プライバシーポリシー

1. はじめに

「OKAN」（以下「本アプリ」）は、日常のタスク管理と習慣形成を支援するiOSアプリです。本ポリシーは、本アプリが取り扱う情報と、その利用方法を説明します。本アプリは羽田野真也（以下「開発者」）が提供します。

2. アカウント登録は不要です

本アプリの利用にアカウント作成・ログインは不要です。氏名・メールアドレス等の個人情報の入力を求めることはありません。

3. 端末内に保存される情報

以下の情報は、すべてお使いの端末内にのみ保存されます。開発者のサーバーに保存されることはありません（第4条に定める機能を使った場合の送信については、第4条をご確認ください。その場合も中継サーバーは内容を保存しません）。

• 入力したタスク・予定・あとで箱の内容
• 21日チャレンジ・救出ログなどの記録
• 起床/就寝時刻・通知設定などの設定値
• 「よそ見時間」の1日あたりの合計時間（後述 3.1）
• カレンダーの予定に付けた「終わった」印（その日ぶんのみ。後述 4.2）

設定画面の「データを削除する」で、これらはいつでも削除できます。アプリを削除した場合も消去されます。

3.1 「よそ見時間」について（機能を有効にした場合のみ）

「よそ見時間」を有効にすると、Appleが提供するスクリーンタイムの仕組み（Family Controls / DeviceActivity）を使って、あなたが選んだアプリの利用時間を計測します。

• 選んだアプリの名前と、どのアプリをどれだけ使ったかの個別の明細は、端末の外に出ません。 開発者のサーバーにも、AIサービスにも送信されません。
• 計測はAppleが提供する仕組みの中で行われ、OKAN本体からは、あなたがどのアプリを選んだかを知ることができません。
• アプリ内の記録に残るのは、1日あたりの合計時間（分）と、設定した目安を超えた時刻のみです。
• なお、第4条の対象機能（購読者向けのAI機能）を使った場合に限り、この合計時間から算出した「1日平均◯分」といった数値のみが送信されます。アプリ名は含まれません（第4条4.1）。
• 機能をオフにすると計測は停止します。設定画面の「データを削除する」で記録も消去されます。

4. 外部に送信される情報（機能を使った場合のみ）

4.1 AIによる文章の生成（下記の機能を使った場合のみ）

AIサービス提供者への送信は、下記の機能を使った場合にのみ行われます。アプリ本編のこれらの機能の利用には購読が必要で、購読していない状態では呼び出されません。

はじめてアプリを開いたときの聞き取り（初期設定）だけは例外です。ここでは購読前でも、あなたが書いた答えをAIに見せて、その場で共感の一言を作ります。声で答えた場合は、その声を文字にするためにも送信します。あわせて、決まった案内文の読み上げ音声を受け取ります。送信が始まる前に、何をどこへ送るのかを画面で説明し、あなたが「OK」を押した場合にのみ行います。設定の「AIとの会話」からいつでも切ることができ、切ると、この一言はあらかじめ用意された定型文になります。ここで送るのはあなたが書いた・話した答えだけで、氏名・連絡先・端末を識別する情報は送りません。

タスクの追加・完了、あとで箱への保存、チャレンジの記録などの操作では、AIサービスへの送信は行われません。初回の聞き取りであなたが選んだ選択肢や書いた文章は、端末内に保存されます。

送信されるのはあなたが入力した文章と、OKANが覚えている内容の短い要約のみです。音声で話す機能には2つの方式があり、送るものが異なります（詳しくは下の「音声で話す機能について」をご確認ください）。氏名・連絡先・位置情報・Apple IDは送信されません。

対象となる機能（タスク整理・声かけ生成・OKANビジョン面談・OKANコンパス・対話形式（音声会話）・ライブ会話）

これらの機能を使うと、あなたが入力したテキストや、OKANが記憶している目標・最近の様子の短い要約が、処理のためにAIサービス提供者（OpenAI API、または開発環境ではGoogle Gemini API）へ送信されます。

• 夜の声かけを組み立てる際は、その日の予定名・目標・OKANコンパス・単語帳・行動の傾向の要約が送信されます。「よそ見時間」については「1日平均◯分」といった数値のみで、アプリ名は含まれません。
• 購読の確認は二重に行われます。アプリは購読していない場合これらの機能を呼び出しません。さらに、開発者が運営する中継サーバー（プロキシ）が、Appleが発行した署名付きの購読情報をAppleの公開鍵で検証し、購読が有効な場合のみAIサービスへ転送します（検証できない場合は転送しません）。この購読情報に氏名・メールアドレス・Apple IDは含まれません。
• ただし、上記の初回の聞き取り（初期設定）は購入を決める前の機能なので、この購読の検証は通りません。代わりに、アプリに同梱された共有の鍵と、Appleが発行したアプリの購入証明で正規の利用であることを確かめ、サーバー側で1日あたりの上限を設けています。ここでも送信されるのは、あなたが書いた・話した答えだけです。
• 利用回数（および対話形式（音声会話）機能では、悪用防止のための利用秒数）の上限管理のため、購読情報に含まれる購読の識別番号（Appleが購読ごとに発行する番号。氏名・メールアドレス等とは紐づきません）が、一時的（テキスト系機能は最大2日間、対話形式（音声会話）機能は最大9日間）に記録されます。同じ購読を複数の端末で使っている場合、それらは同一の利用枠として扱われます。

