概要
YoteiLinkは、家族・夫婦・小さなグループのための共有カレンダーです。サービスの提供と安全な運用、購入の復元、アプリの改善に情報を使用します。任意のアプリ操作の利用統計と、共有カレンダーに関連付けた記録を区別して取り扱います。
収集する情報
- カレンダーとメンバーの情報:表示名、ランダムに割り当てた端末・共有カレンダー識別子、参加情報、招待情報、予定のタイトル・メモ・日付・時刻。識別子により、メールアドレスとパスワードのアカウントを作らずにメンバーを識別します。
- 通知:リモート通知が有効な場合、配信に必要なApple Push Notification serviceのトークンを、端末の共有カレンダー参加情報または承認待ちの参加申請に関連付けて保存します。
- 読み込み:Appleカレンダーの情報は、選択・確認して追加した場合だけYoteiLinkへコピーします。文字認識用に選んだ書類画像は端末内で処理し、別途予定へ画像を添付しない限り、元画像をアップロード・保存しません。
- 写真:予定に任意で添付した画像。写真は非公開で保存され、同じ共有カレンダーのメンバーだけが利用できます。
- 購入履歴:YoteiLink Proの提供と復元に使用する、Appleで検証済みのサブスクリプション識別子、製品、状態、有効期限。購入状態は、共有カレンダー単位の有料プランへの移行状況の集計にも使用します。
- 任意の製品分析:ランダムなアプリインストール識別子と、固定された限定的な操作名・結果・方法の値。予定タイトル、メモ、写真、家族・メンバー識別子、招待コード、App Store取引識別子、その他のカレンダー内容は一切含めません。
- 共有カレンダーの利用記録:共有カレンダー識別子、作成・参加の到達状況、最初の共有予定の時刻、日別の参加・参加申請・予定書込み回数、プラン案内の表示回数、試用状態、有料プランへの移行時刻。任意の利用統計とは別に保存し、サービス運用と製品改善の集計に使用します。この集計に予定タイトル・メモ・写真は使用しません。
- 不正利用防止のためのセキュリティ情報:招待および分析のエンドポイントが受け取る通信元IPアドレスは、直ちに鍵付きの一方向HMACへ変換します。生のIPアドレスをYoteiLinkのアプリケーションDBやアプリケーションログへ書き込まず、保存値から元のIPアドレスを復元することはできません。
利用目的
- 共有カレンダーの提供、端末間の予定同期、メンバーと招待の管理、希望した通知の配信、予定写真の非公開保存。
- サブスクリプション状態の検証、Pro機能の提供、購入の復元、および1つの購入が無関係な複数カレンダーへ関連付けられることの防止。
- 製品分析を有効にした場合の、限定的なアプリ操作と信頼性結果の測定。
- 上記の共有カレンダー利用記録と購入記録を用いた、共有開始、機能・プランの利用、試用から有料プランへの移行状況の集計。
- 招待・分析エンドポイントのレート制限、不正利用の防止、およびサービス可用性の維持。
関連付け・トラッキング・広告
- カレンダー、メンバー、写真、通知、購入、共有カレンダーの利用記録は、端末または共有カレンダーに関連付けられます。共有カレンダー識別子・利用記録・購入状態は、製品改善の集計にも使用します。利用開始にメールアドレスやパスワードは必要ありません。
- 任意のアプリ操作の利用統計は、個人、共有カレンダー、メンバー、購入、招待、予定、メモ、写真に関連付けず、共有カレンダーの利用記録や購入記録とも結合しません。セキュリティ用HMACの記録を、利用統計やアプリ内容と結合しません。
- 他社のアプリやウェブサイトをまたぐトラッキング、第三者広告、個人情報の販売、収集情報を用いた広告・マーケティング用プロフィールの作成は行いません。
保存期間と削除
- カレンダーデータと写真は共有カレンダーの提供に必要な期間保存し、アプリ内の予定・写真・メンバー・カレンダー管理の操作によって削除されます。ただし、必要なバックアップ、安全確保、法令上の限定的な保存を除きます。
- Appleで検証済みの購入記録は、サブスクリプション状態の検証、アクセスの復元、重複した関連付けの防止、購入問題への対応、法令上の義務に必要な期間保存します。
- 共有カレンダーの利用記録と実験記録は、その共有カレンダーが存在する間保存し、カレンダー削除時に削除します。ただし、必要なバックアップや法令上の限定的な保存を除きます。退出だけでは、残るメンバーのカレンダーに関する記録は削除されません。これらには任意の利用統計の90日間という保存期間は適用されません。
- 任意のアプリ操作の利用統計の生イベントは最長90日間保存します。製品分析をオフにすると、この利用統計を停止し、ランダムな分析用インストール識別子とイベントの削除を要求します。カレンダー、通知、購入、共有カレンダーの利用記録、実験記録の収集・保存・削除には影響しません。
- 分析エンドポイントのHMACレート制限記録は2時間後に失効します。招待エンドポイントの記録は、最長7日間の不正利用ブロックより少し長い、最終更新から8日後に失効します。これらは分析用インストール情報と照合できない独立したセキュリティ記録のため、アプリ内の分析オプトアウトでは早期削除されませんが、定められた期間後に必ず失効します。
共有とサービス提供者
個人情報を販売しません。共有カレンダーの情報は、承認された同じカレンダーのメンバーだけが利用でき、招待時には参加申請に必要な情報だけを表示します。YoteiLinkの運用に必要な範囲で、ホスティング、データベース、ストレージ、配信、App Storeなどの基盤サービスを利用します。各提供者は、それぞれのセキュリティとプライバシー上の約束に基づき情報を処理します。
利用者の選択肢
- アプリ内で予定と写真の追加・変更・削除、共有カレンダーからの退出、およびYoteiLink設定から対象となる共有カレンダーデータの管理ができます。
- 任意の製品分析は初期状態でオンになっており、設定でオフにできます。アプリ操作の利用統計を停止し、そのインストール識別子と生イベントの削除を試みます。サーバーでの削除を確認できなかった場合はアプリに表示し、再試行できます。この設定は、別途保存する共有カレンダー・通知・購入・利用記録を制御するものではありません。データ削除の依頼は下記へご連絡ください。
子どもの利用
YoteiLinkは家族や世帯での利用を想定しています。保護者の関与なく、子どもから直接情報を収集することを目的としたサービスではありません。
改定とお問い合わせ
YoteiLinkの変更に合わせて本ポリシーを改定することがあります。改定時はこのページの最終更新日を更新します。
プライバシーに関する質問やデータ削除の依頼は、次の連絡先へお送りください: contact@kuuloa.com.