これは便宜のための翻訳です。拘束力を持つのは英語版です: Privacy Policy。
プライバシーポリシー
Daili アプリ、app.daili.app、daili.app · 最終更新:
Daili はプライベートな家族向けオーガナイザーです。家族の予定は家族のものであるべきだという考えで作りました。広告なし、トラッキングなし、データの販売なし。このページでは、アプリがどんなデータを必要とし、それは何のためで、あなたにどんな権利があるのかを、平易な言葉で説明します。
1. 管理者(データ管理者)
Ammar Khatib
Kajetan-Sweth-Straße 8, 6020 Innsbruck, オーストリア
メール: support@daili.app
2. このウェブサイト
daili.app は静的なウェブサイトです。クッキーは一切使いません。アクセス解析も使いません。第三者のフォントやスクリプトも読み込みません。ホスティング事業者は、安全な運用のために短期間のサーバーログ(IP アドレス、時刻、リクエストされたページ)を自動的に保存します。それ以外の目的には使いません。法的根拠: 安全なウェブサイトの運用に関する正当な利益(GDPR 第6条1項(f))。
ページの読み込みを除き、このサイトが自分から何かを送ることはありません。送信が起きるのは、ご自身で使う任意の2つの機能だけです。ニュースレターのフォームと、下記のヘルプセンターのフィードバックです。このサイトにあるフォームはブログ記事の下のニュースレター登録だけで、入力されたメールアドレスを当社自身のサーバー(api.daili.app)に送るだけです。詳しくは第4章の「ニュースレター(任意)」をご覧ください。
ヘルプセンターのフィードバック(任意)。ヘルプ記事で「Was this helpful?」をタップしたとき、またはヘルプセンターの検索で何も見つからなかったとき、ブラウザは当社自身のサーバー(api.daili.app)に匿名のカウントを送ります。内容は、どの記事かとはい/いいえ、または検索した文字列です。名前、アカウント、Cookie、端末IDは含まれません。IPアドレスは一緒に保存せず、日付だけを保存します。メールアドレスや電話番号のように見える検索文字列は破棄し、すべてのデータは180日後に削除します。ヘルプ記事の改善にのみ使用します。法的根拠: 役に立つヘルプページに関する正当な利益(GDPR 第6条1項(f))。
3. ウェブ版(app.daili.app)
Daili はブラウザーでも、app.daili.app で動きます。ウェブ版はクッキーを使いませんし、アクセス解析ツールも読み込みません(当方のサーバーが数えるのは利用した日だけです。セクション4の「Daili の利用頻度」をご覧ください)。フォントは当方のサーバーから配信するため、起動時に第三者のフォントやスクリプトを読み込むことはありません。
クッキーの代わりに、ブラウザーはサインイン用のトークンをブラウザー自身のローカルストレージに保存します。このトークンは、リクエストがあなたのものであることをサーバーに示すもので、サインアウトすると削除されます。その隣に、次に開いたときも同じ見た目になるよう、いくつかの表示設定が保存されます。言語とテーマ、最後に使ったカレンダーの表示形式、ホーム画面に表示するタイル、サイドバーを畳んでいるかどうか、既定のリマインダー時刻です。これらは端末内にとどまり、当方に送信されることはなく、ブラウザーのサイトデータを消去するまで残ります。ここに保存されるものはすべて、サインインに必要不可欠なものか、あなた自身が選んだ設定です。だからクッキーバナーはありません。
Google または Apple でのサインイン(任意)。ソーシャルサインインを選んだ場合にだけ、スマートフォン版と同じく Firebase Authentication を経由するポップアップが開きます。メールアドレスとパスワードでサインインする場合、Google や Apple のコードは一切実行されません。
ブラウザーの通知(任意)。通知をオンにし、ブラウザーが許可した場合にだけ、ウェブ版はサービスワーカーを登録し、Firebase Cloud Messaging から端末トークンを取得します。そのトークンと端末番号はローカルストレージに保存され、Daili のタブが開いていないときでも通知のボタンが動くように、サインイン用トークンの写しがブラウザーのデータベース(IndexedDB)に保存されます。通知をオフにするか、サインアウトすると、これらはすべて削除されます。また、ブラウザーはウェブ版が表示されている言語も送信するため、通知はその言語で届きます。
