プライバシーポリシー

施行日 2026-10-13 · 最終更新 2026-10-13

この翻訳は参考のために提供しています。韓国語の原文と異なる場合は、韓国語の原文が優先します。 韓国語の原文

Projectteamforyou（프로젝트팀포유、以下「当社」）は、Pladay（ウェブサイトpladay.com、ウェブアプリ／PWA、およびそれを基にしたAndroid・Windows・iOSアプリ。以下「本サービス」）を運営しています。当社は韓国の個人情報保護法およびEU／英国のGDPRを遵守します。

1. 端末に残る情報

Pladayはローカル優先です。アカウントがなければ、すべてのデータはお使いの端末のブラウザストレージに保存され、当社のサーバーには送信されません。「この端末のみ」に設定したモジュールは、ログイン中でも端末の外に出ません。

• 自分のAI（端末内AI、ローカルのOllama、ご自身のAPIキー）を使う場合、リクエストはブラウザから直接その提供元に送られます。キーは端末内にのみ保存されます。
• ブラウザの音声認識を使う音声入力は、ブラウザ提供元（Google、Appleなど）のポリシーに従って処理されることがあります。
• センシティブなモジュールのPINロック（PBKDF2ハッシュ）、同意の記録、表示設定は端末内にのみ保存されます。

