プライバシーポリシー

収集する情報

アカウント情報。 サインアップすると、メールアドレスとパスワード(不可逆なbcryptハッシュとして保存され、実際のパスワードを私たちが見たり保存したりすることはありません)、またはGoogleやAppleでサインインした場合は、それらのプロバイダーから共有される名前とメールアドレスを収集します。表示名、アバター、1日の目標、利用目的の好みなど、入力した任意のプロフィール項目も保存されます。

作成したタスクとコンテンツ。 Liroに入力または音声で伝えたすべての内容 — タスクのタイトル、メモ、サブタスク、タグ、スペース、期日 — は、デバイス間で同期し、オフラインでも利用できるように保存されます。

音声の録音データ。 音声でタスクをキャプチャすると、録音データは安全にアップロードされ、文字起こしプロバイダーに送信されてテキストに変換され、日付・時間・カテゴリが抽出されます。処理後、音声データはすぐに削除されます。「録音を保存する」設定(デフォルトはオフ)を明示的にオンにした場合のみ、より長く保持されます。

位置情報(タスクに紐づけた場合のみ)。 Liroはバックグラウンドであなたの位置情報を追跡することはありません。タスクに場所を紐づけた場合(例:店の近くでリマインドされる「牛乳を買う」)、その場所の名前と座標をそのタスクのために保存します。話した場所の名前は、Google PlacesとOpenStreetMapを使って特定されます。

Google カレンダー(連携を選んだ場合)。 Google カレンダーを連携すると、Liro はあなたの予定を読み取って計画と並べて表示し、カレンダーへの書き込みをオンにした場合にのみ、Liro で作成した予定を追加・更新します。連携は任意で、Liro がアクセスできる Google サービスはこれだけです。設定からいつでも解除できます。何を読み取り、何を保存し、どう保護するかは、下の「Google カレンダーのデータをどう保護しているか」で詳しく説明しています。

購入状況とサブスクリプションの状態。 Liro Proに登録すると、決済プロバイダー(RevenueCat)とApple/Googleのストアが取引を処理します。私たちが受け取るのはサブスクリプションの状態のみで、支払いの詳細情報は受け取りません。

Liroの世界とあなたの進み具合。 相棒機能を動かすために、あなたのアカウントに紐づく記録を保存します。どんぐりの台帳(どの完了タスクで、いつ、何個のどんぐりを得たか)、デイリークエスト・ウィークリーミッション・マイルストーンの進み具合、集中エクスペディションの記録(集中した分数と、Liroが絵はがきを持ち帰った場所)、ご近所さんの訪問、そして持っている部屋と衣装です。これらはその機能を動かすためだけに使い、広告やプロファイリングには決して使いません。アカウントを削除するとこれらも削除されます。ロック画面とDynamic Islandに表示される集中のライブアクティビティは、端末上にすでにあるデータから端末内で描画され、そのために追加で私たちに送られるものはありません。新たな第三者は一切関わりません。

クラッシュとパフォーマンスに関するデータ。 私たちはSentryを使ってクラッシュやエラーを検知し、修正しています。これにはデバイス/OS情報と、何が原因だったかを示すスタックトレースが含まれますが、あなたのタスクの内容は含まれません。

児童データの意図的な収集について。 Liroは、大人向けに作られた生産性ツールです。私たちは、13歳未満の子どもから個人データを意図的に収集することはありません — これは米国のCOPPA(Children's Online Privacy Protection Act)が定める基準であり、私たちは世界中でこれを適用しています。App StoreやGoogle Playでは、コンテンツの観点からこのアプリが4歳以上に分類される場合がありますが、これはコンテンツレーティングであり、子どものデータを収集する許可ではありません。13歳未満の子どもがアカウントを作成したと思われる場合は、下記の宛先までメールでご連絡ください。アカウントと関連するすべてのデータを削除します。

私たちがしないこと

私たちはあなたのデータを販売しません。行動ターゲティング広告も行いません。あなたのタスクや音声録音をAIモデルの学習に使うこともありません。他のアプリやウェブサイトをまたいであなたを追跡することもありません。

保存場所

あなたのアカウントとタスクのデータは、マネージドPostgresデータベース(Neon)に保存されます。音声録音とアバター画像は、保持される場合、Google Cloud Storageに保存されます。両方のプロバイダーとも、保存時および転送時にデータを暗号化しています。

Google カレンダーのデータをどう保護しているか

Google カレンダーの連携は任意です。連携すると、Liro が求める権限は `https://www.googleapis.com/auth/calendar.events` のちょうど 1 つだけで、それ以外はありません。Liro はあなたの Gmail、連絡先、ドライブ、その他の Google サービスを読み取ることはできません。そもそもアクセスを要求していないからです。

保存するのは 3 つの項目だけです。 今日を中心とした一定期間の予定について、予定のタイトル、開始時刻、Google の予定 ID(同じ予定を二重に取り込まないため)を保存します。予定の説明、参加者の氏名やメールアドレス、場所、添付ファイル、会議リンク、メイン以外のカレンダーは、コピーも保存もしません。

通信時も保管時も暗号化しています。 アプリ、当社の API、Google の間の通信はすべて TLS を通ります。さらに Google のアクセストークンとリフレッシュトークンは、データベースに書き込む前に当社が AES-256-GCM で暗号化するため、データベースの生のコピーを持つ者――当社のデータベース事業者を含みます――にも読み取れません。データベースとファイルストレージ自体も、Neon および Google Cloud Storage によって保管時に暗号化されています。

