プライバシーポリシー

2026年10月16日 更新

1. はじめに

POMODIARY LLC（以下「当社」）は、ポモドーロ日記 App を運営し、お客様のプライバシー保護に努めています。本ポリシーは、お客様が本アプリまたは関連サービスを利用する際に、当社が情報をどのように収集、利用、共有および保護するかを説明するものです。

本ポリシーは、iOS 版・Android 版のポモドーロ日記アプリおよびウェブサイト pomodorodiary.com（以下あわせて「本サービス」）に適用されます。

2. 収集する情報

当社はデータ最小化の原則に従い、本サービスの提供に必要な情報のみを収集します。

  • アカウント情報（アカウントを作成した場合のみ）

    • メールアドレスと表示名
    • メールアドレスとパスワードでログインする場合のパスワード（ハッシュ化した形でのみ保存）
    • Google でログインする場合：Google アカウントの識別子、氏名、メールアドレス、プロフィール写真（設定されている場合）
    • Apple でサインイン（iOS アプリ）を使う場合：Apple のユーザー識別子と、Apple から提供されるメールアドレス（非公開の転送用アドレスの場合があります）

  • お客様の記録

    • タスクと習慣、カテゴリ、習慣の完了記録、ポモドーロやタイマーの記録とその時刻、お客様が書いたメモ、各種設定
    • これらは、アプリでは端末内に、ログインせずにウェブサイトを使う場合はブラウザのローカルストレージに保存されます。ログインすると、お客様の端末間で共有できるよう当社のサーバーに同期されます。
    • アプリでクラウドバックアップを利用する場合、アプリのデータベースの複製が当社のストレージにアップロードされます。

  • 購入情報

    • Pro の利用権の確認と復元に必要な、プラン、購入およびサブスクリプションの状態、商品識別子、取引番号または注文番号、購入トークン、有効期限。ウェブでの決済は Stripe が、アプリ内購入は App Store または Google Play が処理し、当社が完全なカード情報を受け取ったり保存したりすることはありません。

  • 利用状況と技術情報

    • IP アドレス、ブラウザまたは OS の種類、端末モデル、アプリのバージョン、アプリを入手したストアまたは配信経路
    • 閲覧したページや画面、機能の利用イベント、クラッシュレポート（第4条に記載する分析・クラッシュレポートのサービスにより収集）

  • お客様から当社への連絡内容（サポートへのメールなど）

当社は、本サービスに不要な機微情報を求めません。また、アカウントのメールアドレスや記録の内容を分析サービスに送信することはありません。

3. 情報の利用目的

収集した情報は、次の目的で利用します。

  • タイマー、習慣、記録および統計機能の提供
  • お客様の端末間でのデータ同期と、お客様が作成したクラウドバックアップの保管
  • アカウントの作成と保護、ログイン状態の維持
  • 購入の処理、支払い状態の確認および Pro の利用権の復元
  • パスワード再設定やメールアドレス確認などのサービスメールの送信
  • 本サービスの利用状況の把握、ウェブサイトのアクセス計測、クラッシュや不具合の修正
  • アプリの正当性の確認、不正利用の防止およびセキュリティの確保
  • お問い合わせやご依頼への対応

当社はお客様の個人情報を販売しません。お客様の情報を AI モデルの学習に利用することはなく、本サービスに AI 機能はありません。

4. データの保存場所と処理する事業者

当社は次の事業者を利用しています。各事業者は、その役割に必要な情報のみを受け取り、それぞれのプライバシーポリシーに従って取り扱います。

  • Cloudflare：ウェブサイトと当社の API を動かし（Cloudflare Workers）、同期された記録、クラウドバックアップ、バックアップのスナップショットを保存します（Durable Objects と R2 ストレージ）
  • 当社が運用するクラウドサーバー：アカウント、ログインセッション、購入記録、バックアップの記録を保存する PostgreSQL データベースを稼働させています。Cloudflare Hyperdrive 経由で接続します
  • Stripe：ウェブでの決済とサブスクリプションを処理します
  • Apple（App Store）と Google（Google Play）：アプリ内購入を処理し、当社はこれらを通じて購入を確認します
  • Google：Google ログイン、ウェブサイトの Google Analytics、Android アプリの Firebase Analytics と Firebase Crashlytics
  • Apple：iOS アプリの Apple でサインイン
  • Umeng：中国本土のアプリストアで配信する Android 版での利用統計とクラッシュレポート
  • Resend：サービスメールの配信
  • VibeLoft（vibeloft.ai）：ウェブサイトで読み込まれる計測用スクリプトで、IP アドレス、ブラウザの種類、ページのアドレスなど、ブラウザから送信される一般的な技術情報を受け取ります

当社のサーバーは中国本土にはありません。中国本土以外のクラウド事業者が提供しており、Cloudflare は世界規模のネットワークを運営しています。そのため、お客様の情報は、お客様がお住まいの国や地域以外で処理される場合があります。

**WebDAV バックアップ：**アプリで WebDAV バックアップをオンにすると、バックアップはお客様の端末から、お客様が指定した WebDAV サーバーへ直接送信されます。当社がこのバックアップを受け取ることはありません。WebDAV のログイン情報はお客様の端末内にのみ保存されます。

