プライバシーポリシー — Mote

最終更新日: 2026-05-06 · 発効日: 2026-05-06

1. 当社について

Moteは、カップルが日々の感謝の瞬間を共有するのに役立つモバイルアプリです。プライバシーは製品の基盤であり、データはエンドツーエンドで暗号化され、アプリはオフラインファーストであり、ほとんどのコンテンツはあなたとパートナー以外の誰にも読める形でデバイスを離れることはありません。

データ管理者: Maciej Siemiński — Moteの開発者。 連絡先: mail@macsiem.dev

Google Play経由で配信されるアプリのバージョンについては、データ管理者はLICENCEPRO POLSKA Sp. z o.o., ul. Huculska 6, 00-730 Warszawa, Polskaです。

このプライバシーポリシーは、Moteがどのような個人データをどのように、なぜ処理するのか、そしてお客様がどのような権利を持つのかを説明します。

2. 簡潔な要約

お客様のエントリーのコンテンツを当社のサーバーに保存することはありません。お客様のメッセージ、写真、音声メモ、気分チェックイン、タグは、お客様のデバイス上で暗号化され、パートナーと同期される際には、転送中にエンドツーエンドで暗号化されます。補助画面での非侵入型バナー広告にはGoogle AdMobを、アプリ内購入の処理にはApple/Googleの課金システムを使用しています。Sentryは、クラッシュを報告するためにビルドで明示的に有効になっている場合にのみ使用されます。お客様は、アクセス、削除、データポータビリティを含む完全なGDPRの権利を有しており、そのほとんどはアプリ内で直接行使できます。

3. 当社が処理するデータ

3.1 ローカル専用データ

お客様が追加するエントリー、メッセージ、タグ、気分チェックイン、写真、音声メモは、暗号化された形式でお客様のデバイスにローカルに保存されます（MMKVと、Apple Keychain / Android Keystoreに保持されるデバイス由来のキーを使用）。ペアリングされたパートナーのデバイスと同期される際、コンテンツは各デバイスで生成されたtweetnaclキーを使用してエンドツーエンドで暗号化されます — Moteの開発者がお客様のエントリーを読み取ることはありません。

3.2 ペアリングリレー (Cloudflare)

2つのデバイスをペアリングするために、Moteは6文字の招待コードまたはQRコードを使用します。ペアリングリレーは、CloudflareがホストするCloudflare Worker + Durable Object（SQLiteバックアップ）上で動作します。このリレーは以下のことを行います。

• 最大24時間、一時的な暗号化されたハンドシェイクメッセージを保持します。
• ペアリングされたデバイス間でリアルタイムのE2E暗号化メッセージ配信を処理します（リレーが平文を見ることはありません）。
• ユーザーID、メールアドレス、電話番号、アナリティクスを一切保存しません。

2つのデバイスがペアリングされると、個人を特定しないランダムな不透明な識別子によってリンクされます。

3.3 診断データ (Sentry)

Moteは、クラッシュおよびエラー報告のためにSentry (sentry.io) を統合しています。Sentryは以下を収集します。

• エラースタックトレース（クラッシュログ）
• デバイス情報（モデル、OSバージョン、ロケール）
• アプリバージョンとビルド番号

Sentryは、お客様のコンテンツ（エントリー、ファイル、予防接種記録、写真、アーカイブ）、ユーザー名、その他のPIIを収集しません。診断データはSentryによって最大90日間保持されます。一部のプロダクションビルドでは、Sentryは意図的に無効にされています（DSNが設定されていません） — その場合、診断データはお客様のデバイスを離れることはありません。

3.4 広告 (AdMob)

Moteは、設定、空の状態、およびエクスポート画面で非侵入型広告を表示します。広告はGoogle AdMobによって配信され、そのSDKは以下を収集します。

• 広告ID（Android Advertising ID / Apple IDFA）。Googleと共有され、広告配信に使用されます。
• 診断データ（デバイスモデル、国レベルのロケーション、言語）。

