日本語
Paralazy

プライバシーポリシー

Paralazyアプリ及びウェブサイトparalazy.comのプライバシーポリシー

適用開始日:2026年10月1日

第1条(総則)

  1. 本ポリシーは、iOS搭載デバイス向けモバイルアプリ「Paralazy」(以下「本アプリ」といいます)及びparalazy.comのウェブサイト(以下「本サイト」といいます)の利用に関連する個人データの取扱いの原則を記載するものです。本ポリシーは、本アプリが提供されているすべての国のユーザーに適用されます。
  2. 個人データの管理者は、Bartłomiej Wojdanです(以下「管理者」といいます)。
  3. 個人データに関するすべての事項について、support@paralazy.com宛てに管理者に連絡することができます。
  4. 管理者は、データ保護オフィサーを選任していません。
  5. 管理者は、ポーランドに拠点を置き、2016年4月27日付欧州議会及び理事会規則(EU)2016/679(以下「GDPR」といいます)、2018年5月10日付個人データ保護法(ustawa o ochronie danych osobowych)及び2024年7月12日付電子通信法(Prawo komunikacji elektronicznej)に従ってデータを取り扱います。管理者は、GDPRに基づく原則及び第9条に定める権利を、ユーザーが所在する国にかかわらず、すべてのユーザーに適用します。一部の国の法令により求められる追加情報は、第14条に記載しています。
  6. 「ユーザー」とは、本アプリを利用する者又は本サイトを訪問する者をいいます。

第2条(ユーザーのデバイスに留まるデータ)

  1. 本アプリの利用には、アカウントの作成、登録及びログインのいずれも必要ありません。本アプリは、インターネットに接続せずに動作します。
  2. ユーザーが本アプリに入力する内容及び本アプリ内で行う操作のすべて、特にルーティン及び部屋の名称、メモ、リマインダーの時刻、不在の期間、実行した作業の履歴並びに設定は、ユーザーのデバイスのストレージにのみ保存されます。管理者は、これらのデータを受け取らず、これらにアクセスすることができず、これらを取り扱いません。
  3. これらのデータは、本アプリのアンインストール後、又は本アプリ内でコマンド「すべてのデータをリセット」を選択した後に消去されます。
  4. ユーザーがデバイスのバックアップ(例えばiCloudによるもの)を利用している場合、本アプリのデータは、Appleの定める条件に従い、当該バックアップの一部となることがあります。管理者は、当該バックアップにアクセスすることができません。
  5. 本アプリでは、ユーザーが選択した外部のAIチャットサービスの助けを借りて、家の設定データを準備することができます。この場合、本アプリが指示文のテキストを作成し、ユーザーが自らこれを当該サービスにコピーし、その後、得られた回答を自ら本アプリに貼り付けます。本アプリは、当該サービスにいかなるデータも送信しません。ユーザーが当該サービスに提供するデータは、その提供者が、独立した管理者として、自らのプライバシーポリシーに従って取り扱います。
  6. リマインダーは、ユーザーのデバイス上で予約されるローカル通知です。その処理は、管理者又は第三者へのデータの送信を必要としません。
  7. 本アプリは、デバイスの位置情報、連絡先、写真、カメラ及びマイクを利用しません。クリップボードの内容は、ユーザーが貼り付けのコマンドを選択した場合にのみ読み取ります。

第3条(ユーザーの同意に基づき本アプリから送信されるデータ)

