予定、外部 AI サービスの連携先が作った予定は数えません） ・13〜17歳の方の場合は、利用者が13〜17歳であること（未成年の方のための安全の指示とともに送ります。10.） ・会話の文脈を保つための直近のチャット履歴 ・端末のタイムゾーンと、本アプリの言語の設定 ・AI がウェブ検索を使うときの検索語句（会話の内容から AI が作ります）。検索語句は Anthropic を通じて同社が利用する検索サービスに送られ、検索結果は回答のためにのみ使われます。検索語句と検索結果も、この項の【Anthropic での取扱い】のとおり扱われます 【送信されないデータ】 ・パスワード、認証トークン、決済情報 ・位置情報、連絡先、写真、カメラのデータ ・回答や操作のために AI が読み取らなかったアプリ内のデータ（この項で、会話のたびに送るとしているもの（AI の記憶、AI 連携メモ、目標設定の相談で送る情報、アプリの使い方の傾向など）を除きます） 【利用目的】 送信されたデータは、AI の応答の生成と、ユーザーが依頼した操作（タスクや予定の作成・変更・削除、課題のステップや繰り返しの課題の登録、目標とステップの作成・変更・削除、AI の記憶の保存など）の実行と、AI の記憶の自動の整理（会話での発言と回答の評価からの要望の記録）のためにのみ利用されます。 【Anthropic での取扱い】 Anthropic, PBC は、API 経由で受信したデータを自社の AI モデルの学習に使用しないこと、また、受信した入力と出力を原則として30日以内に削除することを公表しています。ただし、同社の利用のポリシーへの違反が自動で検知された場合などは、入力と出力が最長2年、違反の判定の結果が最長7年保存されることがあると公表しています。当社は、同社との契約（商用の利用規約と、データの処理に関する付属合意）にもとづいて同社の API を使っています。同社が一般の方に提供する Claude のアプリの設定や規約は、本アプリの AI 機能には当てはまりません。詳しくは同社のプライバシーポリシー等をご確認ください。 【当社での保存】 AI との会話の本文（ユーザーの入力と AI の返答）と会話のタイトルは、ユーザーが会話を削除するか、アカウントを削除するまで、当社のサーバーに保存します。あわせて、会話を開き直したときに表示するため、AI が行った操作の記録（操作の名前・成否・作成や変更した予定やタスクの題名と日時などの要約。読み取っただけの操作は件数と要約のみ）、Web 検索の検索語句（アプリの版によります）と、答えの根拠にしたページ・参照したページの題名・URL・短い引用（出典）、回答が途中で止まったことの印を、その返答とともに保存します。AI が読み取るために一覧で取得したデータそのもの（読み取った予定の一覧など）や、Web 検索の結果のページの本文は保存しません。ユーザーが回答に付けた評価（良い・悪い）と、その理由・書いた内容も、その回答とともに保存します。評価は、当社が AI の回答の品質を改善するために、評価の付いた回答とその直前のユーザーの発言とあわせて読むもので、AI モデルの学習には使いません。これらは、その会話またはアカウントを削除すると一緒に削除されます。会話は AI の画面の履歴から個別に、または設定画面の「チャット履歴を削除」からまとめて削除できます。AI の記憶の保存と削除は、下の【AI の記憶】のとおりです。 回答の評価で「次から AI に気をつけさせる」を選んだときは、上の評価の保存に加えて、【AI の記憶】のとおり、その理由と書いた内容から「AI への注意」をまとめて AI の記憶に保存します（このときは、理由と書いた内容などを Anthropic に送ります）。 目標設定の相談をした会話については、次の相談で上記のとおり AI に送るため、会話の要約（最後の返答の冒頭300字までと、目標・ステップ・タスクについて AI が行った最近の操作5件までの記録）と、その会話がどの目標についてのものか（会話と目標の結びつきと、結びつけたきっかけと日時）を保存します。これらは、その会話を削除すると一緒に削除されます。目標を削除すると、その目標との結びつきも削除されます。バージョン 2.9.0 より前のバージョンの目標コーチの会話についても、この要約を保存します。 バージョン 2.9.0 以降では、AI が返答を作っている間にアプリを閉じたり、ほかのアプリに切り替えたりしても、当社のサーバーで返答を最後まで作り、会話に保存します。アプリに戻ったときに続きを表示するため、返答を作っている間は途中までの返答を数秒ごとに会話に一時的に保存し、返答ができたら、できた返答に置き換えます（返答が残らなかったときは消去します）。返答の途中で停止のボタンを押したときは、どの返答を止めるかの印（会話と発言の識別番号と、停止を頼んだ日時）を当社のサーバーに保存して、返答を止めます。この印は返答が終わったときに消去し、消去できなかったものも、その会話またはアカウントを削除すると一緒に削除されます。バージョン 2.9.0 より前のバージョンでは、返答の途中でアプリを閉じると、返答の作成が止まることがあります。 【AI の記憶】 AI は、会話の中でユーザーが話した事柄と、ユーザーに確かめた事柄（AI がウェブで調べた学校の時限の時刻や学期の終わりの日など）のうち、これからの予定やタスクを決めるのに役立つもの（学校や仕事、授業やシフトの時間、ユーザーが使う呼び名の意味、生活のリズム、好み、目標の背景など）を、AI の記憶として当社のサーバーに保存します。身近な人について確かめずに保存するのは名前と関係だけとし、AI が推測した事柄はユーザーに確かめてから保存し、ウェブ検索の結果や予定のメモなどに書かれた依頼に従って保存しないよう、AI に指示しています。 AI の記憶は、記憶ごとに、内容、種類、どこで覚えたか（AI との会話、会話や回答の評価から自動で覚えたもの、バージョン 2.9.0 より前の目標コーチ、外部 AI サービスの連携先（4-4）、ユーザーが自分で書いたものの別）、覚えた会話、保存・更新した日時を保存します。覚えた会話を削除しても、記憶は残ります。記憶は60件まで、それぞれ300字までです（「AI への注意」は、これとは別に20件まで）。いっぱいのときに AI が新しく覚えると、同じ枠（「AI への注意」か、それ以外か）の中で、自動で覚えたもの、次に AI が保存したもののうち、更新が最も古いものを外します（ユーザーが自分で書いたものと、同意を得て保存した要配慮個人情報は外しません）。 バージョン 2.9.0 以降では、会話でユーザーが「次から」「いつも」「〜しないで」などの語を使ったときに限り、返答のあとに、その発言と直前の返答の一部（この項の【送信されるデータ】）を Anthropic に送り、ユーザーが AI に頼んだこと・注意したこと（返答の長さ、予定を作る前に確かめるかどうかなど）、好み、事実を取り出して、AI の記憶に自動で保存します。取り出すのはユーザー自身の発言からだけとし（AI の返答や予定の題名などにだけ書かれたものは、当社のサーバーが確かめて保存しません）、一回限りの頼みごとは保存しません。自動で覚えた記憶ごとに、元になったユーザーの言葉（120字まで）と、どの返答のときに覚えたかを保存し、「AI が覚えていること」に表示します（この言葉は AI には送りません）。回答の評価で「次から AI に気をつけさせる」を選んだときは、選んだ理由と書いた内容から「AI への注意」をひとつにまとめて保存します（書いた内容が無く、理由が「長すぎる」か「短すぎる」だけのときは、Anthropic に送らず、決まった文で保存します）。これは AI モデルの学習ではなく、ユーザーごとの AI の記憶への保存です。自動で覚える回数には、日ごとの上限があります。自動で覚えたときも、その返答に「記憶を更新しました」などと表示し、取り消せるようにします。「AI が覚えていること」の「会話や使い方から自動で覚える」をオフにすると、自動では覚えません（AI に頼んで覚えさせることはできます）。この自動で覚える機能は、順次提供します（提供していない間は、自動では覚えず、この段落の送信もしません）。 バージョン 2.9.0 以降の AI アシスタントの会話では、アプリの使い方から、よく使う予定や時間ブロックの題名ごとの回数といつもの色などを毎回集計して AI に送り（この項の【送信されるデータ】）、ユーザーが色を指定しなかった予定にいつもの色を使います。この集計は保存せず、AI の記憶にも入れません。 バージョン 2.9.0 以降では、AI が記憶を保存・変更・削除したときは、その返答に「記憶を更新しました」などと表示し、取り消せるようにします。取り消しのため、変わった記憶の内容（変わる前の内容を含みます。5件まで）を、その返答とともに会話に保存します。この記録は、記憶を削除しても、その会話を削除するまで残ります。 バージョン 2.9.0 以降では、「設定」→「AI が覚えていること」（AI の画面の履歴と「AIとプライバシー」からも開けます）で、記憶の一覧を見て、直す・書き足す・削除することができます。「記憶を使う」をオフにすると、オフの間は AI 機能に記憶を送らず、新しく保存もしません（今ある記憶は削除せずに残します）。同じ画面の「AIの記憶をリセット」で、すべての記憶を削除できます。 バージョン 2.9.0 より前のバージョンには「AI が覚えていること」の画面はなく、設定画面の「AIの記憶をリセット」から、すべての記憶を削除できます。バージョン 2.9.0 以降の端末で「記憶を使う」をオフにしている間は、同じアカウントで使う 2.9.0 より前のバージョンでも、AI 機能は記憶を使わず、新しく保存もしません。 【要配慮個人情報】 AI の記憶には、要配慮個人情報（病歴、通院や服薬、障害、信仰、政治的な考え、犯罪の経歴や被害、人種や民族など）と、性的指向や性自認、労働組合への加入のような特に慎重に扱う情報を、ユーザーが AI に覚えておくようはっきり頼み、アプリに表示される同意のボタンを押した場合（「AI が覚えていること」でユーザーが自分で書き、同意のボタンを押した場合を含みます）に限り、保存します。保存したときは、同意した日時を記録します。 AI がこれらの情報を保存しようとしたときは、当社のサーバーが内容を確かめ、当たると判断すると、保存せずに同意のボタンを表示し、ボタンが押されたときだけ保存します。この判断は語句によって行うため、これらの情報に当たると判断されないことがあります。保存された記憶は、【AI の記憶】のとおり、いつでも確かめ、削除できます。 同意して保存した記憶は、ほかの記憶と同じく、その後の AI 機能の利用のたびに Anthropic に送信されます（送信先での取扱いと、外国にある事業者への提供は、この項と 4-5 のとおりです）。外部 AI サービスの連携先には渡しません（4-4）。 パスワード、暗証番号、カードや口座の番号、マイナンバーなどは、同意があっても AI の記憶に保存しません（当たるかどうかの判断のしかたは上と同じです）。 バージョン 2.9.0 より前のバージョン、外部 AI サービスの連携先と、自動で覚えるとき（【AI の記憶】）には同意のボタンがないため、そこから保存しようとしたものは、当社のサーバーがこれらの情報に当たると判断した場合、保存しません。 13〜17歳の方（10.）と、App Store などのストアの国が米国の方（15.）の AI の記憶には、これらの情報を保存しません（同意のボタンも表示しません）。当たるかどうかの判断のしかたは上と同じです。 【ユーザーの同意取得と取り消し】 本アプリは、AI 機能に初めてデータを送る前（AI チャットを送信する前、または音声入力の録音を始める前。2.3.2 以前のバージョンの音声入力は 4-3 のとおり）に、送信されるデータの範囲（カレンダーの予定を含みます）と、外国（米国）にある事業者への提供についての 4-5 の情報を示して、明示的な同意をユーザーから取得します。以前のバージョンで同意した方にも、カレンダーの予定が加わったことを示して、改めて同意をお願いします。 同意した日時と同意の版は、端末と当社のサーバーに記録します。同意は、設定画面の「AIとプライバシー」からいつでも取り消せます。取り消すと、もう一度同意するまで AI 機能と音声入力は利用できず、これらのデータは送信されません。取り消した日時も記録します。 同意しない場合や取り消した場合も、AI 機能と音声入力以外の機能（カレンダー、ワークスペース、スケジュール、ルーティン、統計等）は引き続き利用できます。 なお、バージョン 2.4.0 より前のバージョンでは、同意は端末にだけ記録され、アプリ内で同意を取り消す画面はありません。 【データの保護】 データの送信は TLS（HTTPS）により暗号化されます。

