プライバシーポリシー

発効日：2026年5月10日 · 最終更新：2026年7月16日

TellDone（以下「当社」）は、個人（自然人）である Evgheni Taracanov が運営する音声入力ファーストの計画アプリです。本プライバシーポリシーは、モバイルアプリ（iOS、watchOS）、app.telldone.app のウェブアプリケーション、およびクラウドサービス（以下、総称して「サービス」）をご利用の際に、当社がお客様の個人データをどのように収集・利用・保存・保護するかを説明するものです。

サービスをご利用いただくことで、お客様は本プライバシーポリシーを読み、理解したことを承認したものとみなされます。ご同意いただけない場合は、サービスのご利用をお控えください。

1. 収集するデータ

1.1 アカウントデータ

• メールアドレス：アカウント作成、ログイン、パスワードの再設定、メールレポートに使用します。Sign in with Apple を利用し、Apple の「メールを非公開」オプションを選択された場合、実際のアドレスではなくプライベートリレーアドレス（@privaterelay.appleid.com）を受け取ります。このリレーアドレスをアカウントのメールアドレスとして扱い、実際のメールアドレスを特定・検索・照合しようとすることは一切ありません。
• 表示名：任意。パーソナライズのために使用します。Apple または Google でサインインし、名前の共有に同意された場合は保存します。いつでも設定から編集・削除できます。
• パスワード：bcrypt ハッシュとして保存します。平文のパスワードを保存・閲覧することはありません。Apple または Google のみでサインインする場合は収集しません。
• ロケールとタイムゾーン：言語設定、レポートのスケジュール、日付の解釈に使用します。
• Sign in with Apple 識別子：Apple が発行する安定した不透明なユーザー ID（「sub」クレーム）で、以降のログイン時にお客様を識別するためにのみ使用します。
• Sign in with Google 識別子：Google アカウントの「sub」クレーム、名前（許可された場合）、メールアドレスで、以降のログイン時にお客様を識別するためにのみ使用します。サインインには最小限の OpenID Connect スコープ（openid、email、profile）のみをリクエストし、追加の Google スコープは要求しません。

1.2 音声録音

• アプリ内で録音した音声メモ。文字起こしと AI 分析のためにサーバーにアップロードされます。
• 文字起こしは当社の音声テキスト変換処理業者（Soniox）が行います。iOS では端末内文字起こしを任意で有効にでき、この場合は音声認識がお客様の端末上でローカルに実行されます。ただしその場合でも、再生および AI による構造化のために、音声録音は引き続き当社のサーバーにアップロードされます。
• 音声は OGG/Opus 形式（圧縮）に変換され、ドイツにある当社のオブジェクトストレージに保存されます。アクセスについては第6条で説明します。
• 音声はアプリ内での再生用に保持され、いつでも削除できます。
• 録音には、マイクの近くで話されたあらゆる内容が含まれる可能性があり、これには TellDone を利用していない方の発言も含まれます。当社は録音内容を選別・フィルタリングすることはありません。文字起こしは録音されたとおりに保持され、要約・タスク・イベント・ノートはそこから自動的に生成されます。
• 当社は音声を分析したり、声紋を作成したり、録音間で話者を照合したりすることはありません。1件の録音に複数の話者が含まれる場合、その発言はその録音内でのみ区別され、「話者1」「話者2」といったラベルはその録音の外では意味を持ちません。会話中に参加者の名前が話された場合、その名前はそのノートの参加者リストに保存されることがあります。
• これらはすべて、ノートおよびアカウントとともに削除されます。どこで誰を録音するかについての責任は、お客様にあります。詳細は利用規約の許容利用に関するセクションをご覧ください。

1.3 生成コンテンツ

• ノート：AI が音声から生成した文字起こし、タイトル、要約、タグ、優先度。
• タスク：期限、タグ、優先度、ステータス付きのアクションアイテム。
• イベント：時間、場所、参加者、繰り返しルール付きのカレンダーイベント。
• レポート：AI が生成する日次・週次・月次・年次の生産性サマリー。
• タグ：コンテンツ整理のために自動検出またはユーザーが作成したラベル。

