legal/campos.json(と legal/ の .md に残っている項目)を記入し、node legal/build-pages.js --site を実行してください。Memos プライバシーポリシー
本ポリシーは、Android向けアプリMemos(パッケージcom.guzerocode.memosapp)がどのような個人データを、何のために取り扱い、誰と共有し、どのくらいの期間保管するのか、またあなたがどのように権利を行使できるのかを説明するものです。本ポリシーは、ブラジルの一般データ保護法(Lei Geral de Proteção de Dados、LGPD、法律第13.709/2018号)に従っており、他の国にお住まいの方については、欧州連合の一般データ保護規則(GDPR)など、適用されるデータ保護法に従っています(第13条)。本ポリシーは、利用規約の一部です。「開発者」「当方」「Memos」という用語は、利用規約と同じ意味です。
1. データの管理責任者
1.1. 第3条に記載する、お使いの端末の外で取り扱われるデータの責任者(管理者)は、個人である[NOME COMPLETO]で、Google Playでは[NOME EXIBIDO NA GOOGLE PLAY]として公開されています。連絡先は第14条に記載しています。ある国の法律が(住所や電話番号など)その他の識別情報を求める場合、それらはGoogle Play上のMemosのページに表示されます。
1.2. Googleは、支払いデータとあなたのGoogleアカウントについて、自社のポリシーに従って管理者として行動します。RevenueCatは、購入の確認において、当方に代わって(処理者として)行動します。
1.3. あなたがMemosに記録するコンテンツ(第2条)は、当方に送信されません。このコンテンツについて決定し管理するのはあなたです。
2. お使いの端末だけに保存されるもの
2.1. あなたが作成するデータ。 お使いの端末内のアプリ専用ストレージに保存され、開発者にも、他の誰にも送信されません。
| データ | アプリでの用途 |
|---|---|
| イベント:タイトル、日付と時刻、カテゴリ、テキストメモ | タイムライン、検索、絞り込みの表示 |
| 撮影または選択した写真 | イベントへの添付 |
| 録音した音声(イベントごとに1件、最大1分) | イベントへの添付 |
| 添付した書類 | 書類の添付と表示 |
| 「共有」メニューから他のアプリで受け取った写真、書類、テキスト | そのコンテンツを含むイベントの作成 |
| カテゴリ、リマインダー、各リマインダーのアラーム | 整理と、指定時刻の通知 |
| 設定:テーマ、アクセントカラー、言語 | アプリのカスタマイズ |
| バックアップとインポートの一時ファイル | バックアップの作成と読み込み(第7条) |
2.2. あなたが書き込むことを選んだ機微なデータ。 日記には、機微な情報(たとえば、健康、信仰、私生活に関すること)が書き込まれることがあります。Memosは、このコンテンツを読み取らず、分析せず、送信しません。そのため、端末には画面ロックを設定し、バックアップは安全な場所に保管してください。
2.3. 端末の権限。 Memosは、あなたが機能を使用するその時に各権限を要求し、以下の目的にのみ使用します。いずれの権限も、Androidの設定で拒否または取り消すことができ、その場合は関連する機能だけが使えなくなります。
| 権限 | 目的 |
|---|---|
| マイク | イベントの音声を録音する |
| カメラ | イベント用の写真を撮影する |
| 写真とファイル | あなたが選択した画像、書類、バックアップファイルを選ぶ |
| 通知 | リマインダーの通知を表示する |
| アラームとリマインダー(正確なタイミング) | 設定した時刻にリマインダーを鳴らす |
| インターネットとGoogle Playの課金 | プランと価格の確認、買い切りプランの購入と復元 |
