Kiji プライバシーポリシー
2026年9月27日発効。
本ポリシーは、Kiji アプリおよびその同期サービスがどのような個人データを収集するか、その理由、ほかに誰がそのデータを取り扱うか、どのくらいの期間保存するか、そしてお客様がそれについて何ができるかを説明するものです。本ポリシーは、iPhone、iPad および Mac 向けの Kiji に適用されます。
1. 責任者
お客様の個人データの管理者（個人情報取扱事業者）は、entrepreneur individuel (EI)（フランス法上の個人事業主）である Hamdi Jomaa（41 B rue des Roches, 45210 Ferrières-en-Gâtinais, フランス、SIREN 927 699 579）です（以下「当方」といいます）。 権利の行使を含め、本ポリシーに関するあらゆるお問い合わせ先： hamdijomaa.x@gmail.com。当方は、選任義務を負わないため、データ保護責任者（DPO）を選任していません。上記と同じアドレスまでご連絡ください。
2. 収集するデータとその目的
| データ | 目的 | 法的根拠（GDPR 第6条第1項） |
|---|---|---|
| アカウントデータ：内部的なランダムのアカウント ID、メールアドレス、お客様が入力した場合またはサインインプロバイダが共有した場合のお名前、使用したサインイン方法（Apple、Google、またはメールアドレスとパスワード）。パスワードは、当方のホスティングプロバイダによりハッシュ値としてのみ保存されます。 | アカウントを作成し、お客様をサインインさせ、アプリ内にお名前を表示するため。 | (b) 契約 |
| お客様のコンテンツ：ボード、ToDo、ドキュメント、フォルダ、習慣とその記録、ホーム画面のウィジェット、お客様が追加した画像および動画、プロフィール写真およびプロフィール名。 | これらを保存し、お客様のデバイス間で同期するため。 | (b) 契約 |
| プランおよび購入の記録：購入した製品、その価格と通貨、App Store のストアフロント（国）、購入・更新・有効期限・返金・取消の日付、および Apple の署名付きトランザクションデータ。お客様の支払カード情報は一切含まれません（これを参照できるのは Apple のみです）。 | お支払いいただいたプランを有効にし、その保存容量の上限を適用し、法律で義務付けられた会計記録を保存するため。 | (b) 契約、会計記録については (c) 法的義務 |
| 通知用のデバイストークン：通知を許可した各デバイスの Apple Push Notification service（APNs）トークン、プラットフォーム、およびアプリの言語。 | 請求に関する出来事（例：更新の失敗）をお客様の言語でお知らせするため。お客様が設定したリマインダーは、デバイス上でローカル通知としてスケジュールされ、当方のサーバーを経由することは一切ありません。 | (b) 契約 |
| 利用状況の分析（下記「分析についての選択」に記載の地域では同意いただくまでオフ。その他の地域では初期設定でオンであり、いつでもオフにできます）：アプリの起動、バックグラウンドへの移行およびアップデート、どのサインイン方法が使用されたか、項目が作成または完了されたこととその数、ペイウォールおよび購入の各段階など約28種類の製品イベント、デバイスの機種、OS およびアプリのバージョン、言語。お客様のランダムなアカウント ID に紐付けられます。お客様が書いたもののテキスト、タイトルまたは内容は一切含まれません。セッションの録画や、タップまたは画面の自動取得は行いません。 | どの機能が使われているかを把握し、うまく動作しない点を修正するため。 | 同意が必要な地域では (a) 同意、その他の地域では (f) 製品改善に関する正当な利益 — 設定 › プライバシー のスイッチでいつでも異議を申し立てることができます |
| 購入ライフサイクルイベント：当方のサーバーは、購入、更新、解約および返金に関するイベント（製品、価格、ストアフロント、日付）を、お客様のランダムなアカウント ID に紐付けて当方の分析プロバイダに送信します。 | 事業を測定し、請求上の問題を検出するため。 | (f) 正当な利益 — 当方にご連絡いただくことで、いつでも異議を申し立てることができます |
| クラッシュレポート：アプリがクラッシュした場合または重大なエラーが発生した場合に送信される、技術的なエラー、コード上の位置、デバイスの機種、OS およびアプリのバージョンを含むレポート。メッセージからはお客様のコンテンツが除去されます。 | バグを発見し修正するため。 | (f) 正常に動作するアプリに関する正当な利益 — 設定 › プライバシー でオフにすることができます |
| サポートへのメール：お客様が当方宛てに書くことを選択した内容。 | お客様に回答するため。 | (b) 契約または (f) 正当な利益 |
当方は、広告識別子を収集せず、他社のアプリやウェブサイトをまたいでお客様をトラッキングせず、お客様のデータを広告に使用せず、お客様の正確な位置情報を収集せず、お客様のコンテンツをいかなるモデルの学習にも使用しません。
