プライバシーポリシー

1. 収集する個人情報の項目

当社は本サービスの提供のため、以下の個人情報を収集することがあります。

1) 会員登録およびログイン時

Appleログイン

• メールアドレス(利用者が提供した場合)
• Appleユーザー識別子

Googleログイン

• メールアドレス
• 氏名
• プロフィール画像(任意)

2) 本サービス利用過程で生成される情報

• Task、Routine、Memoなど利用者が入力した情報
• 予定(Calendar Event)情報
• リマインダー(Reminder)情報
• チェックイン/チェックアウト記録
• アプリ設定情報
• 利用ログ
• アクセス日時
• 端末情報(OSバージョン、アプリバージョン、Device Identifier 等)
• プッシュ通知トークン(FCM/APNs Token)

3) カレンダーおよびリマインダー連携時

利用者が連携に同意した場合、以下の情報が処理されることがあります。

Google Calendar

• 予定のタイトル
• 予定の時間
• 予定のメモ
• 予定の場所情報(利用者が入力した場合)

Apple Calendar / Reminder

本サービスはAppleのEventKitフレームワークを使用し、利用者の同意を得た場合にApple CalendarおよびReminderのデータにアクセスすることがあります。

• 予定およびリマインダーのタイトル
• 時間情報
• メモ情報

当社は利用者の同意なくApple CalendarまたはReminderの情報にアクセスしません。

4) 位置情報を用いる機能の利用時

本サービスは現在地の天気情報を提供するために、端末の位置情報の権限を要求することがあります。

位置情報の権限が許可された場合、本サービスはApple WeatherKitを通じて天気データ(気温、湿度、風速、降水等)、ならびに逆ジオコーディングで取得した地域名(例:「Seoul」)およびタイムゾーン(IANA Timezone)を取得し、サーバーに保存することがあります。

当社は利用者の正確なGPS座標を保存せず、継続的な位置追跡は行いません。

位置情報の権限は、天気情報の提供および関連する一日のチェックイン機能の目的に限り使用します。

利用者はいつでも端末設定から位置情報の権限を許可・解除できます。

2. 個人情報の収集および利用目的

当社は次の目的のために個人情報を処理します。

• 会員の識別およびログイン機能の提供
• 予定およびタスク管理機能の提供
• カレンダーおよびリマインダー連携機能の提供
• AIに基づく一日の計画レコメンド機能の提供
• 位置情報に基づく天気情報の提供
• プッシュ通知の提供
• 本サービスの運営および安定性の確保
• エラー分析および本サービスの改善
• お客様お問い合わせへの対応
• 不正利用の防止

3. AI機能およびデータ処理

本サービスはAI機能を提供するため、利用者が入力した一部のデータを処理することがあります。

例:

• 一日の計画のレコメンド
• 予定に基づくTask作成のレコメンド
• 生産性に関するインサイトの提供

当社はAI機能提供の目的以外で利用者のデータを利用せず、広告目的のプロファイリングにも利用しません。

当社はAIサービス提供のために必要な範囲内で、外部AIサービス提供者(OpenAI、Google など)に最小限のデータを送信することがあります。

当社は外部AIサービス提供者との契約またはAPI設定により、利用者データがAIモデルの学習に使用されないよう管理します。

利用者はAI機能を通じて行われる自動化された処理について拒否し、処理結果に関する説明を求め、または人による処理を要求することができます。関連するご要請は本方針の個人情報保護責任者の連絡先よりお受けします。

4. 個人情報の保管および利用期間

当社は個人情報の収集・利用目的が達成された後は、当該情報を遅滞なく削除または非識別化処理します。

ただし、関連法令により一定期間保管が必要な場合は、以下のとおり保管します。

退会時には、関連法令上の保管義務がある情報を除き、関連個人情報を直ちに削除します。

5. 個人情報の第三者提供

当社は利用者の個人情報を原則として外部に提供しません。

ただし、以下の場合は例外とします。

• 利用者が事前に同意した場合
• 法令に根拠がある場合
• 捜査機関の適法な要請がある場合

6. 個人情報処理の委託

当社は本サービス運営のために、以下のとおり個人情報処理業務を委託することがあります。

当社は委託契約時に、個人情報保護関連法令の遵守状況を管理・監督します。

7. 個人情報の国外移転

当社は本サービス提供の過程で、個人情報を国外のサービス提供者に移転することがあります。

当社は個人情報保護関連法令に従い、安全に個人情報を処理します。

個人情報の国外移転は本サービス利用時点において随時行われ、すべてのデータはHTTPS等の暗号化通信を通じて送信されます。

8. 利用者の権利と行使方法

利用者はいつでも自身の個人情報に関して以下の権利を行使できます。

• 個人情報の閲覧
• 個人情報の修正
• 個人情報の削除
• 処理停止の請求
• 同意の撤回

退会を請求された場合、関連法令上の保管義務がある情報を除き、関連個人情報を直ちに削除します。

9. 個人情報の破棄手続および方法

当社は個人情報の保有期間が経過し、または処理目的が達成された場合、遅滞なく個人情報を破棄します。

• 電子ファイル形式 — 復元できない方法で削除
• 紙の文書 — 裁断または焼却

10. 個人情報保護のための措置

当社は個人情報の保護のため、次のような措置を実施します。

• HTTPS暗号化通信の適用
• アクセス権限の最小化
• 認証トークンに基づくアクセス制御
• 個人情報アクセス記録の管理
• サーバーへのアクセス制御
• 定期的なセキュリティ点検

11. クッキーおよび類似技術

本サービスは利用体験の改善および分析のため、クッキーまたは類似の技術を使用することがあります。

利用者は端末設定によりクッキーの保存を拒否できます。

12. 児童の個人情報保護

本サービスは満14歳未満の児童を対象としません。

当社は満14歳未満の児童の個人情報を意図的に収集しません。

13. 個人情報保護責任者

当社は個人情報の処理に関する利用者のお問い合わせ対応のため、以下のとおり個人情報保護担当部署を運営しています。

• 担当部署 — シンプルラン個人情報保護チーム
• メール — privacy@simplrun.com

14. Google APIサービスの限定使用(Limited Use)

利用者がGoogleアカウントを連携すると、MyDayはアプリ内で利用者が要求した機能を提供・改善する目的のためにのみ、Googleユーザーデータ(例:Googleカレンダーの予定)にアクセスします。MyDayがGoogle APIから受領した情報を使用または他のアプリへ転送する行為は、限定使用(Limited Use)要件を含むGoogle API Services User Data Policyを遵守します。

具体的には、MyDayはGoogleユーザーデータを広告配信に使用せず、特定のデータについて利用者の明示的な同意を得た場合、セキュリティ目的(不正利用の調査など)で必要な場合、または関連法令を遵守する場合を除き、人間が当該データを閲覧することを許可せず、広告・市場調査などの無関係な目的で第三者に移転または販売しません。

15. プライバシーポリシーの変更

当社は関連法令および本サービスの変更事項を反映するため、本プライバシーポリシーを修正することがあります。

変更時には本サービス内のお知らせまたはアプリ内画面を通じて事前にご案内します。