Naite · MADFORDEV

プライバシーポリシー

本ポリシーは、現在提供しているNaiteのウェブ版とAndroidアプリの実際の動作を説明します。未提供のサーバー同期やGoogle Drive機能を、現在の機能として説明するものではありません。

運営者
MADFORDEV(Naite)
プライバシーに関するお問い合わせ
[email protected]
施行日
最終更新日

要点

  • 日記の日付・タイトル・本文・作成時刻は、利用中のブラウザまたはアプリWebViewのIndexedDBに保存されます。
  • 通常のNaiteウェブサイトはGoogle Analyticsを標準で読み込み、設定からオプトアウトできます。アプリ専用WebViewと本プライバシーページでは読み込まず、日記の日付・タイトル・本文はいかなる場合も送信しません。
  • 現在のNaiteには、アカウント、日記サーバー、広告、Google Drive同期はありません。

1. 適用範囲と運営者

本ポリシーは、life.konviny.com配下のNaiteページと、そのページをWebViewで表示するAndroidアプリにのみ適用されます。今後同じドメインに追加される他のアプリは、データ処理や案内が異なる場合があります。

MADFORDEVがNaiteを運営します。将来のiOS版は、検証済みのデータフローが本ポリシーと同じ場合にのみ対象とし、異なる場合はiOS公開前に更新します。

Naiteは個人向けの日記・振り返りツールであり、医療またはメンタルヘルス治療サービスではありません。

2. 端末に保存されるデータ

Naiteは日記の日付キー、タイトル、本文、作成時刻、更新時刻を、ブラウザのnaiteというIndexedDBデータベースに保存します。MADFORDEVは日記APIやサーバーデータベースを実装しておらず、これらの日記項目はMADFORDEVやGoogle Analyticsに送信されません。

言語、フォント、文字サイズ、字間、行間、テーマ、ウェブ分析設定は、設定を復元するためlocalStorageまたはファーストパーティCookieに保存されます。言語とテーマのCookieは最長1年間有効で、localStorageとIndexedDBの記録に自動有効期限はありません。

現在のNaiteには、ユーザーアカウント、リモートバックアップ、サーバー同期、Google Drive連携はありません。将来追加する場合は、有効化する前に本ポリシーとストア開示を更新します。

3. ウェブ配信とインフラログ

Naiteの静的ウェブファイルはCloudflare Pagesを通じて配信されます。ページやアセットが要求されると、Cloudflareは配信、セキュリティ、障害対応のために、IPアドレス、要求時刻、要求パス、User-Agentまたはシステム構成、トラフィック経路情報、セキュリティシグナルを処理する場合があります。

Naiteのソースコードは、独自のアプリケーション要求ログデータベースを作成しません。MADFORDEVが閲覧できるインフラ情報は、配信、セキュリティ、障害対応、Cloudflareのサービス設定、適用法上の義務に必要な期間のみ保持し、その目的と義務が終了した時点で削除または匿名化します。

現在のNaite内ナビゲーションは、選択した日記の日付をURL fragment(hash)に入れます。通常のHTTP要求にfragmentは含まれません。日付query parameterを含む旧リンクを直接開いた場合、Naiteが変換する前の最初のインフラ要求にその日付が含まれることがあります。日記のタイトルと本文はNaiteのURLに入れません。

4. 通常のウェブサイトにおけるGoogle Analytics

通常のNaiteウェブサイトは、サービスの利用状況を測定するためGoogle Analyticsを標準で読み込みます。有効な場合、ページパス・場所、参照元、言語、ブラウザ・端末・画面情報、セッション情報、ファーストパーティの_ga Cookieにある仮名client ID、Googleが接続IPから算出したおおよその位置情報が送信・処理される場合があります。Googleの説明では、GA4は位置算出後、記録前にIPアドレスを破棄します。

Naiteのアプリ専用WebView経路と本プライバシーポリシー経路では、Google Analyticsを一切読み込みません。また、ページ値、イベントパラメータ、URLのいずれを通じても、日記の日付・タイトル・本文をGoogle Analyticsへ送信しません。Naiteタグ設定では、広告ストレージ、広告ユーザーデータ、広告パーソナライズ、Google Signals、広告パーソナライズシグナルを拒否または無効化しています。現在Naiteに広告はありません。

通常のウェブサイトでは、Naiteの設定からいつでも分析をオプトアウトできます。分析をオフにすると、以後のNaite分析要求を止め、端末からアクセス可能な_ga Cookieを削除します。Googleがすでに処理したデータは、利用測定とサービス運用のためGA4プロパティ設定の期間だけ保持された後に削除または集計され、MADFORDEVが特定の日記や個人に結び付けて検索できない場合があります。

