FAGL プライバシーポリシー
概要
- タスク、集中の記録、目標、振り返りは、お使いのデバイスに保存され、iCloud が利用できる場合は、お客様の非公開 iCloud ストレージを通じて同期されます。FAGL のアカウントは不要です。
- AI は任意の機能です。クラウド AI（Anthropic の Claude）は、18歳以上の方がアプリ内で同意した場合にだけ使います。送信した内容を FAGL が保存することはありません。Anthropic は回答の作成にだけ使い、AI の学習には使わず、30日以内に削除します（例外は3項を参照）。
- 無料の AI クレジット、AI Plus サブスクリプション、1日の上限を管理するため、FAGL のサーバーはハッシュ化した購入 ID と利用量を保持します。リクエストの内容や IP アドレスは保存しません。
- お支払いはすべて Apple が処理します。FAGL が受け取るのは、購入とサブスクリプションの確認に必要な、Apple が署名した取引情報だけです。
- 自分の AI API キーを接続した場合（任意）、リクエストはデバイスから選んだ会社へ直接送られます。FAGL がキーや内容を受け取ることはありません（6-1項）。
- アプリは毎日 picsum.photos から背景写真を、Mac で希望した場合にだけ Hugging Face から AI モデルをダウンロードします。
- 広告、分析、トラッキングはなく、分析・広告・トラッキング用のサードパーティ SDK も使いません。
1. 運営者
FAGL は個人開発者 Jongmin Lee（以下「私たち」）が提供しています。お問い合わせ：lee1993ljm@gmail.com
2. デバイスと iCloud に保存されるデータ
- タスク、目標とロードマップ、集中セッション、振り返り（評価とメモ）、設定は、FAGL を使う各デバイス（Mac、iPhone、iPad、Apple Watch）のアプリの保存領域に保存されます。Mac では、アプリのサンドボックスコンテナです。
- iCloud が利用できる場合、同じ Apple Account を使うデバイス間で、記録と共有タイマーの状態を Apple の非公開 iCloud データベース（CloudKit）を通じて同期します。週間目標や休憩設定など一部の設定は、Apple の iCloud キー値ストレージを使います。これらのサービスは Apple が自社の規約に従って運営します。この同期によって記録が FAGL のサーバーへ送られることはなく、私たちは記録にアクセスできません。設定 > データ > iCloud同期 で状態を確認できます。
- Apple Watch アプリは、ペアリングした iPhone の FAGL からタスクとタイマーを受け取り、集中の記録を iPhone に送り返します。このやり取りはお客様のデバイスの間だけで行われ、私たちには届きません。
- Mac、iPhone、iPad では、同じ保存領域に自動でローカルバックアップを作成し、最新の14件を保持します。書き出したバックアップファイル（.fagl）と Mac、iPhone、iPad の CSV エクスポートは、指定した場所にだけ保存・送信されます。
- Mac でデバイス用 AI モデルをダウンロードした場合、そのファイルも Mac に保存されます。
- 私たちはこれらの記録を見ることも、取得することもできません。各デバイスのローカルコピーを削除するには、そのデバイスからアプリを削除してください。iPhone、iPad、Apple Watch では、アプリを削除するとデータも削除されます。Mac では、アプリのデータ（
~/）も削除してください。作成したバックアップファイルやエクスポートファイルもあわせて削除してください。 アプリやローカルデータを削除しても、iCloud やほかのデバイスに同期されたコピーは自動では削除されません。Library/ Containers/ com. jmlee. FAGL
3. クラウド AI（任意）
使われるとき クラウド AI を使う前に、FAGL は同意を確認します。18歳以上であることを確認し、その画面で同意した場合にだけ使います。FAGL の購入ごとに、1回かぎりの無料クラウド AI クレジット（目安は数百回分、1日の上限あり）が付いており、任意の AI Plus サブスクリプションで毎月の利用枠を追加できます（4項）。TestFlight のベータ版でも同じです。
送信する内容
- AI のリクエストごと：その機能に必要な内容だけ（タスク名とメモ、振り返り、目標、集中時間のまとめなど）と、アプリの言語
- セッション開始時（1日1回程度）：Apple がお使いの FAGL に対して署名した App Store の購入証明（AppTransaction）、AI Plus をご利用の場合は Apple が署名したサブスクリプションの取引情報、アプリのバージョン、プラットフォーム、アプリが作成したランダムなインストール ID
- すべてのインターネット通信と同じく：IP アドレス
氏名、メールアドレス、Apple アカウント、連絡先、位置情報、ハードウェア識別子は送信しません。
処理する事業者と場所
| 受領者 | 役割 | 場所 |
|---|---|---|