2. ログイン時に処理する情報

• アカウント：メールアドレス、任意の名前、scryptによるパスワードハッシュ、またはログイン提供元（Google、Naver、Microsoft）のID・メール・名前・アバターURL、言語 — アカウントの運営のため（契約、GDPR第6条1項b）。
• 同期データ：タスク、リスト、習慣、集中セッション、メモ、ボード、同期を選んだライフモジュールの記録、写真（再エンコードしEXIF・位置情報を削除）、音声メモ、動画 — 端末間の同期とバックアップのため（契約）。
• セキュリティと利用状況：ハッシュ化したセッションID、ユーザーエージェント、ログイン・セキュリティイベント（監査ログ）、AI利用回数、同期用の90日間の変更履歴 — 正当な利益（第6条1項f）。IPアドレスはメモリ上でリクエスト数の制限にのみ使い、保存しません。
• 匿名カウンター：端末で作るランダムな訪問者IDのハッシュと、アプリのインストール有無（ウェブ／Androidアプリ）。2日間保存 — 訪問数・インストール数の集計のため。
• アプリ内フィードバック（任意、アカウントなしでも可）：入力した本文、ご自身で選んだ場合のみスクリーンショット、アプリのバージョン、画面サイズ、言語、現在の画面名、ブラウザの種類、カードが表示されたきっかけ（例：タスク10件完了）、ログイン時はアカウントID、未ログイン時はIPアドレスのハッシュ値（IPそのものは保存しません） — 返信、サービス改善、不正防止のため（正当な利益）。
• 有料プラン（任意）：第4項を参照。
• ご自身で有効にした機能：カレンダー連携（AES-256-GCMで暗号化したOAuthトークン）、公開共有リンク、取り込み用Webhookとそれを通じて送られた内容、連携アプリ（Google Drive、Slack、Notionなど） — 契約／同意。
• カレンダーの取り込み（Pro、任意）：貼り付けたICS／webcalのアドレスは暗号化（AES-256-GCM）して保存し、当社サーバーがそのカレンダーを取得してタスクの横に表示するため予定を10分間キャッシュします。アドレスはいつでも削除して停止できます。
• 目標・貯金目標・冠婚葬祭とギフト帳・感謝日記・タイムカプセルの手紙：ご自身で入力する通常の記録で、「この端末のみ」にしない限りログイン中は同期されます。ギフト帳には他の人について入力した名前と金額が含まれますが、記録の保管以外（連絡・広告・分析）には使いません。タイムカプセルの「封印」はアプリ上のロックで、暗号化ではありません。貯金目標は銀行口座と連携しません。
• ルーティン・請求書・就職活動・時間割・食品ストック・ウォッチリスト・借金返済・パーティー計画・持ち物管理・週間献立：ご自身で入力する通常の記録です（請求額と支払日、応募先の会社、ゲストの名前、借入残高、持ち物と保管場所など）。「この端末のみ」にしない限りログイン中は同期され、期日はToDoにできます。持ち物管理のレシート写真は端末内に保存されます。書類保管庫（パスポート・免許・保険・保証の期限、写真・PDF）は初期設定で端末のみ、AIや外部連携には送らず、書類番号も求めません。
• 添付ファイルと成長記録：メモ・タスク・日記・モジュールの記録に添付した写真・動画・音声は、写真／ビデオ／ボイスメモとして（プライベートや端末のみのモジュールではその記録にだけ）保存されます。他のメディアと同じく端末内に保存され、ログイン中かつモジュールが同期する場合にのみ当社ストレージへアップロードされ、プランの保存容量に含まれます。添付はご自身の記録どうしのリンクで、メモやタスクの公開リンクに添付メディアは含まれません。ペットの成長記録（体重・体長・できたこと・写真・動画）は通常の記録です。
• 機能リクエストと投票（任意、ログインが必要）：投稿したタイトルと詳細、対象のモジュール、投票と日時 — アイデアの収集と優先順位付け、ステータスと当社からの返信の表示、不正利用の防止のため（正当な利益、GDPR 6条1項(f)）。リクエストは公開されますが「メンバー」と表示され、名前・メールアドレス・アカウントIDがほかの人に表示されることはありません。自分のリクエストであることは本人にだけ表示されます。お問い合わせ：projectteamforyou@gmail.com
• ブレインストーミングと企画・開発（仕様書、バックログ、ロードマップ、スプリント、ビジネスキャンバス、ユーザーリサーチ、意思決定ログ、リリースチェックリスト）：ご自身で入力する通常の記録です。「この端末のみ」にしない限りログイン時に同期され、日付（マイルストーン、見直し、リリース項目、インタビュー）はタスクにできます。リサーチのメモにはインタビュー参加者の情報が含まれることがあるため、名前の代わりにコードを使い、本人の同意を得ることをおすすめします。Pladayはあなたに表示する目的でのみ処理します。「アイデアを提案」を押したときは、セッションの問い・手法・ボード上のアイデアだけが選択したAIエンジンに送られます。
• PDF保管庫：「PDFで保管」を押したときやファイルを取り込んだときに作成したPDF、1ページ目のプレビュー画像、タイトル・作成元（元の記録へのリンク）・ページ数・サイズ、検索用の本文テキストを保存します。PDFはお使いの端末上で作成し、変換のためにサーバーへ送ることはありません。他のファイルと同様に端末に保存され、ログイン中は端末間の同期のために当社ストレージへアップロードされ、プランの保存容量に含まれます。機密・非公開・端末のみの記録から作ったPDFと8MBを超えるPDFは、この端末にのみ保存されます。「AllofPDFで開く」はファイルを端末にダウンロードするか共有メニューに渡すだけで、PladayからAllofPDFへ情報を送ることはありません。
• ファイルのPDF変換：通常の変換はすべて端末内で行われ、ファイルはアップロードされません。「高品質変換（サーバー）」（有料プラン）を選んだときだけ、そのファイルが Pladay 自身の変換サーバー（Railway、米国）に送られます。メモリ上でのみ処理され、変換が終わるとすぐに削除され、保存・バックアップ・AIの学習には使いません。ファイル名や内容は記録せず、今月の変換回数のみを保持します（法的根拠：契約の履行）。

当社は個人データの販売、広告目的のプロファイリング、第三者の広告トラッカーの利用を行いません。アプリ内の自社広告は表示回数とクリック数の合計のみを集計します。

3. センシティブ情報（健康・月経周期・性生活・医療記録）

月経周期・避妊、性生活、医療記録（受診・処方・検査結果・予防接種・家族歴）、血圧・血糖の記録、飲酒・喫煙・不安・カウンセリング・断酒のトラッカーはセンシティブ情報にあたる場合があり、次のように扱います。