分析についての選択
利用状況の分析が最初にオンになるかオフになるかは、お客様の App Store アカウントの国または地域によって異なります。
- その国または地域が欧州連合もしくは欧州経済領域に属する場合、または英国、スイス、大韓民国、ブラジル、トルコ、中華人民共和国、カナダ、インド、ベトナム、インドネシアもしくはサウジアラビアである場合は、お客様が同意するまでオフです。Kiji は一度だけお尋ねし、お客様が同意しない限り何も送信されません。法的根拠はお客様の同意です。
- その他のすべての国または地域では、初期設定でオンです。法的根拠は、どの機能が使われているかを把握し、うまく動作しない点を修正するという当方の正当な利益であり、お客様はいつでも異議を申し立てることができます。
どちらの場合も、設定 › プライバシー › 利用状況の分析を共有 でいつでも分析をオフまたはオンにすることができます。オフにすると直ちに送信が停止し、それ以前に適法に行われた処理には影響しません。アカウントを削除すると、お客様の分析データも削除されます。 クラッシュレポートには同じ場所に専用のスイッチがあり、すべての地域で初期設定ではオンになっています。
デバイスの外に出ないデータ
- 連絡先。 お客様が許可した場合、Kiji はお客様自身の連絡先カード（「自分のカード」）のみを読み取り、その写真をプロフィール写真として提案します。この処理はお客様のデバイス上で行われます。お客様がその写真をプロフィール写真として選択しない限り、連絡先から何かがアップロードされることはありません。選択した場合は、その写真のみがアバターとしてアップロードされます。
- Face ID、Touch ID およびパスコードによるアプリのロック。 お客様のデバイス上で Apple のシステムによってすべて処理されます。当方が生体データを受け取ることは一切ありません。
- オンボーディングの質問票。 お客様の回答はデバイス上にとどまり、最初のコンテンツを用意するために使用されます。任意のスターターノートを受け入れた場合、そのノートにお客様の回答が記載されることがありますが、お客様のすべてのコンテンツと同様に、お客様自身の非公開のアカウントに保存されます。
- リマインダーは、お客様のデバイス上でスケジュールされるローカル通知です。
3. お客様のデータを取り扱うほかの事業者
当方は、以下のサービスプロバイダ（「委託先」（処理者））を利用しています。各委託先はデータ処理契約に拘束され、当方にサービスを提供する目的でのみお客様のデータを使用することができます。
| プロバイダ | 役割 | データの所在地 |
|---|---|---|
| Supabase, Inc.（米国） | アカウント、コンテンツ、購入記録およびデバイストークンのためのデータベース、認証、ファイルストレージおよびサーバー機能 | EU 内のサーバー（AWS eu-west-1、アイルランド）。Supabase およびその再委託先は、サポートおよび運用のために EU 域外からデータにアクセスすることがあります。 |
| PostHog, Inc.（米国） | 利用状況の分析（同意が必要な場合はお客様の同意に基づく）、購入ライフサイクルイベントおよびクラッシュレポート | PostHog Cloud EU（ドイツ、フランクフルト） |
| Apple Inc. / Apple Distribution International | Apple でサインイン、App Store での支払いおよびサブスクリプション、プッシュ通知の配信、アプリの配布 | Apple 自身のインフラストラクチャ。支払いについては、Apple は自らのプライバシーポリシーに基づき独立した管理者として行動します。 |
| Google LLC / Google Ireland Ltd. | Google ログイン（お客様が選択した場合）（スコープ：openid、email、profile） | Google 自身のインフラストラクチャ。お客様の Google アカウントについては、Google は自らのプライバシーポリシーに基づき行動します。 |
| GitHub, Inc.（米国） | これらの法的文書のページをホスティングします。セキュリティのために訪問者の IP アドレスを記録することがあります | GitHub のインフラストラクチャ |
当方は、法律により義務付けられる場合（例：有効な裁判所の命令）を除き、お客様の個人データをほかの誰にも販売、貸与または共有しません。
4. 国際移転
お客様のアカウントおよびコンテンツは欧州連合内に保存されます。一部のプロバイダは米国企業であり、米国またはその他の国からデータにアクセスすることがあります。個人データが欧州経済領域、スイスまたは英国の外に移転される場合、その移転は、十分性認定（プロバイダが認証を受けている場合の EU–US データプライバシーフレームワークを含みます）、または欧州委員会の標準契約条項（該当する場合は英国およびスイスの補遺を伴います）に基づいて行われます。関連する保護措置の写しを当方に請求することができます。
