プライバシーポリシー

最終更新：2026年11月5日

要点：プロジェクトはドイツにある当社のデータベースに保存され、お客様に関する情報を販売することはありません。統計用 Cookie と、無料プランを支える広告は、お客様が許可した後にのみ有効になります。

運営者について

Planitude はブラウザーで使える無料のプロジェクト管理サービスです。このページでは、収集する情報とその目的を、明確かつ簡潔に説明します。

集める情報

登録時にご入力いただく情報（メールアドレス、名前、パスワードのハッシュ）、作成または取り込んだプロジェクト、一般的なサーバーログ（IP アドレス、ブラウザー、日時）、そしてアクセスを保護するため、セッションおよび API キーによる呼び出しに関連付けられた IP アドレスとブラウザーです。

利用する目的

アカウントを機能させ、プロジェクトを保存・スケジュールし、サービスの安全を保つため、そしてお客様の同意がある場合に限り、統計によってサイトの利用状況を測定し、無料プランを支える広告を表示するためです。また、割り当てられたタスクの期限リマインダーをサービスメールでお送りします。プロフィールまたは各メールのリンクから停止できます。

データの保管場所

欧州連合内のドイツにある IONOS のサーバー上の、当社の PostgreSQL データベースです。データベースのバックアップは暗号化したうえで、欧州連合内にある Contabo GmbH（ドイツ・ミュンヘン）のオブジェクトストレージにも保管しています。EU 外に送られるのは、以下で説明するサービスに必要なデータだけです（ご利用時の AI アシスタント、リスクの推定、提案、計画のチェック（TypeSafe）、サービスメール、社内向けの通知、サイトの配信と保護（Cloudflare））。

AI アシスタント

計画アシスタントやプロジェクト内の AI チャットを使うと、入力したテキストと、回答に必要なプロジェクトデータ（プロジェクト名、日付・期間・進捗・依存関係を含むタスク、メンバーと担当者の名前、依頼内容に必要な場合はメモ・コメント・変更履歴）が、回答を生成するために言語モデル（Claude Haiku 5.5）の提供元である Anthropic に API 経由で送信されます。メールアドレスやパスワードは送信せず、これらの機能を使わない限り何も送信されません。このサービスは、Anthropic, PBC（米国サンフランシスコ）を中核とするグループの Anthropic Ireland, Limited（アイルランド・ダブリン）が当社に提供しており、同社は当社の委託を受けた処理者として、データを米国で処理することがあります。これは EU 外への移転にあたり、Anthropic のデータ処理補遺に含まれる欧州委員会の標準契約条項に基づいています。Anthropic は商用利用規約に基づき、API で受け取ったコンテンツと生成した回答をモデルの学習に使用せず、自社のシステムから 30 日以内に自動的に削除します。ただし、利用ポリシーの執行または法令の遵守のためにそれより長く保持する必要がある場合を除きます。法的根拠：ご依頼いただいたサービスの提供。

推定、提案、計画のチェック（TypeSafe）

タスクの遅延リスクと見込み期間の推定、ポートフォリオ内のプロジェクトの健全性の評価、新しいタスクの名前を入力している間の期間・担当者・先行タスクの提案、そして AI アシスタントの提案を適用前に確認するために、Planitude は TypeSafe AI, Inc.（米国サンフランシスコ）のモデル Jev を利用しています。推定、プロジェクトの健全性、チェックのために送信するのは計画から導いた情報だけです。期間、進捗、余裕日数、期限、依存関係、担当者の負荷、差異について当社が作成した数値と短い文です。これらの場合、プロジェクト・タスク・人の名前、メールアドレス、メモ、コメント、識別子は送信しません。タスクや人を区別する必要がある場合は「T1」のような匿名のラベルを使います。一方、新しいタスクについての提案では、入力中のタスク名と、同じプロジェクト内のほかのタスクの名前を、その期間と含まれるフェーズの名前とともに送信します。似たタスクと見込みの先行タスクを判断するためです。人は匿名のラベルのままで、担当しているタスクによってのみ表されます。プロジェクト名、人の名前やメールアドレス、メモ、コメント、識別子は送信しません。AI アシスタントをご利用の場合は、提案がご依頼の内容に合っているかを確認するため、依頼文も送信します。その際、計画に含まれる人・プロジェクト・タスクの名前を置き換え、メールアドレス、リンク、電話番号を削除し、最大 500 文字に制限します。TypeSafe は当社に代わる処理者としてこれらのデータを取り扱います。同社の規約によれば、データをモデルの学習には使用せず、サービスの提供に必要な期間保存し、不正利用の防止や技術的な利用データの作成に使用することがあります。サービスは米国でホストされています。EU 外への移転は、TypeSafe のデータ処理契約に定められた欧州委員会の標準契約条項に基づきます。法的根拠：お客様が依頼したサービスの提供（GDPR 第 6 条 1 項 b）。

