本アプリの運営者（以下「運営者」）は、本アプリを「登録した内容は利用者の端末の中にだけある」という考え方で設計しています。このポリシーでは、何を扱い、何を扱わないかを、できるだけ具体的に説明します。
本アプリに登録した内容（書類の名前・種類・期限日・だれのものか・メモ・費用・家族の名前や写真）は、利用者の端末の中に、利用者が決めた暗証番号から作られた鍵で暗号化して保存されます。運営者のサーバーには送られず、運営者は内容を見ることも、復元することもできません。端末を替えるときは、利用者自身が「控えを作る」で保存したファイルから戻します。
| 種類 | いつ | 扱い |
|---|---|---|
| 写真 | 「撮って登録する」で文字を読み取るとき | 読み取りのために運営者のサーバーを経由して外部のAIサービス（OpenAI, L.L.C.）へ送られます。運営者のサーバーには保存しません。AIサービス側では不正利用の監視を目的として保管され、通常30日以内に削除されます（法令により保管が求められる場合などを除く）。学習には使われません（同社API利用規約による）。撮ったあとに黒く塗りつぶした場合は、塗りつぶした後の画像のみが送られます。運転免許証・マイナンバーカードは、写真を使わずに誕生日と年から期限を登録でき、この場合は写真も誕生日も送られません（誕生日は端末の中で期限の計算に使うだけで、保存もしません）。 |
| 登録の一部（名前・種類・期限・残り日数など） | 「どうすればいい？」「トルマモに聞く」を使ったとき | 答えを作るために外部のAIサービスへ送られます。運営者のサーバーには保存しません。AIサービス側の扱いは写真と同じです。 |
| 音声（20秒まで） | 「声で聞く」「声で入れる」を使ったとき | 文字にするために運営者のサーバーを経由して外部のAIサービスへ送られます。運営者のサーバーには保存しません。AIサービス側の扱いは写真と同じです。 |
| 家族に送る登録 | 「家族に送る」を使ったとき | 送る側の端末で暗号化され、暗号文だけが運営者のサーバーに最長7日間置かれます。鍵（コード）はサーバーに送られないため、運営者は中身を読めません。 |
| 種類 | 目的 | 内容 | 保存期間 |
|---|---|---|---|
| 通知の宛先 | 期限が近づいたことを通知するため（設定でオンにした場合のみ） | 端末の通知先（プッシュ購読情報）と、「知らせる日」と「その日の件数」。登録の名前や内容は含みません。 | 通知をオフにするか、宛先が無効になるまで |
| 端末の目印 | 1か月の読み取り枚数を数えるため | アプリが自動で作る無作為な文字列。氏名・電話番号・メールアドレス・端末の固有番号は含みません。 | 月ごとの集計として当月分のみ |
| 会員番号 | 家族プランの確認のため | 会員番号と、それを使っている端末の目印（最大5台） | 会員期間中 |
| 感想・要望 | 改善のため（利用者が送信した場合のみ） | 書いた文章と、添えたスクリーンショット。匿名で、氏名・機種・登録内容は送られません。 | 改善のために必要な期間 |
| 接続の記録 | 不正な大量アクセスを防ぐため | IPアドレスから作った短い目印と、1日の利用回数。IPアドレスそのものは保存しません。 | 7日間 |
文字の読み取り・質問への回答・音声の文字起こしに OpenAI, L.L.C. のAPIを利用しています。送られるのは上記2の内容のみで、同社のAPI利用規約により学習には使用されず、不正利用の監視のための一時保管（通常30日以内。法令により保管が求められる場合などを除く）の後に削除されます。プッシュ通知の配信には Apple および Google の通知サービスを利用します。
登録した内容はすべて端末の中にあり、利用者はいつでもアプリ内で編集・削除・全消去できます。通知をオフにすると、サーバーに預けた通知の宛先は削除されます。運営者は利用者を特定する情報を保有していないため、開示等の請求に対して個別の利用者のデータを特定することはできません。
端末内のデータは AES-256-GCM で暗号化され、鍵は暗証番号（または回復キー）から端末内で導出されます。サーバーとの通信はすべて暗号化（HTTPS）されています。サーバーに置く情報は、Webから直接読めない領域に保存します。
本アプリは家族で使うことを想定していますが、会員登録がなく、個人情報を集めないため、年齢による制限は設けていません。
このポリシーを変更するときは、このページで公表します。重要な変更はアプリ内でもお知らせします。
運営者：G-Node Works（個人事業）
メール：info@torumamo.jp
アプリの「設定 → 感想・要望を送る」からも連絡できます。