プライバシーポリシー

当社について

Glento（以下「本アプリ」または「本サービス」）は、米国ワイオミング州で設立された有限責任会社であるMobile Tech Media, LLC（以下「Mobile Tech Media」または「当社」）が提供します。Mobile Tech Mediaは、本ポリシーに基づくお客様の個人データの管理者（コントローラー）です。

本ポリシーは、iOSおよびAndroid向けのGlentoモバイルアプリ、app.glento.aiのGlento Webアプリ、およびglento.aiの当社マーケティングサイト（以下総称して「本サービス」）を対象とします。本サービスを利用することにより、お客様はここに記載された取り扱いを確認したものとします。

• 管理者： Mobile Tech Media, LLC, 1309 Coffeen Avenue, STE 1200, Sheridan, WY 82801, USA
• プライバシーに関する連絡先： [email protected]

設計の段階からローカル優先

Glentoはローカル優先です。初期設定では、お客様のタスク、メモ、整理のためのデータはお客様自身の端末上で作成・保存され、当社のサーバーには送信されません。アカウントなしで、またタスクデータが端末の外に出ることなく、本アプリの基本機能を利用できます。

一部の機能は当社のサーバーを利用します。任意のクラウド同期（有料のPro機能）、アカウントのサインイン、AI機能、分析、購入、サポートです。以下の各セクションで、それぞれの場合に何が収集され、なぜ収集されるかを正確に説明します。

当社が収集する情報

お客様が提供する情報

• アカウント情報：アカウントを作成する場合（たとえばクラウド同期を使うため）、当社はお客様から、またはお客様が選んだサインインプロバイダー（Apple、Google、Facebook）から、メールアドレスと基本的なプロフィール識別子を受け取ります。SNSのパスワードを受け取ることはありません。
• タスクの内容：お客様のタスク、メモ、リスト、期限、および関連する整理のためのデータ。これらはクラウド同期を有効にしない限り端末に留まり、有効にした場合は当社のサーバーを通じて同期されます（「クラウド同期」をご覧ください）。
• AIへの入力：AI機能を使うことを選んだ際に入力したタスクのテキスト、または音声から文字に変換されたテキスト（「AI機能」をご覧ください）。
• サポートとフィードバック：お客様が当社に送るメッセージの内容。メールアドレスと、お客様が含めることを選んだすべての内容を含みます。

自動的に収集される情報

• 利用状況とプロダクト分析のデータ：使用した機能、表示した画面、セッションの活動などのイベントと、仮名化された識別子、おおよその地域／言語、端末の種類、OS、アプリのバージョン。製品を理解し改善するために使用します（「分析」をご覧ください）。
• 診断情報：問題の発見と修正に役立つ、クラッシュとパフォーマンスの情報。

第三者から得る情報

• サインインプロバイダー：Apple、Google、Facebookでサインインすると、当社は基本的な識別子と、サインインに関連付けられたメールアドレスを受け取ります（Appleの「メールを非公開」など、お客様の選択に従います）。
• 支払いとサブスクリプションの状態：当社のサブスクリプションプロバイダーと該当するアプリストアから、お客様に有効なサブスクリプションがあるかどうかと、関連する取引の状態が通知されます。カード番号の全桁を受け取ることも保存することもありません。

情報の利用目的

当社は個人データを次の目的で使用します。

• 本アプリと、その中核となるタスク管理機能を提供するため
• 任意のクラウド同期を提供し、お客様のデバイス間でデータの一貫性を保つため
• お客様が使うことを選んだAI機能を提供するため
• お客様を認証し、アカウントを保護するため
• サブスクリプションを処理・管理し、不正や悪用を防ぐため
• 製品の利用状況を理解し、本サービスを改善、トラブルシューティング、開発するため
• カスタマーサポートを提供し、お客様の要望に応えるため
• サービスに関する連絡を送るため、および（必要な場合はお客様の同意に基づいてのみ）その他の更新情報を送るため
• 法的義務を遵守し、当社の利用規約を執行するため

処理の法的根拠（EU／英国）

お客様が欧州経済領域（EEA）、英国、またはスイスにいる場合、当社はEU一般データ保護規則（GDPR）および英国GDPRに基づき、次の法的根拠に依拠します。

• 契約の履行（第6条1項(b)）。 本アプリ、お客様のアカウント、クラウド同期、お客様が求めるAI機能を提供し、サブスクリプションを管理するため。
• 同意（第6条1項(a)）。 同意が必要なWeb上の必須でない分析、および任意のマーケティングのため。お客様はいつでも同意を撤回できます。撤回は、すでに行われた処理には影響しません。
• 正当な利益（第6条1項(f)）。 本サービスを保護し、不正や悪用を防ぎ、診断情報を保持し、製品を改善するため。正当な利益に依拠する場合、当社はそれをお客様の権利と比較衡量し、お客様は異議を申し立てることができます。
• 法的義務（第6条1項(c)）。 当社の法律、税務、会計上の義務を果たすため。