イベント記録とページ訪問

サービスの運営と保護という正当な利益に基づき、アカウントに関わる主な操作（登録、ログイン、プロジェクトの作成、取り込み、招待、AI アシスタントの利用）とサービスのエラーを記録します。この記録には IP アドレスを保存せず、不正利用の防止に使う、元に戻せない形で導いたコードだけを保存します。ブラウザーについては種類と OS のみです（例：「Chrome / macOS」）。当社独自のページ訪問カウンターは Cookie や識別子を使わずに集計し、日ごとにページ、言語、参照元ドメインだけを記録します。イベントと集計は13か月後に自動で削除され、プロジェクトを削除するとその名前も記録から消えます。また、お送りするサービスメールの一覧（種類、一部を伏せたアドレス、送信結果、配信事業者の識別子。本文は保存しません）を保存し、6 か月後に削除します。サービスのエラー記録には個人データを含めません。

創業者からのメールとフィードバック

ご登録後、Planitude の創業者からウェルカムメールを一度だけお送りします。これはアカウントに関するサービスメッセージで、返信すると創業者本人に届きます。数日ご利用いただいた後、アプリ内またはメールで、Planitude を同僚に勧める可能性をお尋ねすることがあります。評価とコメントは任意です。サービス改善のため、当社の正当な利益に基づいてアカウントとともに保存し、アカウントを削除すると削除されます。フィードバックのお願いメールには、今後の受信を停止するリンクが含まれます。コメントを残した場合、その本文は Telegram のサービス通知を通じて管理者にも届きます。Google Analytics には、同意いただいた場合に限り評価の区分のみを送信し、本文は送信しません。

製品の新機能に関するメール

アカウントをお持ちの方には、年に数回まで、Planitude の主な新機能についてのメールをアカウントの言語でお送りします。法的根拠は、ご利用中のサービスについてお知らせするという当社の正当な利益です（GDPR 第6条第1項(f)）。メールアドレスと言語を使用し、同じメールを二重に送らないよう、アカウントがある間は各送信の日時と結果を保存します。メールは Resend（Plus Five Five, Inc.、米国）を通じて送信されます。各メールには、ログインせずに配信を停止できるリンクがあり、この設定はフィードバックのお願いにも適用されます。

利用統計（Google Analytics 4）

サイトの利用状況を把握するため、Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, Ireland）が提供する Google Analytics 4 を使用しています。収集するのは、閲覧したページ、参照元、言語、デバイスとブラウザの種類、および一部の操作（登録、ログイン、プロジェクトの作成やインポート、AI アシスタントの利用と消費トークン数など）です。メールアドレス、氏名、プロジェクトの内容、アカウント ID は Google に送信しません。アプリのページのアドレスは汎用的な形式（例：/app/projects/:id）で送られ、非公開リンクやトークンを含むページ（公開リンク、招待、メール確認、パスワードの再設定、配信停止、OAuth の認可）は計測しません。Google Analytics 4 は IP アドレスを記録・保存しません。Cookie _ga と _ga_* は、同意バナーで許可した場合にのみ設定されます。同意がない場合、Google が受け取るのは Cookie も識別子も含まない信号のみで、集計目的でのみ使用されます。一部のイベントは、当社のサーバーから Google に直接送信します（Measurement Protocol）。対象は、AI アシスタントの利用（機能、モデル、入力・出力トークン数）、メール確認、承認された招待、OAuth で接続したアプリ（種類のみ。例：ChatGPT、Claude、Gemini）です。これらは統計への同意がある場合にのみ送信され、Cookie _ga の仮名識別子だけに関連付けられ、メールアドレス、氏名、メッセージの本文、プロジェクトの内容は含みません。データは Google Analytics に 14 か月間保存されます。Google はデータを米国で処理することもあります。この移転は、Google が参加している EU・米国間の十分性認定（データ・プライバシー・フレームワーク）および標準契約条項に基づいて行われます。法的根拠：お客様の同意（GDPR 第6条第1項(a)）。同意は、与えたときと同じくらい簡単に、Cookie ポリシーのページからいつでも撤回できます。

