Notodo

プライバシーポリシー

Ordomint Co., Ltd.（以下「当社」といいます。）は、Notodo（以下「本アプリ」といいます。）における利用者情報の取扱いについて、以下のとおりプライバシーポリシーを定めます。

本ポリシーは、本アプリ、Widget、当社が運営するバックエンドサービス、および本アプリに関連して提供されるWebページに適用されます。

1. 本アプリの概要

本アプリは、利用者がNotionで管理しているタスク用のデータベースまたはデータソースを、iPhoneアプリおよびWidget上で確認、作成、編集、完了操作できるようにするための連携アプリです。

本アプリはNotionの代替クライアントではありません。タスクの主な保存先はNotionであり、本アプリとWidgetは、日常的な確認や操作を軽く行うための補助画面として動作します。

本アプリはNotion公式アプリではなく、Notion Labs, Inc. と提携、承認、スポンサー関係にあるものではありません。

2. 取得または保存する情報

当社は、本アプリの提供に必要な範囲で、以下の情報を取得、保存、利用する場合があります。

Notion連携に関する情報

タスク表示と編集に関する情報

本アプリ側の設定とキャッシュ

通信および運用に関する情報

広告配信に関する情報

無料プランでは、Google Mobile Ads（AdMob）を利用してメインアプリ内に広告を表示し、Google User Messaging Platform（UMP）を利用して地域に応じた広告に関する選択肢を案内し、広告のプライバシー設定から変更できるようにします。広告の配信、表示頻度の制御、利用状況の集計・分析、不正利用の防止、広告機能の品質改善、障害対応および利用者の選択状態の管理のため、これらのサービスが次の情報をGoogleおよび広告配信に関わる事業者へ送信する場合があります。

本アプリは、初回リリースから広告のパーソナライズを無効にします。これは、利用者の興味や関心に合わせて広告を個別に最適化しないという方針です。ただし、広告のパーソナライズを無効にしても、広告の配信、表示頻度の制御、集計・分析、不正利用の防止に必要な端末識別情報の利用が直ちに停止することを意味するものではありません。実際に取得・送信される情報は、利用するサービスの仕様、広告設定、配信地域、および利用者が選択した内容により異なります。

iOSでは、無料プランのタスク一覧を通常利用できる状態になった後に、必要に応じてUMP経由でApp Tracking Transparency（ATT）の許可画面を表示します。許可された場合も広告に関する選択内容の範囲を超えて情報を利用しません。拒否または端末側の制限がある場合は再度許可を求めず、広告配信が許可される範囲でIDFAを使わない広告を表示します。許可状態が未確定の場合や処理に失敗した場合は広告を表示しません。許可を拒否しても、タスクの確認・作成・編集・完了・削除・同期などの基本機能を制限しません。Pro利用中、source未選択、Notion接続中には広告のための許可画面を自動表示しません。

課金と購読状態に関する情報

アプリデータの全削除後は、削除した利用者、Notion接続、端末、sessionへ結び付く購入情報を保持しません。ただし、同じ購入が別の利用者へ重複して付与されることを防ぎ、購入状態を検証するため、購入元の環境、取引IDそのものを復元できない照合用の値、最後に確認した取引内容のdigest、商品、署名日時、有効期限または取消状態、当該記録の削除期限からなる最小限の購入所有記録を、利用者等との結び付きを外したうえで一定期間保持します。Apple ID、appAccountToken、署名済み取引の本文は、この削除後記録に保持しません。

App Storeから同じサーバー通知が重複して届いたことを判別するため、配信環境、アプリ識別情報、通知IDを復元できない照合用値、処理日時、削除期限だけの最小限の冪等確認記録を期限付きで保持します。通知IDそのもの、署名済み通知本文、利用者または購入所有記録への結び付きは保持しません。

Notion OAuth tokenは当社のバックエンドサービスに保存されます。iOSアプリ、Widget、App Groupには保存しません。

3. 利用目的

当社は、取得した情報を以下の目的で利用します。

4. 第三者サービスと外部送信

本アプリは、機能提供のため以下のサービスと通信します。

Notionの利用、Notion API、Notionアカウントに関するデータの取扱いには、Notionが定める規約およびプライバシーポリシーも適用されます。

5. 第三者提供、委託、広告利用

当社は、法令に基づく場合、利用者の同意がある場合、サービス提供に必要な範囲で委託先に取り扱わせる場合、または不正利用防止や権利保護のため必要な場合を除き、取得した情報を第三者に提供しません。

無料プランではGoogle Mobile Ads（AdMob）を利用してメインアプリ内に広告を表示します。本アプリは広告のパーソナライズを無効にしますが、広告の配信、表示頻度の制御、集計・分析、不正利用の防止、品質改善、障害対応のために、Googleが前述の情報を扱う場合があります。地域に応じてGoogle User Messaging Platform（UMP）が広告に関する選択肢を表示した場合、利用者はその画面または設定の広告のプライバシー設定から選択内容を確認・変更できます。Widgetおよびその拡張機能には広告機能も広告も含めません。広告の取得失敗、通信障害、または利用者が広告に関する選択肢を選んだことを理由として、タスクの確認・作成・編集・完了・削除等の基本機能を停止しません。Proプランでは広告を表示しません。

