Treasynx
日本語
← Treasynx に戻る すべての機能

これは便宜上の翻訳です。内容に相違がある場合は、英語版が優先されます。英語版を読む。

プライバシーポリシー

最終更新日 2026 年 10 月 13 日 · bmvp.ai Ltd

要約

あなたのタスク、計画、メモはスマホに保存されます。Treasynx にはユーザーアカウントがなく、あなたの一日を保持するサーバーもありません。デバイスの外に出るものはわずかで、いずれもあなたが求めたことによるものです。AI へのプロンプトはあなたが選んだプロバイダーにあなたのキーで送られます。マイクを使うと、音声はスマホの音声認識サービスに送られます。そして、完全に任意の 2 つの機能は、あなたがオンにした場合に限り私たちに情報を送ることがあります。仮名化された（スマホ上で作られたランダムな ID にのみ結び付いた）利用統計と、アプリの使われ方の仮名化された週次サマリーである「Treasynx の改善にご協力ください」です（将来の AI モデルの学習やテストへの利用にも同意する場合は、別の 2 つ目のチェックボックスがあります）。どちらも初期設定ではオフで、互いに独立しており、「改善にご協力ください」の送信は現在のバージョンのアプリではオンになっていません。お金とビジネスのデータがスマホの外に出ることはなく、AI に送られることもありません。健康日記の記録は、健康で AI 共有をオンにした場合に限り AI プロバイダーに送られます。購入は Google Play Billing を通じて行われ、ときどき表示されるレビューの依頼は Google Play 自身のものです。それ以外はすべて、そのままの場所にとどまります。

私たちについて

Treasynx は BMVP.AI LTD（bmvp.ai の名称で事業を行っています）が提供しています。同社はイングランドおよびウェールズで登記された会社（会社番号 17126191）で、登記上の事務所は 71-75 Shelton Street, Covent Garden, London WC2H 9JQ、情報コミッショナー事務局（Information Commissioner's Office）に登録番号 C1898705 で登録されています。UK GDPR の適用上、以下に記載する限定的な処理について、私たちがデータ管理者です。

プライバシーに関するご質問：support@bmvp.ai
正式な通知や法的通知：legal@bmvp.ai

デバイスにとどまるもの

以下のものは、あなたが明示的にエクスポートまたは同期しない限り、スマホの外に出ることはありません：

これらはアプリのプライベートストレージに保持され、他のアプリは読み取れません。Treasynx をアンインストールすると削除されます。私たちはそれを一度も持っていないため、復元することはできません。

