プライバシーポリシー

最終更新日: 2026年11月8日（ホームの「意味の近いリンクを探す（AI）」〔オンにした場合のみ〕について1-4-2を追加。同日に、AIリンクの記事の選定で評価した記事の要約を送信すること・記事の意味の近さの計算について1-3に追記。同日に、AIによる自動タグ付けを設定画面から止められるようになったことを1-4に追記）。それ以前: 2026年11月1日（Android版 1.9.1 の公開に合わせて、リンクの編集画面で端末の写真から選んで添付した画像について追記。同日に、Android版 1.9.0 の公開に合わせて、リンクに添付した画像の保存と、プライベートのメモの表示の際の本人確認について追記）。それ以前: 2026年10月31日（PC版〔Web版〕の公開に合わせて、Web版の利用者の確認・ブラウザへの保存について追記。同日に、AIエージェントの「こだわり」と、リンクの代表画像（サムネイル）の取得について追記。10月18日に、ミニゲーム「エージェントとジャンプ」のベストスコアについて追記。10月17日に、削除したAIリンクの記事のURL、AIエージェントごとの成長の記録・持ち物、パスフレーズの変更の際の本人確認、暗号化しない同期の項目、記事の収集先、App Check、保存期間について追記）

本プライバシーポリシーは、Linto（以下「本アプリ」）における利用者情報の取り扱いについて定めるものです。 本アプリをご利用いただくことで、本ポリシーに同意いただいたものとみなします。

本ポリシーは、本アプリのAndroid版と、PC向けのWeb版（PC版）に適用します。 Web版だけで行う取り扱いは、見出しに「Web版のみ」と記載しており、Android版では行いません。

1. 収集する情報

1-1. アカウント情報

本アプリはGoogleアカウントでのサインインに対応しています。サインインすると、Google認証を通じて メールアドレスおよび表示名を取得し、データの同期に利用します。パスワードなどの認証情報自体は 本アプリが直接取り扱うことはありません（Google／Firebase Authenticationによる認証）。

1-2. リンク・タスク・メモ・タグ・習慣（暗号化して保存）

保存したリンク（URL・タイトル・説明・タグ・サイトのアイコン）、タスク（タスク名・説明・チェックリスト・タグ・関連付けたリンク）、 メモ（タイトル・本文・タグ・関連付けたリンク）、登録したタグ名、タグのグループ（グループ名・含めたタグ名）、習慣（習慣の名前・頻度）は、サインイン時にクラウド（Google Cloud Firestore）へ同期されます。これらの内容は、 利用者ご自身が設定するパスフレーズから生成した鍵でエンド・ツー・エンド暗号化（AES-256-GCM） した状態で保存されます。パスフレーズ自体はサーバーに送信・保存されず、開発者を含む第三者は パスフレーズを知らない限りこれらの内容を復号できません。パスフレーズを紛失した場合でも、ロック解除済みのスマホ（Android版）があれば、 端末の本人確認のうえ新しいパスフレーズに変更できます。ロック解除済みの端末が無い状態で紛失した場合、それまでに暗号化して保存した データは復元できなくなりますので、あらかじめご了承ください。 ロック解除済みのスマホでパスフレーズを変更する際と、プライベートに設定したメモを表示する際（Android版 1.9.0 から）の 本人確認（指紋・顔・画面ロック）は端末（OS）の機能で行い、指紋・顔などの生体情報を本アプリが受け取ったり保存・送信したり することはありません。メモをプライベートに設定したかどうかの印は、端末間で同期するため暗号化せずに保存します （メモの内容は含みません）。 ただし、AIによる自動タグ付け機能を利用した場合に限り、リンクのタイトル・説明が一時的に 復号されGoogleのAIサービスへ送信されます（詳細は1-4を参照）。 また、習慣の実施の記録（実施した日付と回数）と、習慣の色・1日の目標の回数・並び順・しまったかどうかは、端末間で正しく 同期するため暗号化せずに保存します（どの習慣の記録かは、暗号化した習慣の名前を復号しない限り分かりません）。 同様に、端末間の同期のため、タスクの日付・時刻・進捗・通知の設定、お気に入り・倉庫・完了の印、作成・更新の日時は 暗号化せずに保存します（タイトル・本文などの内容は含みません）。

