プライバシーポリシー

1. 運営者

「逆算ToDo」開発者が本アプリを運営します。お問い合わせ：gyakusantodo.support@icloud.com

2. iPhone内で扱うデータ

• 予定名、日時、目的地、手順、持ち物、所要時間と実測時間
• 簡易ToDo、場所ToDo、振り返り、30日レポートの元になる履歴
• 通知、到着余裕、表示、アプリ制限などの設定

逆算ToDo独自のアカウント登録と、iCloudまたは自前サーバーへのデータ同期はありません。「設定 → データの扱い」から、端末内の記録を削除できます。

3. 位置情報・Appleの機能

• 現在地はAppleマップでの経路検索に利用
• 「場所ToDo」を設定した場合だけ、iOSのジオフェンスで到着を判定
• 選択した制限対象アプリはAppleのスクリーンタイム機能で端末内処理

緯度・経度、経路そのもの、選択したアプリ名はOpenAIへ送信しません。通知とライブアクティビティもiOS上で処理します。

4. 段取りAIと30日レポートへの送信

外部AIを利用する場合、送信内容を画面で確認できます。「外部送信せずに作る」も選択できます。

送信する可能性のあるもの

• 伏字後の予定名・目的地・質問への回答
• 予定日時、移動時間、利用できる準備時間
• その予定に関連する所要時間の目安と準備候補

氏名、電話番号、メールアドレス、住所、予約番号、秘密情報の自動伏字を行いますが、検出には限界があります。送信前の表示を確認し、医療・金融・認証の秘密情報は入力しないでください。

30日レポートのAIコメントには、件数、中央値、選択式の振り返り集計だけを送信します。予定名、目的地、日時、手順、自由記述は送信しません。

5. 外部事業者と保存期間

• Cloudflare：AIへの中継、正規アプリの確認、過剰利用の防止。予定文はデータベースへ保存しません。同じ伏字後リクエストの結果を最大5分間だけ一時メモリで再利用します。日別の呼び出し回数とトークン数は最大48時間保存します。30日レポートのAIコメントは、同じ購入期間の再表示用にその期間の終了後最大30日まで保存します。
• OpenAI：予定の分類、段取り候補、30日レポートコメントの生成。APIは保存無効の設定で呼び出します。APIデータは、利用者が明示的に共有しない限りモデル学習に使用されません。不正利用監視ログは通常最大30日保持される場合があります。
• App Attest：公開版アプリの正規性確認のため、インストールごとの公開鍵証明、使用回数、最終使用時刻を保持します。予定文、氏名、Apple IDは含みません。最後の利用から180日を過ぎた認証記録は自動削除します。

各事業者の取扱い：OpenAI Data controls ・ Cloudflare Privacy Policy

6. Pro購入

Proの購入、更新、解約、返金と支払い情報はAppleが処理します。本アプリは、Pro機能を利用できるかを示すApp Storeの購入状態を確認します。カード番号や銀行口座情報を取得しません。

7. セキュリティ

OpenAIのAPIキーはiPhoneに収録せず、Cloudflareの秘密情報として管理します。通信はHTTPSを使用し、Apple App Attestで正規アプリかを確認します。ただし、いかなる方法も絶対的な安全を保証するものではありません。

8. 追跡と広告

広告SDK、クロスアプリ追跡、行動ターゲティングを使用せず、データの販売も行いません。

9. お問い合わせ時の情報

サポート用メールを送った場合、メールアドレス、本文、添付内容は、問い合わせ対応と不正利用防止に必要な期間だけメールサービスと開発者側で扱います。予定本文、住所、医療・金融・認証情報を送らないでください。

10. 本ポリシーの変更

機能、利用事業者、保存方法に実質的な変更がある場合、このページとアプリ内で更新内容をお知らせします。