プライバシーポリシー
ProtoductAI株式会社(以下「当社」)が提供する iOS アプリ「Fracta」と、ChatGPT・Claude などから使える Fracta の MCP コネクタ(以下、あわせて「本サービス」)で、どの情報をどう扱うかを定めます。
1. このポリシーの対象
対象は、App Store で配布する iOS アプリ「Fracta」、そのウィジェット・通知、および MCP コネクタ(https://mcp.fracta.protoductai.com/mcp)です。
このサイト(fractalai.net)は、当社が運営する Fracta の公式サイトです。当社のサイトは protoductai.com で、MCP コネクタのサーバー(mcp.fracta.protoductai.com)、ログイン(clerk.protoductai.com)、お問い合わせ先(support@protoductai.com)も当社のドメインです。このポリシーは、Claude・ChatGPT などから使う Fracta コネクタにも適用されます。
以前このドメイン(fractalai.net)で提供していた旧 Web 版「Fractal」は提供を終了しており、このポリシーの対象外です。
2. 取得する情報
- アカウント情報
- Apple または Google でサインインしたときの、メールアドレス、表示名、ユーザー ID。認証は Clerk が行い、当社のデータベース(Convex)にはメールアドレス、表示名、ユーザー ID を保存します。
- ユーザーコンテンツ
- あなたが Fracta に入力したタスク(タイトル、メモ、日時、優先度、繰り返し、習慣の連続日数など)とメモ。
- Google カレンダーの情報
- Google カレンダー連携をあなたが有効にした場合のみ。内容と扱いは 4 章に書きます。
- 購入情報
- 購入の状態(Fracta Pro の有効・期限・商品 ID)。決済は Apple が行い、購読の管理には RevenueCat を使います。カード番号は当社に届きません。
- 通知用の端末識別子
- プッシュ通知を許可した場合の APNs デバイストークン。
- アプリ内の操作記録
- ウィジェットや通知からタスクを開いた・完了した、などの操作の種類と日時(当社のデータベースに保存。広告には使いません)。
- 利用状況の分析
- アプリの使われ方を知るためのイベント(オンボーディングの進み具合、タスクやメモを作った・完了した、通知の許可の結果、購入の開始・完了など)と、アプリの版、端末の機種と OS、アプリが作る匿名の ID、サインイン後はユーザー ID。タスクやメモの内容、メールアドレスは送りません。分析には PostHog(PostHog, Inc.、米国)を使い、IP アドレスから位置を推定する機能は使いません。
- 音声入力
- 音声でタスクを入力する場合、音声は iOS の音声認識(Apple)で文字に変換されます。端末の設定や言語により、音声が Apple のサーバーに送られることがあります。Fracta は音声データそのものを保存せず、文字に変換された内容はあなたが保存したタスクの一部として扱います。
本サービスには広告 SDK はなく、他社のアプリやウェブサイトをまたいだ追跡(トラッキング)も行いません。
3. 利用目的
- タスク・メモ・カレンダー・ウィジェット・通知など、アプリの機能を提供するため
- サインイン、購読の確認(Fracta Pro の判定)、アカウントの削除を行うため
- MCP コネクタ経由であなたが依頼した操作を実行するため
- お問い合わせへの対応、不具合の調査、不正利用の防止のため
- アプリの使われ方を分析し、機能や使い勝手を改善するため
上記以外の目的には使いません。個人情報を販売しません。
4. Google ユーザーデータ(Google カレンダー)の扱い
Fracta は、あなたが設定画面で「Google カレンダーを連携」を選び、Google の同意画面で許可した場合に限り、次の 2 つの読み取り専用スコープを使います。
calendar.calendarlist.readonly- 連携対象のカレンダーの名前・色・タイムゾーンを取得し、予定がどのカレンダーのものかを表示するため。
calendar.events.readonly- 予定のタイトルと日時を取得し、アプリの「今日」「カレンダー」画面に表示するため。
取得・保存する内容。 取得対象は、あなたの主カレンダーと、Google 側で表示対象に選ばれているカレンダーの、過去 30 日から先 180 日の予定です。保存するのは、カレンダーの ID・名前・色・タイムゾーン、予定の ID・タイトル・開始と終了の日時・終日かどうか・空き状況(busy/free)・Google カレンダーで開くためのリンク・更新日時です。予定の説明文、場所、参加者、会議リンク、添付ファイルは保存しません。Fracta から Google カレンダーの予定を作成・変更・削除することはありません。
どこで処理するか。 取得は当社のサーバー(Convex)が行います。Google のアクセストークンは認証基盤の Clerk が保持し、サーバーが取得のたびに Clerk から受け取ります。当社のデータベースにはトークンを保存しません。取得した予定は Convex に保存され、アプリを開いていなくても約 15 分ごとに同期されます。
使い道。 保存した予定は、あなた本人にアプリ上で表示するためだけに使います。広告には使わず、販売・貸与もしません。法令に基づく場合、またはセキュリティ上の調査に必要な場合を除き、当社の担当者が Google ユーザーデータの内容を閲覧することはありません。