当社は、お客様のタスクの内容やAIへの入力を広告プロファイルの作成に使用しません。また、お客様に法的効果または同様に重大な影響を及ぼす、完全に自動化された意思決定は行いません。

AI機能

Glentoは、タスクの整理と優先順位付けを助けるために、提案とコーチングを生成する任意のAI機能を提供しています。その仕組みは正確には次のとおりです。

• AI機能を使うと、お客様が入力したタスクのテキスト、または音声入力を使った場合は音声から文字に変換されたテキストが当社のサーバー側の機能に送られ、そこから当社の第三者AIプロバイダーであるOpenAIに渡され、OpenAIが応答を生成します。
• 音声は端末に留まります。音声入力は端末上でテキストに変換されます。音声の録音そのものが当社に送信されたり、当社に保存されたりすることはありません。送信されるのは、変換後のテキストだけです。
• 当社は、提案を生成するために必要なもの（お客様のタスクのテキストと最小限のコンテキスト）だけを送信します。アカウントのパスワードや、タスクデータベース全体を送ることはありません。
• AIプロセッサーは、当社の指示に基づき、契約上の守秘義務とセキュリティ条件のもとで、当社に結果を返すためだけにこのテキストを処理し、当社のサブプロセッサーとして行動します。
• OpenAIのAPI利用規約では、APIを通じて送られたデータはOpenAIのモデルの学習に使用されず、当社はモデル学習のためのデータ共有にオプトインしていません。OpenAIは、悪用や不正利用の監視のためにAPIの入力と出力を短期間（最長30日間）保持し、その後削除することがあります。
• AIへの入力と出力は、機能の提供と改善、およびセキュリティの維持に必要な期間だけ保持され、その後削除または非識別化されます（「データの保持」をご覧ください）。

AIの出力は自動的に生成され、不正確または不完全な場合があります。提案としてのみ提供されるものです。ご自身の判断を使い、専門的な助言として頼らないでください。無料プランにはAI提案の月間上限があり、Proではその上限がなくなります。機密情報をAI機能に送らないためには、単にそれを入力しないでください。

クラウド同期（Pro）

クラウド同期は任意の有料機能です。有効にすると、お客様のタスクデータは当社のホスティングプロバイダーを通じて同期され、サインイン済みのデバイス間で一貫性が保たれます。クラウド同期を一度も有効にしなければ、お客様のタスクデータが当社のサーバーに保存されることはありません。

クラウド同期を無効にすると、それ以降の同期は停止します。すでに同期されたデータを削除するには、該当する項目またはアカウントを削除してください（「お客様の選択と権利」および「データの保持」をご覧ください）。

データの保護方法

当社は、お客様の情報を保護するために、次のような業界標準の保護措置を講じています。

• お客様の端末と当社のサーバーおよびプロセッサーの間で送信されるデータの通信時の暗号化（TLS）
• 当社のサーバーに保存されるデータの保存時の暗号化
• アクセス制御、認証、最小権限の原則
• 継続的なセキュリティの保守と更新

明確にしておくと、当社のクラウド同期は通信時と保存時の暗号化を使用しますが、エンドツーエンド暗号化ではありません。つまり、同期サービスを運営するために、当社（および当社の指示に基づいて行動するホスティングプロバイダー）は技術的に同期されたデータにアクセスできます。完全に安全な送信方法や保存方法は存在せず、当社は絶対的な安全性を保証することはできません。

サービスプロバイダーとサブプロセッサー

当社は、適切な守秘義務とセキュリティを求め、当社へのサービス提供に利用を限定する契約のもとで、当社に代わってデータを処理する限られた数のベンダーと個人データを共有します。当社が利用するサブプロセッサーの種類は次のとおりです。

