最終更新日：2026年10月30日
本ポリシーは、TOKIWA DETECT（以下「運営者」）が提供するウェブサイト goaly.work、ならびにアプリ「GOALY TODO」「GOALY MEMO」「GOALY MIND」と推理ゲーム「刑事ゴリルの事件日記」（以下、各アプリとゲームを「各アプリ」、これらすべてをあわせて「本サービス」）が取得する、利用者の情報の取り扱いについて定めるものです。
本サービスは、目的や行動の計画、メモ、頭の中にある考えといった、特に個人的な情報を扱います。運営者は、この点を十分に認識し、以下の方針にもとづいて個人情報・利用データを取り扱います。以下で特定のアプリにだけ当てはまるものには、TODO（GOALY TODO）・MEMO（GOALY MEMO）・MIND（GOALY MIND）・事件日記（刑事ゴリルの事件日記）の印を付けています。
| アカウント情報 | メールアドレス、または Google ログインで取得する氏名・メールアドレス・プロフィール画像。アカウントは各アプリで共通です。 |
|---|---|
| 目的・計画のデータTODO | 目的・プロジェクト・タスク・TODOの内容、分類、期日、繰り返しなどの入力データ。 |
| プッシュ通知の購読情報TODO | 通知を許可した場合に、ブラウザから発行される通知先の情報（エンドポイントおよび暗号化キー）。 |
| Googleカレンダーの連携情報TODO | Proプランで連携した場合の、カレンダーへのアクセスに必要なアクセストークン・更新トークン。 |
| メモの内容MEMO | 利用者が入力した本文、AIによる整理結果（見出し・要約・タグ・分類・関連メモなど）、自然言語検索の質問文。 |
| 書き出した内容・マップとまとめMIND | 利用者がチャットに書いた文章、AIの返事・問いかけ、マインドマップの内容、要約と結論・記事（note用）・論文・計画案、フォルダ・お気に入りなどの整理の情報、利用者が「MEMOから」を選んだ場合にGOALY MEMOから読み込んだメモの内容（その時点の写し）。 |
| 契約・クレジットの情報 | 契約中のプラン（Free・Light・Pro、セットプランを含みます）、月払い・年払いの別、次回の更新日、解約の予定、GOALY MINDのクレジットの残りと利用量、追加クレジットの購入の記録。決済代行サービスStripeから受け取ります。クレジットカード番号等の決済情報はStripeが直接取得・管理し、運営者のサーバーには保存されません。 |
| 利用状況 | AI整理・AI検索・AI校正の利用回数（月ごと）、AIの機能の利用量、同期の状態など、プランの上限やクレジットの管理、不具合の調査に必要な情報。 |
| 技術情報 | エラーが起きたときの情報など、サービスの改善のために自動的に取得される情報。 |
| 推理ゲームの記録事件日記 | ニックネーム、挑戦した事件・開いた手がかり・答え・得点・かかった時間、ランキングの順位。ゲスト（ログインなし）で遊ぶ場合は、ゲスト用の合言葉を元に戻せない形に変換したものと、同じ回線からゲストを作りすぎないための情報（IPアドレスを元に戻せない形に変換したもの）。 |
| 同意の記録 | 利用規約・本ポリシー（外国にある第三者への提供を含みます）に同意した版、同意した日時と画面。退会すると削除します。 |
| メールの配信の情報 | ご案内メールを受け取るかどうかの設定、受け取りに同意した日時・停止した日時とその方法（アプリでの選択・配信停止のリンクなど）、配信停止のリンクに使う識別子、利用者にお送りしたメールの記録（件名・本文・送った日時・送信の結果）。 |
| お問い合わせの情報 | お問い合わせフォームに入力されたお名前（任意）・メールアドレス・お問い合わせ内容、送信元を識別するための情報（IPアドレスを元に戻せない形に変換したもの）、ブラウザの種類。 |
なお、GOALY TODOの「AIプランニング」は、利用者がご自身で外部のAIサービスに文章を貼り付けて使う方式です。GOALY TODOが、利用者の入力した内容をAI事業者に送信することはありません。
運営者は、ご登録のメールアドレス宛てに、次の2種類のメールをお送りします。
| 重要なお知らせ | 利用規約・本ポリシーの変更、本サービスの停止・終了、料金の変更、セキュリティに関する連絡など、本サービスを利用するうえで必要なお知らせです。ご案内メールの設定にかかわらず、アカウントをお持ちの方にお送りします。 |
|---|---|
| ご案内メール | 新しい機能・使い方のご案内、キャンペーンなどのお知らせです（広告・宣伝を含みます）。各アプリで「受け取る」を選んだ方にだけお送りします。初めから「受け取る」になっていることはありません。 |
