プライバシーポリシー

当社は、本アプリの提供にあたり、次の情報を取得または取り扱います。ユーザーが本アプリへ入力し、または本アプリへ取り込む内容には、ユーザーまたは第三者に関する個人情報や機微な内容が含まれる場合があります。入力または取込みの要否はユーザー自身で判断してください。

(1) ユーザーが入力・設定する予定および記録

• 予定のタイトル、開始日時、終了日時および終日設定
• 繰り返し設定および個別回の変更・スキップ情報
• 予定前の気分、予定後の気分、ひとことおよび内部メモ
• タグの名称、色および予定との関連付け
• リマインダーの有無、時刻および通知設定
• 鍵付き表示の設定
• ゴミ箱への移動、復元、完全削除等の状態および日時
• 作成日時、更新日時その他同期・整合性維持に必要な識別子

(2) ユーザーが追加する写真

• ユーザーが写真ピッカーで選択した写真またはカメラで撮影した写真
• 元ファイル名（取得できない場合は本アプリが生成した名称）、ファイル形式、画像の幅・高さ、ファイル容量、並び順、作成・更新日時および整合性確認用の技術情報

本アプリは写真ライブラリ全体へのアクセス権限を要求せず、Appleの写真ピッカーを通じてユーザーが選択した写真だけを受け取ります。カメラへのアクセスは、ユーザーが撮影機能を明示的に選択した場合に限り要求します。

本アプリは保存前に画像を正規化し、画像に含まれるEXIF情報およびGPS位置情報を除去します。ただし、画像に写り込んだ人物、場所、文字その他の情報は除去されません。

(3) Appleカレンダーから表示する情報

ユーザーがその端末で「Appleカレンダーの予定を表示」を有効にし、表示するカレンダーを選択した場合、本アプリはカレンダーへのフルアクセス権限を利用し、次の情報を読み取って処理します。

• カレンダーの名称、色および識別に必要な情報
• 選択したカレンダーに含まれる予定のタイトル、開始日時、終了日時および終日設定
• 繰り返し情報、タイムゾーン、場所、URL、メモおよび更新日時
• Appleカレンダー上の予定との再照合、重複防止および削除判定に必要な識別子と同期状態

Appleカレンダーの生のカレンダーID、ソースID、端末上の予定ID、権限状態、表示ON/OFF、表示するカレンダー、表示色は端末内に保存し、iCloudへ同期しません。Apple予定を閲覧しただけでは、その予定を本アプリのCloudデータへ複製しません。ユーザーがApple予定へ気分、メモ、記録、写真、鍵または本アプリ独自の通知を保存した場合に限り、複数端末でその独自内容を維持するために必要な予定の最終スナップショット、外部識別情報および競合時の別バージョンをiCloud同期の対象とします。

本アプリはAppleカレンダーを読み取り専用で利用し、ArucoccaからAppleカレンダーへ予定を作成、変更または削除しません。また、Appleカレンダー由来予定自体をArucocca内で個別に完全削除する機能は提供しません。Appleカレンダー側で予定が削除された場合でも、Arucocca独自の気分、メモ、記録、写真または復元可能なゴミ箱データが付いた予定は、履歴を維持するため最終取得時のスナップショットを保持する場合があります。

その端末の全体表示または個別カレンダーをOFFにすると、該当するApple予定と紐づく記録は、その端末の通常のタイムライン、カレンダー、検索・フィルターおよび通知から非表示となります。この操作は別端末の表示へ影響せず、記録、写真その他の保持データも削除しません。保持データは写真管理およびデータ書き出しの対象に含まれます。

(4) アプリ設定および端末内の動作情報

• オンボーディング完了状態
• タイムラインの足あと、テーマおよびアプリアイコンの設定
• 予定通知・記録通知の有効・無効、記録通知の時刻および端末上の通知権限状態
• Appleカレンダー予定の表示ON/OFF、表示するカレンダー、端末ローカル色および読み込み状態
• iCloud同期およびAppleカレンダー同期の最終実行日時、エラーコード、再試行状態等
• アプリバージョン、ビルド番号および書き出し時のタイムゾーン

