- タスク、メモ、添付ファイルはお使いの端末に保存されます。当社にはアカウントの仕組みがなく、あなたのデータのコピーも保有していません。スマートフォン本体のシステムバックアップには、Apple または Google のアカウント内で暗号化された状態で含まれる場合があります。
- バックアップとカレンダー同期は任意で、あなた自身の iCloud または Google アカウントに保存されます。
- AI 機能は、あなたが許可するまでオフのままです。許可すると、AI 機能を使ったテキストと、iPhone では Notitask が端末上で読み取れなかった音声入力の内容が、当社の中継サーバーを経由して Google Gemini に送信されます。当社の中継サーバーはコピーを保存せず、Google は Gemini API の利用規約に基づいてテキストを処理します。
- 無料版では Google AdMob の広告が表示されます。EU、EEA、英国、スイスでは、事前にあなたの同意を求めます。
- このウェブサイトが Google Analytics を使用するのは、あなたが「同意する」をクリックした場合のみです。それ以外の場合、Cookie を設定せず、第三者から何も読み込みません。
- 当社があなたのデータを販売することはありません。
1. 当社について
本ポリシーに記載する処理の管理者は、COUBUS OÜ（Vesivärava tn 50-301, 10152 Tallinn, Estonia、登記番号 14419079、VAT 番号 EE102258750）です（以下「当社」）。
データに関することは、privacy [at] notitask.app までご連絡ください。当社にはデータ保護責任者を任命する義務はありませんが、このアドレスは COUBUS OÜ のプライバシー担当者に届きます。
2. このウェブサイト（notitask.app）
配信とサーバーログ
当サイトは Cloudflare のネットワークを通じて配信され、攻撃からの保護と高速な配信が行われます。Cloudflare は当社の処理者としてこの目的で IP アドレスとリクエストデータを処理し、Cookie は設定しません。続いて、ラトビアのリガ（EU）にある当社のウェブサーバーが、すべてのブラウザが送信する技術データ（IP アドレス、日時、リクエストされたページ、参照元ページ、ブラウザ、オペレーティングシステム）を記録します。当社はこれを、サイトの配信、セキュリティの維持、エラーの修正のためにのみ使用します。法的根拠：安全なウェブサイトを運営するという当社の正当な利益（Art. 6(1)(f) GDPR）。ログは毎月アーカイブされ、最長2か月で削除されます。
Google Analytics（同意がある場合のみ）
Cookie バナーで「同意する」をクリックした場合、当社はGoogle Analytics 4を使用して、訪問者数、閲覧されたページ、使われたストアボタンを把握します。その際、Google Analytics は2つの Cookie（_ga、_ga_WNQ0V8RF82）を設定し、閲覧したページ、これらのクリック、端末とブラウザの種類、IP アドレスから推定されるおおよその位置を受け取ります。Google Analytics 4 は IP アドレスを保存しません。Google シグナル、広告機能、広告のパーソナライズはオフになっており、当社はデータを14か月間保持します。Google Ireland Ltd. は Google のデータ処理規約に基づき当社に代わってこれを処理します。米国への移転は EU-米国データプライバシーフレームワークの対象です。
法的根拠：あなたの同意（Art. 6(1)(a) GDPR、エストニア電子通信法 § 1023）。同意するまでアナリティクスのスクリプトは一切読み込まれません。同意は、各ページ下部の からいつでも撤回でき、撤回するとアナリティクスの Cookie は削除されます。選択内容自体は、ブラウザのローカルストレージ（nt-consent）に12か月間保存されます。詳しくは次をご覧ください： Cookie ポリシー
その他の第三者コンテンツはありません
フォントとスクリプトは notitask.app 自体から配信され、広告、埋め込み動画、地図、ソーシャルメディアのウィジェットはありません。そのため、同意後の Google Analytics を除き、サイトを開いても IP アドレスが他の誰かに送信されることはありません。
アプリストアへのリンク
ストアボタンは notitask.app 上の短縮リンク（例：/get/android?from=hero）を経由して、Google Play または App Store に移動します。クリックごとに当社が保存するのは、日付、使われたボタン、スマートフォンからかパソコンからかのみです。この目的で IP アドレスやブラウザの詳細を保存することはなく、Cookie も設定しません。リンクにはキャンペーンタグが付加され、Google Play はボタンごとのインストール数を合計値として当社に報告できます。リダイレクト後は、Apple または Google のプライバシーポリシーが適用されます。
メールとお問い合わせフォーム
メールまたはサポートページのフォームでご連絡いただいた場合、当社は返信のために、あなたのメールアドレス、件名、メッセージ、および記入があればスマートフォンの機種とアプリのバージョンを使用します。フォームはこれらを当社のメールボックスに送信し、ウェブサーバーには保存しません。やり取りは、法律でより長い期間が求められる場合を除き、最長2年間保存します。法的根拠：あなたの要請に基づく措置および返信するという当社の正当な利益（Art. 6(1)(b)、(f) GDPR）。
