プライバシーポリシー

1. このポリシーの適用範囲

このポリシーは、Android、iOS、WebのNeuraTiM Checklistと、このウェブサイトに適用されます。NeuraTiMは個人開発者であり、このウェブサイトや直接のお問い合わせに関連して処理される個人データの管理者です。

アプリは無料で、広告や有料プランはありません。

2. チェックリストのデータと任意のフィードバック

基本のチェックリストはアカウントや分析なしでオフラインで使えます。任意のフィードバックにはネット接続が必要です。音声入力はオンラインで処理される場合があります。

• 登録用の氏名、メールアドレス、電話番号、アカウント情報。ログイン機能はありません
• トラッキング用の広告識別子、端末識別子、ユーザーID
• 正確な位置情報やおおよその位置情報
• 連絡先、カレンダー、通話履歴、テキストメッセージ、インストール済みアプリの一覧
• 開発者に送信する利用状況の分析、診断情報、クラッシュ報告。チェックリストの統計はローカルで計算されます
• アプリ内の決済情報や金融情報。ウェブサイトでの任意の支援については、後述します

3. 端末に保存されるデータ

オフラインでチェックリストを使えるよう、アプリは以下をローカルに保存します。

• テンプレート、セクション、タグ、項目。名前、数量、説明、必須・任意の設定、条件ルールを含みます
• 進行中のチェックリストと、履歴内の完了したチェックリスト。チェックの状態やメモを含みます
• 項目に添付した写真
• 設定したリマインダーとその本文
• 言語やライト・ダークテーマなどの設定
• 読み取ったバーコードと、それに付けた名前。オンラインの商品データベースへの照会は行いません
• 履歴の保存期間、アプリロック、端末上の暗号化の設定

4. データの保存場所

AndroidとiOSでは、OSのアプリ分離機能によって保護された、アプリ専用の保存領域にデータが保存されます。

Web版では、アプリのサイト用データとしてブラウザーに保存されます。そのサイトのデータを消去すると、ローカルのコピーも削除されます。

アプリはクラウドバックアップや同期を提供しません。利用者がエクスポート・共有したコピーや、端末・ブラウザーが管理するバックアップは、このローカル保存領域の外にあります。

5. 権限と端末のサービス

権限は、それを必要とする機能のために使われます。利用可能な権限は端末の設定で管理できます。許可しない場合、該当する機能が動作しないことがあります。

• カメラ：QRコードやバーコードの読み取り、項目の写真撮影に使います。読み取りは端末上で処理され、カメラのフレーム画像は保持しません。項目用に撮影した写真は、アプリのローカル保存領域に保存されます。
• 写真・写真ライブラリ：利用者が選んだ画像を添付するために使います。選んだ画像はアプリの保存領域にコピーされます。写真ライブラリ全体をアップロードしたり、インデックス化したりすることはありません。
• 通知：設定したリマインダーと、対応端末での進行状況の表示に使います。通知はローカルで作成され、リモートのプッシュ通知サービスは使いません。
• 正確なアラーム（Android）：指定した時刻にリマインダーを設定するために使います。ただし、通知の配信はOSの設定や制限に左右される場合があります。
• 起動時の実行（Android）：端末の再起動後にリマインダーを再設定するために使います。
• ファイル：エクスポートの保存や、選択したバックアップ・共有ファイルを開くために使います。
• マイク：項目名の音声入力に使います。端末の音声認識サービスがアプリにテキストを返し、アプリは録音を保持しません。端末や設定によっては、音声認識サービスが独自のプライバシー条件に基づいてオンラインで音声を処理する場合があります。
• 生体認証・端末のパスコード：アプリロックを有効にしたときに使います。認証はOSが行い、アプリが受け取るのは結果だけです。指紋や顔のデータは受け取りません。

6. 共有、エクスポート、外部での処理

アプリがチェックリストを開発者に自動アップロードすることはありません。共有やエクスポートは利用者が選びます。任意の音声入力機能は、前述のとおり端末の音声認識サービスを使います。

• 共有ではQRコード、.ntchkファイル、またはテキストが作成され、選んだ手段で送れます。共有するテンプレートやチェックリストに写真は含まれず、アプリによる暗号化も行われません。
• バックアップのエクスポートでは、選んだ場所にファイルを保存するか、端末の共有メニューを開きます。バックアップには写真が含まれます。保存先・共有先の保護は、選んだサービスによって異なります。
• インポートでは、利用者が指定したファイルやコードを読み取ります。チェックリストの内容をオンラインで検索することはありません。利用するファイルプロバイダーが、選択したファイルをダウンロードする場合があります。
• メッセージ、任意のメールアドレス、アプリのバージョン、プラットフォーム、言語が開発者に送信されます。チェックリストや写真は送信されません。