Googleによる情報の取扱いには、Googleのプライバシーポリシーその他の条件が適用されます。広告のパーソナライズを無効にしても、端末識別情報の利用が直ちに停止することを意味するものではありません。将来、取り扱う情報、広告の仕組み、または利用者が選べる内容を変更する場合は、公開前に本ポリシーと案内表示を更新し、必要な説明、選択肢、同意または許可を提供・取得します。

ただし、ホスティング、データベース、障害監視、問い合わせ対応等のために外部事業者を利用する場合、当該事業者がサービス提供に必要な範囲で情報を取り扱うことがあります。

6. App GroupとWidgetでの保存

本アプリは、iOSアプリとWidgetの連携のためApp Group領域を使用します。App Groupには、Widget表示および一時的な完了送信に必要な情報を保存します。

App Groupに保存される主な情報は、active source binding ID、Widget表示用payload、表示プロパティ設定、pending completion metadata、background URLSession用の一時ファイルです。

Widgetにはタスク名や選択された追加情報が表示される場合があります。端末のロック画面、ホーム画面、周囲から見える環境での表示にはご注意ください。

7. source snapshotについて

当社のバックエンドサービスは、Widget表示やタスク一覧の更新を安定させるため、選択されたsource bindingに紐づくタスク内容のキャッシュとしてsource snapshotを保存する場合があります。

source snapshotには、source binding ID、revision、sync時刻、expiresAt、itemsが含まれます。itemsには、page ID、title、完了状態、選択された追加プロパティの表示値等が含まれる場合があります。

8. 接続解除、削除、利用者の選択肢

利用者は、アプリ内の設定からNotion接続を解除できます。接続解除時、バックエンドサービスは該当connectionに紐づくsource binding、source snapshot、Notion connection情報を削除します。

利用者は、Notion側の連携設定から本アプリへのアクセス権を取り消すこともできます。Notion側でアクセス権を取り消した場合、本アプリは対象データにアクセスできなくなることがあります。

利用者は、アプリ内でタスクを削除できます。この操作はNotion pageをtrash状態にする処理としてNotionに送信されます。Notion側での復元可否や保持期間はNotionの仕様に従います。

利用者は、アプリ内の「連携情報とアプリデータを削除」から、Notodoのバックエンドサービスおよび端末に保存された利用者に紐づく連携情報、設定、キャッシュ、未送信データ、購読機能の付与情報その他のアプリデータを削除できます。この操作はNotionアカウントまたはNotion上のページや内容を削除せず、Appleのサブスクリプションを解約しません。サブスクリプションを解約する場合は、Appleの購読管理から別に手続を行う必要があります。

全削除の完了後も、購入の重複付与防止および購入状態の検証に必要な最小限の購入所有記録だけは、利用者、Notion接続、端末、sessionとの結び付きを外し、期限を設けて保持します。保持する項目と保持しない項目は前記「課金と購読状態に関する情報」のとおりです。

また、削除完了の応答が途中で失われた場合に同じ削除依頼へ安全に再応答するため、元の認証情報や利用者IDを復元できない照合用値、完了日時、削除期限だけの削除完了確認記録を期限付きで保持します。この記録は購入所有記録と別に管理し、応答再試行と不正防止以外に使用しません。

端末内のApp Groupに保存されたWidget表示用cacheや表示設定は、接続解除、再同期、アプリの利用状況、またはアプリ削除により更新または削除される場合があります。接続解除後も、端末内の一部キャッシュが一定期間残る場合があります。

個別のデータ削除、確認、その他プライバシーに関する要望がある場合は、本ポリシー末尾の問い合わせ先までご連絡ください。

9. 保持期間

当社は、機能提供、セキュリティ、障害対応、問い合わせ対応、法令遵守、その他運用上必要な期間、取得した情報を保持します。

Notion接続が解除された場合、バックエンドサービス上の該当接続情報および関連データは削除されます。ただし、バックアップ、ログ、法令上または運用上必要な記録がある場合は、必要な範囲で一定期間保持されることがあります。

全削除後の最小限の購入所有記録、削除完了確認記録、サーバー通知の冪等確認記録は、それぞれの利用目的に必要な、公開前に明示する期間だけ保持し、期限後に削除します。これらの期間、法的根拠、利用目的および削除方法は、release policy/configと一致する具体的な内容へ確定し、法務確認を完了するまで本ポリシーを公開しません。

サーバーログは、障害調査、セキュリティ対応、運用上必要な確認のため、原則として90日以内の範囲で保持します。バックアップに含まれる情報は、原則として90日以内に削除または上書きされます。

10. 安全管理

当社は、取得した情報の漏えい、滅失、毀損、不正アクセス等を防止するため、合理的な安全管理措置を講じます。

ただし、インターネット通信、外部サービス、利用者の端末環境、第三者による不正アクセス等に起因するリスクを完全に排除することはできません。

11. 未成年者の利用

未成年者が本アプリを利用する場合は、親権者その他法定代理人の同意を得たうえで利用してください。

12. 国外移転

Notion、Apple、ホスティング事業者、データベース事業者その他の外部サービスは、日本国外に所在するサーバーまたは事業者を利用する場合があります。その場合、利用者情報が日本国外で保存または処理されることがあります。

13. 本ポリシーの変更

当社は、必要に応じて本ポリシーを変更することがあります。重要な変更がある場合は、アプリ内表示、Webサイト、またはその他適切な方法により通知します。

14. 問い合わせ先

本ポリシーまたは利用者情報の取扱いに関する問い合わせは、以下までご連絡ください。