プライバシーポリシー

1. 適用範囲と運営者

本ポリシーは、TinyNext（iOS、Androidおよび関連Webサイト。以下「本サービス」）に適用されます。本サービスはTinyNext運営者（以下「運営者」）が提供します。プライバシーに関する連絡先は privacy@tinynext.com です。

2. 取得・処理する情報

アカウント情報

メールアドレス、認証用ユーザーID、認証状態を処理します。パスワードは認証基盤で安全に処理され、運営者が平文で閲覧・保存することはありません。

プロフィールと設定

表示言語、IANAタイムゾーン、通知設定、端末インストール識別子などを保存します。

予定・タスク情報

タイトル、説明、開始・終了・期限、見積時間、優先度、進捗状態、完了・スキップ時刻、AIドラフト、確認質問への回答、文字入力および文字起こし結果を保存します。

音声データ

マイクで録音した音声は、文字起こしのため認証済みサーバーを経由してAI処理事業者へ送信されます。TinyNextは音声ファイルをデータベースやストレージへ保存せず、処理後に破棄します。文字起こし結果は、確認・再試行・予定保存のため保持される場合があります。

位置情報と保存場所

Proで「ここを自宅にする」を選んだ場合、アプリ使用中に限り正確な現在地と精度を取得し、確認後の自宅座標を保護されたデータベースへ保存します。住所・店舗検索では検索文と自宅周辺をGoogle Maps Platformへ送信します。Google由来の名称・住所・座標は永続キャッシュせず、Google Place IDとユーザー自身のラベル・エイリアスだけを保存します。バックグラウンド位置情報や常時追跡は行いません。保存場所は設定画面から個別に削除でき、Pro失効後も閲覧・削除できます。アカウント削除時には自宅座標、Google Place ID、ラベル、エイリアスおよび移動通知設定も削除対象です。

端末カレンダーと通知

ユーザーが許可した場合、選択された書き込み可能な端末カレンダーへ予定を書き出します。同期先カレンダーID、外部イベントID、同期状態、内容ハッシュ、エラー情報を処理します。端末カレンダーの内容を広告やプロファイリング目的で利用しません。通知権限は端末内のローカル通知と移動通知に使用します。

運用・セキュリティ情報

HTTPステータス、処理段階、匿名化されたエラーコード、リクエストIDなど、障害調査と安全性確保に必要な最小限の情報を処理する場合があります。タスク本文、音声、位置座標、検索文、JWT、APIキーをアプリの診断ログへ記録しない設計です。

取得しない情報

連絡先、金融情報、健康情報を取得しません。アプリ本体に広告SDKや第三者広告解析SDKを組み込みません。

3. 利用目的

• 本人確認、ログイン、メール確認およびアカウント管理
• 予定・タスクの作成、表示、編集、削除、通知および端末カレンダー連携
• 音声の文字起こし、自然言語入力の整理、タスク分解、優先順位付け、所要時間推定および再スケジュール案の作成
• 自宅・目的地の確認、交通手段に応じた経路時間の計算、出発時刻の移動通知
• 障害対応、不正利用防止、セキュリティ確保およびサービス品質の維持
• ユーザーからの問い合わせ・削除申請への対応

AIの提案と場所変更は確認前に自動保存されず、再スケジュールもユーザーの承認後にのみ反映されます。

4. 外部送信・委託先

本サービスの提供に必要な範囲で、以下の事業者がデータを処理します。各事業者は独立した広告目的ではなく、サービス提供者として処理します。

処理は日本国外で行われる場合があります。運営者は、利用目的の限定、アクセス制御、暗号化通信などの合理的な保護措置を講じます。TinyNextからTimeTreeへ直接データを送信することはありません。TimeTreeで外部カレンダーを表示する場合は、ユーザーが端末側で選択したカレンダーをTimeTreeが読み取ります。

5. 保存期間と削除

アカウント情報、予定、タスク、AIドラフト、保存場所、移動通知設定および同期情報は、サービス提供に必要な間、またはアカウント削除まで保持します。個別に削除した予定・タスクは、復元、同期整合性および誤削除防止のため論理削除状態で保持される場合があります。

アカウント削除申請を受け、本人確認が完了した場合、原則として30日以内に、認証アカウントおよび関連するプロフィール、入力履歴、予定、タスク、AIドラフト、文字起こし結果、同期リンクを本番環境から削除します。

災害復旧用バックアップに含まれるこれらの暗号化されたコピーは、削除申請の完了後も最大90日間残る場合があります。この期間中は復旧・セキュリティ目的以外で利用せず、保存期間の終了時に自動的に削除します。削除申請の受付記録、セキュリティおよび不正防止に必要な最小限の監査情報は、法令で保持が必要な場合に限り、法令で定められた期間保持します。

端末カレンダーへ既に書き出されたイベントはApple、Googleその他のカレンダー提供者の管理下にあるため、必要に応じてユーザー自身で削除してください。

6. ユーザーの権利と選択

ユーザーは、アプリ内で予定・タスクを閲覧、修正、削除し、保存場所を閲覧または削除できます。マイク、位置情報、通知、カレンダー権限は端末設定からいつでも変更できます。個人データの開示、訂正、削除、処理に関する問い合わせは、登録メールアドレスから privacy@tinynext.com へ連絡してください。

7. 安全管理

通信の暗号化、Supabase Row Level Security、ユーザーJWTによる認証、最小権限、APIキーのサーバー側管理、機密情報を含まない診断ログなどの対策を採用します。ただし、インターネット上の送信・保存に絶対的な安全性を保証するものではありません。

8. 未成年者の利用

未成年者は、適用法令に従い、必要に応じて保護者の同意または監督のもとで利用してください。本サービスは医療診断・治療または健康管理サービスではありません。

9. ポリシーの変更

機能や法令の変更に応じて本ポリシーを更新することがあります。重要な変更がある場合は、本ページまたはアプリ内でわかりやすく通知し、ページ上部の最終更新日を更新します。

クローズドテストWaitlistと広告効果測定

Androidクローズドテストへ申し込んだ場合、Google Playで使用するメールアドレス、表示言語、メール確認状態、Google GroupおよびGoogle Play参加リンクを開いた日時を処理します。確認・管理用トークンはハッシュだけを保存します。

広告効果測定に同意した場合に限り、UTM、fbclid、Metaのfbp/fbc、同意日時を保存し、Waitlist閲覧・フォーム受付・メール確認完了をMeta PixelおよびConversions APIへ送信します。Metaへ送るメールアドレスは正規化後にSHA-256でハッシュ化します。予定、音声、文字起こし、グループ内容は送信しません。同意を拒否してもWaitlistを利用できます。

確認メールはResendから配信され、テスター登録にはGoogle GroupsおよびGoogle Playが使用されます。未確認情報は7日後、登録解除済み情報は30日後、計測識別子と広告属性は90日後に削除します。確認済みのメールアドレスはテスト提供中または登録解除まで保持します。

10. お問い合わせ

TinyNext プライバシー窓口
privacy@tinynext.com

本ページは本サービスのデータ取扱いを明確にするためのものです。個別の法的助言ではありません。