プライバシーポリシー

本アプリは、サービスの提供に必要な範囲で以下の情報を取得します。

• アカウント情報：メールアドレス、表示名など、登録・認証に用いる情報
• 利用者が登録したコンテンツ：デスク名、ガジェット名・価格・購入日・ポート情報、写真、公開設定
• 年代・性別：設定画面で任意に回答した場合に限ります。生年月日は取得しません。ほかの利用者には公開せず、利用者本人だけが確認・変更できます。
• 公開デスクの閲覧履歴：デスクの識別子と閲覧日時を無料は最新100件、Proは最新1,000件まで端末に保存します。Pro終了後も保有済みの最大1,000件は維持し、無料で表示する範囲は最新100件です。ログイン中のアカウントバックアップにも含め、再インストール・機種変更時の復元に利用します。
• AIデスクコーチに送信したテキスト、写真または画像、デスク名・利用目的、および送信画面で有効にした機材・仕様・配線・価格・日付情報
• リリース通知：通知先のメールアドレス、および任意で入力した要望
• 不正投稿の防止：IPアドレスを秘密鍵で不可逆変換した識別子（生のIPアドレスは保存しません）
• 閲覧・購入リンクの重複抑制：IPアドレスまたはログイン中の内部ユーザーIDから日ごとに変わる識別子を生成し、5分以内の反復を抑制します。生のIPアドレスは集計用DBに保存せず、判定用識別子は通常10分程度で削除し、日別の件数だけを残します。
• 利用状況データ：開いた画面、使用した機能、処理にかかった時間、料金画面の表示や購入手続きの進行状況、エラーの発生状況（詳細は第3項）
• 端末・環境の情報：OSの種別とバージョン、言語設定、タイムゾーン、アプリのバージョン
• アプリ内フィードバック：選択した種類、入力した内容、アカウント識別子、アプリ・OSのバージョン、表示言語・外観・プラン、および送信画面で添付を選んだ場合に限り直前に開いた画面とエラーの種類（詳細は第3項）

取得した情報は、次の目的で利用します。

• 配線図の自動生成、統計・履歴の集計など、本アプリの機能を提供するため
• AIデスクコーチによる提案を生成するため
• デスクの公開・共有機能を提供するため
• どの機能が使われているかを把握し、改善の優先順位を判断するため
• 不具合の調査、品質改善、および利用者からのお問い合わせに対応するため
• リリース日を登録者へ通知するため
• 利用者層（年代・性別）を把握し、機能や案内の改善に役立てるため

アプリでは、利用者が設定画面で明示的に有効にした場合に限り、機能の改善と不具合の把握のために利用状況を記録し、アクセス解析サービス（PostHog）へ送信します。記録するのは、どの画面が開かれたか、どの機能が使われたか、処理にどれだけ時間がかかったか、エラーが発生したかといった操作の記録です。機器の台数や合計金額のように、登録内容から集計した数値が含まれる場合があります。

この設定が無効でも、アプリ内フィードバックの送信画面で「直前の操作を添付する」を選んだ場合に限り、直前に開いた画面の名前と発生したエラーの種類（最大30件）をフィードバックと一緒に本アプリの運営者へ送信します。これらは送信するまで端末内にだけ保持し、アクセス解析サービスへは送信しません。

以下の情報は送信しません。

• メールアドレス、パスワード、氏名
• デスク名やガジェット名など、利用者が入力した文字列
• 設定画面で回答した年代・性別
• 商品検索に入力したキーワードの内容（入力された文字数のみを記録します）
• エラーメッセージの本文および内部の技術情報（エラーの種類を示す名称のみを記録します）
• 端末の位置情報（GPS等）。本アプリは位置情報の許可を求めません。

利用状況の分析ではIPアドレスから地域情報を生成しない設定にしています。通信の成立に必要な範囲で各サービスにIPアドレスが到達する場合がありますが、本アプリの利用状況データとして保存しません。

アカウントにログインしている場合、記録は利用者を識別するためのIDに紐づきます。このIDは本アプリが内部で用いる文字列で、メールアドレスは含みません。ログアウトすると、それ以降の記録はこのIDから切り離されます。