タイムラインの表示フィルターおよびタグフィルターの選択状態は、アプリを起動している間だけ保持し、端末またはiCloudへ永続保存しません。

Appleカレンダーの表示ON/OFF、表示するカレンダー、権限、端末ローカル色および読み込み状態は端末内に保存し、iCloudへ同期しません。同じiCloudアカウントの別端末でも、ユーザーが改めて表示をONにする必要があります。

(5) 購入およびサブスクリプションに関する情報

購入処理はAppleのApp Storeを通じて行われます。当社はクレジットカード番号、銀行口座その他の決済手段に関する情報を取得しません。

本アプリは購入状態の確認、プレミアム機能の解放および購入の復元のためRevenueCatを利用します。本アプリは独自のユーザーIDをRevenueCatへ設定しておらず、RevenueCat SDKが生成する匿名のApp User IDを利用します。RevenueCatは、サービス提供のため、次の情報を受領または処理する場合があります。

• 匿名のApp User ID
• 購入商品、購入履歴、Appleのレシート、取引状態、サブスクリプションの有効期限およびトライアル資格等
• アプリの最終利用時刻
• 端末の種類、OS、アプリバージョン、IPアドレスその他RevenueCatが定める技術情報

予定、気分、記録、メモ、タグ、Appleカレンダーの内容および写真はRevenueCatへ送信しません。

(6) 端末認証および権限に関する情報

本アプリは、鍵付き予定の一時表示および鍵付き内容を含むデータ書き出しの前に、Face ID、Touch IDまたは端末パスコードによる端末所有者認証を求める場合があります。認証処理はAppleのLocalAuthenticationにより端末上で行われます。当社は顔、指紋、パスコードその他の生体認証情報を取得または保存せず、認証の成否だけを一時的に利用します。

カレンダー、カメラおよび通知の権限は、それぞれの機能をユーザーが利用しようとしたときにOSを通じて要求します。

(7) お問い合わせ情報

ユーザーが本アプリの「お問い合わせ」から外部ブラウザ上のGoogleフォームを利用する場合、問い合わせカテゴリおよび問い合わせ詳細の入力が必要であり、返信先メールアドレスの入力は任意です。当社は、フォームへ入力されたこれらの情報および対応履歴を取得します。本アプリ自体はフォームの入力欄を持たず、入力内容をアプリ内へ保存またはアプリから送信しません。

ユーザーが当社へ直接電子メールを送信する場合、当社は、送信元メールアドレス、ユーザーが記載した氏名その他の連絡先、問い合わせ本文、添付ファイルおよび対応履歴を取得します。いずれの経路でも、問い合わせを行わないユーザーのメールアドレスを当社が本アプリから取得することはありません。

本アプリは、前条に記載した場合を除き、次の情報取得または処理を行いません。

• 独自アカウント作成のための氏名、住所、電話番号またはメールアドレスの取得
• 端末の現在地またはGPS位置情報へのアクセス
• 連絡先、マイクまたは写真ライブラリ全体へのアクセス
• 広告識別子（IDFA）の取得または広告配信
• AppleのApp Tracking Transparencyにおけるトラッキング
• 第三者の行動分析SDKまたはクラッシュ分析SDKによる利用状況分析
• 予定、感情、記録、メモまたは写真のAIによる分析、要約、分類もしくは助言

Appleカレンダーの予定に場所情報が含まれる場合、その文字列はユーザーが選択したカレンダー予定の一部として取り込まれることがありますが、本アプリが端末の現在地を取得するものではありません。

当社は、取得または取り扱う情報を次の目的で利用します。

1. 予定、繰り返し、タグ、通知、事前・事後の記録、写真、鍵付き表示その他本アプリの機能を提供するため
2. ユーザーが選択したAppleカレンダーの予定を端末で表示し、記録付き予定の更新、重複防止および削除判定を行うため
3. iCloudを通じてユーザーの複数端末間でデータを同期し、競合や再流入を抑止するため
4. App内課金の処理、サブスクリプション状態の確認、プレミアム機能の解放および購入の復元を行うため
5. ローカル通知を作成、更新および取り消すため
6. ユーザーの操作に基づき、全データを書き出すため
7. 本アプリに関する問い合わせへの回答、本人確認、不具合調査および紛争対応のため
8. 法令上の義務を履行し、不正利用またはセキュリティ上の問題へ対応するため

