プライバシーポリシー
最終更新日: 2026年6月9日
1. はじめに
SubTasks（以下「当社」「当方」といいます）は、米国テキサス州を拠点とする個人事業主（sole proprietor）である Tony Howell が運営しています。本プライバシーポリシーは、パワーエクスチェンジ（ダイナミクス）（ドミナント／サブミッシブ、または D/s と呼ばれることもあります）を実践するカップル向けに設計されたリレーションシップ管理プラットフォームである SubTasks（以下「本サービス」といいます）をご利用いただく際に、当社がお客様の個人情報をどのように収集、利用、保護するかについて説明します。
お客様が当社に託されるデータが機微なものであることを、当社は理解しています。お客様のリレーションシップのダイナミクス、役割、タスク、個人的なコンテンツに関する情報は、外部に流出した場合に現実の被害を生じさせるおそれがあります。当社は、そのリスクを念頭に置いてプライバシーおよびセキュリティの運用を設計しています。
2. 当社が収集する情報
アカウント情報
- メールアドレス：アカウントの作成、マジックリンクによる認証、およびサービスに関する連絡に使用します。
- ユーザー名：本サービス内でお客様が選択する識別名です。
- タイムゾーン：日付および時刻を正しく表示するために使用します。
- 通知の設定：どの通知を受け取るかについてのお客様の選択です。
- 表示設定：テーマの設定および UI の構成です。
リレーションシップに関するデータ
- パートナーとのリンク：お客様とパートナーとの接続であり、各人が担う役割（ドミナント／サブミッシブ）を含みます。
- リレーションシップの設定：ペットネーム、ポイントの値、デメリットのしきい値など、ダイナミクスの構成です。
ユーザーコンテンツ
- タスク：名称、説明、完了メモ、および承認メモです。
- ご褒美およびお仕置き：名称、説明、および確認メモです。
- ポイント、デメリット、およびポイント調整：説明および理由を含みます。
- メモ：パートナー間で共有される自由記述のメモ、リスト、およびチェックリストです。
- メッセージ：パートナー間でやり取りされるチャットメッセージです。
- Task Kit：お客様が作成するテンプレートのパッケージです。キットを公開すると、その名称、説明、デザイナーノート、タグ、およびテンプレートの内容が、お客様のユーザー名（またはお客様が選択した場合は匿名表示）とともに、すべての SubTasks ユーザーに公開されます。
写真コンテンツ
- 写真による証明：タスクの完了を証明するためにお客様がアップロードする画像です。写真は、専用のストレージバケットに暗号化して保存されます。承認または却下された写真は自動的に削除されます。孤立したアップロードは、自動化されたライフサイクルポリシーにより 7 日以内に削除されます。
デバイスおよび技術的データ
- プッシュ通知トークン：Web プッシュ（VAPID）およびネイティブ（FCM）のトークンであり、お客様のデバイスに通知を配信するためにのみ使用します。
- 認証トークン：お客様のブラウザのローカルストレージに保存されるセッショントークンです。
クラッシュおよび診断データ
- ネイティブクラッシュレポート：iOS または Android のアプリがクラッシュしたり応答しなくなったりした場合、当社は Firebase Crashlytics（Google）を通じてクラッシュレポートを収集します。クラッシュレポートには、クラッシュのスタックトレース、お客様のデバイスの機種、オペレーティングシステムおよび WebView のバージョン、アプリのバージョン、ならびに Crashlytics が生成するインストール識別子（アプリのインストールに紐づく無作為な識別子であり、お客様のアカウントやメールアドレスに紐づくものではありません）が含まれます。クラッシュレポートは、お客様のタスク、ご褒美、メモ、メッセージ、証明画像、その他お客様が作成するコンテンツを含まないように設計および構成されています。クラッシュレポートは、アプリが停止した時点における技術的な状態を捕捉するため、まれにその時点でメモリ上にあった付随的な技術的データが含まれる可能性があります。これはネイティブのモバイルアプリにのみ該当します。Web レイヤーでのエラーは Sentry によって処理されます。
サブスクリプションに関するデータ