AI への提供と学習。 Google ユーザーデータを、AI・機械学習モデルの作成・学習・改善に使うことはなく、AI ツール(ChatGPT、Claude などの外部 AI クライアントを含む)へ渡すこともありません。Fracta の MCP コネクタが公開する 9 個のツールはタスクとメモだけを扱い、Google カレンダーから取り込んだ予定を読み書きする機能はありません。
第三者への移転。 Google ユーザーデータは、上記の保存先(Convex)と、トークンを保持する Clerk を除き、第三者に移転しません。
保持と削除。 予定は連携中のみ保存します。Google 側で削除された予定や、同期範囲から外れた予定は、次の同期で当社側からも削除されます。設定の「連携を解除」を実行すると、取り込んだ予定とカレンダー情報を直ちに削除対象にし、同期を止めます。アカウントを削除した場合も、取り込んだデータはすべて削除されます。
アクセス許可の取り消し。 Fracta の設定での「連携を解除」は、当社側のデータを削除して同期を止めます。Google 側の許可そのものを取り消すには、Google アカウントの「セキュリティ」→「サードパーティ製のアプリとサービス」(または「Google でログイン」の項目)から Fracta を選び、アクセス権を削除してください。
Fracta's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Fracta による Google API から受け取った情報の利用と、他のアプリへの移転は、Limited Use(限定的な使用)の要件を含む Google API Services User Data Policy に従います。
5. AI・MCP コネクタの扱い
Fracta のアプリとサーバーは、LLM(大規模言語モデル)を内蔵せず、OpenAI や Anthropic などの AI プロバイダーへあなたのデータを送ることもありません。 AI は、あなたが自分で接続した外部のクライアントから入ります。
MCP コネクタ(Fracta Pro が必要)を ChatGPT や Claude などに接続すると、そのクライアントは OAuth であなたとして認証され、次の範囲でデータにアクセスします。
- あなたのタスクとメモ(タスクの一覧・検索・詳細の取得、作成、更新、完了、削除、メモの追加)
- 共有されない情報: Google カレンダーから取り込んだ予定、メールアドレス、購入情報、通知トークン
クライアントが取得した内容は、そのクライアント(OpenAI、Anthropic など)側の利用規約とプライバシーポリシーに従って扱われます。当社はそこでの扱いを管理しません。接続は、そのクライアントの設定からいつでも解除できます(手順は MCP 連携のドキュメント を参照)。
MCP のアクセスログとして、中継サーバー(Cloudflare)にリクエストの種類とパスだけが記録されます。タスクやメモの内容は記録しません。
6. 利用する外部サービス
- Clerk
- 認証、セッション、Google・Apple アカウントの連携、Google アクセストークンの保持
- Convex
- タスク・メモ・カレンダー・購読状態・通知トークンなどの保存とサーバー処理
- RevenueCat
- 購読(Fracta Pro)の状態管理
- Apple
- Sign in with Apple、App Store 決済、プッシュ通知(APNs)、音声認識
- Google でサインインした場合の認証、Google カレンダー API(4 章)
- Cloudflare
- MCP コネクタの中継(5 章)
- PostHog(PostHog, Inc.、米国)
- 利用状況の分析(2 章)
これらの事業者はサービス提供に必要な範囲で情報を取り扱い、国外のサーバーで処理することがあります。
7. 保持期間とアカウントの削除
データは、アカウントが存在する間、サービス提供のために保持します。
アプリの設定画面の「アカウントを削除」から、いつでも削除できます。削除すると、当社のデータベースにあるあなたのプロフィール、タスク、メモ、購読状態、通知トークン、Google カレンダーから取り込んだ予定、習慣・繰り返しタスクの完了履歴、操作記録が削除され、RevenueCat の顧客情報も削除されたうえでサインアウトします。元に戻せません。ログイン(Clerk)は ProtoductAI の他のアプリと共通のため残ります。ログインごと削除したい場合は、お問い合わせ先までご連絡ください。
アカウントを削除しても、App Store の購読は自動では解約されません。先に サブスクリプションの管理 で解約してください。Apple でサインインの許可は Apple アカウント側に残るため、必要に応じて iOS の設定から停止してください。
アプリを使えない場合は、お問い合わせ先に連絡いただければ、本人確認のうえ削除します。
PostHog に送った利用状況のデータは、分析のために保持します。アカウントを削除しても自動では消えないため、削除を希望する場合はお問い合わせ先までご連絡ください。
8. あなたの権利
法令の範囲で、保有する情報の開示、訂正、削除、利用停止を請求できます。お問い合わせ先に連絡してください。本人確認をお願いする場合があります。
9. 安全管理
通信は暗号化し、データはユーザー ID ごとにアクセスを制限します。MCP コネクタには OAuth を使い、固定のアクセストークンは発行しません。ただし、完全な安全性を保証するものではありません。
10. 変更
内容を変更するときは、このページで施行日とともに告知します。重要な変更はアプリ内でもお知らせします。
11. お問い合わせ
ProtoductAI株式会社 / メール: support@protoductai.com