Androidは、あなたの個人データに関係しない、日常的な技術的権限を表示することもあります。バイブレーション、通知中に端末を起動したままにすること、再起動後にリマインダーを再設定すること、ネットワークの状態の確認、アプリアイコンへの通知件数の表示(一部のメーカー)、およびAndroid 12以前の端末での写真やファイルの選択と保存のためのストレージへのアクセスです(Memosは、あなたが選択したものだけを使用します)。アプリが使用する一部のライブラリは、Memosが使用しない権限(Googleからのプッシュメッセージの受信や、Google Playのインストール参照情報の読み取りなど)も宣言していますが、Memosはこれらの機能を有効にしておらず、これらを通じてデータを送受信することもありません。
2.4. Memosがアクセスしないもの。 このバージョンは、位置情報、連絡先、SMS、通話履歴、カレンダー、他のアプリの一覧、広告識別子を要求も使用もしません。写真や書類のファイルには、カメラや他のアプリが記録した情報(日付、端末、位置情報など)がファイル内に含まれていることがあります。Memosはこれらのメタデータを読み取りませんが、ファイルをエクスポートまたは共有するときには、それらもファイルと一緒に渡されます。
2.5. 通知。 リマインダーの通知には、リマインダーのタイトルが表示されます。お使いの端末の設定によっては、ロック画面に表示されることがあります。他の人が端末を見られる場合は、タイトルに機微な情報を入れないようにしてください。
3. 端末の外に出るもの
3.1. 買い切りプランの確認、購入、復元。 インターネットに接続した状態でアプリを開くたびに、アプリはGoogle PlayとRevenueCatに問い合わせて、買い切りプランをお持ちかどうかを確認し、お住まいの国での価格を表示します。プランを購入または復元するときにも、これらと通信します。取り扱われるデータは次のとおりです。
- アプリが生成する匿名の識別子(Memosは、このために氏名もメールアドレスも求めません)。アプリを再インストールするかアプリのデータを消去すると、新しい識別子が生成されます。
- 購入データ:商品、日付、金額、通貨、国、購入コード、状況(購入済み、保留中、返金済み)。
- アプリとシステムのバージョン、端末の種類、言語、接続に使用されるIPアドレスなど、通信に必要な最小限の技術データ。
お支払い(カードその他の手段)は、Google Playの中で行われます。当方は、お支払い手段の情報を受け取ることも保管することもありません。
3.2. 当方に連絡いただいたとき。 当方にご連絡いただいた場合(サポート、プライバシーに関する権利、撤回)、当方は、あなたのメールアドレスとメッセージの内容、およびGoogle Playの注文番号など、あなたが送付したその他の情報を取り扱います。
3.3. 販売の統計。 開発者は、Play Consoleで、販売に関する情報(注文、商品、日付、金額、国、状況)と、Googleへの診断情報の共有を許可した方の集計された利用状況とクラッシュのデータ(Android vitals)を確認します。RevenueCatの管理画面でも、開発者は、販売件数、売上、返金などの購入レポートを確認します。Memosには、独自のクラッシュレポートツールも利用状況の分析ツールもありません。Googleは、自社の規則に従って、サポート、返金、税金に必要なデータを提供することもあります。
3.4. 当方が決して送信しないもの。 テキスト、写真、音声、書類、カテゴリ、リマインダーは、端末に保存されます。このバージョンにはアカウントもないため、Memosのための氏名、メールアドレス、パスワードが、あなたの端末の外のどこにも存在することはありません。
4. データの利用目的と法的根拠
| 目的 | データ | 法的根拠(LGPD第7条) |
|---|---|---|
| ご購入いただいた買い切りプランの提供、維持、復元 | 匿名の識別子、購入データ、技術データ | V:あなたが当事者である契約の履行 |
| 販売に関連する税務、会計、法令上の義務の履行 | 購入データ | II:法令または規制上の義務の履行 |
| 不正行為と不当な返金の防止 | 購入データと技術データ | IX:正当な利益(あなたの権利と自由を尊重したもの) |
| 購入件数、売上、返金など、アプリの販売の分析 | 購入データ | IX:正当な利益(あなたの権利と自由を尊重したもの) |
| サポートへの対応 | 連絡先とメッセージのデータ | V:契約の履行 |
| データ主体としてのあなたの権利への対応 | 連絡先のデータと、あなたを識別するために必要なもの | II:法令上の義務の履行 |
| 紛争が生じた場合の防御のための記録の保管 | 連絡先と購入のデータ | VI:手続における権利の正当な行使 |