| Cloudflare, Inc.（米国企業） | FAGL サーバー（Cloudflare Workers）を運用し、購入とサブスクリプションの確認、利用量の集計、不正利用の防止、Anthropic へのリクエストの中継を行います。 | 世界各地の Cloudflare データセンター（通常は利用者に近い場所） |
| Anthropic, PBC（米国企業） | Claude モデルで回答を作成します。受け取るのはリクエストの内容、アプリの言語、仮名の識別子（ハッシュ値。不正利用の検知のため metadata. として送信）だけで、氏名、メールアドレス、購入情報、インストール ID、IP アドレスは受け取りません。 | Anthropic の世界各地のインフラで処理、保存は米国 |
目的 ご依頼の AI 回答を作成すること、正規に購入された FAGL（AI Plus の場合は有効なサブスクリプション）からのリクエストであることを確認すること、無料クレジット、毎月の利用枠、1日の上限を管理し、不正利用を防ぐこと。それ以外には使いません。
保存期間
- リクエストの内容と回答：FAGL のサーバーには保存しません。Anthropic は回答後30日以内に自動で削除します。ただし、法令で保存が求められる場合や、Anthropic の利用ポリシーへの違反に対応するために必要な場合は除きます。Anthropic の安全システムが問題として検出した内容は、最長2年間保存されることがあります。
- ハッシュ化した購入 ID とサブスクリプション ID、利用量の累計：サービスを運営している間、保持します（4項）。
- 1日ごとの利用カウンター：約3日後に自動で削除します。
- 1分あたりのリクエスト数を制限するための IP アドレスのハッシュ値：毎日変わり、IP アドレス自体は保存しません。1日ごとのカウンターと一緒に約3日後に削除します。
- 購入証明、サブスクリプションの取引情報、アプリのバージョン、プラットフォーム、インストール ID：セッション開始時の確認に使い、その後は破棄します。
- サーバーのログには、エラーコードなどの技術的な記録だけを残し、内容、識別子、IP アドレスは記録しません。
AI の学習には使いません FAGL はお客様の内容を AI の学習に使いません。Anthropic も、API の入力と出力をモデルの学習に使いません。
オフにする方法 同意画面で「デバイス上だけで使う」を選ぶか、いつでも 設定 > AI でクラウド AI をオフにしてください。同じ場所の「AI機能を使う」をオフにすると、AI はすべてオフになります。クラウド AI をオフにしても AI Plus は解約されません。解約は App Store のアカウント設定から行ってください。
その場合の動作 自分の API キーを接続している場合、FAGL のクラウド AI をオフにしてもリクエストは選んだ会社へ直接送られます（6-1項）。接続していない場合、AI はお使いのデバイスの中で、対応デバイスでは Apple デバイス上の AI、Mac ではデバイス用 AI モデル（5・6項）で動きます。1日の上限に達した場合や無料クレジットを使い切った場合も同じで、そのときは AI Plus に登録することもできます。どちらも使えない場合は AI 機能だけが使えなくなり、それ以外はすべてそのまま使えます。
4. 購入、無料クレジット、AI Plus
お支払い FAGL と AI Plus のお支払いは、すべて Apple が処理します。私たちがお支払い情報、氏名、Apple アカウントを知ることはありません。FAGL が受け取るのは Apple が署名した取引情報（商品、取引 ID、サブスクリプションの有効期限など）だけで、購入とサブスクリプションの確認にだけ使います。
ハッシュ値 購入ごとに1回かぎりの無料クレジットを、サブスクリプションごとに毎月の利用枠を提供するには、利用者が誰かを知らないまま、同じ購入やサブスクリプションからのリクエストかどうかだけを見分ける必要があります。そのため、元に戻せない SHA-256 のハッシュ値だけを保存します。
- App Store の購入 ID のハッシュ値と、無料クレジットの利用量の累計：これがないと1回かぎりのクレジットを何度も受け取れてしまうため、サービスを運営している間、保持します。
- AI Plus をご利用の場合、サブスクリプションの元の取引 ID のハッシュ値と、請求期間ごとの利用量：サービスを運営している間、保持します。
- 1日の上限のための1日ごとの利用カウンター：約3日後に削除します。
私たちはこれらの値から元の ID を復元できず、氏名やメールアドレス、Apple アカウントと結びつける手段もありません。ハッシュ値には内容は含まれません。3項の仮名の識別子を除いて Anthropic に渡されることはなく、トラッキングや広告に使われることもありません。
AI Plus AI Plus は、クラウド AI の毎月の利用枠（1日の上限あり）を追加する任意の自動更新サブスクリプションです（月額 2.99 米ドル。価格は国や地域によって異なります）。現在の期間が終わる 24時間前までに App Store のアカウント設定で解約しない限り、自動で更新されます。ファミリー共有には対応しておらず、FAGL の買い切り購入と無料クレジットには影響しません。利用規約：Apple の標準使用許諾契約（https://www.apple.com/legal/internet-services/itunes/dev/stdeula/）。
5. Apple デバイス上の AI
