TellDone（以下「当社」）は、ルーマニアを拠点とする個人開発者が運営する音声入力ファーストの計画アプリです。本プライバシーポリシーは、モバイルアプリ（iOS、iPadOS、watchOS、Android）およびクラウドサービス（以下、総称して「サービス」）をご利用の際に、当社がお客様の個人データをどのように収集・利用・保存・保護するかを説明するものです。
サービスをご利用いただくことで、お客様は本プライバシーポリシーを読み、理解したことを承認したものとみなされます。ご同意いただけない場合は、サービスのご利用をお控えください。
サードパーティの生産性サービス（Todoist、Notion、Things、Google Tasks、Google Calendar、Apple Calendar、Apple Reminders）を接続した場合、以下のデータを暗号化した状態で保存します：
設定 → 連携からいつでも連携を解除できます。解除時には、サードパーティとの関連 OAuth トークンを失効させ（サードパーティが失効エンドポイントを提供している場合）、保存されたトークンをデータベースから削除し、同期を停止します。TellDone から以前に作成した外部アイテムはサードパーティサービスから自動的には削除されません。必要に応じてそのサービス内で削除してください。
以下の法的根拠は GDPR/UK GDPR に基づくものです。カリフォルニア州、スイス、その他の同等の法制度にも準拠しています。
| 目的 | 使用データ | 法的根拠 |
|---|---|---|
| サービスの提供 | 音声、アカウント、コンテンツ | 契約の履行、第6条(1)(b) |
| 生産性レポートの生成 | ノート、タスク、イベント | 契約の履行 |
| メールレポートの送信 | メール、ノート、タスク | 同意（設定からオプトアウト可） |
| マルチデバイス同期 | 全コンテンツ、デバイス ID | 契約の履行 |
| サードパーティ連携 | 同期するアイテム、 | 同意（連携ごとに |
| （Todoist、Notion、Google、 | OAuth トークン | ユーザーが開始した接続） |
| Apple、Things） | ||
| Sign in with Apple / Google | Apple/Google sub クレーム、名前、メール | 契約の履行（アカウント作成と認証） |
| クォータ管理と課金 | 利用カウント | 契約の履行 |
| セキュリティと不正防止 | ログイン試行、デバイスデータ | 正当な利益、第6条(1)(f) |
| サービス改善、デバッグ | 匿名化されたエラーログ | 正当な利益 |
当社は以下のことを行いません：
コア機能を提供するために以下のサードパーティサービスを使用しています。お客様のデータは、プロバイダーが当社の代理として処理者として機能する場合は各プロバイダーとのデータ処理契約（DPA）に基づいて処理され、プロバイダーが独立した ID プロバイダーとして機能する場合はプロバイダー自身の規約に基づいて処理されます：
| サービス | 役割 | 目的 | 共有データ | 所在地 |
|---|---|---|---|---|
| Soniox | 処理者 | 音声テキスト変換 | 音声録音 | 米国 |
| OpenAI | 処理者 | AI 分析、ノート構造化、エンベディング | 文字起こし、タスクコンテキスト | 米国 |
| Anthropic | 処理者 | AI レポート生成（Pro/Ultra プラン） | レポートコンテキスト（ノート、タスクサマリー） | 米国 |
| Resend | 処理者 | トランザクションメール配信 | メールアドレス、レポートコンテンツ | 米国 |
| Apple Inc. | 独立したコントローラー | Sign in with Apple ID プロバイダー；プライベートメールリレー | Sign in with Apple 識別子、名前（共有された場合）、リレーメール（「メールを非公開」の場合） | 米国 |
| Google LLC | 独立したコントローラー | Sign in with Google ID プロバイダー | Google sub クレーム、名前、メール | 米国 |
| Google LLC | 独立したコントローラー | Google Tasks / Google Calendar 同期（接続時） | TellDone で作成したタスクとイベントのコンテンツ | 米国 |
| Notion | 独立した | Notion 同期（OAuth で | 同期するアイテムの | 米国 |
| Labs, Inc. | コントローラー | Notion を接続時） | ページ/データベースコンテンツ | |
| Doist S.L. | 独立した | Todoist 同期（OAuth で | 同期するアイテムの | EU |
| （Todoist） | コントローラー | Todoist を接続時） | タスクコンテンツ | |
