poittoプライバシーポリシー
西村拓巳（以下「運営者」）は、iPhone アプリ「poitto（ぽいっと）」（以下「本アプリ」）における利用者の情報の取り扱いについて、以下のとおり定めます。
1. 取得する情報と利用目的
(1) アカウント情報
- 本アプリは「Apple でサインイン」でログインします。認証には Google の Firebase Authentication を利用します。
- 運営者のサーバーには、利用者を識別するための ID（Firebase のユーザー ID）、アカウントの作成日時・最終利用日時を保存します。
- メールアドレスは、Apple から提供された場合に限り保存します。Apple の「メールを非公開」を選んだ場合は、Apple が発行する転送用アドレスになります。
- 利用目的：ログイン、利用者ごとのデータの区別、AI の利用回数の管理、不正利用の防止のため。
(2) AI による仕分けのために送信する内容
- 利用者が本アプリに投げ込んだ文章・画像（スクリーンショットや写真を含みます）は、仕分けのために運営者のサーバー（Cloudflare Workers 上で動作）へ送信され、そこから Google の Gemini API に送られて、タスク・予定・メモの下書きが作成されます。
- 運営者のサーバーは、投げ込まれた元の文章や画像そのものを保存しません。保存するのは、解析の記録（AI が作成した下書き、使用したモデル名、文章の有無・画像の枚数、トークン数などの件数、日時）と、月ごとの AI 利用回数です。解析の記録は、作成から 7 日を過ぎると自動的に削除します。
- 元の文章を本アプリ内に残すかどうかは、アプリの設定「元の文章を保存」で選べます。オンにした場合、元の文章は登録したタスク等とともに利用者の端末内に保存されます。
- 文章に URL が含まれる場合や URL を共有した場合、内容を読み取るためにサーバーがリンク先のページを取得することがあります。X（旧 Twitter）の投稿については、X が提供する oEmbed を使って本文を取得し、取得できない場合は第三者の公開サービス fxtwitter を補助的に利用することがあります（取得できることは保証されません）。
- 利用目的：タスク・予定・メモへの仕分けと、無料で提供できる範囲での利用回数の管理のため。
(3) 端末内に保存する情報
- 登録したタスク・予定・メモ・タグ・マトリクスなどは、利用者の端末内（SwiftData）に保存されます。
- ウィジェットやライブアクティビティで表示するため、表示に必要なデータのコピーを端末内の App Group（本アプリとウィジェット間で共有する領域）に保存します。
- アプリの設定も端末内に保存されます。
(4) 通知
リマインダーなどの通知は、端末内で予約するローカル通知です。通知のために情報を外部へ送信することはありません。
(5) 技術的な記録
サーバーの運用・障害対応のため、Cloudflare のサービス上でリクエストの記録（日時、処理結果など）が一定期間保持されることがあります。
2. 行わないこと
- 広告の表示、広告目的のトラッキングは行いません。
- 利用者の情報を販売することはありません。
- 現在、クラッシュレポートや利用状況の解析ツールは組み込んでいません。
- 投げ込まれた内容を、運営者が AI の学習に使うことはありません。
3. 外部サービス（第三者への提供・委託）
本アプリは、機能の提供のために次の外部サービスを利用しており、各サービスに必要な範囲の情報が送信されます。各社での取り扱いは、それぞれのプライバシーポリシーに従います。
| 提供元 | サービス | 送信される主な情報 |
|---|---|---|
| Apple Inc. | Apple でサインイン、ウィジェット・通知などの OS 機能 | ログインに必要な情報 |
| Google LLC | Firebase Authentication | Apple から受け取った認証情報、ユーザー ID、（提供された場合）メールアドレス |
| Google LLC | Gemini API | 投げ込まれた文章・画像、URL 先から取得した本文 |
| Cloudflare, Inc. | Cloudflare Workers / D1（サーバーとデータベース） | 上記 1(1)(2) の情報 |
| X Corp. | oEmbed | 共有された X の投稿の URL |
| fxtwitter（第三者の公開サービス） | X の投稿本文の取得（補助的・ベストエフォート） | 共有された X の投稿の ID |
このほか、リンク先ページの本文を取得する際は、そのページのサーバーに通常のアクセスが行われます。
法令に基づく場合を除き、上記以外の第三者に利用者の情報を提供することはありません。
4. 情報の削除
- アプリの「設定 → アカウント → アカウントを削除」から、いつでもアカウントを削除できます。
- 削除すると、運営者のサーバーに保存されている利用者のデータ（アカウント情報、解析の記録、利用回数など）を削除し、Firebase のアカウントを削除し、Apple でサインインの連携を取り消します（revoke）。あわせて端末内のデータも消去されます。
- アプリを削除しただけでは、サーバー上のデータは削除されません。
5. 安全管理
通信は HTTPS で暗号化しています。サーバーでは、利用者ごとにデータを分け、本人以外が読み書きできないように管理しています。
6. 未成年の利用者
未成年の方は、保護者の同意を得たうえでご利用ください。
7. 改定
本ポリシーは、必要に応じて改定することがあります。重要な変更がある場合は、本ページまたは本アプリでお知らせします。
8. お問い合わせ
運営者：西村拓巳
連絡先：support@poitto.app