プライバシーポリシー

1. 収集する情報

1.1 アカウント情報

当アプリでは、以下の方法でアカウントを作成できます：

• メールアドレス認証: メールアドレスおよびパスワード
• 匿名アカウント: 一時的なユーザーIDのみ

1.2 ユーザーコンテンツ

ユーザーが当アプリで作成・保存するコンテンツ：

• プロジェクト、タスク、リストに関する情報
• ジャーナルエントリ（日記）
• タイムログ（作業時間記録）
• Wikiページ
• カテゴリおよびタグ情報
• 統計データ
• AI アシスタント（Relis AI）との会話履歴
• 公開リスト・パックへの通報の内容（理由・任意のコメント）

1.3 使用状況データ

アプリの機能改善のため、以下の情報を収集する場合があります：

• デバイスの種類、オペレーティングシステムのバージョン
• アプリのバージョン情報
• エラーログおよびクラッシュレポート

2. 情報の使用目的

収集した情報は、以下の目的で使用されます：

• アカウントの作成、管理、認証
• 当アプリのサービス提供およびユーザー体験の向上
• ユーザーのデータの保存と同期
• アプリの機能改善およびバグ修正
• セキュリティの維持および不正利用の防止
• 法的義務の遵守

2.1 処理の法的根拠（GDPR 第6条）

EU/EEA にお住まいのユーザーの個人情報を処理する際、当アプリは以下の法的根拠に基づいて処理を行います：

• 契約の履行（Art. 6(1)(b)）: アカウント情報およびユーザーコンテンツの保存・同期など、サービス提供に必要な処理
• 正当な利益（Art. 6(1)(f)）: エラーログ・使用状況データの収集など、サービスの安定性・セキュリティ維持に必要な処理
• 法的義務の遵守（Art. 6(1)(c)）: 法令により保持が求められるデータの処理

3. 情報の保管とセキュリティ

当アプリは、Supabaseをバックエンドサービスとして使用しています。ユーザーデータは、Supabaseのセキュアなクラウドインフラストラクチャに暗号化されて保存されます。

3.1 セキュリティ対策

• データ転送時のSSL/TLS暗号化
• パスワードのハッシュ化保存
• アクセス制御による不正アクセス防止
• 定期的なセキュリティ監査

3.2 データ保管場所

ユーザーデータは、Supabaseのデータセンター（主に米国または欧州）に保管されます。Supabaseは、GDPR（EU一般データ保護規則）およびその他の国際的なプライバシー基準に準拠しています。

4. サードパーティサービス

当アプリは、以下のサードパーティサービスを使用しています：

4.1 Supabase

データベースおよび認証サービスとして使用。詳細はSupabaseプライバシーポリシーをご確認ください。

4.2 Stripe

Webブラウザ版における有料プランの決済処理サービスとして使用。クレジットカード情報等の決済情報はStripeが管理し、当アプリのサーバーには保存されません。詳細はStripeプライバシーポリシーをご確認ください。

4.3 Apple App Store（App内課金）

iOSアプリにおける有料プランの決済処理としてAppleのApp内課金を使用。詳細はAppleプライバシーポリシーをご確認ください。

4.4 Google Play（アプリ内購入）

AndroidアプリにおけるApp内課金の決済処理としてGoogle Playのアプリ内購入を使用。詳細はGoogleプライバシーポリシーをご確認ください。

4.5 AI アシスタント（Relis AI）

Relis AI を使うと、入力した文章、AI に添付した画像、および会話に必要な範囲のユーザーコンテンツ（AI が読み書きするプロジェクト・リスト・カードなど）が、AI の処理のために次の事業者へ送信されます。