Apple Intelligence に対応したデバイスでは、Apple のデバイス上のモデルを使えます。処理はデバイスの中で行われ、アプリがどこかにデータを送ることはありません。Apple Intelligence 自体には Apple のプライバシーポリシーが適用されます。
6. デバイス用 AI モデル（Mac、任意のダウンロード）
Mac の 設定 > AI で希望した場合、Hugging Face, Inc.（米国）から AI モデル（約3.6GB または5.2GB）をダウンロードできます。モデルファイルを受け取るだけで、お客様の内容をアップロードすることはありません。一般的なダウンロードと同じく、Hugging Face には IP アドレスなどの通常のリクエスト情報が伝わります。ダウンロード後は、オフラインのまま Mac の中で動作します。
6-1. 自分の API キーで AI を使う（任意）
設定 > AI > 自分のAPIキーで、OpenAI（ChatGPT）、Anthropic（Claude）、xAI（Grok）、Google（Gemini）の API キーを接続できます。接続すると、お客様が実行した AI 機能に必要な内容（タスクの名前とメモ、振り返り、目標、集中時間のまとめなど）だけが、デバイスからその会社（4社とも米国企業）へ直接送られます。内容はその会社の規約とプライバシーポリシーに従って処理され、料金はお客様のアカウントに請求されます。FAGL と FAGL のサーバーがキーやこの内容を受け取ることはありません。キーはこのデバイスのキーチェーンにだけ保存され、ほかのデバイスには同期されず、接続を解除すると削除されます。一部の無料 API プラン（例：Google）は送信した内容をモデルの改善に使うことがあるため、各社の規約をご確認ください。自動で表示される励ましの一言には、このキーを使いません。
7. 毎日の背景写真
アプリは1日に1回、picsum.photos（Unsplash の写真を配信する Lorem Picsum）から背景写真を自動でダウンロードします。このリクエストに個人情報は含めません。ただし一般的な Web リクエストと同様に、IP アドレスやリクエスト時刻などの情報がそのサービスとホスティング事業者に伝わり、各社のポリシーに従って扱われます。
8. FAGL がしないこと
FAGL のアカウントや FAGL へのログインは不要です。iCloud 同期にはお客様の Apple Account を使います。FAGL アプリでは、広告、分析、クラッシュレポート、トラッキングの SDK は使いません。個人情報を販売・共有したり、プロファイルを作成したり、他社のアプリや Web サイトをまたいで追跡したりすることはありません。
この公開ウェブサイトは、訪問およびページ操作を把握するために Google Analytics 4 を使用します。これは、分析 SDK を持たない FAGL アプリとは別のウェブサイト分析です。Google は、同社のポリシーに従い、ブラウザおよびデバイス情報、IP アドレスから推定されるおおよその位置、ページ URL と操作、Cookie または類似の識別子を受け取る場合があります。Google のプライバシーポリシーをご確認ください。
9. 法的根拠とお客様の権利
クラウド AI への内容の送信は、お客様の同意に基づいて行います。同意は 設定 > AI からいつでも撤回できます（撤回前の処理には影響しません）。購入とサブスクリプションの確認、クレジットと利用枠の累計の保持は、ご購入いただいたサービスを提供するために必要なものです。1分あたりの制限と短期間の利用カウンターは、サービスの不正利用を防ぐという正当な目的のために扱います。お客様は、開示、訂正、削除、利用停止を求めることができます。ただし私たちが保持するのは、個人と結びつけられないハッシュ値だけのため、特定の方のデータを見つけられない場合がほとんどです。1日ごとのカウンターは約3日で自動的に消えます。お使いのデバイス内のデータは、すべてお客様自身が管理できます。
10. 外国への移転
クラウド AI のリクエストは、米国のほか Cloudflare と Anthropic が事業を行う国で処理される場合があります。Anthropic は世界各地のインフラでリクエストを処理し、データを米国で保存します。これらの国の個人情報保護制度は、日本とは異なることがあります。同意画面で同意した時点で、この移転に同意したことになります。同意は上記の方法でいつでも撤回できます。
11. お子さま
FAGL はアカウントがなく、どの年齢の方でも使えますが、お子さま向けのサービスではなく、お子さまの個人情報を意図して収集することはありません。クラウド AI は、未成年者が利用しうるサービスに関する Anthropic の方針に従い、18歳以上の方だけが使えます。同意画面で年齢を確認します。18歳未満の方はクラウド AI をオンにしないでください。デバイス上の AI（Apple Intelligence とデバイス用 AI モデル）とそれ以外の機能は、どなたでも使えます。
12. ポリシーの変更
このポリシーを変更した場合は、新しい施行日とともにこのページで公開します。データの提供先が増えるなどの重要な変更は、アプリのアップデート情報でもお知らせします。
13. お問い合わせ
Jongmin Lee · lee1993ljm@gmail.com