デバイスの外に出るもの、そのタイミング

Treasynx が他のサービスと通信するのは、特定の機能のためだけです。それぞれについて、受け取る内容とともにここに記載しています。

サービスタイミング受け取る内容
OpenWeatherMap 天気を考慮した旅行計画を使うときのみ あなたの座標（スマホの位置情報から）または入力した地名、計画の対象となる時刻、そしてあなたの OpenWeatherMap キー。
OpenStreetMap
タイルサーバー		 地図が表示されるたび あなたの IP アドレスと、表示中の地図の範囲（スマホがダウンロードする地図タイル）。OpenStreetMap Foundation が運営し、コンテンツ配信ネットワークを通じて配信されます。
Overpass API 周辺の場所を検索したときのみ あなたの座標と検索半径、そして通常のウェブリクエストと同様にあなたの IP アドレス。アプリからのキーや識別子は送られません。
OpenRouteService
（HeiGIT、ドイツ）		 経路案内をリクエストしたときのみ 出発地と目的地、移動手段、あなたの OpenRouteService キー、そしてあなたの IP アドレス。
Hugging Face 端末上の AI モデルをダウンロードするときのみ スマホからのダウンロードリクエスト（あなたの IP アドレス）。あなた自身の Hugging Face アカウントにサインインした状態で、Hugging Face の規約のもとで行われます。
あなたが選んだ
AI プロバイダー		 AI でプランを作成または調整するときのみ 計画用のプロンプト。あなたが書いたタスク名が含まれる場合があります。あなたのキーを使って、スマホから設定したプロバイダーへ直接送信されます。私たちを経由することはなく、私たちがそれを見ることもありません。
あなたが選んだ
AI プロバイダー
（ウェルネス）		 その機能で AI をオンにした状態で、ウェルネスの提案を求めたときのみ 選択したフィットネス、食事、健康の記録。送信前にあなたに表示されます。一般的な AI の設定とは別の同意が必要です。一般的な計画用プロンプトの一部として送信されることは決してありません。
あなたの WebDAV
サーバー		 バックアップを同期するときのみ 暗号化されたバックアップファイル。あなたが指定したサーバーアドレス（あなたの Nextcloud、Koofr など）に送られます。私たちのサーバーではありません。
Supabase
（アイルランド、EEA）		 アナリティクスをオンにした場合のみ（初期設定ではオフ） プロダクトアナリティクスに記載された名前付きイベント：件数、範囲、機能名、スマホ上で作られたランダムなデバイス ID（仮名化されており、あなたの名前やアカウントとは結び付いていません）、アプリのバージョン、Android のバージョン、言語。タスクの内容、キー入力、画面録画、タップの記録は含まれません。
スマホの
音声認識サービス		 スケジュールのインタビューでマイクを押している間のみ あなたが話した音声。Android はこれを、インストールされている音声認識サービスに渡します。ほとんどのスマホでは Google のサービスで、Google のサーバーで文字起こしされます。私たちがそれを受け取ることも保存することも決してありません。使いたくない場合は、入力しても同じ結果が得られます。
私たち（bmvp.ai Ltd）
Supabase 経由
（アイルランド、EEA）		 「Treasynx の改善にご協力ください」で「匿名化した利用パターンを共有する」にチェックを入れた場合のみ（初期設定ではオフ）。最大で週 1 回、Wi-Fi 接続時のみ。現在のバージョンでは送信はオンになっていないため、まだ何も送信されません 仮名化された週次サマリー（スマホ上で作られたランダムな提供者 ID にのみ結び付いたもの）：範囲で表した件数、ブロックの種類ごとの割合、丸めた比率、最初と最後のブロック（30 分単位に丸めたもの）、時間帯別のエネルギー評価、画面のコード名、AI プロバイダーの種類、アプリのバージョン、プラン、言語と地域の設定、そしてランダムな提供者 ID。2 つ目のチェックボックスにチェックを入れた場合は、同じサマリーが AI モデルの学習やテストに使われることがあり、12 個の数値からなるプランの形が追加されます。テキスト、お金、ビジネス、健康、連絡先、位置情報、識別子、正確な時刻は決して含まれません。下記の「Treasynx の改善にご協力ください」をご覧ください。
Open Food Facts 保存期間（Home プラン）で製品名をオンラインで検索をオンにした場合のみ。初期設定ではオフ スキャンした製品のバーコード番号のみで、それ以外は何も含みません。名前、アカウント、識別子、位置情報はありません。返ってきた製品名はスマホに保存されるため、同じ製品を再度スキャンしても検索は不要です。いつでもオフにでき、その場合スキャンはオフラインで動作し、名前は一度だけ入力します。バーコードの読み取りに使うカメラの映像はスマホの外に出ることはなく、保存もされません。
Open-Meteo 趣味のおすすめを求めたときのみ 約 1 キロメートル単位に丸めたあなたの座標。日照、大気質、波の高さ、UV、霜、地温、積雪の深さを返します。キーもアカウントも不要なので、あなたを特定するものは何もありません。呼び出されるのは、あなた自身が有効にしている趣味に必要なエンドポイントだけです。趣味がゲームだけなら、リクエストは一切行われません。
あなたが選んだ
AI プロバイダー
（あなたのメモ）		 プランを作成するときのみ、かつ「メモ」のコンテキストソースがオンの場合のみ その日のタスクに関連する Basalt ノートを最大 4 件。あなたのデバイス上で単語の一致によって見つけます。インデックス作成のためにノートがどこかへ送られることはありません。モデルがどのノートを使ったかを示せるよう、タイトルが含まれます。
スマホの
カレンダー		 あなたが権限を許可してインポートをタップした後、または自動同期をオンにした後のみ 読み取り専用。インポートでは 1 日分を読み取ります。任意の同期では、今日から 2 週間先までを 1 時間ごとに読み取ります。重複を避けるため、予定の ID、開始時刻、変換されたブロックだけがスマホに保持されます。どこにも送られません。私たちにも、AI にも送られません。アプリには書き込み権限がないため、カレンダーを変更することはできません。
Google Play サブスクリプションや消費型アイテムを購入するとき、または購入を復元するときのみ すべて Google Play Billing が処理します。私たちが受け取るのは購入が行われたという確認だけで、カード情報を目にすることは決してありません。
Google Play
アプリ内レビュー		 何かがうまくいった後に時折（最大で 60 日に 1 回、最初の 3 日間は表示しません） レビュー画面は Google が表示する Google Play 自身の画面で、Google が表示しないと判断する場合もあります。あなたが書いた内容は Google のポリシーのもとで Google Play に送られます。あなたがレビューしたかどうかを私たちが知らされることはなく、見返りとして何かが提供されることもありません。
金融相場サービス
（Twelve Data、Finnhub、
Alpha Vantage、CoinGecko）		 資産（Infinite）内でのみ、あなたが設定したサービスについてのみ、そして更新またはテストをタップしたときのみ あなたが追加したティッカーまたは通貨のシンボルと、そのサービス用のあなたのキーのみ。通常のウェブリクエストと同様に、あなたの IP アドレスも相手に見えます。保有資産、保有数量、購入価格は送られません。CoinGecko は暗号資産についてはキーなしで応答できます。
Frankfurter
（ECB〔欧州中央銀行〕参照レート）		 資産でのみ、かつ通貨換算がオンの場合のみ USD から GBP のような通貨ペア。ペアごとに最大で 12 時間に 1 回。それ以外は何も送りません。
あなたが選んだ
AI プロバイダー
（Prompt Forge）		 Prompt Forge（Infinite）でのみ、かつあなたがプロンプトを送ると決めたときのみ そのプロンプトのテキスト。コンテキストパックは任意で、使用前に表示され、お金、ビジネス、健康の情報、メモ、連絡先を含むことは決してありません。

AI キーは自分のものを使用

Treasynx は AI サービスを運営していません。AI 機能を使う場合はあなた自身のキーを用意し、リクエストはスマホからそのプロバイダーへ直接送られ、このポリシーではなくそのプロバイダーのプライバシーポリシーが適用されます。ご自身に適用されるポリシーを一読することをおすすめします。

16 種類に対応しています：Anthropic、OpenAI、Google Gemini、Grok（xAI）、Groq、DeepSeek、Mistral、OpenRouter、Together、Fireworks、Cerebras、Perplexity、DeepInfra、その他の OpenAI 互換エンドポイント。さらに、第三者がまったく関与しない 2 つ：あなた自身のマシン上の Ollama または LM Studio（何もネットワークの外に出ません）と、端末上のモデル（何もスマホの外に出ません）です。

一覧に埋もれさせず、特に触れておくべきものが 2 つあります。DeepSeek は中国から運営されているため、あなたのプロンプトはそこで処理されます。Perplexity は回答のためにウェブを検索するため、あなたのプロンプトが外部への検索内容を左右します。どちらも避ける理由にはなりませんが、どちらも理解した上で選ぶ理由にはなります。

お金、ビジネス、Treasynx Intelligence

お金のツール、資産、ビジネスのツール、Treasynx Intelligence、Singularity のツールは、あなた自身の入力から、スマホ上で動作します。あなたのお金やビジネスのデータが AI に送られることは決してありません。残高、取引、店舗、保有資産、クライアント、請求書、金額からプロンプトが作られることはありません。銀行との接続もアカウント連携もなく、お金を動かすことは一切ありません。インポートした明細ファイルはスマホ上で読み込まれ、アップロードされることは決してありません。