• 初回利用時に別途の明示的な同意をいただきます（GDPR第9条2項a）。同意しない場合、そのモジュールだけが使えません。
• 初期設定は端末のみです。モジュールごとにもう一度確認した後にのみ当社サーバー（米国）に同期します。同期をオフにするとサーバー上のコピーは削除されます。
• 自動AIブリーフィング、パターン分析、検索、今日のストーリー、共有カード、メモのアーカイブには使いません。そのモジュールのAIコパイロットにご自身で質問したときだけ、質問と要約が選んだAIエンジンに送られます。
• 設定 → プライバシーとセンシティブ情報でいつでも撤回できます。すべてのセンシティブモジュールの同期がオフになり、サーバー上のコピーは削除されます。
• 一般的な健康管理の記録（歩数、睡眠、体重、食事、水分、運動、服薬）は、モジュールを「この端末のみ」にしない限り、ログイン中は同期されます。歩数計測（モーションセンサー）とBluetooth心拍計は端末内でのみ処理します。
• Pladayは医療機器ではなく、診断や治療を行いません。
• 保護者が子どもについて記録する育児記録（授乳・睡眠・おむつ・成長）と、症状記録およびその誘因タグはセンシティブ情報と同様に扱います。初期設定は端末のみ、自動AIの文脈・分析・検索・外部連携から除外し、次の授乳リマインダーは内容のない「Pladay」通知で表示されます。
• やめる記録（禁煙・禁酒などやめたい習慣と衝動の記録）と緊急情報（緊急連絡先・血液型・アレルギー・持病・服薬モジュールから読み込む薬・保険・住まいとペットの情報）はセンシティブ情報として扱います。初回使用時に別途同意、初期設定は端末のみ、自動AIの文脈・分析・検索・外部連携から除外します。緊急情報はPINでロックでき、表示・印刷・画像保存は端末内でのみ行います。Pladayは医療上の助言を行いません。
• 子どもの成長記録（身長・体重・頭囲・発達の記録と、それに添付した写真・動画）は育児記録の一部としてセンシティブ情報と同様に扱います。初期設定は端末のみ（写真・動画も含む）、WHO成長パーセンタイルは端末内で計算し外部に送信せず、自動AIの文脈・分析・検索・外部連携から除外し、成長アルバムの共有・書き出しの前には確認します。

3a. 家族共有

家族共有は任意の機能です。Proユーザーが家族を作成し、リンクまたはメールで最大5人まで招待できます。参加は無料です。

• ほかのメンバーに見える情報：表示名、役割（オーナー・管理者・メンバー・子ども）、アバターの色、参加日。オーナーと管理者は招待を管理するため、メールアドレスも見られます。
• 共有される情報：共有リスト、その中のやること（タイトル・メモ・日付・担当者・追加者と完了者）、共有した誕生日・記念日、および最近の変更履歴（最新300件まで保持）のみです。共有されたやることのリマインダーと「今日の予定」のピン留めは個人のままです。
• 共有できない情報：個人のリストとそのほかすべてのモジュール。健康・生理周期・性生活・医療・育児記録・家計簿・日記の記録は家族スペースに入れられません。当社サーバーが拒否し、データベースでも拒否されます。
• 招待：リンクは1回のみ有効で7日後に期限切れとなり、当社はその秘密情報のハッシュのみを保存します。メール招待では、配信のため招待先のアドレスをメール処理業者（Resend）に送ります。そのアドレスを認証済みのアカウントだけが承認でき、承認するまで何も共有されません。
• 退出・除外・削除：退出または除外されるとアクセスは直ちに終了し、共有データは端末から消去されます。オーナーが家族を削除すると、共有データはすべて当社サーバーから削除されます（暗号化バックアップは「データの保存期間」に記載のとおり順次消去）。オーナーがアカウントを削除した場合、家族は最も長く参加している大人のメンバーに引き継がれ、大人がいなければ削除されます。家族に関する操作は、ハッシュ化したユーザーIDでセキュリティログに記録されます。
• 法的根拠：契約の履行（GDPR 6条1項(b)）。招待先のメールアドレスについては、招待の配信に関する招待者と当社の正当な利益（GDPR 6条1項(f)）。
• 「子ども」の役割は変更できる範囲を制限するだけで、「子ども」の項のルールはすべてのアカウントに適用されます。
• 家族共有に関するお問い合わせ：projectteamforyou@gmail.com