デフォルトモードはパーソナライズされていない広告です。iOSでは、トラッキンググレードの識別子が使用される前にApp Tracking Transparency (ATT) プロンプトでお客様の同意を求めます。Androidでは、システム設定の下で広告IDを制御できます。広告は、ライフタイム/プレミアムIAPを通じて永続的に無効にすることができます。

3.5 アプリ内購入 (IAP)

Moteは、Apple In-App Purchase (iOS) およびGoogle Play Billing (Android) を通じて有料機能を提供します。お客様が購入を行う際：

• Apple / Googleがすべてのカードおよびアカウントデータを処理します — 当社は、お客様のカード番号、請求先住所、または完全なアカウント情報を一切確認することはありません。
• Apple / Googleは、Moteが利用権を検証するためにローカルに保存する購入トークン/取引レシートを返します。
• 購入の復元により、Apple / Googleから既存の利用権が再取得されます。

利用可能な製品：年額サブスクリプション、ライフタイムアンロック、オプションのチップジャー。

3.6 デバイス権限

• カメラ (CAMERA): エントリー用の写真を撮影（オプション）。
• マイク (RECORD_AUDIO): 音声メッセージを録音（オプション）。
• 写真 / メディア (READ_MEDIA_IMAGES / PHPhotoLibrary): ギャラリーから画像を追加または処理（アプリのコア機能に必要でない限りオプション）。
• 通知 (POST_NOTIFICATIONS / UNUserNotificationCenter): リマインダーと操作ステータス（オプション）。
• バイブレーション (VIBRATE): 触覚UIフィードバック（オプション）。

各権限は文脈に応じて要求されます。いずれの権限も拒否することができ、コア機能は引き続き使用できます（該当する場合）。

3.7 当社が収集しないデータ

• お客様の氏名、メールアドレス、電話番号、住所（アカウントは不要です）。
• 連絡先リスト、カレンダー、SMS、通話履歴。
• 正確な位置情報。
• アプリ外の閲覧履歴。
• 生体認証データ（Face ID / Touch IDはシステムレベルのロックとしてのみ使用され、お客様のデバイスから離れることはありません）。
• 健康、金融、または支払いカードデータ。

4. このデータを処理する理由（目的）

• お客様のデバイス上でアプリを実行する — ローカルストレージおよび（存在する場合）暗号化により、セッション間でデータが保持されます。
• パートナーと同期する — ペアリングリレーにより、暗号化されたコンテンツのリアルタイムE2E配信が可能になります。
• 安定性を向上させる — Sentry診断は、お客様の利用に影響を与えるクラッシュの修正に役立ちます。
• 無料ティアを維持する — AdMobは、プレミアムを購入しないユーザーに資金を提供するために非侵入型広告を配信します。
• 購入を処理する — Apple / Googleの課金システムは、お客様が購入を選択したプレミアム利用権を満たします。

5. 法的根拠 (GDPR Art. 6)

欧州経済領域、英国、およびスイスのユーザー向け：

• 契約の履行 (GDPR Art. 6(1)(b)) — アプリの実行、パートナーとの同期、お客様の購入の処理。
• 正当な利益 (GDPR Art. 6(1)(f)) — Sentry診断、詐欺/悪用防止、非パーソナライズド広告。当社の利益は、安定性の向上と無料ティアの維持であり、お客様の基本的な権利を侵害するものではありません。
• 同意 (GDPR Art. 6(1)(a)) — パーソナライズド広告の場合、ATTプロンプト (iOS) またはアプリ内設定を通じて同意を付与されます。お客様は、以前の処理に影響を与えることなく、いつでも同意を撤回できます。
• 法的義務 (GDPR Art. 6(1)(c)) — 当社が当局からの合法的な要求に応じなければならない場合に限ります。