4-3. 音声認識サービスへのデータ送信について

本アプリの音声入力機能（AI アシスタントと目標コーチの入力欄にあるマイク）を利用する際、以下のデータが第三者の音声認識サービスに送信されます。 【送信先】 Google LLC（米国） — Google Cloud Speech-to-Text プライバシーポリシー: https://policies.google.com/privacy 音声は、主に米国内の処理拠点で処理されます（この拠点を使えないときは、処理拠点を指定しない方式で処理されることがあります）。 外国（米国）にある事業者への提供として、提供先の国、その国の制度、同社が講じる措置を 4-5 に記載しています。 【送信されるデータ】 ・ユーザーが録音した音声データ（録音の長さは最長55秒です） ・認識する言語の設定（日本語または英語） 【送信のタイミング】 AI 機能の利用への同意（4-2）をいただいた後、ユーザーがマイクのボタンで録音を止めたとき（または録音が上限の55秒に達したとき）に送信します。同意をいただく前は、マイクの許可を求めることも、録音することもしません。録音中に画面を離れた場合、その録音は送信せずに破棄します。 【利用目的】 音声をテキストに変換する目的のみで利用されます。本アプリは、変換したテキストを AI で整えたり要約したりしません。変換したテキストは入力欄に入り、ユーザーが送信するまで AI には送られません（送信した場合の取扱いは 4-2 のとおりです）。 【保存】 当社は、音声データと文字起こしの結果を、当社のサーバーに保存しません（AI 利用量の計測のため、録音の長さを記録することがあります）。録音のための端末の一時ファイルは、音声を送った後と、録音をやめたときに消去します（バージョン 2.9.0 以降。それより前のバージョンでは、一時ファイルが端末内の一時保存領域に残ることがあります）。 Google は、利用者がデータロギング（音声を Google のサービスの改善に使えるようにする設定）を有効にしない限り、音声と文字起こしの結果を記録しないことを公表しています。当社はデータロギングを有効にしていません。 【ユーザーの同意取得】 音声入力の利用前に、4-2 の同意に加え、端末の OS（iOS / Android）がマイクへのアクセスの許可をユーザーに求めます。どちらかがない場合、音声入力は利用できません。 【バージョン 2.3.2 以前について】 2.3.2 以前のバージョンでは、上記と次の点が異なります。 ・AI アシスタント（一部の古いバージョンでは目標コーチも）では、4-2 の同意の前でも、端末の OS によるマイクの許可があれば音声入力を利用できます。 ・録音が上限の55秒に達しても録音は止まらず、それまでの音声を送らずに捨てて、録音をやり直します。録音中に画面を離れても録音は止まらず、マイクは開いたままになります。 ・AI アシスタントでは、画面に戻ってマイクのボタンで録音を止めると、その時点の録音（最長55秒）が送信されます。この録音には、画面を離れていた間の音声が含まれることがあります。目標コーチでは、画面を離れた後の録音は送信されません。