| ご案内メールの停止 | 各アプリのマイページの「ご案内メール」で「受け取らない」を選ぶか、ご案内メールの末尾にある配信停止のリンクから、いつでも停止できます。停止は、手続きのあとすぐに反映します（すでに送信の手続きに入っていたメールが、行き違いで届く場合があります）。 |
| 送信者 | TOKIWA DETECT（GOALY）。メールは support@goaly.work からお送りします。 |
受け取りへの同意・停止の記録は、法令（特定電子メールの送信の適正化等に関する法律）に従い、アカウントがある間保存し、退会したあとも35日間保存したのちに削除します。メールの送信には、運営者が契約するサーバー（エックスサーバー株式会社）を使っています。送信のため、送信先のメールアドレスとメールの本文がエックスサーバーの設備で取り扱われ、その取り扱いは同社の利用規約・プライバシーポリシーによります。メールの配信のために、これ以外の事業者にメールアドレスを渡すことはありません。
本サービスは、次のとおり外部の事業者・サービスを利用し、必要な範囲で情報を取り扱っています。
| Supabase | アカウント認証・データベース・サーバー機能（Edge Functions）の提供元として、アカウント情報と各アプリのデータ、お問い合わせの情報を保管します。 |
|---|---|
| Stripe | 有料プラン・セットプラン・追加クレジットの決済処理のため、メールアドレス・決済情報を送信します。 |
| Google（ログイン・Googleカレンダー API） | Googleアカウントでのログイン認証、およびTODO利用者が許可した場合のカレンダー連携に利用します。 |
| Anthropic（Claude API）MEMO・MIND | MEMOメモの整理・分類・行動の提案・校正、および自然言語検索の質問の解釈・回答の作成のため、メモの本文または検索の質問文を送信します。 MINDAIの返事・問いかけ・マップへの整理・まとめの作成のため、利用者がチャットに書いた内容とマップの内容、および利用者が「MEMOから」を選んだ場合は読み込んだメモの内容を送信します。 |
| Voyage AI（embeddings API）MEMO | メモや質問文の「意味の近さ」を計算する検索用のベクトル（embedding）を作成するため、本文・質問文を送信します。 |
| ブラウザ・端末の音声認識・読み上げMEMO・MIND | 音声入力のボタンを押しているあいだだけ、マイクの音声を、お使いのブラウザ・端末に備わった音声認識の機能で文字にします。MIND設定や操作に応じて、ゴリルの返事を、ブラウザ・端末の読み上げ機能で声にします。ブラウザや選ばれた声によっては、音声や読み上げる文章がブラウザの提供元（Google Chrome の場合は Google、Safari の場合は Apple など）のサーバーに送られて処理されます。その取り扱いは、各提供元のプライバシーポリシーによります。運営者のサーバーには音声は送られず、文字になった内容だけが保存されます。 |
| Google AdSense事件日記 | 推理ゲーム「刑事ゴリルの事件日記」の画面での広告の表示に利用します（「4. Cookie・アクセス解析・広告」をご覧ください）。 |
| Google Fonts | ウェブサイトと各アプリの文字（フォント）の表示に利用します。表示のときに、お使いのブラウザがGoogleのサーバーから文字のデータを読み込むため、IPアドレスやブラウザの種類がGoogleに送られます。利用者が入力した内容は送信しません。 |
| Googleアナリティクス／Googleタグマネージャー | 利用者が同意した場合に限り、ページの閲覧状況や操作の回数など、利用状況の計測に利用します。利用者が入力した内容は送信しません。 |
| エックスサーバー | ウェブサイト goaly.work と各アプリの配信、お問い合わせが届いたことを運営者へ知らせるメールの送信（このメールには、お問い合わせの内容が含まれます）、および利用者へのお知らせ・ご案内のメールの送信（送信先のメールアドレスと、メールの内容を扱います）に利用します。 |
アプリ間では、利用者の操作に応じて次のようにデータをやりとりします。GOALY MEMOで「TODOにする」を行うと、その見出し・本文・期限がGOALY TODOに保存されます。GOALY MINDで「MEMOから」を選ぶと、選んだメモの内容がGOALY MINDに読み込まれます。GOALY MINDで「GOALY TODOへ送る」を行うと、計画案の内容（目的・プロジェクト・タスク・TODOなど）がGOALY TODOに保存されます。