Treasynx Intelligence はスマホ上であなたの入力から学習します。どの提案にもその根拠となる数字が示され、あなたが確認するまで何も変更されず、その記録は削除できます。請求書やレポートなどの書類がスマホの外に出るのは、あなたが「共有」をタップして送り先を選んだときだけです。

これらのツールが示す数字は、あなた自身の入力に基づく見積もりで、計画のためだけのものです。金融、投資、税務、法律に関するアドバイスではありません。

代わりにスマホ上で AI を動かす

デバイスに小さな言語モデルをインストールすれば、キーもアカウントもネットワークも一切なしで AI 機能を使えます。機内モードで動かしても問題ありません。この構成では、あなたのスケジュールに関するものは何もスマホの外に出ません。これは信じるしかない約束ではなく、仕組みそのものの性質です。

私たちはモデルを提供もホストもしていません。モデルは配布元からダウンロードし、その使用許諾（Gemma モデルの場合は Google の Gemma 利用規約）に同意していただきます。bmvp.ai Ltd はその使用許諾の当事者ではなく、内容を確認することもありません。遵守はあなたと配布元との間の問題です。ファイルはアプリのプライベートストレージに保存され、スマホの新たな権限は必要ありません。

ローカルトレーニングをオンにすると、どのプランを保持したかに基づいてスマホ上で小さなスコアラーがトレーニングされ、下書きの中から選ぶのに使われます。このトレーニングがデバイスの外に出ることはありません。これは言語モデルが変化しているわけではありません。言語モデルを再トレーニングできるスマホはなく、私たちもそうだとは主張しません。

運動・食事・健康のデータ

Treasynx には、運動、食事、毎日の健康（睡眠、エネルギー、気分、痛み、水分、体重）のための任意の日誌があります。すべての記録はデバイス上にローカルに保存され、私たちにアップロードされることは決してありません。健康データは UK GDPR 第 9 条に基づく特別な種類のデータであり、各日誌はあなたが個別にオンにするまでオフです。

健康日記の記録は、健康で AI 共有をオンにした場合に限り AI プロバイダーに送られます。ウェルネス画面内にあるこの任意の AI 提案機能が、健康データがデバイスの外に出ることのある唯一の経路です。これには、一般的な AI 設定とは別の、独自の個別の同意が必要で、各リクエストの前に送信される内容が正確に表示されます。健康の記録が、プランナー、エージェント、チャットボット、チーフ・オブ・スタッフが使う一般的な AI コンテキストに追加されることは決してありません。ウェルネス画面は、独自の同意に基づいて独自のプロンプトを作成します。

体重の記録は、さらに別のスイッチと年齢確認（自己申告、18 歳以上）の後ろにあります。カロリーの数値、目標、BMI、体脂肪の推定はなく、食事や身体の指標のゲーム化もありません。摂食障害の兆候を示す可能性のあるパターンを見守る安全策があり、検出された場合は AI の提案を停止し、代わりに支援情報を表示します。

音声入力

スケジュールのインタビューのマイクは任意で、タップするまで何もしません。タップすると、Android が音声をスマホの音声認識サービスに渡します。ほとんどのスマホでは Google のサービスで、録音をアップロードして文字起こしする仕組みです。私たちが音声を受け取ることも、保存することも、見ることも決してありません。ただし、音声はデバイスの外に出て、あなたが AI プロバイダーとして選んでいない企業に送られます。初めてマイクをタップしたときに、アプリがこのことを説明して確認を求めます。入力でもまったく同じ結果が得られます。

Treasynx の改善にご協力ください

これは、Treasynx の中で私たちに何かを送ることのある 2 つの機能のうちの 1 つです（もう 1 つは仮名化された（スマホ上で作られたランダムな ID にのみ結び付いた）利用統計です）。送られるものも仮名化されています。スマホ上で作られたランダムな提供者 ID にのみ結び付いています。「Treasynx の改善にご協力ください」画面（プランとデータ → あなたのデータ、または AI 設定）でチェックを入れない限りオフです。案内の表示もリマインダーもなく、断ってもアプリの動作が悪くなることは一切ありません。

現在のバージョンのアプリでは、送信はオンになっていません。画面を読み、データをプレビューし、選択を記録することはできますが、この機能のためにスマホの外に出るものはまだ何もありません。送信がオンになると、要約は私たちの処理者である Supabase（データベースをアイルランド〔EEA〕でホスト）に送られます。その際は、まずこのページのここでお知らせします。

2 つの別々の選択

  1. 匿名化した利用パターンを共有してアプリの改善に役立てる。アプリの使われ方についての仮名化された週次サマリー（スマホ上で作られたランダムな提供者 ID にのみ結び付いたもの）で、何がうまく機能しているか、何が人を混乱させているか、何を直すべきかを見つけるために使われます。
  2. この匿名化したパターンを AI のトレーニングに使うことも許可する。同じ要約と、あなたが保持または却下したプランから得た 12 個の数字からなるプランの形が、将来、一日の計画を手助けする AI モデルのトレーニングやテストに使われることがあります。決して販売されません。このチェックボックスは 1 つ目が必要で、単独でチェックを外すことができます。

どちらのチェックボックスも、最初はチェックが入っていません。各要約には送信時にどの選択が有効だったかが記録され、2 つ目のチェックボックスにチェックが入った状態で送信された要約だけが、AI のトレーニングや評価に使われることがあります。

収集されるもの

決して収集されないもの

まれな値によって誰かが特定されることのないよう、件数は範囲で送られ、比率は丸められて少なくとも 2 つの例が必要で、まれなブロックの種類は「その他」にまとめられ、1 週間に 1 回しか開かれなかった画面は除外され、一般的でない地域は省かれます。アプリ内の送信される内容を正確に見るでは、何かが送信される前に、あなた自身の直近 7 日間から作成された完全な JSON を表示します。要約は最大で週 1 回、Wi-Fi などの従量制でないネットワークでのみ送信されます。

