プライバシー方針

1. TAYORUNが扱う情報

アカウント登録時のメールアドレス、認証に必要な識別情報、ユーザーが選択または撮影してアップロードするPDF・画像、AI解析結果、作成したタスクと期限、完了状態などを扱います。

モバイル端末ではログイン状態を維持するための認証セッション情報を端末内ストレージに保存します。

2. 利用目的

本人認証、お知らせファイルの保管、締切・やること・必要なものの整理、タスク管理、データ削除、セキュリティ確保、障害対応のために利用します。

3. 外部サービスとAI解析

TAYORUNは認証・データベース・非公開ファイル保管にSupabaseを使用します。AI解析を有効にした場合はOpenAI APIへ対象ファイルを一時的に送信します。

現在の解析実装ではOpenAI Responses APIの保存を無効化し、一時ファイルは解析後に削除します。削除処理まで到達できない場合にも1時間で失効する設定を使用します。

4. 保存と削除

アップロードした元ファイルはユーザーごとの非公開領域に保存します。個別のお知らせを削除すると元ファイルと解析結果を削除しますが、すでに作成したタスクは残る仕様です。

アカウント削除機能を実行すると、関連する保管ファイルとアカウントデータの削除処理を行います。

5. 安全管理

ユーザー単位のアクセス制御、非公開Storage、短時間の署名URL、JWT検証、ファイル形式・サイズ検証などを実装しています。運用ログには書類本文や認証トークンを記録しない方針です。

6. 未確定事項

運営者の正式名称、所在地、問い合わせ先、国外移転・委託に関する最終表記、開示等請求の窓口は公開前に確定する必要があります。

これらを確定し、必要な法務確認を終えるまでは本ページを正式版として扱いません。