プライバシーポリシー
施行日: 2026年3月4日
データ管理者: DongHyuck Yang
DongHyuck Yang(以下「運営者」)は、個人情報保護法等の関連法令に従い、ユーザーの個人情報を保護するため、以下のプライバシーポリシーを策定・公開します。
第1条(収集する個人情報)
[必須項目]
- ソーシャルログイン識別子:Google/Apple/Kakaoアカウントの固有ID
- デバイス識別子:アプリで生成した固有UUID
- プラットフォーム情報:OS(Android/iOS)
[任意項目]
- プッシュ通知トークン(通知を有効にした場合)
- カレンダーイベントデータ:予定のタイトル、時間、場所(デバイスからのみ読み取り、サーバー送信なし)
- AIカレンダー分析:ブリーフィング生成のためイベントデータをGoogle Gemini APIに送信(分析後即削除、サーバーやGoogleに保存されません)
- 言語設定(アプリ内で変更した場合)
- フィードバック内容および連絡先(意見送信時)
[自動収集項目]
- アクセスログ:ログイン・ログアウト日時、IPアドレス、デバイス情報(通信秘密保護法に基づき3ヶ月保管)
- エラー診断ログ:エラーメッセージ、スタックトレース、OSバージョン、アプリバージョン、画面情報
- 広告関連データ:Google AdMobによる広告ID、デバイス情報、広告インタラクションデータ(バナー広告およびリワード広告、非パーソナライズ広告のみ)
- 広告識別子:非パーソナライズ広告の配信のため、デバイスの広告識別子を収集する場合があります。オペレーティングシステムが提供するトラッキング同意機能を通じて事前に同意を求めます。拒否してもサービスの利用に制限はありません。
- IPアドレス:フィードバック送信時にサーバーインフラで自動収集
※ 端末内保存およびアクセス項目
AI分析結果(ブリーフィングテキスト)、カレンダーイベントキャッシュ等は端末内データベース(SQLite)にのみ保存されます。カレンダーイベントデータはデバイスから直接読み取り、AI分析のためイベントデータがGoogle AI(Gemini)に送信され、分析後直ちに削除されます。
週間レポート画像を写真ライブラリに保存するため、メディアライブラリ(写真)へのアクセス許可を求める場合があります。写真ライブラリに保存された画像はサーバーに送信されません。
インサイト画面から外部アプリ(Instagram、Facebook、X)への共有時、それらのアプリがインストールされているかを確認します。
収集方法:ソーシャルログイン(Google、Apple、カカオ)API経由の収集、アプリ内自動生成(デバイス識別子)、SDK経由の自動収集(AdMob)、オペレーティングシステムのトラッキング同意機能による広告識別子の収集同意要請
第2条(利用目的)
- アカウント作成・認証・管理
- AIカレンダーブリーフィングサービスの提供
- モーニングブリーフィング、準備リマインダー等のプッシュ通知送信
- エラー検出およびサービス安定性の確保
- 統計分析によるサービス改善
- 広告配信:バナー広告およびリワード広告(非パーソナライズ)。1日1回の無料ブリーフィング生成が提供され、以降の再生成にはリワード広告の視聴が必要となる場合があります。
- お問い合わせ対応
第3条(保有期間)
- アカウント削除時、サーバー上のすべての個人情報を直ちに削除し、連携しているソーシャルログイン(Google、Apple、Kakao)のアプリ連携も解除します。
- フィードバックデータは送信日から1年間保管後削除します。
- エラー診断ログは収集日から6ヶ月間保管後、自動削除されます。
- アクセスログ(ログイン・ログアウト日時、IPアドレス、デバイス情報)は通信秘密保護法に基づき3ヶ月間保管後、自動削除されます。アカウント削除後もアクセスログは法定保管期間(3ヶ月)の間保管されます。
第4条(第三者提供)
- 個人情報を第三者に販売しません。
- 法的要件またはユーザーの同意がある場合を除き、共有しません。
第5条(業務委託先)
運営者はサービス提供のため、以下のとおり個人情報の処理を委託しています:
- Supabase(米国):データベースホスティング — 委託項目:ユーザーアカウント情報、同意記録、アクセスログ / 保有:退会時即削除(アクセスログ3ヶ月)
- Cloudflare(米国):サーバーインフラ — 委託項目:認証セッショントークン / 保有:処理完了時即削除
- Expo(米国):プッシュ通知配信 — 委託項目:プッシュトークン、デバイス識別子 / 保有:トークン更新時に旧トークン削除