音声で話す機能について

音声で話す機能は、マイクの使用を許可したうえで、あなたが明示的に「話す」を選んだときにだけ作動します。方式が2つあり、送信されるものが異なります。

① 対話形式（音声会話）— OKAN Pro

• あなたが話した声は、文字に変換されたうえでAIサービス提供者へ送信されます。
• 文字への変換には、端末内のAppleの音声認識と、Google の音声認識サービス（Gemini API）を併用します。Google へは変換のために音声が送信されます。取り扱いはGoogleのプライバシーポリシーおよびAPI利用規約に従います。
• OpenAI へ送信されるのは、変換後の文字と、上限管理のための利用秒数だけです。

② ライブ会話 — OKAN Premium

OKANと途中で言葉をはさみながら自然に話せる機能です。この方式では、あなたが話した声（音声そのもの）が、リアルタイムでAIサービス提供者（OpenAI）へ送信されます。文字に変換してから送るのではなく、通話と同じように音声のまま送受信します。会話を成立させるために必要な仕組みです。

• 送信されるのは音声と、OKANが覚えている内容の短い要約です。氏名・連絡先・位置情報・Apple IDは送信されません。
• 音声は端末とOpenAIのあいだを直接流れます。開発者のサーバーは音声の内容を受け取りません（開発者のサーバーが行うのは、購読の確認、接続の手続き、利用秒数の計測、会話の終了操作だけです）。
• 音声データがアプリ内や開発者のサーバーに保存されることはありません。会話の文字起こしも保存しません。
• 会話が終わったあと、その内容の要約（ふりかえりと今週やること）が端末内に保存されます。これはあなたが確認画面で編集・削除できます。
• OpenAI 側での取り扱いは、OpenAIのプライバシーポリシーおよびAPI利用規約に従います。OpenAI は API 経由で送信されたデータを既定で学習に使用しないと表明していますが、不正利用の監視のために一定期間保持される場合があります。詳細はOpenAIの規約をご確認ください。
• この機能はいつでも使わないことを選べます。使わなければ音声が送信されることはありません。

中継サーバーについて

• 中継サーバーは、送信内容（テキスト本体）・購読情報のいずれも保存・閲覧しません（検証、上限のカウント、AIサービスへの転送のみを行います）。上限のカウントに使った購読の識別番号は、上記の期間で自動的に消えます。
• ライブ会話（OKAN Premium）では、音声は中継サーバーを通りません。端末とOpenAIのあいだを直接流れます。中継サーバーが行うのは、購読の確認、接続の手続き、利用秒数の計測、会話の終了操作だけで、会話の内容は受け取りません。
• 通信の際に、端末を識別するための情報（端末固有のID・広告識別子など）を付与することはありません。中継サーバーが受け取るのは、上記の送信内容と購読情報のほかは、インターネット通信に自動的に伴う情報（IPアドレス、アプリ名やOSバージョンを含む標準的な通信ヘッダなど）のみで、これらを記録・保存することはありません。
• 送信されたデータの取り扱いは、各AIサービス提供者のプライバシーポリシーおよびAPI利用規約に従います。

4.2 カレンダーの読み取り（許可した場合のみ）

ホーム画面の予定ページ（ウィークリー・マンスリー）、「今日やること」の一覧、および寝る前OKAN・朝OKAN（対象日ぶんのみ）に、あなたのiPhoneに入っているカレンダーの予定（タイトルと日時）を表示します。iPhoneにGoogleアカウントやiCloud等を追加していれば、それらの予定もここに含まれます。

• 予定は端末の外へ一切送信されません。OKANのサーバーにもAIサービスにも送りません。表示するその場で読み、アプリを終了すると消えます。
• 予定の内容（タイトル・日時）を保存することはありません。「今日やること」の一覧では、予定に「終わった」印を付けられます。このとき端末内に記録するのは、その予定を指し示す識別子だけです（内容は含まれず、これ単体から予定の中身は分かりません）。印はその日ぶんだけを保持し、日付が変わると消えます。設定画面の「データを削除する」でも消去されます。
• 読み取るだけです。OKANがあなたの予定を追加・変更・削除することはありません。「終わった」印はOKANの中だけの記録で、カレンダー側の予定は変わりません。
• 予定の右端の矢印を押すと、iPhoneの「カレンダー」アプリでその日を開きます。
• 許可はいつでもiPhoneの「設定」から取り消せます。取り消すと予定は表示されなくなります（他の機能はそのまま使えます）。

