プライバシーポリシー

本プライバシーポリシーは、Cairn Project（以下「運営者」）が提供するクラウド版Cairn、iOS・Androidアプリおよび関連するサポート（以下「本サービス」）に適用されます。

自ら設置・運用するセルフホスト版については、その設置者が利用者情報の取扱い主体となります。

本サービスでは、機能の提供に必要な範囲で次の情報を取得します。

• アカウント情報: メールアドレス、表示名、プロフィール画像、認証識別子
• 利用者コンテンツ: ワークスペース、プロジェクト、タスク、メッセージ、リアクション、ファイル、画像、カレンダー情報
• 連携サービス情報: 利用者が明示的に連携したGoogleアカウントの識別情報、カレンダーと予定の情報
• 決済関連情報: 購入・購読の状態、取引識別子。カード番号などの決済情報は決済事業者が直接取り扱います
• 端末・利用状況: Push通知トークン、アプリのバージョン、端末・ブラウザ情報、IPアドレス、操作イベント、障害・診断ログ
• お問い合わせ情報: お問い合わせ内容と、回答に必要な連絡先

• 本人確認、認証、ワークスペースおよび共同作業機能の提供
• メッセージ、タスク、ファイル、カレンダーおよび通知の同期
• 利用者が有効にしたAI機能による要約、検索、提案などの提供
• 購入・購読の処理、不正利用の防止、セキュリティの維持
• 障害調査、品質改善、利用状況の分析およびサポート対応
• 法令、規約および権利侵害への対応

本アプリは、利用者の操作に応じて次の端末権限を利用します。

• 写真: チャットやギャラリーに添付する画像を選択するため
• 通知: メンション、タスク更新などをPush通知で届けるため

権限を許可しない場合も、該当機能を除く本サービスの利用を継続できます。権限は端末の設定からいつでも変更できます。

運営者は、目的の達成に必要な範囲で、次の種類の事業者に情報の処理を委託または送信します。

• Supabase（認証、データベース、リアルタイム同期、ファイル保管）
• Vercel（WebアプリおよびAPIの配信）
• ExpoおよびApple・Google（アプリ配信、更新、Push通知）
• OpenAI（利用者がAI機能を有効にした場合の入力処理）
• PostHog（本番環境における利用状況の分析）
• Stripe（購入、購読および請求の処理）
• Google（ログインおよび利用者が選択したカレンダー連携）
• Inngest（通知やインデックス作成などの非同期処理）

これらの事業者には、契約、設定およびアクセス制御を通じて、本ポリシーと同等の保護を求めます。処理先が国外となる場合があります。

運営者は、本人の同意がある場合、法令に基づく場合、人の生命・身体・財産の保護に必要な場合、または事業承継に伴う場合を除き、個人データを第三者へ販売または提供しません。前項の委託先は、運営者の指示に基づいて情報を処理します。

通信の暗号化、権限に基づくアクセス制御、認証情報の安全な保管、操作範囲の制限、ログによる調査など、利用者情報の漏えい、滅失または毀損を防ぐために合理的な安全管理措置を講じます。

利用者情報は、アカウントの存続中および本サービスの提供、法的義務、紛争対応、不正防止に必要な期間保持します。不要となった情報は、バックアップの更新期間を考慮しつつ削除または匿名化します。

アカウントは、ログイン後の「設定」→「アカウント」→「アカウントを削除」から削除できます。削除すると、認証情報、プロフィール上の個人情報、外部サービス連携、通知先、本人が投稿したメッセージ、写真、添付ファイル、ギャラリーコメントおよび個人のAI会話を削除し、すべてのワークスペースへのアクセスを失効させます。

プロジェクトやタスクなど、他の利用者との共同作業を成立させるために必要な構造および法令上保持が必要な記録は、元の氏名、メールアドレス、プロフィール画像等から個人を識別できない「退会済みユーザー」名義へ匿名化したうえで保持する場合があります。バックアップ等の複製は通常の更新周期に従って削除されます。

• 端末の設定から写真・通知の権限を変更できます
• 設定画面からGoogleカレンダーや外部OAuth接続を解除できます
• ブラウザやアプリからサインアウトできます
• 設定画面からアカウントと関連データを削除できます
• お問い合わせ窓口から、情報の開示、訂正、利用停止等を申請できます

機能、法令または情報の取扱いに重要な変更がある場合、本ページを更新し、必要に応じて本サービス内で通知します。変更後の内容は、本ページに掲載した時点から適用されます。

運営者: Cairn Project
サポート窓口: GitHub Issues
個人情報を含むお問い合わせは、公開Issueに記載せず、非公開のお問い合わせフォームを利用してください。