Lundi プライバシーポリシー
Lundi（以下「わたしたち」）は、プライベートな日記アプリです。わたしたちは「あなたの日記に触れない」ことを第一の原則にしています。このポリシーでは、Lundiがどのような情報を使い、それがどこに保存され、誰が見られるのかを、できるだけわかりやすく説明します。
ひとことで言うと
わたしたちは、あなたの個人情報を収集しません。 Lundiにはアカウントもサーバーもありません。あなたが書いたり追加したりした内容は、あなたのデバイスとあなた自身のiCloudにだけ保存され、わたしたちがアクセスすることはできません。
1. 書いた内容・追加した内容の保存場所
| 内容 | 使いみち | 保存場所 |
|---|---|---|
| 日記（大切な日記の印を含む）、写真、未来への手紙、日記帳の名前と表紙 | あなたに表示するため。あなたのデバイス間で同期するため | あなたのデバイス。iCloud同期がオンのときは、あなた自身のiCloudのプライベートな領域にも保存されます |
| 場所（任意） | 日記に、そのときにいた都市名を記録するため | 保存するのは都市名だけで、緯度・経度などの正確な位置は保存しません。あなたのデバイスとiCloudに保存されます |
| 生まれた年（任意） | 「当時 X 歳」を表示するため | あなたのデバイス。バージョン1.1からは、iCloud同期がオンのとき、デバイス間で同期するためにあなた自身のiCloudにも保存されます |
| 特別な日と手紙の署名（任意） | その日が来たらお知らせするため。手紙は「特別な日に開ける」ように、または「その日に相手へ渡す」ように設定できます。署名は、あなたが送る手紙にだけ記されます | あなたのデバイス。iCloud同期がオンのときは、あなた自身のiCloudにも保存されます |
| パスコード（任意） | Lundiのロックを解除するため | パスコードそのものは保存しません。パスコードから計算した確認用の値だけをキーチェーンに保存します。iCloudキーチェーンがオンなら、ほかのデバイスにも同期されます（エンドツーエンド暗号化）。わたしたちが読み取ることはできません |
| ロック、通知などの設定 | アプリをあなたの使い方に合わせて動かすため | ロックの設定は、パスコードと同じくキーチェーンに保存されます（iCloudキーチェーンで同期され、アプリを入れ直しても残ります）。バージョン1.1からは、本文のフォント、文字サイズと行間、外観、午前4時のルール、「過去の今日」のオン・オフ、これまでに封をした手紙の数も、iCloud同期がオンのときはあなた自身のiCloudに保存されます。通知の設定はこのデバイスにだけ残ります |
- わたしたちはサーバーを持っていません。 これらの内容が、わたしたちのシステムを経由したり、そこに保存されたりすることはありません。
- 大切な人へ送る手紙（バージョン1.3から）：手紙は、あなたが選んだ日まで、あなたのデバイスとあなた自身のiCloudに保存されます。その日が来たら、iOSの共有シートであなたが選んだアプリ（メッセージ、AirDrop、メールなど）から、PDFまたは画像として送ります。手紙がわたしたちを経由することはなく、わたしたちがアクセスすることもできません。送る途中で暗号化されるかどうかは、あなたが選んだアプリによります。相手もLundiを使っている場合は、封筒で送ることもできます。封筒も表紙ページの付いたPDFで、中の手紙は暗号化されています。ただし鍵もファイルと一緒に届くため、ちょっとしたのぞき見は防げますが、技術的な知識のある人からは守れません。
- iCloud同期はAppleが提供しています。データはあなた自身のiCloudのプライベートな領域に保存され、Appleによって暗号化されます。わたしたちが内容を見ることは一切できません。同期は わたし › データと同期 › iCloud同期 でいつでもオフにできます。なお中国本土では、Appleの「iCloud利用規約」に定めるとおり、中国本土のAppleアカウント向けのiCloudサービスはGuizhou-Cloud Big Data Industry Co., Ltd.（GCBD）が運営しています。
- より強く保護したい場合は、iOSの設定で「高度なデータ保護」をオンにできます。