目的、法的根拠、処理者、保存期間

撤回、削除、あなたの提供者 ID

いつでもどちらかのチェックを外せば、アップロードはすぐに停止します。1 つ目のチェックを外すと、スマホに保持されている件数も消去され、2 つ目のチェックボックスとプランの形もオフになります。その後、削除をリクエストが提示されます。これは、あなたの提供者 ID のもとで送信されたすべてのものを削除するようサーバーに依頼するものです。送信がオフの間は、何も送信されていないことをお知らせします。マイデータ → Treasynx が保持するマイデータを削除 も、この機能を対象としています。

提供者 ID は、スマホ上で生成されたランダムな識別子です。デバイス ID でも、広告 ID でも、アナリティクスの ID でもなく、どのアカウントとも結び付いていません。Treasynx にはアカウントがありません。新しい ID で置き換えると、それ以前の要約はあなたと結び付けられなくなります。ただし、そこには落とし穴もあります。この ID は、私たちがあなたの要約を見つけて削除するための唯一の手段なのです。削除をリクエストせずに ID を置き換えたり、アプリのデータを消去したり、アンインストールしたりすると、送信されたものを私たちはもう見つけられなくなります。ですから、まず削除をリクエストし、それから消去してください。後になって一緒に気づくより、今お伝えしておきたいと考えています。

製品アナリティクス

あなたがオンにしない限りオフ。Treasynx は、あなたが匿名の利用統計カード（コンプライアンス画面）で同意するまで、アナリティクスを一切送信しません。断っても、アプリの動作は何も変わりません。後でオフにすると、すべてのイベントが直ちに停止し、デバイス上のランダムな識別子が削除されます。そのため、再びオンにした場合は同じ識別子を引き継ぐのではなく、新たに始まります。

同意した場合に収集されるもの

件数、範囲、オン／オフの値、機能の英語名だけです。アプリが送信できるすべてのイベントを以下に記載しています。この一覧にないものが送信されることは決してありません。

イベント含まれる内容
再訪とセッション
app_openedアプリが開かれました。初めて開いた日、それが何日前か、1 日後・7 日後・30 日後に戻ってきたかどうか、直近 7 日間と 30 日間のうち何日使ったか、今日何回使ったか。
session_endedアプリがバックグラウンドに移りました。開いていた時間（1〜5 分のような範囲で）と、使われた機能の名前。
feature_openedセッション内で初めてメイン画面またはタブが開かれました。機能の名前のみで、その中身は含みません。
主な機能
time_monitor_startedブロックタイマーが開始されました。ブロックの種類（勉強や運動など）と、範囲で示した予定の長さ。タイトルは決して含みません。
time_monitor_finishedブロックタイマーが停止されました。停止方法（ボタン、通知、音声、破棄）、記録されたかどうか、範囲で示した長さ。
plan_generatedAI のプランが作成されました：端末上かプロバイダーか、プロバイダーの系統（anthropic やセルフホストなど）、どの画面が求めたか。プランそのものは決して含みません。
plan_accepted作成されたプランが保持されました。
plan_rejected作成されたプランが破棄または再作成されました。
ondevice_model_installed端末上のモデルがインストールされました。どのモデルかのみで、ファイルは含みません。
book_viewedTreasynx の帳簿が開かれました。
cost_tool_used「それにいくらかかった？」が結果を算出しました。項目、時間、金額は含みません。
hours_tab_viewed「時間」タブが開かれました。
estimate_insight_shownある種類のブロック（勉強など）について、見積もりの精度が表示されました。数値は含みません。
time_audit_viewed毎日の時間の棚卸しが開かれました。
新しい機能
tag_tappedNFC タグがタップされました。操作の種類（ブロック、完了、エネルギー、記録、メモ）と、成功したかどうか。
ring_closed毎日のリングが閉じられました。どのリングか（運動など）。
perfect_day1 日ですべてのリングが閉じられました。
share_card_shared共有カードが作成されました。カードの種類（リングや Treasynx まとめなど）。送り先も、カード内の数値も含みません。
wrapped_viewedTreasynx まとめが再生されました。どの期間か（先週、先月、今週）。
autopilot_appliedオートパイロットの下書きが使われました。提案された変更のうちいくつが保持され、いくつが提示されたか、AI による仕上げが使われたかどうか、今日の分か明日の分か。
whatif_simulatedもしもシミュレーターが実行されました。シナリオの数と種類。
savings_goal_created貯金目標が作成されました。名前や金額は含みません。
プランと購入
paywall_shownロックされた機能が表示されました。機能の名前と、必要なプラン。
paywall_cta_tappedロックされた機能で「プランを見る」がタップされました。機能の名前。
subscription_startedプランが購入されました。どのプランか、それ以前のプラン、そして購入前 24 時間以内に最後に表示されたロック中の機能（ある場合）。価格や支払いの詳細は含みません。
フィードバック
insight_feedback「役に立ちましたか？」に回答しました。どのインサイトか、はいかいいえか。

各イベントとともに、アプリはバージョン番号、Android のバージョン、アプリの言語も送信します。デバイスについてそれ以外は何も送りません。デバイス名や機種、通信事業者、ネットワークの状態、タイムゾーンは含みません。

決して収集されないもの

タスク名、メモ、入力したテキスト、プロンプト、AI の回答、金額や価格、貯金目標の名前や金額、API キー、タスクの日付や時刻、位置情報、連絡先、広告識別子。アプリにはアナリティクスライブラリが一切含まれていないため、オフにすべき自動のタップ記録、画面トラッキング、セッションリプレイもありません。送信されるのは、アプリ自身のコードによる上記のイベントだけです。

