プライバシーポリシー

1. 収集する情報

1.1 アカウント情報

ユーザーが本サービスのアカウントを作成する際、当社はメールアドレスおよびユーザー名を収集します。これらの情報は、アカウントの識別、ログイン認証、およびユーザーへの重要な通知の送信に使用されます。メールアドレスは、パスワードのリセット、セキュリティ警告、サービスに関する重要なお知らせの送信にも使用されます。

1.2 タスクデータ

ユーザーが本サービスを通じて作成、編集、保存するすべてのタスクデータ、タグ、期限、メモ、その他の関連情報を収集します。これらのデータは主にユーザーのローカルデバイスに保存されますが、同期機能を使用する場合は当社のサーバーにも保存されます。当社は、これらのデータをサービス提供の目的でのみ使用し、ユーザーの明示的な同意なしに第三者と共有することはありません。

1.3 外部サービス連携情報

ユーザーがNotion等の外部サービスと本サービスを連携させる場合、当社はOAuth 2.0プロトコルを通じて取得した認証トークンを収集します。これらのトークンはAES-256-GCM暗号化アルゴリズムを使用して暗号化され、安全に保存されます。暗号化されたトークンは、外部サービスとのデータ同期を行う際にのみ復号化され、使用後は再度暗号化されます。ユーザーが連携を解除した場合、これらの認証情報は即座に削除されます。

1.4 使用状況データ

当社は、本サービスの改善と最適化のため、匿名化された使用状況データを収集します。これには、アプリケーションの起動回数、機能の使用頻度、エラーログ、パフォーマンスメトリクスなどが含まれます。これらのデータは統計的な分析にのみ使用され、個人を特定できる情報は含まれません。収集されたデータは集約され、サービス全体の品質向上、バグの修正、新機能の開発に役立てられます。

1.5 セッション情報

ユーザーのログイン状態を管理するため、セッションデータを収集します。これには、ログイン時刻、使用デバイスの種類、IPアドレス、セッショントークンなどが含まれます。この情報は、不正アクセスの検出、セキュリティの向上、および複数デバイス間での同期を可能にするために使用されます。セッション情報は暗号化され、安全に保存されます。

2. 情報の利用目的

当社は、収集した情報を以下の目的で使用します。

第一に、本サービスの提供と運営です。ユーザーのアカウント管理、タスクデータの保存と同期、外部サービスとの連携機能の提供など、サービスの基本的な機能を実現するために情報を使用します。

第二に、ユーザーサポートの提供です。ユーザーからの問い合わせに対応し、技術的な問題を解決し、サービスの使用方法についてサポートを提供するために情報を使用します。

第三に、サービスの改善と新機能の開発です。使用状況データを分析することで、ユーザーのニーズを理解し、サービスの品質向上、バグの修正、新機能の開発に役立てます。

第四に、セキュリティとサービスの安定性維持です。不正アクセスの検出と防止、セキュリティインシデントへの対応、サービスの可用性と信頼性の向上のために情報を使用します。

最後に、法的義務の履行です。法律、規制、裁判所の命令、その他の法的手続きに従うために必要な場合、情報を使用または開示することがあります。

3. 情報の保護

当社は、ユーザーの情報を不正アクセス、紛失、破壊、改ざん、漏洩から保護するため、業界標準のセキュリティ対策を実施しています。

技術的対策として、外部サービスとの連携情報はAES-256-GCM暗号化アルゴリズムを使用して暗号化されます。これは、米国政府が機密情報の保護に使用する最高水準の暗号化方式です。また、すべてのデータ通信はHTTPS/TLSプロトコルを使用して暗号化され、第三者による傍受を防ぎます。

組織的対策として、当社の従業員およびパートナーに対する厳格なアクセス制御を実施し、業務上必要な範囲でのみ情報へのアクセスを許可しています。すべての従業員は、プライバシーとデータセキュリティに関するトレーニングを受け、機密保持契約に署名しています。

さらに、定期的なセキュリティ監査を実施し、脆弱性を特定して修正します。また、セキュリティインシデントが発生した場合の対応計画を策定し、迅速かつ適切に対処できる体制を整えています。

ただし、インターネットを通じたデータ送信や電子的な保存方法には完全なセキュリティは存在しないことをご理解ください。当社は合理的な努力を払ってユーザーの情報を保護しますが、絶対的なセキュリティを保証することはできません。

4. 情報の共有

当社は、ユーザーのプライバシーを尊重し、個人情報を第三者に販売または共有することはありません。ただし、以下の場合に限り、必要最小限の範囲で情報を共有することがあります。

サービスプロバイダーとの共有: 当社は、サービスの提供、運営、改善のため、信頼できる第三者サービスプロバイダーと情報を共有することがあります。これには、クラウドインフラストラクチャプロバイダー、データ分析サービス、カスタマーサポートツールなどが含まれます。これらのプロバイダーは、契約により、当社の指示に従ってのみ情報を処理し、他の目的で使用することを禁じられています。

法的要請への対応: 法律、規制、裁判所の命令、政府機関からの要請に応じて情報を開示することが法的に義務付けられている場合、必要な範囲で情報を開示します。ただし、そのような要請が適法であることを確認し、可能な限りユーザーに事前に通知します。

事業譲渡の場合: 当社が合併、買収、資産売却などの事業再編を行う場合、ユーザーの情報は譲渡される資産の一部として新しい所有者に移転される可能性があります。その場合、本ポリシーと同等以上のプライバシー保護を継続することを新しい所有者に要求します。