委託先と提供先

当社は次の事業者を利用しています。サーバー：IONOS SE（ドイツ）。暗号化したバックアップ：Contabo GmbH（ドイツ、欧州連合内に保管）。サービスメール（アドレスの確認、パスワードの再設定など）：Resend（Plus Five Five, Inc.、米国）。Google でログイン、広告、Google Analytics による統計（同意の選択に従います）：Google。AI アシスタント：Anthropic（上記参照）。リスクの推定、提案、計画のチェック：TypeSafe（上記参照）。また一部のイベントについて、管理者は Telegram（Telegram Messenger Inc.、EU 外）でサービス通知を受け取ります。対象は新規登録、プロジェクトの作成、招待、公開リンク、取り込み、アシスタントによる計画の生成、アカウントの削除、障害で、該当するユーザーのメールアドレスと、必要に応じてプロジェクト名が含まれます。法的根拠：サービスの運営と保護という正当な利益。EU 外への移転は、GDPR 第44条以下に定める保護措置のもとで行われます。カレンダー同期を有効にすると、含まれるタスクは選択したカレンダーアプリ（Google、Microsoft、Apple など）と、個人用リンクを知っているすべての人に読み込まれます。リンクはプロフィールからいつでも再生成または無効にできます。OAuth で外部アプリ（ChatGPT、Claude、Gemini など）を接続すると、そのアプリはプロフィールから接続を解除するまで、あなたが許可した権限でプロジェクトにアクセスし、受け取ったデータはその提供者のプライバシーポリシーに従って処理されます。Cloudflare, Inc.（米国）は、専用のセクションに記載のとおり、サイトのトラフィックを配信・保護します。Google Ireland Limited は、お客様の同意がある場合に限り Google Analytics を提供します。 Webhook を設定した場合、または Zapier、Make、n8n などの自動化サービスを接続した場合、選択したイベントのデータ（プロジェクトやタスクの詳細、関係者の名前、コメント）は、あなたが選んだアドレスまたはサービスに送信され、送信先はそれぞれの規約に基づいて処理します。Webhook はプロフィールからいつでも一時停止または削除できます。

サイトの配信とセキュリティ（Cloudflare）

2026 年 9 月 30 日以降、planitude.app へのトラフィックは Cloudflare, Inc.（米国）を経由します。Cloudflare はコンテンツを配信し（CDN）、DDoS 攻撃、悪意のあるトラフィック、繰り返しのログイン試行からサービスを保護します（ファイアウォールとレート制限）。そのために、IP アドレス、ブラウザのユーザーエージェント、リクエストの技術データ（要求されたページのアドレス、日時、HTTP ヘッダーなど）を処理します。法的根拠：サービスのセキュリティと可用性に関する当社の正当な利益（GDPR 第6条第1項(f)）。Cloudflare はこれらのデータを EU 域外で処理することもあります。この移転は、Cloudflare が参加している EU・米国間の十分性認定（データ・プライバシー・フレームワーク）および標準契約条項に基づいて行われます。Cloudflare はセキュリティに厳密に必要な技術的 Cookie を設定することがあり、その内容は Cookie ポリシーに記載しています。

