プライバシーポリシー
最終更新日: 2026年9月25日
本プライバシーポリシーは、Linto（以下「本アプリ」）における利用者情報の取り扱いについて定めるものです。 本アプリをご利用いただくことで、本ポリシーに同意いただいたものとみなします。
1. 収集する情報
1-1. アカウント情報
本アプリはGoogleアカウントでのサインインに対応しています。サインインすると、Google認証を通じて メールアドレスおよび表示名を取得し、データの同期に利用します。パスワードなどの認証情報自体は 本アプリが直接取り扱うことはありません（Google／Firebase Authenticationによる認証）。
1-2. リンク・タスク・タグ（暗号化して保存）
保存したリンク（URL・タイトル・説明・タグ）、タスク（タスク名・説明・チェックリスト・タグ）、 登録したタグ名は、サインイン時にクラウド（Google Cloud Firestore）へ同期されます。これらの内容は、 利用者ご自身が設定するパスフレーズから生成した鍵でエンド・ツー・エンド暗号化（AES-256-GCM） した状態で保存されます。パスフレーズ自体はサーバーに送信・保存されず、開発者を含む第三者は パスフレーズを知らない限りこれらの内容を復号できません。パスフレーズを紛失した場合、 それまでに保存したデータは復元できなくなりますので、あらかじめご了承ください。 ただし、AIによる自動タグ付け機能を利用した場合に限り、リンクのタイトル・説明が一時的に 復号されGoogleのAIサービスへ送信されます（詳細は1-4を参照）。
1-3. AIキーワード・AI性格設定・AIが収集したリンク情報・週次コメント（平文で保存）
「AIリンク」機能で登録したキーワード、AIコメントのキャラクター選択（AI性格設定）、AIが自動収集した 記事のタイトル・要約・URL・情報源名、および週次で生成されるAIからの一言コメントは、Google Cloud上の サーバー処理（後述）で参照する必要があるため、暗号化せず平文で保存します。これらは 利用者ご本人を強く特定する機微な情報ではないと考えていますが、暗号化対象外である点を明記します。
1-4. AIによる自動タグ付け（暗号化データの一時的な復号・送信）
保存済みリンクにタグが無い場合、サインイン・暗号化ロック解除後にAIが自動でタグを提案する機能が あります。この処理のみ、前述1-2で暗号化して保存しているリンクのタイトル・説明を端末上で 復号した上で、タグ提案のためにGoogle CloudのAI（Gemini）へ一時的に送信します。送信される 内容がサーバーに平文のまま保存されることはなく、Gemini側からはタグ候補のみを受け取ります（提案を リンクへ反映する際は、通常の保存と同様にあらためて暗号化されます）。この処理には利用回数の上限 （1アカウントあたり1日5回まで）を設けています。本機能はアプリ内で自動的に動作するため、個別の 確認画面は表示されません。ご利用になりたくない場合は、お問い合わせフォームからご連絡ください。
1-5. リンクの取り込み専用経路（ブックマークレット等からのクイック保存）
PC（Web版）では、ブラウザのブックマークレットから暗号化パスフレーズの入力なしでリンクを保存できる 機能があります。この経路で保存するURL・タイトルは、通常の暗号化（1-2）とは別方式の公開鍵暗号化 （利用者の端末でのみ復号可能な鍵ペアを使用）で保存され、開発者を含む第三者が内容を読み取ることは できません。後日、通常どおり暗号化パスフレーズでロック解除すると、自動的に通常の暗号化リンクとして 取り込まれます。
1-6. 端末のカレンダー情報
設定でカレンダー同期を有効にした場合のみ、タスクの予定を端末のカレンダーに作成・更新・削除します。 これは端末のOS標準カレンダー機能（Android CalendarProvider）を通じて行われ、本アプリがGoogle カレンダーAPIへ直接アクセスすることはありません。端末上のGoogleアカウントの同期設定によって 結果的にGoogleカレンダー側に反映される場合がありますが、これは端末のOS機能によるものです。
2. 情報の利用目的
- リンク・タスク・タグの保存、複数端末間での同期
- Googleアカウントによるサインイン・本人確認
- 登録キーワードに関連する記事情報のAIによる収集・要約（AIリンク機能を利用する場合）
- 保存済みリンクへのAIによる自動タグ提案（タグ未設定のリンクがある場合）
- タスクの端末カレンダーへの反映（カレンダー同期を有効にした場合）
- 不具合の調査・サービスの改善
3. 第三者への提供・委託先
利用者情報を広告目的で第三者に提供することはありません。本アプリの提供にあたり、以下のサービスを 利用しています。
| 委託先 | 用途 |
|---|---|
| Google Cloud Platform / Firebase | 認証、データベース（Firestore）によるデータ保存・同期 |
| Google Cloud（Cloud Run Jobs, Vertex AI Gemini） | AIリンク機能における、登録キーワードに基づく関連記事の週次収集・要約生成 |
| Google Cloud（Cloud Functions, Vertex AI Gemini） | AI自動タグ付け機能における、リンクのタイトル・説明からのタグ候補生成（1-4参照） |
これらはいずれもGoogleが提供するインフラ・APIであり、本アプリの開発者が別途第三者へ情報を 販売・提供することはありません。
4. 広告・トラッキングについて
本アプリは広告を表示せず、広告配信・行動ターゲティングを目的とした第三者トラッキングSDKも 使用していません。
5. データの保存期間・削除
保存されたデータは、アカウントが存在する限り保持されます。
本アプリの「設定」画面から、ご利用者ご自身でいつでも本アプリのアカウント連携情報および 保存データ（リンク・タスク・タグ・AIキーワード等）を完全に削除できます。この操作で削除 されるのは本アプリが管理するデータのみであり、ご利用のGoogleアカウント自体が削除される ことはありません。
アプリを利用できない場合など、上記の方法によらずデータの削除をご希望の場合は、 下記のお問い合わせフォームまたはメールアドレスからリクエストしてください。ご本人確認のうえ、 合理的な期間内に削除対応いたします。
6. セキュリティ
リンク・タスク・タグは前述のとおりエンド・ツー・エンドで暗号化して保存しています。また、通信は HTTPS等の暗号化された経路で行われます。ただし、いかなる方法も完全な安全性を保証するものではない点に ご留意ください。
7. お子様のプライバシー
本アプリは13歳未満のお子様を対象としていません。13歳未満のお子様から意図的に情報を収集することは ありません。
8. 本ポリシーの変更
本ポリシーの内容は、法令の変更やサービス内容の変更に応じて改定することがあります。重要な変更を行う 場合は、本ページ上での告知または本アプリ内での通知により周知します。
9. お問い合わせ
本ポリシーに関するご質問は、下記のお問い合わせフォームからお願いします。
フォームが利用できない場合は、メール（linto.support.arpino@gmail.com）でも受け付けています。