プライバシーポリシー

1. 収集する情報

情報	取得元	用途
氏名・メールアドレス	Googleアカウント(OAuth)	アカウント識別、サインイン維持
Googleカレンダーの予定(タイトル・日時・場所・説明)	Google Calendar API	予定一覧の表示、持ち物・準備リストのAI生成
持ち物・準備リスト(AI生成の項目・ユーザーが手動追加した項目とも)とその編集内容	アプリ内操作	チェックリスト表示、将来のパーソナライズ
申し送りメモ(予定の終了後にユーザーが書き残すメモ)と、同種の予定を照合するための予定タイトルのハッシュ値(タイトルの平文は保存しません)	アプリ内操作	次回の同種予定でのメモ表示、持ち物のAI提案への反映
会う人メモ(ユーザーが手入力した人物の呼び名と、その人に関するメモ)	アプリ内操作	次回その人と会う予定でのメモ表示
ブリーフィング通知の内容(対象の予定のタイトル・日時・終日フラグ)	Google Calendar API	朝・前夜のブリーフィング通知の生成(直近7日分のみ保持)
通知対象カレンダーの選択(カレンダーID)	アプリ内設定	ブリーフィング・出発時刻通知の対象カレンダーの決定
Outlookカレンダーの予定(件名・日時・場所・本文抜粋)と接続用の認証情報	Microsoft Graph API(ユーザーが接続した場合のみ)	予定一覧の表示、持ち物・準備リストのAI生成、通知の対象
購読カレンダー(.ics)のURLとその予定(タイトル・日時・場所・説明)	ユーザーが登録した購読URL	予定一覧の表示、通知の対象(最新1回分のみサーバーに一時保存)
天気情報の取得地域	ユーザー設定	天気を考慮した持ち物提案・朝のブリーフィング
プッシュ通知トークン(アプリ版)・ブラウザ通知の購読情報(送信先エンドポイントと暗号化用の鍵)	端末(Expo Push Service)・ブラウザ(Web Push)	朝・前夜のブリーフィング・雨アラート・出発時刻通知の配信(通知をOFFにするか、サインアウトすると削除)

2. 情報の取り扱い

予定の一覧表示は、アプリからGoogle Calendar APIへ直接アクセスして行い、運営者のサーバーは経由しません。
持ち物・準備リストをAIで生成する際のみ、対象の予定に関する最小限の情報(タイトル・日時・場所・説明)を、運営者のサーバー経由でAI提供者のAPI(現在はAnthropic Claude API)に送信します。
「予定に追加」機能でユーザーが入力したテキストは、予定への変換のため運営者のサーバー経由でAI提供者のAPI(現在はAnthropic Claude API)に送信します。変換後の予定の登録は、アプリからGoogleカレンダーへ直接行います。
サービス改善のため、機能の利用状況(どの機能を使ったか、件数など)をPostHogに送信します。利用者の識別には内部ユーザーID(Googleアカウントの識別子)を用い、アカウント識別の属性としてメールアドレスも送信します。予定の内容や持ち物の具体的なラベルなどの中身は送信しません。
Googleアカウントの認証情報(リフレッシュトークン)は、暗号化した状態でサーバー側データベースに保存します。
Outlookカレンダーを接続した場合、予定の表示・編集はアプリからMicrosoft Graph APIへ直接アクセスして行い、運営者のサーバーは経由しません(通知の生成時を除く)。Microsoftアカウントの認証情報(リフレッシュトークン)は、Googleと同様に暗号化した状態でサーバー側データベースに保存し、接続の解除・退会で削除します。
購読カレンダー(.ics)は、配信元の仕様上ブラウザから直接取得できないため、運営者のサーバーが取得します。取得した予定はサーバーに最新1回分のみ一時保存(約60分)し、購読の削除・退会で直ちに削除します。
プレミアムプランの決済は決済代行会社Stripeを通じて行います。クレジットカード番号などの決済情報はStripeが取得・管理し、運営者のサーバーには保存されません。運営者が保持するのは、Stripeが発行する顧客ID・サブスクリプションID・課金状態、および決済処理に必要な識別情報(チェックアウトセッションIDや決済通知の処理記録など)です。
iOSアプリでのプレミアムプランの購入はAppleのアプリ内課金を通じて行い、購読状態の管理に外部サービスRevenueCatを利用します。決済情報はAppleが管理し、運営者およびRevenueCatはクレジットカード情報を取得しません。RevenueCatには内部ユーザーIDと購入・購読状態が送信され、運営者のサーバーは購読の有効期限を保持します。
取得した情報を、本サービスの提供・改善以外の目的(広告配信、第三者への販売等)に利用することはありません。