CAPTCHA を使わずにスパムを防ぐため、フォームはボットだけが入力する隠しフィールドと、入力を始めたときに当社サーバーが発行するタイムスタンプを使用します。1人の送信者が送れるメッセージ数を制限するため、IP アドレスの一方向ハッシュを最長24時間保持します。IP アドレス自体は保存しません。法的根拠：フォームを悪用から守るという当社の正当な利益（Art. 6(1)(f) GDPR）。
3. Notitask アプリ
Notitask はアカウントなしで動作します。以下の任意の機能をオンにするか、スマートフォン本体のシステムバックアップがオンになっていない限り、作成したものはすべて端末内にとどまります。
| 機能 | 処理される内容 | 送信先 |
|---|---|---|
| タスク、メモ、タグ、サブタスク、添付ファイル、設定 | あなたが作成したすべて | お使いの端末。当社はアクセスできません。 |
| スマートフォンのシステムバックアップ （Notitask ではなく端末側で設定） | タスク、メモ、設定。iPhone では添付ファイルも含む | iCloud バックアップがオンの場合、iPhone はアプリのデータをバックアップに含めます。Android では、Google の自動バックアップがタスクと設定（添付ファイルを除く）を Google アカウントに保存し、画面ロックによってエンドツーエンドで暗号化されます。これらのバックアップは Apple と Google が運営しており、当社は読むことができません。 |
| リマインダーと夜のまとめ | タスクのタイトルと時刻 | 端末上で作成されるローカル通知 |
| 音声入力 （任意） | マイクを押している間のあなたの音声 | スマートフォンの音声認識サービス。iPhone では、対応機種であれば端末上で処理され、それ以外の場合は Apple が音声を処理します。Android では Google の音声認識サービスが使われ、言語パックがインストールされていればオフラインで処理されます。その後、テキストは端末上で Notitask が読み取ります。当社が音声を受け取ることはありません。 |
| タスクやメモの位置情報 （任意） | 「位置情報」をタップしたときの1回の測位 | 項目とともに端末とバックアップに保存されます。iPhone では、都市名を表示するために座標が Apple に送信されます。 |
| バックアップ （任意） | あなたのデータと添付ファイル | あなた自身の iCloud Drive（iPhone）、または Google Drive 内の非公開アプリフォルダ（Android、Google ログイン後） |
| カレンダー同期 （任意） | 日付付きのタスク、表示を選んだカレンダーの予定 | Apple Calendar（iPhone）の「Notitask」カレンダー、または Google Calendar（Android）。ほかのカレンダーの予定は、アプリ内に表示するためだけに読み取られます。 |
| AI で整える、スマート再スケジュール （任意） | AI に送るテキスト（タイトルと説明、または今日の時刻付きタスク）、あなたの言語、現在の日付 | Cloudflare 上の当社の中継サーバー。これを Google Gemini API に転送し、回答を返します。中継サーバーはコピーを保存しません。iPhone では、AI 機能を許可している場合（設定 → AI 機能）、Notitask が端末上で日付や繰り返しを読み取れなかった音声入力のフレーズも、この方法で送信されることがあります。AI 機能はそこでいつでもオフにできます。 |
| アプリロック （任意） | Face ID、指紋、またはパスコードによる確認 | オペレーティングシステムが行います。Notitask が生体データを目にすることはありません。 |
| クラッシュレポート （Android） | 端末の機種、OS のバージョン、アプリのバージョン、クラッシュの技術的な詳細。タスクの内容は含まれません。 | Google Firebase Crashlytics |
| 利用統計 （Android、同意がある場合のみ） | 開いた画面とアプリのイベント。ランダムなアプリインスタンス ID に紐づけられます | Google Analytics for Firebase |
各権限（マイク、位置情報、写真、カレンダー、通知）は、その機能を初めて使うときにのみ求められ、スマートフォンの設定でいつでも取り消せます。
Android の Google ログインが要求するアクセス権は、アプリ専用の Google Drive フォルダと Google Calendar のみです。Google API から受け取った情報の Notitask による使用は、限定使用の要件を含む Google API サービスのユーザーデータに関するポリシーに準拠します。
4. 広告と同意
無料版ではGoogle AdMobのバナー広告が表示されます。有料プランでは広告は表示されず、広告 SDK も起動しません。
- EU、EEA、英国、スイス：広告がリクエストされる前に、Notitask は Google の同意フォーム（認定された同意管理プラットフォーム）を表示します。同意、拒否、または目的ごとの選択ができます。同意がない場合は、パーソナライズのために Cookie や識別子を使用しない限定的な広告のみが表示されるか、広告は表示されません。
- 選択の変更は Notitask でいつでも可能です：プライバシー設定（iPhone では「設定」内、Android では「このアプリについて」内）。
- iPhone：広告識別子（IDFA）を使用できるかどうかは、Apple の App Tracking Transparency（App のトラッキングの透明性）の確認画面で決まります。拒否した場合は使用されません。