ウェブ版の天気(任意)。ウェブ版で天気のために都市を検索した場合、またはブラウザーにおおよその位置の共有を許可した場合、当方のサーバーは Apple Maps(Apple の Maps Server API)でその場所を調べます。送るのは検索した文字列、または約1 kmの単位に丸めた位置と、あなたの言語だけで、名前やアカウントを送ることは決してありません。次の検索を速くするため、当方のサーバーはその結果を、あなたと結び付けずに最長1日保持します。すべてのリクエストと同様に、リクエストのアドレス(検索した文字列または丸めた位置を含みます)は当方のサーバーの短期間の技術ログに記録されます。このログはセキュリティのためだけに保持します。予報そのものは、セクション4でアプリについて説明したとおりに動作します。
4. アプリが扱うデータ
アカウント情報。登録時に、表示名、メールアドレス、パスワード(安全なハッシュとしてのみ保存され、当方は読めません)を保存します。任意: プロフィール画像。また、あなたの言語も保存します。設定で言語を選ぶまでは、メールがあなたの読める言語で届くよう、アプリがスマートフォンの言語を送信します。法的根拠: あなたとの契約の履行(GDPR 第6条1項(b))。
Google または Apple でのサインイン(任意)。ソーシャルサインインを選ぶと、認証は Firebase Authentication(Google Ireland Ltd.)を経由します。当方が受け取るのは、名前、メールアドレス(Apple では中継アドレスで隠すこともできます)、技術的なユーザー ID です。あなたの Google や Apple のパスワードを見ることは決してありません。
家族のコンテンツ。家族がアプリで作成したものはすべて、家族が見られるように当方のサーバーに保存されます。カレンダーの予定とリマインダー、買い物ややることのリスト、レシピと献立、誕生日やお祝い、購読している外部カレンダーのアドレス、家族メンバーのプロフィール(保護者が作成・管理する子ども用の管理プロフィール(名前、任意で誕生日、任意で画像)を含む)です。これらは家族のメンバーだけが見られます。他の利用者に見えることも、公開されることもありません。
連携カレンダー(任意)。端末のカレンダーを追加した場合、その予定は端末の中だけで読み込まれ表示されます。当方のサーバーにアップロードされることはなく、家族にも見えません(ただし、あなた自身がそのいずれかを Daili にコピーした場合を除きます。下記の「Dailiにコピー」を参照)。Google や Outlook のカレンダーを連携した場合、Daili は選択されたカレンダーを読み取り(読み取り専用)、その予定を当方のサーバーに保存して、あなた自身が——そしてあなたが望んだ場合にだけ家族も——家族カレンダーで見られるようにします。連携はいつでも解除でき、その際に同期された予定とアクセスキーは削除されます。Daili が Google カレンダーのデータをどう扱うか(何を読み取り、誰と共有し、どう保護するか)は、第5章で説明しています。
Dailiにコピー(任意)。端末のカレンダーや連携したカレンダーの予定は、Daili の中では変更できません。そのような予定でDailiにコピーをタップすると、アプリはその予定のタイトル、場所、時刻、メモ(ある場合)を入力した新しい Daili の予定を開きます。「保存」をタップするまで何も送信されず、その前に内容を変更したり削除したりできます。保存すると、そのコピーは通常の Daili の予定になります。あなたが作成するほかの予定と同じように当方のサーバーに保存され、プライベートにしない限り家族も見られ、Daili に連携した AI アプリもほかの予定と同じように読み取れます。元の予定はそのまま残り、変更されることはありません。法的根拠: あなたとの契約の履行(GDPR 第6条1項(b))。
AI 機能(任意)。一部の機能は、あなたが開始したときにだけ、Google の AI「Gemini」の助けを借ります。YouTube 動画・写真・スクリーンショットからのレシピ作成、撮影した手紙からの日付の読み取り、1週間の夕食の提案、そしてメモでは、メモからの予定・やること・買い物アイテムの作成と、メモの動画・ウェブページ・テキストの短い要約の作成です。これらのために、動画のリンク、写真、メモのテキストまたはあなたが選んだ画像、リンク先のウェブページのテキスト、または(提案の場合)あなたのレシピ名、最近の食事、入力した希望が Google(Google Ireland Ltd.)へ一度だけ送信され、回答のためだけに使われます。読み取りのためだけに送信した写真(手紙や料理本のページなど)は、当方のサーバーに保存されません。あなたが依頼した要約は、メモと一緒に保存されます。Google はこれらのデータをモデルの学習に使用しません。各家族には毎月の AI 操作回数があり、当方はその回数を数えるだけで、それ以外は記録しません。