他の国にお住まいの方の法的根拠は、第13条に記載しています。
4.1. このバージョンでは、あなたの同意に基づいてデータを取り扱うことはありません。Androidの権限(第2.3条)は、あなたの端末についてのあなた自身の決定であり、その内容が当方に届くことはありません。
4.2. 当方は、プロファイリングやあなたを評価するための自動化された意思決定を行わず、データを広告に使用せず、販売もしません。
5. 共有先
5.1. 当方は、購入とあなたへの連絡に必要な相手にのみ、必要なものだけを共有します。
| 相手 | 役割 | 受け取るもの | ポリシー |
|---|---|---|---|
| Google(Google Play) | アプリの配信、支払いの処理、ストアの統計の提供 | Googleの規則に従った、購入とGoogleアカウントのデータ | https://policies.google.com/privacy |
| RevenueCat, Inc.(米国) | 処理者:買い切りプランの購入の確認と管理、販売レポートの提供 | 匿名の識別子、購入データ、技術データ | https://www.revenuecat.com/privacy |
| 当方が使用するメールサービスの事業者 | あなたが当方に送ったメッセージと当方の返信を保管する | メールアドレスとメッセージの内容 | 事業者のポリシー |
5.2. 当方は、法律、裁判所の命令、または管轄当局が求める場合、および手続において権利を防御するために、データを開示することもあります。Memosが他の個人または会社によって運営されることになった場合(利用規約第16.3条)、本ポリシーが対象とするデータは、同じ保護措置を伴ってその移転とともに引き継がれ、あなたにお知らせします。
5.3. 当方は、個人データを、広告のために、またはプロファイルを作成するために、販売、貸与、共有することはありません。
6. 国際移転
6.1. 第5条の事業者は、あなたがいる国の外でデータを取り扱うことがあります。RevenueCatのデータは米国のサーバーに保存され、Googleは複数の国でデータを取り扱います。移転は、購入に必要な範囲に限り、これらの事業者のポリシーと契約に従って、LGPDが求める保護措置(第33条)を講じたうえで行われます。
6.2. 欧州経済領域、英国、スイスの方のデータについては、RevenueCatのデータ処理契約で、英国の追補とスイス法に合わせた調整を伴う、欧州委員会の標準契約条項が使用されます。これらの保護措置の詳細は、第14条の連絡先にお問い合わせください。
6.3. 開発者はブラジルにいます。他の国から当方に連絡いただいた場合、そのメッセージとデータは、一般データ保護法(LGPD)と監督機関(ANPD)があるブラジルで取り扱われます。
7. 保管期間と削除の方法
| データ | 保存場所 | 保管期間 | 削除の方法 |
|---|---|---|---|
| イベント、メモ、カテゴリ、リマインダー | お使いの端末 | あなたが削除するまで | アプリ内で削除するか、アプリのデータを消去するか、アンインストールする |
| 写真、音声、書類 | お使いの端末のアプリ専用フォルダ | あなたが削除するまで | イベントを削除するか添付を取り除くと、そのファイルはアプリから削除されます。アプリの外に保存または共有したコピーは、そのまま残ります |
| 設定(テーマ、カラー、言語) | お使いの端末 | あなたが削除するまで | アプリのデータを消去するか、アンインストールする |
バックアップファイル(.zip) | あなたが保存または送信した場所 | あなたが削除するまで | ファイルがある場所でファイルを削除する。バックアップを共有すると、次のバックアップまで、またはキャッシュを消去するまで、一時的なコピーがアプリのキャッシュフォルダに残ります |
| 購入データ | GoogleとRevenueCat | 買い切りプランの維持、法令上および税務上の義務の履行、不正行為の防止に必要な期間(これらの事業者の規則による) | 第14条の連絡先に請求する(第8条) |
| あなたが当方に送ったメッセージ | 当方のメール | 依頼に対応するために必要な期間、その後は紛争が生じた場合の防御のための時効期間(最長5年) | 第14条の連絡先に請求する |