| Cultured | 独立した | Things 同期（Things を | 同期するアイテムの | ドイツ |
| Code GmbH | コントローラー | 接続時） | タスクコンテンツ | |
| （Things） |
すべてのサードパーティ処理業者は、当社の指示に従ってのみデータを処理し、適切なセキュリティ対策を維持することを契約上義務付けられています。これらのプロバイダーはいずれも、お客様のデータを自社の AI モデルのトレーニングに使用しません。「独立したコントローラー」として記載されている Apple、Google、Notion、Doist、Cultured Code のサービスは、データがそのシステムに入った後は各社自身のプライバシーポリシーに従ってデータを処理します。以下のポリシーをご確認ください：
当社のサーバーはヨーロッパ（ドイツ）の欧州経済領域（EEA）内に置かれています。データ管理者はルーマニア（EU 加盟国）に所在するため、EEA 内の移転には別途の移転メカニズムは不要です。一部のサードパーティ処理業者および ID プロバイダー（第3条）は米国に所在します。これらの移転については以下を根拠としています：
| データ種別 | 保持期間 |
|---|---|
| アカウントデータ | アカウント削除まで |
| 音声録音 | お客様が削除するか、アカウントを削除するまで |
| ノート、タスク、イベント | お客様が削除するか、アカウントを削除するまで |
| ソフト削除アイテム（ゴミ箱） | Free：7日 · Basic：30日 · Pro：90日 · Ultra：365日 |
| レポート | アカウント削除まで |
| OAuth 連携トークン | 連携を解除するか、アカウントを削除するまで； |
| （Todoist、Notion、Google、 | 技術的に可能な場合、解除時にプロバイダーとの間で失効処理 |
| Apple、Things） | |
| Sign in with Apple/Google | アカウント削除まで；削除時に |
| 識別子 | Apple の REST 失効エンドポイントを呼び出してリフレッシュトークンを無効化 |
| API 利用ログ | 12ヶ月、その後匿名化 |
| エラーログ | 30日 |
| バックアップ（暗号化） | 30日、その後削除 |
| データエクスポート（GDPR / CCPA） | 生成後48時間、その後削除 |
削除を確定すると、7日間の猶予期間の後にリクエストが実行されます。猶予期間が終了する前であれば、いつでも削除をキャンセルできます。猶予期間終了後、すべての個人データは完全に削除されます（データベースレコード（カスケード削除）、オブジェクトストレージの音声ファイル、OAuth トークン（可能な場合はサードパーティとの間で失効処理）、Apple リフレッシュトークン（Apple の REST API 経由で失効）、GDPR/CCPA エクスポート、Redis クォータカウンターを含む）。人手によるレビューは不要です。
欧州経済領域、英国、またはスイスにお住まいの場合、以下の権利があります：
カリフォルニア州にお住まいの場合、以下の権利があります：
収集する個人情報のカテゴリー（CCPA/CPRA に基づく）：識別子（メール、Apple/Google sub クレーム、デバイス UUID）；音声および電子情報（音声録音）；インターネット活動（利用ログ）；機密個人情報（音声録音。ユーザーが選択して録音する機密コンテンツが含まれる場合）。
当社のウェブサイト（telldone.app）は、ランディングページの基本的な訪問統計のために Google Analytics 4 を使用しており、Cookie 通知を承認した後にのみ読み込まれます。ウェブサイトでは広告用 Cookie、トラッキングピクセル、クロスサイトトラッカーは使用しません。モバイルアプリには広告 SDK、サードパーティ分析 SDK、トラッキング SDK は含まれていません（App Tracking Transparency の意味でのユーザートラッキングを行わないため、ATT プロンプトは表示されません）。
本サービスは16歳未満の児童を対象としておらず、16歳未満の方から故意に個人情報を収集することはありません。米国においては、本サービスは児童オンラインプライバシー保護法（「COPPA」）の意味において13歳未満の児童を対象としておらず、13歳未満の児童から故意に個人情報を収集することはありません。適用される最低年齢以下の児童からデータを収集したことが判明した場合は、速やかに削除します。児童が個人データを提供したと思われる場合は、privacy@telldone.app までご連絡ください。不当な遅滞なく対処します。
本プライバシーポリシーは随時更新することがあります。重要な変更（データの収集・利用方法に重大な影響を与える変更。Google API ユーザーデータや Sign in with Apple データの利用方法に関する変更を含む）を行う場合は：