Jira との連携（Atlassian）

プロジェクトを Jira Cloud に接続すると、Planitude は同期に必要なデータを、Atlassian（Atlassian Pty Ltd およびその関連会社）が運営するお客様が選択した Jira サイトに送信します。送信するのは、タスク名、メモ、開始日と期日、課題のステータスとしての進捗、担当者（メールアドレスで対応付けた、またはお客様が選択した Jira アカウント）、終了-開始の依存関係です。Jira からはプロジェクトの課題の同じ項目を読み取ります。Atlassian はお客様が選択した送信先であり、当社の委託先ではありません。送信先でのデータはお客様と Atlassian との契約および Atlassian のプライバシーポリシーに従い、Atlassian が定める保護措置のもとで EU 域外で処理される場合があります。接続には Atlassian の OAuth 2.0 を使用し、アクセストークンと更新トークンを暗号化（AES-256-GCM）して保存します。Atlassian のパスワードは保存しません。あわせて、プロジェクトを連携した人の Jira アカウント ID と、対応付けた各人のアカウント ID および Jira が返す表示名を保存します。Atlassian のユーザープライバシー規則に従い、これらのアカウント ID は Atlassian の Personal Data Reporting API に定期的に（既定では 7 日ごとに）報告し、送信するのは ID とプロフィールを最後に読み取った日だけです。Atlassian からアカウントが閉鎖されたと通知された場合はその人の名前と対応付けを削除し、プロフィールが更新された場合は名前を読み直し、読み取れなくなっていれば削除します。連携を解除すると、トークン、対応付け、同期状態は直ちに削除されます。いずれの場合も、接続が機能しなくなった（たとえば Atlassian でアクセスが取り消された）日、または接続が削除された日から 30 日以内に削除します。作成済みの課題は Jira に残ります。法的根拠：お客様が依頼したサービスの提供（GDPR 第 6 条第 1 項 b）。

Azure DevOps との連携（Microsoft）

プロジェクトを Azure DevOps Services に接続すると、Planitude は、お客様が選んだ Azure DevOps 組織（Microsoft Corporation およびその関連会社が運営）に、同期に必要なデータを送信します。タスク名、メモ、開始日と終了日、作業項目の状態としての進捗、担当者（メールで対応付けた、またはお客様が選んだ Azure DevOps ユーザーとして）、終了-開始の依存関係、Planitude のタスクへのリンクです。Azure DevOps からは、プロジェクトの作業項目の同じフィールドを読み取ります。Microsoft はお客様が選んだ送信先であり、当社の委託先ではありません。送信先では、データはお客様と Microsoft との契約および Microsoft のプライバシーに関する声明に従い、Microsoft が定める保護措置のもとで EU 域外で処理されることがあります。接続には Microsoft Entra ID（OAuth 2.0）またはお客様が入力する Personal Access Token を使用します。トークンは暗号化（AES-256-GCM）して保存し、Microsoft のパスワードは保存しません。あわせて、対応付けた人の Azure DevOps ユーザー名を保存します。連携を解除すると、認証情報、対応付け、同期状態は直ちに削除されます。作成済みの作業項目は Azure DevOps に残ります。法的根拠：お客様が依頼したサービスの提供（GDPR 第 6 条第 1 項 b）。

Slack と Microsoft Teams への通知

プロジェクトを Slack チャンネルまたは Microsoft Teams チャンネルに接続すると、Planitude はそこにプロジェクトの更新を投稿します。投稿する内容は、タスク名とキー、日付、進捗、プロジェクトの状態、割り当てられた人の名前、および Planitude へのリンクです。それ以外は送信せず、チャンネルのメッセージも読み取りません。Slack（Salesforce グループの Slack Technologies, LLC）と Microsoft（Power Automate のワークフローと Teams を通じた Microsoft Corporation）はお客様が選んだ送信先であり、当社の委託先ではありません。送信先でのデータはお客様と各社との契約および各社のプライバシーポリシーに従い、各社が定める保護措置のもとで EU 域外で処理されることがあります。Slack については OAuth 2.0 を使用し、アプリのアクセストークン、ワークスペースとチャンネルの ID、アプリをインストールした人の言語とタイムゾーンを暗号化（AES-256-GCM）して保存します。Teams についてはワークフローの URL を暗号化して保存します。Teams のタブは、Planitude にログインしてプロジェクトへのアクセス権を持つ人にだけガントチャートを表示します。接続を解除すると、トークン（他のプロジェクトが使っていなければ Slack でも取り消し）またはワークフローの URL は直ちに削除されます。投稿済みのメッセージはチャンネルに残ります。法的根拠：お客様が依頼したサービスの提供（GDPR 第 6 条 1 項 b）。

