プライバシーポリシー

1. はじめに

Listub へようこそ。Listub は Galveo GmbH が提供するサービスです(以下「私たち」といいます)。私たちは、あなたの個人情報とプライバシーの権利を守ることを大切にしています。このプライバシーポリシーでは、Listub のモバイルアプリ(iOS・Android)、Listub ウェブアプリ(app.listub.com)、Listub デスクトップアプリ、そしてウェブサイト www.listub.com(以下まとめて「本サービス」)を利用するときに、私たちがあなたの情報をどのように収集・利用・共有するかを説明します。 このプライバシーポリシーは、EU一般データ保護規則(GDPR)、ドイツ連邦データ保護法(BDSG)、その他の適用されるデータ保護法に準拠しています。

2. 管理者と連絡先

あなたの個人データの処理について責任を負う管理者は次のとおりです。 Galveo GmbH Aachener Str. 37 50674 Cologne, Germany メール: [email protected] データ保護窓口: [email protected]

3. あなたが提供する情報

アカウントを作成して本サービスを利用するとき、次のような情報を提供してもらうことがあります。

• 姓と名(アカウント作成に必須)
• メールアドレス(アカウント作成と連絡に必須)
• パスワード(ソルト付きハッシュとしてのみ保存し、平文では決して保存しません)
• 国と希望言語(ローカライズと法令対応のため)
• プロフィール画像、ユーザー名、自己紹介などのプロフィール情報(任意。EU内にある私たちのファイルストレージに保存されます)
• あなたが作成するコンテンツ(リスト、メモ、タスク、ルームの内容、カレンダーの予定、アップロードしたファイル)。アカウントがある場合、これは無料プランを含むすべてのプランでサーバーに保存され、オフラインでもアプリが使えるようにコピーが端末にも保存されます。有料プランでは、さらに複数の端末からのアクセスや、他の人とのルーム共有ができます。アカウントなしのゲストとして Listub を使う場合、コンテンツはあなたの端末にのみ保存されます(第4項を参照)。
• 私たちとのやり取り(サポートへの問い合わせ、フィードバック)
• サブスクリプションと支払いに関する設定
• 紹介コードとアフィリエイトコード

4. アカウントなしでの Listub の利用(ゲストモード)

Listub アプリは、アカウントを作成せずにゲストとして使うことができます。ゲストモードでは、あなたのコンテンツ(ルーム、リスト、メモ、タスク、カレンダーの予定、設定)は端末にのみ保存されます。私たちのサーバーにアップロードされることはなく、私たちがそれを見ることもできません。アプリは完全にオフラインで動作します。Listub AIアシスタント、ファイルのアップロード、共有、トラッカー、端末間の同期など、サーバーを必要とする機能には無料アカウントが必要です。 ゲストモードでアプリが私たちのサーバーに送信するのは、ランダムなゲスト番号だけです。この番号は、ゲストとして Listub を使っている人数を把握し、アプリ内で Listub に関するお知らせを表示するために使います。ゲスト番号ごとに保存するのは、次の情報だけです。

• ゲスト番号そのもの(端末上でランダムに生成され、名前、メールアドレス、アカウントとは紐づいていません)
• ゲストとしてアプリを使い始めた日
• 最後にアプリを使った日
• 後からアカウントを作成したかどうか(作成した場合は、どのアカウントか)

ゲストモードでは、利用統計、端末情報、エラーレポート、プッシュ通知トークンを収集せず、ゲストにプッシュ通知を送ることもありません。一般的なインターネット通信と同様に、ゲスト番号はあなたのIPアドレスとともに私たちのサーバーに届きますが、IPアドレスをゲスト記録に保存することはありません。 ゲスト記録は、アプリを180日間使わなかった場合に自動的に削除されます。アプリを使うたびにこの180日の期間は最初からやり直しになるため、記録が削除されるのは、一度も使わないまま180日が経過したときだけです。ゲストとしてのコンテンツはあなたの端末上にしか存在しないため、アプリやそのデータを削除すると消去され、私たちが復元することはできません。 後からアカウントを作成したりサインインしたりすると、ゲストとして作成したコンテンツはそのまま引き継げるようにアカウントにアップロードされ、ゲスト記録は移行済みとして記録されます。それ以降、あなたのコンテンツは本ポリシーでアカウントについて説明しているとおりに取り扱われます。

5. 自動的に収集される情報

アカウントで本サービスを利用するとき、および私たちのウェブサイトにアクセスするとき、私たちは次のような技術情報を自動的に収集します(ゲストモードについては第4項を参照)。

