プライバシーポリシー

はじめに

todomo（以下「本サービス」）は、ユーザーのプライバシーを尊重し、個人情報の保護に努めます。 本プライバシーポリシーでは、本サービスがどのような情報を収集し、どのように利用するかを説明します。

1. 収集する情報

本サービスでは、以下の情報を収集します。

1.1 アカウント情報

• Apple IDから取得する識別子（ユーザーID）
• ニックネーム（任意で設定）
• 年齢層、職業などのプロフィール情報（任意で設定）

1.2 利用データ

• 作成したTODO（タイトル、日時、メモ、完了状態）
• AIキャラクターとのチャット履歴（ゲストモードでの会話を含みます）

1.3 技術情報

• デバイス情報（OS、アプリバージョン）
• エラーログ（サービス改善のため）

1.4 課金情報

有料サービスをご利用の場合、以下の情報を収集・処理します。

• サブスクリプションのステータス（有効/期限切れ）
• 購入履歴

※クレジットカード情報等の決済情報は、Apple/Googleが直接処理するため、当方では保持しません。

2. 情報の利用目的

収集した情報は、以下の目的で利用します。

• 本サービスの提供・運営
• AIによるパーソナライズされた応答の生成
• プッシュ通知によるリマインダー送信
• サービスの改善・新機能の開発
• お問い合わせへの対応
• 利用規約違反への対応
• 登録済み無料会員が選択した動画広告の配信と、広告報酬によるTODO作成枠の追加

3. 第三者への情報提供

本サービスでは、AI機能を提供するために以下のサービスを利用しています。

3.1 Google Gemini API

チャット機能およびTODO作成支援のため、ユーザーが入力したメッセージをGoogle Gemini APIに送信します。 送信されるデータには、チャット内容およびTODO情報が含まれます。 Googleのプライバシーポリシーについては、 Google プライバシーポリシー をご確認ください。

3.2 RevenueCat

サブスクリプション管理のため、RevenueCatにデータを送信します。 送信されるデータには、ユーザーID、購入情報、サブスクリプションステータスが含まれます。 RevenueCatのプライバシーポリシーについては、 RevenueCat プライバシーポリシー をご確認ください。

3.3 Google AdMob（リワード広告）

登録済みの無料会員がTODO作成枠を追加するために、任意の動画広告を表示する場合があります。 広告の配信・計測のため、Google AdMob（Google LLC）がデバイス識別子、広告データ、同意状態を利用することがあります。 広告のパーソナライズに関する同意は、アプリ起動時の同意フォーム、および設定画面の「広告のプライバシー設定」から確認・変更できます。 プレミアム会員には広告を表示しません。 Googleの広告に関する取り扱いについては、 Google プライバシーポリシー および Google 広告の仕組み をご確認ください。

3.4 その他の第三者提供

上記以外に、以下の場合を除き、ユーザーの個人情報を第三者に提供することはありません。

• ユーザーの同意がある場合
• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要な場合

4. データの保管・保護

4.1 サーバー上のデータ

• データはCloudflareの暗号化されたインフラストラクチャ上に保管されています
• すべての通信はHTTPS/TLSにより暗号化されています
• 認証にはJWTトークンを使用し、有効期限付きのアクセス制御を行っています
• 認証トークンはデバイスのキーチェーンに安全に保存されます

4.2 ゲストモードのデータ

ゲストモード（アカウント未登録）でご利用の場合、作成したTODOデータはお使いのデバイス内にのみ保存され、サーバーには送信されません。 AIチャットの会話内容と応答結果は、サービスの利用状況の分析および改善のため、アカウントに紐づかない匿名のセッションIDとともにサーバーへ保存されます。 この分析ログの保持期間は原則90日間で、チャット履歴の同期や復元には使用されません。 アプリを削除すると、デバイス内に保存されたゲストTODOは削除されます。

4.3 データの保持と削除

アカウントを削除した場合、関連するすべてのデータ（TODO、チャット履歴、プロフィール情報）はサーバーから完全に削除されます。 削除されたデータを復元することはできません。

5. ユーザーの権利

ユーザーは以下の権利を有します。

• データへのアクセス: ご自身のデータの開示を請求できます
• データの訂正: 不正確なデータの訂正を請求できます
• データの削除: アカウントおよび関連データの削除を請求できます

これらの権利を行使する場合は、下記のお問い合わせ先までご連絡ください。

6. Cookieについて

本サービス（Webサイト）では、セッション管理およびサービス改善のためにCookieを使用する場合があります。 ブラウザの設定によりCookieを無効化できますが、一部の機能が利用できなくなる可能性があります。

7. 子どものプライバシー

本サービスは13歳未満の子どもを対象としていません。 13歳未満のお子様が本サービスを利用する場合は、保護者の同意のもとでご利用ください。

8. プライバシーポリシーの変更

本プライバシーポリシーは、必要に応じて変更されることがあります。 重要な変更がある場合は、本サービス上でお知らせします。 変更後も本サービスを継続して利用することで、変更後のポリシーに同意したものとみなします。

9. お問い合わせ

本プライバシーポリシーに関するお問い合わせ、またはデータに関するご請求は、以下の連絡先までお願いいたします。

メールアドレス: urushihara.tkr@gmail.com