スマホに保持されるカウンター

上記の数値は、あなたのデバイスにのみ保存されるいくつかのカウンター（初めてアプリを開いた日、直近 60 日間のどの日に使ったか、今日開いた回数、現在のセッション、最後に表示されたロック中の機能）から算出されます。これらはアプリ内のマイデータに利用カウンターとして表示され、バックアップには含まれず、すべて消去またはアプリのアンインストールで削除されます。送信されるのは上記の合計だけで、それもアナリティクスをオンにした場合に限ります。

処理者、法的根拠、保存期間

処理者：Supabase（データベースをアイルランド〔EEA〕でホスト）。法的根拠：あなたの同意（UK GDPR 第 6 条(1)(a)、デバイスに保存される識別子については PECR〔プライバシー・電子通信規則〕第 6 規則）。識別子：デバイス上で生成されたランダムな ID で、あなたの名前、メールアドレス、Google アカウントとは結び付いていません。IP アドレスはイベントとともには保存されません。Supabase 自身のリクエストログが、セキュリティのためにイベントとは別にアドレスを短期間記録する場合があります。保存期間：最大 12 か月。その後イベントは自動的に削除されます。カードをオフにすることで、いつでも同意を撤回できます。撤回すると収集は直ちに停止し、あなたのスマホが送信したイベントは削除されます。

クラッシュとエラーの報告

Treasynx にはクラッシュ報告ソフトウェアは含まれておらず、私たちはクラッシュやエラーの報告を収集しません。このページの以前のバージョンでは、クラッシュ報告が同じ同意スイッチのもとでアナリティクスを通じて送られると記載していましたが、アプリが実際にそうしたことは一度もありません。そのため、存在しないものを説明したまま残すのではなく、その記述を削除しました。（それ以前には、このページで Firebase Crashlytics の名前を挙げていたこともありますが、これも使われたことはありません。）

これとは別に、Google の「使用状況と診断」設定をオンにしている場合、Android 自体がクラッシュを Google Play に報告します。これは私たちではなく、完全にあなたの Android の設定によって管理されており、私たちは Play Console で匿名化・集計された形でのみその報告を目にします。

新しい AI モデルの確認

モデルオプティマイザーは任意で、初期設定ではオフです。オンにすると、あなたがすでにキーを持っている各プロバイダーに、現在提供しているモデルを問い合わせます。これにより、使用中のモデルが廃止されたときに警告できます。そうしなければ、説明もなく AI 機能が動かなくなってしまいます。リクエストにはあなたのキーだけが含まれ、それ以外は何も含みません。スケジュールも、プロンプトも、個人データもありません。アプリが開いている間だけ、あなたが選んだ間隔で実行され、バックグラウンドで実行されることは決してありません。

AI の出力の報告

AI が生成したすべての回答には、それを報告するための操作があります。カテゴリーを選んで送信すると、私たち宛てのメッセージが入った状態であなた自身のメールアプリが開き、送信前に内容を読むことができます。AI の回答を添付するかどうかはあなたの選択で、初期設定ではオフです。回答はあなたのスケジュールから作られ、あなた自身のメモをそのまま繰り返すことがあるためです。回答を添付しない報告でも十分役に立ちます。最も重要なのは、カテゴリーとモデルの 2 つだからです。

位置情報

位置情報は任意で、天気、近くの場所、趣味の条件のためだけに使われます。Treasynx は、それらの機能のいずれかを使う時点でのみおおよその位置情報または正確な位置情報をリクエストし、バックグラウンドでリクエストすることは決してなく、位置情報の履歴も保存しません。座標は OpenWeatherMap または OpenStreetMap への 1 回の API 呼び出しに使われた後、破棄されます。メモリ上に保持されるだけで、ストレージに書き込まれることは決してありません。権限を拒否しても、アプリのそれ以外の部分には影響しません。代わりに地名を入力できます。

カメラの権限（Home プラン、任意）

Home プランの一部である保存期間では、スマホのカメラで製品のバーコードを読み取れます。カメラの権限は、短い説明の後、あなたが「スキャン」をタップしたときにのみ求められ、バックグラウンドで求められることは決してありません。権限は任意です。なくても名前を入力するか、権限不要の Android の写真選択ツールで選んだ写真からバーコードを読み取れます。

アプリ内の保存期間の日付は、一般的な指針に基づく推定値です。ラベルに記載された日付が優先されます。食品の安全や医療に関するアドバイスではありません。

バックアップと暗号化

エクスポートは AES-256-GCM で暗号化でき、鍵は PBKDF2 を使ってあなたのパスフレーズから導出されます。パスフレーズが保存されることも送信されることも決してありません。パスフレーズを失うと、バックアップは開けなくなります。私たちにも開けません。ファイルをどこに置くかはあなたの選択です。第三者のサービスに同期する場合、保存されたファイルにはそのサービスのポリシーが適用されます。

自動保存と、何が何を乗り越えるか

4 つの異なる質問に、4 つの異なる答え。「スケジュールが消えてしまわないか？」こそ、人々が最もはっきりした答えを必要としていることなので、率直に示します。

起きること残るもの
アプリを閉じて開き直す すべて。何もする必要はありません。
Treasynx のアップデート すべて。アプリのアップデートがデータに触れることは決してありません。
アンインストールして再インストールする Android 10 以降では、アンインストール時にアプリのデータを残すかどうか尋ねられます。チェックを入れれば、すべてそのまま残ります。Google 自身のバックアップをオンにしていれば、自動的に復元されます。さらに、自動保存によってすでに Documents/Treasynx にコピーが書き込まれており、ワンタップで復元できます。
初期化、スマホの紛失 ドキュメントフォルダのコピーはデバイスとともに失われます。この場合に備えるには、任意の自動保存フォルダを同期しているドライブに設定するか、暗号化したエクスポートを別の場所に保管してください。