利用目的を変更する場合は、変更前の利用目的と合理的な関連性を有する範囲で行い、本ポリシーの変更等により通知または公表します。

(1) 端末およびApple iCloud

予定、記録、タグ、写真その他のユーザーコンテンツは、SwiftDataを利用して端末内に保存され、Apple CloudKit Private Databaseを通じてユーザーのiCloudアカウントへ同期されます。未記録のApple予定は各端末のEventKitから表示し、CloudKitへ複製しません。Apple予定へ本アプリ独自内容を保存した場合は、その内容と再表示に必要な最終スナップショットを同期します。ユーザーが入力または選択する主な内容は、実装上CloudKitの暗号化対象属性として設定しています。

当社は、これらのコンテンツを保存する独自サーバを運営しません。iCloud上のデータはAppleのインフラストラクチャおよびユーザーのApple Accountにより管理されます。iCloudの利用にはAppleの利用規約およびプライバシーポリシーが適用されます。

(2) RevenueCat

• 提供者：RevenueCat, Inc.（米国）
• 利用目的：商品情報の取得、購入処理の補助、レシート検証、サブスクリプション状態の管理および購入復元
• 送信・処理される情報：第1条第5項に記載した匿名App User ID、購入・レシート情報および技術情報
• 送信しない情報：予定、感情、記録、メモ、タグ、Appleカレンダーの内容および写真

(3) Apple

• 提供者：Apple Inc.およびその関連会社
• 利用目的：App Storeでの配信・決済、StoreKit、iCloud・CloudKit同期、Appleカレンダー、通知、写真ピッカー、カメラ権限および端末認証の提供
• 取り扱われる情報：各機能の提供に必要なユーザーコンテンツ、購入情報、Apple Accountに関連する情報、端末・技術情報等

(4) Google FormsおよびGmail

当社は、問い合わせの受付および返信にGoogle LLCが提供するGoogle FormsとGmailを利用します。Googleフォームを利用した場合は、必須の問い合わせカテゴリおよび問い合わせ詳細、任意の返信先メールアドレス等がGoogleのサービス上で処理・保存されます。当社へ直接メールを送信した場合は、送信元メールアドレス、本文、添付ファイル等がGoogleのサービス上で処理・保存されます。

(5) 端末内でのみ利用するライブラリ

データ書き出し用ZIPの作成にはZIPFoundationを利用します。ZIPFoundationは端末内でファイルを作成するためのライブラリであり、同ライブラリの利用によりユーザーデータを外部サーバへ送信しません。

当社は、次の場合を除き、ユーザーの個人データを第三者へ販売または提供しません。

1. ユーザーの同意がある場合
2. 本アプリの提供に必要な範囲で、前条に記載したサービス提供者へ取扱いを委託し、または各サービスを利用する場合
3. 法令に基づく場合
4. 人の生命、身体または財産の保護のために必要で、本人の同意を得ることが困難な場合
5. 事業承継に伴って個人データが提供される場合

Apple、RevenueCatおよびGoogleのサービス利用に伴い、情報が米国その他日本国外の国または地域で処理・保存される場合があります。当社は、適用法令に従い、委託先の選定、契約上の保護および取扱状況の確認等、必要かつ適切な措置を講じます。具体的な処理国や再委託先は各サービス提供者の方針やインフラストラクチャにより変更される場合があります。法令に基づく追加情報の提供を希望する場合は、第12条の問い合わせ先へご連絡ください。

当社は、本アプリで利用する第三者サービスについて、各提供者の契約条件およびプライバシーポリシーを確認し、本ポリシーおよび適用法令が求めるものと同等の保護が提供されるよう、必要かつ適切な措置および監督を行います。

