プライバシーポリシー

1. 運営者

「逆算ToDo」開発者が本アプリを運営します。お問い合わせ：gyakusantodo.support@icloud.com

2. iPhone内で扱うデータ

• 予定名、日時、目的地、手順、持ち物、所要時間と実測時間
• 簡易ToDo、場所ToDo、振り返り、30日レポートの元になる履歴
• 生成した30日レポートのAIコメント
• 通知、到着余裕、表示、アプリ制限などの設定

逆算ToDo独自のアカウント登録と、ほかの端末や外部の保存先への自動同期はありません。「設定 → データの扱い」から、端末内の記録を削除できます。

3. 位置情報・Appleの機能

• 現在地はAppleマップでの経路検索に利用
• 「場所ToDo」を設定した場合だけ、iOSのジオフェンスで到着を判定
• 選択した制限対象アプリはAppleのスクリーンタイム機能で端末内処理

緯度・経度、経路そのもの、選択したアプリ名はOpenAIへ送信しません。通知とライブアクティビティもiOS上で処理します。

4. 外部AIへの送信

予定の分析や段取りでは、設定で外部AIの利用に同意し、予定ごとに「外部AIを使う」を選んだ場合だけ、Cloudflareを経由してOpenAIへ送信します。「外部送信せずに作る」も選択できます。個人情報を検出した場合は、自動で伏字にした内容を画面に表示し、本人が再確認してから送信します。

送信する可能性のあるもの

• 伏字後の予定名・目的地・質問への回答
• 予定日時、移動時間、利用できる準備時間
• その予定に関連する所要時間の目安と準備候補

30日レポートで送信するもの

AIからの言葉を作る場合、件数、完了割合、所要時間の差など、直近30日の集計値だけを送信します。予定名、場所、予定時刻、自由記述は送信しません。

氏名、電話番号、メールアドレス、住所、予約番号、秘密情報の自動伏字を行いますが、検出には限界があります。送信前の表示を確認し、医療・金融・認証の秘密情報は入力しないでください。

5. 外部事業者と保存期間

• Cloudflare：外部AIへの中継、正規アプリとPro利用資格の確認、過剰利用の防止に利用します。Cloudflareはサービスの提供と保護のため、IPアドレス、通信日時、通信経路・状態などの通信情報を処理する場合があります。アプリ運営者がCloudflare上で保管する記録には、予定文、AIへの入力・出力、生成した30日レポートのAIコメント本文を残しません。予定のAI処理では、同じ伏字後リクエストの生成結果を重複送信防止のため最大5分だけ一時的に保持します。購入情報から作った識別情報と利用回数・トークン数は、日別集計はその日の終了から48時間後、月別集計はその月の終了から48時間後に削除対象となり、定期削除します。30日レポートでは、購入期間から作った識別情報、生成中・生成済みの状態、確認時刻、期限を購入期間の終了まで保持し、終了後は定期的に削除します。
• OpenAI：予定の分類、段取り候補、30日集計への短いコメントの生成に利用します。入力と生成内容をOpenAIの応答保存機能へ残さない設定で送信します。購入期間ID、Appleが署名した購入情報、取引ID、購入日時はOpenAIへ送りません。OpenAIの規定では、APIの利用設定で任意提供を選んだ場合を除き、API経由の内容は既定でモデル学習に使用されません。ただし、入力と生成内容が不正利用監視ログに含まれる場合があり、通常は最長30日保持されることがあります。法令上または安全上の理由で、より長く保持される場合があります。
• Apple App Attest（正規アプリの確認）：Apple App Attestで正規のアプリからの利用かを確認します。アプリ運営者はCloudflare上で、インストールごとの鍵の確認情報、使用回数、最終使用時刻を保持します。予定文、氏名、Apple Accountは含みません。最後の利用から180日を過ぎた確認記録は自動削除します。

各事業者の取扱い：OpenAI Data controls ・ Cloudflare Privacy Policy

6. Pro購入

Proの購入、更新、解約、返金と支払い情報はAppleが処理します。本アプリは、Pro向け外部AIを提供する場合、購入期間IDとAppleが署名した購入情報をCloudflareへ送り、利用資格と購入期間ごとの利用回数を確認します。これらの購入確認情報をOpenAIへ転送しません。カード番号や銀行口座情報を取得しません。

7. セキュリティ

外部AIの認証情報はiPhone内に保存せず、アクセスを制限した環境で管理します。通信を暗号化し、Apple App Attestで正規アプリかも確認します。ただし、いかなる方法も絶対的な安全を保証するものではありません。

8. 追跡と広告

広告SDK、クロスアプリ追跡、行動ターゲティングを使用せず、データの販売も行いません。

9. 削除とお問い合わせ

端末内の記録は「設定 → データの扱い」から削除できます。外部で扱う確認記録の確認・削除に関するお問い合わせは、gyakusantodo.support@icloud.comへお送りください。アカウントを設けていないため、本人確認と技術的に対象を特定できる範囲を確認して回答します。不正利用防止や法令上の保存が必要な場合、すぐに削除できないことがあります。

サポート用メールを送った場合、メールアドレス、本文、添付内容は、問い合わせ対応と不正利用防止に必要な期間だけメールサービスと開発者側で扱います。予定本文、住所、医療・金融・認証情報を送らないでください。

10. 本ポリシーの変更

機能、利用事業者、保存方法に実質的な変更がある場合、このページとアプリ内で更新内容をお知らせします。