• ご自身の API キーを使う場合: 設定で選んだ事業者（Anthropic、OpenAI、Google、DeepSeek のいずれか）。送信された内容は、各事業者の規約およびプライバシーポリシーに従って取り扱われます。Web 版ではブラウザの制約により当アプリのサーバーを経由して送信しますが、この中継の処理で当アプリのサーバーは内容を保存しません（会話履歴の保存は下記のとおりです）。
• 無料枠を使う場合: 当アプリのサーバーを経由して、AI 事業者（Anthropic〔Claude〕または Google〔Gemini API〕。利用状況や障害に応じて当方が切り替えます）へ送信されます。この中継の処理で、当アプリのサーバーは送信内容を保存せず、利用回数とトークン数のみを記録します（会話履歴の保存は下記のとおりです）。送信された内容は、各事業者の規約およびプライバシーポリシーに従って取り扱われます（当方は、無料枠の送信先で内容が学習に使われない条件のサービスを利用します）。無料枠では画像を送信できません。
• 初回の学習セットの自動作成: 初回起動時に「AI に学習セットを作ってもらう」を選ぶと、入力した勉強したい内容（テーマ）と、候補となる公開リストの名称・説明が、無料枠と同じ事業者へ当アプリのサーバーを経由して送信されます。あなたのプロジェクトやカードなどのユーザーコンテンツは送信されません。

API キーは端末内（iOS/Android/デスクトップは OS のキーチェーン、Web 版はタブを閉じると消える一時領域）に保存します。アカウントへの保存を選んだ場合に限り、暗号化したうえで当アプリのサーバーに保存します（復号に必要な鍵はデータベースとは別に管理しています）。

AI との会話履歴は、他のユーザーコンテンツと同じく当アプリのサーバーに保存・同期されます。AI に添付した画像は端末内にのみ保存し、当アプリのサーバーには保存しません。画像を初めて添付するときは、送信先についてアプリ内で確認を求めます。

4.6 公開コンテンツの通報

公開リスト・パックを通報すると、通報理由、任意のコメント、通報したアカウントが記録されます。これらは運営による内容の確認と対応のためにのみ使用し、通報者の情報を公開者に開示することはありません。

4.7 外部 AI アプリとの連携

ChatGPT（OpenAI）や Claude（Anthropic）などの外部 AI アプリから Relis に接続することを、ご自身で選んだ場合に限り、その AI アプリは、Relis のログイン画面での本人確認と許可を経て、あなたのアカウントのデータにアクセスできます。接続しない限り、外部 AI アプリが Relis のデータにアクセスすることはありません。

• 読み取れる内容: プロジェクト、リスト、項目、今日の課題、クイックメモ、ジャーナル、Wiki ページ、学習統計、サブスクリプションの状態、公開リスト・パックの検索結果。
• 書き込み: 書き込みを許可した場合に限り、項目・メモ・ジャーナル・Wiki ページの追加や更新、プロジェクトやリストの作成・更新などを行えます。当アプリは、外部 AI アプリ向けに削除の機能を提供していません。
• 外部 AI 事業者への送信: 外部 AI アプリは、読み取った内容を、その事業者（OpenAI、Anthropic など）のサービスで処理します。その取り扱いは各事業者の規約およびプライバシーポリシーに従い、当方は管理できません。

当方が保存するもの: 接続を管理するために、接続先アプリの登録情報と、当方が発行する接続用のトークンを保存します（アクセストークンの有効期間は 1 時間。更新用のトークンは、90 日間使われなかった場合に失効します）。あなたのパスワードは外部 AI アプリには渡りません。ログインの状態（Supabase のセッション）は暗号化して当方のサーバー内に保管し、外部 AI アプリには渡しません。

接続の解除: 外部 AI アプリ側で、Relis のコネクタ（プラグイン）を削除してください。接続が残っていると思われる場合や、解除できない場合は、下記「お問い合わせ」までご連絡ください。当方側で接続を失効させます。