触れられる人はほぼおらず、人間が読むことはありません。 カレンダーのデータを処理するのは自動化されたシステムだけです。従業員、業務委託先、再委託先の誰も読み取らず、手作業で確認されることもありません。本番データベースへの管理者アクセスは、このサービスを運営する開発者 1 名に限られ、2 要素認証で保護されており、サービスを維持するために使われます。利用者の内容を読むためではありません。

連携を解除すると削除されます。 設定で Google カレンダーの連携を解除すると、Google 側でトークンを失効させると同時に当社の保存分も削除します。単に使わなくなるのではなく、両側で認可そのものが消えます。アカウントを削除する場合も、ほかのすべてを削除する前に同じ処理を行います。Google アカウントの権限ページから、あなた自身でいつでも Liro のアクセスを取り消すこともできます。

販売せず、AI の学習にも使いません。 Google ユーザーデータを販売せず、広告主やデータブローカーに提供せず、広告やプロファイリングにも使わず、AI・機械学習モデルの学習、再学習、改善にも使いません。当社のものであれ他社のものであれ同じです。音声の文字起こしがカレンダーのデータを受け取ることはありません。

問題が起きた場合。 あなたのデータに影響する侵害を把握した場合、GDPR の求めに従い、不当に遅延することなく、把握から 72 時間以内に、影響を受ける方々と所管の監督機関に通知します。

限定的な使用(Limited Use)。 Liro が Google API から受け取った情報を他のアプリへ使用・転送する行為は、限定的な使用に関する要件を含め、Google API サービスのユーザーデータに関するポリシーに準拠します。

利用している第三者サービス

Groq(音声の文字起こしと解析)、Google Places / OpenStreetMap(位置情報の検索)、RevenueCat(サブスクリプション管理)、Sentry(クラッシュレポート)、Google / Apple(サインイン)。それぞれ、上記の役割を果たすために必要な最小限のデータのみを受け取ります。

あなたにできること

「設定 → プロフィール」から、いつでもタスクデータをエクスポートまたは消去したり、アカウントとそれに紐づくすべてのものを完全に削除したりできます — これにより、タスク、録音、プロフィールが私たちのシステムから削除されます。メールで依頼したい場合は、下記の宛先までご連絡いただければ、私たちが代わりに対応します。

保有できる法的根拠

ヨーロッパの法律は、データの取り扱いごとに法的根拠を示すことを求めています。平たく言うと次のとおりです。

申し込まれたアプリを動かすため。 アカウント情報、タスク、音声録音、添付した場所、サブスクリプションの状態は、Liro を動かしてほしいという依頼にもとづいて扱っています。法的には契約です。これらがなければアプリは成立しません。

同意をいただいたため。 カレンダーやメールの連携と、製品に関するメールの受信は、明示的な同意がある場合にのみ行います。同意はいつでも撤回できます。設定から連携を解除するか、メールの配信を停止してください。撤回しても、同意があった期間の適法な処理までは無効になりません。

サービスを動かし続けるため。 クラッシュとエラーの報告は、壊れたところを直すという正当な利益にもとづいています。含まれるのは端末とエラーの情報で、タスクの内容は含みません。異議を申し立てることもできますが、実際にはアカウントの削除を意味します。何も見えない状態でアプリを運用することはできないからです。

保存期間

アカウントとタスクは、削除するまで残ります。自動的に消えることはありません。

音声録音は文字起こしの直後に削除します。ご自身で「録音を保存する」を有効にした場合のみ、アカウントと同じだけ保持されます。

クラッシュ報告は90日以内に失効します。これは Sentry 側で強制されます。

バックアップは30日の枠で入れ替わります。削除された行はただちに稼働中のデータベースから消え、その30日以内にバックアップからも消えきります。

課金記録は、Apple と RevenueCat が自社の税務・会計上の義務にもとづいて保管します。これは私たちが削除できるものではありません。

ヨーロッパでのあなたの権利

Liro はコロンビアから運営しており、データを保管・処理する事業者はアメリカとヨーロッパにあります。したがってデータは国境を越えます。各事業者はそれぞれの移転保護措置（標準契約条項、または認められた十分性の枠組み）のもとで運用しており、上に挙げた事業者を超えてデータを送ることはありません。

GDPR が適用される場合、保有内容の開示、訂正、削除、可搬形式での提供、取り扱いの制限、正当な利益にもとづく処理の停止を求めることができます。その大半は設定から、その場で、誰に断ることもなくご自身で行えます。それ以外は privacy@wisprtasks.xyz までご連絡ください。1か月以内に回答します。

お住まいの国、勤務先の国、または問題が起きたと考える国のデータ保護当局に苦情を申し立てることもできます。先に私たちを通す必要はありません。

このポリシーの変更について

このポリシーに重要な変更があった場合は、このページ上部の日付を更新し、特に大きな変更についてはアプリ内でお知らせします。

お問い合わせ

データについて質問がありますか? privacy@wisprtasks.xyz までチームにご連絡ください — Off The Shelf Studioが、ここに届いたすべてのメッセージに目を通します。 あなたのデータの責任者（管理者）は、Off The Shelf Studio として活動するコロンビアの独立開発者 Danilo Santiago Vanegas Saenz です。