  1. 本アプリは、初回起動時に、本アプリの利用状況に関するデータ及びクラッシュレポートを送信してよいかを尋ねます。同意が与えられるまで、本アプリは何も送信しません。「今はしない」と回答しても、本アプリの機能は一切制限されません。この原則は、すべての国で同一です。
  2. 同意が与えられた後、本アプリは次のものを送信します。
    1. 本アプリの利用に関するデータ:開かれた画面並びに選択されたボタン及びオプション、並びに初回起動、セッション及び利用時間に関する情報。これらのデータは、技術的な名称、種類、数値(例えば分の数又は部屋の数)及びルーティンの無作為な識別子の形式をとり、当該識別子はルーティンの名称を含みません。
    2. クラッシュ及びエラーのレポート:エラーが発生したコード上の箇所、その直前に実行された操作の種類、現在の画面の名称、データ形式のバージョン、本アプリのログの記録件数、予約されたリマインダーの件数及びデバイスのタイムゾーン。
    3. 技術データ:デバイスの機種、オペレーティングシステムのバージョン、本アプリのバージョン、言語並びにサービス提供者がIPアドレスに基づいて特定する国及び地域レベルのおおよその位置。IPアドレスは、データの送信に用いられ、分析データには記録されません。
    4. インストール識別子:Firebaseサービスが付与する本アプリのインスタンスの無作為な識別子、クラッシュレポートで用いられるインストール識別子及びiOSが同一の発行元のアプリに割り当てるベンダー識別子(IDFV)。
  3. 本アプリは、ユーザーが入力した内容、すなわちルーティン及び部屋の名称並びにメモを、決して送信しません。氏名、メールアドレス及び電話番号は収集しません。
  4. 本アプリは、広告識別子(IDFA)を使用せず、広告を表示せず、第三者のアプリ及びウェブサイトをまたいでユーザーを追跡しません。
  5. 第2項に掲げるデータによって、管理者がユーザーの身元を特定することはできません。管理者は、これらのデータに識別子が含まれていることから、これらを個人データとして扱います。

第4条(取扱いの目的及び法的根拠)

データは、以下に掲げる目的のためにのみ取り扱われます。法令上、取扱いの根拠を示すことが求められる場合、その根拠は、最後の列に記載するものです。

目的データ法的根拠
本アプリの開発及び改善を目的とする、本アプリの利用状況の分析第3条第2項第1号、第3号及び第4号ユーザーの同意:GDPR第6条第1項(a)及び電子通信法第399条
本アプリのクラッシュ及びエラーの検出及び解消第3条第2項第2号、第3号及び第4号ユーザーの同意:GDPR第6条第1項(a)及び電子通信法第399条
メッセージへの回答及び申出への対応メールアドレス、氏名(提供された場合)、通信の内容ユーザーとの通信を行うことにある管理者の正当な利益:GDPR第6条第1項(f)
個人データに関する請求への対応請求において提供されたデータ管理者の法的義務:GDPR第6条第1項(c)(GDPR第12条及び第15条から第22条までとの関連において)
法的請求の立証、行使又は防御当該事案において必要なデータ管理者の正当な利益:GDPR第6条第1項(f)
本サイトの運用及びセキュリティの確保IPアドレス、ブラウザーの種類、リクエストの日時、リクエストされたページのアドレス管理者の正当な利益:GDPR第6条第1項(f)

第5条(任意性及び同意の撤回)

  1. 同意を与えるかどうかは任意です。同意を与えないこと又は同意を撤回することは、本アプリの動作に影響しません。
  2. 同意は、「ルーティン」画面の末尾にあるスイッチ「データの送信」により、いつでも撤回することができます。その時点から、本アプリは何も送信しません。同じ方法で、改めて同意を与えることができます。
  3. 同意の撤回は、その撤回前に行われた取扱いの適法性に影響を及ぼしません。
  4. 管理者との通信におけるデータの提供は任意ですが、回答を行うために必要です。

第6条(データの受領者)

  1. 管理者は、取扱いの委託に関する契約に基づき、管理者に代わってデータを取り扱う次の事業者のサービスを利用しています。
    1. Google Ireland Limited(Gordon House, Barrow Street, Dublin 4、アイルランド):Firebaseサービス、すなわちFirebase向けGoogle Analytics(本アプリの利用に関するデータ)及びFirebase Crashlytics(クラッシュ及びエラーのレポート)の提供者。
    2. Cloudflare, Inc.:本サイトのホスティング及びメールの転送。
    3. Google Ireland Limited:Gmailサービスにおける管理者のメールボックス。
  2. 本アプリは、Appleが運営するストアであるApp Storeにより提供されます。Appleは、本アプリのダウンロード及びアップデートに関連するデータを、独立した管理者として、自らのプライバシーポリシーに従って取り扱います。ユーザーがデバイスの設定においてこれに同意している場合、Appleは、ユーザーを識別することのできない集計された統計及びクラッシュレポートを管理者に提供します。
  3. 管理者は、データを販売せず、広告目的でデータを提供しません。データは、法令の規定により求められる場合に限り、公的機関に提供されることがあります。