6. 受領者（データを共有する相手）

当社は個人データを販売しません。受領者のカテゴリは、アプリの実行に厳密に必要とされるプロバイダに限定されます。

受領者	目的	データカテゴリ	プライバシーポリシー
Cloudflare, Inc.	ペアリングリレー（暗号化されたハンドシェイク + 一時的なE2Eメッセージ）	ランダムペアID、暗号化されたブロブ	https://www.cloudflare.com/privacypolicy/
Google LLC (AdMob)	広告配信	広告ID、デバイスおよび広告メトリック	https://policies.google.com/privacy
Functional Software Inc. (Sentry)	クラッシュ報告	スタックトレース、デバイスメタデータ	https://sentry.io/privacy/
Apple Inc. (App Store / IAP)	iOSでのアプリ内購入処理	購入トークン、アカウントレベルの利用権	https://www.apple.com/legal/privacy/
Google LLC (Play Billing)	Androidでのアプリ内購入処理	購入トークン、アカウントレベルの利用権	https://policies.google.com/privacy

当社は、有効な裁判所命令またはその他の拘束力のある法的手続きによって要求された場合、要求を確認し、合法な場合にはお客様に通知した上でデータを開示することがあります。

7. 国際転送

上記の一部の受領者は、欧州経済領域外（主に米国）に所在しています。データ転送が発生する場合、それらは以下によって保護されます。

• EU-US Data Privacy Frameworkに基づいて認定されたプロバイダ（Google LLC、Cloudflare, Inc.を含む）に対する欧州委員会の十分性認定（EU-US Data Privacy Framework）。
• 欧州委員会が採択した標準契約条項（SCCs）。適用される場合は追加の保護措置によって補完されます。
• 受領者自身が公開している転送メカニズム（例：Appleの拘束的企業プライバシーコミットメント）。

関連する保護措置のコピーは、mail@macsiem.dev宛てに書面で請求できます。

8. データの保持

データ	存在する場所	保持期間
アプリ内データ	お客様のデバイスのみ（暗号化済み）	お客様が削除するか、アプリをアンインストールするか、アプリデータを消去するまで
ペアハンドシェイクブロブ	Cloudflare relay（暗号化済み）	最大24時間、その後自動的に期限切れ
リアルタイムE2Eメッセージ	Cloudflare relay（暗号化済み）	ペアリングされたデバイスに配信されるまでのみ保存され、その後削除
ランダムペアID	両方のデバイス + relay	お客様がペアリングを解除するか、アプリデータを削除するまで
広告ID	Google AdMobシステム	Googleの保持ポリシーに従う（通常、広告メトリックで最大14ヶ月）
Sentryクラッシュデータ	Sentryシステム	イベントから最大90日間
IAP購入トークン / レシート	お客様のデバイス + Apple / Google	アンインストールするまで。Apple / Googleはそれぞれのポリシーに従って取引記録を保持

9. お客様の権利 (GDPR Art. 15–22)

お客様は、ご自身の個人データに関して以下の権利を有します。

• アクセス権 (GDPR Art. 15) — お客様のデータを処理しているかどうかの確認と、そのデータのコピーを受け取る権利。ほとんどのデータは既にお客様のデバイス上にあります。アプリからエクスポートするか、残りのデータについては当社にご連絡ください。
• 訂正権 (GDPR Art. 16) — 不正確なデータを訂正する権利。アプリ内でデータを直接編集してください。
• 消去権 / 「忘れられる権利」 (GDPR Art. 17) — 設定 → 「すべてのデータを消去」を通じて、またはアプリをアンインストールすることによって、すべてのデータを削除する権利。ペアリレーデータは自動的に期限切れになります。
• 処理の制限権 (GDPR Art. 18) — 一時的な処理の停止を要求する権利。当社にご連絡ください。
• データポータビリティ権 (GDPR Art. 20) — 設定 → 「データのエクスポート」でJSON / Markdownバンドルが生成されます。
• 異議を唱える権利 (GDPR Art. 21) — 正当な利益に基づく処理、特にプロファイリング型の広告に異議を唱える権利。アプリ設定またはシステムコントロールを通じてパーソナライズド広告を無効にしてください。
• 自動化された意思決定の対象とならない権利 (GDPR Art. 22) — Moteは、法的または同様に重大な影響を伴う自動化された意思決定をお客様に対して行いません。

いずれかの権利を行使するには、mail@macsiem.devまでご連絡ください。当社は30日以内に対応します（複雑な要求の場合、通知の上60日間延長されることがあります）。