7.1. アプリをアンインストールすると、端末内のアプリのデータが完全に削除されます。データを残したい場合は、先にバックアップをエクスポートしてください(買い切りプランの機能)。
7.2. すべてを削除しても、買い切りプランは失われません。買い切りプランはあなたのGoogleアカウントに紐付けられており、「購入を復元」で回復できます(利用規約第6.6条)。
8. あなたの権利
8.1. LGPD(第18条)に基づき、当方が取り扱うデータについて、あなたはいつでも無料で次のことを請求できます。
- 当方があなたのデータを取り扱っているかどうかの確認、およびそのデータへのアクセス。
- 不完全、不正確、または古いデータの訂正。
- 不要なデータ、過剰なデータ、または法律に反して取り扱われたデータの匿名化、ブロック、または削除。
- データのポータビリティ。
- あなたの同意に基づいて取り扱われたデータの削除。
- 当方がデータを共有している主体に関する情報。
- 同意しないことが可能であること、およびその結果に関する情報。
- 同意が法的根拠である場合の同意の撤回。
- 同意なしに行われた取り扱いが法律に違反する場合の、その取り扱いへの異議申立て。
8.2. 請求の方法。 第14条の連絡先にご連絡ください。購入に関する請求の場合は、領収書メールまたは注文ページに記載されているGoogle Playの注文番号(「GPA.」で始まります)をお知らせください。匿名の識別子はインストールのたびに変わるため、この番号によって購入を特定します。当方は、あなたの本人確認のために、必要なものに限って情報をお願いすることがあります。
8.3. 期間。 当方は、可能な場合は簡易かつ即時に、遅くとも15日以内に完全な説明をもって回答します(LGPD第19条)。お住まいの国の法律がより短い期間を定めている場合は、その期間に従います。
8.4. 事業者。 ご請求がRevenueCatにあるデータに関わる場合、当方に代わって行動するRevenueCatに、その請求を転送します。Googleが管理者として取り扱うデータは、Googleの窓口を通じてGoogleに請求してください。
8.5. 例外。 当方は、法律により保管が義務付けられているデータ(たとえば税務記録)や、手続における防御のために必要なデータを保持することがあり、その場合は回答でお伝えします。
8.6. 端末内のあなたのコンテンツ。 テキスト、写真、音声、書類を閲覧、編集、削除、エクスポートするには、アプリ自体をご使用ください。当方にはコピーがなく、あなたが削除したものを復旧することはできません。
8.7. 苦情申立て。 取り扱いが法律に従っていないと思われる場合は、国家データ保護庁(Autoridade Nacional de Proteção de Dados、ANPD)に苦情を申し立てることができます。ブラジル国外にお住まいの場合は、第13条もご覧ください。お住まいの国の法律による権利があり、その国のデータ保護当局に苦情を申し立てることができます。
9. セキュリティ
9.1. 当方が行っていること:
- コンテンツはAndroidのアプリ専用ストレージに保存され、端末の外には出ません。
- データが、あなたの選択なしにいかなるクラウドにも送られないよう、Googleの自動バックアップはオフにしています。
- インポートでは、アプリは保存する前にファイルの形式と内容を確認します。
- Google PlayおよびRevenueCatとの通信には、保護された接続を使用します。
- 購入に必要な最小限のデータのみを収集し、支払いデータは保管しません。
9.2. ご承知おきいただきたいこと。 このバージョンのMemosには、独自のパスワードや生体認証がなく、アプリのデータベースもバックアップファイルも暗号化されません。ロックを解除した状態のあなたの端末を使う人や、あなたのバックアップファイルを開く人は、そのコンテンツを見ることができます。端末には画面ロックを設定し、バックアップは安全な場所に保管してください。
9.3. インシデント。 当方が取り扱うデータに関わるセキュリティインシデントで、あなたに重大なリスクまたは損害をもたらすおそれがあるものが発生した場合、LGPD(第48条)に従って、あなたとANPDに通知し、他の国の法律が求める場合にはその他の管轄当局にも、法定の期間内に通知します。
10. 子どもと青少年
