PasoPaso（パソパソ）（以下「当方」）は、本サービスの提供にあたり、ユーザーの個人情報・利用情報の保護を重要な責務と考え、以下の方針に従い適切に取り扱います。
1. 取得する情報
- アカウント情報: メールアドレス、アカウントを識別するための ID 等。
- ユーザーコンテンツ: 目標（Goal）、マイルストーン（Milestone）、タスク（Todo）、その説明・期限等、ユーザーが入力する内容。
- 利用状況・技術情報: エラーログ、簡易な操作履歴、端末/ブラウザ情報（必要最小限）。
- 利用状況の分析情報: サービス改善のためのアプリ内の操作イベント、ご利用状態の区分等（詳細は第5項）。
- AI 機能で扱う情報: タスク自動生成等の AI 機能に入力・指定した目標、マイルストーン、説明、期限等の情報。
- 課金・サブスクリプション情報: 有料プラン（Plus）の購読状態（プラン種別、ステータス、有効期限等）、ストアでの購入を識別するための情報。なお、クレジットカード番号等の決済情報そのものは各ストアおよび決済管理事業者が取り扱い、当方は保持しません。
2. 取得方法
- ユーザーの入力（アプリ UI からの送信）。
- アカウント作成・ログイン（認証）時に、外部 ID プロバイダー（Apple、Google、X、GitHub 等）および認証基盤（Supabase）から付与される、アカウントを識別するための情報。
- AI 機能利用時、入力・指定した目標、マイルストーン、説明、期限等の情報が OpenAI API に送信される場合があります。
- 有料プランの購入・購読時、App Store / Google Play および決済管理事業者（RevenueCat）から購読状態等の情報を取得します。
- アプリ利用時、不具合監視・品質改善のために、エラー情報や端末・実行環境等の技術情報が自動的に収集される場合があります（Sentry）。
- アプリ利用時、サービス改善のために、利用規約・プライバシーポリシーへの同意後に限り、操作イベント等の利用状況情報が自動的に収集されます（PostHog。詳細は第5項）。
3. 利用目的
- 本サービスの提供、保存、同期、認証、セキュリティ確保。
- AI によるタスク生成等の機能提供。
- 有料プラン（サブスクリプション）の提供、購読状態の管理・同期、権限の判定。
- 品質向上、機能改善、利用状況の分析、不具合対応、問い合わせ対応。
- 不正利用の防止、法令・利用規約の遵守。
4. 第三者提供・委託
- Supabase: データベース、認証、Edge Functions（RLS によるアクセス制御を前提）。 参考: Supabase Privacy Policy
- Apple / Google / X / GitHub 等（サインイン）: アカウント作成・ログインの認証に利用します。各外部 ID プロバイダーから、認証に必要な識別子やメールアドレス等が提供される場合があります。Apple ID でのサインイン時は、Apple の設定により非公開（プライベートリレー）のメールアドレスが提供される場合があります。 参考: Apple プライバシーポリシー / Google プライバシーポリシー / X Privacy Policy / GitHub General Privacy Statement
- OpenAI: AI タスク生成のため、ユーザーが AI 機能に入力・指定した目標、マイルストーン、説明、期限等の情報が送信される場合があります。 参考: OpenAI Privacy Policy
- Sentry: アプリの不具合・クラッシュの監視および品質改善のために、エラー情報や端末・実行環境等の技術情報を送信します。メールアドレス・認証情報やユーザーが入力したコンテンツ等が送信内容に含まれないよう、合理的な範囲で除去・抑制しています。 参考: Sentry Privacy Policy
- PostHog: サービス改善のための利用状況の分析に利用します。同意後に収集した操作イベント等の分析データは、PostHog, Inc. のクラウド基盤（米国リージョン）で処理・保管されます。収集内容の詳細は第5項をご参照ください。 参考: PostHog Privacy Policy
- Google（Forms）: お問い合わせフォームの提供に利用します。フォームに入力された内容は Google によって処理・保存される場合があります。 参考: Google プライバシーポリシー
