プライバシーポリシー

施行日: 2026年2月27日

Calary(キャラリー)(以下「アプリ」)を提供する個人開発者(以下「開発者」)は、ユーザーの個人情報を重視し、「個人情報の保護に関する法律」等の関連法令を遵守します。本プライバシーポリシーは、アプリ利用時に収集される個人情報の取り扱いに関する事項を規定します。

第1条(収集する個人情報の項目及び収集方法)

1.1 収集項目

区分収集項目収集目的
Googleログイン(任意)メールアドレス、Googleアカウント固有IDバックアップ/復元機能のためのユーザー識別
写真/動画(ユーザー登録)写真、動画ファイル及びEXIFメタデータ(撮影日時)カレンダーベースの写真管理サービス提供
テキストメモ(ユーザー入力)日別ページ内容、写真メモユーザー作成コンテンツの保存及び検索
アプリ使用情報イベントログ(匿名)サービス改善及び分析(Amplitude)

1.2 収集方法

  • ユーザーが直接入力または登録する方式(写真、動画、テキスト)
  • Googleログイン時の同意による自動収集
  • アプリ使用中に自動生成されるイベントログ

第2条(個人情報の処理及び保有期間)

区分保有期間備考
ローカル保存データアプリ削除時まで端末内部ストレージにのみ保管
バックアップデータ(S3)ユーザー削除要求時までPremiumユーザー、手動削除可能
認証情報(Supabase)ログアウトまたはアカウント削除時までバックアップ/復元機能連携用
分析データ(Amplitude)収集後24ヶ月匿名化されたイベントログ

第3条(個人情報の第三者提供)

開発者は、ユーザーの個人情報を原則として第三者に提供しません。ただし、以下の場合は例外とします。

  • ユーザーが事前に同意した場合
  • 法令の規定に基づき、捜査目的で法令に定められた手続き及び方法により捜査機関の要求がある場合

第4条(個人情報処理の委託)

アプリはサービス提供のため、以下の通り個人情報処理を委託しています。

受託者委託業務
Supabase Inc.ユーザー認証(Googleサインイン連携)
Amazon Web Services (AWS)バックアップデータ保存(S3)
Amplitude Inc.アプリ使用分析(匿名イベント)
Google LLC決済処理(Google Play Billing)

第5条(情報主体の権利及び行使方法)

ユーザーは個人情報主体として、以下の権利を行使することができます。

  • 個人情報の閲覧要求
  • 誤り等がある場合の訂正要求
  • 削除要求
  • 処理停止要求

上記の権利行使は、以下の連絡先を通じて書面またはメールで行うことができ、開発者は遅滞なく対応いたします。

第6条(個人情報の安全性確保措置)

開発者は個人情報の安全性確保のため、以下の措置を講じています。

  • ローカルストレージ保護: すべての写真、動画、テキストデータはアプリ専用内部ストレージに保存され、他のアプリからアクセスできません。
  • PIN暗号化: アプリロックPINはPBKDF2WithHmacSHA256ハッシュ処理して保存します。
  • 通信区間暗号化: バックアップ/復元時のデータ通信はHTTPS(TLS)により暗号化されます。
  • S3 Presigned URL: バックアップストレージへのアクセスには15分間のみ有効な一時URLを使用します。
  • 認証トークン保護: 認証トークンは安全なストレージ(DataStore)に保管されます。

第7条(自動的に収集される情報)

アプリはサービス改善の目的で、以下の情報を自動的に収集することがあります。

  • アプリ使用イベント(画面閲覧、機能使用頻度等) - Amplitudeを通じて匿名収集
  • 端末情報(OSバージョン、端末モデル) - エラー分析及び互換性改善目的

上記情報は個人を特定できない形で収集され、サービス品質改善にのみ活用されます。

第8条(個人情報保護責任者)

担当者: 個人開発者 (Finn)

メール: finn@calary.app

ユーザーは、アプリ利用中に発生するすべての個人情報保護に関するお問い合わせ、苦情処理、被害救済等に関する事項を上記連絡先までお問い合わせいただけます。

第9条(プライバシーポリシーの変更)

本プライバシーポリシーは、法令、ポリシーまたはサービスの変更に伴い、内容が追加、削除及び修正されることがあります。変更時にはアプリ内のお知らせまたは本ページを通じて告知します。

施行日: 2026年2月27日