1.4 デバイスデータ

• デバイス識別子（UUID）：マルチデバイス同期とデバイスごとの認証のためにアプリが生成します。
• プラットフォームとアプリバージョン：互換性とデバッグのために使用します。
• プッシュ通知トークン（有効にした場合）：通知の送信に使用します。

1.5 利用状況と診断データ

• API 利用ログ：使用した機能、リクエスト数、トークン消費量（クォータ管理用）。
• エラーログ：デバッグ用の技術的エラー（個人コンテンツは含まれません）。
• アプリ内にサードパーティの分析 SDK、広告トラッカー、フィンガープリンティングは使用しません。

1.6 連携データ

Todoist、Notion、または Microsoft To Do を接続した場合、認証は当社のサーバー上で行われ、以下のデータをアプリケーション層で暗号化して保存します：

• その連携用の OAuth アクセストークン、リフレッシュトークン（発行された場合）、およびトークンの有効期限タイムスタンプ。
• TellDone のアイテムと対応する外部アイテムを同期するために必要な最小限の識別子：
• Todoist：ユーザー ID、プロジェクト ID、タスク ID。
• Notion：ワークスペース ID、ボット ID、Notion OAuth フロー中にアクセスを明示的に許可したデータベース/ページ ID。
• Google Tasks：タスクリスト ID とタスク ID。
• Apple Calendar / Apple Reminders：デバイス上にのみ保存されるローカルのイベント/リマインダー識別子。
• Microsoft To Do：お客様の Microsoft To Do に作成する専用の「TellDone」タスクリストの ID、およびそのリスト内のタスク ID。
• これらのサービスとの間でやり取りするコンテンツは、TellDone で作成したフィールド（タイトル、メモ、期日、タグ、完了ステータス）に厳密に限定されます。TellDone で作成したアイテムの同期に必要な範囲を超えて、Notion ワークスペース、Todoist アカウント、または Google アカウントから任意のコンテンツを取得することはなく、Microsoft To Do についても、当社が作成する専用の「TellDone」リストのみとやり取りし、お客様の他の Microsoft To Do リストにはアクセスしません。

設定 → 連携からいつでも連携を解除できます。解除時には、サードパーティとの関連 OAuth トークンを失効させ（サードパーティが失効エンドポイントを提供している場合）、保存されたトークンをデータベースから削除し、同期を停止します。TellDone から以前に作成した外部アイテムはサードパーティサービスから自動的には削除されません。必要に応じてそのサービス内で削除してください。

1.7 課金データ

• ウェブでのサブスクリプションは、当社の記録上の販売者（Merchant of Record）である Paddle が販売および請求を行います。お客様の支払い情報は Paddle が自社のシステムで収集・処理します。当社は取引メタデータ（プラン、金額、日付、国、レシートまたは注文 ID）を受け取りますが、カード番号の全桁を受け取ることはありません。
• モバイルでのサブスクリプションは、Apple App Store または Google Play がそれぞれの規約に基づいて請求します。当社はプランを有効化するために必要な取引レシートのみを受け取ります。

2. データの利用方法

以下の法的根拠は GDPR/UK GDPR に基づくものです。カリフォルニア州、スイス、その他の同等の法制度にも準拠しています。

目的	使用データ	法的根拠
サービスの提供	音声、アカウント、コンテンツ	契約の履行、第6条(1)(b)
生産性レポートの生成	ノート、タスク、イベント	契約の履行
メールレポートの送信	メール、ノート、タスク	同意（設定からオプトアウト可）
マルチデバイス同期	全コンテンツ、デバイス ID	契約の履行
サードパーティ連携（Todoist、Notion、Google Tasks、Apple Calendar、Apple Reminders、Things 3、Microsoft To Do、Apple Notes、Apple Journal）	同期するアイテム；OAuth トークンは当社サーバーで保持する連携のみ	同意（連携ごとにユーザーが開始した接続）
Sign in with Apple / Google	Apple/Google sub クレーム、名前、メール	契約の履行（アカウント作成と認証）
クォータ管理と課金	利用カウント	契約の履行
セキュリティと不正防止	ログイン試行、デバイスデータ	正当な利益、第6条(1)(f)
サービス改善、デバッグ	匿名化されたエラーログ	正当な利益