- サブスクリプションのプランおよび状態：お客様が Free プランと Pro プランのいずれをご利用か、およびサブスクリプションが有効であるかどうかです。当社は支払用カード情報を処理または保存しません。すべての支払いは、RevenueCat を通じて Apple（App Store）または Google（Play Store）によって処理されます。
利用データ
- プロダクトアナリティクス：当社は、本サービスがどのように利用されているかを把握するために、自社（ファーストパーティ）のアナリティクスを使用します。アナリティクスのイベントには、お客様のユーザー名、サブスクリプションのプラン、タイムゾーン、プラットフォーム、アトリビューションのソース、リレーションシップの識別子、および行動イベント（「タスク作成」や「ページ閲覧」など）が含まれることがあります。アナリティクスには、タスクのタイトル、ご褒美の名称、メモの本文、チャットの本文、証明画像または URL、メールアドレス、パートナーの識別子、その他のユーザー生成コンテンツは含まれません。
3. 当社による情報の利用方法
- 本サービスの提供：お客様のタスク、ご褒美、メモ、メッセージ、その他のコンテンツを保存し、お客様およびリンクされたパートナーに表示します。
- 認証：お客様の本人確認のためにマジックリンクのメールを送信します。
- 通知：タスクのアクティビティ、パートナーの操作、およびリレーションシップのイベントに関するプッシュ通知およびアプリ内アラートを配信します。
- サービスに関する連絡：取引に関するメール（アカウントの変更、セキュリティに関する警告）およびプロダクトのアップデートを送信します。
- サブスクリプションの管理：お客様の Pro 状態を維持するために、Apple／Google からのサブスクリプションイベントを処理します。
- 自動化された機能：デメリットの計算、繰り返しタスクの作成、およびタスクの期限切れ確認を含む、スケジュールされた処理を実行します。
- アナリティクスおよび改善：自社のプロダクトアナリティクス（第 2 条参照）を用いて利用パターンを把握し、本サービスを改善します。
- エラー監視：Web レイヤーについては Sentry（個人を特定できる情報を無効化した状態）を、ネイティブアプリのクラッシュについては Firebase Crashlytics を用いて、不具合およびクラッシュを検出し修正します。
- サポート：お客様のお問い合わせに対応します。
4. データの保護
フィールドレベルの暗号化
すべてのユーザー生成コンテンツは、当社のデータベースに書き込まれる前に AES-256-GCM で暗号化されます。これには、タスクの名称および説明、完了メモおよび承認メモ、ご褒美およびお仕置きの詳細、デメリットの理由、ポイント調整の説明、確認メモ、メッセージ、メモ、ならびにペットネームが含まれます。
暗号化キーは、AWS Key Management Service（KMS）によって管理されており、明示的な IAM の拒否（Deny）ポリシーにより、既定では開発者による復号キーへのアクセスが防止されています。仮に第三者が当社のデータベースの生のコピーを（バックアップの窃取、SQL インジェクション、その他の攻撃を通じて）取得したとしても、その者が目にするのは暗号文のみであり、お客様のコンテンツそのものではありません。
これに該当しないもの: これはサーバー側の保存時暗号化であり、エンドツーエンドの暗号化ではありません。当社のアプリケーションサーバーは、お客様およびパートナーに表示するために、お客様のデータを復号する必要があります。サービス運営者は AWS アカウントに対する管理者アクセス権を保持しており、緊急時または法的強制がある場合には、キーポリシーを変更して復号アクセスを付与することが可能です。そのような変更はいずれも AWS CloudTrail によって記録されます。
追加の措置
- すべてのデータは TLS により通信中に暗号化されます。
- データベースはアプリケーションサーバーからのみアクセス可能です（公開アクセスはありません）。
- インフラストラクチャ全体にわたる最小権限のアクセス制御。
- 写真による証明は、ライフサイクルによる自動削除を備えた専用の暗号化バケットに保存されます。
- エラーおよびクラッシュの監視は、ユーザー生成コンテンツおよび個人を特定できる情報を除外するよう構成されています。
- 定期的なセキュリティ評価。
5. データの共有およびサービスプロバイダー
当社は、広告目的でお客様の個人情報を販売、取引、または共有することはありません。