4-4. 外部 AI サービスとの連携について

ユーザーが設定画面の「AI連携」にある「AI 連携 (Claude / ChatGPT)」から、Claude（Anthropic）、ChatGPT（OpenAI）などの外部の AI サービス（以下「連携先」）と本アプリを接続した場合、連携先は、ユーザーが許可した範囲で、ユーザーの本アプリのデータを読み書き・削除できるようになります。 【連携先が扱えるデータ】 ・目標の閲覧・作成・削除と、ロードマップ（ステップ）の閲覧・追加・更新・削除 ・課題（締切のあるタスク。カテゴリーと締切の日時を含みます）と今日やること（ワークスペースのタスク）の閲覧・作成・更新・完了・削除 ・課題のステップの閲覧・追加・更新・削除・並べ替えと、繰り返しの課題（期間と頻度を決めて、同じ課題を回ごとに作るもの。150回まで）の作成・変更・終了（この改定より前に接続した連携先・作った API キーは扱えません。扱うには、改めて接続するか、新しい API キーを作ります） ・ワークスペース（グリッド）の一覧と、各エリアに付けた名前の閲覧（ある日のエリアの名前を読むときに、その日のワークスペースがまだ無ければ、直近のエリアの名前を引き継いだその日のワークスペースを作ります） ・スケジュール（円グラフの予定）の閲覧・作成・更新・削除。カレンダー画面の「マイスケジュール」（時間ブロック）は、このスケジュールです。そのため、次の項目のカレンダーの権限を許可していない連携先も、「マイスケジュール」の予定を閲覧・作成・更新・削除できます ・カレンダーの予定の閲覧・作成・変更・削除と、カレンダーの名前・共有カレンダーのメンバーの表示名と役割（参加した日時を含みます）の閲覧（メンバーのメールアドレスは含みません。接続するときに、カレンダーの権限を許可した場合に限ります。この改定より前に接続した連携先は、改めて接続するか権限を切り替えるまで、カレンダーの予定を扱えません。「マイスケジュール」は前の項目のとおりです） ・ルーティンの閲覧・追加・更新・削除と、完了の記録 ・AI の記憶（種類と、どこで覚えたかを含みます）と AI 連携メモの閲覧・保存・書き換え・削除。ただし、要配慮個人情報（4-2）は連携先から AI の記憶に保存できず、ユーザーが同意して保存した要配慮個人情報の記憶は連携先に渡しません。「記憶を使う」をオフにしている間は、連携先は AI の記憶を読み取れず、保存もできません ・アカウントのメールアドレスと言語設定の閲覧 目標・ロードマップのステップ・課題・今日やること・スケジュール・ルーティンを削除するとき、繰り返しの課題を作成・変更・終了するときは、先に対象（繰り返しの課題では日付と回数）を示してユーザーの了承を得てから実行するよう、連携先の AI に指示しています。課題のステップ、AI の記憶と AI 連携メモの削除・書き換えには、この確認の手順はありません。 【連携先での取扱い】 連携先に渡ったデータは、連携先のサービスの規約と、ユーザーがそのサービスで行っている設定に従って扱われます（たとえば、会話を AI の学習に使うかどうかは、連携先での設定によります）。4-2 の「Anthropic での取扱い」は、当社が AI 機能のために利用する API についての記述であり、ユーザーが連携先として使う AI サービスには当てはまりません。 ・Anthropic（Claude）: https://www.anthropic.com/legal/privacy ・OpenAI（ChatGPT）: https://openai.com/policies/privacy-policy 【連携の解除】 連携をやめるには、「設定」→「接続中のアプリ」で接続を取り消すか、連携先のサービスの設定から本アプリを外してください（バージョン 2.9.0 より前のバージョンには「接続中のアプリ」はありません）。パスワードを変えると、サインインして接続した連携先の許可は取り消されます。API キーで接続したものは取り消されないため、「接続中のアプリ」または「AI 連携 (Claude / ChatGPT)」から破棄してください。使われなくなった接続の許可は、最長30日で失効します。当社が確かめていない連携先は、「接続中のアプリ」でそのことを表示します。

4-5. 外国にある第三者への個人データの提供について

当社は、本ポリシーに定める目的のため、外国にある事業者に個人データを提供（取扱いの委託を含みます）しています。提供の根拠は、提供先ごとに次のとおりです。 【ユーザーの同意を得て提供するもの】 ・Anthropic, PBC（アメリカ合衆国）: AI 機能に送る情報（4-2）。AI 機能への同意（4-2）を得て提供します ・Google LLC（アメリカ合衆国）: 音声入力の音声（4-3）。AI 機能への同意（4-2）を得て提供します ・PostHog, Inc.（アメリカ合衆国）: 利用分析の情報（5.）。本アプリを初めて使うときに、利用規約と本ポリシーへの同意を得て提供します（2.3.2 以前のバージョンでは、同意の前から送信が始まります。5. のとおりです） ・Cloudflare, Inc.（アメリカ合衆国）: 外部 AI サービスとの連携の通信の中継（4-4）。本アプリを初めて使うときに、利用規約と本ポリシーへの同意を得て提供します 同意をいただくときは、次の情報を示します（個人情報保護法第28条第2項）。 (1) 提供先の国の名称 ・アメリカ合衆国（Anthropic, PBC、Google LLC、PostHog, Inc.、Cloudflare, Inc.） (2) アメリカ合衆国の個人情報の保護に関する制度 個人情報保護委員会の「外国における個人情報の保護に関する制度等の調査」によれば、次のとおりです。 ・アメリカ合衆国（連邦）には、個人情報の保護に関する包括的な法令はなく、分野ごとの法令（電子通信、金融、医療などの分野）があります。 ・州の法令には、カリフォルニア州消費者プライバシー法（CCPA）などがあります。CCPA は、年間の売上高などの条件にあたる事業者に適用されます。委員会の調査では、CCPA には、OECD プライバシーガイドラインの8原則のうち「責任の原則」に対応する規定は見当たらず、ほかの7原則に対応する規定はあるとされています。 ・EU の十分性認定は受けていません。APEC の越境プライバシールール（CBPR）システムには、2012年7月25日から参加しています。 ・委員会の調査では、本人の権利利益に重大な影響を及ぼす可能性のある制度（個人情報を国内に保存する義務を事業者に課す制度や、政府の情報収集への協力を事業者に義務づける制度）は挙げられていません。 ・委員会は、APEC の CBPR システムに参加していることを、個人情報の保護について日本とおおむね同等の保護が期待できることを示す指標の一つとしています（CBPR システムの対象は民間の事業者です）。 ・これらは、委員会が2021年10月の時点で行った調査に基づく情報です。委員会は、この調査は対象とする法令を限定して行ったもので網羅的なものではないとしています。その後に制度が改正されている可能性もあります。 ・個人情報保護委員会「外国における個人情報の保護に関する制度等の調査」: https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/#gaikoku ・アメリカ合衆国（連邦）: https://www.ppc.go.jp/files/pdf/USA_report.pdf ・アメリカ合衆国（カリフォルニア州）: https://www.ppc.go.jp/files/pdf/california_report.pdf (3) 提供先が講じる個人情報の保護のための措置 ・Anthropic, PBC: 当社との契約条件（同社の商用利用規約と、そこに組み込まれたデータ処理に関する付属合意（DPA））で、当社の指示に沿ってデータを処理すること、受け取ったデータを AI モデルの学習に使わないこと、安全管理のための措置を講じること、再委託先にも同等の義務を課すこと、本人からの請求への対応に協力すること、契約の終了後30日以内にデータを削除することを定めています（https://www.anthropic.com/legal/data-processing-addendum）。 ・Google LLC: 当社との契約条件（Google Cloud の契約に組み込まれた Cloud Data Processing Addendum）で、当社の指示に沿ってデータを処理すること、安全管理のための措置を講じること、本人からの請求への対応に協力すること、契約の終了後、最長180日以内にデータを削除することを定めています（https://cloud.google.com/terms/data-processing-addendum）。 ・PostHog, Inc.: 顧客との間で結ぶデータ処理契約（DPA）の条件として、顧客の指示に沿ってデータを処理すること、安全管理のための措置を講じること、本人からの請求への対応に協力すること、契約の終了時にデータを削除または返却することを公表しています（https://posthog.com/dpa）。 ・Cloudflare, Inc.: 顧客との間のデータ処理に関する付属合意（DPA）の条件として、顧客の指示に沿ってデータを処理すること、安全管理のための措置を講じること、再委託先にも同等の義務を課すこと、本人からの請求への対応に協力すること、契約の終了後にデータを削除または返却することを公表しています（https://www.cloudflare.com/cloudflare-customer-dpa/）。 上記は、各社が公表している契約条件と文書を当社が確認した内容です。各社が講じている措置を、当社が監査したものではありません。 【基準に適合する体制を整備した事業者に提供するもの】 ・Supabase Pte. Ltd.（シンガポール共和国）: データベース、認証、サーバーでの処理。データベースは日本国内（東京リージョン）にあります（6.）。当社との契約: 同社の利用規約に組み込まれたデータ処理に関する付属合意（DPA） ・RevenueCat, Inc.（アメリカ合衆国）: サブスクリプションの照合のための、アカウントの識別番号と購入の状態。当社との契約: 同社の利用規約に組み込まれたデータ処理に関する付属合意（DPA） ・Plus Five Five, Inc. (Resend)（アメリカ合衆国）: 認証メールの宛先、確認コードまたは再設定リンクを含むメール本文、送信日時・配信結果（5.）。当社との契約: 同社の利用規約に組み込まれたデータ処理契約（https://resend.com/legal/dpa） これらの契約で、各社は、当社の指示に沿ってデータを処理すること、安全管理のための措置を講じること、再委託先にも同等の義務を課すこと、本人からの請求への対応に協力すること、契約の終了後にデータを削除または返却することを約束しています。当社は、これにより各社が、日本の個人情報保護法により事業者が講ずべきこととされている措置に相当する措置を継続的に講ずるための体制を整えていると判断して、提供しています（同法第28条第1項、同法施行規則第16条）。当社は、各社がその措置を続けていることと、その措置に影響を及ぼすおそれのある各社の所在する国の制度の有無を、定期的に確認します。措置の実施に支障が生じたときは必要な対応をとり、措置を続けることが難しくなったときは提供を止めます。ユーザーは、当社がこのために講じている措置についての情報の提供を求めることができます（同法第28条第3項）。14. の窓口までお問い合わせください。 【外部 AI サービスとの連携】 4-4 の連携先も、多くは米国の事業者です。連携先にデータが渡るのは、ユーザーが自ら連携先を接続し、その連携先に指示した場合です。連携先でのデータの取扱いは、4-4 のとおり連携先の規約によります。