当社は以下のことを行いません：

• お客様の個人データをサードパーティに販売すること。
• カリフォルニア CPRA で定義される「クロスコンテキスト行動広告」を目的としてお客様の個人データを「共有」すること。
• 広告やマーケティング目的でデータを使用すること。
• 音声、文字起こし、またはコンテンツを AI モデルのトレーニングに使用すること。
• Sign in with Apple データや Google API ユーザーデータを、お客様の認証と TellDone で明示的に使用する機能の提供以外の目的に使用すること。
• データブローカーとデータを共有すること。

3. サードパーティデータ処理業者

コア機能を提供するために以下のサードパーティサービスを使用しています。お客様のデータは、プロバイダーが当社の代理として処理者として機能する場合は各プロバイダーとのデータ処理契約（DPA）に基づいて処理され、プロバイダーが独立した ID プロバイダーとして機能する場合はプロバイダー自身の規約に基づいて処理されます：

サービス	役割	目的	共有データ	所在地
netcup GmbH	処理者	アプリケーション、データベース、オブジェクトストレージのホスティング	すべてのアカウントデータ、音声録音、文字起こし、生成コンテンツ	ドイツ
Hetzner Online GmbH	処理者	暗号化されたオフサイトバックアップ	データベースおよび音声録音の暗号化コピー	ドイツ
Soniox	処理者	音声テキスト変換	音声録音	アカウントの登録先に応じて米国または EU
OpenAI	処理者	AI 分析、ノート構造化、エンベディング、レポート生成	文字起こし、タスクおよびレポートのコンテキスト	米国または EU
Fireworks AI	処理者	AI 分析とノート構造化	文字起こし、タスクおよびレポートのコンテキスト	米国または EU
Mistral AI	処理者	AI 分析とノート構造化	文字起こし、タスクおよびレポートのコンテキスト	米国または EU
Resend	処理者	トランザクションメール配信	メールアドレス、レポートコンテンツ	米国
Paddle.com Market Ltd	記録上の販売者（Merchant of Record）／処理者	ウェブサブスクリプションの請求、決済処理、請求書発行、返金	請求先の氏名および連絡先情報、取引データ（カード番号の全桁は含まない）	英国／EU
Apple Inc.	独立したコントローラー	Sign in with Apple ID プロバイダー；プライベートメールリレー	Sign in with Apple 識別子、名前（共有された場合）、リレーメール（「メールを非公開」の場合）	米国
Google LLC	独立したコントローラー	Sign in with Google ID プロバイダー	Google sub クレーム、名前、メール	米国
Google LLC	独立したコントローラー	Google Tasks 同期（接続時）	TellDone で作成したタスクのコンテンツ	米国
Notion Labs, Inc.	独立したコントローラー	Notion 同期（OAuth で Notion を接続時）	同期するアイテムのページ/データベースコンテンツ	米国
Doist S.L.（Todoist）	独立したコントローラー	Todoist 同期（OAuth で Todoist を接続時）	同期するアイテムのタスクコンテンツ	EU
Cultured Code GmbH（Things）	独立したコントローラー	Things 同期（Things を接続時）	同期するアイテムのタスクコンテンツ	ドイツ
Microsoft Corporation	独立したコントローラー	Microsoft To Do タスク同期（接続時）	同期するアイテムのタスクコンテンツ	米国

すべてのサードパーティ処理業者は、当社の指示に従ってのみデータを処理し、適切なセキュリティ対策を維持することを契約上義務付けられています。これらのプロバイダーはいずれも、お客様のデータを自社の AI モデルのトレーニングに使用しません。「独立したコントローラー」として記載されている Apple、Google、Notion、Doist、Cultured Code、Microsoft のサービスは、データがそのシステムに入った後は各社自身のプライバシーポリシーに従ってデータを処理します。以下のポリシーをご確認ください：

• Apple: https://www.apple.com/legal/privacy/data/en/sign-in-with-apple/
• Google: https://policies.google.com/privacy
• Notion: https://www.notion.com/trust/privacy-policy
• Todoist (Doist): https://doist.com/privacy
• Cultured Code (Things): https://culturedcode.com/privacy/
• Microsoft: https://privacy.microsoft.com/privacystatement