第7条(他国へのデータの移転)

  1. 管理者は、ポーランドに拠点を置いています。第6条第1項に掲げる提供者は、さまざまな国、特に欧州経済領域の国及び米国に所在するサーバーでデータを取り扱います。そのため、ユーザーのデータは、ユーザーが所在する国の外で取り扱われることがあり、これには、ユーザーの国の法令とは異なる水準のデータ保護を定める法令を有する国が含まれます。
  2. 移転にGDPRが適用される範囲において、その根拠は、EU・米国データプライバシーフレームワークに参加する事業者に関しては、同フレームワークに基づく個人データの十分な保護水準を認定する2023年7月10日付欧州委員会実施決定(EU)2023/1795であり、それ以外に関しては、欧州委員会実施決定(EU)2021/914により採択された標準契約条項です。
  3. 適用される保護措置に関する情報及び標準契約条項の写しは、第1条第3項に掲げるアドレス宛てに連絡することにより入手することができます。

第8条(データの保存期間)

  1. インストール識別子に紐づけられた本アプリの利用に関するデータは、14か月を超えて保存されません。識別子を含まない集計された統計は、これより長く保存されることがあります。
  2. クラッシュ及びエラーのレポートは、90日間保存されます。
  3. 通信は、案件の処理に必要な期間保存され、その後は12か月を超えて保存されません。ただし、法的請求の立証、行使又は防御のためにより長い保存が必要な場合は、この限りではありません。
  4. 個人データに関する請求の記録は、その処理の完了から12か月間保存されます。
  5. 本サイトのサーバーログは、ホスティング提供者が適用する期間保存されます。

第9条(ユーザーの権利)

  1. すべてのユーザーは、所在する国にかかわらず、次の権利を有します。
    1. 自己のデータにアクセスし、その写しを受け取る権利
    2. データの訂正を求める権利
    3. データの消去を求める権利
    4. 取扱いの制限を求める権利
    5. 同意に基づいて取り扱われるデータについてのデータポータビリティの権利
    6. 管理者の正当な利益に基づく取扱いに対して異議を述べる権利
    7. 第5条に定める方法により、いつでも同意を撤回する権利
  2. 請求は、第1条第3項に掲げるアドレス宛てに送付することができます。管理者は、不当に遅滞することなく、遅くとも請求の受領から1か月以内に回答します。
  3. 本アプリから送信されるデータは、氏名、メールアドレス又はアカウントに関連づけられていないため、管理者は、そのうちのいずれが請求を行う者に関するものであるかを特定することができません。GDPR第11条に従い、第1項第1号から第5号までに掲げる権利は、ユーザーが自己の識別を可能にする追加の情報を提供した場合に、これらのデータについて認められます。これにかかわらず、ユーザーは、第5条に定めるスイッチによりいつでもデータの送信を停止することができ、それ以前に送信されたデータは、第8条に掲げる期間の経過後に消去されます。
  4. ユーザーは、その所在地を管轄するデータ保護機関に苦情を申し立てる権利を有します。ポーランドでは、個人データ保護局長官(Prezes Urzędu Ochrony Danych Osobowych)(ul. Stawki 2, 00-193 Warszawa)がこれに当たります。その他の一部の国の機関は、第14条に記載しています。
  5. 本条に定める権利の行使は無料であり、いかなる不利益な結果も伴いません。本アプリは、ユーザーがこれらの権利を行使するかどうかにかかわらず、同じように動作します。

