プライバシーポリシー

1. 事業者

株式会社appful（以下「当社」）は、当社が提供するアプリ「tappy」（以下「本アプリ」）における利用者の情報の取り扱いについて、本ポリシーを定めます。

所在地: 〒160-0023 東京都新宿区西新宿三丁目3番13号 西新宿水間ビル2F

2. 取得する情報

本アプリはログインしなくても使えます。ログイン（Apple または Google のアカウントを使います）は任意で、機種変更のときにデータを引き継ぐためのバックアップ（第 9 条）のためだけに使います。ログインしない場合、氏名・メールアドレス等の登録を求めることはありません。無料利用回数・購読状態・朝カードの設定などは、ログインの有無にかかわらず、端末ごとに自動生成する匿名の識別子（デバイスID・デバイス秘密。端末の Keychain に保存）で管理します。ただし、利用者が書いた質問の文や、予定・やることの題名、ほかの人から共有されたカレンダーの名前などに氏名・メールアドレス等が含まれている場合は、それらも含めて取得します（第 3 条）。

このほか、以下を取得します。

• 質問した内容（テキスト）
• 利用者が質問に添付したファイル。次の 4 種類があります
  • 背面タップのショートカットが撮影した画面のスクリーンショット画像
  • アプリ内の「＋」からカメラで撮影した写真
  • アプリ内の「＋」から写真ライブラリで選んだ画像
  • アプリ内の「＋」から選んだ PDF ファイル
• 共有シート（ほかのアプリの「共有」から本アプリを選ぶ機能）で共有した画像・文章・URL（共有元が付けたページの題名を含みます）
• 上記スクリーンショットから端末内で読み取った、画面に表示されている文字（Apple の Vision フレームワークを使用）。読み取りは端末内で完結し、この処理のために画像を外部へ送信することはありません。これは画像の代わりに送るためのもので、第 3 条のとおり AI 解析サービスへ送る情報はこれまでより少なくなります
• 音声入力（🎤）を使った場合の、マイクで録音した音声と、その文字起こし結果
• 会話履歴（端末内 SwiftData に保存。質問と回答のテキスト）
• 質問した時刻と、端末の設定（タイムゾーン、地域設定、読み上げに使う言語）
• 設定の「現在地を使う」をオンにした場合に限り、現在地の市区町村の名前。端末の位置情報は本アプリが画面に表示されているときだけ取得し、そこから市区町村の名前を求めます。この名前を求めるため、取得した位置情報は Apple Inc. の地図サービス（MapKit）へ送信されます。当社サーバーへ送るのは市区町村の名前（国・地域のコードと、名前を求めてからの経過時間を添えます）だけで、位置情報（緯度・経度）そのものは送信しません。求めた名前は直近の 1 件だけを端末内に保存し、背面タップや共有シートから質問したときもこの名前を使います（その場では位置情報を取得しません）。名前を求めてから 24 時間を過ぎたものは送信せず、「現在地を使う」をオフにしたとき、または位置情報の利用の許可が取り消されたことを本アプリが確認したときに削除します
• カレンダーへのアクセスを許可した場合に限り、iPhone のカレンダーの予定（本アプリの「カレンダーをつなぐ」でつないだアカウントのカレンダーに限ります）。予定の題名・日時・終日かどうか・場所と、カレンダーの名前を読み取ります。また、本アプリで入れた予定をそのカレンダーに書き込みます（入れたことを取り消したときは、その予定を削除します）
• カレンダーに付けた役割（仕事・学校・プライベートなど。利用者が自分で作った役割の名前を含みます）
• 本アプリに保存したやること（タスク）・習慣・リマインダー・家計の記録（金額・通貨・日付・お店の名前・種類・メモ）・覚えていること（いずれも端末内に保存します）
• 朝カードの設定（オン・オフと届く時刻）と、端末の言語の設定
• プッシュ通知の配信に必要なトークン（APNs デバイストークン、Dynamic Island 表示のための push-to-start トークン、朝カード表示のための push-to-start トークン）
• 購読（サブスクリプション）の有効性確認に必要な購入トランザクションの署名データ
• 予定・やることを入れたときの入れ方（チャット欄・音声・手入力・スクリーンショット・共有・背面タップなど）ごとの回数と、本アプリのバージョン（第 9 条のとおり、個人やデバイスと結び付けない集計値として扱います）
• 設定の「使い方のデータを送る」がオンの場合、本アプリの使われ方を表すデータ（開いた画面、予定・やることを入れた方法など。内容と送信先は第 3 条）
• Apple または Google でログインした場合に限り、メールアドレスと、ログインに使ったサービスが発行する利用者の識別子。Apple でログインして「メールを非公開」を選んだ場合のメールアドレスは、Apple が発行する転送用のアドレスです。Apple でログインした場合は、Apple が発行するリフレッシュトークンも取得し、アカウントを削除するときに Apple との連携を取り消すためだけに使います。氏名やプロフィール写真は求めず、Google でログインした場合も Google アカウントのカレンダーなどへのアクセスは求めません。ログインには Apple Inc. の「Appleでサインイン」または Google LLC の「Google でログイン」を利用し、そこでの情報の取り扱いは各社のプライバシーポリシーに従います
• ログインした場合に限り、機種変更のときにデータを引き継ぐためのバックアップ（含めるもの・含めないもの、保存先、保存期間、削除の方法は第 9 条）