ユーザー MCP エンドポイント経由で外部 AI クライアントを接続する場合（利用規約セクション23を参照）、そのクライアントは当社の処理者ではありません。そのクライアントは、あなたの指示に基づき、あなたが発行した認証情報のもとで動作します。当社が送信するのは、そのクライアントが行った特定のツール呼び出しへの応答のみであり、そのクライアントのベンダーがその応答をどう扱うかは、当該ベンダー自身のプライバシーポリシーに従います。当社があなたのアカウントの内容を一括してそのようなクライアントに送信することは決してなく、あなたのリクエストを完了する目的を超えて当該ベンダーと共有することも決してありません。設定 → インテグレーション → AI エージェントからいつでもクライアントのアクセスを取り消すことができます。

4. 国際データ移転

当社のサーバーはヨーロッパ（ドイツ）の欧州経済領域（EEA）内に置かれています。データ管理者はルーマニア（EU 加盟国）に所在するため、EEA 内の移転には別途の移転メカニズムは不要です。一部のサードパーティ処理業者および ID プロバイダー（第3条）は米国に所在します。音声テキスト変換はアカウントの登録先に応じて米国または EU で実行され、言語処理は現在、米国または EU で実行されており、まだアカウントの登録先には連動していません。これらの移転については以下を根拠としています：

• 受信者が認証されている場合の EU-米国データプライバシーフレームワーク（DPF）、英国延長、およびスイス-米国 DPF。
• 欧州委員会が承認した標準契約条項（SCC）、および適用される場合は英国国際データ移転補遺。
• 処理業者自身の GDPR コンプライアンスへのコミットメントと公開されている移転影響評価。

特定の移転について当社が依拠している保護措置（該当する標準契約条項（SCC）など）のコピーは、support@telldone.app までメールでご請求いただけます。

5. データ保持

データ種別	保持期間
アカウントデータ	アカウント削除まで
音声録音	お客様が削除するか、アカウントを削除するまで
ノート、タスク、イベント	お客様が削除するか、アカウントを削除するまで
ソフト削除アイテム（ゴミ箱）	Free：7日 · Basic：30日 · Pro：90日 · Ultra：365日
レポート	アカウント削除まで
当社が保持する OAuth 連携トークン（Todoist、Notion、Microsoft To Do）	連携を解除するか、アカウントを削除するまで；技術的に可能な場合、解除時にプロバイダーとの間で失効処理。Google Tasks と Things 3 はお客様の端末上で認証されるため、当社がそれらのトークンを受け取ることはありません。Apple Calendar と Apple Reminders は iOS の権限を使用し、トークンは一切関与しません
Sign in with Apple/Google 識別子	アカウント削除まで；削除時には Apple の REST エンドポイント経由でリフレッシュトークンの失効を試みますが、その結果にかかわらず削除は実行されます
API 利用ログ	12ヶ月、その後匿名化
エラーログ	30日
バックアップ（暗号化）	継続的にローテーション；削除されたアカウントのデータも、月次バックアップスナップショットに最大6ヶ月間残る場合があります
データエクスポート（GDPR / CCPA）	生成後48時間、その後削除

削除を確定すると、7日間の猶予期間の後にリクエストが実行されます。猶予期間が終了する前であれば、いつでも削除をキャンセルできます。猶予期間終了後、すべての個人データは完全に削除されます（データベースレコード（カスケード削除）、オブジェクトストレージの音声ファイル、OAuth トークン（可能な場合はサードパーティとの間で失効処理）、Apple リフレッシュトークン（Apple の REST API 経由で失効）、GDPR/CCPA エクスポート、Redis クォータカウンターを含む）。人手によるレビューは不要です。