Google の Android バックアップ

これは私たちの機能ではなく、Android の機能です。Android の設定 → Google → バックアップ でバックアップをオンにしている場合、Android は Treasynx の設定の暗号化されたコピーをあなた自身の Google アカウントに送り、再インストール時に自動的に復元します。このコピーはデバイスの画面ロックから導出された鍵で暗号化されています。私たちがそれを見ることも受け取ることも決してなく、あなたの代わりにオンやオフにすることもできません。

そこから意図的に除外しているものが 3 つあります：アナリティクスの同意と識別子、「Treasynx の改善にご協力ください」の選択と提供者 ID、そしてアラームの登録情報です。同意を復元することは、同意を求められることと同じではありません。また、復元されたアラームは決して鳴らないものを一覧に表示してしまいます。

自動保存

自動保存には 3 つの段階があり、初期設定でオンになっているものはそれぞれ異なります。違いは一度読んでおく価値があります。

ドキュメントの段階の制限が 1 つあります。後で気づくのではなく、ここでお伝えしておきます。Android はアプリに対して、そのアプリ自身が書き込んだファイルしか表示せず、再インストールしたアプリはその点で新しいアプリとして扱われます。そのため、自動保存したファイルはアンインストール後も残りますが、新しくインストールしたアプリからは見えず、画面は空に見えます。復元は 1 ステップです：「ファイルから復元」をタップし、システムの選択画面で Documents/Treasynx から最新のものを選んでください。自動で行えればより良いのですが、それにはアプリがデバイス全体を読み取れる権限を求める必要があり、ワンタップよりも悪い取引になります。

自動保存ファイルは暗号化されません。暗号化するには、アプリを離れるたびにパスフレーズを尋ねる必要があり、尋ねずに済むようにパスフレーズを保存するのでは暗号化になりません。そのため、これらのファイルにはタスク名、メモ、健康の日誌の記録、資産の保有、AI の API キーが読める形で含まれ、ストレージへのアクセス権を持つ他のアプリが読めるフォルダに置かれます。それを望まない場合は「あなたのデータ」画面でオフにしてください。アプリのそれ以外は何も変わらず、より非公開な場所に保管したいものには、引き続き暗号化エクスポートを使えます。

私たちが持っているものをすべて見る

UK GDPR のもとで、あなたにはアクセス権とデータポータビリティの権利があります。あなたのデータはデバイス上にあり、私たちはコピーを持っていないため、どちらも私たちに書面で依頼して 1 か月待つのではなく、アプリ内で対応できます。

設定 → ストレージとキャッシュ → あなたのデータでは、アプリが書き込むすべての保存領域を、中身のわかりやすい説明、サイズ、バックアップに含まれるかどうかとともに一覧表示します。「すべてエクスポート」で、あなたが場所を選んだ 1 つのファイルにすべてを書き出します。

値は意図的に画面に表示していません。すべてのキーの中身を表示すると、API キーや健康の記録が隣にいる人の目に触れてしまうからです。実際の中身を確認するにはエクスポートが適切な方法で、ワンタップで行えます。

スマホのカレンダー

任意で、あなたが求めるまでオフ、そして読み取り専用です。Treasynx は、予定を入力し直させる代わりに、スマホ自身のカレンダーから予定を取り込むことができます。

カレンダーには誰とどこで会うのかが記録されており、このアプリが保持するスケジュールよりも多くのことを明らかにします。そのため、Android があなたに何かを尋ねる前に、権限が必要な理由を画面で説明します。断っても、それ以外に失うものは何もありません。

あなたのメモと、AI が見られるようになったもの

これは AI プロバイダーが受け取る範囲を広げるものなので、流し読みせずに読んでいただく価値があります。

以前は、Basalt ノートは AI から見えませんでした。今はそうではありません。プランを作成すると、アプリはその日のタスクに関連するメモを検索し、最大 4 件をプロンプトに含めます。そのため、「ジムの後 1 時間は集中作業をしない」というメモが、実際に明日を変えることができます。

検索はすべてあなたのデバイス上で行われます。各メモのタイトル、タグ、本文に対する単語の一致に加え、あなたがメモ間に引いたリンクを 1 段階たどります。埋め込みモデルは使われず、インデックス作成のためにメモがどこかへ送られることもありません。そうしていたら、「あなたのメモはスマホにとどまる」という記述が、知らないうちに偽りになっていたでしょう。

メモのタイトルは意図的に含めています。モデルがどのメモを使ったかを示し、あなたが確認できるようにするためです。検索は時に間違えることがあり、出典の示されない誤ったメモは、自信に満ちた誤った前提になってしまいます。完全に止めるには、AI 設定で「メモ」のコンテキストソースをオフにしてください。

計測した所要時間

あなたがオンにするまでオフです。オンにすると、ブロックの開始と終了の際にデバイス上で 2 つのタイムスタンプが記録され、アプリはカテゴリーごとに、物事に実際にかかる時間を予定と比べて算出します。

報告するのは比率の中央値で、カテゴリーごとに少なくとも 8 回の計測がある場合に限ります。それ未満の場合は、注意書き付きの数値ではなく何も報告しません。平均ではなく中央値を使うのは、ブロックにかかる時間が 0 を下回ることはない一方で、見積もりの 5 倍かかることはあり得るため、うまくいかなかった午後が一度あるだけで平均がずっと引きずられてしまうからです。

AI プロバイダーに送られるのは、カテゴリーごとの偏りの数値で、個々のブロックやそのタイトルではありません。時間を超過することは見積もりについての情報であって、あなた自身についての情報ではありません。

タイムモニター

タイムモニターが計測するのは、あなたが開始したブロックだけで、それ以外は何もしません。使っているアプリ、スクリーンタイム、位置情報、マイクをバックグラウンドで読み取ることはありません。開始時刻、一時停止、終了時刻はスマホにとどまり、ブロックに記録される長さと、上記の見積もりの学習という 2 つのことに使われます。どこにも何も送信されません。

