プライバシーポリシー

1. 取得する情報

• メールアドレス、認証識別子、ログイン履歴
• タスク名、顧客名、メモ、期限、進捗、優先度、ステップ、XP、敵図鑑、敵の判定結果、サイドバーの並び順等、利用者が入力または生成した情報
• AI上司への相談内容および回答（処理中の画面で保持し、採用した「次の一手」はタスクに保存します。相談文・回答全文の相談履歴はデータベースに保存しません）
• AI機能ごとの許可・不許可、設定日時、同意画面の版および変更履歴
• AIキャラクター生成に入力した希望、修正指示および生成画像
• 共有ミッションの名称、参加者、権限、招待先メールアドレス、共有タスクおよび操作履歴
• お問い合わせ時の氏名、メールアドレス、問い合わせ内容
• 有料プランの契約状態、請求識別子、支払い履歴（カード番号そのものは取得しません）
• IPアドレス、ブラウザ・端末情報、アクセス日時、エラー情報等の利用・運用ログ

2. 利用目的

• 本サービスの提供、本人確認、データ保存・同期
• 許可されたAI機能（敵の判定、AI上司への相談、AIキャラクター生成）の提供
• 共有ミッションへの招待、参加者間のタスク共有、権限管理
• 問い合わせ対応、重要なお知らせ、期限通知の配信
• 有料プランの申込み、決済、契約管理、請求対応
• 不正利用の防止、セキュリティ確保、障害調査
• 利用状況の把握、機能改善、品質向上
• 法令上の義務への対応、権利の保護

3. 外部サービスへの取扱いの委託

運営者は、本サービスの提供に必要な範囲で、次の事業者のサービスを利用します。各事業者では、その規約・プライバシーポリシーに従って情報が処理され、国外のサーバー等で取り扱われる場合があります。

• Supabase：認証、データベース、ファイル保存
• Vercel：アプリケーションの配信・実行、運用ログ
• Upstash：利用回数制御等の一時データ
• Resend：ログイン・通知・問い合わせメールの配信
• OpenAI（米国）：許可されたAI機能（敵の判定、AI上司への相談、AIキャラクター生成）のための情報の処理
• Stripe：有料プランの決済、請求、契約管理、不正利用防止

4. AI機能

本サービスは、利用者が機能ごとに送信を許可した場合に限り、入力内容をOpenAI（米国）へ送信して処理します。許可しない機能の内容は送信しません。許可しなくてもAIを使わずにタスク管理と標準判定を利用できます。設定の「AIへの送信」からいつでも許可を取り消し、再設定できます。取り消し後の新しい送信を停止しますが、送信済みの内容や処理中の送信は取り戻せず、保存済みの判定結果・画像を自動削除するものではありません。

個人情報・秘密情報を入力する場合は、入力・AI送信に必要な権限や同意、勤務先・顧客との取り決めをご確認ください。許可した機能では、以下の項目をOpenAIへ送信します。

（1）敵の判定

許可した場合、タスクの保存、判定に使う内容の変更保存、未判定・古い判定のタスク詳細の表示、AI上司の提案を「次の一手」に設定したときなどに、自動で送信します。AIが難しさ等を評価し、アプリが敵の種類・レベル・HP・報酬を決めます。未許可、利用集中を抑える上限への到達、AIを利用できない場合は標準判定を利用します。敵画像は、用意済みの100体から選び、毎回AI生成しません。

送信する項目：タスク名・次の一手（各200文字まで）、攻略ステップの名称（先頭20件・各160文字まで）、相手や条件を待っているかどうか。

送信しない項目：顧客名、メモ、関連リンク、領域、期限等の日付、優先度、待っている条件の文章、ステップの完了チェック。

（2）AI上司への相談

許可したうえで相談を実行したときだけ、相談モード、タスク名・次の一手（各200文字まで）、進捗、優先度、期限、相手・条件待ちの場合の条件の文章（160文字まで）、未完了ステップの名称（先頭12件・各160文字まで）、相談内容（300文字まで）を送信します。顧客名・メモ・関連リンク・領域は送信しません。

敵の判定と相談では、電話番号やメールアドレス等の連絡先を送信前に機械的に置き換えますが、自由文に含まれる個人情報をすべて除去できるとは限りません。

（3）AIキャラクター生成

許可したうえで生成を実行したときに、役割、外見、服装・装備、配色、性格の希望を送信します。修正時は修正指示と修正元画像を送信します。肩書き・決め台詞は画像生成に送信しません。希望・修正指示と生成画像は非公開領域に保存し、キャラクター表示、再修正、問い合わせ対応、安全な運用のために利用します。未許可の場合は新たな生成・修正・作成券購入を停止しますが、作成済み画像の表示・採用は利用できます。