6. データセキュリティ

• 転送時の暗号化：すべての通信は TLS 1.2/1.3（HTTPS）を使用します。
• 保存時の暗号化：バックアップは暗号化されています。当社サーバーで保持するサードパーティ連携（Todoist、Notion、Microsoft To Do）のアクセストークンは、データベースに書き込まれる前にアプリケーション層で暗号化され、キーローテーションにも対応しています。ノートのコンテンツと音声録音はドイツにある当社自身のインフラに保存されており、ディスク上で個別に暗号化されているわけではなく、以下に記載するアクセス制御とネットワーク分離によって保護されています。
• パスワードセキュリティ：パスワードは bcrypt でハッシュ化（平文では保存しません）。
• 認証：JWT ベースの認証。リフレッシュトークンはデバイスに紐づけられ、そのデバイスについて失効させることができます。アクセストークンは自動的に期限切れとなり、パスワードを変更すると既存のセッションは無効になります。
• インフラ：データベースとキャッシュはローカルインターフェースでのみリッスンし、インターネットから到達できません。オブジェクトストレージは、認証を行うリバースプロキシを経由し、有効期限付きの署名付きリンクを使用した場合にのみアクセス可能で、その内容を一覧表示することはできません。
• アクセス制御：サービスは最小権限で動作する専用システムユーザーの下で実行されます。
• 監視：fail2ban による SSH ブルートフォース防御、リクエストのレート制限、および障害発生時のアラート通知。
• コンテンツへの人的アクセス：（a）お客様が明示的に同意した場合（例：サポートへ連絡し、特定のアイテムの閲覧を許可した場合）、（b）セキュリティ目的で必要な場合（例：不正使用の調査）、（c）適用法の遵守に必要な場合、または（d）内部業務のためにデータが集約・匿名化されている場合を除き、音声、文字起こし、またはサードパーティ API 由来のデータを人が読むことは許可しません。

7. お客様の権利

7.1 GDPR / UK GDPR に基づく権利（欧州ユーザー）

欧州経済領域、英国、またはスイスにお住まいの場合、以下の権利があります：

• アクセス権（第15条）：すべての個人データのコピーをリクエストできます。アプリ内のデータエクスポート機能からご利用いただけます。
• 訂正権（第16条）：アカウント設定から不正確なデータを修正できます。
• 削除権（第17条）：アカウントおよびすべての関連データを削除できます。アプリ内のアカウント削除機能からご利用いただけます。
• データポータビリティ権（第20条）：機械可読な JSON 形式でデータをエクスポートできます。アプリ内からご利用いただけます。
• 処理制限権（第18条）：データの処理制限をリクエストできます。
• 処理への異議申立権（第21条）：正当な利益に基づく処理に異議を申し立てられます。
• 同意の撤回：処理が同意に基づく場合（メールレポート、サードパーティ連携）、アプリ設定からいつでも撤回できます。撤回前の処理の適法性には影響しません。
• 地元の監督機関への苦情申立権。

7.2 CCPA / CPRA に基づく権利（カリフォルニア州居住者）

カリフォルニア州にお住まいの場合、以下の権利があります：

• 収集する個人情報の種類、収集元、目的、受信者カテゴリーを知る権利。
• 法律で認められる例外を除き、個人情報の削除を求める権利。
• 不正確な個人情報の訂正を求める権利。
• 個人情報の「販売」からのオプトアウト権：当社はお客様の個人情報を販売しません。過去も現在も、そして将来も販売することはありません。
• クロスコンテキスト行動広告のための個人情報の「共有」からのオプトアウト権：当社はこれらの目的でお客様の個人情報を共有しません。
• 機密個人情報（音声録音）の利用制限権：当社は機密個人情報を、お客様がリクエストしたサービスの提供に合理的に必要な範囲でのみ使用します。
• 差別禁止：権利の行使に対する差別的取り扱いは行いません。

収集する個人情報のカテゴリー（CCPA/CPRA に基づく）：識別子（メール、Apple/Google sub クレーム、デバイス UUID）；音声および電子情報（音声録音）；インターネット活動（利用ログ）；機密個人情報（音声録音。ユーザーが選択して録音する機密コンテンツが含まれる場合）。

7.3 権利の行使方法

• アプリ内：データエクスポートとアカウント削除は、アプリ設定から直接ご利用いただけます。
• メール：プライバシーに関するリクエストは support@telldone.app までご連絡ください。
• 適用法が定める期限内（通常 GDPR では1ヶ月以内、複雑なリクエストの場合は最大2ヶ月延長可；CCPA では45日以内、合理的に必要な場合は45日延長可）に確認済みのリクエストに回答します。