5. データの安全管理

当社は、情報を保護するために合理的な技術的・組織的措置を講じます。

  • すべての通信に HTTPS 暗号化を使用します。
  • パスワードはハッシュ化した形でのみ保存します。
  • アプリのログイン用トークンは端末の安全な保存領域に保存します。
  • 本番システムへのアクセスは、必要な担当者に限定します。
  • 同期データについて、バックアップのスナップショットと復旧手順を整備しています。

通信や保存の方法に完全に安全なものはありませんが、当社は情報の保護に努め、問題を発見した場合は速やかに修正します。

6. 同意とお客様の選択

  • アプリを初めて開いたときに、利用規約と本ポリシーをお読みいただき、同意をお願いしています。あらかじめチェックを入れた項目や、分かりにくい同意の取り方はしません。
  • アプリとウェブサイトはアカウントなしでも利用でき、その場合、記録はお客様の端末またはブラウザ内にのみ保存されます。
  • 本サービスの利用中止、ログアウト、アカウントの削除、または当社へのご連絡により、いつでも同意を撤回できます。

7. お客様の権利

適用される法令に従い、お客様は次のことができます。

  • 当社が保有する個人情報へのアクセス
  • 不正確な情報の訂正
  • 記録またはアカウントの削除
  • データのエクスポート
  • 一部の処理への異議申立てまたは制限
  • 同意の撤回

**エクスポート：**アプリで「設定 → データ管理」を開き、「データを書き出す」を選ぶと、CSV と JSON 形式の記録と、元のデータベースファイルを取得できます。

**アカウントの削除：**アプリの設定にあるアカウントのページで「アカウントを削除」を選んでください。ウェブサイトにはアカウント削除の機能はありません。ウェブサイトのみをご利用の場合は、アカウントのメールアドレスから当社にご連絡ください。その他のご依頼は第12条の連絡先までお寄せください。合理的な期間内に対応します。

8. データの保持と削除

当社は、本ポリシーに記載した目的に必要な期間、原則としてアカウントが存在する間、情報を保持します。

アカウントを削除すると、当社はサーバーからアカウント、ログインの連携、同期された記録、クラウドバックアップを削除し、Stripe 上の顧客情報も削除します。また、削除を行った端末からは、そのアカウントのローカルデータがアプリにより削除されます。次の点にご注意ください。

  • アカウントを削除しても、App Store や Google Play のサブスクリプションは解約されません。先にストアのアカウント設定で解約してください。
  • 有効なウェブのサブスクリプションがある場合は、アカウントを削除する前に解約してください。
  • 書き出したファイルや、お客様自身の WebDAV サーバー上のバックアップは影響を受けません。
  • Apple、Google、Stripe が保有する支払いの記録には、それぞれのポリシーが適用されます。

その他の方法で削除のご依頼があった場合も、法的義務の履行や紛争解決のために保持が必要な情報を除き、合理的な期間内に対応します。

9. Cookie と類似の技術

**ウェブサイト。**当社は次のものを使用します。

  • 必要な Cookie とローカルストレージ：ログインセッションの Cookie、言語の選択を記憶する Cookie、テーマとログインせずに作成した記録を保存するローカルストレージ
  • Google Analytics：Google Analytics の Cookie（_ga や _ga_<ID> など）は、訪問者とセッションを区別するために使われ、アクセス数、閲覧したページ、おおよその地域、端末とブラウザの種類、料金プランの表示などの操作を計測します。Google はこれらの情報を自社のポリシーに従って取り扱います。詳しくは「Google のサービスを使用するサイトやアプリから収集した情報の Google による使用」をご覧ください：policies.google.com/technologies/partner-sites
  • VibeLoft：第4条に記載した計測用スクリプト

現在、ウェブサイトにはページ上で Cookie を設定する機能はありません。Google Analytics を無効にするには、ブラウザの設定で Cookie をブロックまたは削除するか、Google アナリティクス オプトアウト アドオンをインストールしてください：tools.google.com/dlpage/gaoptout

**アプリ。**アプリは、記録を端末内のデータベースに、設定とログイン用トークンを端末内に保存します。Firebase Analytics と Crashlytics（Android）、および Umeng（中国本土のアプリストアで配信する Android 版）は、Cookie ではなくアプリのインスタンス識別子や端末識別子を使用します。

本サービスに広告は表示されません。

10. お子様の利用

本サービスはお子様を対象としていません。14歳未満の方、またはお住まいの地域でご自身でデータの取扱いに同意できる年齢に達していない方は、保護者の同意を得たうえでご利用ください。お子様が同意なく個人情報を提供したと思われる場合は当社までご連絡ください。該当する情報を削除します。

11. ポリシーの更新

本サービスの内容または法令の変更に応じて、本ポリシーを更新する場合があります。重要な変更がある場合、当社は次の対応を行います。

  • アプリ内またはウェブサイトでお知らせします。
  • 本ポリシー冒頭に記載している更新日を変更します。
  • 法令で必要な場合は、改めて同意を求めます。

更新後も本サービスを継続して利用した場合、更新後のポリシーに同意したものとみなされます。

12. お問い合わせ

本ポリシーまたは個人情報の取扱いに関するご質問、ご意見、削除依頼は以下までご連絡ください。

POMODIARY LLC
住所：131 Continental Dr, Ste 305, Newark, DE 19713-4324, United States（米国デラウェア州）
メール：hi@pomodiary.com