プライバシーポリシー

1. 適用範囲

本ポリシーは、本サービスのアプリ、提供者が運用するサーバー、お問い合わせへの対応に適用されます。外部事業者のサービス（ログイン、AI、広告、ストア、購入管理など）での情報の取り扱いには、各事業者のプライバシーポリシーもあわせて適用されます。

2. 取得する情報

2.1 ユーザーが入力・選択する情報

• テーマ（取り組みたい目的）と、その編集内容
• 引っかかっている理由の選択と、任意の補足
• 一歩ごとの任意のメモ、役に立ったかどうか・取りかかりやすさの任意の評価
• 完了、もっと小さく、別の方法、終了、再開などの操作の記録と日時
• 保存期間、利用状況の共有などの設定
• お問い合わせの際にユーザーが提供する内容とメールアドレス

2.2 AIが作成した情報

• 提案された一歩（行動、目安の時間、完了の条件、提案の理由）
• 生成の状態、使用したAIモデルの名称、1日の生成回数

提案された一歩を「この提案を報告」で報告した場合は、その一歩の文章（行動、目安の時間、完了の条件、提案の理由）、選んだ報告の理由、任意の補足、報告の日時を、運営者が確認するために保存します。この記録には、テーマ（目的）、メモ、利用者を識別する情報を含めず、利用登録とは切り離して保存します。補足には、個人を特定できる情報を書かないでください。

2.3 ログインに関する情報

• Google LLCのFirebase Authenticationが発行する利用者識別子（発行元と識別子の組み合わせ）
• アクセストークン、リフレッシュトークンなどの認証情報

ログインには、Googleアカウント、Apple Account、またはメールアドレスとパスワードを使います。GoogleアカウントとApple Accountのパスワードは本サービスに入力されず、本サービスは受け取りません。Firebase Authenticationには、ログインに使うメールアドレス（Appleでサインインで「メールを非公開」を選んだ場合は、Appleが発行する転送用のアドレス）、名前、プロフィール画像などのログイン用の登録情報が保存されます。メールアドレスで登録した場合、パスワードは照合のための形式に変換してFirebase Authenticationが保存し、提供者は元のパスワードを知ることができません。提供者のサーバーは、受け取る情報のうち利用者識別子だけを保存し、メールアドレスや氏名は保存しません。

2.4 端末内に保存する情報

• ログインの状態を保つための認証情報
• 初回説明を確認したかどうか
• 通信が途切れて結果を確認できなかった操作の内容（入力した目的や補足を含みます）

これらはOSの安全な保存領域（iOSのキーチェーン、AndroidのKeystoreで保護された領域）に保存します。テーマや一歩の履歴は端末に保存しません。結果を確認できなかった操作は、結果の確定、ユーザーによる破棄、または24時間の経過で消去します。

2.5 利用状況の情報（任意）

設定の「利用状況の共有」をオンにした場合だけ、操作の種類（開始、提示、完了、調整、終了、生成の失敗など）、目安の時間、所要時間、任意の評価を記録します。初期状態はオフです。目的やメモの本文、自由に入力した文章、メールアドレス、IPアドレスは含めません。オフに戻すと、それまでに記録したご本人の利用状況の情報を削除します。

2.6 通信と技術に関する情報

サーバーやホスティング事業者は、通信の過程で、IPアドレス、アクセス日時、端末・OSの種類、アプリのバージョン、エラーの内容などを記録する場合があります。目的やメモの本文は、これらのログに記録しません。

2.7 広告に関する情報

広告の表示には、Google LLCのGoogle Mobile Ads SDK（AdMob）とUser Messaging Platformを使用します。これらのSDKは、広告識別子（Androidの広告ID）、IPアドレス、端末・OS・アプリの情報、広告の表示やタップの情報、広告に関する同意の選択を取得します。本サービスは、目的やメモの本文を広告SDKへ渡しません。

