PlanRight プライバシーポリシー

処理する情報

カレンダーへのアクセスを許可すると、App は書き込み可能なカレンダーの一覧表示と、予定の重複または時間の競合の検出に限り、既存のカレンダーデータをデバイス上でのみ読み取ります。バックグラウンドでカレンダーを継続的にスキャンすることはありません。既存の予定のタイトル、日時、場所、メモは ZEALX にアップロードされず、第三者の AI サービスやサーバーにも送信されません。App が追加、更新、削除するのは、ユーザーが明示的に確認した予定だけです。解析済みの予定の下書きフィールドは、後で作業を再開できるようデバイス上に最長 30 日間保存される場合がありますが、元のスクリーンショットや入力テキストは下書きとして保存されません。下書きと認識履歴は App 内で削除できます。履歴がシステムカレンダーの予定に関連付けられている場合、その予定は明示的な確認後にのみ削除されます。

新しい v2 の許可案内に明示的に同意した場合に限り、App は選択した画像の向きをデバイス上で補正し、メタデータを削除して圧縮します。圧縮されたコピー、デバイス上で抽出した OCR テキストまたは入力テキスト、言語、基準日、タイムゾーンは、リアルタイムで予定を抽出するため ZEALX を経由して第三者 AI サービスへ送信されます。連絡先および既存のカレンダー内容は送信されません。

フィードバックを任意で送信した場合、その内容、任意の連絡先メール、Appのバージョン、システムバージョン、端末の種類、言語を処理します。これらはAlibaba Cloud Enterprise Mail経由で送信され、返信、問題調査、製品改善のみに使用し、サポート、調査、法的義務に必要な期間だけサポート用メールボックスに保管します。

収集方法と利用目的

新しい v2 の許可案内に明示的に同意した場合に限り、App は選択した画像の向きをデバイス上で補正し、メタデータを削除して圧縮します。圧縮されたコピー、デバイス上で抽出した OCR テキストまたは入力テキスト、言語、基準日、タイムゾーンは、リアルタイムで予定を抽出するため ZEALX を経由して第三者 AI サービスへ送信されます。連絡先および既存のカレンダー内容は送信されません。

カレンダー内容の翻訳は初期設定でオフになっているため、抽出されたタイトルとメモは元の言語のままです。翻訳について別途明示的に同意し、翻訳先の言語を選択した場合に限り、抽出されたタイトルと空でないメモが ZEALX を経由して第三者 AI サービスへ送信され、リアルタイムで翻訳されます。場所または住所、連絡先、既存のカレンダー内容は翻訳のためにアップロードされません。翻訳を利用できない場合や検証に合格しない場合は、原文が保持されます。ZEALX のバックエンドは原文と翻訳文をログに記録せず、応答完了後に永続保存しません。

保存と保持

App の再起動後や翻訳をオフにした後も重複する予定を検出できるよう、App はデバイス専用にランダム生成され、同期されない HMAC キーで保護された、元に戻せないタイトル指紋と、1 件の予定を一意に結び付けるために必要な最小限の EventKit ID および時刻／カレンダー構造だけをデバイス上に保存します。インデックスにメモや場所は含まれず、アップロードやログ記録もされません。App 内で関連する履歴を削除するとインデックスも削除されます。システムカレンダーの識別子が利用できない場合や照合が曖昧な場合、App はフェイルオープンし、候補を重複と判定しません。

パフォーマンス監視、問題調査、サービスの安定性維持のため、基本的なサーバーログには各リクエストの処理時間（ミリ秒）が記録される場合があります。このデータは、上記のセキュリティログ規則に従って定期的に削除されます。

サブスクリプションの購入時に、App はそのインストール用の仮名化 UUID を生成し、StoreKit の appAccountToken として Apple に提供します。Apple は取引データ内でこの識別子を返します。バックエンドはこれを購読取引および App Attest の端末記録に関連付け、対応する購読または取引記録とともに保存します。

