プライバシーポリシー

当方は、本サービスの提供にあたり、アカウント情報、プロフィール情報、カレンダー・予定情報、グループ情報、端末・利用環境情報、位置情報、問い合わせ情報、有料機能に関する情報を取得することがあります。

取得する情報には、ユーザーID、メールアドレス、表示名、予定、タグ、通知設定、グループ名、メンバー情報、権限設定、通知トークン、アクセス日時、IPアドレス、エラー情報、問い合わせ内容などが含まれる場合があります。

当方は、取得した情報を、本サービスの提供、維持、保護、改善、ユーザー認証、アカウント管理、予定・グループ・タグ・通知・同期機能の提供、不正利用防止、問い合わせ対応、品質改善、法令対応のために利用します。

本サービスは、ユーザーのプライバシーを保護するため、重要なデータをユーザーの端末上で暗号化したうえでサーバーへ保存する仕組みを採用しています。

一方で、ユーザーID、グループID、予定ID、タグID、作成日時、更新日時、削除日時、グループ参加情報、権限情報、招待情報、同期・通知・障害対応に必要な状態情報などは、暗号化されず、または暗号化対象とは別に保存・処理される場合があります。

暗号化対象データの検索、表示および整理は、原則としてユーザーの端末上で行います。

ユーザーが強化されたデータ保護を選択した場合、重要なデータを暗号化するための鍵は、ユーザーが設定する6桁のパスコードまたはカスタムパスワードにより保護されます。

この方式では、当方はユーザーのパスコードまたはカスタムパスワードを保有しません。また、通常の運用において、暗号化されたデータを復号するための手段を保持しない設計とします。

そのため、ユーザーがパスコードまたはカスタムパスワードを忘れた場合、当方は当該データを復元できない場合があります。

ユーザーが復旧可能なデータ保護を選択した場合も、重要なデータはユーザーの端末上で暗号化されたうえでサーバーへ保存されます。

ただし、この方式では、端末変更や端末内データの喪失時にデータへのアクセスを復旧できるよう、暗号化された復旧用の鍵情報をサーバー側で保護して保存します。

この方式は、データが平文のまま保存されることを意味するものではありません。一方で、当方が復旧機能を提供するための手段を管理することから、強化されたデータ保護と同一の保護水準ではありません。

ユーザーは、本サービスが定める方法により、強化されたデータ保護と復旧可能なデータ保護との間で、データ保護方式を変更できる場合があります。

方式の変更にあたって、当方は、変更後の方式に必要な暗号化鍵または復旧用鍵情報を生成、更新、無効化または削除する場合があります。

ユーザーは、パスコード、カスタムパスワード、端末の認証情報その他暗号化データへのアクセスに必要な情報を、自己の責任で適切に管理するものとします。

当方は、強化されたデータ保護を選択したユーザーのパスコードまたはカスタムパスワードを確認、再発行または復元することはできません。

本サービスのグループ機能では、ユーザーが権限を付与した他の参加者と、予定その他の情報を共有できる場合があります。

共有された情報は、グループの参加者および各参加者に付与された権限に応じて閲覧、編集または管理されることがあります。

グループ内の参加者が復旧可能なデータ保護を選択している場合、当該参加者がアクセスできる共有データについては、その参加者の復旧可能なデータ保護の仕組みが影響する場合があります。

当方は、法令により認められる場合、ユーザーの同意がある場合または本ポリシーに定める場合を除き、個人情報を第三者へ提供しません。

当方は、本サービスの提供に必要な範囲で、認証、データベース、クラウド保存、サーバー処理、通知、障害解析、決済、問い合わせ対応その他の業務を外部事業者へ委託する場合があります。

外部事業者には、Supabase、Apple、Googleその他本サービスの提供、保守または改善に必要な外部サービスが含まれる場合があります。

当方は、クラウドサービス、認証サービス、アプリ配信サービス、通知サービスその他の外部サービスを利用することにより、ユーザー情報を日本国外に所在する事業者またはサーバーに保存または処理させる場合があります。

当方は、このような場合、法令に従い、必要な安全管理措置、契約上の措置その他適切な保護措置を講じるよう努めます。

当方は、ユーザー情報の漏えい、滅失、毀損、不正アクセス、不正利用その他の事故を防止するため、必要かつ適切な安全管理措置を講じるよう努めます。

当方が講じる措置には、通信時の暗号化、重要データのクライアント側暗号化、鍵情報の保護、アクセス制御、ログ管理、不正利用検知、委託先管理などが含まれます。

ただし、インターネット通信、クラウド保存、端末の紛失、認証情報の漏えい、第三者による不正アクセスその他のリスクを完全に排除することはできません。

ユーザーがアカウント削除を実行した場合、当方は、法令上または運営上必要な場合を除き、ユーザーに関する情報および復旧用鍵情報を、削除手続の完了後、最大40日以内に削除または匿名化するよう努めます。

削除後も、バックアップの整合性確保、障害復旧、不正利用調査、紛争対応、法令上の保存義務または公的機関からの要請への対応のため、必要最小限の情報を40日を超えて保存する場合があります。

ユーザーは、本サービス所定の方法により、自ら登録した情報の確認、変更および削除を行うことができます。

ユーザーは、法令に基づき、保有個人データの開示、訂正、追加、削除、利用停止、消去または第三者提供の停止を求めることができます。

ただし、強化されたデータ保護を利用している場合、当方は暗号化対象データの平文を確認できないことがあります。

当方は、ユーザー情報の漏えい、滅失、毀損その他の事故が発生した場合、影響範囲を調査し、必要な再発防止措置を講じます。

法令上必要な場合には、関係機関への報告およびユーザーへの通知その他の対応を行います。

当方は、法令の変更、本サービスの機能追加、データ保護方式の変更その他必要がある場合、本ポリシーを変更することがあります。

変更後の本ポリシーは、本サービス内または当方が運営するWebサイトに掲載した時点で効力を生じるものとします。

法令上、ユーザーの同意が必要となる重要な変更を行う場合には、適切な方法で同意を取得します。

本ポリシー、本サービスにおけるユーザー情報の取扱い、開示・訂正・削除・利用停止等に関するお問い合わせは、以下の窓口までご連絡ください。

運営者：Calune運営者 メールアドレス：rapiple.info[at]gmail.com 受付時間：24時間

お問い合わせ内容を確認のうえ、原則として1〜2日以内に返信するよう努めます。ただし、内容によっては返信までにそれ以上の時間を要する場合があります。