3. 外部送信（AI 解析・利用状況の分析）

質問への回答を作成するため、以下を当社サーバー（Cloudflare, Inc. が提供する Cloudflare Workers）を経由して AI 解析サービスへ送信します。

• 質問文
• 添付した画像（画面のスクリーンショット、カメラで撮影した写真、写真ライブラリから選んだ画像）
• 背面タップの場合は、スクリーンショットから端末内で読み取った画面の文字
• 添付した PDF ファイル
• 共有シートから質問した場合は、共有した画像・文章・URL（共有元が付けたページの題名を含みます）と、そのシートの中でのそれまでのやり取り。本アプリと当社サーバーは、URL の先のページを読み込みません
• 同じ会話のそれまでのやり取り（質問と回答のテキスト。新しいものから最大10件・合計4,000字まで）
• 質問した時刻と、端末の設定（タイムゾーン、地域設定、読み上げに使う言語）
• 設定の「現在地を使う」をオンにした場合は、現在地の市区町村の名前（国・地域のコードと、名前を求めてからの経過時間を添えます。第 2 条）
• 「覚えていること」に保存した内容（新しいものから最大50件・合計2,000字まで）。アプリ内チャット・背面タップ・Siri やショートカットの「tappy に追加」・共有シートのどこから質問したときも送ります
• アプリ内チャットから質問した場合は、さらに次のものを送ります
  • 今日を含む8日分の iPhone のカレンダーの予定（1日あたり最大20件）の題名・開始と終了の時刻・終日かどうか・カレンダーに付けた役割の名前。予定の場所は送りません。ほかの人から共有されたカレンダーや購読しているカレンダーの予定には、そのカレンダーの名前も添えます。カレンダーの名前には、共有した人のメールアドレスや氏名が含まれていることがあります。誕生日のカレンダーと、役割を「使わない」にしたカレンダーの予定は送りません
  • 未完了のやること（最大50件）の題名と期限
  • 習慣の一覧（名前・絵文字・曜日・今日済ませたかどうか）と、リマインダーの一覧（題名・時刻・日付・繰り返し）
  • 家計の要約（今月と先月の種類ごとの合計と、直近40日の記録 最大80件の日付・金額・通貨・お店の名前・種類）。家計の要約は当社サーバーまで送り、AI 解析サービスへ渡すのは、質問に答えるために家計の情報が必要だと判断された場合だけです

