Scribby(以下「Scribby」または「当社」)は、iPhone向けの日替わり名言アプリです。本ポリシーでは、お客様がアプリまたは本ウェブサイトを利用する際に当社が収集する個人データ、その収集理由、およびお客様に与えられている選択肢について説明します。要点を先にお伝えすると、当社が収集するのはアプリの動作に必要なデータのみであり、広告は表示せず、お客様のデータを販売することは決してありません。
データの管理者
Scribbyは、本ポリシーに記載する個人データの管理者です。プライバシーに関するご質問やご要望は、support@thescribby.appまでご連絡ください。
収集する情報
アカウント
サインインには「Appleでサインイン」を使用します。当社は、お客様のAppleアカウント識別子、お名前(共有を選択した場合)、およびメールアドレスを受け取ります。Appleの「メールを非公開」オプションを使用している場合、当社に見えるのは、Appleがお客様のために作成したプライベートリレーアドレスのみです。
プロフィールと設定
毎日の名言をパーソナライズするため、アプリはお客様が設定したプロフィールを保存します。具体的には、表示名、任意のプロフィール画像、名言の言語、話しかけられる際に希望する文法上の形式、タイムゾーン、およびオンボーディングでの回答(たとえば選択した意図や気分)です。お客様の回答は、オンボーディングがどの程度うまく機能しているかを集計ベースで把握するためにも役立てられます。
コンテンツとアクティビティ
当社は、同期していつでも呼び出せるように、お客様がアプリ内で作成および実行した内容を保存します。具体的には、いいねした名言および閲覧した名言(閲覧はストリークの基礎となります)、作成したフォルダとその中の名言、送信または承諾したフォルダ共有の招待、通知の設定(時刻、曜日、頻度、サウンド、おやすみ時間)、ウィジェットの設定、実績、および当社に送信されたフィードバックです。
購入情報
Scribby+のサブスクリプションはAppleを通じて購入され、当社に代わってRevenueCatが処理します。当社は、サブスクリプションのステータスイベント(たとえば「トライアル開始」や「更新済み」)と、匿名化された取引識別子を受け取ります。お客様の支払い情報を当社が見ることはありません。支払い情報はAppleが保持します。
デバイスおよび利用データ
- アナリティクス。 どの機能が使われているかを把握し、エラーを監視するために、PostHog(EUでホスティング)を使用しています。これには、アプリ内画面のセッションリプレイが含まれます。アナリティクスイベントは、お名前ではなく、ランダムな識別子とユーザーIDに紐付けられます。
- クラッシュレポート。 クラッシュレポートの収集にはSentryを使用しています。収集されるのは、デバイスのモデル、OSのバージョン、アプリのバージョン、およびクラッシュ発生時のアプリの技術的な状態です。
- プッシュ通知。 通知の配信にはOneSignalを使用しています。OneSignalは、毎日の名言がお客様の選んだ時刻に届くよう、デバイスのプッシュトークンとタイムゾーンを処理します。
写真
シェアカードを保存する場合、アプリは写真ライブラリへの書き込み専用アクセスを求めます。カードはお客様のデバイス上で生成され、写真ライブラリから読み取られたり、アップロードされたりするものは一切ありません。
当社が行わないこと
- 広告の表示、広告ネットワークの利用、他のアプリやウェブサイトをまたいだトラッキングは行いません。
- 個人データの販売や貸与は、相手が誰であっても、決して行いません。
- 写真ライブラリ、連絡先、位置情報の読み取りは行いません。
収集する理由
| 目的 | データ | 法的根拠(GDPR) |
|---|---|---|
| アプリの提供(アカウント、同期、ストリーク、フォルダ、共有) | アカウント、プロフィール、コンテンツとアクティビティ | 契約の履行(第6条1項(b)) |
| 選択した時刻での毎日の名言およびリマインダーの配信 | 通知設定、プッシュトークン、タイムゾーン | 契約の履行(第6条1項(b)) |
| Scribby+サブスクリプションの管理 | 購入情報 | 契約の履行(第6条1項(b)) |