AI アバター(任意・Daili Plus)。AI でアバターを作成する場合、アプリは、あなたが撮影または選んだ自撮り写真(大人のみ、かつ本人のアバターに限ります)、またはあなたが選んだ見た目(年齢、髪型、肌の色、メガネ、かぶりものなど)を Google の AI「Gemini」(Google Ireland Ltd.)に送信し、Gemini が3つのバージョンを描きます。お子さまには写真を一切使わず、あなたが選んだ見た目だけを使います。自撮り写真はこれらのバージョンを描くためだけに使われます。当方のサーバーはそれを保存せず、どのログにも記録しません。また、Google がそれをモデルの学習に使用することはありません。あなたが選んだバージョンは、アップロードしたほかの画像と同じように、プロフィール写真として保存されます。すべてのバージョンはあなたのスマートフォンにも残り(1人につき最新の30件)、スマートフォン自体のバックアップに含まれます。これらはアカウントとともに削除されます。あなたが18歳以上であることを確認すると、当方はその確認の日付をあなたのアカウントとともに保存します。法的根拠: あなたとの契約の履行(GDPR 第6条1項(b))。
写真の位置情報。写真には、撮影した場所など、目に見えない情報が含まれていることがよくあります。あなたが追加した写真(プロフィール画像、レシピの写真、メモの画像など)がスマートフォンから送信される前に、アプリはこの隠れた情報を取り除きます。送信されるのは画像そのものだけです。
メモの画像・スケッチ・録音。メモに追加したファイルは、Dailiクラウド(設定 → メモ)を選ばない限り、あなたのスマートフォンに残ります。スマートフォンに保存されたファイルが当方のサーバーに届くことはありません。Dailiクラウド(Daili Plus の一部)を選んだ場合、当方はファイルをドイツの Hetzner Online GmbH の非公開ストレージに保存し、同社は当方に代わってファイルを処理します。メモのファイルを開けるのは、そのメモを見られる人だけです。削除したファイルは30日以内にストレージから削除されます。削除したメモは「最近削除した項目」に30日間残り、その後ファイルとともに削除されます。アカウントが削除されると、そのファイルも削除されます。Daili は画像内のテキストをあなたのスマートフォン上で読み取ります。そのテキストが当方のサーバーに届くのは、あなたがメモに追加した場合だけです。法的根拠: あなたとの契約の履行(GDPR 第6条1項(b))。
音声でメモを入力する。音声でメモを入力すると、スマートフォン自体の音声認識(Apple または Google 提供)があなたの言葉をテキストに変換します。スマートフォンや言語によっては、Apple または Google がそれぞれのプライバシー規約に基づいて、そのために音声を処理することがあります。Daili が受け取るのは、あなたが保存したテキストだけです。録音は、あなたが残すことを選んだ場合にのみ受け取ります。
リンクのプレビュー。メモにリンクが含まれている場合、当方のサーバーがそのページを一度だけ開いてタイトルと画像を表示し、このプレビューを最長7日間保持します。リンク先のウェブサイトから見えるのは、あなたからではなく、当方のサーバーからのリクエストです。
天気(任意)。「今日」画面、「天気」画面、ホームの天気タイルに天気を表示できます。「現在地を使う」をタップした場合にだけ、アプリはスマートフォンにあなたのおおよその位置を問い合わせます。町の名前を表示するために、アプリはその位置にある町を、スマートフォン自体の地図サービス(Apple または Google)に問い合わせます。代わりに都市を選んだ場合は、入力した名前を同じ地図サービスで検索します。どちらの問い合わせも、Apple または Google 自身のプライバシー規約に基づいて行われます。場所が当方のサーバーに届く前に、アプリはそれを約1 kmの単位に丸めます。当方のサーバーは、この丸めた場所とタイムゾーンだけを——名前、アカウント、IP アドレスは含めずに——予報を提供する Apple Weather(Apple の WeatherKit サービス)に送ります。Apple Weather が利用できない場合は、当方のサーバーが同じ方法でノルウェー気象研究所(MET Norway)に問い合わせます。この位置情報をあなたのアカウントと一緒に保存することはありません(天気を毎日のまとめに追加した場合を除きます。下記参照)。次のリクエストを速くするため、当方のサーバーは丸めた場所の予報を、あなたと結び付けずに最長1時間保持します。すべてのリクエストと同様に、リクエストのアドレス(丸めた場所を含みます)は当方のサーバーの短期間の技術ログに記録されます。このログはセキュリティのためだけに保持します。選んだ都市と最新の予報は、スマートフォンにだけ保存されます。天気はいつでも非表示にでき(設定 → 「今日」に天気を表示)、位置情報の許可はスマートフォンの設定で取り消せます。法的根拠: あなたとの契約の履行(GDPR 第6条1項(b))。
毎日のまとめの天気(任意)。「毎日のまとめに天気」をオンにすると、アプリは天気の場所——選んだ都市、またはおおよその位置にある町——を約10 kmの単位に丸め、その名前と一緒に当方のサーバーに送ります。スイッチがオンのあいだ、当方はこのおおまかな場所をあなたのアカウントと一緒に保存し、当方のサーバーが朝と夜のまとめの先頭に天気を1行入れられるようにします。そのために当方のサーバーは、あなたの名前やアカウントを含めずに、丸めた場所の予報を Apple Weather(または MET Norway)に問い合わせます。オフにすると、この場所は削除されます。この場所はデータの書き出しに含まれます。法的根拠: あなたとの契約の履行(GDPR 第6条1項(b))。