- Apple App Store / Google Play: 有料プラン（アプリ内課金・サブスクリプション）の販売および決済処理に利用します。決済情報は各ストアが管理し、当方はクレジットカード情報等を保持しません。 参考: Apple プライバシーポリシー / Google プライバシーポリシー
- RevenueCat: 有料プランの購読状態の管理・同期に利用します。購読の識別子、購読状態、有効期限等の情報を取り扱います。 参考: RevenueCat Privacy Policy
5. 利用状況の分析について
当方は、サービスの改善を目的として、分析ツール「PostHog」（提供: PostHog, Inc.、データ保管リージョン: 米国）を利用し、アプリの利用状況を収集・分析します。
収集する情報
- アプリ内の操作イベント（例: アプリの起動、目標・マイルストーン・ToDo の作成・編集・削除・完了やその入力画面を表示した事実、繰り返し ToDo を一括作成した事実とそのおおよその件数区分、AI によるタスク生成の開始・成功・失敗、作成上限への到達、プラン案内画面やログイン画面を表示した事実、ゲスト利用の開始やログインへの移行、購入・購入復元の操作状況）
- ご利用状態の区分（ゲスト / 無料プラン / Plus プランの別、ログイン状態）
- アプリのバージョン、言語設定などの利用環境情報
- ログイン済みユーザーの場合、当アプリ内部のユーザー ID
収集しない情報
以下の情報は分析のために収集・送信しません。
- 目標・マイルストーン・ToDo のタイトルや説明などの入力内容
- AI 機能への入力内容および AI が生成した内容
- メールアドレス、表示名などの連絡先・プロフィール情報
- 認証トークン、決済に関する識別子（取引 ID、購入商品情報など）
収集のタイミングと同意
利用状況の収集は、利用規約およびプライバシーポリシーにご同意いただいた後にのみ行います。同意前に分析データが送信されることはありません。
ゲスト利用データの取り扱い
ゲストとしてご利用中の操作イベントは匿名で収集されます。同じ端末でゲスト利用からログインへ移行した場合、サービス改善（ゲストからの移行状況の分析）のため、ログイン前の匿名の操作イベントがログイン後のユーザー ID に関連付けられることがあります。
6. クッキー等・端末内保存
サービス提供やセキュリティ確保のために、セッション管理等の目的でクッキーや同様の技術を使用する場合があります。
ゲスト利用時は、目標、マイルストーン、タスク、利用規約・プライバシーポリシーへの同意状態、オンボーディング完了状態等を、ユーザーの端末内に保存します。ゲスト利用時のデータは端末に依存し、アカウント作成・ログインにより自動的にクラウドへ移行されるものではありません。
7. 安全管理措置
- アクセス制御（RLS を含む）等、合理的な技術的・組織的安全管理措置を講じます。
- 通信は原則 TLS により保護されます。
8. 保存期間・削除
- ユーザーのデータは、サービス提供、安全確保、品質向上、不正対策、監査対応、法令遵守の目的で必要な期間保存します。
- 退会手続後も、データが直ちに全て削除されるわけではありません。アカウントは利用できなくなり、一定期間後に順次削除または匿名化します（法令上の保存義務、不正対策、紛争・トラブル対応等のため保存が必要な場合を除きます）。
- データの削除を希望する場合は、お問い合わせフォームから申請してください。可能な範囲で対応します。バックアップ等に一定期間残存する場合があります。
9. ユーザーの権利
- 自己のデータの閲覧、訂正、利用停止、削除等を求めることができます。
- 退会のみではデータが直ちに削除されません。削除を希望する場合は、お問い合わせフォームから申請してください。
- 具体的な手続については、本ページ末尾の連絡先をご参照ください。
10. 国外移転
本ポリシー第4項に記載する委託先・提携先（クラウド基盤、認証、AI、不具合監視、利用状況の分析、決済・購読管理、フォーム等）の所在国に応じて、国外（日本国外）にデータが転送・保存される場合があります。適用法令に従い適切に取り扱います。
11. 方針の変更
本ポリシーの内容は、法令やサービス内容の変更に応じて改定されることがあります。重要な変更がある場合は適切な方法で周知します。
12. 連絡先
お問い合わせは、お問い合わせフォームまたはメールアドレス（pasopaso.app@gmail.com）までご連絡ください。