(1) 通知

通知を有効にすると、鍵付きではない予定の予定名がOSの通知タイトルとして通知画面またはロック画面に表示される場合があります。鍵付き予定では通知タイトルを含む通知表示のどこにも予定名を表示しません。通知の表示方法やプレビューの可否は、ユーザーがiOSの設定から変更できます。

(2) 鍵付き表示

鍵付き表示は、画面上での一時的な閲覧を端末認証で制限する機能です。予定本文や写真を別の暗号鍵で暗号化する機能ではありません。端末自体のパスコード、Apple Accountおよび共有設定を適切に管理してください。

(3) データ書き出し

ユーザーがデータ書き出しを実行すると、予定、記録、メモ、写真、鍵付き内容および競合時に保全した別バージョンを含む暗号化されていないZIPファイルを端末内の一時領域に作成します。その端末でAppleカレンダーの表示がOFFでも、保持中の記録付きApple予定と写真は書き出しに含まれます。閲覧しただけでCloud保存されていないApple予定は含まれません。鍵付き内容、または鍵付きrowに由来する認証必須の別バージョンがある場合、作成前に端末認証を求めます。共有先はAppleの標準共有画面でユーザー自身が選択します。

一時ファイルは共有完了後、処理の中止・失敗時または次回設定画面表示時に削除するよう実装しています。Files、AirDrop、メール、クラウドストレージその他ユーザーが選んだ共有先へ保存された後の取扱いは、その共有先およびユーザーの管理に委ねられます。共有先を慎重に選択してください。

(1) 通常データ

通常予定、記録、タグおよび写真は、ユーザーが本アプリ上の対応する削除機能を使い、またはiCloud上の本アプリのデータを削除するまで、端末およびiCloudに保存されます。記録付きApple予定のスナップショットは、Apple側の変更反映、独自内容の履歴保持および端末間同期の修復に必要な間、またはiCloud上の本アプリのデータが削除されるまで保存されます。端末のAppleカレンダー表示OFFは削除操作ではなく、保存期間に影響しません。独自内容をすべて削除した場合はrecorded-onlyデータを整理しますが、端末間で遅れて届く記録等を正しい予定へ戻すため、最小限の墓標・識別情報と、同期修復先となる非表示の予定スナップショットを保持する場合があります。

(2) ゴミ箱および完全削除

予定を通常の削除操作で削除した場合、関連する記録および写真とともにゴミ箱へ移動します。記録だけを削除した場合も、本文、感情、タグ、鍵付き状態および写真をゴミ箱へ移動します。いずれも復元できる状態で90日間保持し、ゴミ箱へ移動してから90日を超えた項目は、起動時またはゴミ箱表示時等に自動的に完全削除します。ユーザーは90日を待たずにゴミ箱から完全削除することもできます。

写真単体を削除した場合または関連項目を完全削除した場合、写真データおよび内容を示すメタデータを削除します。複数端末で削除済みデータが再流入することを防ぐため、UUID等の最小限の識別子および削除日時からなる墓標情報は、同期の整合性維持に必要な期間、iCloud上に保持する場合があります。この墓標には削除済みの予定タイトル、メモまたは写真本体を保持しません。

Appleカレンダー側で削除された予定については、第1条第3項に記載したとおり、Arucocca独自の気分、メモ、記録、写真または復元可能なゴミ箱データを維持するために最終スナップショットを保持する場合があります。鍵または通知だけの場合は通知を取り消して整理します。

(3) アプリのアンインストール

本アプリをアンインストールすると、その端末内のアプリデータは削除されます。ただし、iCloudへ同期済みのデータ、App Store上の購入履歴、サブスクリプションおよびRevenueCat上の購入管理情報は、アンインストールだけでは削除または解約されません。

iCloud上の本アプリのデータは、iOSの設定にあるApple AccountおよびiCloudストレージの管理画面から削除できます。画面名や操作手順はiOSのバージョンにより異なる場合があります。

(4) 購入・問い合わせ情報

AppleおよびRevenueCatが取り扱う購入・取引情報は、購入復元、不正防止、会計、紛争対応および法令遵守に必要な期間、各社の保持方針に従って保存されます。当社がGoogle FormsまたはGmailを通じて受領した問い合わせ情報は、問い合わせ対応および関連する紛争・法令対応に必要な期間保持し、その後削除します。