予算(任意)。予算を使う場合、入力した内容を家族のデータと一緒に当方のサーバーに保存します。各予算の名前、アイコン、色、通貨、期間、上限、メンバー、そのカテゴリーとカテゴリーごとの上限、そして各記録——支出か収入か、金額、タイトル、日付、カテゴリー、メモ、誰が支払ったか、支払い方法、共有の支出か請求書か、請求書をいつ支払ったか、どれくらい前にリマインドするか、繰り返すかどうか——に加えて、家族メンバー間の精算です。各予算を見られるのは、作成者が選んだ人だけです。家族全員、選んだメンバー、または作成者本人だけのいずれかです。Daili が銀行に接続することはなく、銀行やカードの情報を見ることもありません。請求書のリマインダーと予算のアラートはプッシュ通知で届き、設定 → 通知 でオフにできます。金額がウィジェット、ウォッチ、壁掛けディスプレイ、毎日のまとめに表示されることはありません。あなたが作成した予算は、データの書き出しに含まれます。法的根拠: あなたとの契約の履行(GDPR 第6条1項(b))。
予算のゲストとゲスト用リンク(任意)。予算にはゲストを追加できます。ゲストとは、Daili アカウントを持たない人のことで、たとえば一緒に旅行する友人などです。ゲストについて当方が保存するのは、あなたが付けた名前と色だけです。ゲストにはアカウントがなく、メールも通知も届きません。ゲスト用リンクを作成すると、そのリンクを持っている人は誰でも、サインインせずに閲覧専用のページを開けます。このページに表示されるのは、予算の名前、費用を分担する人、誰が誰に支払うか、そして共有の支出と精算です。収入、個人の支出、メモ、支払い方法、メールアドレス、あなたの家族の名前が表示されることはありません。このページは Cookie を設定せず、検索エンジンには表示されないようにしています。共有はいつでもやめられます(「共有をやめる」)。その場合、以前のリンクはすぐに使えなくなります。すべてのリクエストと同様に、ページのアドレス(リンクを含みます)は当方のサーバーの短期間の技術ログに記録されます。ゲストは予算の作成者のデータの書き出しに含まれ、予算とともに削除されます。法的根拠: あなたとの契約の履行(GDPR 第6条1項(b))。
生理周期(任意)。生理周期をオンにすると、そこに記録したすべて——生理日、経血量、症状、気分、メモなど——とその設定はスマートフォンにだけ保存されます。保存先のファイルは、スマートフォン自体のバックアップ(iCloud または Google)を使っている場合、その対象に含まれます。生理周期のデータが当方のサーバーに送られることはないため、当方はそれを見ることができません。家族の誰も、そのデータも、あなたが生理周期を使っていることも見られません。スマートフォンの外に出る可能性があるのは、あなた自身が選んだものだけです。任意の用品の提案を使う場合、チェックを付けた品目(例:「ナプキン」)は、ほかの買い物アイテムと同じように、あなただけが見られるプライベートな買い物リストに追加されます。「自分のカレンダーに表示」をオンにすると、生理日はあなた自身のスマートフォンのカレンダーにだけ表示されます。生理周期のリマインダーはスマートフォン上で作成され、任意のロックにはスマートフォン自体の Face ID、指紋、またはパスコードを使います。Daili が生体データを受け取ることはありません。生理周期のデータはご自身でファイルとして書き出せる(新しいスマートフォンなどで、もう一度読み込むこともできます)ほか、生理周期の設定で削除できます(「生理周期のデータをすべて削除」)。アプリでアカウントを削除した場合も、そのスマートフォン上のデータは削除されます。
Daili の利用頻度。毎日どれだけの人が Daili を使っているかを知るため、当方のサーバーは1日ごと、Daili の使い方ごとに1行ずつ、短い記録を残します。内容は、日付、その日に最初に使った時刻、Daili を使った場所(iPhone 版または Android 版アプリ、ウェブ版、ウィジェット、ウォッチ、壁掛けディスプレイ、またはバックグラウンドのアプリ)、アプリのバージョンです。あなたが何をしたかは記録しません。集計を始める前(2026年10月)の日については、これらの記録が Daili でのあなたの以前の活動の日付から推定されている場合があります。これらの数値を見られるのは Daili の運営者だけで、それも社内の概要に表示される合計としてだけです。共有したり広告に使ったりすることは決してなく、アプリの中にアクセス解析やトラッキングのツールはありません。記録は400日後に削除されます。アカウントが削除されると、あなたの記録はあなたとの結び付きをすべて失い、匿名の件数としてのみ残ります。これらの記録はデータの書き出しに含まれます。法的根拠: Daili の運営と改善に関する正当な利益(GDPR 第6条1項(f))。support@daili.app に連絡すれば、いつでも異議を申し立てられます。