認識履歴と作成済み予定は端末内に保存され、履歴は App から削除し、予定はシステムカレンダーで管理できます。ZEALX バックエンドは入力、OCR テキスト、AI 出力をアプリケーションログへ書き込まず、その内容の永続的な記録を作成しません。応答完了後に ZEALX がこれらの内容を保持することもありません。第三者 AI サービスは自身の規約とプライバシー通知に従って処理します。基本的なセキュリティログにはリクエスト ID、時刻、状態、IP アドレス、App Attest ID が含まれる場合がありますが、認識テキストは含みません。安全、不正利用防止、障害対応、法令遵守に必要な期間だけ保持し、定期的に削除します。

バックエンドは、仮名化された App Attest の公開鍵とカウンター、日次使用量記録、StoreKit の製品識別子と取引識別子および有効期限・取消状態、最近の端末関連付けを永続的に保存します。これらは、サービスの安全確保、利用枠の適用、有料アクセス、購入の復元、端末数の上限管理に使用します。初期設定では、非アクティブな App Attest 鍵と使用量記録、および期限切れまたは取り消された取引記録は 730 日後に削除され、最近の端末関連付けは 90 日間保存されます。これらの期間はサービス設定で変更できます。有効な購読と取引記録は、その有効期間中保存されます。

ZEALX は、選択画像またはその圧縮コピー、認識内容、AI の出力をアプリの永続ストレージやログに書き込まず、応答完了後も保持しません。

共有と第三者サービス

ZEALX バックエンドは応答を返した後、認識テキストを保存しません。Alibaba Cloud は、サービス条件、プライバシー通知、および選択したサービス地域の規則に従ってリクエストデータを保存・処理する場合があります。その保存には、ZEALX バックエンドの応答後非保存方針ではなく、これらの条件が適用されます。

新しい v2 の許可案内に明示的に同意した場合に限り、App は選択した画像の向きをデバイス上で補正し、メタデータを削除して圧縮します。圧縮されたコピー、デバイス上で抽出した OCR テキストまたは入力テキスト、言語、基準日、タイムゾーンは、リアルタイムで予定を抽出するため ZEALX を経由して Alibaba Cloud Model Studio へ送信されます。連絡先および既存のカレンダー内容は送信されません。

ユーザーの選択

App は、購読機能とセキュリティ機能のために、上記の仮名化された技術識別子を引き続き使用します。

「今はしない」を選ぶと、圧縮された画像コピーも、認識または入力テキストも第三者 AI サービスへ送信されません。「設定 > AIデータ共有」からいつでも許可を撤回でき、再度明示的に許可するまで AI 認識は停止します。機密情報の入力を避けたり、追加前に認識された予定情報を修正したりできます。カレンダー、カメラ、写真の権限は iOS の設定で管理でき、認識履歴は App で、作成済み予定はシステムカレンダーで削除できます。プライバシーまたはデータ削除の依頼は support@zealx.net へご連絡ください。

PlanRight にはログインアカウントや直接識別情報を含むユーザープロフィールがありません。サポート用メールアドレスだけでは、これらの仮名化されたバックエンド記録に依頼を確実に対応付けることはできません。送信したフィードバックに該当するサポートメールボックス内のメッセージは、support@zealx.net に削除を依頼できます。認識履歴は App 内で、カレンダーイベントはシステムカレンダーで利用者自身が削除します。バックエンドの App Attest、使用量、取引記録を指定して削除するには、将来、新しい App Attest アサーションで保護された App 内エンドポイントが必要であり、現在は利用できません。それまでは、上記の自動保持ルールが引き続き適用されます。

セキュリティ

HTTPS、App Attest、アクセス制御、データ最小化によってサービスを保護します。インターネット上の送信や保存を完全に安全だと保証することはできませんが、保護策を継続的に改善します。

子どものプライバシー

PlanRight は子どもを対象としたサービスではありません。子どもの個人情報を意図的に収集することはありません。

変更

データ処理方法に重大な変更がある場合は本ページを更新し、必要に応じて App または App Store のページでユーザーへ通知します。

お問い合わせ

本プライバシーポリシーまたはデータ処理に関するお問い合わせは support@zealx.net までご連絡ください。