あなたのデータがあなたのものであり続けるしくみ。

Nudge は Littleworks Technologies Limited（以下「当社」）が運営し、ここに記載する情報の管理者です。本ポリシーは、Nudge の iPhone アプリ、app.usenudge.ai のウェブアプリ、および usenudge.ai のウェブサイトを対象とします。

Nudge はあなたの予定や約束を預かって追いかけることで動くため、その中身、つまりタスク、Nudge へのメッセージ、いつ声をかけるかを決めるための時間の傾向を、必然的に保持します。本ポリシーは、そのデータがどこへ行き、どれだけ残り、あなたに何ができるかを説明します。

集めたものは次のために使います。

• アカウントを運用し、サインインさせる
• タスク、メモ、リマインダーを保存して表示する
• いつ知らせるかを決め、通知を送る
• チャットで答え、送られた写真を読み、書かれた内容をタスクにする
• 複数の端末でデータを同期する
• カレンダーをつないでいる場合は、それに合わせて計画する
• 時間をかけて傾向を学び、通知の時刻が一般論のままにならないようにする
• プランの上限を適用し、契約と購入を処理する
• サービスと安全に関する連絡を送る
• サービスを動かし続け、悪用を防ぐ

法的根拠。大半は、お求めいただいたサービスを提供するために必要だからです。サービスを安定させること、悪用を防ぐこと、機能ごとの費用を把握することは、当社の正当な利益に基づきます。コンテンツの AI 処理は、承諾した時点で記録されるあなたの同意に基づき、アカウントを閉じることで停止できます。税務や会計のために記録を残す必要がある場合の根拠は、当社の法的義務です。

自動的な判断。Nudge は、タスク、期限、過去の反応、カレンダーをもとに、いつ連絡するかを自動で決めます。影響するのは通知の時刻と文面だけで、それ以外はありません。法的効果を持つ判断が下されることはありません。通知を切る、静かな時間を変える、時刻を自分で決める、といったことができ、自動の結果の見直しを求めることもできます。

個人情報を広告に使うことはありません。販売、貸与、交換もしません。

何が、誰に送られるか。返答するため、またはいつ知らせるかを決めるため、Nudge は関係する内容、つまりあなたのメッセージ、対象のタスク、添付した写真を、暗号化された通信で AI プロバイダーの Anthropic と OpenAI に送ります。返ってきた結果に基づいて動作します。あなたのコンテンツが当社のシステムからそちらへ出るのは、この目的のためだけです。

あなたのコンテンツが AI モデルの学習に使われることはありません。当社が利用している API 条件のもとで、Anthropic と OpenAI は送信したデータでモデルを学習させることを許されておらず、当社もあなたのコンテンツでモデルを学習させません。

短期間保持されることはあります。学習を禁じられていることと、何も残さないことは別です。現行の API 条件のもとで、これらのプロバイダーは、悪用の監視と自らの法的義務のために、送信内容を限られた期間（本書作成時点で最長30日）保持し、その後削除することがあります。危険と判定した内容は、各社の方針によりさらに長く保持されることがあります。その期間を当社が制御することはできません。

音声通話。通話は、音声が端末の外へ出る唯一の場面です。iPhone アプリから電話すると、端末は OpenAI へ直接つながり、通話の音声をそこへ送ります。OpenAI が話した内容を文字にし、読み上げる返答を作ります。その音声が当社のサーバーを通ることも、保存されることもなく、録音を残すこともありません。通話を OpenAI に伝える際は、アカウント情報ではなくハッシュ化した識別子を使います。上記の保持と非学習の条件は、そこで処理される内容に適用されます。当社が保存するのは文字です。書き起こしが、入力したメッセージと同じようにチャット履歴に加わり、通話で何が変わったかのまとめが付きます。

記憶。Nudge は、会話から学んだ持続的な事実や好みを「記憶」として保存し、その後の返答や時刻の調整に使うことがあります。記憶はあなたのアカウントに属し、他の利用者と共有されることはありません。記憶画面で、いつでも読み、直し、消せます。

プランによる違い。一部の AI 機能は Nudge Pro に含まれます。無料プランではそれらが動かないため、処理されるコンテンツも少なくなります。たとえば記憶は作られず、個人向けの調整にも使われず、カレンダーを踏まえた計画も行われません。すでにある記憶は、どちらの場合も読めますし、消せます。

カレンダーをつなぐかどうかは任意です。予定の上にかぶせるのではなく、予定の間に知らせを置くためにあります。

Google API から受け取った情報の Nudge による利用と移転は、Limited Use の要件を含め、Google API Services User Data Policy に従います。

以下の企業が当社に代わってデータを処理します。それぞれ、役割に必要な分だけを受け取ります。

• Anthropic と OpenAI

  AI プロバイダー。返答や計画を作るために必要なタスクの内容、メッセージ、写真を受け取ります。それでモデルを学習させることは許されていません。AI 機能をご覧ください。

• Google Sign-In

  認証。当社から渡すものはありません。あなたが選んだ場合に、メールアドレスとプロフィール名を当社に渡します。

• Google Calendar

  任意のカレンダー同期。あなたのカレンダーは読み取りのみ、書き込みは Nudge が作るカレンダーのみです。

• OpenAI

  音声通話。端末から直接、通話の音声を受け取り、文字にして、Nudge の返答を読み上げます。当社が録音を受け取ることも保存することもありません。AI 機能をご覧ください。