8. Cookie とトラッキング

当社のウェブサイト（telldone.app）。サイト全体の基本的な訪問統計のために Google Analytics 4 を使用しており、Cookie 通知を承認した後にのみ読み込まれます。広告用 Cookie、トラッキングピクセル、クロスサイトトラッカーは使用しません。フォントおよびその他のアセットは当社自身のサーバーから配信されており、ページがサードパーティのコンテンツ配信ネットワークに接続することはありません。

ウェブアプリ（app.telldone.app）。利用状況の分析データは一切送信しません。録音の失敗、アップロードの失敗、接続の切断といった技術的なエラーレポートは送信します。これらは設定 → データとプライバシーからオフにでき、その設定は該当のブラウザに適用され、他のブラウザやデバイスには引き継がれません。

iPhone および Apple Watch アプリ。広告 SDK、サードパーティ分析 SDK、トラッキング SDK は含まれておらず、当社はその意味でのユーザートラッキングを行わないため、App Tracking Transparency のプロンプトは表示されません。アプリは2種類の独立したデータストリームを送信します：

• 利用状況統計 — 使用した画面や操作、録音の開始・終了のタイミング。ノートの内容、文字起こし、メッセージは含まれません。12ヶ月ごとにローテーションされ、お客様のアカウントとは紐づかない別個の匿名識別子に対して送信されます。保持期間は18ヶ月です。設定 → 利用状況分析の共有からオフにできます（デフォルトでオン。設定は該当のデバイスに適用され、デバイス間で同期されません）。
• エラーレポート — 録音、アップロード、または同期が失敗した場合、アプリは失敗内容をスクラビングしたレポートを送信します。サポートリクエストを調査できるよう、これらはお客様のアカウントに紐づけられます。現時点では常に送信され、オフにすることはできません。

9. 児童のプライバシー

本サービスは16歳未満の児童を対象としておらず、16歳未満の方から故意に個人情報を収集することはありません。米国においては、本サービスは児童オンラインプライバシー保護法（「COPPA」）の意味において13歳未満の児童を対象としておらず、13歳未満の児童から故意に個人情報を収集することはありません。適用される最低年齢以下の児童からデータを収集したことが判明した場合は、速やかに削除します。児童が個人データを提供したと思われる場合は、support@telldone.app までご連絡ください。不当な遅滞なく対処します。

10. ポリシーの変更

本プライバシーポリシーは随時更新することがあります。重要な変更（データの収集・利用方法に重大な影響を与える変更。Google API ユーザーデータや Sign in with Apple データの利用方法に関する変更を含む）を行う場合は：

• このページ上部の「最終更新」日付を更新します。
• 変更が発効する少なくとも30日前にメールとアプリ内通知でお知らせします。
• 法律（または変更が Google ユーザーデータに関する場合は Google の API サービスユーザーデータポリシー）で要求される場合、新しい処理が開始される前に同意の更新を求め、同意いただくまで既存のデータに新しい処理を適用しません。

変更に同意できない場合は、発効日前にアカウントを閉じることができます。その場合、変更後のポリシーはお客様には適用されません。

11. Google API サービス（限定的な利用）

TellDone が Google API から受け取った情報の利用および他のアプリへの転送は、限定的な利用要件を含む Google API サービスユーザーデータポリシーに準拠します。