- ほかのアプリのデータと同じく、Lundiの内容もiPhoneのバックアップ（iCloudバックアップまたはコンピュータ上のバックアップ）に含まれます。これらのバックアップはAppleとあなた自身が管理しており、わたしたちはこれらにもアクセスできません。
2. Lundiが求めるアクセス許可
それぞれのアクセス許可は、その許可が必要な機能を使うときにだけ求めます。許可しなくても、日記を書くことはできます。
| アクセス許可 | 求めるタイミング | 使いみち |
|---|---|---|
| 通知 | 「毎日の通知」をオンにしたとき | あなたが選んだ時刻に、書くことをお知らせするため。また、未来への手紙を開けられる日が来たことをお知らせするため。通知の文面に、あなたが書いた内容が含まれることはありません。通知はデバイス上で予約され、サーバーを経由しません |
| 位置情報（使用中のみ・おおよその位置） | 日記を書いているときに、ツールバーの場所アイコンをタップしたとき | いまいる都市名を調べるため。位置を都市名に変換するために、iOSがおおよその位置をAppleのマップサービスに送ります。Lundiが保存するのは都市名だけです |
| Face ID / Touch ID | ロックをオンにしたとき | 認証はiOSが行います。Lundiがあなたの顔や指紋のデータを受け取ることはありません |
| 写真 | 許可は不要です | システムの写真ピッカーであなたが選んだ写真だけが、Lundiに渡されます。写真はデバイス上で圧縮してから保存します |
| カメラ | 日記を書いているときに「写真」をタップし、「写真を撮る」を選んだとき | 日記に入れる写真を撮るため。撮った写真はLundiの中にだけ保存され、写真ライブラリには保存されません。ほかの写真と同じく、デバイス上で圧縮してから保存します |
| 写真（追加のみ） | 日記を画像として共有し、共有シートで「画像を保存」を選んだとき（バージョン1.4から） | その画像を写真ライブラリに保存するため。追加できるだけで、Lundiが写真ライブラリの写真を見ることはできません |
| ファイル | 許可は不要です | 書き出し、バックアップからの復元、ほかのアプリからの読み込みのときに、システムのファイル選択画面であなた自身がファイルを選びます |
3. わたしたちがしないこと
- 広告、分析、トラッキングのためのツールや、サードパーティのSDKは一切使いません。
- アプリの中であなたが何をしたかを記録しません。
- あなたの情報を販売したり、共有したりしません。
- 購入していないことを理由に、あなたが書いた内容を閉じ込めることはありません。
4. わたしたちが見られるデータ
以下のデータはAppleが収集・提供するもので、わたしたちが見られるのは集計された結果だけです。あなたの日記を見ることはできず、どのデータが誰のものかを知ることもできません。
- App Storeでのダウンロード、アップデート、購入などの統計
- iOSで「Appデベロッパと共有」に同意している場合に、Appleが提供するクラッシュレポートと使用状況の分析。これは 設定 › プライバシーとセキュリティ › 解析および改善 でオフにできます。
5. 購入
Lundi Proは、AppleのApp内課金で購入します。支払い情報はAppleが処理し、わたしたちがあなたの支払い方法や個人情報を受け取ることはありません。購入済みかどうかはAppleからアプリに伝えられ、わたしたちを経由しません。
6. あなたから送っていただく情報
Lundiについて › フィードバック からメールを送っていただいた場合、わたしたちはあなたのメールアドレスと、書いていただいた内容を受け取ります。アプリが自動で添付するのはアプリのバージョンとiOSのバージョンだけで、日記の内容が添付されることはありません。これらのメールは、お問い合わせに返信するためにだけ扱い、ほかの目的には使わず、ほかの誰かに渡すこともありません。メールは、お問い合わせへの対応が終わってから最長12か月保管したのち、削除します。それより早く削除するよう、いつでも求めていただけます。メールは開発者が所在する国または地域に送られ、そこで扱われます。これは、あなたがお住まいの国や地域の外である場合があります。
7. キーボード
日記をどのキーボードで書くかは、iOSであなたが選びます。iOSに標準で入っているキーボードが、入力した内容をわたしたちや第三者に渡すことはありません。サードパーティ製のキーボードを使い、iOSの設定でそのキーボードに「フルアクセス」を許可している場合、入力した文字はそのキーボード自身のプライバシーポリシーに従って扱われ、Lundiが管理できる範囲の外になります。日記を書くときは、iOS標準のキーボードを使うことをおすすめします。