変更に同意できない場合は、発効日前にアカウントを閉じることができます。その場合、変更後のポリシーはお客様には適用されません。
TellDone が Google API から受け取った情報の利用および他のアプリへの転送は、限定的な利用要件を含む Google API サービスユーザーデータポリシーに準拠します。
https://developers.google.com/terms/api-services-user-data-policy
具体的には：
Google アカウントへの当社のアクセスはいつでも https://myaccount.google.com/permissions で失効させられます。TellDone の設定 → 連携から解除する方法と併用もできます。
Sign in with Apple を使用する場合、Apple が提供する以下のデータのみを受け取ります：
このデータは TellDone アカウントの作成・認証と（メールアドレスについては）レポートダイジェスト、パスワードリセット、セキュリティ通知などのトランザクションメールの送信にのみ使用します。リレーアドレスの匿名化解除は試みず、リレーアドレスへのマーケティングメール送信も行わず、Apple ID 設定からのメール転送無効化の選択を尊重します。
TellDone アカウントを削除する際、当社側のアカウントデータを削除するのに加えて、Apple の Sign in with Apple REST 失効エンドポイントを呼び出して当社に発行されたリフレッシュトークンを無効化します。Apple の認証はいつでも iOS 設定 → [お名前] → Sign in with Apple、または https://appleid.apple.com から取り消すことができます。
OAuth で Notion を接続する際、Notion の認証画面に移動し、TellDone がアクセスできるワークスペースと特定のページまたはデータベースを選択します。お客様が許可したリソースのみにアクセスでき、ワークスペース内の他のコンテンツを読むことはできません。このアクセスは TellDone のノート、タスク、またはイベントに対応するアイテムの作成・読み取り・更新・削除にのみ使用します。Notion コンテンツを AI モデルのトレーニングに使用することも、第3条に記載のデータ処理業者以外の当事者と共有することも一切ありません。同期機能の提供のみを目的とします。
OAuth で Todoist を接続する際は、双方向タスク同期に必要なスコープのみをリクエストします（通常は data:read_write、双方向削除を有効にした場合は data:delete）。このアクセスは TellDone タスクに対応するタスクの作成・読み取り・更新・完了、および（オプトインした場合の）削除にのみ使用します。Todoist コンテンツを AI モデルのトレーニングに使用することも、第3条のデータ処理業者以外に共有することもありません。
どちらの連携もいつでも TellDone の設定 → 連携から解除できます。解除時にプロバイダーとの OAuth トークンを失効させます。連携は各サービスから直接取り消すこともできます：
本プライバシーポリシーに基づいて処理される個人データのデータ管理者は TellDone の運営者であり、以下の方法でご連絡いただけます：
メール（プライバシー）： privacy@telldone.app メール（一般）： support@telldone.app ウェブサイト： https://telldone.app
データ保護の権利が侵害されたと思われる場合、地元のデータ保護監督機関に苦情を申し立てる権利があります。データ管理者の管轄監督機関はルーマニアの個人データ処理に関する国家監督局（Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal、ANSPDCP）で、https://www.dataprotection.ro にあります。他の EEA 加盟国のユーザーも地元の監督機関に苦情を申し立てることができます。
本プライバシーポリシーは TellDone モバイルアプリ（iOS、iPadOS、watchOS、Android）および api.telldone.app のクラウドサービスに適用されます。当社のアプリからリンクされるサードパーティサービス（Notion、Todoist、Things、Google、Apple など）には適用されません。それらのサービスには独自のプライバシーポリシーがあります。
本プライバシーポリシーは TellDone モバイルアプリ（iOS、iPadOS、watchOS、Android）および api.telldone.app のクラウドサービスに適用されます。当社のアプリからリンクされるサードパーティサービス（Notion、Todoist、Things、Google、Apple など）には適用されません。それらのサービスには独自のプライバシーポリシーがあります。