7. データの保持と削除

開発者のサーバーには、ローカルに保存されたチェックリストのコピーはありません。これらのデータはアプリ内で管理できます。過去にエクスポート、共有、バックアップしたコピーは、別途削除する必要があります。

• アプリで個々の項目、チェックリスト、テンプレートを削除する
• 「履歴を消去」で完了したチェックリストを削除する
• 利用可能な場合は端末の設定からアプリのローカルデータを消去するか、アプリとそのデータを削除する。外部のバックアップやエクスポート済みファイルは削除されません
• Web版では、ブラウザーでアプリのサイトデータを消去する
• 完了したチェックリストの保存期間を1か月・3か月・1年に設定する。期間を過ぎたリストは、次にアプリを開いたときに削除されます

8. セキュリティ

ローカルデータには、OSのセキュリティ保護が適用されます。端末の画面ロックやストレージ暗号化を有効にすると、追加の保護が得られます。

開発者のサーバー上に、チェックリストの中央データベースはありません。これによりリスクは減りますが、端末やエクスポートしたファイルへの不正アクセスを完全に防げるわけではありません。

バックアップは、選んだパスフレーズ、Argon2idによる鍵導出、AES-GCMによる暗号化を使い、端末上でデフォルトで暗号化されます。アプリロックも有効にできます。AndroidとiOSでは、任意のストレージ暗号化によりローカルデータを保護でき、鍵素材はAndroid KeystoreまたはiOS Keychainで保護されます。

暗号化しないエクスポートは、明示された別の操作で、確認が必要です。そのファイルにアクセスできる人は、誰でも内容を読めます。共有ファイル、QRコード、テキストもアプリでは暗号化されず、写真は含まれません。信頼できる手段でのみ共有してください。

9. 子どもの利用について

このアプリは、13歳未満、または居住国で適用される最低年齢に満たない子ども向けではありません。開発者は、アプリを通じて子どものチェックリストデータを収集しません。

10. 第三者のコンポーネントとサービス

通知、コードの読み取り、写真・ファイルの選択、共有には、オープンソースのコンポーネントを使っています。これらの機能は、開発者が運用するバックエンドではなく、ローカル処理とOSのサービスを利用します。

アプリに広告、アトリビューション、分析、クラッシュ報告のSDKは含まれていません。

その他のコンポーネントは、暗号化、安全な鍵の保存、生体認証、音声入力、ウィジェットを支えています。音声入力は端末の音声認識サービスに依存し、第5節の説明のとおり、オンラインで処理される場合があります。

11. このウェブサイト

このウェブサイトはアプリを紹介し、Web版へのアクセスを提供します。ウェブサイトへのリクエスト、任意の支払い、お問い合わせのメッセージは、ローカルに保存されたチェックリストのデータとは別に扱われます。

• ホスティング：サイトはCloudflareを使用しており、配信やセキュリティのためにIPアドレス、ブラウザー情報、リクエストされたURLが処理される場合があります。これはアプリのデータとは別の処理であり、チェックリストがアップロードされるという意味ではありません。
• 言語設定：選んだ言語はブラウザーのストレージに保存され、ページのアドレスにも反映されます。ページのリクエスト時に、そのアドレスがホスティング事業者から見える場合があります。
• 支援：支援は任意です。決済にはStripe、Ko-fi、PayPal、GitHub Sponsorsを使い、それぞれのプライバシー条件が適用されます。開発者は取引情報や事業者が提供する支援者情報を受け取る場合がありますが、決済フォームからカード番号全体を受け取ることはありません。
• アプリを試す：埋め込みのWebアプリは、前述のとおりブラウザーにチェックリストのデータを保存します。アプリを読み込む際には、そのホスティングサービスへのリクエストが発生します。
• 外部リンクとメール：他のサイトには、それぞれのプライバシーポリシーがあります。開発者にメールを送ると、お問い合わせに返信するために、メールアドレスとメッセージが受け取られます。

12. 利用者の権利

適用される法律によっては、個人データへのアクセス、訂正、削除、コピーの取得、処理の制限や異議申立て、データ保護当局への苦情申立ての権利があります。これらはアプリの内容だけでなく、ウェブサイト、決済、メールのデータにも適用される場合があります。

開発者はチェックリストのデータを販売したり、広告に使ったりしません。利用者の端末にのみ保存されたチェックリストにアクセスしたり、削除したりすることはできません。

プライバシーに関するご質問や、開発者が実際に保有するデータについてのご請求は、以下の連絡先までお寄せください。

13. このポリシーの変更

更新時は、このページに改定日とともに掲載します。アプリによるデータの取り扱いが変わる場合は、該当するリリースノートでも説明します。改定後のポリシーが、過去のデータ収集を遡って許可するものではありません。

お問い合わせ

このポリシーやNeuraTiM Checklistのプライバシーについては、以下の連絡先までお問い合わせください。

info@neuratim.com