https://developers.google.com/terms/api-services-user-data-policy

具体的には：

• Sign in with Google を使用する際、最小限の OpenID Connect スコープ（openid、email、profile）のみをリクエストします。受け取ったデータは TellDone アカウントの作成と認証にのみ使用します。
• Google Tasks を接続する際、アプリはお客様の端末上で1つのスコープのみをリクエストします：https://www.googleapis.com/auth/tasks。これが TellDone がどこであれリクエストする唯一の Google API スコープです。これらのスコープはその連携を有効にした時にのみ、段階的かつ文脈に応じてリクエストします。
• Google ユーザーデータは、TellDone で見えて目立つユーザー向け機能（サインイン、タスクの双方向同期）の提供と改善にのみ使用します。
• Google ユーザーデータは、（a）それらのユーザー向け機能を提供するために必要な場合でお客様の同意がある場合（例：データ処理者として機能するインフラプロバイダー）、（b）セキュリティ目的、（c）適用法の遵守、または（d）お客様の明示的な事前同意を得た上での合併・買収・資産売却の場合を除き、サードパーティに転送しません。
• （a）特定のアイテムの閲覧にお客様が明示的に同意した場合、（b）セキュリティに必要な場合（例：不正使用の調査）、（c）適用法の遵守に必要な場合、または（d）内部業務のためにデータが集約・匿名化されている場合を除き、Google ユーザーデータを人が読むことは許可しません。
• Google ユーザーデータを、汎用または非パーソナライズ AI/ML モデルの開発・改善・トレーニングに使用しません。Google ユーザーデータの販売、広告目的での利用（リターゲティングや興味関心に基づく広告を含む）、信用調査や貸付目的での利用も行いません。

Google アカウントへの当社のアクセスはいつでも https://myaccount.google.com/permissions で失効させられます。TellDone の設定 → 連携から解除する方法と併用もできます。

11A. Microsoft To Do 連携（Microsoft Graph）

Microsoft To Do を接続すると、TellDone は Microsoft To Do アカウントとの間で、あくまでユーザーが開始した任意の双方向タスク同期を提供します。この連携は Basic プラン以上でご利用いただけ（Basic には連携枠が1つ含まれ、Pro 以上では連携数に制限はありません）、Microsoft の OAuth 同意フローを完了した後にのみ接続されます。TellDone は Microsoft To Do と連携する独立したアプリケーションであり、Microsoft との提携、後援、または承認を受けたものではありません。

認証には Microsoft ID プラットフォーム（OAuth 2.0、認証機関 login.microsoftonline.com/common）を使用し、個人の Microsoft アカウントと職場または学校のアカウントの両方に対応しています。当社がリクエストするのは委任された権限（お客様に代わって動作する権限）のみであり、アプリケーション専用権限や管理者権限をリクエストすることは一切ありません：

• Tasks.ReadWrite：お客様の Microsoft To Do のタスクを読み書きするため。
• offline_access：再度サインインを求めることなくバックグラウンドで同期を継続できるよう、リフレッシュトークンを取得するため。
• openid：接続されたアカウントを識別するため。

管理者（「admin consent」）権限は使用せず、各ユーザーがそれぞれ自身のアカウントについて個別に同意します。連携が有効な間、お客様の Microsoft To Do に「TellDone」という名前の専用タスクリストを作成し、TellDone のタスクのタイトル、説明、期限、完了ステータスをそのリストに書き込みます。当社は同じ「TellDone」リストをポーリングし（デルタクエリを使用し、およそ5分ごとに）、完了および削除の変更を検出して TellDone 側に反映します。当社が作成した「TellDone」リストのみとやり取りし、お客様の他の Microsoft To Do リストを読み取ることはありません。Microsoft から取得したデータを AI または機械学習モデルの開発、改善、またはトレーニングに使用することは一切なく、広告目的で使用することもありません。

お客様の Microsoft OAuth アクセストークンおよびリフレッシュトークンは、当社のデータベースに暗号化された状態（Fernet 対称暗号化）で保存され、接続を有効に保つためにリフレッシュトークンのローテーションが永続化されます。当社の本番サーバーは欧州連合（ドイツ）に所在します。

Microsoft To Do はいつでも TellDone の設定 → 連携から解除できます。連携を解除すると、当社サーバーに保存されたトークンは直ちに削除され、同期が停止します。ただし、TellDone 側での解除だけでは、Microsoft 側での TellDone への認可が自動的に取り消されるわけではありません。その認可も削除するには、お客様の Microsoft アカウント設定（https://account.live.com/consent/Manage）で TellDone のアクセスを取り消してください。連携解除時に、以前「TellDone」リストに書き込まれたタスクは Microsoft To Do から自動的に削除されません。必要に応じて Microsoft To Do 内で削除してください。

Microsoft API の当社による利用は Microsoft APIs 利用規約に従うものとし、お客様のデータが Microsoft のシステムに入った後は、Microsoft サービス規約および Microsoft プライバシーに関する声明（https://privacy.microsoft.com/privacystatement）に準拠します。