（4）AI提供事業者での取扱い

送信内容はOpenAIの規約に従って処理されます。運営者は、APIの入出力・評価・フィードバックをモデルの学習のために共有する設定を無効にしています。送信内容をモデルの学習に提供しません。不正利用監視のため原則最大30日保存される場合があり、法令や安全上の理由で延長される場合があります。敵の判定・相談のリクエストでは回答保存を無効（store: false）にしていますが、不正利用監視の保存をなくす設定ではありません。詳しくはOpenAIのデータの取扱いをご覧ください。

5. 第三者提供

運営者は、法令に基づく場合、生命・財産の保護に必要な場合、または本人の同意がある場合を除き、取得した個人データを第三者へ提供しません。前項の委託先は、サービス提供に必要な範囲で情報を取り扱います。

共有ミッションに参加した場合、参加者のメールアドレス、権限、共有タスク、担当、期限および操作履歴は、同じ共有ミッションの参加メンバーに表示されます。個人ワークスペースのタスクやメモは共有されません。

6. Cookie等

本サービスは、ログイン状態の維持、安全な認証、利用設定の保持のためにCookieやブラウザの保存領域を使用します。これらを無効にすると、ログインや一部機能が利用できない場合があります。

入力途中のタスクの下書きと、未保存の編集の復元コピーを、当該アカウント別に端末の保存領域（localStorage・IndexedDB）へ保持します。下書きは登録・変更の確定前にはサーバーやAIへ送信しません。下書きは画面から破棄できます。

直近28日分の登録・完了などの利用回数は、この端末内だけに記録します。タスク名や相談本文は含めず、感想送信時に利用者が添付を選択しない限り自動送信しません。

7. 保存期間と削除

情報は、利用目的の達成に必要な期間、契約・法令上必要な期間、または安全な運用に必要な期間保存します。不要になった情報は、合理的な方法で削除または匿名化します。

ログイン後のアカウント画面から削除手続きを行えます。アカウント削除が完了すると、有料契約を停止し、プロフィール、個人タスク（ゴミ箱を含む）、XP・敵図鑑、生成画像、および自分が所有する共有ミッションを削除します。自分が所有する共有ミッション内の共有タスクや操作履歴も削除され、他の参加者から利用できなくなります。

他の利用者が所有する共有ミッションでは、自分の参加情報と、共有タスクの担当者・作成者等のアカウントとの関連付けを削除します。また、このアカウントが送信した招待とログイン用メールアドレス宛ての招待を削除し、参加者に関する操作履歴からメールアドレスの表示を取り除きます。共有タスクの内容や作業履歴は、他の参加者が引き続き利用できるよう残します。タスク名やメモなどに自分で入力した個人情報は、自動で検出・削除されるとは限りません。必要な場合は削除前に編集するか、お問い合わせ窓口へご連絡ください。

削除操作をした端末では、当該アカウントのタスク復旧コピーと入力途中の下書きも消去します。別の端末や開いたままの別の画面に残る情報、ブラウザやOSが管理する画像キャッシュ、利用者がダウンロードしたファイル、他の参加者が保存したコピーは、この操作だけで一括削除できません。

決済・取引記録、お問い合わせやメール配信の記録、安全管理上必要なログ、委託先のバックアップ等は、アカウント削除操作で直ちに一括削除されるものではありません。法令上の保存義務、問い合わせ対応、不正利用対策や復旧などの保存目的に必要な範囲で、各事業者の保存条件に応じて保持される場合があります。保存状況の確認や個別の削除については、お問い合わせ窓口で受け付けます。

個人タスクをゴミ箱に移した場合、削除日から30日後まで（日本時間の日付で判定）復元できます。ただし、ゴミ箱は最大100件で、上限を超えると古いタスクから取り除かれます。30日を過ぎたタスクは復元できず、次にタスクデータが保存されたときに保存データから取り除かれます。復元期限の到来と同時に、すべての保存先から消去される仕組みではありません。

8. 安全管理

運営者は、アクセス制御、通信の暗号化、権限分離等、取り扱う情報の性質に応じた安全管理措置を講じます。ただし、インターネット上の完全な安全性を保証するものではありません。

9. 開示・訂正・削除等

本人から、保有個人データの開示、訂正、利用停止、削除等の請求があった場合、本人確認のうえ、法令に従って対応します。お問い合わせ窓口からご連絡ください。

10. 本ポリシーの変更

法令やサービス内容の変更に応じて本ポリシーを改定することがあります。重要な変更は、本サービス上その他合理的な方法でお知らせします。

11. お問い合わせ

本ポリシーおよび個人情報の取扱いに関するお問い合わせは、お問い合わせ窓口からお送りください。