1-2-2. 画像メモの写真（暗号化して保存）

画像メモで撮影・選択した写真は、端末で縮小・圧縮したうえで、上記と同じ鍵で端末の中で暗号化してから クラウド（Google Cloud Storage）に保存します（一覧用の縮小画像も同様）。写真の大きさ・縦横の画素数も暗号化して保存します。 写真に写っている文字の読み取りは、端末の中（Google Play開発者サービスの文字認識の仕組み）で行い、写真をAIや 外部のサービスに送信しません。読み取った文字はメモの本文として、他のメモと同じく暗号化して保存します。 写真の撮影・選択のため、カメラ・写真へのアクセスの許可をお願いする場合があります。メモを削除すると、その写真も削除します。

1-2-3. リンクに添付した画像（暗号化して保存、Android版 1.9.0 から）

他のアプリの共有メニューから本アプリに送った画像（Webページのスクロールキャプチャ等）や、リンクの編集画面で端末の写真から選んだ画像 （Android版 1.9.1 から）をリンクに添付した場合、画像を端末で 縮小・圧縮したうえで、上記と同じ鍵で端末の中で暗号化してからクラウド（Google Cloud Storage）に保存します （一覧用の縮小画像も同様）。画像の大きさ・縦横の画素数も暗号化して保存します。本アプリがWebページを取得して画像を作ることは ありません。画像を他のアプリへ共有した場合、その画像は共有先のアプリの規約に従って扱われます。リンク・画像を削除すると、 その画像も削除します。

1-3. AIキーワード・AIエージェント・AIが収集したリンク情報・評価・週次コメント（平文で保存）

「AIリンク」機能で登録したキーワード、AIエージェントの設定（エージェントの種類、診断で求めた情報との付き合い方の 傾き、ご自身で付けたエージェントの名前とご利用者の呼び方、エージェントの種類ごとの二つ名・名前・呼び方の記録、 エージェントの種類ごとの個性〔ランダムに付く3つの性格の言葉〕と、その育ち具合〔ご利用の行動の回数から増える経験値・ 開花の記録〕）、AIが自動収集した記事のタイトル・要約・URL・情報源名、 AIリンクへの評価（「興味あり」「興味なし」、記事を開いた・自分のリンクに登録した記録と、その記事のタイトル・要約・ キーワード）、AIエージェントの成長の記録（親密度のポイント、アプリを開いた日数、AIリンクを開いた・評価した・自分のリンクに 登録した回数、習慣を記録した日数、これまでに集めた記事の数、AIリンクへの評価から求めた傾向〔目利き・よく読むキーワード・おすすめの的中率〕、カードアルバムに保存したカードの内容、AIリンクの収集を休むかの判断に使う最後にアプリを使った日時）、および週次で生成されるAIからの一言コメントは、Google Cloud上のサーバー処理（後述）で参照する必要が あるため、暗号化せず平文で保存します。AIエージェントに渡す飾り・おやつ・本（受け取った飾り・おやつ・本の数・付けている飾り・読んでいる本・好物の図鑑）も、 暗号化せずに保存します。AIエージェントの成長の記録と持ち物はエージェントごとに分けて保存し、選んでいないエージェントの分も同じく暗号化せずに保存します。 AIエージェントの「こだわり」（Android版 1.7.0 から。好奇心・こだわり・早耳・やさしさ・おしゃべりの5つの項目を、ご利用者が振り分けた値。エージェントの種類ごと）も、暗号化せずに保存します。 ミニゲーム「エージェントとジャンプ」（Android版 1.6.0 から）のベストスコア（エージェントごとの最高の距離と、それを出した日時。カードアルバムに保存したカードにも、保存した時点の値を残します）も、暗号化せずに保存します。削除したAIリンクの記事のURL（同じ記事を再び集めないため。新しい順に最大1,000件）も、暗号化せずに保存します。 AIリンクの記事の収集では、登録キーワードを検索語として、Google ニュース・Bing ニュース・はてなブックマーク・Zenn・Qiita・note 等の 公開の検索・RSSへサーバーから送信します（利用者を識別する情報は送信しません）。AIキーワード、評価した記事のタイトル・要約（AIが作った記事の要約）・キーワード、 エージェントの名前・ご利用者の呼び方・個性・こだわり・読んでいる本は、記事の選定・週次のコメントの生成のため、Google CloudのAI（Gemini）へ送信します。評価した記事のタイトル・要約と、収集した記事のタイトルは、関心に近い記事を選ぶために意味の近さを計算する目的でも、Google CloudのAIへ送信します（計算に使うデータはサーバーに保存しません）。読んでいる本は、AIリンクの記事の選び方・週次のコメントのためにサーバー処理で参照します（飾り・おやつ・本の種類と数だけで、個人を特定する情報は含みません）。AIエージェントの診断の回答そのものは保存しません。評価は、 「興味なし」と似た記事を選ばないようにするため、および関心に合いそうな記事を選ぶために使います（設定画面の 「AIのおすすめ」をオフにすると、評価以外の記録を止め、評価の記録を削除できます）。これらは利用者ご本人を強く 特定する機微な情報ではないと考えていますが、暗号化対象外である点を明記します。以前のAI性格設定（AIコメントの キャラクターの選択）も同様に平文で保存しています。