Telegram ボット

プロフィールからアカウントを Planitude の Telegram ボットに連携すると、当社は Telegram チャットの識別子を暗号化（AES-256-GCM）して、その識別に用いるフィンガープリントとともに保存し、あわせて暗号化した Telegram のユーザー名、タイムゾーン、選択中のプロジェクト、ボットとの最近の会話を保存します。ボットは連携したチャットでのみ、お客様が Planitude で表示できるプロジェクトについて、お客様と同じロールで回答し、何も変更しません。お客様が入力した質問は「AI アシスタント」の項に記載のとおり AI アシスタントが処理します。メッセージの本文はログに記録しません。Telegram（Telegram Messenger Inc. およびその関連会社）はお客様が選んだ送信先であり、当社の委託先ではありません。ボットの回答を含むチャットのメッセージは Telegram のサーバーを経由してそこに保存され、Telegram の利用規約およびプライバシーポリシーに従い、EU 域外で処理されることがあります。プロフィールから連携を解除するか、ボットに /stop と送信すると、連携と会話は直ちに削除されます。メッセージはお客様が削除するまで Telegram のチャットに残ります。法的根拠：お客様が依頼したサービスの提供（GDPR 第 6 条 1 項 b）。

Microsoft PowerPoint 用アドイン

PowerPoint 用アドイン「Planitude Gantt」を使用する場合、OAuth 2.1 により読み取り専用の権限で Planitude アカウントにサインインします。アドインはワークスペース、プロジェクト一覧、選択したプロジェクトのタスク（名前、日付、進捗、フェーズ、マイルストーン、クリティカルパス、色）を読み取り、開いているプレゼンテーションに図形としてガントチャートを描画します。プレゼンテーションは PowerPoint 内にとどまり、Planitude がそれを受け取ったり読み取ったりすることはありません。ガントチャートを更新できるよう、アドインはスライドにプロジェクトの識別子と選択したオプションのみを保存します。アクセストークンはメモリ内にのみ保持されます。更新トークン（有効期間 60 日、使用のたびに置き換え）は、お使いのデバイス上のアドインのストレージに暗号化して保存され、サインアウト時に失効します。プロフィールの「接続済みのアプリ」からアクセスを取り消すこともできます。アドインは独自の Cookie を使用しません。アドインのブラウザーで統計に同意済みの場合に限り、挿入または更新の匿名イベント（詳細レベル、時間の目盛り、行数の範囲。名前、内容、識別子は一切含みません）を Google Analytics に送信します。アドインが PowerPoint とやり取りするためのライブラリ Office.js は Microsoft が提供しており、Microsoft は Office の利用データを同社のプライバシーに関する声明に従って処理します。法的根拠: お客様が依頼したサービスの提供（GDPR 第 6 条第 1 項 (b)）、および統計についてはお客様の同意（GDPR 第 6 条第 1 項 (a)）。

広告について

広告 Cookie は同意バナーで同意をいただいた後にのみ設定します。拒否しても機能は減りません。広告枠が空のまま表示されるだけです。

データを販売しません

個人データの販売も貸与も行いません。プロジェクトの内容が広告ネットワークに渡ることはありません。

あなたの権利

ワークスペースはワンクリックで削除でき、アカウントの削除もご依頼いただけます。GDPR に基づき、アクセス、訂正、制限、データポータビリティを請求できるほか、正当な利益に基づく処理に異議を述べ、データ保護監督機関に苦情を申し立てることもできます。

保存期間

プロジェクトのデータは削除するまで保存します。サーバーログは最大12か月、イベント記録とページ訪問数の集計は13か月後に自動で削除します。ログインセッションの IP アドレスとブラウザーは、ログアウト時、または遅くともセッションの有効期限（30日間利用がない場合）から1日以内に削除します。API キーによる呼び出しの IP アドレスは90日後に削除します。削除されたアカウントは30日以内にバックアップからも消えます。

連絡先

このページに関するお問い合わせ：info@planitude.app