プライバシーポリシー

ワークスペースは端末に保存

タスク、説明、目標、関連、カレンダー設定、履歴はローカルのSQLiteに保存されます。バックアップ、エクスポート、設定、キャッシュも端末に残る場合があります。ローカルのボードにクラウドアカウントは不要です。

タスク本文を製品テレメトリーとして送信せず、広告追跡も行いません。暗号化同期を有効にしても、ローカルのデータベースやエクスポート、バックアップが自動的に暗号化されるわけではありません。端末と共有するコピーを保護してください。

Apple / Google ログインとアカウント

Apple または Google と Supabase は識別子、メール、提供されたプロフィール、セッションを処理します。ログインは同期だけでなく任意の AI にも使います。ログインだけでアップロード、AI、試用、支払いは承認されません。Apple や Google のパスワードは取得しません。

現在のログインは基本的な本人情報、メール、プロフィールのみを要求し、Gmail、Google Drive、Google Calendarへのアクセスは要求しません。Googleアカウントデータを販売、広告利用、AI学習に使用しません。その利用・転送はLimited Use要件を含むGoogle API Services User Data Policyに従います。

任意の暗号化同期

同期を有効にすると、端末はワークスペースの操作ペイロードを暗号化してからSupabaseに送ります。サーバーは暗号文と、同期に必要なアカウント、端末、ワークスペース、連番、認可、使用量、時刻のメタデータを保存します。エンドツーエンド暗号化はペイロードを保護しますが、運用メタデータは対象外です。ネットワーク基盤はIPアドレスやリクエストログも処理する場合があります。

復号鍵は許可された端末が保持します。同期対象の設定には暗号化されたAI認証情報が含まれる場合がありますが、通常のエクスポートとバックアップには含めません。平文の同期パスワードや端末の秘密鍵をサーバーは受け取りません。必要な認証情報を失うと復旧できない場合があります。

任意のAI機能

BYOK は設定した OpenRouter または Vercel AI Gateway キーを使います。対応クライアントでホスト型 AI を明示的に選ぶ場合、ログインとアカウント単位の同意後、必要な入力、目標、説明、限定された活動情報を Goalloom と OpenRouter 経由で送信します。スマート入力は TypeSafe/Jev、下書きと振り返りは DeepInfra、ノートの書き直しは DeepSeek 公式の DeepSeek V4.1 Flash 1017 が処理します。DeepSeek は送信内容を保持し、モデルの学習に利用する場合があります。macOS 1.11.0 ではサービス資格と同意がある場合にこの送信元を使えます。旧 Windows 版には Plus の購入機能はありません。事業者は読める内容を処理し、同期の暗号化は適用されません。

Goalloom は元のリクエスト内で AI 内容を一時処理し、サーバーには保存しません。結果は一度だけ返し、再取得できません。必要な呼び出し、費用、セキュリティ情報のみ保持します。旧暗号化キャッシュの削除は、ログ、複製、バックアップの即時物理消去を保証しません。

端末は未採用の AI 下書き、振り返り要約、フィンガープリントを有限のローカルキャッシュに保持する場合があり、ログアウト後も残ることがあります。端末とプロバイダーの保持範囲は別です。保持と学習は各社の方針に従い、全処理者のゼロ保持は約束しません。

ウェブサイト、プレビュー、更新

サイトはVercelでホストし、広告や分析スクリプトを組み込みません。選んだテーマはブラウザーのローカルストレージに記憶します。配信と保護のため、基盤がIPアドレス、URL、ブラウザー情報、時刻、安全対策ログを処理する場合があります。

アプリはリンクプレビュー用に公開ページの情報・画像を取得し、更新確認とダウンロードでGitHubの配信基盤に接続する場合があります。接続先には通常の通信情報と、プレビューでは対象URLが伝わります。外部リンク先にはそのサイトのポリシーが適用されます。

保存期間と削除

ローカルデータとコピーは削除するまで利用者が管理します。クラウドのアカウント情報と暗号化記録は、削除まで同期提供のため保持します。安全対策、サポート、基盤の記録は目的や法的義務に必要な期間保持します。削除データが通常のバックアップの期限まで残る場合があり、全コピーの即時消去は約束しません。

ログアウト、アンインストール、Googleのアクセス許可取消だけではクラウドデータは削除されません。タスク削除は同期履歴、バックアップ、アカウントの削除とは異なります。クラウドアカウントと関連データの削除は下記メールでご依頼ください。他の端末や自分のバックアップは別途削除する必要があります。

Plus 開始後の確定方針は全試用・有料資格・猶予終了後 30 日です。期限で取得を閉じ、さらに 7 日でオンライン削除を完了し、その後の購入では旧コピーを復元しません。明示的削除は保持を追加せず即時停止、7 日以内にオンライン削除します。オンライン削除後も、アクセスを制限した災害復旧用コピーが、該当するインフラ提供者の保持方針に基づく期限まで残る場合があります。ローカルコピーとホスト型 AI の保持は別です。これらの Plus サービスは対応 macOS クライアントで提供し、Windows Plus は延期しています。