• サーバーホスティングとインフラ：Hetzner。 当社自身のデータベース、アカウント認証、および（Proユーザー向けの）クラウド同期を運用するサーバーとインフラを提供します。これらのサービスは、そのインフラ上で当社自身が管理しています。
• プロダクト分析：PostHog。 プロダクト分析を提供します。このデータには、PostHogの欧州連合ホスティングリージョンを使用しています。
• サブスクリプション管理：RevenueCat、Web決済にはStripe。 プラットフォーム間でサブスクリプションの権利を管理します。Webでの購入については、決済はStripeが処理します。Stripeは決済に必要な支払い情報を受け取ります。当社がカード番号の全桁を受け取ることも保存することもありません。
• アプリ内課金：Apple App StoreとGoogle Play。 iOSおよびAndroidアプリ内で行われる購入とサブスクリプションを、各社の規約とプライバシーポリシーのもとで処理します。
• サインインプロバイダー：Apple、Google、Facebook。 お客様がこれらでサインインすることを選んだ場合に、任意のシングルサインオン（OAuth）を提供します。
• AI／LLM処理：OpenAI, Inc.（米国）。 お客様がAI機能に送信したタスクのテキスト（入力または音声から変換されたもの）を、「AI機能」に記載のとおり、応答を生成するためだけに受け取ります。
• メールの転送：Cloudflare。 お客様が当社のお問い合わせフォームからメッセージを送ると、Cloudflareがそれを当社の受信トレイに転送します。当社はお客様のメッセージを受け取るために利用しています。
• メールの受信トレイ：Google（Gmail）。 お問い合わせフォームとサポートのメッセージを受け取り、返信する受信トレイです。お客様のメッセージと、お客様が提供したメールアドレスは、当社がご要望に対応する間、そこに保存されます。

これらのプロバイダーには独自のプライバシーポリシーがあり、確認をおすすめします。当社はまた、法律で求められる場合、当社の利用規約を執行するため、当社のユーザーやその他の人の権利、安全、セキュリティを保護するため、または合併、買収、資産の売却に関連して情報を開示することがあります（その場合も当社はお客様の情報を引き続き保護し、お客様のデータの管理主体の変更を通知します）。当社はお客様の個人情報を販売せず、コンテキストをまたぐ行動ターゲティング広告のために共有することもありません。

国際的なデータ移転

当社は米国に拠点を置いており、当社のサービスプロバイダーは米国およびその他の国でデータを処理することがあります。EEA、英国、またはスイスから、十分な保護水準を提供すると認められていない国に個人データを移転する場合、当社は欧州委員会の標準契約条項（英国のデータについては英国の国際データ移転補遺）などの適切な保護措置に依拠し、必要に応じて追加の措置を講じます。プロバイダーがEU・米国データプライバシーフレームワーク（およびその英国拡張とスイス・米国フレームワーク）の認証を受けている場合、そのプロバイダーへの移転はその認証にも依拠することがあります。これらの保護措置の詳細は、下記の連絡先からお問い合わせいただけます。

データの保持

当社は、本ポリシーに記載された目的に必要な期間だけ個人データを保持し、その後削除または非識別化します。一般的には次のとおりです。

• ローカルのタスクデータは、お客様が削除するか本アプリをアンインストールするまで、お客様の端末に残ります。
• アカウントと同期されたデータは、アカウントが有効な間保持されます。アカウントを削除すると、当社は関連するデータを30日以内に削除または非識別化します。ただし、法律、税務、または不正防止の理由で限られた記録を保持しなければならない場合を除きます。
• 当社は、結果をお客様に返した後、AIへの入力や出力を当社自身のサーバーに保持しません。当社のAIプロバイダーであるOpenAIは、悪用監視のために最長30日間それらを保持し、その後削除することがあります。モデルの学習には使用しません。
• 集計された仮名のプロダクト分析データは、当社の分析プロバイダーによって最長7年間（同社の標準的な保持期間）保持されます。お客様の名前には結び付けられません。当社のマーケティングサイトでは、永続的な識別子ではなく、日ごとに変わる識別子のみに関連付けられます。
• 削除されたデータの残存コピーは、削除後も限られた期間、暗号化されたバックアップに残ることがあり、バックアップのローテーションにあわせて削除されます。

お客様の選択と権利

お住まいの地域によって、お客様は自身の個人データに関する権利を有します。当社は可能な限りすべてのユーザーに対してこれらの権利を尊重しており、[email protected] へのメール、または「アカウントとデータの削除」に記載されたアプリ内の操作によって行使できます。

EEA、英国、スイス（GDPR／英国GDPR）

お客様は次の権利を有します。データへのアクセス、訂正、消去、処理の制限または異議の申し立て、データポータビリティ、およびいつでも同意を撤回する権利（それ以前の処理には影響しません）。また、お住まいの地域のデータ保護監督機関に申し立てを行う権利も有します。当社は法律で定められた期間内（通常は1か月以内）に対応します。