ユーザーがリワード広告を選んだ場合、本サービスは視聴の確認のため、提供者のサーバーが管理する利用者IDを広告SDKに渡します。最後まで視聴すると、Googleはこの利用者ID、広告の取引ID、広告ユニット、日時を提供者のサーバーへ署名付きで送信します。提供者はこれを確認して、チケットを付与します。確認の記録は、重複を防ぐために2日間保存します。チケットの残り枚数は、利用登録を削除するまで保存します。

2.8 購入に関する情報

• 購入した商品、購入・更新・有効期限、購入したストア、定期購入の状態
• RevenueCatで購入を識別するための顧客識別子（ログイン時は、提供者のサーバーが管理する利用者IDをもとに作成します）

提供者のサーバーは、1日の生成回数の上限を決めるため、この顧客識別子でRevenueCatにこつりプラスの契約が有効かどうかを確認します。確認の結果は、サーバーで短時間だけ保持します。

支払いはGoogle PlayまたはApp Storeが処理します。提供者は、クレジットカード番号などの決済手段の情報を受け取りません。

3. 利用目的

• 一歩の提案の作成、テーマと履歴の保存・表示、中断したテーマの再開
• ログイン、本人の確認、ユーザーごとのデータの分離
• 提案の品質の確認（重複や不適切な表現の検査）と、差し迫った危険を示す入力があった場合の提案の停止と案内
• 報告された提案の確認と、AIによる提案の改善
• 無料とこつりプラスそれぞれの1日の生成回数の管理、不正利用の防止、障害への対応、セキュリティの確保
• 広告の表示と、広告に関する同意の取得・管理
• リワード広告の視聴の確認と、チケットの付与・利用の管理
• こつりプラスの提供、購入状態の確認、購入の復元
• 利用状況の共有に同意した場合の、機能や提案の改善のための集計
• お問い合わせへの対応、重要なお知らせ、法令や利用規約への対応

入力内容に健康状態など要配慮個人情報が含まれる場合、提供者は、ご本人が自ら入力した範囲で、上記の目的のためだけに取り扱います。提案に必要のない場合は、こうした情報やほかの人の個人情報を入力しないでください。

4. AIによる一歩の作成

一歩の提案は、Google LLCが提供するGemini APIを使って作成します。送信は提供者のサーバーから行い、APIキーはサーバーだけで管理します。

送信する情報

• 現在の目的
• 今回選んだ理由と補足、作成する一歩の種類（最初の一歩、もっと小さく、別の方法、次の一歩など）
• もとになった一歩と、同じテーマの直近10件までの一歩とその結果、各メモ

送信しない情報

• 氏名、メールアドレス、利用者識別子などのアカウント情報
• ほかのテーマの内容、利用状況の情報、広告や購入の情報

提案の品質を確かめるため、同じ情報をもとにした確認の呼び出しを追加で行うことがあります。提供者はGemini APIを有料のサービスとして利用します。Googleの規約上、有料のサービスに送信した内容と応答は、Googleの製品の改善には使われず、禁止された使い方の検知と防止のために一定期間記録されます。詳しくはGemini APIの追加利用規約をご確認ください。

5. 外部サービスの利用と外部送信

提供者は、利用目的に必要な範囲で次の外部サービスを利用し、情報の取り扱いを委託します。端末から外部へ送信される情報については、本項を公表事項とします。

サーバーとデータベースは、Google LLCのGoogle Cloud（東京リージョン）で運用します。

本サービスは、利用者を追跡するための許可（iOSのApp Tracking Transparency）を求めず、iOSの広告識別子（IDFA）を取得しません。広告は、ユーザーの興味や関心にもとづかない設定（非パーソナライズ広告）で要求します。Androidの広告IDは、端末の設定から削除またはリセットできます。欧州経済領域、英国、スイスなど同意が必要な地域では、広告の同意画面を表示します。選択は設定の「広告のプライバシー設定」から変更できます。こつりプラスの利用中は、広告を読み込みません。

6. 第三者への提供

提供者は、前項の委託と、次のいずれかに当たる場合を除き、個人データを第三者に提供しません。

• ご本人の同意がある場合
• 法令にもとづく場合
• 人の生命、身体または財産の保護のために必要で、ご本人の同意を得ることが難しい場合
• 事業の承継にともない、本ポリシーと同等の保護のもとで引き継ぐ場合

