Totonoe プライバシーポリシー
最終更新日：2026年8月23日
Totonoe（以下「本アプリ」）は、GTD（Getting Things Done）に基づくタスク管理アプリです。本ポリシーは、本アプリが扱う情報と、その取り扱い方針を説明します。
本アプリは ローカルファースト 設計です。あなたのタスクやプロジェクトのデータは、原則としてあなたの端末内にのみ保存されます。クラウド同期・AI機能・カレンダー連携は、いずれも あなたが選んで使う任意の機能 です。
1. 取得・取り扱う情報
(1) タスク・プロジェクトのデータ
あなたが入力したタスク、プロジェクト、メモ、日付などの内容です。
既定では 端末内のローカルストレージにのみ保存 され、外部に送信されません。
クラウド同期（後述）を有効にした場合のみ、同期先に送信されます。
(2) アカウント情報（クラウド同期・AI機能を使う場合のみ）
同期・AI機能を使うには、メールアドレスによるログイン（マジックリンク方式）または「Sign in with Apple」でのログインが必要です。
取得する情報は メールアドレス と、同期対象の タスク・プロジェクトのデータ です。
同期・認証は Supabase を利用しています。
ログインしない場合、これらの情報は一切送信されません。
(3) AI機能（整形・サブタスク分解など）を使う場合
AI機能を実行したとき、処理対象として入力したテキスト がAI処理サーバーに送信されます。
AI機能の利用にはログインが必要 です。無料枠はアカウント単位で管理しており、送信されるのはログイン中のアカウントを識別するための認証情報（アクセストークン）です。
送信先は当方が運用する中継サーバー（Cloudflare Workers）を経由し、AI処理は Anthropic のAPIで行われます。送信したテキストはAIの応答生成のために一時的に処理されます。
AI機能を使わなければ、テキストが送信されることはありません。
初めてAI機能を使うときに、アプリ内で「何が・どこへ送られるか」をお見せし、同意をいただいてから送信します。 同意しない場合、テキストが送信されることはありません。同意は設定画面からいつでも取り消せます（取り消してもAI以外の機能はそのまま使えます）。
(4) カレンダー連携を使う場合
予定のカレンダーへの書き出しは、当方のサーバーを経由しません。
Apple カレンダー連携 （Mac版・iPhone版）：お使いの端末内でローカルに処理されます（macOS / iOS のカレンダー機能を利用）。Google カレンダー連携 （Mac版・Windows版）：接続すると、カレンダーに登録するタスクの情報（タイトル・日時）が Google のカレンダーAPIに直接送信 されます。接続はあなたのGoogleアカウントの許可に基づき、アプリはカレンダーの予定の作成・編集とカレンダー一覧の取得のみを行います。接続はいつでも設定画面から解除できます。いずれも任意の機能で、許可しなくても基本機能は動作します。
(5) 音声入力を使う場合（iPhone版）
音声入力は iOS の音声認識機能 を利用します。お使いの端末や設定によっては、認識のために 音声データが Apple のサーバーに送信されて処理 される場合があります（Appleのプライバシーポリシーに従います）。
認識された音声・テキストが当方のサーバーに送信されることはありません（認識後のテキストをAI整形にかけた場合のみ、(3) と同じ扱いになります）。
マイクと音声認識の許可は任意で、許可しなくても基本機能は動作します。
2. 利用しない情報・行わないこと
広告は表示しません。 アクセス解析・行動トラッキング・第三者への情報販売は行いません。 本アプリは、上記の目的以外であなたの情報を収集しません。
3. 情報の保存と削除
ローカルデータは、アプリの削除、または「Reset」機能により削除できます。
クラウド同期したデータは、アプリ内の操作で削除できます。アカウントやデータの削除をご希望の場合は、下記連絡先までご連絡ください。
4. データの保護（セキュリティ）
お預かりする情報、とくにカレンダーの予定などの機微な情報を守るために、次の対策を行っています。
保存時の保護
アクセストークン（Google カレンダー連携の鍵）は、OS の安全な保管領域を使って暗号化して保存します。 Mac / Windows 版では OS の資格情報ストア（macOS はキーチェーン、Windows は DPAPI）を利用します。この鍵はアプリの表示部分には渡さず、内部処理のみで扱います。タスクやプロジェクトのデータは、お使いの端末内に保存されます（ローカルファースト設計）。ログインしない場合、データが端末の外に出ることはありません。
通信時の保護
外部との通信はすべて HTTPS（TLS）で暗号化 されます。Google カレンダー API、クラウド同期、AI 機能のいずれも同様です。
アクセスの制限
クラウド同期に使うデータベースでは 行レベルセキュリティ（Row Level Security）を有効化 しており、各利用者はご自身のデータ行のみ読み書きできます。他の利用者のデータには技術的にアクセスできません。
開発者が個々の利用者のタスク内容を閲覧することはありません。
取得する範囲の最小化
カレンダー連携では、機能に必要な最小限の権限のみを要求します（予定の作成・更新・削除と、書き込み先カレンダーを選ぶための一覧参照）。
Google カレンダーのデータを、開発者が運営するサーバーに保存することはありません。 予定の作成・更新は、お使いの端末から Google のサーバーへ直接行われます。AI 機能に送られるのは、利用者ご自身が入力した文章のみです。Google カレンダーから取得したデータを AI に送ることはありません。
Limited Use（限定的な使用）への準拠
5. 第三者サービス
本アプリは、任意機能の提供のため以下の外部サービスを利用することがあります。各サービスのプライバシーポリシーも併せてご確認ください。
当方は、これらの提供者が本ポリシーと同等以上の水準で利用者の情報を保護すること を、各社の公開ポリシーおよび利用規約により確認しています。とくにAI処理を行う Anthropic については、API 経由で送信された内容が AIモデルの学習には使用されない ことを商用利用規約で定めています。いずれの提供者に対しても、当方から広告目的での提供や情報の販売を行うことはありません。
6. お子様の利用について
本アプリは特定の年齢層を対象に個人情報を収集する設計ではありません。
7. ポリシーの変更
本ポリシーは、機能追加や法令変更に応じて改定することがあります。重要な変更がある場合はアプリ内または配布ページでお知らせします。
8. お問い合わせ
本ポリシーや個人情報の取り扱いに関するお問い合わせは、以下までご連絡ください。
Totonoe is a local-first GTD task management app. Your task data is stored on your device by default. Cloud sync, AI features, and calendar integration are optional. We do not show ads, run analytics/tracking, or sell your data. For questions, contact y.u13@icloud.com .