プライバシーポリシー

• アカウント情報：Firebaseの匿名認証で発行されるユーザーID、AppleまたはGoogleアカウントを連携した場合の認証事業者識別子、認証事業者から提供される範囲のメールアドレス・氏名等
• Workspace情報：Personal WorkspaceおよびShared Workspaceの識別子、メンバー、役割、表示名、通知設定、参加・更新日時
• ユーザーコンテンツ：リスト、タスク、メモ、期限、担当者、サブタスク、コメント、添付ファイルおよび関連メタデータ
• プロフィール情報：Workspaceごとの表示名、絵文字・自動生成Avatar、ユーザーが選択したAvatar画像
• 端末・通知情報：Installation ID、OS・アプリバージョン、言語、タイムゾーン、通知許可状態、FCM等のPush通知token
• 購入情報：Store、商品、プラン、契約状態、購入・失効時刻、RevenueCatの顧客識別子。完全なクレジットカード番号は当社で取得しません
• 運用ログ：IPアドレス、Firebase UID、Installation ID、RPCメソッド、結果status、処理時間、通信量、エラー情報。通常の構造化ログにはタスク本文や添付ファイル本文を記録しません。利用状況を分析するため、サーバーで確定したタスク操作、AIの利用、契約状態、Workspaceの作成・参加・退出およびアカウント削除のイベントをBigQuery（Google Cloud、米国）へ書き出します。タスクのタイトル・メモ、名前、AIに送った写真・文章、サブタスクのタイトルは含めず、書き出したイベントは365日以内で削除します
• お問い合わせ情報：メールアドレス、お問い合わせ本文、本人確認や対応に必要な情報
• 広告関連情報：広告の表示・操作の情報、IPアドレスから推定されるおおよその位置情報、広告に関する同意の状態、トラッキングを許可した場合の広告識別子（IDFA）

• アカウントの作成、認証、同期および複数端末での利用を提供するため
• Personal WorkspaceおよびShared Workspaceでの共同編集、招待、権限管理を提供するため
• タスク、コメント、添付ファイル、Avatarおよび通知を保存・配信するため
• Free、Plus、Proの購入、復元、契約状態および機能上限を確認するため
• 無料のWorkspaceで広告を表示し、その効果を測定するため
• 障害対応、不正利用の検知、セキュリティ確保、品質改善および問い合わせ対応のため
• 法令、利用規約または権利保護のために必要な対応を行うため

初回利用時は匿名アカウントが作成されます。AppleまたはGoogleアカウントを現在の匿名アカウントへ連携すると、原則として同じFirebase UIDとデータを維持します。既に別のトドピアカウントに使われている認証情報でサインインする場合、確認画面を経てその既存アカウントへ切り替わり、切替前の匿名データへアクセスできなくなることがあります。

AppleまたはGoogleによる認証には各社のプライバシーポリシーも適用されます。Appleのメール非公開機能を使う場合、当社には中継用メールアドレスが提供されることがあります。

Shared Workspaceに保存したタスク、コメント、添付ファイルのファイル名その他の共同編集情報、ならびにそのWorkspaceで設定した表示名とAvatarは、当該Workspaceの現在のメンバーに表示されます。一回限りの招待トークンは、意図しない第三者へ共有されないよう管理してください。

Avatar画像は、推測困難なランダムURLを使う公開配信領域から表示します。URLを知る第三者は画像を閲覧できるため、より秘匿したい場合は絵文字または自動生成Avatarを選択してください。Taskの添付ファイルは公開せず、短時間有効なWorkspace認可付きURLで配信します。

本サービスの提供に必要な範囲で、次の事業者に情報の取扱いを委託し、または送信します。

• Google Firebase / Google Cloud：認証、データ保存、サーバー処理、Push通知、Product Analytics、ログおよびインフラ運用
• Apple / Google：サインイン、App StoreまたはGoogle Playでの決済・契約管理
• RevenueCat：Store購入状態の取得、復元、照合およびEntitlement管理
• Cloudflare：Avatar画像およびTask添付ファイルの保存・配信
• Anthropic：AIでタスクを作る機能で送信した写真・文章からタスク候補を取り出す処理
• Google AdMob / User Messaging Platform：広告の配信、効果測定、不正防止および広告に関する同意の取得・管理

これらの事業者は日本国外で情報を処理する場合があります。当社は、適用法令と各事業者の契約・安全管理措置を踏まえて利用します。

AIでタスクを作る機能を利用すると、送信した写真・文章をAIの提供元であるAnthropicが処理します。送信した内容と取り出した候補は当社のサーバーに保存せず、ログにも内容を残しません。確認して追加したタスクは、通常のユーザーコンテンツとして保存します。