4-6. Siri とショートカットについて（iPhone）

1. 本アプリは、iPhone の Siri、ショートカット App、Spotlight、アクションボタンから、カレンダーへの予定の追加と、予定・時間ブロック・今日のタスクの読み上げができます（iOS 17 以降）。設定画面の「Siri」をオンにしたときに使えます。 2. Siri に話しかけた内容（予定のタイトル、日時など）と、Siri が読み上げ・表示する内容（予定と時間ブロックのタイトル・時刻、今日のタスクの名前と完了数、締切の課題の数）は、Apple Inc.（アメリカ合衆国）が Siri の機能として処理し、その取扱いには Apple のプライバシーポリシーが適用されます。当社は、Siri に話しかけた音声を受け取りません。 3. 読み上げのため、本アプリは、今日から7日先までの予定と時間ブロックのタイトル・時刻、今日のタスクの名前と完了数、締切の課題の数から作った文を、端末内（本アプリとその Siri の拡張機能だけが読める領域）に保存します。当社のサーバーには送りません。「Siri」をオフにしたとき・ログアウトしたときは、タイトル等を含まない文に置き換えます。 4. アプリを開かずに予定を追加するため、「Siri」をオンにしたときに、カレンダーの予定の追加と閲覧だけができる Siri 専用の鍵を作り、端末のキーチェーンに保存します（iCloud キーチェーンとバックアップには含まれません）。当社のサーバーには、4-4 の API キーと同じく鍵のハッシュ値だけを保存します。鍵は、Siri から予定を追加するときの当社のサーバーとの通信の認証にだけ使います。「Siri」をオフにしたとき・ログアウトしたときに端末から消去し、当社のサーバーでも無効にします。設定画面の「Siri」から、鍵の作り直しと無効化もできます。 5. Siri から追加した予定は、本アプリで追加した予定と同じく当社のサーバーに保存し、Siri 専用の鍵から作られたことを記録します。 6. 鍵が無いとき・通信できないときなどは、本アプリを開き、Siri に話しかけた内容を入れた予定の入力画面を表示します。保存するまで予定は追加されません。

4-7. カレンダーの共有について

1. 本アプリでは、ユーザーが作成した共有カレンダーに、招待したほかのユーザー（メンバー）を参加させることができます。共有カレンダーの予定（タイトル、日時、場所、メモ、ラベル等）、予定のチェックリスト、日付未定のメモ、カレンダーの名前と色、メンバーの表示名と役割は、そのカレンダーのメンバー全員が見ることができます。共有していないカレンダー（マイカレンダーなど）の予定は、ほかのユーザーには表示されません。 2. 招待は、招待コード（またはそれを含むリンク）で行います。招待コードを知った人は参加できるため、参加してほしい人にだけ渡してください。招待コードは7日で無効になり、同じコードで参加できるのは10人までです。カレンダーを作成したユーザーは、いつでも招待を無効にできます。当社のサーバーには招待コードそのものは保存せず、照合のための値だけを保存します。 3. ほかのメンバーには、ユーザーが自分で設定した表示名だけを表示します。ログインに使う名前やメールアドレスは表示しません。 4. メンバーの役割は「編集できる」か「見るだけ」で、カレンダーを作成したユーザーが変更し、またメンバーを外すことができます。メンバーを外したときは、そのカレンダーの有効な招待コードもすべて無効になります。メンバーは、いつでも自分で共有カレンダーから抜けられます。抜けた後は、そのカレンダーの予定は表示されなくなりますが、抜ける前に作成した予定は共有カレンダーに残ります。共有カレンダーの予定を共有していないカレンダーへ移せるのは、その予定を作成したメンバーと、カレンダーを作成したユーザーだけです。 5. 共有カレンダーを作成したユーザーがそのカレンダーを削除した場合、そのカレンダーと予定はすべてのメンバーから削除されます。カレンダーを作成したユーザーがアカウントを削除した場合は、ほかにメンバーがいれば、そのカレンダーは最も早く参加した「編集できる」メンバー（いなければ最も早く参加したメンバー）に引き継がれ、予定は残ります。ほかにメンバーがいなければ、そのカレンダーと予定は削除されます。 6. 共有カレンダーで AI 機能（4-2）を使うときに送る、そのカレンダーの情報は次のとおりです（メールアドレスは、どの場合も送りません）。カレンダーを作成したユーザーの AI 機能には、初期設定で、そのカレンダーの予定のタイトル等（ほかのメンバーが作成した予定を含みます）と、メンバーの表示名と役割が送られます。作成したユーザーは、共有カレンダーの設定の「自分のAIに見せる範囲」で変えられます。参加したメンバーの AI 機能には、ほかのメンバーが作成した予定は、初めは時間帯（予定があること）だけを送り、タイトル等は送りません（自分で作成した予定は、タイトル等も送ります）。メンバーが予定の中身まで AI に見せる設定にしたときは、カレンダーを作成したユーザーが「メンバーのAIに見せる範囲」で認めた範囲で、予定のタイトル等と、ほかのメンバーの表示名と役割も送られます。 7. 共有カレンダーでは、メンバーが予定を追加・変更・削除したこと、メンバーが参加・退出したことの記録（した人、した日時、予定のタイトルと日時の写しを含みます）を、そのカレンダーのメンバーに「お知らせ」として表示するため、当社のサーバーに保存します。この記録は30日後に削除します。メンバーは、自分が参加する前の記録を見ることはできません。また、予定ごとに、作成したメンバーと最後に変更したメンバーの表示名を表示します。 8. ほかのメンバーが共有カレンダーの予定に設定した通知（リマインダー）は、初期設定ではあなたの端末でも鳴ります。共有カレンダーの設定で、カレンダーごとにオフにできます。

