プライバシー重視のタスク管理 — ToDoリストは思っている以上に「個人情報」である
タスク管理アプリを選ぶとき、機能や料金は比べても、プライバシーポリシーまで読む人はほとんどいません。「ただのToDoリストでしょう」と。ですが、自分のリストを一度見返してみてください。「○○クリニックを予約」「転職エージェントに返信」「弁護士に相談」「母の介護施設を見学」。ToDoリストは、予定表よりも検索履歴よりも率直に、あなたがいま何を抱えているかを記録しています。
私たちはTodoPilotというAIタスク管理アプリを開発しています。この記事では、なぜタスクデータを機微な情報として扱うべきなのか、GDPR準拠が実際に何を意味するのか、そしてTodoPilot自身がどんな方針で運営されているのかを説明します。
ToDoリストが「機微なデータ」である理由
タスクには、他のデータにはない特徴があります。未来形で書かれていることです。
SNSの投稿は他人に見せるために整えられた過去形ですが、タスクは誰にも見せるつもりのない、これからの行動の生データです。健康状態(通院、服薬、検査結果の確認)、経済状況(ローンの相談、滞納した支払い)、キャリアの転機(履歴書の更新、面接準備)、家族の事情。本人がSNSには絶対に書かないことが、ToDoリストには当たり前のように並びます。
だからこそ、このデータを預かるアプリには問うべきことがあります。そのデータで、運営会社はどう収益を上げているのか?
「無料」の構造を見る — 広告モデルの問題
アプリが無料で、広告で収益を上げているなら、構造は単純です。広告の価値はターゲティングの精度で決まり、精度はデータの量と質で決まる。つまり、あなたのタスクの中身が広告の原材料になり得るということです。「歯医者を予約」と書いた数日後にデンタルケア用品の広告が増えたら、それは偶然ではないかもしれません。
広告モデル自体が悪というわけではありません。ただ、未来の行動が書かれたタスクデータと広告ターゲティングの組み合わせは、相性が良すぎて危険です。タスク管理アプリに限っては、収益源がはっきりしたサブスクリプション型のほうが、利害がユーザーと一致します。ユーザーが対価を払っているなら、運営会社がデータを別の誰かに売る理由がないからです。
GDPR準拠は何を保証するのか
TodoPilotを運営するDJUMP, MBは、リトアニア・クライペダのEU企業です。つまりGDPR(EU一般データ保護規則)が、選択ではなく法的義務として適用されます。日本のユーザーにとって、これは具体的に次を意味します。
- 目的の限定 — タスクデータは、アプリの機能を提供するためにしか使えません。「ついでに広告にも」は法律違反になります。
- アクセス権と消去権 — 自分のデータの開示を求める権利、削除を求める権利が法的に保障されます。
- データポータビリティ — 自分のデータを持ち出す権利。後述のエクスポート機能は、この思想の実装です。
- 違反への実効的な制裁 — GDPRの制裁金は世界売上の4%にもなり得ます。「ポリシーに書いてあるだけ」とは拘束力が違います。
日本にも個人情報保護法がありますが、GDPRは世界の個人データ保護法制の中でもとりわけ厳格なものとして知られています。EU企業であることは、派手な機能ではないものの、データの扱いに関する一段強い保証として働きます。
TodoPilotの4つの方針
1. 広告を表示しない
TodoPilotに広告枠はありません。今後も載せません。収益は月450円のTodoPilot Plus(リスト無制限・AI優先順位・締め切り分析・繰り返しタスク)のサブスクリプションだけです。無料プラン(タスク無制限・リスト3つ)も、Plusへの自然な入口として提供しているもので、広告で回収する設計ではありません。
2. データを販売しない
あなたのタスクデータを第三者に販売することはありません。例外はありません。これはGDPR上の義務であると同時に、サブスクリプションだけで成立するよう事業を設計した、という構造の話でもあります。
3. いつでも、まるごとエクスポートできる
タスクとリストは、Markdown / JSON / CSVでいつでもエクスポートできます。これは地味に重要な機能です。データを人質に取らないという約束であり、TodoPilotをやめたくなった日に、何ひとつ失わずに移行できるという保証です。逆説的ですが、「いつでも出ていける」設計のアプリほど、安心して長く使えます。
4. AIの学習はあなたのためだけに
TodoPilotのAIは、あなたの先延ばしパターンやP1指定から優先順位を学習します(仕組みはAIはどうやってタスクの優先順位を決めるのかで詳しく解説しています)。この学習の目的は、あなたの1日の順番を良くすること。それだけです。
タスク管理アプリを選ぶときのプライバシーチェックリスト
TodoPilotを選ぶかどうかにかかわらず、次の4点はどのアプリでも確認する価値があります。
- 収益モデルは何か — 広告か、サブスクリプションか。無料の理由を説明できるか。
- データの第三者提供について明記があるか — 「販売しない」と書いていないなら、しない保証はありません。
- エクスポート手段があるか — 出口のないアプリにデータを預けるべきではありません。
- どの法域の企業か — GDPRのような実効性のある規制下にあるかどうか。
機能面での比較はTodoPilot vs Todoist vs Microsoft To Do 徹底比較にまとめていますが、長く使うアプリほど、機能と同じ重みでこのチェックリストを見てほしいと思います。
よくある質問
TodoPilotに広告は表示されますか?
表示されません。広告枠そのものが存在せず、収益は月450円のTodoPilot Plusのサブスクリプションのみです。無料プランにも広告は入りません。
データを他社に売ることはありませんか?
ありません。タスクデータの第三者への販売は行わず、これは運営元DJUMP, MB(リトアニアのEU企業)に適用されるGDPRの下での法的義務でもあります。データの利用目的は、TodoPilotの機能をあなたに提供することに限られます。
アプリをやめたくなったら、データは取り出せますか?
取り出せます。タスクとリストはMarkdown・JSON・CSVの3形式でいつでもエクスポートでき、退会時にデータが人質になることはありません。形式が標準的なので、他のアプリやテキストエディタへの移行も難しくありません。
TodoPilotはiOS・Android向けに近日公開予定です。todopilot.appでご登録いただければ、リリース当日にメールでお知らせします。