DonePort プライバシーポリシー

Eadlight Visual（以下「当社」といいます。）は、当社が提供するスマートフォンアプリ「DonePort」（以下「本サービス」といいます。）における利用者情報の取扱いについて、以下のとおりプライバシーポリシーを定めます。本サービスは、ログインや個人情報の登録を必要とせず、既定では入力されたデータを利用者の端末内にのみ保存します。

1. 基本方針

当社は、利用者のプライバシーを尊重し、取得する情報を本サービスの提供に必要な範囲に限定します。

本サービスは、ロック画面・ホーム画面のウィジェット等で「今日やること」を確認・管理するための、個人用のタスク・ルーティン管理アプリです。

本サービスは、アカウント登録、メールアドレス、氏名、電話番号、位置情報、連絡先、健康・フィットネス情報を必要とせず、これらを取得しません。

2. 端末内での動作（既定）

既定の状態（後述の「AI連携」がオフの状態）では、利用者が作成したタスク、ルーティン、完了記録、表示設定等は、利用者の端末内にのみ保存されます。当社は、これらの情報を取得しません。

端末内に保存されたデータは、利用者が本サービスをアンインストールすることにより端末から削除されます。当社はそのバックアップを保持しません。

利用者がタスクに画像を添付する場合、本サービスは写真ライブラリへのアクセスを求めることがあります。写真ライブラリへのアクセスは、利用者が選択した画像を取り込むためにのみ使用します。添付された画像は利用者の端末内にのみ保存され、AI連携、ウィジェット、当社のサーバーその他の第三者に送信されません。

3. AI連携を有効にした場合に取得・同期する情報

本サービスには、外部のAIクライアント（例：Codex、Claude Code、ChatGPT、Claude 等）から、会話を通じてタスクの確認・追加・更新を行える「AI連携」機能があります。AI連携は任意の機能であり、初期状態ではオフです。

利用者が設定画面から明示的にAI連携をオンにした場合に限り、当社は本機能の提供に必要な範囲で以下の情報を当社のバックエンドに同期・保存します。

1. タスク名（利用者が入力したタスクのタイトル文字列）
2. 完了履歴（タスクを完了した日付等の記録）
3. 匿名のデバイス識別子および接続用トークン（本人確認を伴わない、端末・連携を識別するための値）

これらの情報は、利用者がアプリ内で発行し外部AIクライアントに登録した接続用URL（MCP接続URL）を通じて、利用者自身が接続した当該AIサービスから読み取り・書き込みが可能になります。利用者が接続先AIサービスへ送信・共有する情報の取扱いについては、当該サービス提供者の利用規約およびプライバシーポリシーが適用されます。

AI連携がオンの状態でも、当社は、氏名、メールアドレス、電話番号、位置情報、連絡先、写真、健康・フィットネス情報、広告識別子を取得しません。

4. DonePort Proを利用する場合に取り扱う情報

本サービスは、アプリ内サブスクリプションの販売、購入状態の確認および購入復元のためにAppleのApp StoreとRevenueCatを利用します。DonePortのアカウント登録は必要ありません。

この処理において、匿名の購入者識別子、購入商品、購入・更新・解約・失効・返金等の取引状態、購入国・通貨等の購入管理に必要な情報がAppleおよびRevenueCatにより処理され、当社から確認可能になる場合があります。氏名、メールアドレス、クレジットカード番号等の決済情報はAppleが管理し、当社またはRevenueCatには提供されません。

RevenueCatの匿名購入者識別子は端末に保存され、再インストール時に変更される場合があります。同じApple Accountで「購入を復元」すると、App Storeの取引情報に基づいて現在の購入権限が再確認されます。タスク名、完了履歴、添付画像をRevenueCatへ送信することはありません。

5. 利用目的

当社は、取得した情報を以下の目的で利用します。

1. 本サービスの提供、維持、改善
2. AI連携（外部AIクライアントからのタスクの確認・追加・更新）の提供
3. 端末とバックエンド間でのタスク・完了履歴の同期
4. 接続用トークンによる連携の識別・認証
5. 不正利用の防止、レート制限その他のセキュリティ確保
6. 障害調査、エラー解析、品質改善
7. 利用状況の分析（アプリ内イベントの収集・分析による本サービスの改善）
8. DonePort Proの購入処理、権限確認、購入復元、売上および解約傾向の把握
9. お問い合わせ・ご意見への対応
10. 法令または行政機関等からの要請への対応

当社は、取得した情報を、上記目的の範囲を超えて利用しません。

6. 第三者提供

当社は、以下の場合を除き、利用者の情報を第三者に提供しません。

1. 利用者の同意がある場合（利用者自身がAI連携を有効化し、接続先AIサービスへタスク情報を連携する場合を含みます）
2. 法令に基づく場合
3. 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難な場合
4. 国の機関、地方公共団体またはその委託を受けた者への協力が必要な場合
5. サービス提供に必要な範囲で業務委託先に取り扱いを委託する場合