コマンド（英語で “done”、“pause”、“ten more minutes”）を話すのは、予定を話すのと同じ仕組みです。スマホ自身の音声認識サービスが音声を言葉に変換し、Treasynx はその言葉だけを受け取って、アプリ内の固定リストと照合します。音声が録音または保存されることはありません。

音が鳴るとき、モニターはスマホのアラーム音量を約 4 秒間上げ、その後元に戻します。スピーカーでは最大 85%、ヘッドホン接続時は 40% です。音量を下げることは決してなく、タイムモニター画面でこの動作をオフにできます。

NFCタグと Tag Rails

Treasynx のタグは電池のないパッシブな NFC ステッカー（NTAG213）で、別途購入していただくものです（付属しません）。電波を発信することはなく、データが動くのはあなたがスマホをタグに触れたときだけです。

共有カードと招待

毎日のリング、連続記録、XP、トロフィーは、あなたが完了したブロックからスマホ上で算出され、スマホにとどまります。「共有」をタップすると、アプリはリングの画像（リングの名前、目標に対する分数、連続記録）を描き、短いメッセージと Google Play のリンクを添えて Android の共有シートに渡します。あなたが共有先のアプリを選ばない限り何も送信されず、送られるのはあなたが送った相手だけです。

リングや Treasynx まとめのカードにある Play のリンクには、共有カードから来たことを示すラベルが付いており、Google Play が共有からのインストール数を数えられるようになっています。あなたに関する情報は何も含まれていません。画像は、あなたが選んだアプリが読み取れるよう、アプリのプライベートキャッシュに短期間保存されます。

他の画面でもカードとして共有できます。画像はスマホ上で描かれ、金額や名前はプレビューでオンにするまで非表示です。スマホの外に出るのは、あなたが開いた共有シートを通したときだけです。

友達を招待は、公開されている Google Play のリンク付きの短いメッセージを、共有シートを通じてあなたが選んだ相手に送ります。特典、紹介コード、トラッキングは一切なく、アプリは誰を招待したかの一覧を保持しません。

趣味の条件

自由な時間に何をするか尋ねると、アプリは実際の条件を取得し、それに照らしてあなたの趣味を評価します。何を取得するかは、あなたがどの趣味をオンにしたかによって完全に決まります。

データ元は Open-Meteo で、API キーもアカウントも不要です。月の満ち欠けは一切取得しません。スマホがネットワークなしで計算できるからです。

座標は小数点以下 2 桁、およそ 1 キロメートル単位に丸められます。天気には十分な精度で、家を特定できない程度の粗さです。それ以外は何も送りません。趣味の名前も、スケジュールも、識別子も送りません。

おすすめは、画面に表示されるルールに基づいてデバイス上で計算され、それぞれに理由が示されます。AI プロバイダーを設定している場合は、その後で結果の言い回しを任せ、生のデータではなく理由を渡します。そのため、数値が裏付けない正当化を AI が作り出すことはできません。

あなたが設定するまで、AI は設定されません

新しくインストールした状態では、AI プロバイダーは設定されておらず、有効になっているものもなく、どの AI 機能もネットワーク通信を試みません。

以前のバージョンではこれが正しくなかったことを、きちんとお伝えしておきます。アプリはローカルの Ollama アドレスを指す初期設定付きで配布されており、Ollama は API キーを必要としないため、アプリは AI がすでに設定済みだと判断していました。機能が利用可能に見えて実際には失敗し、AI の設定を促すはずの案内は表示されず、複数モデルの機能はプロバイダーがあると思い込んでいました。この問題は修正済みです。

ウェブサイトの訪問者とホスティング

このウェブサイト treasynx.com は GitLab Pages でホストされています。GitLab Pages は、米国の GitLab Inc. が Google と Amazon Web Services のクラウドサーバー上で運営しています。ページを開くと、GitLab のサーバーはあなたの IP アドレス、ブラウザのユーザーエージェント（名前とバージョン）、リクエストの時刻を受け取ります。GitLab は、セキュリティとサービスの運営のために、IP アドレス、閲覧されたページ、時刻のアクセスログを保持します。

このウェブサイトの Cookie とストレージ

このウェブサイトは Cookie を一切設定しません。アナリティクスも広告もなく、第三者のスクリプトやフォントも読み込みません。すべて treasynx.com 自体から配信されます。

言語の選択を記憶するためだけに、ブラウザのローカルストレージに 2 つの小さな項目を保持します：treasynx-lang（あなたが選んだ言語）と treasynx-lang-hint-dismissed（「ほかの言語でもご覧いただけます」という案内を閉じたこと）です。これらがあなたのデバイスの外に出ることはありません。言語を選んだとき、またはその案内を閉じたときにのみ書き込まれます。

データの削除

簡単な方法：treasynx.com/delete では、私たちのサーバーに保持される可能性があるものと、アプリがそれを自動的に削除する方法（マイデータ → Treasynx が保持するマイデータを削除）を説明しています。

あなたのデータはすべてデバイス上にローカルに保存されます。アプリをアンインストールするか、Android の設定からアプリのデータを消去すると、すべてが削除されます。アプリには、ストレージとキャッシュ画面に「すべて消去」のオプションもあります。

私たちのサーバーに保持されている「Treasynx の改善にご協力ください」の要約とプランの形については、「Treasynx の改善にご協力ください」画面でチェックを外して削除をリクエストを選ぶか、マイデータ → Treasynx が保持するマイデータを削除 を使うか、その画面に表示される提供者 ID を添えて support@bmvp.ai にメールしてください。「改善にご協力ください」の送信がオフの間は何も送信されていないため、削除するものはありません。