お客様がご自身のリレーションシップ内で作成したコンテンツ（タスク、メモ、メッセージなど）には、お客様およびリンクされたパートナーのみがアクセスできます。Task Kit を公開した場合、その内容はすべての SubTasks ユーザーに公開されます（第 2 条参照）。
当社は、本サービスを運営するために以下のサービスプロバイダー（処理者）を利用します。各社は、もっぱら当社に代わってデータを処理します。
- Amazon Web Services（AWS）：ホスティング、データベースの保存、認証（Cognito）、メール配信（SES）、ファイルの保存（S3）、暗号化キーの管理（KMS）。
- RevenueCat：サブスクリプションの管理。Apple／Google のアプリ内課金を通じて Pro サブスクリプションの状態を管理するために、お客様のアプリユーザー識別子を受領します。
- Sentry：エラー監視。個人を特定できる情報を無効化した状態で構成されています。不具合の修正に役立てるため、エラーのコンテキストおよびスタックトレースを受領します。
- Firebase Crashlytics（Google）：ネイティブアプリのクラッシュおよび安定性に関するレポート。アプリがクラッシュしたり応答しなくなったりした際に、クラッシュのスタックトレース、デバイスの機種、オペレーティングシステムおよび WebView のバージョン、アプリのバージョン、ならびに Crashlytics のインストール識別子を受領します。お客様のタスク、ご褒美またはお仕置きの名称、メモ、メッセージ、証明画像、およびメールアドレスを受領しないよう構成されています。
- Firebase Cloud Messaging（Google）：iOS および Android アプリ向けのプッシュ通知の配信。デバイストークンのみを受領します。
- Apple／Google：Pro サブスクリプションのためのアプリ内課金を処理します。それぞれのプライバシーポリシーに従います。
6. データの保持および削除
当社は、お客様のアカウントが有効である間、または本サービスの提供に必要な間に限り、お客様の情報を保持します。
お客様はいつでも subtasksapp.com/delete-account からアカウントを削除できます。アカウントを削除すると、以下のとおり取り扱われます。
- お客様のすべてのデータが、当社の稼働中のデータベースから削除されます（タスク、メモ、メッセージ、ご褒美、お仕置き、リレーションシップ、設定、その他すべてのユーザーコンテンツ）。
- お客様の認証アカウントが削除されます。
- リンクされたパートナーに通知されます。
- 写真による証明のファイルがストレージから削除されます。
バックアップにおける保持: 暗号化されたデータベースのバックアップは、当社の災害復旧プロセスの一環として最大 30 日間保持され、その後自動的に削除されます。この期間中、お客様のデータがこれらのバックアップ内に残存する場合があります。
クラッシュレポートの保持: Firebase Crashlytics を通じて収集されたクラッシュレポートは、Google によって最大 90 日間保持され、その後自動的に削除されます。
7. お客様の権利
お客様には、以下の権利があります。
- ご自身の個人情報にアクセスする権利。
- 不正確なデータを本サービスを通じて訂正する権利。
- ご自身のアカウントおよび関連するデータを削除する権利。
- ご自身のデータをポータブルな形式で**移行（データポータビリティ）**する権利。
- ご自身のデータの処理に異議を申し立てる権利。
- いつでも同意を撤回する権利。
これらの権利のいずれかを行使するには、privacy@subtasksapp.com までご連絡ください。当社は 30 日以内に対応します。
8. 機微な情報
本サービスは、ドミナント／サブミッシブの役割、タスク、お仕置き、および写真コンテンツを含む、親密なリレーションシップのダイナミクスに関するデータを処理します。適用されるプライバシー法（GDPR 第 9 条および CCPA／CPRA を含みます）に基づき、これらのデータは、機微な個人情報、または性生活もしくは性的指向に関する特別な種類の個人データとして分類される場合があります。
アカウントを作成し本サービスを利用することにより、お客様は、本ポリシーに記載のとおりこれらの機微なデータの処理に明示的に同意するものとします。お客様は、アカウントを削除することにより、いつでもこの同意を撤回できます。
