Againdayは、シーツの洗濯や車の点検のように、くり返しやってくることを記録し、家族と分担できるアプリです。このプライバシーポリシーでは、Againdayアプリとウェブサイト（againday.com）が取り扱うデータ、その理由、そしてユーザーが選べることについて説明します。
ひとことで言うと、保存するのはリストの保存と同期に必要なデータだけです。広告もトラッキングもなく、データを販売することも決してありません。
概要
- アカウントがなくても使いはじめられます。データのバックアップと同期のために、アプリが匿名のアカウントIDを作成します。
- AppleまたはGoogleでサインインすることを選んだ場合、共有リストのメンバーに名前が表示されるよう、AppleまたはGoogleから提供される名前とメールアドレスを保存します。
- 作成したやること、リスト、完了記録は、お使いのデバイスと、米国にあるGoogle Cloud Firestoreに保存されます。
- 共有リストに招待した人は、そのリストとリスト内のやること、履歴、メンバーの名前を見ることができます。
- 広告、第三者の解析ツール、アプリをまたいだトラッキングは一切なく、個人データを販売したり貸し出したりすることもありません。
- データはいつでも書き出せて、アプリからアカウントを削除することもできます。
収集するデータとその理由
アカウントID
アプリを初めて開くと、Firebase Authentication（Googleのサービス）を使って匿名でサインインし、ランダムなユーザーIDが作成されます。使いはじめるにあたって、名前、メールアドレス、電話番号をお聞きすることはありません。このIDは、データをユーザーにひも付けて、バックアップと同期を行うために使われます。
「Appleでサインイン」または「Googleでログイン」（任意）
サインインが必要なのは、Againdayを複数のデバイスで使いたい場合や、ほかの人とリストを共有したい場合だけです。サインインすると、Firebase Authenticationが次の情報を受け取り、保存します。
- AppleまたはGoogleから提供される表示名（アプリ内で変更できます）
- AppleまたはGoogleから共有されるメールアドレス。「Appleでサインイン」では、メールアドレスを非公開にすることを選べます。その場合、Appleからはプライベートリレーのアドレスが提供されます。
表示名は、共有したリストや参加したリストのメンバーに表示されます（たとえば、完了にしたやることの横など）。メールアドレスは、アカウントの識別と、お問い合わせへの返信のためだけに使用し、マーケティングに使うことは決してありません。
作成したコンテンツ
アプリは、ユーザーが作成した次のものを保存します。
- やること：名前、アイコン、色、タグ、頻度、通知時刻、表示単位、メモ、並び順
- リスト：名前、色、アイコン、メンバーとその権限
- 完了記録：日時、任意のメモ、完了した人
これらのコンテンツは、バックアップと、デバイス間および共有リストのメンバー間での同期のために、お使いのデバイスと、Google Cloud Firestoreの米国マルチリージョン（nam5）に保存されます。
共有リストと招待
リストを共有すると、そのリストのメンバー全員が、リストの名前、やること、メモ、完了履歴、すべてのメンバーの表示名と権限を見ることができます。編集権限のあるメンバーは、やることを変更したり、完了記録を追加・削除したりできます。
招待には、リストの名前、招待した人の表示名、アクセス権限が含まれます。Againdayにサインインしていて、招待リンクまたは招待コードを持っている人は誰でも、招待の有効期限（7日間）が切れるか、招待が取り消されるまで、これらの情報を見てリストに参加できます。招待リンクは、信頼できる人にだけ共有してください。「個人」リストが共有されることはありません。
購入
Againday Proは、App StoreとGoogle Playで販売しています。支払いはAppleとGoogleが処理し、私たちが支払いカードの情報を受け取ることはありません。アプリは、ユーザーのアカウントがAgainday Proを購入済みかどうかをストアに確認します。
技術データ
アプリがFirebaseに接続する際、Googleのサーバーは、IPアドレス、デバイスとOSの種類、アプリのバージョンなどの技術情報を処理します。これらは、サービスを提供し、不正利用から守るために必要なものです。私たちがこの情報を使ってユーザーのプロファイルを作成することはありません。
サポートへのお問い合わせ
メールでお問い合わせいただいた場合、メールアドレスとメッセージに含まれる内容を受け取り、返信のためだけに使用します。
デバイス内にとどまるデータ
通知はデバイス上でスケジュールされます。通知の設定とデフォルトの通知時刻は、デバイスの中だけに保存されます。個別のやることに設定した通知時刻は、ほかのデバイスでも同じ時刻を使えるよう、そのやることと一緒に保存されます。ウィジェットは、デバイスに保存されたデータを読み込みます。
私たちが行わないこと
- 広告を表示したり、広告SDKを使用したりしません。