1-4. AIによる自動タグ付け（暗号化データの一時的な復号・送信）

保存済みリンクにタグが無い場合、サインイン・暗号化ロック解除後にAIが自動でタグを提案する機能が あります。この処理のみ、前述1-2で暗号化して保存しているリンクのタイトル・説明を端末上で 復号した上で、タグ提案のためにGoogle CloudのAI（Gemini）へ一時的に送信します。送信される 内容がサーバーに平文のまま保存されることはなく、Gemini側からはタグ候補のみを受け取ります（提案を リンクへ反映する際は、通常の保存と同様にあらためて暗号化されます）。送信するのはタイトル・説明の 冒頭（説明は1,000文字まで）と、既存のタグから選ぶための登録済みのタグ名の一覧のみで、利用件数の上限（1アカウントあたり1日30件まで）を設けています。 同じサイトのリンクに付けたご自身の過去のタグで決まる場合は、AIへは送信せず端末内でタグを付けます。 また、設定画面の「似ているタグを整理」を使った場合に限り、同じ意味のタグの組を提案させるため、登録済みの リンク用のタグ名と各タグの使用件数（リンク・タスク・メモの内容は含みません）を同様にGoogleのAIへ一時的に送信します （1アカウントあたり1日3回まで。統合するかどうかは提案を確認して選べます）。 AIによる自動タグ付けはアプリ内で自動的に動作するため、個別の 確認画面は表示されません。ご利用になりたくない場合は、設定画面の「AIでタグを自動で整理する」をオフにしてください （自動ではリンクの内容やタグ名をAIへ送信しなくなります）。ご不明な点はお問い合わせフォームからご連絡ください。

1-4-2. ホームの「意味の近いリンクを探す（AI）」（オンにした場合のみ）

ホームの検索で、文字が一致しなくても意味の近いリンクを探す機能があります。この機能は初期設定ではオフで、 ホームまたは設定画面で内容をご確認のうえオンにした場合に限り、次の処理を行います。

• 保存済みリンクのタイトル・説明（1,000文字まで）・タグ名・サイトのドメイン名を端末上で復号し、文章の意味を表す 数値（ベクトル）に変換するため、Google CloudのAI（Vertex AI）へ一時的に送信します。URLのうち「?」以降の部分と、 タスク・メモの内容は送信しません。オンにした時に保存済みのリンク（無料プランは新しい順に1,000件まで）を、その後は新しく保存したリンク・内容を変更したリンクを、暗号化のロックを解除している間に送信します。
• ホームの「意味の近いリンクを探す」を押した時に、入力した検索語を同様に送信します。

送信した内容と受け取った数値は、サーバーに保存しません。数値はご利用の端末の中にだけ保存し、クラウド（Firestore）には 保存しません。端末の数値は、この機能をオフにした時、別のアカウントでサインインした時、Web版でサインアウトした時に削除します。 オン・オフの設定は端末間で共有するため、内容を含まない形（オン・オフと更新日時のみ）でクラウドに保存します。検索の回数には 上限（無料プランは1日10回）があり、上限の管理のため、日ごとの利用回数だけをサーバーに記録します。ご利用になりたくない場合は、 設定画面の「意味の近いリンクを探す（AI）」をオフにしてください。

1-5. リンクの取り込み専用経路（ブックマークレット等からのクイック保存。Web版のみ）

PC（Web版）では、ブラウザのブックマークレットから暗号化パスフレーズの入力なしでリンクを保存できる 機能があります。この経路で保存するURL・タイトルは、通常の暗号化（1-2）とは別方式の公開鍵暗号化 （利用者の端末でのみ復号可能な鍵ペアを使用）で保存され、開発者を含む第三者が内容を読み取ることは できません。後日、通常どおり暗号化パスフレーズでロック解除すると、自動的に通常の暗号化リンクとして 取り込まれます。