9. Cookie およびローカルストレージ
当社は、認証トークンおよびユーザーの設定（テーマ設定や通知の非表示など）のために、お客様のブラウザのローカルストレージを使用します。これらは本サービスが機能するために不可欠です。
SubTasks は、アナリティクスのセッション追跡のために、自社のローカルストレージのエントリを設定します。お客様は、privacy@subtasksapp.com までご連絡いただくことで、アナリティクスの追跡から除外（オプトアウト）できます。
広告目的または第三者による追跡のための Cookie は使用しません。
10. 未成年者のプライバシー
SubTasks は、18 歳未満の方を対象としていません。当社は、18 歳未満の方から個人情報を意図的に収集することはありません。18 歳未満の方から個人情報を収集したことが判明した場合、当社は当該情報を削除し、関連するアカウントを停止します。未成年者が当社のサービスを利用していると思われる場合は、privacy@subtasksapp.com までご連絡ください。
11. データの国際的な移転
SubTasks は米国から運営されています。お客様が米国外から本サービスにアクセスする場合、お客様のデータは米国に移転され、米国内で処理されます。本サービスを利用することにより、お客様はこの移転に同意するものとします。当社は、欧州経済領域からの移転について、AWS および Google を含む当社のサービスプロバイダーのデータ処理契約および標準契約条項に依拠しています。補足的な技術的措置として、すべてのユーザー生成コンテンツは保存前にフィールドレベルで AES-256-GCM により暗号化されており、当社のデータベースに残存するのは平文ではなく暗号文です。
12. データ侵害の通知
お客様の個人情報に影響を及ぼすデータ侵害が発生した場合、当社は、当該侵害を認識してから 72 時間以内に、影響を受けたユーザーにメールで通知します。当社は、どのデータが影響を受けたか、侵害に対処するために当社が講じている措置、およびお客様がご自身を守るために取り得る措置について、詳細をお知らせします。
13. カリフォルニア州のプライバシー権（CCPA／CPRA）
お客様がカリフォルニア州の居住者である場合、California Consumer Privacy Act および California Privacy Rights Act に基づき、以下の追加の権利を有します。
- 当社が収集、利用、開示する個人情報を知る権利。
- ご自身の個人情報を削除する権利。
- ご自身の個人情報の販売または共有をオプトアウトする権利。当社は、広告目的でお客様の個人情報を販売または共有することはありません。
- ご自身の機微な個人情報の利用を制限する権利。当社は、本ポリシーに記載のとおり、本サービスの提供のためにのみ機微な個人情報を利用します。
- プライバシー権を行使したことを理由とする差別を受けない権利。
これらの権利を行使するには、privacy@subtasksapp.com までご連絡ください。
14. 欧州のプライバシー権（GDPR）
お客様が欧州経済領域または英国にいる場合、当社は以下の法的根拠に基づいてお客様の個人データを処理します。
- 同意：機微な個人データ（リレーションシップのダイナミクス、役割、親密なコンテンツ）の処理およびアナリティクスのため。
- 契約の履行：お客様が求めた本サービスを提供するために必要な処理のため。
- 正当な利益：エラー監視およびセキュリティのため。
お客様には、アクセス、訂正、消去、処理の制限、データポータビリティの各権利、および処理に異議を申し立てる権利があります。また、お客様は、ご自身の地域のデータ保護当局に苦情を申し立てる権利も有します。
15. プライバシーポリシーの変更
当社は、本プライバシーポリシーを随時更新する場合があります。変更を行う場合、当社は上記の「最終更新日」を改め、更新後のポリシーを本サービス内に掲示します。法律で求められる場合、当社は、実質的に異なる方法でお客様の個人情報を処理する前に、お客様の同意を取得します。更新の発効後も本サービスを継続してご利用いただくことは、改訂後のポリシーに同意したものとみなされます。
16. お問い合わせ
本プライバシーポリシーまたはお客様のデータに関してご質問がある場合は、privacy@subtasksapp.com までご連絡ください。当社は 30 日以内に対応します。