• Firebase Cloud Messaging

  プッシュ通知の配信。デバイストークンと通知の内容を受け取ります。

• Apple App Store と RevenueCat

  契約の処理。支払いは Apple が受け取ります。RevenueCat は App Store の購入とレシートのデータを検証し、当社に代わって契約状態を追跡します。複数端末で利用を復元するためのアカウント識別子も扱います。カード情報を RevenueCat に送ることはなく、Apple から当社に共有されることもありません。

• Sentry

  エラー監視。何が壊れたかを再現できるよう、エラー報告にユーザー ID、メールアドレス、IP アドレスが含まれることがあります。

• PostHog

  プロダクト分析。訪問数を数え、ページのどこがクリックされ、どこまでスクロールされたかを測ります。英国と欧州経済領域では先に確認し、許可がない限り端末には何も保存しません。それ以外の地域では既定で有効です。ブラウザ内の分析用識別子と、このサイトのページがどう使われたかの記録で、入力した文字は隠されます。フッターの「プライバシー設定」からいつでも変更できます。アプリでは分析とセッション記録はアカウントに紐づき、入力した文字は隠されます。AI との会話が PostHog に送られることはありません。

• ホスティングとインフラ

  サーバーはドイツで稼働し、データベースは PlanetScale が運用します。Cloudflare がこのサイトとウェブアプリを配信し、そのためにネットワーク情報を処理します。

• Resend

  取引メール。あなたのメールアドレスと、送信するメッセージの内容を受け取ります。

ほとんどのデータはアカウントがあるあいだ保存します。それがあってこそ Nudge は長く役に立つからです。決まった期間で削除するものは次のとおりです。

• タスク、チャット履歴、記憶は、あなたが削除するかアカウントを閉じるまで残ります。自動で動く例外が二つあります。Nudge が推測した観察は、まだ関係がある場合を除き、およそ90日で期限切れになります。同期したカレンダーの予定は、過ぎてからおよそ30日で削除されます
• AI リクエストの記録は、AI に送った文章と返ってきた文章を30日間保持し、その後その文章を削除します。サービスの支出を追えるよう、モデル名、トークン数、費用はその後も残します
• エラーログは90日、運用ログはおよそ2週間保持します
• カレンダーのデータは、連携を解除するか、アカウントを閉じたときに削除します
• デバイストークンは、端末の登録を解除するか、アカウントを閉じたときに削除します

アカウントを閉じると、アカウントと、それに紐づくコンテンツ（タスク、メッセージ、記憶、カレンダーのデータ、端末、そこから作られた検索インデックス）を削除し、Google に与えたカレンダーの許可を取り消します。暗号化されたバックアップに残る複製は、提供事業者のローテーションに従い、通常30日以内に期限切れになります。

意図的に、アカウントより長く残るものが二つあります。購入と契約の記録、および悪用や安全対応の記録です。会計のため、返金や争いへの対応のため、そして停止された人が登録し直して回避するのを防ぐために必要だからです。これらは目的に必要な期間を超えて保持しません。これとは別に、Apple と RevenueCat は、支払処理、不正防止、税務、争い、その他の法的義務のために必要な場合、各社の方針に従って取引記録を保持することがあります。

データは通信中も保存時も暗号化されています。パスワードはハッシュ化しているため読めません。本番データへのアクセスは必要な担当者に限られ、認証情報がアプリやサイトに同梱されることはなく、セッションには期限があり、失効させることもできます。

完全に安全なシステムはありません。侵害があなたのデータに影響した場合は、不当に遅れることなく、いかなる場合も法が認める期間内に、あなたと所管当局にお知らせします。

これらの権利は、お住まいの場所にかかわらず Nudge を使うすべての人に当てはまります。そのほとんどは申請ではなく、ボタンです。

特定の利用に反対したり、制限を求めたり、持ち運べる形式でのデータを求めたりすることもできます。hello@usenudge.ai にご連絡ください。30日以内に返答します。これらを行使したことで扱いを変えることはありません。

こちらの対応が誤っていると思われる場合は、データ保護当局に申し立てできます。ナイジェリアでは Nigeria Data Protection Commission、英国または欧州経済領域ではお住まいの地域の当局です。まず当社にお知らせいただければ、直せる可能性があります。

Nudge は13歳以上（欧州では16歳以上）の方向けです。それより若い方のデータを意図して集めることはありません。集めてしまったと分かった場合は削除します。子どもが情報を渡したとお考えの場合は、hello@usenudge.ai にご連絡ください。削除します。

データはドイツのサーバーに保存されます。第三者のサービスに挙げた企業の一部は、主に米国など別の場所で処理します。AI プロバイダーやエラー監視が含まれます。つまり、あなたのデータはナイジェリア国外や欧州経済領域外を含め、国境を越えます。

その場合は、これらの企業との契約にある移転条項（この目的のために承認された標準契約条項を用いています）に基づき、本ポリシーに記載した保護を守らせます。

やっていることが変われば、本ポリシーも更新します。データの扱いに大きく影響する変更がある場合は、効力が生じる少なくとも30日前に、メールまたはアプリ内でお知らせします。内容を確認し、納得できなければ離れる時間を取れるようにするためです。

上部の「最終更新」の日付が、最後に見直した時期を示します。

本ポリシーやデータに関することは、上記のご要望も含め、こちらへ。