10. 苦情を申し立てる権利 (GDPR Art. 77)

当社がお客様のデータを不法に処理しているとお考えの場合、監督機関に苦情を申し立てることができます。ポーランド居住者の場合：

ポーランドのデータ保護庁 (PUODO) Prezes Urzędu Ochrony Danych Osobowych (PUODO) ul. Stawki 2, 00-193 Warszawa, Poland https://uodo.gov.pl

お客様は、他のEEA諸国における常居所地、勤務地、または違反があったとされる場所の監督機関に苦情を申し立てることもできます。

11. 子どものプライバシー

Moteは13歳未満の子供（現地法で該当する場合は16歳未満）を対象としていません。当社は、該当する年齢未満の子供から意図的に個人データを収集することはありません。もし子供が親の同意なしに個人データを当社に提供したとお考えの場合、mail@macsiem.devまでご連絡ください。速やかにデータを削除いたします。

Apple / Googleの「ファミリー向け」 / 「5歳以上」のフラグはMoteには設定されていません — アプリは13歳以上の一般向けに評価されています。

12. セキュリティ

• 保存時のローカル暗号化 — エントリーはMMKVに保存され、Apple Keychain (iOS) / Android Keystore (Android) に保持されるデバイス由来のキーを使用します。キーはお客様のデバイスを離れることはありません。
• 転送時のエンドツーエンド暗号化 — ペア間のメッセージはtweetnacl (X25519 + XSalsa20-Poly1305) を使用します。各デバイスが独自のキーペアを生成し、秘密鍵はデバイスを離れることはありません。
• トランスポートセキュリティ — すべてのネットワーク呼び出しはHTTPS / TLS 1.2+を使用します。
• 最小化 — 当社は、記載された目的に必要なデータのみを収集します。
• 当社サーバーへのバックアップなし — お客様のエントリーはMoteのインフラストラクチャにバックアップされません。オプションのシステムレベルのバックアップ（iOSのiCloud Backup、AndroidのAuto Backup）は、お客様の完全に制御下にあります。

いかなるシステムも100%安全ではありません。デバイスを常に最新の状態に保ち、強力なデバイスロックを使用してください。

13. App Tracking Transparency (iOS) および広告ID

iOSでは、AdMobがトラッキンググレードの識別子を使用する前に、MoteはシステムのApp Tracking Transparencyプロンプトを表示します。お客様が拒否した場合、Moteはパーソナライズされていない広告のみを配信します。

Androidでは、設定 → Google → 広告で広告IDをリセットまたは制限できます。「広告IDを削除」を選択すると、AdMobが個人識別子を使用することを停止し、パーソナライズされていない広告は引き続き表示されます。

14. アプリ内購入

Moteは、Apple App StoreおよびGoogle Playを通じて、年額サブスクリプション、ライフタイムアンロック、オプションのチップジャーといったアプリ内製品を提供します。

すべての支払いデータはApple Inc. (App Store / iTunesアカウント) またはGoogle LLC (Play Billing) によって処理されます。当社は、お客様のカード番号、請求先住所、または完全なApple ID / Googleアカウントを一切確認することはありません。AppleとGoogleは、機能のロック解除に使用する不透明な購入トークンと利用権メタデータのみを返します。サブスクリプションは、iOSの設定 → Apple ID → サブスクリプション、またはGoogle Playアプリ → 定期購入からいつでもキャンセルできます。キャンセルルールはApple / Googleによって管理されます。

15. 本ポリシーの変更

アプリ、サードパーティSDK、または適用される法律の変更に伴い、本ポリシーを更新する場合があります。重大な変更についてはアプリ内で告知し、上部の「最終更新日」が変更されます。変更後もMoteの利用を継続することは、更新されたポリシーへの同意を意味します。

16. お問い合わせ

プライバシーに関するご質問、権利の行使、または本ポリシーに関するご懸念は、以下までお問い合わせください。

Maciej Siemiński メール: mail@macsiem.dev

本ポリシーの正規版: https://macsiem.github.io/mote-privacy/ ソース: https://github.com/MacSiem/mote-privacy