5. 保存期間
- お客様のコンテンツおよびアカウントデータ：お客様のアカウントが存在する限り保存します。お客様が項目を削除すると、その項目は削除済みとして記録され、お客様のデバイスから消去されます。削除から90日後に、その内容（タイトル、本文、メモ、数量）は当方のサーバーから消去されます。ただし、お客様の他のデバイスが削除を認識できるよう、内容を含まない空の記録（項目の識別子、日時および位置）のみが保持されます。アカウントを削除すると、これらの記録を含むすべてが直ちに消去されます（下記参照）。
- アカウントの削除：お客様がアカウントを削除すると、お客様のアカウント、コンテンツ、ファイル、プロフィール写真、デバイストークンおよび Apple でサインインの許可は直ちに消去され、お客様の分析プロファイルも削除されます。当方のホスティングプロバイダが保管する暗号化されたバックアップは、30日以内に上書きされます。
- 購入およびトランザクションの記録：フランスの会計法および税法の定めに従い、トランザクションから最長10年間保存しますが、お客様がアカウントを削除した時点でお客様のアカウントとの紐付けは解除され、記録からお客様のアカウント識別子が削除されます。
- 分析データおよびクラッシュレポート：上記の目的に必要な期間、かつ最長でもお客様のアカウントが存在する期間、PostHog が保存します（それより前に削除された場合を除きます）。
- サポートへのメール：お客様のご依頼に対応するために必要な期間保存し、最後のやり取りから3年以内に削除します。
6. お客様の権利
お客様がお住まいの地域に応じて、また EU、EEA、英国またはスイスにお住まいの場合はいずれにせよ、お客様には以下の権利があります。
- 自己のデータにアクセスし、その写しを取得する権利
- データをエクスポートする権利（データポータビリティ）：アプリ内の 設定 › データを書き出す により、お客様のコンテンツおよびアカウントデータを含むファイル（JSON）が作成されます
- データを訂正する権利：その大部分はアプリ内で直接編集できます
- データを消去する権利：アプリ内の 設定 › アカウント › アカウントを削除 により、お客様のアカウントとその中のすべてが削除されます。または、お客様のアカウントのメールアドレスから当方にご連絡ください
- クラッシュレポート、購入ライフサイクルイベント、および初期設定でオンとなる地域における利用状況の分析を含む、正当な利益に基づく処理の制限を求め、またはこれに異議を申し立てる権利（設定 › プライバシー のスイッチで直ちに行えます）
- 設定 › プライバシー でいつでも分析への同意を撤回する権利（それ以前に行われた処理には影響しません）
- 専ら自動化された処理に基づく決定の対象とされない権利 — 当方はそのような決定を一切行いません。
hamdijomaa.x@gmail.com までご連絡ください。当方は1か月以内に回答します（複雑なご依頼の場合は2か月延長することがあり、その場合はお客様にお知らせします）。当方は、お客様がアカウントを管理していることの確認をお願いすることがあります。
また、監督機関に苦情を申し立てることもできます。フランスでは CNIL（www.cnil.fr、3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07）、またはお客様が居住もしくは就労する国の監督機関です。
7. 子ども
Kiji は13歳未満の子どもを対象としておらず、また、オンラインサービスへの同意について現地の法律がより高い年齢（最大16歳）を定めている EU 諸国においては、親の同意なくその年齢未満の子どもを対象としていません。当方は、そのような子どもから故意にデータを収集することはありません。子どもが当方にデータを提供したとお考えの場合は、当方にご連絡ください。当該データを削除します。
8. セキュリティ
データは暗号化（TLS）されて送信されます。お客様のコンテンツは、お客様のアカウントのみが読み取れるよう、行レベルのアクセスルールによって保護されています。画像および動画は、お客様のアカウントのみがアクセスできる非公開のストレージ領域に保存されています。プロフィール写真は、その正確なウェブアドレスを知っている者であれば誰でも閲覧できます。このアドレスはお客様のランダムなアカウント ID から生成され、どこにも公開されていません。また、写真の一覧を閲覧することはできません。サーバーへのアクセスは当方に限定されています。完全に安全なシステムは存在しません。侵害によりお客様の権利が危険にさらされるおそれがある場合、当方は法律の定めに従い、お客様および当局に通知します。
9. カリフォルニア州（CCPA / CPRA）
過去12か月間に、当方は次のカテゴリーの個人情報を収集しました：識別子（メールアドレス、アカウント ID、デバイストークン）、商業情報（購入記録）、インターネットその他の電子ネットワーク上の活動（利用状況の分析、クラッシュレポート）、およびお客様が作成したコンテンツ。情報源：お客様、お客様のデバイス、Apple および Google。目的および保存期間は上記のとおりです。