4-8. iPhone のカレンダーの取り込みについて（iPhone・iPad）

1. iPhone・iPad の本アプリ（バージョン 2.7.0 以降）では、ユーザーが「設定」→「iPhone のカレンダーから取り込む」で取り込みをオンにし、iOS でカレンダーへのアクセス（iOS 17 以降ではフルアクセス）を許可した場合に限り、端末のカレンダー（以下「iPhone のカレンダー」）の予定のうち、ユーザーが選んだカレンダーの予定を読み取り、本アプリに取り込みます。初めは、iOS の設定で新しい予定を追加するカレンダー（Siri が予定を追加するカレンダー）だけが選ばれています。誕生日のカレンダーは選べず、取り込みません。iOS では予定を読み取るためにフルアクセスの許可が必要ですが、本アプリが iPhone のカレンダーの予定を作成・変更・削除することはありません（本アプリから開く iPhone のカレンダーの画面も、見るだけです）。 2. 取り込むのは、今日の14日前から365日先までの予定（繰り返しの予定は、60日先までの回）で、一度に取り込むのは、今日に近いものから2,000件までです。取り込む情報は、予定のタイトル、日時（終日かどうかとタイムゾーンを含みます）、場所と、元のカレンダーの色です。メモは「メモも取り込む」をオンにした場合だけ取り込みます。繰り返しの予定は、繰り返しの設定ではなく、回ごとに別の予定として取り込みます。URL、出席者と主催者、通知（アラーム）の設定、場所の位置情報（座標）と、iPhone のカレンダーの名前は取り込みません。キャンセルされた予定と、ユーザーが辞退した出席依頼も取り込みません。「ToSche にある同じ予定は取り込まない」がオンのとき（初期設定ではオン）は、本アプリにすでにある、タイトルと開始・終了の日時が同じ予定は取り込みません。 3. 取り込んだ予定は、本アプリの自分だけのカレンダー「iPhone」（iPad で始めた場合は「iPad」）の予定として、当社のサーバーに保存します。このカレンダーは共有できず、ほかのユーザーには表示されません。共有カレンダーに取り込むことはありません。取り込んだ予定は、同じアカウントでログインしたほかの端末（Android を含みます）でも表示されます。時刻のある予定は、スケジュールの円グラフに薄く重ねて表示します（「マイスケジュール」の時間ブロックとしては保存しません）。月表示のカレンダーに表示するかどうかは、ユーザーが選んだ決まりに従います（初期設定では、終日の予定、日をまたぐ予定と、2時間以上の予定）。 4. 取り込んだ予定は、本アプリでは見るだけで、変更・削除はできません。変更・削除は iPhone のカレンダーで行ってください。次に取り込んだときに、本アプリの予定にも反映されます。ただし、今日の14日前ごろより前の予定は、変更・削除が反映されないことがあり、反映されなかった予定は取り込みをオフにするまで本アプリに残ります。バージョン 2.7.0 より前の本アプリで取り込んだ予定を変更した場合（ほかのカレンダーへの移動を含みます）、その予定はそれ以降 iPhone のカレンダーと同期せず、本アプリの予定として残ります。バージョン 2.7.0 より前の本アプリで削除した場合は、その予定が iPhone のカレンダーにある間は、再び取り込みません（取り込みをオフにしてから再びオンにすると取り込みます）。本アプリは、取り込んだ予定の通知を鳴らしません（iPhone のカレンダーの通知が届きます）。 5. 取り込みは、本アプリを開いたとき、本アプリに戻ったとき、本アプリを表示している間に iPhone のカレンダーが変わったとき、更新の操作をしたときに行います。本アプリを閉じている間は取り込みません。 6. 取り込んだ予定と iPhone のカレンダーの予定を対応させるため、iPhone のカレンダーの予定とカレンダーの識別子、予定のタイトルと日時から、アカウントごとに異なる値を加えて作ったハッシュ値と、その予定の日時を、当社のサーバーに保存します。識別子そのものは当社のサーバーに送りません。本アプリで削除した予定と、本アプリにすでにあるため取り込まなかった予定についても、再び取り込まないよう、これらの値を取り込みをオフにするまで保存します。iPhone のカレンダーの名前は、取り込んだ端末の中にだけ保存し、当社のサーバーには送りません（ほかの端末では「iPhone」とだけ表示します）。また、取り込む端末を区別するため、端末ごとに本アプリが作る識別番号、端末の種類（iPhone か iPad か）と本アプリのバージョンを保存します。端末の名前は送りません。取り込みは、アカウントごとに一台の端末で行います。 7. 取り込んだ予定は、ほかのカレンダーの予定と同じく、AI 機能（4-2）が回答や操作のために読み取り、Anthropic に送信することがあります。初期設定では、予定の内容（タイトル、日時、場所と、取り込んだ場合はメモ）まで読み取ります。カレンダーの権限を許可した連携先（4-4）も、取り込んだ予定を読み取ることができます。AI 機能と連携先は、取り込んだ予定を変更・削除できません（「iPhone」カレンダーそのものの削除を頼んだ場合は、取り込んだ予定も削除され、取り込みは止まります）。「iPhone のカレンダーから取り込む」の「自分のAIに見せる範囲」で「見せない」を選ぶと、AI 機能と連携先は取り込んだ予定の内容を読み取らず、空いている時間を探すときに予定がある時間帯だけを使います。 8. 取り込みは、「設定」→「iPhone のカレンダーから取り込む」からいつでもオフにできます。オフにすると、取り込み中の予定（「iPhone」カレンダーにある取り込んだ予定。4 のとおりバージョン 2.7.0 より前の本アプリで変更した予定は、本アプリの予定として残ります）と 6 の値を、当社のサーバーから削除します。「iPhone」カレンダーは、ほかに予定などが無ければ削除し、あれば本アプリのカレンダーとして残します。iPhone のカレンダーの予定は、そのまま残ります。取り込むカレンダーを選び直したときも、外したカレンダーから取り込んだ予定を、本アプリから削除します。iOS の設定で本アプリのカレンダーへのアクセスを取り消した場合は、取り込みを止め、取り込んだ予定はその時点の内容のまま本アプリに残ります（削除するには、本アプリで取り込みをオフにしてください）。アカウントを削除したときも、取り込んだ予定と 6 の値を削除します。 9. 取り込みをオンにしたときは、表示した説明に同意した記録（同意の版、日時、表示した文から作ったハッシュ値、本アプリのバージョン、端末の種類）を当社のサーバーに保存し、オフにしたときは取り消した日時を記録します。ログアウトしたときは、端末の中の取り込みの記録（iPhone のカレンダーの名前など）を消去します。当社のサーバーに取り込んだ予定は残り、同じアカウントでもう一度ログインすると、取り込みを続けるか、オフにするかを選べます。