Daili Plus の購入(任意)。Daili Plus を購入する場合、購入は Apple App Store または Google Play を通じて行われます。支払いは Apple または Google が受け取り、当方があなたの支払い情報を見ることはありません。購入を確認するために、当方は RevenueCat(RevenueCat, Inc.、米国)を利用しており、RevenueCat は当方に代わってこれらのデータを処理します。アプリは RevenueCat に、技術的なユーザー ID(例: user_123)、購入の対象となる家族の ID、ストアの購入レシート、そしてアプリのバージョン、プラットフォーム、ストアの国などの技術データ(およびインターネット接続では常にそうであるように、IP アドレス)を送信します。これはサインインした後にのみ行われます。RevenueCat は当方のサーバーに、どの商品がどのストアで購入されたか、支払い済みの期間がいつ終わるか、更新されるかどうか、支払いに問題があるかどうかを伝えます。当方はこれをあなたのアカウントと Plus を持つ家族とともに保存し、その家族に Daili Plus を提供するためだけに使用します。広告やトラッキングに使うことは決してありません。法的根拠: あなたとの契約の履行(GDPR 第6条1項(b))。
連絡先(任意)。「誕生日のインポート」を使うと、アプリは選択できるようにアドレス帳を端末上で表示します。当方のサーバーに送られるのは、あなたがチェックした名前と誕生日だけです。アドレス帳そのものがアップロードされることはありません。
写真・書類の保管庫。保管庫のファイルは端末の中にだけ保存されます。当方のサーバーにアップロードされることはなく、当方が保持するバックアップにも含まれません。
プッシュ通知。リマインダーを届けるために、アプリは技術的な端末トークンを Firebase Cloud Messaging(Google)に登録します。通知はいつでもシステム設定でオフにできます。その場合、リマインダーは単に届かなくなります。そのトークンと一緒に、そのスマートフォンでアプリが表示されている言語も保存します。これにより、お使いのスマートフォンにはそれぞれ、そのスマートフォンの言語で通知が届きます。
家族の壁掛け画面(任意)。管理者の役割を持つ保護者は、ウェブ版(app.daili.app)でタブレットを家族の壁掛け画面にできます。設定はタブレット本体で行うことも、タブレットに表示される短いコードを保護者がアプリまたはウェブ版で承認することもできます。当方は画面の名前、表示設定、最後に使われた日時を保存し、タブレットのブラウザーはその画面用のキーを保持します。壁掛け画面に表示されるのは、家族全員で共有しているものだけです。プライベートな予定、リスト、やること、習慣は決して表示されず、メモ、予算、書類、写真、アクティビティの一覧、連携したアカウントも決して表示されません。壁掛け画面でやること、買い物リストの品目、習慣にチェックを付けると、その項目の担当者の分として記録され、アクティビティの一覧には壁掛け画面で行われたことが表示されます。設定用のコードは約1日後に削除されます。保護者はいつでも画面を削除でき(家族 → 壁掛け画面)、削除するとその画面のキーはすぐに無効になります。法的根拠: あなたとの契約の履行(GDPR 第6条1項(b))。
TRMNL 電子ペーパーディスプレイ(任意)。家族の誰かが TRMNL の電子ペーパーディスプレイを Daili に接続した場合、当方のサーバーはこの先数日間の概要をディスプレイに送ります。内容は、家族の予定、やること、買い物リストの品目、食事、誕生日です。これはディスプレイに表示できるよう、ディスプレイサービスを運営する会社である TRMNL に送信されます。プライベートな予定や、家族と共有していないカレンダーが送られることはありません。TRMNL で Daili プラグインを削除すると、送信は止まります。
連携する AI アプリ(任意)。Claude や ChatGPT などの AI アプリを、あなたの Daili アカウントに連携できます。api.daili.app 上のウィンドウで Daili にサインインし、家族またはグループを1つ選びます。その後は、あなたが AI アプリに頼むたびに、AI アプリはその家族またはグループであなたが見られるもの——予定、リストとその項目、食事、メモ、誕生日、メンバーの名前と役割——を読み取り、予定・やること・買い物アイテム・食事・メモを追加したり、項目にチェックを付けたりできます。何かを変更・削除することはできません。AI アプリが読み取った内容は、その AI アプリを運営する会社に送られ、あなた自身がその会社に持つアカウントとその会社のプライバシー規約に基づいて扱われます。