7. 外部サービス・業務委託

当社は、本サービスの提供にあたり、以下の外部サービスを利用します。

• Supabase（データの保存・同期、AI連携のためのサーバー基盤）
• Apple（アプリ配信、プッシュ通知基盤等）
• RevenueCat（アプリ内課金の購入状態・権限管理および購入復元）
• Expo（アプリのビルド・配信基盤）
• Vercel（本ウェブサイト等の配信）

また、利用者がAI連携を有効化し接続用URLを登録した場合、利用者の操作に基づき、外部のAIサービス（利用者が選択したもの）へタスク情報が送信されます。当社は、業務委託先に対し、個人情報保護法に基づき必要かつ適切な監督を行います。外部サービスによる情報の取扱いについては、各サービスの利用規約およびプライバシーポリシーも適用されます。

8. 外国にある第三者への提供（越境移転）

前条の外部サービス、または当社の利用するサーバーが日本国外に所在する場合、利用者の情報が外国において保存・処理されることがあります。

当社は、外国にある第三者に個人データを提供する場合、個人情報保護法その他の関係法令に従って必要な対応を行います。当該事業者の所在国、当該国における個人情報保護制度、および当該事業者が講じる措置については、各事業者が公表する情報をご確認ください。利用者は、本サービスを利用することにより、上記の越境移転が生じる場合があることに同意するものとします。

9. 安全管理

当社は、取得した情報について、不正アクセス、漏えい、滅失、毀損、改ざん等を防止するため、合理的な安全管理措置を講じます。

安全管理措置には、通信の暗号化（TLS）、接続用トークンによるアクセス制御、データベースの行単位のアクセス制御、レート制限、ログ管理、不要データの削除、外部サービスの適切な選定等を含みます。利用者は、接続用トークンを第三者に開示しないものとし、必要に応じてアプリ内からトークンの再生成（旧トークンの失効）を行うことができます。

10. データの削除

利用者は、以下の方法により、自己に関するデータを削除できます。

• 端末内のデータ：本サービスをアンインストールすることで、端末内に保存されたタスク・完了記録・設定が削除されます。
• クラウドに同期されたデータ：設定画面からAI連携をオフにする、または接続用トークンを再生成することで、当社は、オンライン状態において、当社のバックエンドに保存された当該利用者のタスク情報を削除します。
• サブスクリプション：アプリの削除では解約されません。Apple Accountのサブスクリプション設定から次回更新を停止できます。購入情報の保持・削除はAppleおよびRevenueCatの規約と法令上必要な保存期間に従います。

ただし、法令上保存が必要な情報、不正利用・障害調査に必要な情報、バックアップに一時的に残る情報については、直ちに削除できない場合があります。

11. 利用状況の分析・広告・トラッキングについて

当社は、本サービスの改善および提供状況の把握のため、アプリ内の最小限の利用イベントを匿名で収集します。具体的には、購入画面の表示、購入・復元の開始と完了、Pro機能の表示等の操作イベントであり、各イベントにはイベントの種類、OS、アプリのバージョン、および端末が生成した匿名の識別子のみが含まれます。氏名・メールアドレス等の個人情報、タスク名、入力内容、画像、接続用トークンは一切含みません。これらのデータは当社のバックエンド（Supabase）に保存し、統計・分析の目的にのみ利用します。

また、当社は、アプリ内の任意アンケートにおいて、利用者が回答した場合に限り、利用目的、年齢層（生年月日・実年齢は取得しません）、および性別（「回答しない」を選択できます）を匿名で収集します。これらは端末が生成した匿名の識別子とともに当社のバックエンド（Supabase）に保存し、本サービスの改善および利用傾向の把握（統計・分析）の目的にのみ利用します。回答は任意で、設定画面からいつでも変更・削除でき、削除の操作により当社サーバー上の当該回答も削除されます。保存期間は上記目的に必要な範囲とします。

本サービスは、現在のバージョンにおいて、広告を表示しません。また、当社は、上記の利用状況の分析・アンケートを含め、利用者を追跡する目的での情報の取得・利用（トラッキング）を行いません。第三者の広告・解析目的のトラッキングSDKを組み込んでいません。

12. 未成年者の利用

未成年者が本サービスを利用する場合、親権者その他の法定代理人の同意を得たうえで利用するものとします。

13. プライバシーポリシーの変更

当社は、必要に応じて本プライバシーポリシーを変更することがあります。重要な変更を行う場合、当社は、アプリ内表示、Webサイトその他適切な方法により利用者に通知します。変更後のプライバシーポリシーは、当社が定める効力発生日から適用されます。

14. 問い合わせ窓口

本プライバシーポリシー、情報の取扱い、データ削除に関するお問い合わせは、以下の窓口までご連絡ください。

運営者：Eadlight Visual
メールアドレス：eadlightvisual@gmail.com