処理の法的根拠

目的根拠
デバイス上でアプリを動作させること契約 — あなたがプランナーを求めたため
天気、場所、ルートこれらはスマホからあなたが選んだプロバイダーへ直接送られ、私たちが受け取ることはありません。私たちが関与する場合、その根拠はあなたが求めたサービスの提供です（第 6 条(1)(b)）。
AI による計画同意（プロバイダーとキーを設定することによる）
ウェルネスの AI 提案第 9 条(2)(a) に基づく明示的な同意（リクエストごとに付与）
仮名化されたアナリティクス（スマホ上で作られたランダムな ID にのみ結び付いたもの）同意（アプリ内でいつでもオフにできる）
音声入力同意（マイクを使うと選ぶことによる）
Treasynx の改善にご協力ください：匿名化した利用パターン同意（アプリ内でいつでも撤回できる）
Treasynx の改善にご協力ください：将来の AI のトレーニングまたは評価（プランの形を含む）別個の同意（アプリ内でいつでも撤回できる）
購入と返金契約、および記録に関する法的義務
あなたの働き方の学習正当な利益（一時停止や消去のための操作あり）
カレンダーの読み取り同意（デバイスごとに付与し、Android の設定で取り消し可能）
趣味の条件データこれらはスマホからあなたが選んだプロバイダーへ直接送られ、私たちが受け取ることはありません。私たちが関与する場合、その根拠はあなたが求めたサービスの提供です（第 6 条(1)(b)）。
バーコードスキャンのためのカメラ（Home プラン）同意（「スキャン」をタップしたときに付与し、Android の設定で取り消し可能）。デバイスにとどまります
製品名の検索（Open Food Facts）同意（オンにすることによる）。初期設定ではオフ
市場価格と為替レート（資産）同意（キーを追加するか、換算をオンにすることによる）
計測した所要時間同意（オフにできる）。デバイスにとどまります
ウェブサイトのサーバーログ（GitLab Pages）正当な利益：セキュリティとサイトの運営

異議を申し立てる権利。私たちが正当な利益（あなたの働き方の学習）に依拠している場合、あなたはいつでも異議を申し立てることができます：設定 → このアプリが学んだこと で学習を一時停止または消去するか、legal@bmvp.ai にメールしてください。

国際的な移転

アナリティクスのイベント（有効にした場合）と「Treasynx の改善にご協力ください」のサマリー（送信がオンになった後）は、Supabase によってアイルランド、すなわち英国が十分性を認めている EEA 域内で保存されます。英国および EEA の域外（米国やシンガポールなど）にある Supabase のサポートおよびインフラの再処理者がこれらにアクセスすることがあります。そのアクセスは Supabase のデータ処理契約の対象であり、同契約には英国への移転保護措置（英国情報コミッショナーの補遺を伴う標準契約条項）が含まれています。

このウェブサイトは米国の GitLab Inc. がホストしています。GitLab が依拠する保護措置についてはウェブサイトの訪問者とホスティングをご覧ください。

スマホが直接通信するサービス：OpenWeatherMap は英国の OpenWeather Ltd が運営しており、グループ会社がラトビアと米国にあります。OpenStreetMap の地図タイルは OpenStreetMap Foundation（英国）から、世界中にサーバーを持つコンテンツ配信ネットワークを通じて配信されるため、タイルのリクエストに英国外から応答されることがあります。Overpass API はドイツから運営されているコミュニティサービスです。OpenRouteService はドイツ・ハイデルベルクの HeiGIT gGmbH が運営しています。Open-Meteo は EEA 域内のドイツから運営されています。Open Food Facts は、商品名の検索をオンにした場合にのみ使われ、EEA 域内のフランスに拠点を置く非営利団体です。英国外の AI プロバイダーや WebDAV ホストを選んだ場合、リクエストはその事業者が運営している場所へ送られます。これは、そのプロバイダーを選ぶことであなた自身が開始し管理する移転です。音声は、スマホの音声認識サービスが処理する場所へ送られます。Google の音声認識サービスの場合は、Google 自身のポリシーが適用されます。

保存期間

デバイス上のデータは、あなたが削除するかアンインストールするまで保持されます。アナリティクスのイベントは 12 か月後に自動的に削除され、アナリティクスをオフにすると、あなたのスマホのイベントは直ちに削除されます。イベントはランダムな ID にのみ結び付いており、あなたとは結び付いていません。「Treasynx の改善にご協力ください」の要約とプランの形は受領から最大 24 か月保持され、その後削除されるか、どの提供者 ID とも関連しなくなるようさらに集計されます。削除をリクエストした場合は、それより早く削除されます。購入記録は、英国の税法および会計法が求める期間保持されます。

あなたの権利

UK GDPR のもとで、あなたはアクセス、訂正、消去、処理の制限、データポータビリティを請求し、処理に異議を唱えることができます。実際には、そのほとんどに私たちは必要ありません。あなたのデータはデバイス上にあり、あなたが保持するファイルにエクスポートでき、いつでもあなた自身で削除できるからです。アナリティクス、「Treasynx の改善にご協力ください」、購入に関することについては support@bmvp.ai までご連絡ください。1 か月以内に回答します。

自動化された意思決定

私たちは、あなたに法的効果またはそれと同様の重大な影響を及ぼす、自動化された処理のみに基づく意思決定を行いません（UK GDPR 第 22 条）。

苦情

私たちのデータの取り扱いについて苦情がある場合は、件名に「Data protection complaint」と記載して legal@bmvp.ai にメールしてください。30 日以内に受領を確認し、調査を行い、結果をお知らせします。ICO（情報コミッショナー事務局）に ico.org.uk から苦情を申し立てることもできます。

子ども

Treasynx は 18 歳以上の成人向けです。子ども向けには設計されておらず、18 歳未満の方からデータを故意に収集することはありません。ソーシャル機能、ユーザー間のメッセージ機能、公開プロフィールはありません。任意の「Treasynx の改善にご協力ください」機能は 18 歳以上のユーザーに限定されています。体重の記録と AI による食事の提案は、18 歳以上であることを確認したユーザーに限定されています。

このポリシーの変更

データの取り扱い方法を変更する場合は、このページと冒頭の日付を更新し、重要な変更はアプリのリリースノートに記載します。最新版は常に treasynx.com/privacy にあります。