その会社を選ぶのは当方ではなく、当方はその会社に対して何の決定権も持ちません。予算、生理周期、写真・書類の保管庫、ほかのメンバーのプライベートな項目、連携した Google または Outlook カレンダーの予定が AI アプリに届くことはありません。当方は、どの AI アプリが連携されているか(AI アプリ自身が名乗る名前)、どの家族またはグループに連携されているか、いつ連携し、最後にいつ使われたかを保存します。これはデータの書き出しに含まれ、アカウントを削除するまで保持します。サインイン用のウィンドウは、サインインにだけ必要な短期間のセッション Cookie を1つ設定し、Google と Apple のボタンのために Google の Firebase のサインイン用コードを読み込みます。AI アプリの連携は、アプリの「設定 → 接続中のAIアプリ」、またはウェブ版の「プロフィールと設定」から、いつでも解除できます。家族またはグループから抜けた場合やアカウントを削除した場合も、連携は解除されます。法的根拠: あなたが求めたサービスの提供(GDPR 第6条1項(b))。
メール。アカウント関連のメール(確認、パスワード再設定、招待、そしてサインイン用のメールアドレスが変更されたときに以前のアドレスへ送る短いお知らせ)は、EU のメール事業者である Brevo を通じて送信します。
ニュースレター(任意)。ニュースレターは、アプリ、ウェブアプリ、登録時、またはブログのフォームであなたが自分でオンにした場合にのみお送りします。内容は新機能とちょっとしたコツで、月に 1 通ほどです。同意の証拠として、メールアドレス、言語、登録した場所、同意した日付を保存します。送信は Brevo(Sendinblue SAS、フランス、EU)を通じて行い、Brevo はこれらのデータを当社に代わって処理します。ブログのフォームから登録した場合や、メールアドレスがまだ確認されていない場合は、Brevo がまず確認メールを送ります。そのリンクをクリックするまで、ほかには何も送られません。ニュースレターのメールにトラッキングピクセルや計測付きリンクは一切ありません。配信はいつでも停止できます — 各ニュースレター内のリンク、アプリやウェブアプリのスイッチ、またはご連絡をいただく方法で、リストから削除します。アカウントを削除すると、ニュースレターからも削除されます。法的根拠: あなたの同意(GDPR 第6条1項(a))。同意はいつでも撤回でき、撤回前の送信には影響しません。
アプリのヘルプセンターのフィードバック(任意)。アプリのヘルプセンターは、ヘルプ記事を当社のウェブサイト(daili.app)から読み込みます。「この記事は役に立ちましたか?」をタップしたとき、またはヘルプの検索で何も見つからなかったとき、アプリは当社自身のサーバーに匿名のカウントを送ります。内容は、どの記事かとはい/いいえ、または検索した文字列に加えて、アプリのバージョン、プラットフォーム(iOS/Android)、言語です。アカウント、端末ID、ログイントークンなしで送信されるため、あなたと結び付けることはできません。180日後に削除します。法的根拠: 役に立つヘルプに関する正当な利益(GDPR 第6条1項(f))。
アプリが収集しないもの。正確な位置情報は取得しません。取得するのはおおよその場所だけで、それも天気を使う場合に限ります(上記参照)。健康データも取得しません。生理周期のデータはスマートフォンにとどまります。広告 ID もありません。アプリ内に解析やトラッキングのツールはありません。アドレス帳と端末のカレンダーは端末の中にとどまります。Daili の予定になるのは、あなた自身が Daili にコピーした予定だけです。
5. Google ユーザーデータ
この章では、Daili が Google ユーザーデータ(Google カレンダーを連携したとき、または Google でサインインしたときに当方が Google から受け取るデータ)に、どのようにアクセスし、それをどう使用・保存・共有・保護するかを説明します。
アクセスするデータ
「Googleカレンダーを連携」をタップし、Google の同意画面で許可した場合にだけ、Daili は次の権限による読み取り専用のアクセスを得ます。
calendar.calendarlist.readonly— カレンダーの一覧(名前と色)。Daili に表示するカレンダーを選べるようにするためです。calendar.events.readonly— 選択したカレンダーの予定。openidとemail— Google アカウントのメールアドレス。どのアカウントが連携されているかを確認できるようにするためです。
Daili が Google カレンダーで何かを作成・変更・削除することは一切ありません。Google でサインインした場合(第4章)、当方が受け取るのは名前、メールアドレス、技術的なユーザー ID だけで、これらはサインインのためだけに使います。
使用方法