5. 業務委託先

当社は、サービス提供に必要な範囲で、以下の業務委託先にデータの取扱いを委託しています。 ・Supabase（データベース、認証基盤、Edge Functions、データ保管） ・Resend（認証メールの配信） ・Apple（App Store 配信、サブスクリプション課金処理、Apple ID 認証） ・Google（OAuth 認証、音声認識 [Google Cloud Speech-to-Text]） ・Anthropic（AI アシスタントの応答の生成と、AI の記憶の自動の整理 [Claude のモデル]） ・RevenueCat（サブスクリプション状態の同期および照合） ・Cloudflare（法務文書の公開、外部 AI サービスとの連携の通信の中継） ・PostHog（プロダクト分析、利用統計 [米国 us.i.posthog.com]） 各委託先は、それぞれのプライバシーポリシーに基づきデータを取り扱います。各社の対応する文書は以下のとおりです（参考）。 ・Supabase: https://supabase.com/privacy ・Resend: https://resend.com/legal/privacy-policy ・Apple: https://www.apple.com/legal/privacy/ ・Google: https://policies.google.com/privacy ・Anthropic: https://www.anthropic.com/legal/privacy ・RevenueCat: https://www.revenuecat.com/privacy ・PostHog: https://posthog.com/privacy 【PostHog に送る情報】 本アプリは、使われ方を把握して改善するため、また機能の切り替え（3.）のために、PostHog に次の情報を送ります。送信は、本アプリを初めて使うときに利用規約と本ポリシーに同意いただいた後に始めます（提供先の国などは 4-5 のとおりです）。 ・アプリの起動、画面の切り替え、ログイン、課金画面の表示、購入の開始と結果、AI 機能の利用開始などの出来事と、その日時 ・アプリがリンクから開かれたときの、そのリンクの URL（URL の「?」と「#」より後ろの部分と、URL に含まれる識別番号は送りません） ・画面の名前（画面の種類を表す名前。例:「ai」「schedule」。ワークスペースや予定の識別番号は含めません） ・ボタンなどを押したときの、部品の種類（部品の名前と、開発者が部品に付けた識別名）と、押した位置（画面上の座標） ・AI に送った文の文字数（本文は送りません） ・AI の記憶の画面での操作（画面を開く、記憶の追加・編集・削除・リセット、「記憶を使う」と「会話や使い方から自動で覚える」のオン・オフ、記憶の更新の知らせ（自動で覚えたときのものを含みます）を開く・取り消す）と、そのときの記憶の種類（「好み」などの種類の名前）、件数、自動で覚えたきっかけ（会話か回答の評価か）、取り消しの結果、回答の評価で「次から AI に気をつけさせる」を選んだかどうか（記憶の内容は送りません） ・購入しようとしたプランと期間 ・アカウントの識別番号（Supabase が発行するランダムな ID。メールアドレスではありません） ・端末の機種とメーカー、OS とそのバージョン、アプリのバージョン、言語と地域の設定、タイムゾーン、画面の大きさ また、通信の仕組み上、PostHog には端末の IP アドレスが届き、PostHog に記録されます。PostHog では、IP アドレスからおおよその地域（国や都市など）が推定されることがあります。端末の位置情報は送りません。 PostHog には、画面に表示された文字や入力した文字（タスク名、予定名、カレンダーの名前、目標、AI への質問や会話の本文、AI の記憶の内容、メールアドレス、パスワード等）と、リンクの URL に含まれる認証のための情報（パスワード再設定のリンクに含まれる一時的な認証情報など）を送りません。画面の録画（セッションリプレイ）は行いません（2.3.2 以前のバージョンは下記のとおりです）。 「設定」の「使い方の分析に協力する」をオフにすると、その端末からの PostHog への送信は止まります（バージョン 2.9.0 以降。送った情報は消えません。削除を希望する場合は 14. の窓口までご連絡ください）。PostHog に送った情報は、同社のサービスの定めにより、当社の契約のプランに応じた期間（1年または7年）保存されます。 【Resend に送る情報】 メールでのログインや本人確認、パスワード再設定等の認証メールを届けるため、当社の認証基盤から Resend（Plus Five Five, Inc.、米国）へ、宛先メールアドレスと、確認コードまたは再設定リンクを含む本文を送ります。予定、タスク、AI との会話は送りません。送信日時や配信結果も記録されます。送信リージョンは東京ですが、米国での処理・保存もあるため、国内だけで完結するものではありません。開封・リンククリックの追跡は使いません。現在の契約プランでのメール・ログの保存期間は30日です。不正防止や法令対応のため別途必要な記録が残る場合があります。提供の根拠は 4-5 のとおりです。 【RevenueCat に送る情報】 購入の確認と、有料プランの状態の照合のため、本アプリは RevenueCat に、アカウントの識別番号、購入の情報（購入した商品、日時、App Store の購入の記録）、端末の OS とアプリのバージョンなどを送ります。通信の仕組み上、端末の IP アドレスも届きます。ユーザーの名前やメールアドレスは送りません。 また、RevenueCat で購入・更新・解約の状況と売上を集計・分析し、提供するプランの改善に利用します。 【バージョン 2.3.2 以前について】 2.3.2 以前のバージョンでは、上記と次の点が異なります。 ・本アプリを初めて起動したときから、利用規約と本ポリシーへの同意の前でも、送信が始まります。 ・本アプリが起動していない状態でリンクから開かれたとき、そのリンクの URL がそのまま送られます。パスワード再設定のメールのリンクから開いた場合、この URL には、パスワードを再設定するための一時的な認証情報が含まれます。 ・ボタンなどを押したとき、その場所に表示されていた文字（タスク名、予定名、AI との会話の一部など）と、読み上げ用のラベルが送られることがあります。 ・画面の名前に、表示しているワークスペースなどの識別番号が含まれることがあります。 ・IP アドレスから推定したおおよその地域（国や都市など）が、送った出来事とともに PostHog に記録されることがあります。 ・画面の録画（セッションリプレイ）の機能が含まれています。録画では入力欄が黒塗りになりますが、画面に表示されたタスク名や予定名などは黒塗りになりません。

