Bindex Planner
本アプリでは、提供する機能に応じて以下の情報を取得・保存します。
以下の情報は原則としてユーザーのデバイス内に保存されます。ユーザーが共有・外部カレンダー連携・クラウドAI解析を明示的に利用した場合に限り、本ポリシー記載の範囲で外部サービスへ送信されます。
ユーザーがアカウントへログインし、同期または共有機能を利用する場合、以下の情報をGoogle社が提供するクラウドサービス「Firebase」に保存します。
手帳やスケジュール表をスキャンしてデジタル化する機能では、カメラまたは写真ライブラリの画像を使用します。撮影・選択された画像そのものは端末内でのみOCR（文字認識）処理され、外部サーバーへ送信・保存されることはありません。
クラウドAIによる整形は任意の機能です。ユーザーが事前に同意した場合に限り、OCRで抽出されたテキスト（認識された文字列のみ）を、予定の日時・タイトルへ整形するために、当方が管理するサーバー（Cloudflare Workers）を経由してAnthropic社のAPIへ送信します。画像そのものは送信しません。送信されたテキストは整形処理のためにのみ利用され、AI解析サービス側で学習データとして保存・利用されることはありません。
費用の急増や不正利用を防ぐため、クラウドAIによる整形の利用回数を、FirebaseユーザーIDごとのUTC日別（日本時間の午前9時区切り）の件数としてCloudflare D1に記録します。1日あたりの上限を超えた場合は、その日のクラウド整形を停止し、端末内の処理結果を表示します。記録するのは回数のみで、OCRテキストや予定の内容は含みません。7日を経過した記録は、以降の整形処理時に自動的に削除されます。
同意しない場合も、端末内の処理だけでOCR機能をご利用いただけます。同意は設定画面の「クラウドAIでOCR精度を高める」をオフにすることでいつでも撤回でき、撤回後のOCRテキストが外部へ送信されることはありません。
iOS 26以降でApple Intelligenceが有効な対応端末では、AIプランナーβはAppleのFoundation Modelsフレームワークにより端末内で処理されます。この場合、目標文・TODO件名を含む入力は当方のサーバー、OpenRouter、AIモデル提供者のいずれにも送信されず、Firebaseログインや利用回数等のメタデータの記録も行いません。以下の記載は、端末内処理に対応しない端末でクラウド処理を利用する場合に適用されます。
AIプランナーβは任意の機能です。Firebaseへログインしたユーザーが、送信内容の説明を確認して同意した場合に限り利用できます。提案を生成するため、次の情報を当方が管理するCloudflare Workersを経由してOpenRouterおよび選択されたAIモデル提供者へ送信します。
TODOのメモ、サブタスク名、予定の件名・場所、共有予定の件名、連絡先、パスワード管理機能の情報は送信しません。OpenRouterへのリクエストでは、Zero Data Retention対応経路の利用を要求し、データ収集を拒否する設定を送信して、プロンプト・応答を永続保存または学習に利用する推論経路を除外します。ただし、これらの設定は処理中の一時的なメモリ利用、安全性のための匿名分類、トークン数・処理時間等の非本文メタデータの保存まで排除するものではありません。生成処理中はOpenRouterおよび選択されたAIモデル提供者により情報が一時的に処理され、各提供者の規約・プライバシーポリシーが適用されます。
不正利用防止、利用上限の管理およびβ機能の改善のため、FirebaseユーザーIDに紐づけて、機能の表示、トライアルの開始・終了日時、同意文面のバージョン、UTC日別および合計の生成試行、対象期間・選択TODO件数・表示言語、使用モデル、入出力トークン数、推定費用、処理時間、結果件数、エラー種別、適用・編集・追加件数、選択式アンケート回答等の利用メタデータをCloudflare D1に保存します。目標文、TODO件名、AIの生成本文、メモ、予定件名はD1および当方のカスタムログには保存しません。Workerの通信メタデータは障害調査のため最長7日、削除済みD1データは障害復旧用の履歴に最大30日残る場合があります。
買い切りProの購入および決済はAppleのApp Store／StoreKitを通じて行われます。支払い情報はAppleが処理し、当方およびRevenueCatがクレジットカード番号や銀行口座情報を取得することはありません。購入確認、Pro機能の解放、購入の復元、返金等による権利状態の更新のため、RevenueCatが次の情報を処理します。
氏名、メールアドレス、パスワードを本アプリからRevenueCatへ送信しません。これらの情報は購入検証、不正防止、Pro機能の付与・復元、返金反映および購入状況・売上の分析に利用し、広告配信やユーザー追跡には利用しません。
取得した情報は、以下の目的のために利用されます。
本アプリは、認証、共有、購入、AI機能等の提供にあたり、以下の第三者サービスを利用しています。
| サービス名 | 提供元 | 利用目的 |
|---|---|---|
| Firebase Authentication | Google LLC | ユーザー認証 |