当方が Google ユーザーデータを使うのは、選択したカレンダーの予定を Daili の中で表示するためだけです。表示先は、アプリとウェブ版の家族カレンダー、ホーム画面のウィジェット、オンにした場合の朝と夜のまとめ通知、そして家族が接続した場合の家族用の壁掛けディスプレイです。ある予定でDailiにコピーをタップした場合は、その予定を使って新しい Daili の予定の内容を入力します(第4章の「Dailiにコピー」を参照)。当方は Google ユーザーデータを広告に使用しません。販売もせず、プロファイルの作成にも使わず、人工知能や機械学習のモデルの開発・改善・学習にも使いません。Google カレンダーのデータが、第4章で説明した AI 機能に送られることは決してありません。
保存するデータ
予定ごとに: タイトル、場所、開始時刻と終了時刻、終日かどうか、タイムゾーン。選択したカレンダーごとに: 名前と色。連携について: Google のメールアドレスと、Google から受け取るアクセスキー(OAuth トークン)。予定の説明、ゲスト、添付ファイルは保存しません。これらのデータは EU 内の Daili サーバーに保存されます(第7章)。オフラインでもカレンダーを使えるよう、アプリは端末にもコピーを保持します。
Google ユーザーデータの共有・移転・開示先
当方は Google ユーザーデータを販売しません。また、次の場合を除き、誰とも共有せず、誰にも移転・開示しません。
- あなたの家族のメンバー — 「家族と共有」に設定したカレンダーだけです。プライベートのままにしたカレンダーは、あなたにしか見えません。
- 当方に代わって Daili を運用するサービス事業者 — サーバーとデータベースをホスティングする Host Europe GmbH(ドイツ)、メモのファイルを Dailiクラウドに保存する Hetzner Online GmbH(ドイツ)、および通知を配信する Google(Firebase Cloud Messaging)です。まとめ通知をオンにした場合、その通知にはその日の予定のタイトルが含まれます。これらの事業者は、Daili を運用するために、当方に代わってのみデータを処理します。
- TRMNL — 家族の誰かが TRMNL の電子ペーパーディスプレイを Daili に接続した場合に限ります。家族と共有しているカレンダーの予定が、ディスプレイに表示するために TRMNL に送られます。プライベートなカレンダーが送られることはありません。
- 法律で求められる場合 — たとえば裁判所や当局の拘束力のある命令があった場合で、必要な範囲に限ります。
Daili に連携した AI アプリ(第4章の「連携する AI アプリ」を参照)が、連携した Google カレンダーのデータを受け取ることは決してありません。唯一の例外は、あなた自身がDailiにコピーで Daili にコピーした予定です。保存した時点で、それはあなた自身の Daili の予定になります。
当方が Google ユーザーデータを広告主、データブローカー、AI 企業に渡すことは決してなく、この章に挙げた目的以外で第三者に移転・開示することもありません。
Google ユーザーデータの保護
- 通信の暗号化: アプリまたはウェブ版、当方のサーバー、Google の間の通信はすべて HTTPS (TLS) を使います。
- アクセスキーの暗号化: Google のアクセスキー(OAuth トークン)は、当方のデータベース内で AES-256 により暗号化されています。当方のサーバーの外に出ることはなく、アプリやブラウザーに送られることもありません。
- アクセス制御: すべてのリクエストにはサインインが必要です。サーバーは予定を返す前に、あなたがその家族に属していること、そしてそのカレンダーがあなたのものか家族と共有されたものであることを確認します。
- 最小権限: Daili が求めるのは読み取り専用の権限だけで、保存するのも上に挙げた項目だけです。
- 担当者のアクセス制限: サーバーとデータベースへの管理者アクセス権を持つのは、Daili の開発者(第1章)だけです。
すべてのデータを守るセキュリティ対策は、第6章で説明しています。
保存期間と削除方法
- Daili は選択したカレンダーを定期的に更新します。Google で削除した予定は、次の更新時に Daili からも消えます。
- Daili で Google の連携を解除すると(カレンダー → 設定 → 連携しているアカウント → 連携を解除)、当方は Google 側で当方のアクセス権を取り消し、アクセスキー、カレンダーの一覧、同期したすべての予定を直ちに削除します。
- Daili のアカウントを削除すると、すべての Google ユーザーデータも一緒に削除されます。遅くとも30日間の猶予期間(第8章)の後に削除されます。
- Google アカウントの myaccount.google.com/permissions で、いつでも Daili のアクセス権を削除することもできます。その後、Daili はカレンダーを読み取れなくなります。当方が保存したコピーを削除するには、Daili でも連携を解除してください。