1-6. 端末のカレンダー情報

設定でカレンダー同期を有効にした場合のみ、タスクの予定を端末のカレンダーに作成・更新・削除します。 これは端末のOS標準カレンダー機能（Android CalendarProvider）を通じて行われ、本アプリがGoogle カレンダーAPIへ直接アクセスすることはありません。端末上のGoogleアカウントの同期設定によって 結果的にGoogleカレンダー側に反映される場合がありますが、これは端末のOS機能によるものです。

1-7. エラーの記録

アプリでエラーが発生した場合、不具合の調査・お問い合わせへの対応のため、サインイン中の利用者を 識別するID（Firebaseが発行するランダムな英数字のID。メールアドレスではありません）、発生箇所、 エラーの種類・内容、端末の種類（Android・Web等）、エラーID、発生日時を記録します。エラーの内容は 記録する前に、URL・メールアドレスなど利用者が登録したデータが含まれうる部分を伏せており、1-2で 暗号化して保存しているリンク・タスク・メモ・タグの内容を平文で記録することはありません。

処理を続けられないエラーが発生した場合は、画面にエラーIDを表示します。お問い合わせの際にこのエラーIDを お知らせいただくと、該当する記録を確認して調査します。また、障害を早期に検知するため、エラーの発生を 開発者へ自動で通知しています（通知には上記の識別用のID・発生箇所・端末の種類・エラーIDのみを含み、 エラーの内容は含みません）。

1-8. Web版の接続元の確認（Web版のみ）

Web版では、サインインのたびに、利用が許可された接続元・アカウントからの利用かを確認します。このとき、 接続元のIPアドレスとアカウント（メールアドレス）をサーバー側で照合します。照合の結果、利用を許可 しなかった場合に限り、不正な利用の調査のため、識別用のID・接続元のIPアドレス・理由を記録します。

Web版を、Android版をお使いの方に限って提供している間は、Android版を起動した時に、正規のAndroid版からの利用であることを 確かめたうえで、その日時（と本アプリのAndroid版の識別子）を、ご利用者のアカウントに結び付けてサーバーに記録します。 Web版へのサインインの際は、この記録があるかだけを確認します。この記録は、アカウントを削除すると削除されます。

Web版は、表示を速くするため、ロックを解除したリンク・タスク・メモ・タグ・習慣と、サイトのアイコン・代表画像を、 お使いのブラウザの中に保存します（サーバーには送りません）。Web版でサインアウトすると、これらはブラウザから削除されます。

1-9. サイトのアイコン・代表画像（サムネイル）の取得

リンクにサイトのアイコン（ブラウザのタブに表示されるアイコン）を表示するため、リンクのURLを本アプリの サーバー（Google Cloud Functions）へ一時的に送り、サーバーがそのサイトからアイコンを取得します。 送ったURL・サイトはサーバーに記録せず、Google等の第三者のアイコン取得サービスも使いません。取得した アイコンは、リンクの内容と同じく暗号化して保存します（1-2）。不正な利用を防ぐため、取得の回数 （1日あたり）のみを記録します。

リンク・AIリンクの一覧に、ページの代表画像（サムネイル。SNSでURLを共有した時に表示される画像）を表示するため、 同じくリンク・AIリンクの記事のURLを本アプリのサーバーへ一時的に送り、サーバーがそのページから代表画像を取得して 小さな画像に変換します（Android版 1.7.0 から）。送ったURL・画像はサーバーに記録しません。取得した画像は ご利用の端末にだけ保存し（同期せず、他の端末やサーバーには保存しません）、一定期間の後や件数が多く なった時に端末から自動的に削除します。設定の「画面表示」で表示しないようにすると、取得しません。不正な利用を防ぐため、 取得の回数（1日あたり）のみを記録します。

2. 情報の利用目的

• リンク（添付した画像を含む）・タスク・メモ（画像メモの写真を含む）・タグ・習慣の保存、複数端末間での同期
• Googleアカウントによるサインイン・本人確認
• 登録キーワードに関連する記事情報のAIによる収集・要約、AIリンクへの評価に基づく記事の選定、 AIエージェントの口調・個性でのコメントの作成（AIリンク機能を利用する場合）
• 保存済みリンクへのAIによる自動タグ提案（タグ未設定のリンクがある場合）
• リンクへのサイトのアイコン・代表画像（サムネイル）の表示
• タスクの端末カレンダーへの反映（カレンダー同期を有効にした場合）
• 不具合の調査・障害の検知・お問い合わせへの対応・サービスの改善
• 不正な利用の防止（Web版の接続元の確認、正規のアプリ・端末からの利用かの確認を含む）