利用状況の送信は、アプリの設定画面にある「法的事項」の「利用状況データを送信」から、いつでも停止できます。停止した時点以降、本アプリからの送信は行われません。

ウェブサイト（mydesk.page。公開デスク、プロフィール、みんなのデスクを含みます）では、サイトの改善と、アプリへの案内がどれだけ使われているかの把握のため、閲覧したページの種類、公開デスクのID、表示言語、画面幅の区分（スマートフォンまたはパソコン）、参照元のドメイン名、URLに含まれる流入元の指定（utm_source等）、アプリ・App Store・リリース通知への案内および共有ボタンが押されたことを記録し、運営者のサーバーを経由してアクセス解析サービス（PostHog）へ送信します。

この記録にはCookieおよびブラウザのローカルストレージを使用しません。記録をまとめるための識別子は、ページを開くたびに新しく作る乱数で、保存せず、利用者個人やアカウントとは結び付けません。IPアドレス、地域情報、ブラウザの種類などの接続元の情報は、運営者のサーバーで取り除いてから送信します。検索欄に入力した語句、参照元ページのURLの全体およびメールアドレスは送信しません。

ブラウザでGlobal Privacy ControlまたはDo Not Trackを有効にしている場合、この記録は送信しません。

本アプリは、法令に基づく場合を除き、利用者の同意なく個人情報を第三者に提供しません。ただし、利用者が「公開」に設定したデスクの内容は、共有URLを通じて誰でも閲覧できる状態になります。

本アプリは、データの保存・認証、AI機能の提供、利用状況の分析、課金の管理のために外部サービスを利用します。これらのサービスには、機能提供に必要な範囲で情報が送信されます。各サービスの取り扱いは、それぞれの提供事業者のプライバシーポリシーに従います。

AIデスクコーチでは、初回送信前に利用者の同意を取得したうえで、入力文、添付した写真または画像、デスク名・利用目的、および送信画面で有効にした項目（機材・仕様、配線、任意の価格・購入日・導入日）を、回答生成のためAnthropicへ送信します。価格と日付は初期状態で送信しません。パスワード、本人確認書類、カード・口座・決済情報、第三者の個人情報その他の機密情報は送信しないでください。

• データベース・認証・ストレージ基盤（Supabase）
• AIデスクコーチの応答生成（Anthropic）
• 利用状況の分析（PostHog。アプリは設定で有効にした場合のみ、ウェブサイトは3.に記載の範囲）
• アプリ内課金の管理（RevenueCat）
• 商品情報の検索（楽天ウェブサービス）
• ウェブサイトの配信・利用状況集計（Vercel）
• ウェブサイトの配信、リリース通知の受付、不正投稿の防止（Cloudflare・D1・Turnstile）

本アプリは広告目的でAppleのIDFAまたはGoogleの広告IDを取得せず、他社アプリやウェブサイトを横断した行動追跡を行いません。関連ウェブサイトは、テーマ設定等のためローカルストレージを利用し、認証・セキュリティ等に必要な場合はCookieまたは類似技術を利用することがあります。ウェブサイトの利用状況の記録には、Cookieおよびローカルストレージを使用しません。商品リンクにはアフィリエイト広告が含まれる場合がありますが、行動ターゲティング広告ではありません。

登録された情報は、アカウントが有効な間、サービス提供のために保存されます。AI会話履歴の保存設定が有効な場合、会話履歴と添付した写真または画像は端末内に保存され、利用者が削除するまで保持されます。保存設定を無効にした後の新しい会話は履歴として保存しません。利用者はアプリ内から自分のコンテンツを削除でき、設定画面の「アカウントを削除」からアカウント自体を削除できます。削除するとアカウントに紐づく情報・公開済みデスク・写真・課金管理サービス上の顧客情報は消去され、Appleでサインインを利用している場合は連携トークンも無効化されます。元に戻せません。リリース通知のメールアドレスと要望は、通知の配信完了または配信停止の申出まで保存し、配信停止はmydesk462031@gmail.comで受け付けます。不正投稿防止用の不可逆変換済み識別子は24時間以内に削除します。なお第3項の利用状況データは、アカウントとは別に、送信から1年間保存したうえで削除されます。

本ポリシーは、法令の変更やサービス内容の変更に応じて改定することがあります。重要な変更がある場合は、本アプリまたは本ページ上でお知らせします。

• 運営者：MyDesk 開発者（個人）
• 連絡先：mydesk462031@gmail.com
• 運営者の氏名および所在地：法令に基づく請求があった場合、上記連絡先へご連絡いただければ遅滞なく開示します。

本ポリシーに関するお問い合わせは、mydesk462031@gmail.com までご連絡ください。原則として3営業日以内に返信します。