8. 書き出したファイル
書き出したバックアップ、Markdown、PDFのファイルはあなた自身が保管するもので、Lundiのロックでは保護されません。安全な場所に保管してください。
9. あなたの権利：見る、書き出す、削除する
- 見る・書き出す：書いた内容はすべて、いつでもアプリの中で見ることができ、公開されている形式のファイルとして書き出せます。
- 1件を削除する：削除した日記はまず「最近削除した項目」に移り、30日後に完全に削除されます。そこから、すぐに完全に削除することもできます。
- すべて削除する：わたし › データと同期 › すべての日記を削除。同期がオンのときは、ほかのデバイスとiCloudにある同じ内容も削除されます。
- 訂正・追加・移行：アプリで日記を編集することが、内容の訂正や追加になります。日記をほかの場所へ持っていくには、「書き出す」で作ったバックアップまたはMarkdownファイルを使ってください。
- 同意の撤回：通知、位置情報、カメラのアクセス許可は、設定 › Lundi でいつでもオフにできます。iCloud同期は わたし › データと同期 でオフにできます。すでに書いた内容には影響しません。
- ご注意：アプリを削除するだけでは、iCloudにある日記は削除されません。iCloudのデータを削除するには、先にアプリですべての日記を削除するか、設定 › Appleアカウント › iCloud で管理してください。
わたしたちはあなたのデータを一切保有していないため、これらの操作はすべて、あなた自身のデバイスで行えます。わたしたちに連絡していただく必要はありません。
10. お子さま
Lundiにはアカウントがなく、お子さまを含め、誰からも個人情報を収集しません。14歳未満の方（EUでは、お住まいの国が定めるデジタル同意年齢未満の方。通常は13〜16歳）は、保護者の方と一緒にこのポリシーを読み、保護者の方の許可を得てからLundiを使ってください。
11. このポリシーの変更
このポリシーに実質的な変更がある場合は、アプリのアップデート内容でお知らせし、上記の日付を更新します。あなたにお知らせし、同意をいただくことなく、あなたの情報の収集を始めることはありません。
12. お問い合わせ
開発者：keke han（個人開発者）
連絡先：lundi_customer@outlook.com
個人情報に関するご質問・苦情：上記のアドレスにメールをお送りください。15営業日以内にお返事します。英国にお住まいで、わたしたちの個人データの扱いにご不満がある場合は、英国の情報コミッショナー事務局（ICO、ico.org.uk）に苦情を申し立てることもできます。欧州連合（EU）または欧州経済領域（EEA）にお住まいの場合は、お住まいの国または勤務先の国のデータ保護機関に苦情を申し立てることができます。
日本にお住まいの方へ（個人情報の保護に関する法律）：Lundiはあなたの個人情報を収集しません。日記や写真など、アプリで書いたり追加したりした内容はわたしたちの手元にないため、開発者の側で開示、訂正、追加、削除、利用停止などを行う対象となる情報はありません。これらの内容の確認、訂正、削除は、第9項のとおり、あなた自身のデバイスで行えます。フィードバックのメールでお送りいただいたメールアドレスとお問い合わせの内容（第6項）については、上記のアドレスにご連絡いただければ、開示や削除などのご請求に対応します。
- 事業者の名称・住所・代表者：keke han（個人開発者）。住所は、ご請求があれば遅滞なくお知らせします。
- 安全管理のために講じた措置：Lundiはサーバーを持たず、日記を預かりません。わたしたちが扱う個人データはフィードバックのメールだけで、そのメールアカウントにアクセスできるのは開発者本人に限っています。メールは保管期間（対応が終わってから最長12か月）を過ぎたら削除します。
- 外国にある第三者・外国での取り扱い：フィードバックのメールは、Microsoft Corporation（米国）が提供するメールサービス Outlook.com に保存され、開発者がデンマークで扱います。米国とデンマークの個人情報保護の制度については、個人情報保護委員会のウェブサイト（www.ppc.go.jp）で確認できます。