送信先の AI 解析サービスは、Anthropic PBC の Claude API、Google LLC の Gemini API、Alibaba Cloud の Qwen API、OpenAI, L.L.C. の OpenAI API です。質問の内容に応じて当社サーバーが自動的に振り分けます（PDF の読解は Gemini API へ送信されます）。なお OpenAI API は提供体制の変更に備えて接続を用意しているもので、現時点では利用していません。将来利用を開始する場合も、送信する情報の範囲は上記から変わりません。

また、次の場合にも AI 解析サービスへ送信します。

• アプリ内チャット・背面タップ・Siri やショートカットの「tappy に追加」から送ったとき、共有シートで「入れて」と頼んだとき、家計の画面の入力欄に書いたときは、予定・やること・習慣・リマインダー・出費・覚えておくことなどとして入れるものがあるかを判断するため、質問文、添付した画像または端末内で読み取った画面の文字（PDF は含みません）、質問した時刻と端末の設定を、Anthropic PBC の Claude API へ送信します。アプリ内チャットと共有シートではカレンダーに付けた役割の名前も、アプリ内チャットでは直したり止めたりする対象を選べるよう習慣・リマインダー・覚えていることの一覧も、あわせて送信します
• 朝カードがオンの場合は、その日の段取り（今日やることの選び方と、ひとこと）を作るため、毎朝、朝カードの時刻の前の30分の間に、第 6 条の写しのうち、未完了のやること（最大30件）の題名・期限・期限を過ぎた日数・追加してからの日数と、その日の時刻の決まった予定（最大20件）の題名・開始と終了の時刻を、Anthropic PBC の Claude API へ送信します。あわせて、その日の日付、朝カードの時刻、これらから計算した空き時間・予定の重なり・件数と、ひとことを書く言語（端末の言語の設定から決めます）を送ります。予定の場所は送りません。やることも予定も無い日は送信しません。朝カードの時刻までに写しが変わった場合は、作り直すためにもう1回送信することがあります
• 背面タップのスクリーンショットについては、画像そのものを AI 解析サービスへ送る代わりに、端末内で読み取った文字を送ります。文字が十分に読み取れた場合、AI 解析サービスへ渡るのは文字だけで画像は渡らず、AI 解析サービスへ送る情報はこれまでより少なくなります。文字がほとんど読み取れなかった場合と、図・グラフ・記号など文字にできない部分が答えに必要だと AI が判断した場合に限り、画像そのものを AI 解析サービスへ送ります。この振り分けと聞き直しのため、画像は当社サーバーまでは従来どおり送信されます
• 当社サーバーが氏名・連絡先などを付け加えることはありません。ただし、質問の文、予定・やることの題名や場所、カレンダーの名前などに氏名・メールアドレス等が含まれている場合は、そのまま送信されます
• 端末の設定（タイムゾーン、地域設定、読み上げに使う言語）は、「今日」「いま」を基準に答えるためと、回答の言語を判断するために送信します。これらは端末の設定であって、現在地を表すものではありません
• 現在地の市区町村の名前（オンにした場合だけ）は、天気やお店など場所によって答えが変わる質問に、いる場所のあたりの情報で答えるために送信します。当社サーバーは受け取った名前を保存せず、AI 解析サービスへ渡すのは最新の情報を調べて答える種類の質問（第 4 条）の場合だけです。Google の検索サービスで検索するときは、検索サービスにも渡ります。ただし、どの場所について答えたかが分かるよう、回答の文には市区町村の名前が含まれることがあります。その回答はほかの回答と同じく、会話の履歴として扱います（第 2 条・第 6 条）
• 質問と一緒に送る予定・やること・覚えていること・習慣・リマインダー・家計の情報は、回答を作るために使うだけで、当社サーバーには保存しません（第 6 条の写しと候補を除きます）
• 匿名のデバイスIDは、当社サーバーでの利用回数の管理と、やること・予定の写しや朝カードの設定を端末ごとに区別するために使用し、AI 解析サービスへは送信しません
• 送信先での取り扱いは各サービス提供者のプライバシーポリシーに従います

