Totonoe プライバシーポリシー
最終更新日：2026年10月7日
Totonoe（以下「本アプリ」）は、GTD（Getting Things Done）に基づくタスク管理アプリです。本ポリシーは、本アプリが扱う情報と、その取り扱い方針を説明します。
本アプリは ローカルファースト 設計です。あなたのタスクやプロジェクトのデータは、原則としてあなたの端末内にのみ保存されます。クラウド同期・AI機能・カレンダー連携は、いずれも あなたが選んで使う任意の機能 です。
1. 取得・取り扱う情報
(1) タスク・プロジェクトのデータ
あなたが入力したタスク、プロジェクト、メモ、日付などの内容です。
既定では 端末内のローカルストレージにのみ保存 され、外部に送信されません。
クラウド同期（後述）を有効にした場合のみ、同期先に送信されます。
(2) アカウント情報（クラウド同期・AI機能を使う場合のみ）
同期・AI機能を使うには、メールアドレスによるログイン（マジックリンク方式）または「Sign in with Apple」でのログインが必要です。
取得する情報は メールアドレス と、同期対象の タスク・プロジェクトのデータ 、およびAI機能への同意の記録（同意した日時） です。
同期・認証は Supabase を利用しています。
ログインしない場合、これらの情報は一切送信されません。
(3) AI機能（文章の整形・写真の読み取り）を使う場合
AI機能を実行したとき、処理対象として入力したテキスト がAI処理サーバーに送信されます。
Capture のAI整形（入力・貼り付けした文章からタスクを取り出す機能）では、入力したテキストに加えて、あなたが既に使っているタグの名前の一覧 （最大50個）も送信されます。これは入力した内容に合う既存のタグを提案するためのもので、AIが一覧に無いタグを新しく作ることはありません。送信するのはタグの名前だけで、どのタスクにそのタグが付いているかは送信されません。
iPhone 版の「写真からタスクを作る」機能では、あなたが選んだ（または撮影した）写真1枚 と、一緒に入力した文章が送信されます。写真は送信の前に端末の中で縮小し、撮影場所などの写真の付帯情報は送信しません。写真は応答の生成のためだけに処理され、当方のサーバーに保存することはなく、タスクにも添付しません。写真に写っている他の人の名前や会話も送信されますので、ご注意ください。この機能を初めて使うときに、写真についてあらためて確認します。
AI機能の利用にはログインが必要 です。無料枠はアカウント単位で管理しており、送信されるのはログイン中のアカウントを識別するための認証情報（アクセストークン）です。
送信先は当方が運用する中継サーバー（Cloudflare Workers）を経由し、AI処理は Anthropic のAPIで行われます。送信したテキストや写真はAIの応答生成のために一時的に処理されます。
AI機能を使わなければ、テキスト・写真・タグの名前が送信されることはありません。
初めてAI機能を使うときに、アプリ内で「何が・どこへ送られるか」をお見せし、同意をいただいてから送信します。 同意しない場合、テキストが送信されることはありません。同意の記録は端末ではなくあなたのアカウントに保存され、同じアカウントでログインしたすべての端末（Mac版・Windows版・iPhone版）で共有されます （1つのアカウントにつき1回同意すれば、どの端末でも有効です）。同意は設定画面からいつでも取り消せます（取り消してもAI以外の機能はそのまま使えます）。
(4) カレンダー連携を使う場合
予定のカレンダーへの書き出しは、当方のサーバーを経由しません。
Apple カレンダー連携 （Mac版・iPhone版）：お使いの端末内でローカルに処理されます（macOS / iOS のカレンダー機能を利用）。Google カレンダー連携 （Mac版・Windows版）：接続すると、カレンダーに登録するタスクの情報（タイトル・日時）が Google のカレンダーAPIに直接送信 されます。接続はあなたのGoogleアカウントの許可に基づき、アプリはカレンダーの予定の作成・編集とカレンダー一覧の取得のみを行います。接続はいつでも設定画面から解除できます。いずれも任意の機能で、許可しなくても基本機能は動作します。
(5) 音声入力を使う場合（iPhone版）
音声入力は iOS の音声認識機能 を利用します。お使いの端末や設定によっては、認識のために 音声データが Apple のサーバーに送信されて処理 される場合があります（Appleのプライバシーポリシーに従います）。
