プライバシーポリシー

1. はじめに

Focusmap（以下「本サービス」）は、北村 直大（以下「運営者」）が提供するタスク・予定・マップ管理サービスです。 本ポリシーは、Webサイト（https://focusmap-official.com）、iOSアプリ、Macアプリおよびコマンドラインツールを含む本サービス全体に適用され、 運営者がどの情報を取得し、どのように利用・保管・削除するかを説明します。

2. 取得する情報

2.1 アカウント情報

• Googleでログインした場合: メールアドレス、表示名、プロフィール画像URL
• Appleでサインインした場合: Appleが発行する利用者ID、メールアドレス（Appleの「メールを非公開」を選んだ場合は中継用アドレス）、初回のみ提供される氏名
• メールアドレスで登録した場合: メールアドレスとパスワード（パスワードは認証基盤により不可逆な形で保存され、運営者は読めません）

2.2 Googleカレンダーの予定

利用者が明示的に連携を許可した場合に限り、Googleカレンダーの予定（タイトル、日時、説明）とカレンダー一覧を読み取り、 利用者の操作に応じて予定を作成・更新・削除します。

2.3 利用者が作成・保存する情報

Todo、マップ、ノード、メモ、習慣、予定、添付した画像・ファイル、HTML資料、共有設定など、本サービスに入力・保存した情報。

2.4 AIエージェント連携（Macアプリ・CLIを使う場合のみ）

利用者が自分のMacにFocusmapのMacアプリやCLIを入れ、Codex・Claude Code等の利用者自身のAIツールと連携した場合に、作業状況を表示するため次の情報を受け取ります。

• 作業セッションの見出し、開始・終了時刻、状態、作業フォルダのパス
• セッション内の利用者の発言とAIツールの回答（1件あたり最大8,000字）
• 端末名・ホスト名、自動操作の画面の縮小画像

2.5 お支払い情報（Web版で有料プランを契約した場合）

契約中のプラン、契約状態、決済サービス上の顧客番号。カード番号などの決済情報はStripeが取得・管理し、運営者は保持しません。

2.6 お問い合わせ・法人の導入相談

お問い合わせ内容と連絡先。導入相談フォームでは、会社名、担当者名、メールアドレス、利用予定人数、導入時期、相談内容。

2.7 端末・通信の情報

ログイン状態を保つためのCookie、サーバーが自動で記録するアクセス記録（IPアドレス、ブラウザの種類、日時）。 iOSアプリでは、ログイン状態を端末のキーチェーンに保存します。カメラ・写真ライブラリは、利用者が画像を添付・保存する操作をした時だけ使います。

2.8 取得しない情報

位置情報、連絡先、ヘルスケア情報、広告識別子は取得しません。広告の配信、広告目的のトラッキング、アクセス解析ツールは使用していません。

3. 利用目的

• 本サービスの提供（ログイン、Todo・予定・マップの保存と表示、カレンダー連携、端末間の同期、共有）
• AIエージェント連携での作業状況の表示
• 有料プランの提供と請求
• お問い合わせ・導入相談への対応と連絡
• 不正利用の防止、障害対応、セキュリティの確保
• 本サービスの改善・不具合の修正

4. AIの利用について

本サービスは、利用者のデータ（Googleユーザーデータを含む）を外部の生成AI・大規模言語モデルのサービスへ送信しません。 利用者のデータをAIモデルの学習に使用することもありません。 2.4のAIエージェント連携は、利用者が自分の端末で使うAIツールの作業記録を受け取って表示するものであり、本サービスからAIへデータを送るものではありません。

5. 第三者への提供

運営者は、次の場合を除き、個人情報を第三者に提供・販売・貸与しません。

• 利用者の同意がある場合（利用者がマップ・計画等を共有した場合、共有先の人は共有された内容を見ることができます）
• 法令に基づく場合
• 人の生命・身体・財産の保護に必要で、本人の同意を得ることが困難な場合
• 次の6に記載する外部サービスへ、本サービスの運営に必要な範囲で取扱いを委託する場合

6. 利用する外部サービスと保存場所

これらの事業者は米国に所在します。米国には包括的な連邦の個人情報保護法はなく、分野ごとの連邦法と州法（カリフォルニア州消費者プライバシー法など）により個人情報が保護されています。 運営者は、各事業者の利用規約・データ処理条件・セキュリティ認証を確認し、個人情報保護法に沿った措置が講じられている事業者を選んで利用します。 各事業者が講じる措置の詳細は、ご請求があれば遅滞なくお知らせします。