4. 決済

Pladay Proを購入すると、決済は決済代行会社が処理します。当社はカード番号全体を見たり保存したりしません。

• 国内カードの期間利用券（PortOne・NHN KCP） — ビリングキーを使わない1回払いのカード決済。注文・金額・利用期間・決済と返金の状態、そして支払い後に Pro 機能が初めて使われた時刻（7日以内の撤回ルールの適用のため）を保存します。
• PortOne（Korea Portone Corp.）と提携カード決済代行会社 — 韓国でのカード決済と定期課金。サブスクリプション、金額、日時、状態、カード会社とカード番号の末尾、更新に必要な暗号化した請求キーを保存します。
• PayPal — その他の国からの決済。PayPalのサブスクリプションID、金額、日時、状態を保存します。
• Google Play（Google LLC） — Google PlayからインストールしたPladayアプリ内での購入。決済はGoogleが自社のプライバシーポリシーに基づいて処理し、当社はProを有効にするために購入トークン、注文ID、商品、サブスクリプションの状態と有効期限を受け取ります。
• 購入記録は5年間、苦情・紛争の記録は3年間、韓国の電子商取引法に従って保存します。
• 学生価格：入力された学校のメールアドレスにワンタイムコードを送り、そのアドレスのSHA-256ハッシュと認証期限（1年）のみを保存します。アドレス自体は保存しません。

5. 委託先と国外移転

以下の事業者が当社のためにデータを処理します。多くは米国にあり、移転は本サービス利用時に暗号化された通信（TLS）で行われ、当社との委託契約、およびEU／英国の利用者については各社の標準契約条項またはデータプライバシーフレームワークに基づきます。移転を一切望まない場合は、アカウントなしで端末内AIとともにPladayをお使いください。ログインしての同期はこれらのサーバーなしでは提供できません。

連携したカレンダー（Google、Microsoft、Naver）にタスクを送る場合や公開共有リンクを作る場合、データはあなたが指示した先にのみ送られます。公開リンクはいつでも取り消せます。

6. 保存期間

• アカウント、同期データ、ファイル：アカウントを削除すると直ちに削除（設定 → アカウント → アカウント削除）。
• メール認証をしておらずデータのない登録：14日後に削除。
• セッション：最終利用から30日（最長90日）。変更履歴：90日。AI利用回数：30日。
• セキュリティ監査ログ（イベントの種類・時刻・仮名のユーザーID）：1年。削除したアカウントはユーザーIDのハッシュのみ保存。
• 匿名の訪問カウンター：訪問者ハッシュ2日（合計値のみ保持）。
• パスワード再設定リンクは30分、認証リンクは48時間有効。使用時または期限の1日後に削除。
• 暗号化したデータベースのバックアップ：日次30日、月次12か月（当社の運用メールボックスに送る暗号化コピーも同じ基準で削除）。削除したアカウントのデータもこの期間（最長12か月）暗号化バックアップに残る場合がありますが、障害復旧にのみ使い、バックアップを復元する場合は削除済みと分かっているアカウントを再度削除します。
• アプリ内フィードバック：スクリーンショット180日、本文と状況情報2年。アカウントのフィードバックはアカウントとともに削除。
• 有料サービスの記録：韓国の電子商取引法により5年（契約・撤回・支払い）および3年（苦情・紛争）。
• 端末内のデータ：削除するかブラウザのデータを消去するまで（当社はアクセスできません）。
• 機能リクエストと投票：サービス提供期間中。アカウントを削除すると投票は削除され、リクエストはあなたとの関連を外した状態で残ります（ほかの人が投票しているため）。削除をご希望の場合はご連絡ください。