第10条(自動化された意思決定及びプロファイリング)

  1. 管理者は、ユーザーに対し、GDPR第22条にいう、プロファイリングを含む自動化された取扱いのみに基づく決定を行いません。
  2. 本アプリは、ユーザーのデバイスに保存されたデータに基づいて、提案する作業及びその時期を選定します。これは、管理者の関与なく、当該デバイス上でのみ行われます。

第11条(子ども)

  1. 本アプリ及び本サイトは、子どもを対象とするものではありません。
  2. 自国の法令によりデータの取扱いについて単独で同意を与えることが認められる年齢(国により13歳から16歳まで。ポーランドでは16歳)に達していない者は、親又は法定代理人の同意又は承認がある場合に限り、第3条に定める同意を与えることができます。そうでない場合、その者は、「今はしない」の回答を選択するものとします。
  3. 管理者は、子どものデータを故意に収集しません。本アプリは、ユーザーの年齢を尋ねません。

第12条(本サイトparalazy.com)

  1. 本サイトは、Cookie及びこれに類する技術を使用せず、分析ツール及び広告ツールを含まず、第三者のサーバーからいかなるリソースも取得しません。
  2. 本サイトを配信するサーバーは、第4条の表の最終行に掲げるデータを技術ログに記録します。これらのデータは、本サイトの運用及びセキュリティの確保のためにのみ用いられます。
  3. 本サイトには、App Storeへのリンクがあります。これを選択すると、ユーザーはAppleのウェブサイトに移動し、当該ウェブサイトにはAppleのプライバシーポリシーが適用されます。

第13条(データのセキュリティ)

  1. 本アプリ及び本サイトから送信されるデータは、伝送中、暗号化されます。
  2. 第6条第1項に掲げるサービスに蓄積されたデータには、管理者のみがアクセスすることができます。当該アクセスは、二要素認証により保護されています。
  3. 本アプリは、送信するデータが可能な限り少なくなるよう設計されています。ユーザーが入力した内容は、一切デバイスの外に出ません。

第14条(特定の国及び地域に関する追加情報)