Memosは、13歳未満(またはお住まいの国の法律が定めるより高い年齢)の子どもを対象としておらず、意図的に子どものデータを収集することはありません。子どもと青少年のデータの取り扱いは、その最善の利益に適うものでなければなりません(LGPD第14条)。未成年の方は、法定代理人の了解のもとでアプリを使用してください。あなたが未成年の保護者で、その方のデータが不適切に取り扱われたと思われる場合は、ご連絡ください。当方が保有しているものを削除します。
11. 第三者のリンクとサービス
11.1. メモに入れたリンクは、Memosの外、つまりブラウザや他のアプリで開かれ、移動先のサイトまたはアプリのポリシーに従うことになります。
11.2. 他のアプリで書類を開く場合、「共有」メニューを使用する場合、バックアップをフォルダに保存する場合、またはそれをメール、メッセージ、クラウドで送信する場合、そのコンテンツは、送信先のルールとリスクに従うことになります(利用規約第4.4条)。
12. 本ポリシーの変更
12.1. 当方は、本ポリシーを更新することがあります。有効なバージョンと日付は、冒頭、[URL DA POLÍTICA DE PRIVACIDADE]、および提供されている場合はアプリ内に記載されています。
12.2. 重要な変更については、アプリまたはストアの掲載ページで、合理的な猶予期間(目標は15日以上)をもってお知らせします。ただし、法律上直ちに必要な場合を除きます。
12.3. Memosにログイン、同期、クラウド、広告、利用状況の分析ツール、または個人データを取り扱う新しいサービスが追加される場合は、その新機能が提供される前に本ポリシーを更新し、明確にお知らせします。
13. ブラジル国外にお住まいの場合
13.1. 一般原則。 当方は、どの国においても、同じデータを同じ目的で取り扱います(第3条から第7条)。お住まいの国の法律があなたにより多くの権利を与える場合、または当方にさらに多くの義務を課す場合には、適用される範囲でその法律が適用されます。いかなる請求も、第14条の連絡先にご連絡ください。お住まいの国の法律が定める期間内に回答します。
13.2. 欧州経済領域、英国、スイス。 GDPR、UK GDPR、およびスイスのデータ保護法(FADP)が適用されます。法的根拠は次のとおりです。
| 目的 | 法的根拠(GDPR第6条第1項) |
|---|---|
| ご購入いただいた買い切りプランの提供、維持、復元 | b) 契約の履行 |
| サポートへの対応 | b) 契約の履行 |
| 権利に関するご請求への対応 | c) 法令上の義務の履行 |
| 販売に関連する、開発者の税務上および会計上の義務の履行 | f) 開発者が負う義務を履行することについての正当な利益 |
| 不正行為の防止とアプリの販売の分析 | f) アプリの安全性と存続可能性を維持することについての正当な利益 |
| 紛争が生じた場合の防御のための記録の保管 | f) 権利を防御することについての正当な利益 |
あなたには、アクセス、訂正、消去、取り扱いの制限、データポータビリティ、および異議申立て(特に正当な利益に基づく取り扱いに対するもの)の権利があります。当方は、あなたに関する自動化された意思決定を行わず、あなたの同意に基づいてデータを取り扱うこともありません。当方は1か月以内に回答します。複雑な請求の場合は、あなたに通知したうえで、この期間をさらに2か月延長することがあります。お住まいまたは勤務先のあるEU加盟国のデータ保護当局、または侵害が発生した国のデータ保護当局に苦情を申し立てることができます。英国では情報コミッショナーオフィス(ICO)、スイスでは連邦データ保護・情報コミッショナー(FDPIC)に申し立てることができます。欧州域外への移転は、第6.2条に従います。
13.3. 米国。 当方は、(カリフォルニア州法などの)州のプライバシー法の意味における個人データの販売も共有も行わず、ターゲティング広告やプロファイリングも行わず、機微な個人データも取り扱いません。過去12か月間に取り扱ったカテゴリは、識別子(アプリの匿名の識別子とIPアドレス)、商業情報(購入の記録)、および当方に連絡いただいた場合の連絡先とメッセージの内容のみです。これらはあなたとあなたの端末から取得され、第4条の目的に使用され、第5条の受領者にのみ提供されます。あなたは、アクセス、訂正、削除を請求でき、請求が拒否された場合は同じ連絡先を通じて不服を申し立てることができ、これらの権利を行使したことによる差別は一切受けません。追跡を行っていないため、「Do Not Track」やGlobal Privacy Controlなどのシグナルによってオフにするものはありません。当方は、13歳未満の子どものデータを意図的に収集しません(COPPA法)。