また、本アプリの改善のため、利用状況の分析サービスとして Google LLC の Google Analytics for Firebase を利用し、本アプリから直接（当社サーバーを経由せずに）次の情報を送信します。

• 送るもの: 開いた画面、アプリを開いたこと、質問を送った経路（アプリ内チャット・背面タップ・共有シート・Siri やショートカット）と入力の方法（文字・音声・例文）と画像を添えたかどうか、予定・やることなどを入れたときの種類と入れ方、課金の案内を開いた場所、選んだプラン・購入をやめたこと・購入の復元、購読を購入したときの取引の情報（商品・価格・通貨など）、最初の案内の進み具合、ログインに使ったサービス（Apple または Google）、背面タップのショートカットが初めて動いたこと、利用中のプラン、背面タップの入力の方法の設定、ログインしているかどうか、本アプリの配布の種類（App Store・TestFlight・開発版）と開発に使った端末かどうか。あわせて、Google Analytics for Firebase が自動で集める情報（本アプリ専用に生成される分析用の識別子、端末の機種・OS・言語、本アプリのバージョン、初めて起動した日時、利用した時間と回数、通信の IP アドレスから推定するおおよその地域（国・地域・都市））を送ります
• 送らないもの: 質問の文・回答・画面の画像、予定・やること・メモ・覚えていることの中身、家計の金額・お店の名前、カレンダーの名前、氏名・メールアドレス、Apple・Google のアカウントの識別子、匿名のデバイスID、広告識別子（IDFA）。分析用の識別子を、ログインしたアカウントや匿名のデバイスIDと結び付けることはしません
• 目的: どの機能がどのように使われているかを把握し、本アプリを改善するためです。広告の配信や広告の効果測定には使わず、広告に使う機能はすべて無効にしています
• 送信を始める時: 同意の画面で本ポリシーに同意した後から送信します。この項を追加する前に同意した方には、アプリ内でお知らせし、「OK」を選んだ場合だけ送信します
• 止め方: 本アプリの設定 ▸「アプリの設定」▸「使い方のデータを送る」をオフにすると、その場で送信を止め、端末内の分析用の識別子とまだ送っていないデータを削除します。もう一度オンにした場合は、新しい識別子で送信します
• 送信先での取り扱いは Google のプライバシーポリシーに従います。保存期間は第 9 条のとおりです

4. Google 検索との連携

次のような質問については、回答の正確性を高めるため Gemini API の検索連携機能（Grounding with Google Search）を有効にして送信します。この場合、質問文は Google LLC の検索サービスにも送信されます。

• 最新の情報が必要と判断された質問（天気・ニュース・値段・営業時間など）
• 画像や文章に写っている、または名前が出ている作品・人物・商品・お店などについて、添付に書かれていない事実が必要と判断された質問
• 近くのお店や行き方など、場所によって答えが変わると判断された質問
• 「調べて」「検索して」など、利用者が検索するよう頼んだ質問

検索が必要かどうかは、当社サーバーが質問の文から判断するほか、Anthropic PBC の Claude API が回答を作る途中で検索が必要だと判断することもあります。共有シートからの質問では、検索が必要かどうかを Claude API に尋ねることがあり、そのために質問文の冒頭（最大1,000字）と添付した画像を Claude API へ送信します。Claude API が検索が必要だと判断した場合は、同じ質問が Claude API と Gemini API の両方へ送信されます。

また、Google が生成した検索候補の表示用データ（HTML）を回答と一緒に受け取り、本アプリが回答を表示する際に併せて表示します。このデータは回答本文と同じ扱いで当社サーバーに保存され、第 6 条の削除タイミングで回答本文と一緒に削除されます。

5. 音声入力（マイク・音声認識）

入力欄の 🎤 ボタンをタップすると録音が始まり、マイクで拾った音声を Apple Inc. の音声認識機能（Speech framework）を利用して文字に変換します。ボタンから指を離しても録音は続きます（押している間だけの録音ではありません）。録音中は 🎤 のアイコンが赤色に変わります。

