概要
Atelaは、オプションのクラウド同期を備えたローカルファーストのタスクマネージャーです。データはデバイスに保存され、サインインすると同期とコラボレーション機能を有効にするためにサーバーにも送信・保存されます。
収集する情報
アカウント情報
アカウントを作成する際、メールアドレス、表示名、アバターの色、設定を保存します。AppleでサインインまたはGoogleでサインインを使用する場合、プロバイダー固有の識別子を受け取ります — これらのサービスのパスワードを受け取ったり保存したりすることはありません。
タスクデータ
同期機能を使用すると、以下のデータがサーバーに送信・保存されます：
- リスト、アイテム、サブタスク、セクション、タグおよびそれらのメタデータ
- アイテムへのコメントとリアクション
- ファイル添付（安全なクラウドストレージにアップロード）
- アクティビティイベント（完了、編集、割り当て）
- リマインダーと繰り返しルール
- 通知設定
- AIプロンプトの内容 — AI機能（ノートの推敲、コメント要約、サブタスクの提案、音声からタスクへの抽出、スマートフィルター）を使用する際、関連するアイテムタイトル、ノート、コメント本文が処理のために当社のAIプロバイダー（Anthropic）に送信されます。当社はプロンプトの内容を保持しません。請求と不正利用防止のため、計測された使用記録（リクエスト数、トークン総数、モデル、レイテンシ、タイムスタンプ）のみを90日間保持します。
- サービス運用データ — IPアドレスはレート制限の適用および管理操作の監査ログ記録のためにリクエスト時に処理されます（90日間保持）
プッシュ通知トークン
プッシュ通知を有効にすると、リマインダー、メンション、コメント、その他のイベントの通知を配信するためにデバイストークンがサーバーに保存されます。設定からいつでも通知を無効にできます。
オプション機能
- カレンダー同期 — 有効にすると、スケジュール調整のためにカレンダーデータが同期されます。
- メールからタスクへ — お客様のアカウント用に固有の受信メールアドレスが作成されます。受信メールはSendGridによって解析され、結果として得られた件名、本文、添付ファイルがタスクデータとして当社のサーバーに保存されます。
- 位置情報リマインダー — 有効にすると、お使いのデバイスがローカルでジオフェンスを監視してリマインダーを起動します。各リマインダーで指定する座標、半径、場所名はリマインダーデータの一部として当社のサーバーに同期され、他のデバイスにも表示されるようになります。当社はリアルタイムの位置情報や移動履歴は収集しません。
収集しない情報
- サードパーティのアナリティクスや行動追跡サービスは使用しません
- 広告識別子やアプリ間トラッキングは使用しません
- AIプロバイダーへのラウンドトリップを超えてAIプロンプトの内容を保持しません
- リアルタイムの位置情報や移動履歴は収集しません
- データを第三者に販売しません
データの保管方法
デバイス上
すべてのデータはSwiftDataを使用してローカルに保存されます。アプリは完全にオフラインで動作し、接続が復旧すると変更を同期します。
サーバー上
サインインすると、同期およびコラボレーションを有効にするためにデータが当社のサーバーに保存されます。データはRedisキャッシュを備えたPostgreSQLデータベースに保存され、Fly.ioでホストされています。アイテム、リスト、またはアカウントを削除すると、レコードは直ちにソフト削除され、個人情報がスクラブされ、30日以内に当社のデータベースから完全に削除されます。アクティビティイベントとAI使用ログは90日間保持された後、削除されます。
ファイル添付
ファイル添付はCloudflare R2（オブジェクトストレージ）に保管され、保管時に暗号化され、お客様のアカウントデータベースとは分離されています。
データセキュリティ
- 通信 — アプリとサーバー間のすべての通信は、証明書ピニング付きのTLSで暗号化されます。
- トークン保管 — 認証トークンは保存前にハッシュ化されます。
- クラウドストレージ — ファイル添付はサーバーサイドの保管時暗号化を施したCloudflare R2に保管されます。
あなたの権利
- アクセス — アプリ内でいつでもすべてのデータを確認できます。
- エクスポート — ご要望に応じ、30日以内にアカウントデータのコピーを提供します。エクスポートのご依頼はsupport@atela.appまでご連絡ください。
- 削除 — 設定 > アカウント > アカウント削除からいつでもアカウントを削除できます。これによりサーバーとローカルデバイスの両方からデータが削除されます。
- ローカルデータの消去 — 設定 > データとプライバシー > ローカルデータを消去で、サーバーアカウントを削除せずにローカルデータのみを消去できます。
サードパーティサービス
Atelaは以下のサービスとのみ連携しています：
- Appleでサインイン — 認証用
- Googleでサインイン — 認証用
- Appleプッシュ通知サービス（APNs）— 通知配信用
- Anthropic — AIプロバイダー。AI機能（ノートの推敲、コメント要約、サブタスクの提案、音声からタスクへの抽出、スマートフィルター）を使用する際、お客様のタスクの関連コンテンツが処理のためにAnthropicに送信されます。
- SendGrid — メールからタスクへの機能を使用する際に受信メールを受け取ります。お客様の専用アドレスに送信されたメッセージから解析されたコンテンツ（件名、本文、添付ファイル）を受け取ります。
- Cloudflare R2 — ファイル添付用の暗号化されたオブジェクトストレージ。
- Fly.io — 当社APIのアプリケーションおよびデータベースホスティング。
- Vercel — atela.appマーケティングウェブサイトのホスティング（タスクデータは受信しません）。
お子様のプライバシー
Atelaは13歳未満（またはお住まいの法域で同等のデジタル同意の最低年齢。EU/EEAの一部加盟国では16歳）のお子様を対象としていません。当社はそのようなユーザーから故意に個人情報を収集することはありません。お子様が当社に個人情報を提供したと思われる場合は、ご連絡いただければ削除いたします。
ポリシーの変更
新機能の追加に伴い、このポリシーを更新する場合があります。重要な変更はアプリを通じてお知らせします。変更後も引き続き使用することで、変更を承諾したものとみなされます。
お問い合わせ
このポリシーについてご質問がある場合は、support@atela.appまでお問い合わせください。