| Cloud Firestore | Google LLC | 共有スケジュール、本棚の育成状態および部屋配置の保存・同期 |
| Expo Push Service | 650 Industries, Inc.（Expo） | 共有カレンダーのプッシュ通知の中継（通知本文にカレンダー名、予定名、メンバーの表示名、コメント本文が含まれます） |
| Apple Push Notification service | Apple Inc. | プッシュ通知の端末への配信 |
| Sign in with Apple | Apple Inc. | Apple IDによる認証 |
| App Store／StoreKit | Apple Inc. | 買い切りProの決済、購入履歴およびレシートの管理 |
| RevenueCat | RevenueCat, Inc. | 買い切りProの購入確認、権利管理、復元および返金状態の反映 |
| Anthropic API | Anthropic PBC | OCRで抽出したテキストの予定への自動整形（AI取り込み機能利用時のみ） |
| Cloudflare Workers／D1 | Cloudflare, Inc. | AIリクエストの中継、AI取り込み機能の日別利用回数の管理、AIプランナーβの利用上限・運用メタデータ管理 |
| OpenRouter | OpenRouter, Inc. | AIプランナーβのリクエスト中継およびAIモデルの選択 |
| Gemini API | Google LLC | AIプランナーβの提案生成（選択された場合） |
| OpenAI API | OpenAI, L.L.C. | AIプランナーβの提案生成（代替モデルが選択された場合） |
| Open-Meteo | Open-Meteo | 天気情報の取得（送信されるのは約0.1度に丸めた座標のみ） |
| Google Calendar | Google LLC | 任意の外部カレンダー連携時のみ利用 |
各サービスのプライバシーポリシーは以下をご参照ください。
個人カレンダーのデータは他のユーザーには一切共有されません。ユーザーが明示的に共有カレンダーに登録した予定のみがクラウドに保存され、メンバー間で同期されます。
天気情報を表示する機能では、ユーザーが設定画面で天気の地域を明示的に設定した場合に限り、端末の位置情報へのアクセス許可を求めます。バックグラウンドで位置情報を取得することはありません。
取得した座標は、約0.1度単位の概算位置に丸めたうえで、天気予報を取得する目的で天気情報サービス「Open-Meteo」へ送信されます。設定した天気の地域および保存された位置情報は、設定画面からいつでも削除できます。
ユーザーがAppleカレンダーとの連携を有効にした場合に限り、許可した範囲で予定情報を取得・送信します。連携は任意であり、端末の設定からアクセス許可を変更できます。
Bindex PlannerのGoogleカレンダー連携は、ユーザーが選んだカレンダーと期間の予定を端末へ取り込んで表示する機能です。Google上の予定・カレンダーを作成、変更、削除する権限は要求せず、書き込みも行いません。取得後に件数と変更内容を確認し、ユーザーが反映を確定します。自動・常時同期ではありません。
openid は接続するGoogleアカウントを区別するため、calendar.calendarlist.readonly はカレンダーの一覧・名称・IDから取り込み対象を選ぶため、calendar.events.readonly は選択した期間の予定タイトル、開始・終了日時、終日情報、予定ID、取消状態を取得するために使用します。予定の説明、場所、参加者、添付ファイル、会議URLは取得項目に含めません。Google APIから取得した情報は、上記の利用者向け機能のためだけに使用し、販売、広告配信・広告トラッキング、信用評価、汎用AIモデルの学習には使用しません。サポート等で内容を人が閲覧する必要がある場合は、対象データについて事前に利用者の明示的な同意を得ます。ただし、セキュリティ対応または法令遵守に必要な場合を除きます。
Bindex PlannerによるGoogle APIから受け取った情報の使用および他のアプリへの転送は、Limited Use要件を含むGoogle API Services User Data Policyに従います。
Google Calendar connection is optional and read-only. Bindex Planner uses openid to distinguish the connected account, calendar.calendarlist.readonly to let you select calendars, and calendar.events.readonly to retrieve event titles, dates/times, identifiers and cancellation status for preview and local display. We do not request event descriptions, locations, attendees, attachments or conference links, and do not write to Google Calendar.