5. データの共有と開示

当アプリは、以下の場合を除き、ユーザーの個人情報を第三者と共有することはありません：

• ユーザーの明示的な同意がある場合
• 法的義務を遵守するため（裁判所命令、法執行機関からの要請など）
• 当アプリの権利、財産、安全を保護するため
• サービス提供に必要な範囲での委託先（Supabaseなど）との共有
• AI アシスタントおよび初回の学習セットの自動作成を使う場合の AI 事業者への送信（4.5）
• 外部 AI アプリへの接続を選んだ場合の、当該 AI アプリ（およびその事業者）への提供（4.7）

6. ユーザーの権利

ユーザーは、以下の権利を有します。権利を行使するには、下記「お問い合わせ」窓口までご連絡ください：

• アクセス権（Art. 15）: 自分の個人情報へのアクセスを要求できます
• 訂正権（Art. 16）: 不正確な個人情報の訂正を要求できます
• 削除権（Art. 17）: 個人情報の削除を要求できます（アプリ内のアカウント削除機能でも行使できます）
• 処理の制限を求める権利（Art. 18）: 特定の状況において、個人情報の処理を制限するよう要求できます
• データポータビリティ権（Art. 20）: 個人情報を機械読取可能な形式でエクスポートするよう要求できます
• 異議申し立て権（Art. 21）: 正当な利益を根拠とする個人情報の処理に対して、異議を申し立てることができます
• 同意の撤回（Art. 7(3)）: 同意に基づく処理については、いつでも同意を撤回できます。撤回しても、撤回前の処理の適法性は影響を受けません

EU/EEA にお住まいのユーザーは、上記の権利に加え、お住まいの国の個人情報保護監督当局（Art. 77）に対して苦情を申し立てる権利があります。当アプリへのご連絡より先に監督当局に申し立てることも可能ですが、まず当アプリにご相談いただくことをお勧めします。

7. データの保持と削除

7.1 データ保持期間

ユーザーのデータは、アカウントが有効である限り保持されます。アカウントを削除した場合、関連するすべてのデータは削除されます。

7.2 アカウント削除

ユーザーは、アプリ内の設定画面から、いつでもアカウントを削除できます。アカウント削除時には、以下のデータがすべて削除されます：

• プロフィール情報
• プロジェクト、タスク、リスト
• ジャーナルエントリ
• タイムログ
• Wikiページ
• 統計データ

削除されたデータは復元できませんので、ご注意ください。

7.3 アカウントおよび関連データの削除リクエスト（Google Play）

アプリ内からアカウント削除が行えない場合、または削除に関するサポートが必要な場合は、 以下の窓口よりアカウントおよび関連データの削除をご依頼ください。

お問い合わせ先（削除リクエスト窓口）：
Email: info@prest-square.jp

送信の際は、削除対象アカウントのメールアドレスを本文にご記載ください。

Request account deletion (Google Play)

If you cannot delete your account in the app or need assistance, please request deletion of your account and associated data via:
Email: info@prest-square.jp

Please include the email address of the account you want to delete.

8. プライバシーポリシーの変更

当アプリは、本プライバシーポリシーを随時更新する場合があります。重要な変更がある場合は、アプリ内通知またはメールでお知らせいたします。本ポリシーの最終更新日は、ページ上部に記載されています。

9. クッキーおよび類似技術

当アプリは、認証セッションの維持およびユーザー体験の向上のために、クッキーおよび類似の技術を使用する場合があります。これらの技術は、ユーザーのログイン状態の保持やアプリ設定の記憶に使用されます。

10. 国際的なデータ転送

ユーザーのデータは、日本国外（米国または欧州のSupabaseデータセンター）に転送・保管される場合があります。EU/EEA 域外（米国など）へのデータ転送については、Supabaseが欧州委員会の承認する標準契約条項（Standard Contractual Clauses: SCC）を採用しており、適切な保護措置のもとでデータが取り扱われます。詳細はSupabaseのデータ処理補遺（DPA）をご確認ください。

10.1 自動化された意思決定・プロファイリング

当アプリは、ユーザーに対して法的効果または同様の重大な影響を及ぼす、自動化された意思決定やプロファイリング（GDPR 第22条）を行っていません。