AIの学習への利用について：Anthropic社のAPIは、送信された内容を同社のAIモデルの学習に使わないことを利用条件で定めています。Voyage AI社（検索用の数値の作成）についても、送信した内容を保存せず、学習に使わない設定（オプトアウト）で利用しています。運営者自身も、利用者が入力した内容をAIの学習に使うことはありません。なお、AI事業者には、利用者の氏名・メールアドレスなどのアカウントの情報は送りません（送るのは、上の表に書いたメモの本文・質問文・チャットとマップの内容だけです）。
各社における情報の取り扱い（保存期間等）は、各社が公表する最新のプライバシーポリシー・利用規約によります。運営者は、送信する情報を上記の目的に必要な範囲にとどめ、これら以外の第三者へ情報を提供することはありません（法令に基づく場合を除きます）。事業の承継（事業譲渡・合併など）に伴って情報を引き継ぐ場合は、引き継ぎの前に本サービス上でお知らせし、引き継ぎ先も本ポリシーの利用目的の範囲で取り扱います。
上の表の事業者のうち、次の事業者は米国にある事業者です。本サービスは、利用者の情報をこれらの事業者に提供し、または取り扱いを任せています。運営者は、新規登録とGoogleでのログインの画面で、本ポリシーと利用規約（次の内容と、提供する情報の種類を含みます）を確認できるようにし、利用者がチェックボックスにチェックを入れてから登録・ログインに進むことで、これらの提供への同意をいただきます。チェックボックスは、最初はチェックされていません。同意した版と日時は記録します。以前からのアカウントなどで同意の記録がない場合、またはこの部分を改定した場合は、ログインしたあとに確認の画面を表示し、同意をいただきます。同意いただけない場合は、ログインを必要とする機能はお使いいただけません（デモはログインなしで使えます）。本サービスは、データの保存とログインにこれらの事業者を使っているため、同意を取り消したあとは、ログインを必要とする機能をお使いいただけません。同意を取り消す方法は、退会のページからのアカウントの削除です。退会の前に、各アプリの書き出し機能でデータの控えを保存できます。
| 提供先と所在国 | Supabase, Inc.（米国。データベースの保存場所は日本・東京。ログインの確認やサーバーの処理（Edge Functions）は、利用者に近い地域のサーバーで行われることがあります）／Stripe, Inc.（米国）／Google LLC（米国）／Anthropic, PBC（米国）／Voyage AI（MongoDB, Inc.、米国） |
|---|---|
| 米国の個人情報保護の制度 | 米国には、日本の個人情報保護法のような、民間の事業者全体に適用される連邦の包括的な法律はありません。医療・金融・子どもの情報など分野ごとの連邦法、連邦取引委員会（FTC）による不公正・欺まん的な取り扱いの規制、カリフォルニア州消費者プライバシー法（CCPA）などの州法によって保護されています。詳しくは、個人情報保護委員会の外国制度（アメリカ合衆国）をご覧ください。 |
| 提供先が講じる措置 | 各事業者は、自社のプライバシーポリシー・データ処理に関する契約に基づいて情報を取り扱い、通信と保存の暗号化、アクセス制御などの安全管理措置を講じています。運営者は、各事業者がこれらの措置を講じていることを、公表されている資料で定期的に確認します。 |
本サービスは、ログイン状態の維持、表示の設定（テーマ等）、同期する前のデータの一時保存のために、Cookieやブラウザのローカルストレージ（localStorage）を利用します。
初めてアクセスしたときに表示される案内で、アクセス解析と広告のためのCookieを使うかどうかを選べます。「必要なものだけ」を選んだ場合、Googleアナリティクスは読み込まれません。選択は、各ページの下部や各アプリの設定にある「Cookieの設定」から、いつでも変更できます。
本サービスは、利用状況を把握してサービスを改善するために、Google LLCが提供する「Googleアナリティクス」を、Cookieの使用に同意いただいた場合に限り利用します。Googleアナリティクスは、Cookieを使って、ページの閲覧状況や、画面の切り替え・TODOの完了・メモの作成・書き出しなどの操作の回数を収集します。収集される情報に、氏名・メールアドレスや、利用者が入力した内容（目的・TODO・メモ・書き出した内容など）は含まれません。
Googleによるデータの取り扱いは、Googleのサービスを使用するサイトやアプリから収集した情報のGoogleによる使用をご確認ください。Googleアナリティクス オプトアウト アドオンを使って、計測を無効にすることもできます。
広告は、推理ゲーム「刑事ゴリルの事件日記」（think.goaly.work）の画面にだけ表示します。GOALY TODO・GOALY MEMO・GOALY MIND では、プランにかかわらず広告は表示されず、広告のためのCookieも使いません。