OAuth tokens are stored in the iOS device-only Keychain, not in manual backups. Imported events and identifiers are stored locally; event titles and times are also used by our widget. We do not automatically send this data to our backend, shared calendars or AI services. User-created backup files include imported events and identifiers, but not OAuth tokens or connection settings. Backups are not encrypted by the app and must be stored safely.
There is no fixed expiry for imported events. Disconnect revokes Google access and lets you keep or delete imported events. Resetting local connection data, deleting Bindex data or deleting a Bindex account does not itself revoke Google access; you can revoke it in your Google Account connections. Signing out of Bindex does not erase the stored Google connection. Exported backups must be deleted separately.
We do not sell Google user data or use it for advertising, credit assessment or general-purpose AI training. Bindex Planner's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.
当方は、以下の場合を除き、ユーザーのデータを第三者に提供することはありません。
ユーザーの個人情報を広告配信や分析目的で第三者に販売・提供することは一切ありません。ただし、本アプリの機能提供のため、ユーザーの選択に応じて、上記「3. 第三者サービスの利用」に記載のサービスへ必要な情報を送信する場合があります。
ユーザーは、本アプリにおいて以下の操作を行うことができます。
アカウントを削除する場合、以下のデータが削除されます。
すでに退出した共有カレンダーに残るコメント等の削除を希望する場合は、本ポリシー記載のお問い合わせ窓口へご連絡ください。AI取り込み機能の日別利用回数は、上記「9. データの保存期間」の期間満了後に自動的に削除されます。
アカウント削除後は、RevenueCatとFirebaseユーザーIDとのアプリ内連携を解除します。ただし、購入済み商品の復元や返金処理、法令遵守に必要な購入・取引記録は、AppleおよびRevenueCatの各ポリシーに従って保持される場合があります。RevenueCat上の購入関連情報について開示・削除等を希望する場合は、本ポリシー記載のお問い合わせ窓口へご連絡ください。
本アプリは13歳未満（日本国内では13歳未満、EUでは16歳未満）のお子様を対象としていません。13歳未満のお子様から意図せず情報を取得したことが判明した場合、速やかに削除いたします。
本アプリの利用により、ユーザーのデータがユーザーの居住国以外の国へ転送される場合があります。Firebase、Cloudflare、RevenueCat、OpenRouterおよび選択されたAIモデル提供者は、各社のプライバシーポリシーおよび適用法令に基づいてデータを取り扱います。
本アプリはウェブサイトではないため、Cookieは使用していません。ただし、認証状態の維持のために、デバイス内に認証トークンを保存します。
当方は、本プライバシーポリシーを随時改定することがあります。重要な変更がある場合は、アプリ内通知またはメールでお知らせします。最新のプライバシーポリシーは常に本ページに掲載されます。
本プライバシーポリシーに関するご質問、データの開示・訂正・削除のご請求等は、以下までご連絡ください。
制定日: 2026年4月10日
最終更新日: 2026年10月15日（iOSログイン情報のKeychain保存と、Googleカレンダー読み取り専用連携の取得・保存・バックアップ・解除方法を更新）