選択肢と情報に関する請求

ローカルのみでの利用、AIの無効化、同期からのログアウト、エクスポート、ローカルコピーの管理、Googleアカウントでの許可取消ができます。適用法に基づき、保有する個人情報の開示、訂正、削除、処理制限、異議申立て、持ち運び可能なコピーの提供や、地域の監督機関への相談ができる場合があります。メールでご連絡ください。暗号化により閲覧・復旧できる情報は限られます。

Goalloomは13歳未満の児童を対象としません。児童がホスト型サービスに個人情報を送信したと思われる場合は、調査と適切な削除対応のためご連絡ください。

ポリシーの変更

取り扱いを変更する場合は本ページの日付を更新します。重要な変更はサイトや適切な製品通知でお知らせします。ポリシー更新だけで任意の共有が有効になったり、新たなアクセスが許可されたりすることはありません。

決済と契約情報

macOS Goalloom は Stripe でウェブ購入を開始し、RevenueCat は検証済みの支払い情報を集約します。Windows Plus と iPhone の購入は延期しています。案内ページは決済 SDK を読み込まず、決済リクエストを送りません。

提供中の購入経路では、必要な支払方法、取引・契約識別子、購入元、金額、通貨、請求期間、アカウント紐付けを処理する場合があります。決済メタデータにタスク、プロンプト、同期パスワード、API キーは含めません。あらゆる決済情報が Goalloom を通らないとは主張しません。

利用終了後のクラウドデータ

全ての有効な試用、有料資格、適用猶予が終了してから 30 日間保持します。更新解約だけでは開始しません。その間は新規アップロードと内蔵 AI を停止します。既存データの限定的取得にはアカウント認証と同期パスワード等の復号情報が必要で、Goalloom は失った復号情報を代替できません。

期限前に有効な契約を再開すれば未削除コピーを継続利用できます。30 日の期限で取得を閉じ、オンライン削除を開始し、さらに 7 日以内に完了します。期限後の再購入では、削除処理中でも旧コピーを復元できません。手元のデータから同期を再構築してください。

通常の期限切れ、返金、紛争には同じ 30 日を適用します。ローカルのタスク、履歴、自分のバックアップは削除しません。

限定的な取得では独立したローカルコピーを作り、同期の再開や変更のアップロードはしません。現在のワークスペースの置換には明示的な選択と保護用ローカルバックアップが必要です。ログインだけでは復号できず、必要な復号情報は端末内に残ります。

アカウント設定で利用期限、取得期限、オンライン削除の状態を確認できます。必要な案内は Goalloom アプリ内だけに表示し、ローカル編集を妨げません。期限は延長せず、メールやシステム通知は送りません。

アカウントまたはクラウドデータの削除

明示的な削除には通常の 30 日保持を適用しません。有効な依頼を確認すると該当アクセスを直ちに停止し、該当するオンライン内容と、依頼に含まれる場合はアカウントを 7 日以内に削除します。必要なデータは先にエクスポートしてください。再契約で復元できません。端末上のデータは自分で管理します。

アカウント全体の削除時には Web 更新の解約も処理します。Apple 契約は自動で解約されないため Apple で更新を止めてください。契約終了を待たずに即時のアカウント削除を依頼できます。クラウドデータだけの削除はアカウントや契約の解約ではありません。削除自体では未使用時間の返金は発生せず、法令・プラットフォームの例外は維持します。

削除後に保持する限定記録

各経路の Stripe または Apple が決済を処理し、RevenueCat が契約確認を補助します。Goalloom は必要なアカウント紐付け、注文、金額、通貨、税、契約状態を処理します。タスク、AI 入力、同期パスワードを決済・契約確認先に送らず、完全なカード番号やセキュリティコードを保存しません。

提供開始時の方針では、オンライン削除後も、アクセスを制限した災害復旧用コピーが、該当するインフラ提供者の保持方針に基づく期限まで残る場合があります。アカウント復旧やサービス継続には使いません。基盤の復旧時には、アクセスを再開する前に削除記録を再適用し、削除済み内容への再アクセスを防ぎます。依頼時の媒体の即時物理消去を意味しません。

必要な注文、請求書、決済処理記録は関連する取引または会計調整後 7 年間、法律が求める場合はそれ以上保持します。仮名化した試用取得・不正防止記録はアカウント削除後最大 180 日間で、タスクや端末フィンガープリントを含めません。紛争や法的義務に直接必要な記録は、その終了と適用期限まで保持する場合があります。

会計・保護記録の保持はタスクアカウント全体の保持を正当化しません。AI 入力・結果の規則はプライバシーポリシーで別途説明し、同期コピーの期限で置き換えません。

お問い合わせ

請求、プライバシー、アカウント、削除は以下の非公開メールへご連絡ください。個人情報を GitHub に公開しないでください。本人確認を求める場合があります。パスワード、同期秘密情報、API キー、完全な決済情報を送らないでください。

hellojimmywong.ai@gmail.com