4.3 Googleカレンダー連携（設定した場合のみ）

設定画面からGoogleアカウントで連携すると使えるようになる、任意の機能です。連携しなければ、Googleへの接続は一切行われません（上記4.2はiPhoneのカレンダーを読むもので、Googleへの接続とは別のものです）。

設定画面からGoogleアカウントで連携すると、以下の2つの用途で使われます。

書き込み（承認した長期予定のみ）: あなたが承認した長期予定のタイトルと日付のみが、あなた自身のGoogleカレンダー（「OKAN」カレンダー）に登録されます。

読み出し（表示のみ）: ホーム画面の予定ページ（ウィークリー・マンスリー）、および寝る前OKAN・朝OKAN（対象日ぶんのみ）に、あなたの主カレンダー（Googleカレンダーの「メイン」カレンダー）の予定タイトルと日時を表示します。

• 読み出した予定は端末にもOKANのサーバーにも保存されません。予定ページで表示している週・月が変わるたびにGoogleから取得し直し、アプリを終了すると消えます。
• 表示のみで、OKANアプリからGoogle側の予定を編集・削除することはありません。予定をタップすると、Googleカレンダーアプリ（インストール済みの場合）またはブラウザで、その予定をGoogle側の画面で開けます。この操作でOKANから新たにデータが送信されることはありません（既に取得済みの、その予定へのリンクを開くだけです）。
• 認証トークンは端末内（Keychain）にのみ保存されます。
• 連携はいつでも解除でき、解除するとトークンは削除され、読み出し・書き込みとも行われなくなります。

5. データの保護

OKANは、あなたの情報を次の仕組みで守っています。

通信の暗号化

アプリと外部との通信は、すべてTLS（HTTPS）で暗号化しています。暗号化されない通信は行いません（iOSのApp Transport Securityの例外設定を使っていません）。

端末内での保護

端末内に保存される情報は、iOSの標準のファイル保護のもとに置かれ、端末のパスコードに紐づいて暗号化されます。カレンダー連携の認証トークンは、iOSのキーチェーン（Keychain）にのみ保存します。

カレンダーの予定の取り扱い

カレンダーの予定は、センシティブなデータとして次のように扱います。

• 予定の内容（タイトル・日時）は、開発者のサーバーにも、AIサービス提供者にも、一切送信しません。表示するその場で読み、アプリを終了すると端末のメモリから消えます。
• 予定の内容を端末内に保存することもありません。「終わった」印として記録するのは予定を指し示す識別子だけで、その日のうちに消えます。
• AIによる文章生成の機能に、カレンダーの予定が渡されることはありません。AIの学習に使われることもありません。
• 許可の取り消し、または連携の解除により、以後の読み取りは行われなくなります。

保存期間

• カレンダーの予定: 保存しません（表示のみ）
• 「終わった」印の識別子: その日のうちに自動的に消去
• 中継サーバーが受け取った送信内容: 保存しません
• ライブ会話（OKAN Premium）の音声・文字起こし: 保存しません（中継サーバーは音声を受け取りません）
• 上限管理の識別番号: テキスト系機能は最大2日間、対話形式（音声会話）機能は最大9日間で自動的に消去
• 端末内のその他の情報: 設定の「データを削除する」、またはアプリの削除で消去

アクセス管理

OKANは個人開発者が運営しています。中継サーバーおよび各サービスの管理画面にアクセスできるのは開発者本人のみです。開発者があなたのカレンダーの予定を閲覧する手段はありません（そもそも受け取っていないためです）。

Google APIから受け取った情報の限定利用

OKANがGoogle APIから受け取った情報の利用および他のアプリへの提供は、Google API Services User Data Policy（Limited Use requirements を含む）に準拠します。

OKAN's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

6. トラッキング・広告・解析

本アプリは、トラッキングを行いません。広告SDK・アクセス解析SDKを含みません。ユーザーの行動を追跡して第三者に提供することはありません。

7. 通知

通知はすべて端末内で生成されるローカル通知です（プッシュ通知サーバーは使用しません）。通知の許可はiOSの設定からいつでも変更できます。

8. 購入情報

サブスクリプションの決済はAppleが処理します。開発者がクレジットカード情報等を受け取ることはありません。

9. お子様のプライバシー

本アプリは、13歳未満の子どもを対象としていません。

10. 本ポリシーの変更

本ポリシーを変更する場合は、本ページで告知します。重要な変更がある場合は、アプリ内でもお知らせします。

11. 事業者・お問い合わせ

• 事業者名: 羽田野真也
• お問い合わせ: info@okan-app.com