6. データの保管

1. ユーザーデータは、当社が利用するクラウド基盤（Supabase）上に保管されます。データベースは日本国内（東京リージョン）にあります。 2. 主なデータの保管期間は次のとおりです。 ・アカウント、ToDo、課題、スケジュール、カレンダーの予定とラベル、予定のチェックリスト、日付未定のメモ、ルーティン、目標、ノート、設定: アカウントを削除するまで（ユーザーが個別に削除したものは、その時点で削除します。予定を削除すると、その予定のチェックリストも削除します） ・AI との会話（目標設定の相談の会話の要約、会話と目標の結びつき、記憶の変更の記録と、返答を作っている間の途中までの返答を含みます。4-2）: ユーザーが会話を削除するか、アカウントを削除するまで ・AI の記憶と AI 連携メモ: ユーザーが削除・書き換えるか、アカウントを削除するまで（自動で覚えた記憶の元になったユーザーの言葉も同じです。「記憶を使う」をオフにしても、AI の記憶は削除しません。いっぱいのときは、AI が保存した古いものから外すことがあります。4-2） ・同意の記録: アカウントを削除するまで ・AI の利用の量と原価の記録、AI クレジットの付与・消費・失効の記録: アカウントを削除するまで（「全データを削除」では削除しません） ・AI の回答の報告: アカウントを削除するまで（会話を削除しても残ります） ・購入の知らせの記録と、招待コード・特典のコードの試行の記録: 当社が定める期間（アカウントを削除しても残ります。8.） ・回数の上限のための記録: 約1日 ・AI 機能の年齢の区分と同意を確かめた日時、ストアの国: アカウントを削除するまで（ストアの国は、本アプリを開くたびに更新します） ・2段階認証の回復コード: 2段階認証を外すか、回復コードを作り直すか、アカウントを削除するまで（使ったコードは使えなくなります） ・外部 AI サービスとの連携の記録（接続した連携先、日時、API キーの名前）: アカウントを削除するまで（接続の許可そのものは、取り消すか、使われないまま最長30日がたつと失効します。API キーは、破棄するまで使えます） ・iPhone のカレンダーから取り込んだ予定と、取り込みのための記録（4-8 の6）: 取り込みをオフにするか、アカウントを削除するまで（iPhone のカレンダーで削除された予定は、原則として次に取り込んだときに削除します。4-8 の4） ・iPhone のカレンダーの取り込みへの同意の記録（4-8 の9）: アカウントを削除するまで（取り込みをオフにしたときは、取り消した日時を記録します） ・予定を削除した記録（予定とカレンダーの識別番号、削除した日時と方法、削除の操作をしたアカウントの識別番号。繰り返しの予定の特定の回についての記録では、その回の元の日時を含みます。予定のタイトル、場所、メモ等は含みません）: 当社が定める期間 ・その他のデータ: 利用目的の達成に必要な期間、または法令により保存が義務付けられる期間 3. データの保管にあたっては、11. の安全管理措置を講じます。 4. 本アプリは、次の情報を端末内にも保存します。 ・カレンダーの予定の一部（電波の届かない場所でも表示できるよう、最近表示した期間の予定のタイトル、日時、場所、メモ等）。アカウントごとに分けて保存し、ログアウトしたとき、またはアカウントを削除したときに端末から消去します。 ・ホーム画面のウィジェットに表示する内容（今日のスケジュール、締切の近い課題、ルーティン、ワークスペースのタスク等）と、ウィジェットで押したルーティンのチェック（アプリを開いたときに当社のサーバーへ送るまで）。ログアウトしたときに端末から消去します。 ・ワークスペースの一部（アプリを開いたときにすぐ表示できるよう、前回表示した今日とその前後の日のタスクと、ワークスペースの設定）。アカウントごとに分けて保存し、ログアウトしたとき、またはアカウントを削除したときに端末から消去します。 ・AI との会話の一部（会話の一覧と、最近開いた会話の内容）と、ルーティン・課題・目標の一部（すぐ表示できるよう、最近表示した内容）。アカウントごとに分けて保存し、ログアウトしたとき、またはアカウントを削除したときに端末から消去します。 ・上の予定・ワークスペース・会話等の一時的な保存は、保存から7日を過ぎると端末から消去します。最新の内容は、表示のたびに当社のサーバーから取得し直します。 ・iPhone のロック画面とダイナミックアイランドのライブアクティビティに表示する内容（60分以内に始まる予定と進行中の予定のタイトル・時刻・色、12時間以内に始まる次の予定または時間ブロックのタイトルと開始時刻、今日のタスクの完了数）。端末の中で作り、当社のサーバーや Apple のプッシュ通知サービスには送りません。iPhone をロックしていてもロック画面に表示されるため、画面を見た人に読まれることがあります。「設定」→「ライブアクティビティ」でオフにでき、ログアウトしたときに表示を終了します。 ・Siri が読み上げる文（今日から7日先までの予定と時間ブロックのタイトル・時刻、今日のタスク）と、Siri 専用の鍵（4-6）。「設定」→「Siri」をオンにしているときだけ保存し、オフにしたとき・ログアウトしたときに消去します。 ・iPhone のカレンダーの取り込みの記録（選んだカレンダーとその名前・色、端末の識別番号、取り込みの設定、前回の取り込みと照合するための値）。アカウントごとに分けて保存し、取り込みをオフにしたとき・ログアウトしたときに端末から消去します。 ・ログインの状態、アプリの設定、同意の記録、「使い方の分析に協力する」の設定 ・別の端末でのサインアウトやパスワードの変更などで、この端末のログインが切れたときも、上の端末内の保存（ウィジェット、Siri、ライブアクティビティの表示を含みます）を消去します（バージョン 2.9.0 以降）。Android では、本アプリが端末に保存するデータを、端末のバックアップと機種変更の移行の対象から外しています（バージョン 2.9.0 以降）。

7. ユーザーの権利と、開示などの請求の方法

ユーザーは、個人情報の保護に関する法律にもとづき、当社が保有するユーザーの個人データについて、次の請求ができます。 ・利用目的の通知と、開示の請求（第三者に提供した記録の開示を含みます） ・内容の訂正、追加、削除の請求 ・利用の停止、消去、第三者への提供の停止の請求 本アプリの中でも、予定やタスクなどの内容は、それぞれの画面で見て、直して、削除できます。AI の記憶は「AI が覚えていること」で、外部 AI サービスとの接続は「接続中のアプリ」で、確かめて削除・取り消しができます。データの削除とアカウントの削除は 8. のとおりです。 【請求の方法】 ・support@synthera.jp に、本アプリに登録したメールアドレスから、請求の内容をお送りください（Apple の「メールを非公開」で登録した方など、登録したアドレスから送れない場合は、連絡を受け取れるアドレスから、登録したアドレスを本文に記載してご連絡ください。本人確認の方法をご案内します。パスワードや認証コードは送らないでください）。 ・本人であることを確かめるため、登録のメールアドレスへの返信や、本アプリでのサインインの確認をお願いすることがあります。代理人による請求のときは、代理の権限を示す書類をお願いします。 ・手数料はいただきません。 ・開示は、ご希望の方法（電子のデータ、または書面）でお答えします。ご希望の方法では大きな費用がかかるなどのときは、その旨をお伝えして、別の方法でお答えします。 ・請求を受けてから、原則として30日以内にお答えします。法令により請求に応じられないときは、その理由をお伝えします。

8. アカウント削除とデータの消去

1. ユーザーは、アプリの「設定」→「アカウントを削除」から、アカウントと、アカウントに紐づくデータ（カレンダー、予定、ラベル、予定のチェックリスト、日付未定のメモを含みます）を削除できます。本人確認のため、パスワードの入力、メールの確認コード（2.9.0以降のメール登録者）、または Google / Apple による再認証をお願いします（Google または Apple で登録し、2段階認証を設定している場合は、再認証の代わりに認証アプリのコードで確かめます）。削除したデータは元に戻せません。ただし、ほかにメンバーがいる共有カレンダーのうち、自分が作成したものは、4-7 の5 のとおりほかのメンバーに引き継がれ、その予定、予定のチェックリスト、日付未定のメモは残ります。ほかの人の共有カレンダーに作成した予定、予定のチェックリスト、日付未定のメモも残ります（作成した人は「元メンバー」と表示されます）。 2. 「設定」→「全データを削除」では、アカウントを残したまま、次のデータを削除できます（バージョン 2.9.0 以降）: 自分だけのカレンダーの予定と日付未定のメモ、時間ブロック、ルーティン、課題（ステップと繰り返しを含みます）、タスク、ワークスペース、目標とステップ、ノート、AI との会話（評価を含みます）、AI の記憶、AI 連携メモ。アカウント、設定、カレンダーそのものとラベル、共有カレンダーとその予定、iPhone のカレンダーから取り込んだ予定、購入の状態と AI クレジット、同意の記録、AI の利用の記録、AI の回答の報告、外部 AI サービスとの接続は残ります（接続は「接続中のアプリ」で取り消せます）。 3. 本アプリと、当社が提供するアプリ「人生Road」は、同じアカウント（ログインの仕組み）を共有しています。本アプリでアカウントを削除すると、同じアカウントで人生Road を利用している場合、人生Road のアカウントとデータも削除されます。 4. アカウントを削除しても、サブスクリプションは自動的には解約されません。解約は、購入したプラットフォームの設定画面から行ってください（利用規約第7条）。 5. アプリから削除できない場合は、support@synthera.jp までご連絡ください。本人確認の上、削除し、削除したことをお知らせします。 6. 次のデータは、アカウントの削除によって直ちには消えません。 ・当社が利用するクラウド基盤のバックアップに含まれるデータ（バックアップの保存期間が過ぎると消えます） ・PostHog に送った利用分析の情報（5.）。削除を希望する場合はお問い合わせください ・AI 機能で Anthropic に送ったデータ（4-2 のとおり、Anthropic が定める期間保存されます） ・音声入力で Google に送った音声（Google での取扱いによります。当社のサーバーには保存していません） ・外部 AI サービスとの連携で連携先に渡ったデータ（連携先の規約に従います） ・予定を削除した記録（6.）。予定のタイトル、場所、メモ等は含みません ・共有カレンダーの変更の記録（4-7 の7）。予定のタイトルと日時の写しを含みます。した人の表示名は削除し、記録は作成から30日後に削除します ・購入の知らせの記録（アカウントの識別番号、知らせの種類、日時）と、招待コード・特典のコードの試行の記録（不正の防止のため。アカウントの識別番号を含みます）。当社が定める期間保存します ・回数の上限のための記録（IP アドレスなどを、元に戻せない形に変えたもの）。約1日で消去します ・お問い合わせのメールのやりとり（お問い合わせへの対応に必要な期間） ・Apple、Google、RevenueCat がそれぞれの規約に基づいて保有する購入の記録（RevenueCat の記録の削除を希望する場合は、お問い合わせください） ・法令により保存が義務付けられるデータ