- 第三者の解析ツールやトラッキングツールを使用せず、他社のアプリやウェブサイトをまたいでユーザーを追跡することもありません。
- 個人データを販売、貸与したり、広告目的で共有したりしません。
- アプリが位置情報、連絡先、写真にアクセスすることはありません。
法的根拠（EEA、英国およびこれらに類する法律）
私たちは、ユーザーが求めたサービスを提供するため（契約の履行）、サービスの安全と正常な動作を維持するという正当な利益のため、法的義務を遵守するため、そして法律で求められる場合にはユーザーの同意に基づいて（たとえば、ユーザーがサインインを選んだとき）、個人データを処理します。
サービス提供者とデータの保存場所
Againdayの運営には、少数のサービス提供者を利用しています。
- Google（Firebase AuthenticationとCloud Firestore）：アカウントと同期データ。米国に保存されます。
- AppleとGoogle：「Appleでサインイン」と「Googleでログイン」、App Store／Google Playでの購入。
- Cloudflare：againday.comのホスティングと、support@againday.com 宛てに送られたメールの転送。
これらの提供者は、それぞれのデータ保護条件に基づき、私たちに代わってデータを処理します。米国外にお住まいの場合、データは米国に移転され、保存されます。必要な場合には、欧州委員会の標準契約条項などの保護措置によって、これらの移転は保護されます。
データの保存期間
- アカウントとコンテンツは、ユーザーが削除するか、アカウントを削除するまで保存されます。
- やること、リスト、記録を削除した場合、ほかのデバイスや家族のデバイスからも削除されるよう、削除の目印となるデータを最大30日間保持します。
- アカウントを削除した場合、30日以内に稼働中のシステムからデータを削除します。サービス提供者のバックアップには、上書きされるまでの限られた期間、コピーが残ることがあります。
- 一度もサインインせずにアプリを削除した場合、私たちがその匿名アカウントをユーザーと結びつけることはできなくなります。12か月以上利用されていない匿名アカウントは、削除することがあります。
- サポートのメールは、対応に必要な期間と、その後の合理的な期間保存します。
ユーザーの選択と権利
- アクセスと書き出し：アプリの「設定」から、すべてのデータをJSONまたはCSVで書き出せます。
- 訂正：やること、リスト、表示名は、アプリ内で編集できます。
- 削除：個別のやること、リスト、記録の削除、共有リストからの退出、アカウントの削除（下記参照）ができます。
お住まいの地域によっては、個人データの写しを請求する権利、特定の処理の制限を求めたり異議を述べたりする権利、お住まいの地域のデータ保護当局に苦情を申し立てる権利がある場合があります。ご請求は、support@againday.com までメールでお送りください。適用される法律で定められた期間内に対応します。
アカウントとデータの削除
アプリで「設定 → アカウント → アカウントを削除」を開きます。アプリを使えない場合は、サインインにひも付いたメールアドレスから support@againday.com 宛てにメールを送り、アカウントの削除をご依頼ください。30日以内に削除します。
アカウントを削除すると、アカウント、「個人」リスト、ユーザーがオーナーのリストが削除されます。オーナーのリストは、共有していた相手からも削除されます。他の人から共有されたリストからは退出することになり、それらのリストに追加した完了記録は、当時使っていた名前とともに、そのリストの履歴の一部として残ります。これらの記録から名前を削除してほしい場合は、お知らせください。
お子さまについて
Againdayは、13歳未満（またはお住まいの国で定められた最低年齢未満）のお子さまを対象としておらず、お子さまの個人データを意図的に収集することはありません。お子さまが個人データを提供したと思われる場合は、ご連絡ください。削除します。
セキュリティ
データは、通信時と保存時に暗号化されます。アクセスはセキュリティルールで制御されており、リストのメンバーだけがそのリストを読み取ったり変更したりできます。完全に安全なシステムはありませんが、私たちはデータの保護に努め、保存するデータを最小限にとどめています。
ウェブサイト（againday.com）
このウェブサイトでは、Cookie、解析ツール、トラッキングスクリプトを使用しておらず、第三者から何も読み込みません。言語を選ぶと、その選択はブラウザのローカルストレージに保存され、デバイスの外に送信されることはありません。招待ページは、招待コードをブラウザ内でのみ読み取り、どこにも送信しません。サイトをホスティングしているCloudflareは、ページの配信と攻撃からの保護のために、IPアドレスなどの技術データを処理します。
このポリシーの変更
このポリシーを変更する場合は、冒頭の日付を更新します。重要な変更の場合は、変更が有効になる前に、アプリ内でもお知らせします。
お問い合わせ
プライバシーに関するご質問やご請求は、support@againday.comまでお送りください。