公開版では、Firebase Analytics（GA4）およびBigQuery exportを用いて、Onboarding、認証状態、Workspaceの作成・参加、タスク操作、同期、課金、添付ファイル、通知およびエラーに関する型付きProduct Eventを分析します。EventにはFirebase UID、Workspace ID、Installation ID、端末platform、アプリ・build・runtime version、localeおよび操作の種類・結果等が含まれる場合があります。

Workspace名、表示名、メールアドレス、Apple Subject、招待トークン、タスクのtitle・note、コメント本文、添付ファイル名、Receipt、支払方法およびSource IPはProduct Analytics Eventへ含めません。Product Analyticsは、EEA、英国およびスイスでは初期状態をOFFとして明示的な同意後に有効化し、それ以外の地域では設定から停止できるようにします。

無料のWorkspaceでは、Google AdMobによる広告を表示します。Plus・Proなど有料の機能を利用できるWorkspaceでは広告を表示しません。AdMobは、広告の配信、表示回数の管理、効果測定および不正防止のため、端末の識別子、IPアドレスから推定されるおおよその位置情報、広告の表示・操作の情報等をGoogleへ送信します。タスクやコメントなどのユーザーコンテンツは広告のために送信しません。

iOSでは、App Tracking Transparencyでトラッキングを許可した場合に限り、広告識別子（IDFA）を用いて関心に基づく広告が配信されることがあります。許可しない場合、IDFAは利用されません。許可はiOSの設定からいつでも変更できます。EEA、英国およびスイスでは、GoogleのUser Messaging Platformで広告に関する同意を取得し、アプリの設定の「広告のプライバシー設定」から変更できます。Googleによる情報の取扱いは、https://policies.google.com/technologies/partner-sites をご確認ください。

当社は、ユーザーの同意がある場合、業務委託として必要な場合、事業承継の場合、または法令に基づく場合その他法令上認められる場合を除き、個人データを第三者へ提供しません。

• アカウント、Workspaceおよびユーザーコンテンツは、本サービス提供に必要な間保持します。
• Freeの完了タスクは、最後のTask Activityから180日後に本文を削除し、長期間オフラインの端末へ削除を同期するための最小限のTombstoneへ置き換えます。Plus・Proが有効な対象Workspaceでは、完了タスクにこの180日上限を適用しません。
• 確定しなかったAvatar・添付ファイルのUploadは、原則24時間後から削除処理の対象になります。参照されなくなったファイルは整合性確認後に削除しますが、CDNや端末のcacheに一定期間残る場合があります。
• Workspaceのメンバーでなくなった場合、そのWorkspaceのローカルデータとcacheを端末から削除します。共有コンテンツは他のメンバーの利用に必要な間、Workspaceに残ることがあります。
• 不正利用対策・障害対応用のServer structured logは原則365日以内で削除します。分析のためBigQuery（Google Cloud、米国）へ書き出したサーバーのイベントも365日以内で削除します。お問い合わせ記録、購入記録および法令上必要な記録は、目的達成、契約・法令上の期間または紛争対応に必要な期間保持します。
• Product Analytics dataはGA4およびBigQueryで分析目的に必要な間保持し、利用状況、法令上有効な削除要求および運用上の必要性を踏まえて定期的に見直します。Analyticsを停止しても、停止前に収集されたdataが直ちに自動削除されるものではありません。

公開版ではアプリのアカウント設定から削除を開始できます。アプリを利用できない場合は https://todopi.app/account-deletion で、トドピへ連携したものと同じAppleまたはGoogleアカウントにサインインして依頼できます。ServerはFirebase ID tokenを検証し、tokenのUIDから削除対象を確定します。メールアドレスまたはUIDの自己申告だけでは削除しません。本人確認、他メンバーの権利、共有コンテンツ、法令上の保存義務およびバックアップの上書き周期を考慮して対応します。

当社は、認証、アクセス制御、暗号化通信、権限を限定した配信URL、環境分離、秘密情報の分離およびログ監視等、情報の漏えい、滅失または毀損を防止するために必要かつ適切な措置を講じます。

法令上、保護者その他の法定代理人の同意が必要な方は、その同意を得たうえで本サービスを利用してください。

重要な変更を行う場合は、本サービス内または当社Webサイトで、効力発生日と変更内容を分かりやすくお知らせします。法令上同意が必要な変更については、適切な方法で同意を取得します。

株式会社マカセテ　トドピ窓口

メール：hello@todopi.app