7. 外国にある事業者での取り扱い

第5項の事業者には、米国の事業者が含まれます。提供者は、個人情報の保護に関する法律に定める基準に適合する体制（契約やデータ処理の条件などによる、相当の措置を継続的に講じる体制）を整備した事業者を利用します。ご請求があれば、その措置の内容と、措置の実施を確保するための対応に関する情報を提供します。外国の個人情報の保護に関する制度は、個人情報保護委員会が公表している資料をご参照ください。

8. 保存期間と削除

• テーマ、一歩、メモ、評価は、設定の「履歴の保存期間」に従って保存します。「手動で削除」ではご自身で削除するまで、「30日」または「90日」では最後の活動からその期間を過ぎたテーマを、進行中のセッションを除いて自動で削除します。
• テーマごとの削除と「履歴をすべて削除」は、操作した時点でサーバーから削除します。
• 設定の「こつりの利用登録を削除」を行うと、すべての履歴を削除し、その利用登録からのアクセスを停止します。あわせて、Firebase Authenticationのこつりのログイン用の登録も削除します。GoogleアカウントやApple Accountそのものは削除されません。ログイン用の登録を削除できなかった場合は、お問い合わせください。
• サーバーのデータは、削除の操作をした時点で消去します。利用登録を削除した場合は、同じログインで再び登録されないよう、内容を含まない削除済みの印だけを残します。現在、サーバーのデータのバックアップは作成していません。バックアップを導入する場合は、保持期間を30日以内とし、本ポリシーを更新します。
• 利用状況の情報は、利用状況の共有をオフにした時点で削除します。
• 報告された提案の記録は、報告から180日で削除します。利用者を識別する情報を含まないため、利用登録の削除では削除されません。
• 通信記録とセキュリティのためのログは、障害の調査と不正利用の防止に必要な期間だけ保存します。
• Gemini API、AdMob、RevenueCat、各ストアでの保存期間は、各事業者の規約と方針に従います。購入の記録は、法令とストアの定めに従って保存されます。
• 端末内の情報は、ログアウトすると認証情報と未確認の操作を消去します。確実に消去するため、アプリをアンインストールする前にログアウトしてください。

利用登録の削除やアプリのアンインストールでは、ストアの定期購入は解約されません。解約はストアで行ってください。

9. 安全管理のための措置

• 組織的な措置：提供者本人が取扱責任者として、取り扱う情報、利用する外部サービス、保存期間を把握し、定期的に見直します。
• 技術的な措置：通信の暗号化（TLS）、APIキーなどの秘密情報のサーバー側での管理、アクセストークンの署名と有効期限の検証、ユーザーごとのデータの分離、生成回数の制限を行います。目的やメモの本文は、ログや利用状況の情報に含めません。
• 物理的な措置：開発と運用に使う端末には画面ロックと暗号化を設定し、盗難や紛失に備えます。
• 外的環境の把握：外国の事業者を利用する場合は、その国の個人情報の保護に関する制度を把握したうえで、必要な措置を講じます。

インターネット上の通信と保存について、完全な安全を保証するものではありません。

10. 開示、訂正、利用停止などのご請求

ご本人は、保有個人データの利用目的の通知、開示（第三者への提供の記録を含みます）、訂正・追加・削除、利用の停止・消去、第三者への提供の停止を請求できます。第13項の連絡先までご連絡ください。ご本人であることを確認したうえで、法令に従い遅滞なく対応します。手数料はいただきません。

履歴の削除、利用登録の削除、利用状況の共有の停止は、アプリの設定からいつでも行えます。

11. 年齢について

本サービスは18歳以上の方を対象としています。18歳未満の方の情報であることが分かった場合は、速やかに削除します。

12. 本ポリシーの変更

機能、利用する外部サービス、法令などの変更に応じて、本ポリシーを改定することがあります。重要な変更は、アプリ内または本ページでお知らせし、法令上必要な場合は改めて同意をいただきます。

13. お問い合わせ