| アプリの改善およびクラッシュの修正 | アナリティクス、クラッシュレポート | 正当な利益(第6条1項(f)) |
| お問い合わせへの対応 | フィードバック、サポート用メール | 正当な利益(第6条1項(f)) |
プッシュ通知は、お客様がiOSで許可した場合にのみ送信され、アプリ内またはiOSの設定からいつでもオフにできます。
データの処理を委託する事業者(処理者)
当社は少数のサービスプロバイダーを利用しており、いずれもデータ処理契約により拘束されています。
| プロバイダー | 用途 | プライバシーポリシー |
|---|---|---|
| Apple | Appleでサインイン、App Storeでの購入 | apple.com/legal/privacy |
| Cloudflare | Scribbyのバックエンドおよび本ウェブサイトのホスティング、データベース、ファイルストレージ | cloudflare.com/privacypolicy |
| RevenueCat | サブスクリプション管理 | revenuecat.com/privacy |
| PostHog(EU) | プロダクトアナリティクス、セッションリプレイ | posthog.com/privacy |
| Sentry | クラッシュレポート | sentry.io/privacy |
| OneSignal | プッシュ通知の配信 | onesignal.com/privacy_policy |
一部のプロバイダーは、欧州経済領域(EEA)の外でデータを処理します。その場合の移転は、EU標準契約条項、またはEUと米国のデータプライバシーフレームワークをはじめとする十分性認定によって保護されます。
保存期間
お客様のデータは、アカウントが存在する間、保存されます。アカウントを削除すると(アプリの設定にある「アカウントを削除」から行えます)、プロフィール、名言に関するアクティビティ、フォルダ、ストリーク、実績、通知設定、アップロードした画像、およびサブスクリプションの記録は、即時かつ恒久的に削除されます。クラッシュレポートとアナリティクスイベントは、SentryおよびPostHogの標準的な保持スケジュールに従って消去されます(セッションリプレイとクラッシュデータは最長90日、集計済みアナリティクスは最長12か月)。お客様から送信されたフィードバックは、匿名化された形で保持されることがあります。
お客様の権利
お客様がEU、EEA、英国またはスイスにお住まいの場合、ご自身の個人データについて、アクセス、訂正、削除およびコピーの取得を求める権利、処理の制限または処理への異議申立てを行う権利、ならびにいつでも同意を撤回する権利を有します。また、お住まいの地域のデータ保護監督機関に苦情を申し立てる権利も有します。
カリフォルニア州、または同等のプライバシー法を有するその他の米国の州にお住まいの場合、アクセス、削除および訂正に関する同等の権利に加えて、これらの法律が定義する意味において当社がお客様の個人情報を販売または共有していないことを知る権利を有します。
その多くは、アプリ内でご自身で行うことができます。プロフィールの編集、名言の言語の変更、アカウントの完全な削除などです。それ以外のご要望は、support@thescribby.appまでメールでお送りください。30日以内に回答いたします。
お子様について
Scribbyは13歳未満のお子様を対象としておらず、お子様の個人データを故意に収集することはありません。お子様がアカウントを作成したと思われる場合は、当社までご連絡ください。当該アカウントを削除いたします。
セキュリティ
アプリ、本ウェブサイトおよび当社のバックエンドの間のすべての通信は、TLSにより暗号化されています。データはCloudflareのインフラストラクチャ上に保存され、アクセスはサービスの運営に必要な範囲に限定されています。完全に安全なシステムは存在しませんが、当社は保有するデータの量を意図的に少なく保っています。
本ポリシーの変更
本ポリシーに実質的な変更を加える場合は、冒頭の日付を更新し、重要な変更についてはアプリ内でお知らせします。過去のバージョンは、ご要望に応じて提供いたします。
お問い合わせ
ご質問、ご要望、ご不明な点は、support@thescribby.appまでご連絡ください。