• 録音は次のいずれかのタイミングで停止します
  • もう一度 🎤 ボタンをタップしたとき
  • 質問を送信したとき
  • 音声認識が発話の区切りを検出したとき、または認識に失敗したとき
  • チャット画面を離れたとき、または本アプリがバックグラウンドに移ったとき（マイクを開いたまま裏で録音を続けることはありません）
• この音声認識は端末内だけで完結するとは限らず、認識のために音声データが Apple のサーバーへ送信される場合があります。Apple へ送信された音声の取り扱いは Apple のプライバシーポリシーに従います
• 録音した音声そのものを当社サーバーへ送信・保存することはありません
• 文字に変換された結果は入力欄に表示されるだけで、利用者が送信操作を行うまで当社サーバーへは送信されません
• マイクと音声認識の利用にはそれぞれ端末の許可が必要で、許可しない場合でも本アプリのその他の機能は利用できます

6. サーバーでの一時保存

質問と回答は、本アプリが受け取るまでの間だけ当社サーバーに一時的に保存されます。本アプリが受信すると削除されます。未受信のまま7日を経過したものは自動削除の対象になりますが、削除処理は1日1回（協定世界時の午前3時）にまとめて実行されるため、実際に削除されるまで最大で8日程度かかる場合があります。

共有シートから「入れて」と頼んだときに見つけた予定・やることの候補は、利用者が選ぶまでの間だけ当社サーバーに保存します。選んだものは上と同じく本アプリが受信すると削除し、選ばなかったものは選んだ時点で削除します。選ばないまま1日を過ぎた候補は削除の対象になり、上と同じく1日1回の削除処理で消えるため、最長で2日程度残る場合があります。

朝カード（毎朝、今日のプランをロック画面に届ける機能）と、本アプリの今日のカードを作るため、本アプリは起動したとき・画面に戻したときや、やることを追加・完了したとき、朝カードの設定を変えたときなどに、次の写しを当社サーバーへ送り、匿名のデバイスIDに紐づけて保存します。送るたびに前の写しと置き換えます。

• やること（未完了のものと、完了済みのうち追加してから2日以内のもの。最大200件）の題名・期限・完了したかどうか・追加した日時と、本アプリが付けた識別子。朝カードのオン・オフにかかわらず送ります
• 朝カードがオンの場合（初期設定はオンです）に限り、これから36時間の iPhone のカレンダーの予定（最大50件）の題名・開始と終了の日時・場所。終日の予定と、誕生日のカレンダー、役割を「使わない」にしたカレンダーの予定は送りません。朝カードをオフにすると、次に写しを送るときに予定の写しを削除します
• 端末のタイムゾーンと言語の設定、朝カードの時刻

予定の写しは、送ってから48時間を過ぎると削除の対象になり、1日1回の削除処理で消えるため、最長で3日程度残る場合があります。やることの写しは、本アプリから30日間、写しの送信も端末の登録の更新もなかった場合に、1日1回の削除処理で削除されます。

朝カードの内容（その日のやること、次の予定、AI が作ったひとこと）と、AI が作った段取り（選んだやることと、ひとこと）は、作ってから2日を過ぎると削除の対象になり、1日1回の削除処理で消えるため、最長で3日程度残る場合があります。

本日の無料利用回数（1日あたりの質問回数の上限管理）は、匿名のデバイスIDに紐づけて当社サーバーで記録します。

7. App Store の購入処理

プレミアム購読の購入処理は Apple Inc. の App Store / StoreKit を通じて行われます。当社は決済情報（クレジットカード番号等）を取得しません。

購読の有効性を確認するため、Apple が発行する購入トランザクションの署名データを当社サーバーへ送信します。当社サーバーでは、そこに含まれる購読の識別子（オリジナル取引ID）と端末の検証識別子を、匿名のデバイスIDに紐づけて保存します。これらは購読の有効期限の判定に加えて、1つの購読を同時に利用できる端末数を制限し、購読の不正な共有を防ぐために利用します。