カリフォルニア州（CCPA／CPRA）

お客様がカリフォルニア州の居住者である場合、当社が収集、使用、開示する個人情報を知り、アクセスする権利、削除を求める権利、訂正を求める権利、個人情報の販売または共有からオプトアウトする権利、および機微な個人情報の使用を制限する権利を有します。当社は、カリフォルニア州法で定義される意味でお客様の個人情報を販売または共有せず、制限する権利が生じるような目的で機微な個人情報を使用または開示することもありません。当社は、当社のウェブサイトにおいてGlobal Privacy Control（GPC）などのオプトアウト設定シグナルを尊重します。権利を行使したことを理由にお客様を差別することはありません。当社が収集する個人情報の種類は「当社が収集する情報」に、目的と受領者は「情報の利用目的」および「サービスプロバイダーとサブプロセッサー」に記載しています。

ブラジル（LGPD）

お客様がブラジルにいる場合、一般データ保護法（LGPD）に基づく権利を有します。これには、処理の確認、アクセス、不完全または不正確なデータの訂正、不要または過剰なデータの匿名化、ブロック、または削除、ポータビリティ、お客様の同意に基づいて処理されたデータの削除、当社がデータを共有する相手についての情報、および同意を撤回する権利が含まれます。ブラジルのデータ保護当局（ANPD）に連絡することもできます。

要求の確認と代理人

お客様のデータを保護するため、当社は要求に対応する前に本人確認を行う必要がある場合があり、法律で認められる場合には要求を拒否することがあります。法律が認める場合、お客様は権限を与えた代理人を通じて要求を提出できます。

アカウントとデータの削除

お客様は、アカウントと関連するサーバー側のデータをいつでも削除できます。

• モバイルアプリで：「設定」を開き、「アカウント」画面に進み、「アカウントを削除」を選びます。または、
• メールで：[email protected] に、アカウントの削除を依頼してください。

アカウントが削除されると、当社は関連するデータを30日以内に削除または非識別化します。ただし、法律で保持が求められる限られた記録を除きます。端末だけに保存されているタスクデータは、本アプリ内で削除するか本アプリをアンインストールしたときに削除されます。なお、アカウントを削除しても、アプリストアから請求されるサブスクリプションがそれ自体で解約されることはありません。解約は当社の利用規約に記載のとおり行ってください。

Cookieと分析（Web）

当社のマーケティングサイトは、わずかな必須ストレージとCookieレスの分析（Cookieを使わないため、同意は不要）のみを使用します。サインインして利用するWebアプリは、サインイン状態の維持と設定の記憶のための必須Cookieに加え、本サービスの運営と改善のためのプロダクト分析を使用します。詳細は当社のCookieポリシーをご覧ください。当社のiOSおよびAndroidアプリは、ブラウザのCookieを使用しません。

子どものプライバシー

Glentoは一般の利用者を対象としており、子ども向けではありません。当社は、下記の年齢制限未満の子どもから、故意に個人情報を収集することはありません。

• 米国：13歳未満の子どもから故意に個人情報を収集することはありません（COPPA）。
• EEA／英国：国によって、データ処理に同意できる最低年齢は13歳から16歳の間です。初期値は16歳で、たとえばドイツでは16歳、フランスでは15歳、スペインでは14歳、英国では13歳です。お住まいの国の該当年齢未満の場合、親権者の同意がある場合にのみ本サービスを利用できます。

必要な同意なしに子どもが当社に個人情報を提供したと思われる場合は、[email protected] までご連絡ください。当社はそれを削除します。

データ漏えいの通知

当社は、個人データの漏えいを検知し対応するための手続きを維持しています。漏えいがお客様の権利にリスクをもたらす可能性があり、適用される法律により通知が求められる場合、当社は不当な遅滞なく（GDPRのもとでは、可能な場合72時間以内に）関係する監督機関に通知し、法律で求められる場合には影響を受ける個人にも不当な遅滞なく通知します。

準拠言語

本プライバシーポリシーは英語で作成されており、英語版が正式な版として優先します。当社はお客様の便宜のために翻訳を提供することがあります。英語版と翻訳の間に矛盾や相違がある場合は、英語版が優先します。

本ポリシーの変更

当社は本プライバシーポリシーを随時更新することがあります。その際には、上記の「最終更新」日を改定し、重要な変更についてはより目立つ形で通知します。本ポリシーを定期的にご確認ください。

お問い合わせ

本ポリシーについてご質問がある場合、または権利を行使したい場合は、当社までご連絡ください。

• Mobile Tech Media, LLC
• メール：[email protected]
• 郵送先：1309 Coffeen Avenue, STE 1200, Sheridan, WY 82801, USA
• ウェブサイト：glento.ai/contact