3. 第三者サービス

サービス	用途
Google(OAuth・Calendar API)	サインイン、予定の取得・登録・編集
Anthropic Claude API	持ち物・準備リストのAI生成、予定テキストの解析
Open-Meteo	天気予報の取得(個人を特定しない地域情報のみ送信)
Expo Push Service	プッシュ通知の配信
PostHog	利用状況の計測(内部ユーザーIDとメールアドレスで識別。予定の中身は送信しない)
Stripe	プレミアムプランのクレジットカード決済(カード情報はStripeが管理し、運営者は保持しない)
RevenueCat	iOSアプリ内課金の購読状態管理(内部ユーザーIDと購入・購読状態のみ。決済情報はAppleが管理)
Cloudflare Workers / Turso	サーバー・データベースの運用基盤

4. Google ユーザーデータの取り扱い(Limited Use)

Preparo による Google API から受け取った情報の使用と他アプリへの転送は、 Google API Services User Data Policy(限定的使用の要件を含む)に準拠します。具体的には、Google カレンダーのデータ(予定のタイトル・日時・場所・説明、カレンダー一覧)を次のとおり取り扱います。

取得したカレンダーデータは、ユーザーに機能を提供する目的(予定の表示・追加・編集、持ち物・準備リストのAI生成)のためにのみ使用します。
広告目的で Google ユーザーデータを使用・転送することはありません。
人間がカレンダーデータを閲覧することはありません。ただし、(a)ユーザーの明示的な同意がある場合、(b)セキュリティ目的(不正利用の調査等)、(c)法令の遵守に必要な場合、 (d)集計・匿名化されデータが個人を特定しない形になっている場合を除きます。
持ち物・準備リストのAI生成時のみ、対象の予定に関する最小限の情報を運営者のサーバー経由で AI提供者(Anthropic)へ送信します。送信先は当該機能の提供のためだけに使用し、モデルの学習には利用されません。
カレンダーデータを、上記の機能提供に必要な範囲を超えて第三者に販売・譲渡することはありません。

5. データの保護(セキュリティ対策)

Googleカレンダーのデータを含む機密性の高い情報を保護するため、以下の対策を実施しています。

通信の暗号化: アプリ・ブラウザとサーバー間、およびサーバーと外部サービス(Google等)間のすべての通信は、TLS(HTTPS)により暗号化しています。
保存時の暗号化: Googleカレンダーへのアクセスに用いる認証情報(リフレッシュトークン)は、AES-256-GCMで暗号化した上でデータベースに保存します。復号鍵はデータベースとは分離した実行環境の秘密変数として管理しており、データベース単独の漏えいでは復号できない構成です。
アクセス制御: サーバーAPIへのアクセスは署名付きセッショントークンで認証し、サインアウトにより即時失効します。認証エンドポイントにはレート制限を適用しています。決済通知(Webhook)は署名・認証ヘッダを検証します。データベースおよびサーバー環境への管理アクセスは、認証情報を持つ運営者のみに制限されています。
データの最小化: カレンダーデータは機能の提供に必要な最小限のみを扱い、通知生成のために保存した分は7日で自動削除します(「6. データの保持期間」参照)。
インシデント対応: 万一データの漏えいが判明した場合は、関係法令に従い、遅滞なく影響を受けるユーザーおよび関係当局へ通知します。

6. データの保持期間

朝のブリーフィングデータ: 生成日を含む直近7日分のみ保持し、自動的に削除します。
持ち物・準備リストとその編集履歴: アカウントが存在する間、保持します。
申し送りメモ: 1ユーザーあたり最新20件まで保持します(超過分は古いものから削除)。個々のメモはアプリ内からいつでも削除できます。
会う人メモ: 1ユーザーあたり最新50件まで保持します(超過分は古いものから削除)。個々のメモはアプリ内からいつでも削除できます。
アカウントの削除: アプリの「設定」→「アカウントを削除」から、いつでもアカウントと保存データ(メールアドレス・氏名・持ち物/準備リスト・申し送りメモ・会う人メモ・定番セット・通知設定・Googleカレンダー連携トークン)をすべて削除できます。削除時にGoogleカレンダーへのアクセス権の取り消しも行います(万一取り消しに失敗した場合は、Googleアカウントの「リンク済みアプリ」設定からいつでも取り消せます。Googleカレンダー上の予定自体は削除されません)。
上記の操作が難しい場合は、下記の問い合わせ先までご連絡ください。速やかにデータを削除します。

Preparo プライバシーポリシー