  1. 本条の規定は、次に掲げる国に所在するユーザーについて、当該国の法令が管理者に適用される範囲において、本ポリシーを補完するものです。本条の規定は、第9条に定める権利を制限するものではありません。
  2. 英国及びスイス:英国のユーザーについては、英国一般データ保護規則(UK GDPR)及び2018年データ保護法(Data Protection Act 2018)が適用され、スイスのユーザーについては、連邦データ保護法(FADP)が適用されます。GDPRへの言及は、これらに応じて読み替えるものとします。米国へのデータの移転は、EU・米国データプライバシーフレームワークの英国拡張及びスイス・米国データプライバシーフレームワークに基づき、それ以外に関しては、これらの国で承認された契約条項に基づきます。監督機関は、情報コミッショナーオフィス(ICO)及び連邦データ保護・情報コミッショナー(FDPIC)です。
  3. 米国:カリフォルニア州消費者プライバシー法(California Consumer Privacy Act、CCPA)を含む各州のプライバシー保護法令の適用上、次のとおりです。
    1. 管理者は、次のカテゴリーのデータを収集します。識別子(第3条第2項第4号)、本アプリにおける活動に関する情報(第3条第2項第1号及び第2号)、おおよその位置(第3条第2項第3号)並びに通信において提供されたデータ。データの取得元は、ユーザーのデバイス又はユーザー本人であり、目的は第4条に、サービス提供者として行動する受領者は第6条に記載しています。
    2. 管理者は、個人データを販売せず、行動広告のために共有しておらず、過去12か月間においてもこれらを行っていません。管理者は、機微な個人データを取り扱いません。
    3. ユーザーは、収集されるデータについて情報を得る権利、当該データにアクセスし、その訂正及び消去を求める権利並びにこれらの権利を行使したことを理由として不利に扱われない権利を有します。請求は、本人が自ら、又は権限を与えられた代理人を通じて、第1条第3項に掲げるアドレス宛てに行うことができます。
    4. 本アプリ及び本サイトは、ウェブサイト及びアプリをまたいでユーザーを追跡しないため、「Do Not Track」又は「Global Privacy Control」の信号に応じて動作を変更しません。
    5. 本アプリは、13歳未満の子どもを対象とするものではなく、管理者は、そのデータを故意に収集しません。
  4. ブラジル:ブラジルのユーザーについては、法律第13.709/2018号(Lei Geral de Proteção de Dados、LGPD)が適用されます。本アプリから送信されるデータの取扱いの根拠は、同意(LGPD第7条第I号)です。ユーザーは、LGPD第18条に定める権利、特に、データの提供先に関する情報を得る権利、及び国家データ保護機関(Autoridade Nacional de Proteção de Dados、ANPD)に苦情を申し立てる権利を有します。データに関する事項の連絡担当者(encarregado)の役割は、管理者が担い、その連絡先は第1条第3項に掲げるアドレスです。
  5. トルコ:トルコのユーザーについては、個人データの保護に関する法律第6698号(KVKK)が適用されます。ユーザーは、同法第11条に定める権利及び個人データ保護委員会(Kişisel Verileri Koruma Kurulu)に苦情を申し立てる権利を有します。
  6. 日本:日本のユーザーについては、個人情報の保護に関する法律(APPI)が適用されます。データの利用目的は、第4条に定めるとおりです。データの取扱いは、第6条に掲げる、アイルランド及び米国に本拠を置く提供者に委託されます。これらの国における個人情報の保護に関する制度及び講じられている保護措置に関する情報は、管理者が求めに応じて提供します。ユーザーは、データの開示、訂正、利用停止及び消去を請求する権利並びに個人情報保護委員会(PPC)に申し出る権利を有します。
  7. 大韓民国:大韓民国のユーザーについては、個人情報保護法(PIPA)が次のとおり適用されます。
    1. 収集されるデータの範囲は第3条第2項に、目的は第4条に、保存期間は第8条に定めるとおりです。当該期間の経過後、データは復元できない方法で消去されます。
    2. データは、次の受領者に委託され、国外に移転されます。Google Ireland Limited及びGoogle LLC(アイルランド、米国及びGoogleがデータセンターを維持するその他の国)。移転は、同意が与えられた後、本アプリの利用中に、ネットワークを通じて行われます。データの範囲:第3条第2項。目的:本アプリの利用の分析及びクラッシュレポートの処理。期間:第8条。ユーザーは、「今はしない」を選択することにより移転を拒否し、又は第5条に定めるスイッチにより移転を停止することができます。
    3. 14歳未満の者は、法定代理人の同意がある場合に限り、同意を与えることができます。
    4. データの保護については、管理者が責任を負い、その連絡先は第1条第3項に掲げるアドレスです。ユーザーは、個人情報保護委員会(PIPC)に申し出ることもできます。
  8. その他の国:上記に掲げられていない国のユーザーについては、管理者は、本ポリシーに定める原則を適用します。ユーザーの国の強行法規がユーザーにより広範な権利を認め、又は追加の情報を求めている場合、管理者は、当該権利を尊重し、第1条第3項に掲げるアドレス宛てに送付された請求に応じて当該情報を提供します。一部の国においてアクセス、訂正、取消し及び異議の権利(ARCO)として知られる権利は、第9条に定める権利に相当します。

第15条(プライバシーポリシーの変更)

  1. 本ポリシーは、特に本アプリが送信するデータの範囲、利用するサービス又は法令が変更された場合に、変更されることがあります。最新版は、その適用開始日とともに、常に本サイトで閲覧することができます。
  2. 本アプリから送信されるデータの範囲の拡大のうち、ユーザーの同意を要するものは、本アプリ内で当該同意を得た後にのみ行われます。
  3. 本ポリシーは、複数の言語版で提供されています。相違がある場合は、ポーランド語版が優先します。