刑事ゴリルの事件日記では、第三者配信の広告サービス「Google AdSense」による広告を表示します。Googleなどの広告配信事業者は、Cookieを使用して、利用者が本サービスや他のウェブサイトに過去にアクセスした際の情報に基づいて広告を配信することがあります。Cookieの案内で「必要なものだけ」を選んだ場合は、Googleに対して広告用のCookieを使わないよう伝えたうえで表示し、利用者の興味・関心に合わせた（パーソナライズされた）広告は表示されません。
利用者は、Googleの広告設定で、パーソナライズ広告を無効にできます。また、www.aboutads.infoにアクセスすると、第三者配信事業者のCookieを無効にできます。Googleによる情報の取り扱いについては、広告に関するGoogleのポリシーをご確認ください。目的・TODO・メモ、推理ゲームの答えなど、利用者が入力した内容が、広告配信事業者に提供されることはありません。
本サービスは、未成年者が利用する場合、親権者など法定代理人の同意のもとでの利用を前提としています。未成年者から不適切に取得した情報が判明した場合は、速やかに削除します。
運営者は、取得した情報への不正アクセス、紛失、破壊、改ざん、漏えい等を防止するため、次の安全管理措置を講じます。
| 基本方針・ルール | 個人情報の適正な取り扱いのため、本ポリシーを定め、取得・利用・保存・提供・削除の各段階での取り扱いのルールを定めます。 |
|---|---|
| 組織的な措置 | 運営統括責任者を個人情報の取り扱いの責任者とします。漏えい等の事案が起きた場合や、そのおそれを知った場合の対応の手順を定めます。 |
| 人的な措置 | 利用者の情報を扱えるのは、運営者に限ります。業務を任せる人を置く場合は、秘密の保持を約束させ、必要な教育を行います。 |
| 物理的な措置 | 管理に使う端末には画面ロックとディスクの暗号化を設定し、紛失・盗難を防ぎます。サーバーは、上記の外部の事業者のデータセンターで管理されています。 |
| 技術的な措置 | 通信の暗号化（HTTPS）、データベースのアクセス制御（Row Level Security：各利用者は自分のデータだけを読み書きできます）、パスワードの元に戻せない形（ハッシュ化）での保存（運営者もパスワードそのものを見ることはできません）、管理用のアカウントと管理者の操作への2段階認証の義務づけ、管理者の操作の記録、秘密の鍵の暗号化した保管庫での管理、利用に使う外部のプログラムの自サーバーからの配信を行います。クレジットカード番号等の決済情報は、運営者のサーバーには保存しません。 |
| 外的環境の把握 | データベースは日本（東京）に置いています。AIによる処理、決済、ログイン、アクセス解析、広告の一部は、米国の事業者が行います（「外国にある第三者への提供」をご覧ください）。運営者は、米国の個人情報保護の制度を把握したうえで、上記の措置を講じています。 |
万一、漏えい等が起きた場合は、速やかに事実を確かめて被害の拡大を防ぎ、法令に従って、個人情報保護委員会への報告と、影響を受ける利用者への通知を行います。
利用者は、ご自身の個人情報について、利用目的の通知、開示（第三者に提供した記録の開示を含みます）、訂正・追加・削除、利用の停止・消去、第三者への提供の停止を求めることができます。多くの情報は、各アプリの書き出し機能や、退会のページから、ご自身で確認・削除できます。
| 申出先 | お問い合わせフォーム、またはメール（support@goaly.work） |
|---|---|
| ご本人の確認 | ご登録のメールアドレスからのお申し出、またはご登録のメールアドレス宛てにお送りする確認への返信で、ご本人であることを確認します。代理人によるお申し出の場合は、代理権を確認できる書類をお願いすることがあります。 |
| 手数料 | 無料です。 |
| 開示の方法 | 電子データ（PDF・CSVなど）をメールでお送りします。書面をご希望の場合は、その旨をお知らせください。 |
法令に従い、合理的な範囲で速やかに対応します。法令により対応できない場合は、その理由をお知らせします。個人情報の取り扱いに関する苦情も、同じ申出先で受け付けます。
本ポリシーの内容は、法令の変更やサービス内容の変更に応じて変更することがあります。変更する場合は、変更後の内容と効力が生じる日を、本サービス上への掲示やお知らせ機能等でお知らせします。
本ポリシーおよび個人情報の取り扱いに関するお問い合わせは、下記の連絡先までお願いいたします。
運営者：TOKIWA DETECT（運営統括責任者・個人情報の取り扱いの責任者：鎌田 裕次郎）
住所：請求があった場合には、遅滞なく開示いたします。
連絡先：お問い合わせフォーム、メール（support@goaly.work）