13.4. カナダ。 個人情報の保護の責任者(ケベック州法の目的を含みます)は、第14条の連絡先を通じた開発者です。アクセスと訂正を請求でき、カナダ プライバシーコミッショナー事務局(Commissariat à la protection de la vie privée du Canada)に、またケベック州では情報アクセス委員会(Commission d'accès à l'information)に苦情を申し立てることができます。情報は、第6条に従い、カナダおよびケベック州の外で取り扱われることがあります。
13.5. 日本。 利用目的は第4条に記載しています。当方は、購入データの取り扱いを米国のRevenueCatに委託しており、同社は契約により、日本の個人情報の保護に関する法律(APPI)が求めるものと同等の保護措置を講じています。ご請求に応じて、当該国の個人情報保護制度および講じられている措置についてお知らせします。開示、訂正、利用停止または消去のご請求は、第14条の連絡先から行えます。
13.6. 韓国。 個人情報保護法(PIPA)に基づく事項は次のとおりです。
| 項目 | 内容 |
|---|---|
| 取り扱うデータ | 匿名の識別子、購入データ、技術データ(第3.1条)、連絡いただいた場合はメールアドレスとメッセージ(第3.2条) |
| 目的と保管期間 | 第4条および第7条。期間の終了後、データは復元できない方法で削除されます |
| 国外への移転 | 米国のRevenueCat, Inc.へ:匿名の識別子、購入データ、技術データを、インターネット経由で保護された接続により、インターネットに接続した状態でアプリを開いたとき、ならびに購入または復元のときに、購入の確認と管理のために、第7条の期間にわたって送信します |
| 移転を拒否した場合 | 買い切りプランの購入も復元もできませんが、Freeプランは引き続き使用できます |
| 個人情報保護責任者 | 第14条の連絡先を通じた開発者 |
あなたは、アクセス、訂正、削除、および取り扱いの停止を請求でき、個人情報保護委員会(PIPC)または個人情報侵害申告センター(電話118)に苦情を申し立てることができます。
13.7. インド。 デジタル個人データ保護法(DPDP)に基づき、あなたは、当方が取り扱うデータの概要、訂正、更新、消去を請求でき、死亡または行為能力の喪失の場合にこれらの権利を行使する人を指名することができます。苦情は、まず第14条の連絡先に申し出てください。当方は法定の期間内に回答します。ご満足いただけない場合は、インド・データ保護委員会(Data Protection Board of India)に申し立てることができます。
13.8. その他の国。 ラテンアメリカ(たとえばメキシコ、アルゼンチン、チリ、コロンビア、ペルー、ウルグアイ)では、現地の法律が定めるアクセス、訂正、取消、異議申立ての権利があります。トルコ(KVKK)、インドネシア(PDP法)、オーストラリア、ニュージーランド、およびその他の国では、現地の法律が認める権利があります。いずれの場合も、お住まいの国のデータ保護当局に苦情を申し立てることができます。
14. 連絡先
- 責任者(管理者): [NOME COMPLETO]
- メールアドレス(プライバシー、データ主体の権利、サポート): [E-MAIL DE CONTATO]
- データ保護責任者(LGPD): 小規模な取扱事業者として、開発者はデータ保護責任者(encarregado)の選任を免除されています(ANPD理事会決議第2/2022号第11条)。このメールアドレスは、データ主体およびANPDとの連絡窓口であり、他の国の法律の目的(第13条)におけるデータ保護責任者の連絡先でもあります。
- 回答期間: サポートは3営業日以内、LGPDに基づくデータ主体の権利に関する請求は15日以内、その他の国では現地の法律が定める期間内(たとえばGDPRでは1か月以内)
バージョン履歴
| バージョン | 日付 | 変更内容 |
|---|---|---|
| 1.0 | 2026/11/07 | 初版 |