プライバシーポリシー

Nexus株式会社(以下、「当社」といいます。)は、提供するサービスにおける、ユーザーの個人情報の取り扱いについて、以下のとおりプライバシーポリシーを定めます。

個人情報の取り扱い

第1条 個人情報の定義

「個人情報」とは、個人情報保護法に言う「個人情報」を指します。これには、氏名、生年月日、住所、電話番号、メールアドレスなどの記載により特定の個人を識別できる情報や、容貌、指紋、声紋に関するデータ、健康保険証の保険者番号等が含まれます。

第2条 個人情報の収集方法

当社は、以下の方法で個人情報を収集します。

  1. 1.登録時の提供情報:氏名、生年月日、住所、電話番号、メールアドレスなど。
  2. 2.サービス利用時の情報:操作履歴、利用状況、アップロードされたファイル。
  3. 3.デバイス情報:IPアドレス、ブラウザの種類、端末情報。
  4. 4.位置情報:アプリの利用時に取得される位置データ。
  5. 5.サードパーティソーシャルメディアサービス:Google、Facebook、Twitter、LinkedInなどを通じて提供される情報(以下「サードパーティソーシャルメディアサービス」)。

第3条 個人情報の使用目的

当社は、個人情報を以下の目的で使用します。

  1. 1.サービス提供と運営
  2. 2.ユーザー認証と本人確認
  3. 3.カスタマーサポートの提供
  4. 4.利用状況の分析とサービスの改善
  5. 5.新機能やサービス開発のため
  6. 6.セキュリティの確保と不正利用の防止
  7. 7.有料サービスの利用料金計算
  8. 8.法令遵守のための対応
  9. 9.位置情報を利用したサービスの最適化
  10. 10.サードパーティソーシャルメディアサービスを通じた連携機能提供
  11. 11.その他、上記目的に付随する事項

第4条 個人情報使用目的の変更

当社は、利用目的が変更前と関連性を有すると合理的に認められる場合に限り、個人情報の利用目的を変更します。変更があった場合には、当社所定の方法によりユーザーに通知します。

第5条 個人情報の第三者提供

当社は、次に掲げる場合を除き、事前の同意なく第三者に個人情報を提供しません。

  1. 1.法令に基づく場合
  2. 2.人の生命、身体または財産の保護のために必要がある場合
  3. 3.公衆衛生の向上や児童の健全な育成の推進のために特に必要がある場合
  4. 4.国の機関や地方公共団体等への協力が必要な場合

当社は、業務委託先や提携パートナー(クラウドサービス提供者、分析サービスプロバイダーなど)に個人情報を共有する場合があります。その際、適切な契約を締結し、情報保護を徹底します。

サードパーティソーシャルメディアサービスからの情報

当社は、ユーザーが以下のサードパーティソーシャルメディアサービスを通じてアカウントを作成し、ログインしてサービスを利用することを許可します。

ユーザーがサードパーティソーシャルメディアサービスを通じて登録するか、またはその他の方法で当社にそのサービスへのアクセスを許可する場合、当社は、ユーザーの名前、電子メールアドレス、アクティビティ、そのアカウントに関連付けられた連絡先リストなど、ユーザーのサードパーティソーシャルメディアサービスのアカウントにすでに関連付けられている個人データを収集することがあります。

ユーザーは、サードパーティソーシャルメディアサービスのアカウントを通じて、当社と追加情報を共有するオプションも持つ場合があります。登録時またはその他の方法で、ユーザーがそのような情報および個人データを提供することを選択した場合、ユーザーは、当社に対し、本プライバシーポリシーに準拠した方法で、それらを使用、共有、および保存することを許可するものとします。

データ保護と安全管理

第6条 データ保護

当社は、個人情報を保護するために以下を実施します。

  1. 1.データの暗号化
  2. 2.セキュリティインフラの活用
  3. 3.アクセス権限の制限
  4. 4.定期的なセキュリティ監査
  5. 5.データ侵害対応プロトコルの整備

第7条 個人情報利用者の権利

ユーザーには以下の権利があります。

  1. 1.個人情報の開示請求
  2. 2.訂正や削除の要求
  3. 3.利用停止の要求
  4. 4.データポータビリティの権利
  5. 5.同意撤回の権利

当社は、これらの権利行使に迅速かつ誠実に対応します。

サービス特有の取り扱い

第8条 サービス特有の取り扱い

  1. 1.カレンダー、予定、アカウントおよび設定

カレンダーと予定の表示、作成、編集、通知、同期のため、端末内のカレンダー情報およびGoogle Calendar APIを通じて取得・更新するGoogleカレンダーの情報を取り扱います。Googleなどの外部カレンダーを連携している場合、その情報は各サービス提供者のプライバシーポリシーにも従って管理されます。

アカウント認証、プロフィールやアプリ設定の同期、共有カレンダー機能、予定テンプレートの保存のため、Firebase AuthenticationおよびFirestoreを利用します。プロフィール設定、端末情報、共有に関する情報、予定テンプレートのタイトル、場所、メモ、繰り返し・通知設定などを、利用する機能に応じて保存します。

連携および共有機能を提供するため、Googleとの連携に必要な認証情報(アクセストークン・更新トークン)を、当社が管理するFirebaseに保存します。Googleアカウントのパスワードは取得・保存しません。

  1. 2.AIによる予定作成、画像解析および色提案

AIによる予定の作成・解析では、利用者が入力または提供したテキストや画像を予定候補へ変換するために利用します。

音声入力では、端末の音声認識機能を使用して音声をテキストに変換します。予定の作成・解析のため、変換したテキストをAppleのPrivate Cloud Compute、またはFirebase Cloud Functionsを経由してGoogle Geminiに送信する場合があります。音声認識の処理方法は、端末・OSの機能や設定によって異なります。

