1. 収集する情報
Kynso（以下「本アプリ」）のご利用にあたり、次の情報を収集します。
- アカウント情報：アカウント作成時のメールアドレスと表示名、またはGoogle／Appleでログインした場合はそこから提供される名前とメールアドレス。
- ユーザーコンテンツ：本アプリで作成したタスク、プロジェクト、デイリーノート、音声の録音。
- 利用データ：ログイン日時、ページの読み込み時間、訪問者数など基本的な利用状況。ホスティングおよび分析の提供事業者が自動的に収集します。
- 匿名のアップグレード集計：Kynso Proの画面が表示されたとき、アップグレードがタップされたとき、購入が完了またはキャンセルされたときに、その事実、アプリ内の場所、プラン、プラットフォーム、ログインしていたかどうかを記録します。この集計にはアカウント、端末の識別子、コンテンツは含まれず、お客様と結びつけることはできません。
- 端末情報：互換性の確保と不具合の調査のための、ブラウザの種類、OS、端末の種類。
- プッシュ通知のトークン：プッシュ通知を有効にした場合、通知を届けるために端末ごとの登録トークンを保存します。
- 画像：デイリーノートに画像を添付した場合（Proの機能）、画像はアップロードされ、クラウドストレージに安全に保存されます。
2. モバイルアプリと端末の権限
iOSまたはAndroidのアプリでKynsoを利用する場合、次の権限をお願いすることがあります。
- マイク：本アプリでボイスメモを録音するときにのみ使用します。音声は端末で録音され、非公開の安全なクラウドストレージにアップロードされます。お客様の操作なしにマイクを使用することはありません。
- 通知：お客様が有効にしたタスクのリマインダーを送るために使用します。通知の許可は端末の設定からいつでも取り消せます。
- 触覚フィードバック：操作時のさりげない振動に使用します。触覚フィードバックを通じてデータを収集することはありません。
- ネットワーク：データをサーバーと同期するために必要です。すべての通信はHTTPSで暗号化されます。
モバイルアプリがマイクを使うのはボイスメモを録音するときだけ、写真ライブラリを使うのはノートに画像を追加するときだけ、位置情報を使うのはノートに場所のタグを挿入するときだけです。カメラ、連絡先、カレンダーにはアクセスしません。
3. 情報の利用目的
収集した情報は、次の目的にのみ利用します。
- 本アプリの機能（タスク管理、プロジェクト、ノート、録音）の提供と運営
- 本人確認とアカウントの保護
- アカウントに関するご連絡（パスワードの再設定、セキュリティのお知らせ）
- お客様が有効にしたプッシュ通知（タスクのリマインダー）の配信
- 匿名で集計された分析による、本アプリの性能と信頼性の改善
お客様の個人データを、マーケティングや広告の目的で第三者に販売、貸与、共有することはありません。
4. データの保存とセキュリティ
- すべてのデータは、Amazon Web Services（AWS）上でSupabaseが運用するPostgreSQLデータベースに保存されます。
- 通信はすべてTLS／HTTPSで暗号化されます。
- パスワードはbcryptでハッシュ化され、平文で保存することはありません。
- データベースでは行レベルセキュリティ（RLS）を適用し、各ユーザーが自分のデータにしかアクセスできないようにしています。
- 音声の録音は、ユーザーごとにアクセスを制御した非公開のストレージに保存されます。
- 動作を速くするため、データが端末のIndexedDBに一時保存されることがあります。このデータは端末内にとどまり、ログアウト時に消去されます。
- 端末上の設定（テーマ、表示中のタブ、カード表示など）はブラウザまたはアプリのローカルストレージに保存されます。個人情報は含まれず、サーバーに送信されることはありません。
5. 外部サービス
本アプリは次の外部サービスを利用しています。
- Supabase：データベース、認証、ファイルの保存（Supabaseのプライバシーポリシー）
- Vercel：Webサイトのホスティングと公開（Vercelのプライバシーポリシー）
- Vercel Analytics、Speed Insights：匿名で集計された性能の指標（ページの読み込み時間、訪問者数）を収集します。個人を特定できる情報は収集しません。
- リマインダー：リマインダーは、アプリが端末内で予約するローカル通知です。プッシュ配信サービスは使わず、第三者がタスクを受け取ることはありません。
- Googleでログイン（任意）：名前とメールアドレスのみを受け取ります（Googleのプライバシーポリシー）
- Appleでサインイン（任意）：名前とメールアドレスのみを受け取ります（Appleのプライバシーポリシー）
- Stripe：Proの定期購入の決済処理。クレジットカード情報は保存しません。決済情報はすべてStripeが扱います（Stripeのプライバシーポリシー）