Limited Use(利用制限)
Daili による Google API から受け取った情報の使用、および他のアプリへの移転は、Limited Use(利用制限)の要件を含む Google API Services User Data Policy に従います。
6. データの保護
当方は、Google ユーザーデータを含む Daili のすべてのデータを、次の対策で保護しています。
- 通信の暗号化: アプリ、ウェブ版、このウェブサイトは、HTTPS (TLS) を通じてのみ当方のサーバーと通信します。
- パスワードは安全なハッシュ(bcrypt)としてのみ保存されます。当方を含め、誰も読むことはできません。
- 連携したカレンダーアカウントのアクセスキーはデータベース内で暗号化(AES-256)されており、当方のサーバーの外に出ることはありません。
- アクセス制御: すべてのリクエストにはサインインが必要で、サーバーはあなた自身の家族のデータだけを返します。プライベートな項目は、あなただけに見えるままです。
- EU 内でのホスティング: 当方のサーバーとデータベースは、Host Europe GmbH が EU 内の専門的なデータセンターでホスティングしています。
- 少ない人、少ないデータ: 管理者アクセス権を持つのは Daili の開発者だけです。また、機能に必要なものだけを収集します。正確な位置情報なし、健康データなし、広告 ID なし、トラッキングなし。
- 万一の場合: データ侵害が起きた場合は、GDPR の定めに従い(GDPR 第33条および第34条)、データ保護機関と影響を受ける方々に通知します。
7. データの保管場所
Daili のサーバーは、欧州連合(ドイツ)の Host Europe GmbH がホスティングしています。Firebase Authentication と Firebase Cloud Messaging は Google のサービスであり、Google は限定的な技術データ(端末トークンなど)を EU 標準契約条項に基づき EU 域外のサーバーで処理することがあります。Gemini へのリクエストは、EU 標準契約条項に基づき、Google によって EU 域外のサーバーで処理されることがあります。RevenueCat は、EU 標準契約条項に基づき、米国のサーバーで購入データを処理します。Dailiクラウド内のメモのファイルは、ドイツの Hetzner Online GmbH が保存します。天気予報は Apple Weather(Apple)から、その代替としてノルウェー(EEA)の MET Norway から取得します。どちらが受け取るのも丸めた場所だけで、あなたの名前やアカウントが渡ることはありません。ウェブ版では、場所の検索に Apple Maps(Apple)を使います。Apple Maps が受け取るのも、検索した文字列か丸めた場所だけです。AI アプリを連携した場合、AI アプリが読み取った内容は、そのアプリを提供する会社がデータを処理する場所で、あなたとその会社との契約に基づいて処理されます。
8. データの保存期間
データはアカウントが存在するかぎり保持されます。アカウントを削除すると、直ちに無効化され、30日間の猶予期間のあいだ保持され(気が変わった場合はメールのリンクで復元できます)、その後完全に削除されます。データはいつでもファイルとして書き出せます(設定 → プロフィール → データのダウンロード)。アカウントが削除されると、当方は Daili Plus のサブスクリプションの記録も削除し、RevenueCat にもあなたに関する記録の削除を依頼します。Apple と Google は、それぞれのプライバシーポリシーに基づき、購入に関する独自の記録を保持します。
9. 子ども
Daili は家族のために作られています。子どものアカウントは保護者が作成・管理します。ログインのない管理プロフィールとして作るか、家族の管理者からの個別の招待によって作られます。保護者は子どものプロフィールとそのデータをいつでも削除できます。
10. あなたの権利
- 当方が保持するあなたのデータへのアクセス(アプリ内の書き出しがこれに当たります)
- 誤ったデータの訂正、削除、処理の制限
- データポータビリティ(書き出したファイル)
- 正当な利益に基づく処理への異議
support@daili.app までご連絡ください。オーストリアのデータ保護機関(Datenschutzbehörde, dsb.gv.at)に苦情を申し立てる権利もあります。
11. 変更
データの扱いが変わるような新機能が Daili に加わった場合は、このページを更新し、上部の日付を書き換えます。
12. 言語
本ポリシーは英語とドイツ語で作成されています。他言語への翻訳は便宜のために提供するものであり、内容が異なる場合は英語版が適用されます。
daili