直接入力したテキストや予定作成のために提供した画像も、AppleのPrivate Cloud Compute、またはFirebase Cloud Functionsを経由したGoogle Geminiで処理します。利用する処理先は端末の対応状況などによって異なり、単純なテキストは端末内で処理する場合があります。

予定の色提案は、対応する端末・OSでは通常端末内で処理します。利用できる機能や処理方法は、端末、OS、設定によって異なります。

  1. 3.有料機能の購入と利用資格

購入の検証・復元および有料機能の利用資格の管理のため、RevenueCatを利用し、ユーザー識別子や購入情報などを送信します。

  1. 4.招待リンクと流入計測

共有カレンダーの招待リンクの作成、招待情報の引き継ぎ、流入経路の計測のため、Firebase Cloud FunctionsおよびAppsFlyerを利用します。招待リンクの生成時には、招待者の表示名、カレンダー名、カレンダーID、招待用トークンなどをAppsFlyerへ送信します。流入をアプリの利用者と対応付けるため、ログイン中のユーザー識別子もAppsFlyerへ送信します。この処理では、端末情報、識別子、IPアドレス、インストールやリンクの利用に関する情報も、設定に応じて処理されます。

  1. 5.リマインダーとプッシュ通知

予定のリマインダー、共有カレンダーの更新通知、TODOの通知を提供するため、端末内の予定情報、通知設定、通知トークンを利用します。通知の送信にはFirebase Cloud Messaging(FCM)またはApple Push Notification service(APNs)を利用します。共有通知には、予定のタイトル、日時、カレンダー名、表示名、TODO名などが含まれる場合があります。

  1. 6.利用状況、障害、性能、設定配信および不正利用防止

サービスの利用状況の分析、障害の確認、性能の測定、アプリ設定の配信、不正利用の防止のため、Firebase Analytics、Crashlytics、Performance Monitoring、Remote ConfigおよびApp Checkを利用します。起動や機能の利用、設定、同意、端末環境に応じて、ユーザー識別子、操作イベント、アプリ・端末情報、エラー、性能情報、アプリの正当性確認に必要な情報などを各機能へ送信します。

  1. 7.広告

広告の表示、同意管理および広告効果の測定のため、Google AdMobを利用します。広告識別子などは、利用者の同意、端末の設定、アプリの設定および利用環境に応じて取り扱います。広告や同意の管理については、Google AdMobのサービス提供者のポリシーにも従います。

広告識別子の利用許可は端末の設定から変更できます。有料版では広告表示を停止します。

  1. 8.場所検索

場所検索を利用した場合、入力した検索語、言語、必要に応じて現在地に基づく検索範囲をGoogle Places APIへ送信し、場所の候補や詳細を取得します。取得した情報は、予定の場所の入力や表示に利用します。

  1. 9.外部カレンダーの取り込み、URLプレビューおよびお問い合わせ

TimeTreeからの取り込みを利用する場合、TimeTreeへのログインのため、入力したメールアドレスとパスワードをTimeTreeへ直接送信します。TimeTreeからセッションを取得してカレンダーや予定を読み取り、選択した予定をGoogleカレンダーへ取り込みます。

URLプレビューを利用する場合、プレビューを表示するため、端末からURLへアクセスしてページのタイトル、説明、画像などのメタデータを取得します。アクセス先のウェブサイトのポリシーも適用されます。

お知らせ、ヘルプ、プロフィール画像などの表示に必要な情報を配信元から取得する場合にも通信が発生し、配信元がIPアドレスなどの通信情報を受け取ります。

お問い合わせを送信した場合、返信および不具合の確認のため、本文、返信先メールアドレス、返信希望の設定、ログイン中のユーザー識別子、アプリ・端末情報、言語設定、Pro利用状況、診断情報、添付画像などをFirebaseへ送信します。送信される項目は、入力内容や利用環境に応じて異なります。

第9条 AIと自動化

当社は、AI技術を利用してサービスを改善しますが、ユーザーの個人データを他のAIモデルの学習に使用することはありません。また、AI処理内容については透明性を確保します。

第10条 データ削除

ユーザーがアカウントを削除した場合、または個別にデータ削除を要求した場合、以下のプロセスで対応します。

  1. 1.ユーザーデータの削除:速やかに削除
  2. 2.キャッシュデータの削除:30日以内に削除

第11条 データ保持期間

当社は、サービス提供に必要な期間または法令に基づく期間、個人情報を保持します。保持期間が終了したデータは適切に廃棄します。

第12条 国際データ転送

当社は、日本国外のサーバーで個人情報を処理する場合があります。その際、EU一般データ保護規則(GDPR)やその他の国際的なデータ保護基準に準拠します。標準契約条項(SCC)を適用し、保護措置を講じます。

第13条 未成年者の利用

本サービスは、未成年者の場合は保護者の同意が必要です。未成年者は、保護者の同意を得たうえでご利用ください。

第14条 データ侵害通知

個人情報の漏洩が発生した場合、速やかにユーザーに通知し、以下の対応を行います。

  1. 1.被害状況の調査
  2. 2.該当ユーザーへの連絡
  3. 3.再発防止策の実施

その他

第15条 ポリシーの変更

本ポリシーの内容は、法令その他本ポリシーに別段の定めのある事項を除いてユーザーに通知することなく変更することができるものとします。当社が別途定める場合を除いて変更後のプライバシーポリシーは本ウェブサイトに掲載したときから効力を生じるものとします。

第16条 お問い合わせ窓口

本ポリシーに関するお問い合わせは、以下の窓口までお願いいたします。

会社名称:Nexus株式会社

問い合わせ先:contact@nexus-inc.net

制定日:2025年9月17日

最終更新日:2026年9月28日