認識された音声・テキストが当方のサーバーに送信されることはありません（認識後のテキストをAI整形にかけた場合のみ、(3) と同じ扱いになります）。
マイクと音声認識の許可は任意で、許可しなくても基本機能は動作します。
2. 利用しない情報・行わないこと
広告は表示しません。 アクセス解析・行動トラッキング・第三者への情報販売は行いません。 本アプリは、上記の目的以外であなたの情報を収集しません。
3. 情報の保存と削除
ローカルデータは、アプリの削除、または「Reset」機能により削除できます。
アプリ内でタスクを削除すると、同期先には他の端末に削除を伝えるための印だけが残り、内容は残りません。ゴミ箱に入れたタスクは、戻せるように内容ごと保持されます。アカウントやデータの削除をご希望の場合は、下記連絡先までご連絡ください。
4. データの保護（セキュリティ）
お預かりする情報、とくにカレンダーの予定などの機微な情報を守るために、次の対策を行っています。
保存時の保護
アクセストークン（Google カレンダー連携の鍵）は、OS の安全な保管領域を使って暗号化して保存します。 Mac / Windows 版では OS の資格情報ストア（macOS はキーチェーン、Windows は DPAPI）を利用します。この鍵はアプリの表示部分には渡さず、内部処理のみで扱います。タスクやプロジェクトのデータは、お使いの端末内に保存されます（ローカルファースト設計）。ログインしない場合、データが端末の外に出ることはありません。
通信時の保護
外部との通信はすべて HTTPS（TLS）で暗号化 されます。Google カレンダー API、クラウド同期、AI 機能のいずれも同様です。
アクセスの制限
クラウド同期に使うデータベースでは 行レベルセキュリティ（Row Level Security）を有効化 しており、各利用者はご自身のデータ行のみ読み書きできます。他の利用者のデータには技術的にアクセスできません。
開発者が個々の利用者のタスク内容を閲覧することはありません。
取得する範囲の最小化
カレンダー連携では、機能に必要な最小限の権限のみを要求します（予定の作成・更新・削除と、書き込み先カレンダーを選ぶための一覧参照）。
Google カレンダーの予定の内容を、開発者が運営するサーバーに保存することはありません。 タスクと予定を結び付けるための予定の番号（イベント ID）だけを、タスクの一部として同期します。予定の作成・更新は、お使いの端末から Google のサーバーへ直接行われます。AI 機能に送られるのは、利用者ご自身が入力した文章、ご自身が選んだ写真、ご自身が付けたタグの名前のみです。Google カレンダーから取得したデータを AI に送ることはありません。
Limited Use（限定的な使用）への準拠
5. 第三者サービス
本アプリは、任意機能の提供のため以下の外部サービスを利用することがあります。各サービスのプライバシーポリシーも併せてご確認ください。
当方は、これらの提供者が本ポリシーと同等以上の水準で利用者の情報を保護すること を、各社の公開ポリシーおよび利用規約により確認しています。とくにAI処理を行う Anthropic については、API 経由で送信された内容が AIモデルの学習には使用されない ことを商用利用規約で定めています。いずれの提供者に対しても、当方から広告目的での提供や情報の販売を行うことはありません。
6. お子様の利用について
本アプリは特定の年齢層を対象に個人情報を収集する設計ではありません。
7. ポリシーの変更
本ポリシーは、機能追加や法令変更に応じて改定することがあります。重要な変更がある場合はアプリ内または配布ページでお知らせします。
8. お問い合わせ
本ポリシーや個人情報の取り扱いに関するお問い合わせは、以下までご連絡ください。
Totonoe is a local-first GTD task management app. Your task data is stored on your device by default. Cloud sync, AI features, and calendar integration are optional. We do not show ads, run analytics/tracking, or sell your data. For questions, contact y.u13@icloud.com .