3. 第三者への提供・委託先

利用者情報を広告目的で第三者に提供することはありません。本アプリの提供にあたり、以下のサービスを 利用しています。

これらはいずれもGoogleが提供するインフラ・APIです。このほか、AIリンクの記事の収集のため、登録キーワードを検索語として 公開の検索・RSS（1-3）へ送信します。本アプリの開発者が別途第三者へ情報を販売・提供することはありません。

4. 広告・トラッキングについて

本アプリは広告を表示せず、広告配信・行動ターゲティングを目的とした第三者トラッキングSDKも 使用していません。

5. データの保存期間・削除

保存されたデータは、アカウントが存在する限り保持されます。ただし、以下の情報は下記の期間で自動的に 削除されます。

• 削除したリンク・タスク・メモ・タグ・タグのグループ・習慣・習慣の記録: 内容は削除します。他の端末へ削除を反映するため、 削除済みであることを示す情報（識別情報〔ランダムなID又は暗号化した値〕と日時のみ）を最長180日間保持した後、自動的に削除します。
• AIリンク: 👍・👎を付けなかった新着は届いてから14日後に、AIの注目（✨）は保存が200件を超えると収集日の古いものから、 自動的に削除します（「HIリンクに登録」した記事は、ご利用者のリンクとして残ります）。
• エラーの記録（1-7）: 記録から180日後に自動的に削除します。不具合のお問い合わせに対応するため、 アカウントを削除した後もこの期間は保持されます。
• エラーの通知・Web版の接続元の確認に伴うサーバーの記録（1-7・1-8）: 30日後に自動的に削除されます。
• Android版を利用したことの記録（1-8）: アカウントを削除するまで保持します。
• AIの自動タグ付け・サイトのアイコンと代表画像の取得・似ているタグの整理の1日あたりの利用回数の記録（利用者のID・日付・回数のみ）: 上限の判定のために保持し、アカウントを削除した後も残る場合があります。
• 障害・誤操作からの復旧のためのデータベースのバックアップ: 最長30日間保持した後、自動的に削除 されます（バックアップ内のリンク・タスク・メモ・タグも暗号化された状態のままです）。

本アプリの「設定」画面から、ご利用者ご自身でいつでも本アプリのアカウント連携情報および 保存データ（リンク・リンクに添付した画像・タスク・メモ・画像メモの写真・タグ・習慣・AIキーワード・AIリンク・AIエージェントの記録等）と サインインのアカウントを削除できます。この操作で削除 されるのは本アプリが管理するデータのみであり、ご利用のGoogleアカウント自体が削除される ことはありません。なお、上記のエラーの記録・サーバーの記録・バックアップは、それぞれの期間の 経過後に削除されます。

アプリを利用できない場合など、上記の方法によらずデータの削除をご希望の場合は、 下記のお問い合わせフォームまたはメールアドレスからリクエストしてください。ご本人確認のうえ、 合理的な期間内に削除対応いたします。

削除リクエストフォームを開く

6. セキュリティ

リンク・タスク・メモ・タグは前述のとおりエンド・ツー・エンドで暗号化して保存しています。また、通信は HTTPS等の暗号化された経路で行われます。Android版では、端末内のデータ（復号済みのリンク等・サインインの 情報）を、端末のバックアップや機種変更時のデータ転送の対象にしていません（機種変更後は、サインインと 暗号化パスフレーズの入力でクラウドから復元されます）。ただし、いかなる方法も完全な安全性を保証する ものではない点にご留意ください。

7. お子様のプライバシー

本アプリは13歳未満のお子様を対象としていません。13歳未満のお子様から意図的に情報を収集することは ありません。

8. 本ポリシーの変更

本ポリシーの内容は、法令の変更やサービス内容の変更に応じて改定することがあります。重要な変更を行う 場合は、本ページ上での告知または本アプリ内での通知により周知します。

9. お問い合わせ

本ポリシーに関するご質問は、下記のお問い合わせフォームからお願いします。

お問い合わせフォームを開く

フォームが利用できない場合は、メール（linto.support.arpino@gmail.com）でも受け付けています。