8. プッシュ通知

回答の通知配信、および画面表示（Dynamic Island / ロック画面のライブアクティビティ）の更新のため、Apple Inc. の APNs（Apple Push Notification service）を利用します。通知とライブアクティビティに表示する内容（質問の冒頭の最大60字、回答の文の冒頭など）は、当社サーバーから APNs を経由して端末へ届きます。

朝カードがオンの場合は、毎朝の朝カード（ライブアクティビティ）を表示するため、その日のやること（最大3件）の題名、次の予定の題名・開始時刻・場所、AI が作ったひとことを、当社サーバーから APNs を経由して端末へ送信します。

9. データの保管・削除

端末内の会話履歴は、本アプリをアンインストールすると端末ごと削除されます。現在のバージョンには会話を1件ずつ選んで削除する機能はありません（今後のアップデートで提供を予定しています）。やること・習慣・リマインダー・家計の記録・覚えていることも端末内に保存し、本アプリをアンインストールすると削除されます。覚えていることは「覚えていること」の画面から削除できます（まとめて削除することもできます）。また、ホーム画面・ロック画面のウィジェットと共有シートで使うため、今日と明日の予定・やること、習慣、覚えていること、カレンダーの名前などの写しを、端末内の本アプリ専用の共有領域（App Group）にも保存します。

当社サーバーに一時保存された質問・回答は、本アプリが受信した時点で削除されます。受信されなかったものは第 6 条に記載のタイミングで自動的に削除されます。やること・予定の写しと朝カードの内容も、第 6 条に記載のタイミングで自動的に削除されます。無料利用回数のカウントと購読状態は、不正利用防止のため匿名デバイスIDに紐づいたまま保持されます。朝カードの時刻と、端末のタイムゾーン・言語の設定も、同じく匿名デバイスIDに紐づいたまま保持されます（写しを送るたびに最新の値に置き換え、朝カードをオフにすると時刻は消去します）。

機能の改善（どの入れ方を標準にするかの判断）のため、予定・やることを入れた回数を入れ方ごと・日ごとに端末内で数え、その日が終わった後にまとめて当社サーバーへ送信します。送信するのは日付・入れ方の種類・回数・本アプリのバージョンだけで、入れた予定・やることの内容は含みません。当社サーバーでは匿名のデバイスIDと結び付けずに、全利用者分を合算した集計値として保存し、約13か月で削除します。

設定の「使い方のデータを送る」がオンの場合に Google Analytics for Firebase へ送った使い方のデータ（第 3 条）は、Google のサーバーで最長14か月保存した後に削除されます。集計のため当社が管理する Google Cloud（BigQuery）に写した分も、14か月を過ぎたものから削除します。使い方のデータは匿名のデバイスID・アカウントと結び付けていないため、特定の方の分だけを選んで削除することはできません。送信を止めるには「使い方のデータを送る」をオフにしてください（端末内の分析用の識別子を削除し、それ以降は送信しません。それまでに送ったデータは上記の期間が過ぎると削除されます）。

Apple または Google でログインした場合は、機種変更のときにデータを引き継げるよう、端末内のデータのバックアップを当社サーバー（Cloudflare, Inc. が提供する Cloudflare R2）に保存し、アカウントに紐づけます。バックアップは、本アプリでデータを保存したとき（まとめて送ります）、本アプリを閉じたとき、手動でバックアップしたときなどに送り、送るたびに前のバックアップと置き換えます。バックアップとアカウントの情報を AI 解析サービスへ送信することはありません。