7. あなたの権利

あなたはご自身のデータの閲覧・訂正・削除・処理の制限・異議申し立て、同意の撤回、データの持ち出し（ポータビリティ）ができます。

• アプリで：設定 → データ → エクスポート（JSON、CSV、Markdown、ZIP）、いつでも編集・削除、設定 → アカウント → アカウント削除（即時・永久）、設定 → プライバシーとセンシティブ情報 → 同意の撤回、モジュールごとの同期オフ。
• メールで：projectteamforyou@gmail.comまでご連絡ください。本人確認の上、10日以内に回答します。法定代理人や委任を受けた方も（委任状により）請求できます。
• EU／英国の利用者は所在国のデータ保護当局に苦情を申し立てることができます。韓国の利用者は韓国語版に記載の機関（個人情報侵害申告センター、118など）に連絡できます。
• 法的効果を伴う自動化された決定は行いません。AIの結果はあなたが確認する提案です。

8. 子ども

アカウントは14歳以上（韓国のデジタル同意年齢）の方が対象です。お住まいの国でより高い年齢が定められている場合は、保護者の同意が必要です。14歳未満の子どものデータを保有していると判明した場合は削除します。 保護者が育児記録に子どもの名前・誕生日・授乳・睡眠・成長を記録した場合、初期設定では保護者の端末にのみ保存され、保護者がそのモジュールの同期をオンにした場合にのみ当社サーバーに届きます。

9. Cookieと端末内ストレージ

• 必須のCookieのみ：__Host-ordo_sid（ログインセッション、HttpOnly・Secure、最長30日）とordo_lang（言語、1年）。招待リンクを開いた場合のみordo_ref（30日）。
• 広告・トラッキング用のCookieは使いません。Cloudflare Web AnalyticsはCookieを使わずに訪問を集計します。
• アプリのデータと設定はIndexedDBとlocalStorageに保存され、サイトデータを消去すると端末から削除されます（同期したデータはアカウントに残ります）。

10. 位置情報

端末の位置情報（GPS）は、ご自身でアクティビティの記録（ランニング、サイクリング、ハイキング）を開始したときに限り、記録画面が表示されている間だけ取得します。ルートは初期設定では端末内にのみ保存され、他の端末には距離や時間などの要約だけが同期されます。「ルートの同期」をオンにした場合に限り、ルートは暗号化された通信でアカウントに保存されます。いつでもオフにするかアクティビティを削除すれば当社サーバーからも削除されます。位置情報を広告や分析に使ったり第三者に提供したりすることはありません。写真は保存前に再エンコードされ、EXIFの位置情報は削除されます。ご自身で入力した場所（旅行先、病院名など）は通常の記録として扱います。

11. セキュリティ

• すべての通信でTLS（HSTS）と厳格なコンテンツセキュリティポリシー。
• scryptによるパスワードハッシュ、セッションとトークンはハッシュのみ保存、OAuthトークンと請求キーはAES-256-GCMで暗号化。
• ファイルは期限付きの署名付きURLでのみアクセス可能、データベースのバックアップはAES-256-GCMで暗号化（鍵は一緒に送りません）。
• 最小権限の管理者アクセスと監査ログ、ログイン試行の制限、依存関係のセキュリティ点検。

12. お問い合わせと個人情報保護責任者

管理者：Projectteamforyou（프로젝트팀포유）、大韓民国 · 事業者登録番号 495-25-02209 · 慶尚北道奉化郡祥雲面禮峰路1166-68。

個人情報保護責任者：이유상（代表） · projectteamforyou@gmail.com · +82 70-7620-7256。

13. 変更

本ポリシーは2026-10-13から施行されます。変更はアプリ内で7日前（不利益となる重要な変更は30日前）までにお知らせします。この翻訳は参考のためのものであり、韓国語の原文と異なる場合は韓国語の原文が優先します。