5. Android WebView診断

端末利用者がAndroidの使用状況と診断情報の共有を有効にしている場合、Android System WebViewが利用統計とクラッシュ診断をGoogleに送信することがあります。このプラットフォーム報告はNaiteのGoogle Analytics選択とは別で、AndroidとWebView提供者が管理します。

Googleは、WebView報告にシステム、機能利用、性能、応答性、メモリ、クラッシュ、アプリパッケージ、仮名トークン情報が含まれる場合がある一方、URLは収集しないと説明しています。現在NaiteはアプリレベルのWebView MetricsOptOutを設定していないため、この報告は端末利用者のAndroid診断情報共有の選択に従います。

6. 保存、削除、エクスポートしたファイル

ローカル日記は、利用者が日付ごとの記録を削除する、ブラウザのサイトデータまたはAndroidアプリのストレージを消去する、あるいはアプリをアンインストールするまで残ります。現在Naiteには、すべてのローカル日記と設定を一度に削除するアプリ内ボタンはありません。

Androidアプリを削除すると、通常はアプリ専用WebViewデータも削除されます。Naiteは標準Androidクラウド自動バックアップを無効にしていますが、一部メーカーの端末間直接転送は実機確認が必要であり、端末外へ絶対に移動しないとは保証しません。

通常のウェブサイトでは、ブラウザが利用者の選んだ保存先へエクスポートZIPを直接ダウンロードします。Naiteはこのアーカイブを日記サーバーへアップロードしません。

ネイティブアプリからエクスポートすると、Naiteはアプリのキャッシュに一時ZIPファイルを作成し、システムの共有・保存シートを開いた後、共有または保存の試行が終わると一時キャッシュファイルを削除します。

アプリ外へ保存または共有したコピーには、利用者が選んだ保存先または第三者サービスのプライバシー・保存方針が適用されます。そのコピーは利用者が管理し、日記やアプリを削除しても削除されないため、保存先で別途削除する必要があります。

分析およびインフラデータは、利用測定、配信、セキュリティ、障害対応、提供者のサービス設定、適用法上の義務に必要な期間のみ保持し、その目的・設定・義務が終了した時点で削除または集計します。

7. 処理事業者と国外処理

Cloudflareはウェブ配信・セキュリティデータを処理します。Googleは利用者が設定でオプトアウトしていない通常のウェブサイトの分析データを処理しますが、アプリ専用WebViewと本プライバシーページの分析データは処理しません。また、上記の別個の端末レベルWebView診断を処理する場合があります。これらの事業者は各自のインフラとデータ保護条件に基づき、利用者の居住国外でデータを処理する場合があります。

MADFORDEVはNaiteの日記データまたは分析データを販売しません。Naiteに広告または新しい処理事業者を導入する場合は、収集開始前に本ポリシーとアプリ内選択を更新します。

8. セキュリティ

Naiteはウェブ配信にHTTPSを使用し、現行版では日記処理をブラウザストレージ内に限定しています。ローカル日記項目をNaiteが独自に暗号化して保存するものではないため、端末ロック、OSのセキュリティ、バックアップ、共有端末へのアクセス、エクスポートファイルの管理が重要です。

インターネットやストレージの完全な安全性は保証できません。プライバシーまたはセキュリティ上の問題が疑われる場合は、本ページの連絡先へお知らせください。

9. 児童

Naiteは児童を特に対象として設計されておらず、年齢を尋ねたりアカウントを作成したりしません。将来児童を対象に提供する、または年齢に基づく処理を導入する場合は、変更前に必要な保護者同意の仕組みを追加し、本ポリシーを更新します。

10. 利用者の選択とお問い合わせ

利用者は端末上のローカル日記を削除し、設定で通常のウェブサイトの分析をオプトアウトできます。アプリ専用WebViewと本プライバシーポリシーはGoogle Analyticsを読み込みません。MADFORDEVはローカル日記データベースを受信しないため、利用者の端末だけにある日記を取得したり遠隔削除したりできません。

分析、インフラデータ、本ポリシー、またはプライバシー上の権利に関するお問い合わせは、本ページのプライバシー連絡先からMADFORDEVへご連絡ください。

11. 本ポリシーの変更

MADFORDEVは、アカウント、サーバー同期、Google Drive保存、広告、新しい分析目的、または大きく異なるiOSデータフローを追加するなど重要な変更を行う前に、更新日を変更し、アプリまたはウェブで適切に通知します。

運営者・処理事業者の情報