- Android：広告 ID は、スマートフォンの Google 設定でリセットまたは削除できます。
広告が表示される際、Google はあなたの IP アドレス、端末情報、広告 ID（許可されている場合）、広告とのやり取りを処理することがあります。この処理について Google は独立した管理者として行動します。Google のサービスを使用するアプリから収集した情報の Google による使用方法をご覧ください。
Android では、利用統計（Google Analytics for Firebase）は、同じフォームで同意した後にのみ開始されます。
5. 購入
サブスクリプションと買い切りの購入は、Apple（App Store）または Google（Google Play）が処理します。当社があなたの氏名、カード、請求先住所を目にすることはありません。アプリは、購入が有効かどうかをストアに確認するだけです。
6. 法的根拠
| 処理 | 法的根拠（GDPR） |
|---|---|
| アプリおよびあなたが使用を選んだ機能（バックアップ、カレンダー、音声、位置情報、AI）の提供 | あなたとの契約の履行、Art. 6(1)(b) |
| 購入 | 契約、Art. 6(1)(b)、および会計上の法的義務、Art. 6(1)(c) |
| このウェブサイトでの Google Analytics、パーソナライズ広告、アプリでの広告用識別子および利用統計の保存または読み取り | あなたの同意、Art. 6(1)(a)、およびエストニア電子通信法 § 1023 / ePrivacy 指令 Art. 5(3) |
| パーソナライズなしの限定的な広告、不正防止 | 同意が不要な場合における、無料版の資金確保という正当な利益、Art. 6(1)(f) |
| クラッシュレポート、ウェブサイトのログ、メールへの返信 | 安定した安全な製品の提供およびあなたへの返信という正当な利益、Art. 6(1)(f) |
同意はいつでも撤回できます。撤回前に行われた処理には影響しません。
7. サービス提供者
- Cloudflare, Inc.：このウェブサイトを配信・保護し、AI 中継サーバーをホストします。データ処理契約に基づく処理者です。
- Google Ireland Ltd. / Google LLC：Google Analytics（このウェブサイト、同意がある場合）、Gemini API（AI）、AdMob（広告）、Firebase Crashlytics および Analytics（Android）、Google Drive および Google Calendar（あなた自身のアカウント）、Google Play。
- Apple Distribution International Ltd.：音声認識、地名、iCloud Drive、Apple Calendar、App Store。あなたと Apple との契約に基づきます。
- RETN Baltic, SIA（ラトビア、リガ）：このウェブサイトのデータセンター。
8. EU 域外への移転
Google と Cloudflare は米国でデータを処理することがあります。両社とも EU-米国データプライバシーフレームワークの認証を受けており、移転は欧州委員会の標準契約条項の対象にもなっています。
9. 保存期間
- お使いの端末：削除する（メニュー → すべての項目を削除）か、アプリを削除するまで。スマートフォンのシステムバックアップ内のコピーは、Apple または Google アカウントのバックアップ設定に従います。
- バックアップとカレンダーの予定：あなた自身の iCloud または Google アカウント内で、そこで削除するまで。
- AI リクエスト：当社の中継サーバーには保存されません。Google は Gemini API の規約に基づいて処理します。
- クラッシュレポート：90日後に削除。利用統計：14か月。
- ウェブサイトのログ：最長2か月。ウェブサイトのアナリティクス：14か月。メール：最長2年。
10. あなたの権利
GDPR に基づき、あなたは自身のデータへのアクセス、訂正、削除、処理の制限、データポータビリティを請求でき、正当な利益に基づく処理に異議を述べることができます。当社はあなたに関する情報をほとんど保有していないため、ほとんどの請求はアプリ内の操作で対応できます：エクスポート（設定 → エクスポート）、削除（メニュー → すべての項目を削除）、同意（プライバシー設定）。
請求は privacy [at] notitask.app までご連絡ください。1か月以内に回答します。エストニアのデータ保護監督機関（Andmekaitse Inspektsioon）またはお住まいの国の監督機関に苦情を申し立てることもできます。
削除の手順はサポートページで詳しく説明しています。
11. 子ども
Notitask は13歳未満の子どもを対象としていません。当社が子どものデータを故意に収集することはありません。子どもが当社に個人データを送信したと思われる場合はご連絡ください。削除いたします。
12. セキュリティ
アプリ内のデータは、端末の暗号化とアプリのサンドボックスによって保護されます。ネットワーク経由で送信されるデータはすべて TLS を使用します。アプリロックを使うと、アプリを開く前に生体認証またはパスコードによる確認が加わります。
13. 変更
機能や提供者が変わった場合、本ポリシーを更新します。冒頭の日付が現在のバージョンを示し、重要な変更はアプリのリリースノートでお知らせします。
14. お問い合わせ
COUBUS OÜ, Vesivärava tn 50-301, 10152 Tallinn, Estonia
メール：privacy [at] notitask.app