- Google / Apple / Kakao:ソーシャルログイン認証 — 委託項目:OAuth認証トークン / 保有:退会時に連携解除
- Google AdMob(米国):広告配信(バナーおよびリワード広告) — 委託項目:広告識別子、デバイス情報(非パーソナライズ広告のみ) / 保有:Googleの保持ポリシーに準拠
- Google Gemini(米国):AIカレンダー分析 — 委託項目:カレンダーイベントデータ / 保有:分析後即削除、サーバー・Googleに保存なし
委託先は個人情報保護法に従い個人情報を安全に処理するよう管理・監督しています。各受託者とデータ処理に関する契約(Data Processing Addendum)を締結しており、Googleサービスの場合はGoogle Cloud Data Processing Addendumが適用されます。海外移転時はユーザーに告知し、上記各社は個人情報保護のための適切な技術的・管理的措置を講じています。
第6条(個人情報の国外移転)
運営者は、韓国個人情報保護法第28条の8に基づき、サービス提供のためにユーザーの個人情報を以下のとおり国外に移転します:
| 移転先 | 移転国 | 移転項目 | 移転目的 | 保有・利用期間 |
| Google LLC (Vertex AI/Gemini) | 米国 | カレンダーイベントデータ | AIカレンダー分析(ブリーフィング生成) | 分析後即時削除 |
| Supabase Inc. | 米国 | アカウント情報、同意記録、アクセスログ | DBホスティング | 退会時削除(アクセスログ3ヶ月) |
| Cloudflare Inc. | 米国 | 認証トークン | サーバーインフラ | 処理後即時削除 |
| Expo Inc. | 米国 | プッシュトークン、デバイス識別子 | プッシュ通知 | トークン更新時削除 |
| Google LLC (AdMob) | 米国 | 広告識別子、デバイス情報 | 広告配信(バナーおよびリワード) | Googleのポリシーに準拠 |
運営者は国外移転時、以下の保護措置を実施しています:
- すべてのデータはHTTPS/TLSで暗号化して送信します。
- Google Cloud Data Processing Addendum(CDPA)が適用され、移転されたデータがAIモデルの学習に使用されることはありません。
- 各受託者とデータ処理契約(DPA)を締結しています。
- ユーザーは国外移転への同意を拒否できますが、拒否した場合、AIカレンダー分析等一部機能のご利用が制限される場合があります。
第7条(個人情報の破棄)
収集目的が達成された個人情報は遅滞なく破棄します。
- 電子ファイルは復旧不可能な方法で削除します。
- AI分析のために送信されたカレンダーイベントデータは分析後直ちに削除され、サーバーに保存されません。
第8条(ユーザーの権利)
- 個人情報の閲覧・訂正・削除・処理停止を要求できます。
- いつでも同意を撤回できます。
- アプリ内の設定 > アカウントから行使、またはアプリ内の意見送信機能から要請できます。
- 運営者はユーザーの要請を受けた日から10日以内に対応します。
第9条(安全管理措置)
- データの暗号化(保存時・送信時、TLS/HTTPS)
- 最小限のアクセス制御および管理者APIアクセスログ保管
- 生体認証データはデバイス内のみで処理(サーバー未送信)
第10条(児童のプライバシー)
本サービスは14歳未満の児童を対象としていません。14歳未満の児童の個人情報を意図的に収集することはありません。14歳未満のユーザーの個人情報が収集された事実を認識した場合、当該情報を速やかに削除します。
第11条(クッキーの使用)
本アプリはモバイルアプリケーションであり、Webクッキーを使用しません。
第12条(個人情報保護責任者)
個人情報保護に関するお問い合わせは、アプリ内の意見送信機能をご利用ください。
- 担当者:DongHyuck Yang
- メール:n016yoyo@gmail.com
第13条(権利侵害の救済方法)
個人情報侵害に関する相談は、以下の機関にお問い合わせいただけます:
- 個人情報侵害申告センター(privacy.kisa.or.kr / 118)
- 個人情報紛争調停委員会(www.kopico.go.kr / 1833-6972)
- 大検察庁サイバー捜査課(www.spo.go.kr / 1301)
- 警察庁サイバー捜査局(ecrm.police.go.kr / 182)
第14条(プライバシーポリシーの変更)
本プライバシーポリシーは法令や方針に従い変更されることがあり、変更時はアプリ内で事前に通知します。