7. 安全管理措置

• 基本方針・規律: 本ポリシーを定め、取得・利用・保存・削除の各段階の取扱方法を定めています。
• 組織的措置: 運営者本人が個人データの取扱責任者となり、取扱状況を確認します。漏えい等が発生した場合は、法令に従い個人情報保護委員会への報告と本人への通知を行います。
• 人的措置: 運営者以外に個人データの取扱いを任せる場合は、秘密保持を約束させ、必要な範囲に限ります。
• 物理的措置: 個人データを扱う端末は画面ロックとディスク暗号化を行い、持ち出し・紛失に備えます。
• 技術的措置: 通信はHTTPS/TLSで暗号化し、保存時も暗号化されたクラウド基盤を使います。利用者ごとのアクセス制御（行レベルセキュリティ、利用者ごとの個人データベース）を行い、Googleの認証トークンはサーバー内でのみ使用します。ログには認証トークンや予定本文を意図的に記録しません。
• 外的環境の把握: 外国の事業者を利用するため、6に記載した国の個人情報保護制度を把握したうえで安全管理措置を講じます。

8. 保存期間とアカウントの削除

情報はアカウントが存在する間保存します。アカウントはアプリ内の「設定 → アカウント → アカウント削除」からいつでも削除できます。 削除すると、アカウント、Todo・マップ・メモ等の作成データ、添付ファイル、個人データベース、AIエージェント連携の記録、Googleカレンダー連携の認証情報が削除されます （Googleの認証は取り消し、Appleでサインインした場合はAppleとの連携も取り消します）。

システムのバックアップやアクセス記録に残る情報は、それぞれの保存期間（最長30日）の経過後に消去されます。 Googleカレンダー連携は、設定画面からいつでも解除でき、解除すると保存した認証トークンを削除します。 法令により保存が必要な取引記録は、その期間保存します。

9. Googleユーザーデータの取り扱い（Limited Use準拠）

本サービスによるGoogle APIから取得した情報の使用と他のアプリへの転送は、Google API Services User Data Policy（Limited Use requirementsを含む）に準拠します。

• Googleカレンダーのデータは、利用者が本サービスでタスクと予定を管理する機能の提供にのみ使用します。
• 広告（リターゲティング広告・パーソナライズ広告を含む）目的で使用・転送しません。
• 人がGoogleユーザーデータを読むのは、利用者の明示的な同意がある場合、セキュリティ上必要な場合、法令に従う場合、または匿名化・集計した運用目的に限ります。
• 販売しません。AIモデルの学習・改善に使用しません。

10. 開示・訂正・利用停止等のご請求

保有個人データの利用目的の通知、開示（第三者提供記録を含む）、訂正・追加・削除、利用停止・消去、第三者提供の停止をご希望の場合は、 13のメールアドレスへご連絡ください。ご本人（または代理人）であることを確認したうえで、法令に従い遅滞なく対応します。手数料はいただきません。

11. 未成年の方の利用

16歳未満の方は、保護者の同意を得たうえで本サービスを利用してください。

12. 本ポリシーの変更

本ポリシーを変更する場合は、変更内容と効力発生日を本ページで事前にお知らせします。 法令上本人の同意が必要な変更は、同意を得たうえで行います。

13. 運営者・お問い合わせ窓口

• 運営者: 北村 直大
• 住所: ご請求があれば遅滞なく開示します
• 苦情・ご相談・各種請求の窓口: nextlevel.kitamura@gmail.com

14. English Summary (for Google OAuth Verification)

Focusmap is operated by Naohiro Kitamura and is available at https://focusmap-official.com and as iOS and Mac apps. This Privacy Policy explains how Focusmap accesses, uses, stores, shares, protects, and deletes Google user data.

Focusmap's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Focusmap requests the following Google OAuth scopes:

• https://www.googleapis.com/auth/calendar.events — to read upcoming events and to create, update, or delete events on behalf of the user when the user explicitly schedules a task inside Focusmap.
• https://www.googleapis.com/auth/calendar.calendarlist.readonly — to list the user's calendars so they can choose which calendars to display and which calendar to write new events into.

Focusmap does not use Google user data for advertising. Focusmap does not sell Google user data. Focusmap does not allow humans to read Google user data unless we obtain explicit consent from the user, it is necessary for security purposes, it is required by applicable law, or the data is aggregated and anonymized for internal operations. Users can disconnect Google Calendar at any time from the calendar settings inside the app, which deletes the stored OAuth tokens. Deleting the account from Settings → Account revokes the Google tokens and deletes the user's data.

Data protection mechanisms: Focusmap protects Google user data and other sensitive data in transit using HTTPS/TLS. Data stored in the application database is kept in managed cloud infrastructure with encrypted storage. OAuth access tokens and refresh tokens are stored only for server-side calendar integration and are not exposed in public pages or client-side code. Database access is restricted by user authentication, row-level security, and per-user databases so users can access only their own data.

AI: Focusmap does not send user data, including Google user data, to any third-party AI or large language model service, and does not use Google user data to train, improve, or fine-tune any AI or ML model. Google user data is not used for advertising, retargeting, personalized advertising, credit-worthiness decisions, or sale to data brokers.