12. Sign in with Apple

Sign in with Apple を使用する場合、Apple が提供する以下のデータのみを受け取ります：

• 安定した不透明なユーザー識別子（「sub」クレーム）。
• 初回サインイン時に共有することを選択した場合のみ、お名前。
• メールアドレス。または「メールを非公開」を選択した場合は @privaterelay.appleid.com のプライベートリレーアドレス。

このデータは TellDone アカウントの作成・認証と（メールアドレスについては）レポートダイジェスト、パスワードリセット、セキュリティ通知などのトランザクションメールの送信にのみ使用します。リレーアドレスの匿名化解除は試みず、リレーアドレスへのマーケティングメール送信も行わず、Apple ID 設定からのメール転送無効化の選択を尊重します。

TellDone アカウントを削除する際、当社側のアカウントデータを削除するのに加えて、Apple の Sign in with Apple REST 失効エンドポイントを呼び出して当社に発行されたリフレッシュトークンを無効化します。Apple の認証はいつでも iOS 設定 → [お名前] → Sign in with Apple、または https://appleid.apple.com から取り消すことができます。

13. Notion と Todoist の連携

OAuth で Notion を接続する際、Notion の認証画面に移動し、TellDone がアクセスできるワークスペースと特定のページまたはデータベースを選択します。お客様が許可したリソースのみにアクセスでき、ワークスペース内の他のコンテンツを読むことはできません。このアクセスは TellDone のノート、タスク、またはイベントに対応するアイテムの作成・読み取り・更新・削除にのみ使用します。Notion コンテンツを AI モデルのトレーニングに使用することも、第3条に記載のデータ処理業者以外の当事者と共有することも一切ありません。同期機能の提供のみを目的とします。

OAuth で Todoist を接続する際は、正確に2つのスコープをリクエストします：data:read_write と data:delete。このアクセスは TellDone タスクに対応するタスクの作成・読み取り・更新・完了、および（オプトインした場合の）削除にのみ使用します。Todoist コンテンツを AI モデルのトレーニングに使用することも、第3条のデータ処理業者以外に共有することもありません。

どちらの連携もいつでも TellDone の設定 → 連携から解除できます。解除時にプロバイダーとの OAuth トークンを失効させます。連携は各サービスから直接取り消すこともできます：

• Notion：Notion ワークスペースの設定 → 接続済みのアプリ。
• Todoist：Todoist の設定 → 連携 → 接続済みのアプリ。

14. データ管理者とお問い合わせ先

本プライバシーポリシーに基づいて処理される個人データのデータ管理者は、個人（自然人）であり、TellDone として事業を営む Evgheni Taracanov であり、以下の方法でご連絡いただけます：

住所：Mun. București, Sec. 3, Str. Lăcrămioarei nr. 35-37, bl. 3-4, sc. 2, et. 1, ap. 45, Romania
メール：support@telldone.app
電話：+40 720 236 439
ウェブサイト：https://telldone.app

データ保護の権利が侵害されたと思われる場合、地元のデータ保護監督機関に苦情を申し立てる権利があります。データ管理者の管轄監督機関はルーマニアの個人データ処理に関する国家監督局（Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal、ANSPDCP）で、https://www.dataprotection.ro にあります。他の EEA 加盟国のユーザーも地元の監督機関に苦情を申し立てることができます。

本プライバシーポリシーは TellDone モバイルアプリ（iOS、watchOS）、app.telldone.app のウェブアプリケーション、および api.telldone.app のクラウドサービスに適用されます。当社のアプリからリンクされるサードパーティサービス（Notion、Todoist、Things、Google、Apple、Microsoft など）には適用されません。それらのサービスには独自のプライバシーポリシーがあります。

---

本プライバシーポリシーは TellDone モバイルアプリ（iOS、watchOS）、app.telldone.app のウェブアプリケーション、および api.telldone.app のクラウドサービスに適用されます。当社のアプリからリンクされるサードパーティサービス（Notion、Todoist、Things、Google、Apple、Microsoft など）には適用されません。それらのサービスには独自のプライバシーポリシーがあります。