ユーザーは、次の方法で情報の取扱いを管理できます。

• 本アプリ内で予定、記録、写真およびタグを編集または削除する
• 設定画面から全データをZIPとして書き出す
• iOSの設定から通知、カメラおよびカレンダーの権限を変更する
• 本アプリ内でAppleカレンダー予定の表示を切り替え、表示するカレンダーの選択を変更する
• iOSのiCloudストレージ管理画面から本アプリのiCloudデータを削除する
• 本アプリをアンインストールして端末内データを削除する
• 第12条の問い合わせ先へ、当社が保有する個人データの取扱いに関する請求を行う

権限を取り消すと、その端末のAppleカレンダー表示はOFFとなり、Apple予定と紐づく記録が通常UIと通知から隠れます。個別カレンダーをOFFにした場合も、その端末の該当予定と記録だけを隠します。いずれも別端末の表示へ影響せず、Cloudに保持した記録、写真または書き出し対象を削除しません。

当社は、取り扱う情報の性質に応じて、次の安全管理措置を講じます。

• ユーザーコンテンツを当社独自サーバへ送信せず、端末およびCloudKit Private Databaseを保存境界とすること
• ユーザーが入力・選択する主なCloudKit属性を暗号化対象として設定すること
• OSのデータ保護、アクセス制御およびAppleが提供する通信・保存時の保護を利用すること
• 写真からEXIFおよびGPS位置情報を除去すること
• 生体認証情報を取得せず、端末上の認証結果だけを利用すること
• 外部サービスへ提供する情報を機能提供に必要な範囲へ限定すること
• 開発用の秘密鍵をアプリへ埋め込まず、アクセス権限を必要な者へ限定すること
• データ書き出しの一時ファイルを端末のデータ保護対象とし、処理後に削除すること

インターネット通信または電子的な保存について完全な安全性を保証することはできません。ユーザーは端末のパスコード、Apple Account、iCloudおよび書き出したZIPの共有先を適切に管理してください。

ユーザーは、個人情報保護法その他の適用法令に基づき、当社が保有する本人の個人データについて、利用目的の通知、開示、訂正、追加、削除、利用停止、消去または第三者提供の停止を請求できる場合があります。

請求を希望する場合は、第12条の問い合わせ先へご連絡ください。当社は、本人確認を行ったうえで、法令に定める範囲および方法により対応します。本人確認に必要な情報は請求対応の目的にのみ利用します。手数料その他の費用が必要となる場合は、対応前にその内容を通知します。

ユーザーコンテンツの多くはユーザー自身のiCloud Private Databaseに保存され、当社がユーザーを特定して内容へ直接アクセスできる独自アカウントを設けていません。そのため、当社が技術的に特定または取得できないデータについては、本アプリまたはiCloudの管理機能による確認・削除を案内する場合があります。

本アプリは子ども向けに設計されたサービスではありません。未成年者が本アプリを利用し、またはApp内課金を行う場合は、法定代理人の同意を得てください。当社は本アプリ内でユーザーの年齢を取得しません。

本ポリシーまたは本アプリにおける情報の取扱いに関するお問い合わせは、次の窓口へご連絡ください。

• 事業者：合同会社OJTHON
• フォーム：https://docs.google.com/forms/d/e/1FAIpQLSdCbb9ja647rnGBVdefUe4_0viE0hTiL17vCUm0zmtsO5RbxQ/viewform?usp=publish-editor
• メール：ojthon.develop@gmail.com

当社は、法令、サービス内容またはデータ取扱いの変更等に応じて、本ポリシーを変更することがあります。重要な変更を行う場合は、変更内容および効力発生日を、効力発生前の合理的な期間をもって本アプリ内または当社ウェブサイト上で通知します。ただし、法令上ユーザーの同意が必要な変更については、法令に従い同意を取得します。

変更後の本ポリシーは、別途定める場合を除き、当社ウェブサイトへ掲載した日または本ポリシーに記載した効力発生日から適用されます。