統計データの共有: 当社は、匿名化および集約された統計データを、研究、マーケティング、その他の目的で公開または共有することがあります。これらのデータには、個人を特定できる情報は含まれません。

5. ユーザーの権利

ユーザーは、自身の個人情報に関して以下の権利を有します。

アクセス権: ユーザーは、当社が保有する自身の個人情報にアクセスし、そのコピーを取得する権利を有します。本サービスの設定画面から、いつでも自身のアカウント情報やタスクデータを閲覧できます。

修正権: ユーザーは、不正確または不完全な個人情報の修正を要求する権利を有します。アカウント情報は、設定画面からいつでも更新できます。

削除権: ユーザーは、特定の状況下で自身の個人情報の削除を要求する権利を有します。アカウント削除を要求した場合、当社は30日以内にすべてのユーザーデータを完全に削除します。ただし、法的義務を履行するため、または正当な利益を保護するために必要な情報は保持される場合があります。

データポータビリティ権: ユーザーは、構造化され、一般的に使用される、機械読み取り可能な形式で自身のデータを取得し、他のサービスに移行する権利を有します。本サービスは、タスクデータのエクスポート機能を提供しています。

異議申し立て権: ユーザーは、特定の目的での個人情報の処理に異議を申し立てる権利を有します。マーケティング目的での情報使用については、いつでもオプトアウトできます。

これらの権利を行使するには、privacy@taskill.appまでご連絡ください。当社は、要求の内容を確認した上で、合理的な期間内に対応します。

6. Cookieとトラッキング技術

本サービスは、セッション管理とユーザーエクスペリエンスの向上のため、Cookieおよび類似の技術を使用します。Cookieとは、ユーザーのデバイスに保存される小さなテキストファイルで、ウェブサイトがユーザーを認識し、設定を記憶するために使用されます。

当社が使用するCookieの種類は以下の通りです。必須Cookie: これらのCookieは、サービスの基本的な機能を提供するために必要不可欠です。ログイン状態の維持、セキュリティ機能、設定の保存などに使用されます。これらのCookieを無効にすると、サービスの一部機能が正常に動作しない可能性があります。

分析Cookie: これらのCookieは、ユーザーがどのようにサービスを使用しているかを理解し、サービスの改善に役立てるために使用されます。収集されるデータは匿名化され、個人を特定することはできません。

当社は、第三者の広告トラッキングCookieを使用しません。また、ユーザーのブラウザ設定からCookieを管理、削除することができます。ただし、Cookieを無効にすると、サービスの一部機能が制限される可能性があることをご了承ください。

7. 子供のプライバシー

本サービスは、13歳未満の子供を対象としていません。当社は、13歳未満の子供から意図的に個人情報を収集しません。保護者の方で、お子様が当社に個人情報を提供したと思われる場合は、privacy@taskill.appまでご連絡ください。当社は、そのような情報が収集されたことを確認した場合、速やかに削除します。

8. 国際的なデータ転送

本サービスは、日本国内およびその他の国でホストされる場合があります。ユーザーが日本国外から本サービスにアクセスする場合、ユーザーの情報は、データ保護法が日本と異なる可能性のある国に転送される可能性があります。本サービスを使用することにより、ユーザーはそのような転送に同意したものとみなされます。当社は、転送先の国の法律に関わらず、本ポリシーに従ってユーザーの情報を保護するよう努めます。

9. データ保持

当社は、本ポリシーに記載された目的を達成するために必要な期間、ユーザーの個人情報を保持します。具体的な保持期間は、情報の種類と使用目的によって異なります。

アクティブなアカウントについては、アカウントが有効である限り、ユーザーデータを保持します。これにより、ユーザーは継続的にサービスを利用し、データにアクセスできます。

アカウント削除の要求を受けた場合、当社は30日以内にすべてのユーザーデータを完全に削除します。この期間は、ユーザーが削除を取り消す機会を提供するためのものです。30日経過後、データはすべてのシステムとバックアップから完全に削除されます。

外部サービスとの連携を解除した場合、関連する認証情報は即座に削除されます。セキュリティとサービス改善のためのログデータは、最大90日間保存されます。この期間経過後、ログデータは自動的に削除されます。

法的義務を履行するため、または法的請求の確立、行使、防御のために必要な場合、上記の期間を超えて情報を保持することがあります。

10. 本ポリシーの変更

当社は、法律、規制、業界標準の変更、またはサービスの機能追加に対応するため、本ポリシーを随時更新する場合があります。重要な変更を行う場合、当社は本サービス内の通知、メール、またはその他の適切な方法でユーザーに通知します。

変更後も本サービスを継続して利用することにより、ユーザーは更新されたプライバシーポリシーに同意したものとみなされます。重要な変更に同意できない場合、ユーザーはアカウントを削除し、サービスの利用を中止する権利を有します。

本ポリシーの最新版は、常に本ページで確認できます。定期的に本ページを訪れ、変更内容を確認することをお勧めします。

11. お問い合わせ

本ポリシーに関するご質問、懸念事項、または個人情報に関する権利の行使をご希望の場合は、以下の連絡先までお問い合わせください。

メール: privacy@taskill.app
対応時間: 平日 9:00-18:00（日本時間）

当社は、すべてのお問い合わせに対して、合理的な期間内に誠実に対応するよう努めます。お問い合わせの内容によっては、本人確認のための追加情報をお願いする場合があります。