Patto（以下「本サービス」）は、利用者の個人情報・データを大切に扱います。本ポリシーは、本サービスが取得する情報と、その利用・管理の方法を定めるものです。
運営者情報は、課金開始までに 運営者名 ・ 連絡先 をご記入ください。法人化前の個人運営の場合も、連絡可能な窓口の明示が必要です。
1. 事業者（運営者）
本サービスは 運営者名（以下「当方」）が運営します。お問い合わせ先は 連絡先メールアドレス です。
2. 取得する情報
- アカウント情報：メールアドレス、パスワード。パスワードは PBKDF2 でハッシュ化して保存し、平文では保持しません。生体認証（パスキー）をご利用の場合、その公開鍵を保管します。
- 利用データ：登録されたタスク・予定・メモ・カテゴリ・チェックリスト、添付ファイル、各種設定。これらは利用者ごとに分離して保管します。
- 認証トークン：ログイン状態を保つための署名付きトークン。お使いの端末（ブラウザのローカルストレージ）に保存されます。
- 外部連携情報（任意設定時のみ）：連携先サービスの URL・API キー（サーバー側のみで保管し、画面には表示しません）、および連携によって取り込んだ予定・状況などのデータ。
- 通知購読情報：プッシュ通知を有効化した場合の購読エンドポイントと鍵。
- 技術情報：アクセスに伴いインフラ事業者（後述）で記録される一般的なアクセスログ。
3. 利用目的
- 本サービスの提供・認証・データの保存と同期
- 通知・リマインドの送信（有効化された場合）
- お問い合わせ対応、不具合の調査、品質改善
- 不正利用・不正アクセスの防止
4. 第三者への提供・外部委託
当方は、法令に基づく場合を除き、利用者の個人情報を第三者に販売・提供しません。本サービスの提供のため、以下の事業者の基盤・機能を利用します（必要な範囲での委託）。
- Cloudflare, Inc.：ホスティング、データベース、ファイルストレージ。データはその基盤上に保管されます。
- Prime ID（任意）：シングルサインオンによるログインを選択した場合の認証。
- Anthropic（Claude）（任意）：Claude 連携（コネクタ）を利用した場合に、利用者自身の操作・認可の範囲でタスク・予定の情報をやり取りします。
- 決済事業者（将来・有料決済の正式提供時）：課金処理のために必要な情報を取り扱います。
5. Cookie・ローカルストレージ
ログイン状態の維持や表示設定の保存のため、ブラウザのローカルストレージ等を使用します。本サービスは、広告目的の追跡（トラッキング）や第三者広告ネットワークへの情報提供を行いません。
6. 安全管理
- 通信は HTTPS で暗号化します。
- パスワードはハッシュ化して保存し、平文を保持しません。
- データは利用者（アカウント）ごとにアクセス範囲を分離します。
7. 保存期間と削除
利用者のデータは、アカウントが有効な間、保管します。退会（アカウント削除）をご希望の場合は、お問い合わせ先までご連絡ください。所定の手続きの後、合理的な期間内に削除します（バックアップ上の複製は順次消去されます）。
8. 利用者の権利
利用者は、自己の個人情報について、開示・訂正・削除・利用停止・データの持ち出し（エクスポート）を求めることができます。ご希望の際はお問い合わせ先までご連絡ください。
9. データの保管場所
本サービスは Cloudflare のグローバルな基盤を利用するため、データが日本国外のサーバーで処理・保管される場合があります。
10. 未成年の利用
未成年の方は、保護者の同意を得たうえでご利用ください。
11. 本ポリシーの改定
本ポリシーは、必要に応じて改定することがあります。重要な変更がある場合は、本サービス上で告知します。
12. お問い合わせ
本ポリシーに関するお問い合わせは 連絡先メールアドレス までお願いします。