- Capacitor（Ionic）：モバイルアプリはオープンソースのCapacitorで作られています。Capacitorは端末内で動作し、Ionicやその他の第三者にデータを送信することはありません。
連携したAIアプリ（任意・Pro）：設定 → 連携しているアプリでClaudeやChatGPTなどのAIアプリを連携すると、そのアプリはお客様が選んだプロフィールと権限の範囲で、Kynsoのデータを読んだり変更したりできます（ノートはオンにしたときだけです）。アプリが読んだ内容はそのアプリの提供者に送られ、提供者の規約とプライバシーポリシーに沿って扱われます。提供者の所在国（米国など）に移転されることがあります。アプリが変更した内容は記録され、確認や取り消しができます。連携はいつでも解除でき、解除するとすぐにアクセスできなくなります。
上記のサービスの運営に必要な範囲を超えて、個人データを第三者と共有することはありません。
6. データの保存期間
データはアカウントが有効な間、保存します。アカウントを削除した場合：
- 個人データ、タスク、プロジェクト、ノート、音声の録音はすべてサーバーから完全に削除されます。
- 削除は申請後すぐに行われます。暗号化されたバックアップには最大30日間残ることがあり、その後自動的に消去されます。
- 個人を特定できない、匿名で集計された分析データは期限なく保持することがあります。
7. お客様の権利
お客様には次の権利があります。
- 本アプリからいつでもデータを確認する
- 作成したコンテンツを編集または削除する
- 本アプリの設定からアカウントを削除する（すべてのデータが完全に削除されます）
- データを書き出す：コピーをご希望の場合は reesebuildsyt@gmail.com までご連絡ください
- 同意を撤回する：プッシュ通知の無効化や、ソーシャルログインのアクセスの取り消しはいつでもできます
日本にお住まいの方は、個人情報の保護に関する法律（個人情報保護法）に基づき、保有個人データの開示、訂正、利用停止、消去などを求めることができます。下記の連絡先までご請求ください。
欧州経済領域（EEA）または英国にお住まいの方は、GDPRに基づくデータポータビリティの権利や監督機関への苦情申立ての権利などを持つ場合があります。カリフォルニア州にお住まいの方は、CCPAに基づき、収集される個人情報を知る権利、削除を求める権利、個人情報の販売を拒否する権利があります。当方は個人情報を販売しません。カナダにお住まいの方の、個人情報保護及び電子文書法（PIPEDA）に基づく権利（アクセス、訂正、削除）も尊重します。
8. Cookie
ログイン状態を保つため、認証のセッションを保存する必須のCookieを使用します。またVercel Analyticsを使って匿名で集計された性能データを収集しますが、個人情報や追跡用のCookieは使いません。広告やマーケティングのためのCookieは使用しません。
9. 国外へのデータの移転
データは米国にあるサーバー（Supabase経由のAWS）に保存されます。本アプリはカナダから運営しています。日本を含むカナダと米国以外の国から本アプリを利用する場合、データは米国に移転され、米国で処理されます。本アプリを利用することで、この移転に同意したものとみなされます。このポリシーと適用されるカナダのプライバシー法に従い、データを守るための適切な措置を講じています。
日本の個人情報保護法に基づくお知らせ：移転先の国は米国（データの保存先）とカナダ（運営者の所在地）です。カナダには連邦法としてPIPEDAがあります。米国には個人情報保護を包括的に定める連邦法はなく、州法（カリフォルニア州のCCPAなど）や分野ごとの法律があります。各国の制度については、個人情報保護委員会の外国における個人情報の保護に関する制度の資料をご覧ください。移転先の事業者（Supabase、Vercel、Stripe）は、それぞれのプライバシーポリシーに従って個人データを扱っています。
10. 子どものプライバシー
本アプリは13歳未満の方を対象としていません。13歳未満の方の個人情報を意図して収集することはありません。13歳未満の方が個人情報を提供したと思われる場合はご連絡ください。速やかに削除します。
11. モバイルアプリの配信
KynsoはApple App StoreとGoogle Playで配信しています。アプリをダウンロードすると：
- AppleとGoogleが、それぞれのプライバシーポリシーに従い、ダウンロードやクラッシュに関する利用状況・診断データを収集することがあります。
- アプリ内課金と定期購入は、各プラットフォームの決済システムまたはStripeで処理されます。
- AppleやGoogleからお客様の決済情報を受け取ることはありません。受け取るのは購入が完了したという確認だけです。
12. このポリシーの変更
このプライバシーポリシーは改定することがあります。重要な変更がある場合は、このページ上部の「最終更新日」を更新してお知らせします。変更の掲載後も本アプリを利用することで、改定後のポリシーに同意したものとみなされます。