プライバシーポリシー

運営者は、本サービスの提供にあたり、次の情報を取得します。

• アカウント情報：メールアドレス、パスワード（暗号化して保存し、運営者も元のパスワードは見られません）
• 利用者が入力した情報：目標とその内容（期限、取り組む曜日、使える時間、現在の状況など）、ロードマップ、毎日の記録（○△×、できなかった理由など）、習慣とその記録、パートナー（AI）とのチャットの内容、パートナーの設定（呼び方、名前、性格など）、各種の時刻の設定
• AIが作成した情報：今日のタスク、週次レポート、目標の振り返りなど
• 通知に関する情報：プッシュ通知を許可した端末・ブラウザの通知の宛先（購読情報）と、送った通知の内容
• 利用状況に関する情報：最後に本サービスを開いた時刻、AIの1日の利用回数、IPアドレス、ブラウザの種類、アクセス日時などのログ

取得した情報は、次の目的に利用します。

• 本サービスの提供（ロードマップやタスクの作成、パートナーによる会話、記録、週次レポートなど）
• ログイン、本人確認、パスワード再設定など、アカウントの管理
• 朝・夜のタスクのお知らせなど、プッシュ通知の送信
• お問い合わせへの対応、重要なお知らせの連絡
• 不正な利用の防止、利用回数の制限、障害への対応
• 本サービスの改善と、新しい機能の検討

運営者は、本サービスの提供に必要な範囲で、次の事業者に個人情報の取り扱いを委託しています。委託先には、それぞれの事業者が定める規約とプライバシーポリシーのもとで情報が取り扱われます。

• OpenAI（米国）：パートナーの会話、タスクやロードマップ、週次レポートの作成のため、チャットの内容、目標、記録、パートナーの設定などを、AIのAPIに送信します。OpenAIの規約では、APIで送信したデータは初期設定でAIの学習に使われず、不正利用の監視のために一定期間保存されたあと削除されます。
• Supabase（米国。データは東京リージョンに保存）：アカウント情報と、本サービスのすべてのデータの保存、ログイン
• Vercel（米国。処理は主に東京リージョン）：本サービスの配信と、サーバー側の処理
• Resend（米国）：登録確認やパスワード再設定のメールの送信（メールアドレス）
• Cloudflare（米国）：ログイン・登録画面での不正なアクセスの防止（Turnstile。ブラウザや端末に関する情報）
• Sentry（米国）：不具合の検知と調査（エラーの内容、エラーが起きた画面、ブラウザや端末の種類。IPアドレスは保存しない設定にしています）

プッシュ通知は、利用者の端末やブラウザの提供元（Google、Apple、Mozillaなど）の通知サービスを経由して届きます。

上記の事業者の多くは米国にあります。米国には、日本の個人情報保護法に相当する、連邦全体の包括的な法律はありません（州ごとの法律があります）。各国の制度については、個人情報保護委員会が公開している「外国における個人情報の保護に関する制度等の調査」をご覧ください。運営者は、各事業者が個人情報の保護のための措置を講じていることを、その規約などで確認しています。

利用者は、本ポリシーに同意して本サービスに登録することで、上記の外国にある事業者への個人情報の提供に同意したものとします。

運営者は、前項の委託の場合と、次のいずれかに当たる場合を除き、利用者の同意なく個人情報を第三者に提供しません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが難しい場合
• 国の機関や地方公共団体などが法令に定める事務を行うことに協力する必要があり、本人の同意を得ることでその事務に支障が出るおそれがある場合

運営者は、利用者の情報を広告のために第三者に提供したり、販売したりすることはありません。

本サービスは、ログイン状態を保つためにCookieを使います。また、表示の設定などを利用者のブラウザ内（ローカルストレージ）に保存することがあります。

本サービスは、広告の配信や、アクセス解析のためのCookieは使っていません。

利用者の情報は、アカウントがある間、本サービスの提供のために保存します。

設定画面から退会すると、アカウントと、目標、記録、チャットの内容、通知の設定などのすべてのデータを、その場で削除します。ただし、障害に備えたバックアップやサーバーのログには、一定期間残ることがあります。これらも、期間が過ぎれば順に消去されます。

運営者は、個人情報の漏えいなどを防ぐため、次の措置を講じています。

• 通信の暗号化（HTTPS）と、パスワードの暗号化
• データベースへのアクセスを本サービスのサーバーに限り、利用者は自分のデータにしかアクセスできないようにする仕組み
• 管理用のアカウントへの2段階認証と、管理用の鍵の適切な管理
• 運営者以外の者が個人情報を取り扱わない体制
• 外国にある委託先について、その国の個人情報の保護に関する制度を把握したうえでの利用（第3項）

利用者は、運営者が保有する自分の個人情報について、利用目的の通知、開示、訂正、追加、削除、利用の停止、第三者への提供の停止を請求できます。

目標や設定の多くは、利用者が本サービスの画面で確認・変更・削除できます。それ以外のご請求は、第11項の窓口にご連絡ください。ご本人であることを確認したうえで、法令に従い、遅滞なく対応します。

未成年の方は、親権者などの法定代理人の同意を得たうえで本サービスをご利用ください。

運営者は、法令の変更や本サービスの内容の変更にあわせて、本ポリシーを変更することがあります。重要な変更をするときは、本サービス上でお知らせします。

運営者：グリーシス運営事務局

お問い合わせ：support@griesis.com

運営者は個人で本サービスを運営しています。運営者の氏名と住所は、ご請求があれば遅滞なくお知らせします。上記の窓口までご連絡ください。