• バックアップに含めるもの: 会話履歴（質問と回答のテキスト、会話の題名、写真や PDF を添付したことの印と PDF のファイル名、第 4 条の検索候補の表示用データ、予定などを変える前に表示する確認の内容）、やること、習慣とその記録、リマインダー、家計の記録、覚えていること、一部の設定（外観・ページの色・サイドバーに表示するページ・読み上げの設定と声・入力の方法・朝カードのオン・オフと時刻）
• バックアップに含めないもの: 添付した写真・画像・PDF そのもの（会話に表示する写真の縮小版を含みます）、音声、現在地、iPhone のカレンダーの予定とカレンダーに付けた役割・選択、端末の Keychain の情報、利用回数

ログインしている間は、当社サーバーで端末（匿名のデバイスID）とアカウントを結び付けて記録します。ログインの状態とメールアドレスは端末内にも保存します（本アプリをアンインストールすると削除され、入れ直したときはログアウトした状態から始まります）。

バックアップとアカウントの情報（メールアドレス、利用者の識別子、Apple のリフレッシュトークン）は、利用者がアカウントを削除するまで保存します。ただし、最後にバックアップを送ってから365日を過ぎたバックアップは、1日1回の削除処理で削除します（アカウントの情報は残ります）。ログアウトしても、バックアップとアカウントの情報は削除されません。ログアウトした端末からはバックアップを送らなくなり、その端末とアカウントの結び付きを外します。同じアカウントでもう一度ログインすると、バックアップを戻せます。

アカウントは、本アプリの設定 ▸「アカウント」▸「アカウントを削除」から削除できます。削除すると、当社サーバーのバックアップ、アカウントの情報、すべての端末とアカウントの結び付きを削除し、Apple でログインしていた場合は Apple との連携（Appleでサインイン）を取り消します。取り消しに失敗した場合は1日1回やり直し、合わせて5回試しても取り消せなかったときはリフレッシュトークンを削除します。Google でログインしていた場合、Google アカウントの側に残る本アプリとの接続は、Google アカウントの設定から外せます。アカウントを削除しても端末内のデータは削除されず、ログアウトした状態になります。ログアウトしている場合や本アプリを削除した場合は、同じアカウントでもう一度ログインしてから削除するか、第 13 条のお問い合わせ窓口までご連絡ください。

保存済みの情報の削除をご希望の場合は、第 13 条のお問い合わせ窓口までご連絡ください。

10. 第三者提供

当社は、法令に基づく場合を除き、取得した情報を第三者に提供しません。第 3 条・第 4 条に記載した AI 解析サービスおよび検索サービスへの送信は利用者の求めに応じて回答を作成するための委託、第 3 条に記載した利用状況の分析サービスへの送信は本アプリを改善するための分析の委託であり、いずれも第三者提供には該当しません。

11. 安全管理措置

• 通信は TLS（HTTPS）を使用します
• 端末の Keychain には、匿名のデバイスID・デバイス秘密・当社サーバーの認証に使うデバイストークンの3点を保存します。また、共有シートから当社サーバーへ送信できるよう、デバイストークンの写しを、本アプリとその共有シートの拡張機能だけが読める共有の Keychain にも保存します（この端末の外へは同期されません）
• アプリは ATS（App Transport Security）を有効化し、平文通信を行いません
• 本アプリが組み込んでいるサードパーティ製 SDK は、利用状況の分析のための Google Analytics for Firebase（第 3 条）だけです。広告 SDK は組み込んでおらず、広告識別子（IDFA）も利用しません。Google Analytics for Firebase も、広告識別子を扱う部品を含まない構成で組み込み、広告のパーソナライズや広告ネットワークへの登録など、広告に使う機能はすべて無効にしています。第 2 条の入れ方ごとの回数は、これとは別に当社サーバーへ直接送信します。利用者の行動を他社のアプリやウェブサイトをまたいで追跡すること（トラッキング）は行いません

12. 改定

本ポリシーの内容は、必要に応じて改定することがあります。重要な変更を行う場合は、アプリ内またはお問い合わせ窓口にて告知します。

13. お問い合わせ窓口

本ポリシーまたは情報の取り扱いに関するお問い合わせは、下記までご連絡ください。

株式会社appful
メール: info@appful.tokyo