当方は個人情報を販売せず、（コンテキスト横断型行動ターゲティング広告について定義される意味での）共有もしません。また、ターゲティング広告に使用せず、センシティブな個人情報をサービスの提供に必要な範囲を超えて使用または開示しません。利用状況の分析は Kiji の改善のためだけに使用し、広告には一切使用しません。設定 › プライバシー › 利用状況の分析を共有 のスイッチでいつでもオプトアウトでき、直ちに送信が停止します。カリフォルニア州の居住者には、自己の個人情報について知る権利、アクセスする権利、訂正する権利および削除する権利、ならびにこれらの権利の行使を理由に差別されない権利があります。請求は上記のメールアドレスまでお送りください。授権代理人を利用することもできます。同様の法律を有する米国のその他の州の居住者にも同じことが適用されます。
10. 大韓民国（PIPA）：個人情報の国外移転
サービスを提供するため、個人情報は以下のとおり国外に移転されます。移転は、お客様がアプリを使用する際にネットワークを通じて行われます。
| 移転先（国） | 移転される項目 | 目的 | 保存期間 |
|---|---|---|---|
| Supabase, Inc.（サーバーは EU のアイルランド、会社は米国） | アカウントデータ、コンテンツ、購入記録、デバイストークン | ホスティング、認証および同期 | アカウントの削除まで（トランザクションの記録は最長10年間） |
| PostHog, Inc.（サーバーは EU のドイツ、会社は米国） | アカウント ID、利用状況のイベント（同意がある場合）、購入イベント、クラッシュレポート、デバイスの機種、OS、アプリのバージョン | 分析およびエラーの診断 | アカウントの削除または同意の撤回まで |
| Apple Inc.（米国） | サインインおよび購入のデータ、デバイストークン | サインイン、支払い、通知 | Apple のポリシーに従う |
| Google LLC（米国） | サインインのデータ（Google ログインを使用する場合） | サインイン | Google のポリシーに従う |
お客様は、サービスを使用しないこと、またはアカウントを削除すること（設定 › アカウント › アカウントを削除）により、この移転を拒否することができます。この移転はサービスの提供に必要であるため、拒否した場合はサービスを使用できなくなります。 分析については、設定 › プライバシー で個別に拒否することができます。個人情報に関するお問い合わせ先：Hamdi Jomaa、hamdijomaa.x@gmail.com。
11. お客様の地域
お客様がブラジル（LGPD）、インド（DPDP Act）、中華人民共和国（PIPL）、日本（個人情報保護法（APPI））、トルコ（KVKK）、スイス（nFADP）、カナダ（PIPEDA）、ベトナム（個人データ保護法）、インドネシア（個人データ保護法（PDP 法））、サウジアラビア（PDPL）またはデータ保護法を有するその他の国にお住まいの場合、お客様にはその法律が与える権利 — 一般に、アクセス、訂正、削除、データポータビリティ、同意の撤回、およびデータ保護機関への苦情申立て — があり、第6条に記載のとおりこれらを行使することができます。 お客様のデータの国外への移転は、第3条および第4条に記載の根拠（EU 内でのホスティング、および EU 域外のプロバイダについては標準契約条項またはこれと同等の保護措置）に基づいて行われます。お客様は、サービスを使用することにより、第3条および第10条に記載された移転先、目的および対象となるデータについて通知を受けたことになります。
欧州連合および欧州経済領域、英国、スイス、大韓民国、ブラジル、トルコ、中華人民共和国、カナダ、インド、ベトナム、インドネシアならびにサウジアラビアでは（お客様の App Store アカウントの国または地域に基づきます）、利用状況の分析はお客様が同意するまでオフのままです。その他のすべての国または地域では初期設定でオンであり、設定 › プライバシー › 利用状況の分析を共有 でいつでもオフにすることができます。
12. 変更
当方は本ポリシーを更新することがあります。冒頭の発効日が現行の版を示しています。変更が当方によるお客様のデータの使用方法に重大な影響を与える場合、当方はその発効前にアプリ内でお知らせし、必要な場合には改めてお客様の同意を求めます。
13. 言語
本ポリシーは、https://hamdij0maa.github.io/kiji-legal/ において複数の言語で提供されています。各言語版の間に相違がある場合は英語版が優先します。ただし、お客様の国の法律が別段の定めをしている場合はこの限りではありません。
お問い合わせ
Hamdi Jomaa（entrepreneur individuel (EI)）
41 B rue des Roches
45210 Ferrières-en-Gâtinais, フランス
SIREN 927 699 579
hamdijomaa.x@gmail.com