9. Cookie・追跡

本アプリは Cookie を使いません。広告を目的とした追跡（他社のアプリやウェブサイトをまたいでユーザーを追跡すること）は行わず、広告 ID（IDFA など）も取得しません。ユーザーの個人情報を販売することもありません。 アプリの改善のための利用分析には PostHog を使います（5.）。設定の「使い方の分析に協力する」でオフにできます。本アプリが端末から外部の事業者に送る情報の一覧は、「外部送信（情報の送信先）について」（https://todo-phoneapp.pages.dev/legal/tosche/external-transmission.html）に記載しています。

10. 未成年の方の利用

1. 18歳未満の方は、親権者などの法定代理人の同意を得て、本アプリを利用してください。 2. 13歳未満の方は、AI 機能を利用できません。米国にお住まいの13歳未満の方は、本アプリを利用できません。米国にお住まいの13歳未満の方の個人情報が登録されていることが分かったときは、そのアカウントとデータを削除します（利用規約第2-2条）。 3. AI 機能を初めて使うときに、年齢の区分（18歳以上、13〜17歳、13歳未満）をおたずねし、「18歳以上」か「13〜17歳」かと、13〜17歳の方が法定代理人の同意を得ていることを確かめた日時を保存します。「13歳未満」と答えた場合は、AI 機能は使えず、その答えも保存しません。年齢の区分と同意は自己申告で、当社は生年月日や身分証を確かめません。 4. 13〜17歳の方の AI 機能では、未成年の方のための安全の指示を AI に与え、健康などの特に慎重に扱う情報を AI の記憶に保存しません（4-2）。AI の回答に問題があるときは、回答のメニューから報告できます。 5. お子さまが法定代理人の同意なく利用していることに気づいた保護者の方は、14. の窓口までご連絡ください。

11. 安全管理措置

当社は、個人データの漏えい、滅失、毀損を防ぐため、次の措置を講じています。 【決まりと体制】 ・個人データの取扱いの決まり（取得、利用、保存、提供、削除の方法と担当）を定め、代表者を責任者として運用しています。 ・漏えいなどが起きた、またはそのおそれがあるときは、法令に従い、個人情報保護委員会への報告と、ユーザーへのお知らせを行います。 ・定期的に、個人データの取扱いの状況と、システムの安全性を点検しています。 【人についての措置】 ・個人データを取り扱う者を、本アプリの運営に必要な者に限り、秘密を守ることと、必要な範囲でだけ取り扱うことを求めています。 ・運営の作業（不具合の調査など）で外部の AI の道具を使うときは、ユーザーの個人データを読ませず、件数などの集計の値だけを扱います。 【設備と技術についての措置】 ・データは、安全管理の体制を整えたクラウドの事業者の設備（データベースは東京リージョン）に保存しています。 ・通信は暗号化（TLS）し、パスワードは元に戻せない形（ハッシュ）で保存しています。 ・ユーザーは、認証アプリによる2段階認証を設定できます（「2段階認証」）。設定したユーザーのデータは、当社のサーバーがコードを確かめた接続と、ユーザーがすでに許可した連携先・API キー・Siri の鍵からしか読み書きできません。 ・データベースは、ユーザーが自分のデータにだけアクセスできるように制御し、管理のための鍵はアプリに入れずに管理しています。 ・不正なアクセスを防ぐため、短い時間に繰り返される要求の回数を制限しています。 ・外的環境の把握: 当社は、外国（アメリカ合衆国、シンガポール共和国）にある事業者に、個人データの取扱いを委託しています（4-5）。これらの国の個人情報の保護に関する制度を把握した上で、安全管理のための措置を講じています。

12. 本ポリシーの変更

1. 当社は、法令の改正、本アプリの変更その他の理由により、本ポリシーを変更することがあります。 2. 利用目的を変えるときは、変更の前の目的と関連があると合理的に認められる範囲で行い、その範囲を超えるときは、あらかじめユーザーの同意を得ます。 3. 変更するときは、変更の内容と効力を生じる日を、本アプリと当社の Web サイトでお知らせします。重要な変更は、効力を生じる前に、本アプリの画面やメールでもお知らせします。 4. 変更の後の本ポリシーは、お知らせに定めた日から効力を生じます。

13. 準拠法・裁判所

本ポリシーは日本の法律に従って解釈します。本ポリシーに関する紛争は、法令にほかの定めがある場合を除き、東京地方裁判所または東京簡易裁判所を第一審の専属的な合意管轄裁判所とします。

14. お問い合わせ窓口

本ポリシーに関するお問い合わせ、個人情報の取扱いについての苦情、7. の請求は、次の窓口までお願いします。 事業者: Synthera（シンセラ）（個人事業） 代表者: 筑井 貴一 所在地: 請求があれば遅滞なく開示します。support@synthera.jp までご連絡ください。 メール: support@synthera.jp お問い合わせフォーム: https://www.synthera.jp/contact 当社は、認定個人情報保護団体に加入していません。

15. 米国にお住まいの方へ

本アプリは、日本と米国の App Store で配信しています。米国にお住まいの方には、次の点もお知らせします。 ・集める情報の種類は 2.、情報を提供する第三者の種類は 4-2 から 5. のとおりです。情報の確かめ方と直し方は 7.、本ポリシーの変更のお知らせのしかたは 12.、効力を生じる日は冒頭のとおりです。 ・本アプリは、ブラウザなどの「Do Not Track」の信号に応じた特別な扱いはしていません。本アプリは、他社のアプリやウェブサイトをまたいでユーザーを追跡せず、第三者がそのような追跡のために本アプリで情報を集めることも認めていません。 ・当社は、ユーザーの個人情報を販売せず、行動に合わせた広告のために第三者と共有しません。 ・米国にお住まいの13歳未満の方は、本アプリを利用できません（10.）。 ・App Store などのストアの国が米国の方の AI の記憶には、健康に関する情報などの要配慮個人情報を保存しません（同意のボタンも表示しません。4-2）。当社のサーバーが当たると判断したものを保存しない仕組みで、判断は語句によるため、当たると判断されないことがあります。当社は、ユーザーが書いた予定や会話の内容から健康の状態を推測して保存したり、本アプリの提供のほかの目的に使ったりしません。保存されている記憶は、いつでも確かめて削除できます。