• IPアドレス(セキュリティ、不正防止、国の判定のため)
• 端末情報(種類、OS、ブラウザ、アプリのバージョン)と、通知を有効にした場合はプッシュ通知トークン
• サインインとセキュリティのデータ(ログイン履歴、既知の端末、使用したサインイン方法)。あなたがアカウントのアクティビティを確認でき、私たちが不審なアクセスを検知できるようにするためです
• 利用データ(ルーム数の定期的なカウント、使用した機能、セッションのアクティビティ、ホーム、ルーム、トラッカー、コミュニティ、カレンダー、メニューなどアプリの各エリアで過ごした時間など。時間はアプリが画面上で開いている間だけ計測)
• ログデータ(アクセス時刻、エラーログ、パフォーマンス指標)
• 位置データ(IPアドレスから導かれる国レベルのみ。正確なGPS位置情報は収集しません)
• Cookieや類似のローカルストレージ技術(下記参照)

6. 支払いとサブスクリプションのデータ

有料プランを購入した場合、次の情報を処理します。

• サブスクリプションプランの詳細(Basic、Premium、Family)とその状態
• 使用した決済事業者: Androidでは Google Play、iOSでは Apple の App Store、ウェブとデスクトップでは Stripe。ウェブとデスクトップでの購入は、Stripe Managed Payments の Merchant of Record である Link(Sold through Link, LLC)を通じて販売されます。カード情報の全体を私たちが受け取ったり保存したりすることはなく、支払いはすべてこれらの事業者が処理します。
• 取引履歴とサブスクリプションのログ(必要な場合は請求書を含む)
• プロモコード、割引、アフィリエイトのトラッキングデータ
• Familyプランのメンバー関係

7. 処理の法的根拠(GDPR)

私たちは、次の法的根拠に基づいてあなたの個人データを処理します。

契約の履行(GDPR第6条1項(b)):

アカウントの作成、本サービスの提供、コンテンツの同期と保存、サブスクリプションの管理。

正当な利益(GDPR第6条1項(f)):

サービスの改善、セキュリティ、不正・悪用の防止、基本的な利用分析。

同意(GDPR第6条1項(a)):

ニュースレターの購読、マーケティングのお知らせ、ウェブサイトの分析Cookie。同意はいつでも撤回できます。

法的義務(GDPR第6条1項(c)):

適用される法律、特に税務・会計上の要件の遵守。

8. 情報の利用目的

私たちは、次の目的であなたの情報を利用します。

サービスの提供:

アカウント管理、認証、コンテンツの保存と同期、コア機能の提供。

サブスクリプション管理:

支払いの処理、プラン変更の管理、請求。

コミュニケーション:

サービスの更新情報、確認コード、サポートの返信、重要なお知らせの送信。

セキュリティ:

不正防止、アカウント保護、ボット対策、システムの安全確保。

分析:

利用パターンを理解して本サービスを改善するため。

法令遵守:

規制上の要件を満たし、私たちのポリシーを適用するため。

マーケティング:

プロモーションのお知らせ。あなたの同意がある場合にのみ送信し、いつでも配信停止できます。

9. Listub AIアシスタント

本サービスには、任意で使えるAIアシスタント「Listub AI」が含まれています。Listub AI は、あなたのリクエストに基づいてエントリーを作成・変更したり、質問に答えたりできます。Listub AI を使うと、送信したテキスト(および回答に必要な場合は、文脈として求められる関連エントリー)が、私たちのサービスインフラ上で処理され、応答が生成されます。この処理は、下の「データの共有先」に挙げているインフラプロバイダーのもとで、サービスの他の部分と同じ契約・セキュリティの枠組みの中で行われます。あなたのAIリクエストを私たちがAIモデルの学習に使うことはありません。AIの利用には、プランに応じたフェアユース制限があります。AI機能を使わなければ、AIのためにコンテンツが処理されることはありません。

10. Cookieとウェブサイト分析

Listub アプリ自体は、第三者の広告トラッカーや分析トラッカーを使っておらず、他社の広告も表示しません。アプリでは、Listub や Galveo GmbH が手がける他のアプリ・製品のプロモーションを表示することがあります。これらは広告ネットワークを使わずに表示され、あなたのデータが広告主と共有されることはありません。使うのは、コア機能に必要な必須Cookieと類似のローカルストレージ技術だけです。具体的には、ログイン状態の維持、設定の記憶、ボットや悪用からの保護、基本的なパフォーマンス・エラー監視のためです。フォントや静的アセットはアプリに同梱されているか、私たち自身のインフラから配信されます。 ウェブサイト www.listub.com では、これに加えて次のサービスを使っています。これらはCookieを設定し、あなたのIPアドレスや利用データを処理することがあります。

Google Analytics:

訪問者がウェブサイトをどう使っているか(閲覧ページ、滞在時間、流入元)を理解するのに役立ちます。Cookieバナーで同意した場合にのみ読み込まれます。

Google Tag Manager:

上記の分析ツールの管理と配信を行います。同意後にのみ読み込まれます。

Google Fonts:

ウェブサイトにカスタムフォントを表示します。ブラウザが Google のサーバーからフォントファイルをダウンロードすることがあります。

分析Cookieは、www.listub.com のCookieバナーで同意した場合にのみ設定されます。あなたの選択(同意または拒否)は12か月間保存され、その後あらためて確認します。ウェブサイトのフッターにある「Cookie設定」リンクから、いつでも同意の変更や撤回ができます。ブラウザや端末の設定でもCookieを管理できますが、必須Cookieを無効にすると機能が制限されることがあります。

11. 端末上の保存とオフラインコピー

アプリを速く、オフラインでも使えるようにするため、Listub はあなた自身のデータの一部のコピーを端末に直接保存します。これは本サービスの動作に不可欠なもので、第三者と共有されることはありません。

コンテンツのキャッシュ(IndexedDB):

あなたが作成したり招待されたりしたルーム、タスク、メモなどのエントリーのコピーです。すぐに開けて、オフラインでも使えるようにするためのものです。アカウントがある場合、この端末上のコピーは、無料プランを含むすべてのプランでサーバーに保存されているコンテンツを反映しています。ゲストモードでは、これが唯一のコピーです(第4項を参照)。

同期されるものと端末に残るもの:

アカウントがある場合、ルーム、エントリー、カレンダーの予定、アップロードしたファイル、アカウント情報(名前、プロフィール画像、言語など)は私たちのサーバーと同期され、バックアップされてあなたの端末で利用できるようになります。オフライン中の変更はまず端末に保存され、オンラインに戻ったときに同期されます。並び順やピン留めしたルームなどの表示設定は端末に保存され、クラウドバックアップにも含まれるため、新しい端末に引き継がれます。アプリロックの設定、アプリロックのPIN(端末の安全なストレージに保管)、生体データが端末の外に出ることはありません。

アプリ本体とメディアのキャッシュ(サービスワーカー):

アプリ本体、フォント、すでに表示した画像などの静的ファイルは、再ダウンロードが不要になるよう、ブラウザまたはインストール済みアプリにキャッシュされます。これらのキャッシュには、すでに読み込んだもの以外の個人データは含まれません。

セッショントークン:

毎回ログインしなくて済むように、小さな認証トークンが保存されます。「ログイン状態を保持」の選択に応じて、このトークンはブラウザの localStorage(ログアウトまで)または sessionStorage(ブラウザを閉じるまで)に保存されます。共用端末や公共の端末では「ログイン状態を保持」をオフにすることをおすすめします。

アプリの設定:

テーマ、言語、オンボーディングの状態といった小さなUI設定です。個人データとは結び付けられず、端末上にのみ存在します。

ログアウトすると、セッショントークンは必ず消去され、アプリのメモリ上の状態はリセットされます。モバイル端末では、再ログイン時にすぐ使えるように、端末に保存されたコンテンツは初期設定では端末に残ります。ウェブでは、さらに「ローカルデータを削除」を選んで、キャッシュされたコンテンツと画像キャッシュを消去できます。端末レベルの設定(テーマ、言語)は保持され、同じ端末で別のアカウントがログインした場合、前のアカウントのコンテンツは自動的に消去されます。 端末を他の人と共有している場合は、ログイン中のセッションがある限り、その端末やブラウザプロファイルを使う誰もがローカルにキャッシュされたコンテンツを見られることに注意してください。共用端末ではログアウトすることをおすすめします。

12. 共有、コミュニティ、公開コンテンツ

Listub の一部にはソーシャルな機能があります。何を、誰と共有するかは、いつでもあなたが決めます。

共有ルーム:

共有ルームに入れたコンテンツは、そのルームの他のメンバーに表示されます。共有ルームでのアクティビティはルームのアクティビティログに記録され、メンバーが見ることができます。

Familyプラン:

プランのオーナーはメンバーのメールアドレスを見ることができ、メンバーはお互いの名前を見ることができます。個々のルームのコンテンツは、明示的に共有しない限り非公開のままです。サブスクリプションのアクティビティログはプランのオーナーに表示されます。

公開プロフィールとコミュニティ:

公開プロフィールを有効にすると、ユーザー名、表示名、プロフィール画像、プロフィール情報、そしてあなたが共有を選んだコンテンツ(投稿や共有したトラッカーリストなど)は、Listub アカウントを持たない人を含む誰からでも見えるようになり、私たちのコンテンツ配信ネットワークにキャッシュされることがあります。コミュニティのおすすめ(興味が似ている人など)は、あなたが共有を選んだコンテンツからサーバー上で計算され、パーセンテージとしてのみ表示されます。プロフィールの公開範囲の変更や共有の停止は、アプリのプライバシー設定でいつでもできます。

共有リンク:

公開共有リンク(たとえばウィッシュリストやトラッカーリスト用)を作成すると、リンクを知っている人は誰でも、アカウントなしで共有コンテンツを閲覧できます。共有リンクはいつでも取り消せます。取り消すと、コンテンツは公開されなくなります(キャッシュが切れるまで少し時間がかかることがあります)。

13. データの共有先

私たちがあなたの個人データを販売することはありません。情報を共有するのは、本サービスの運営を支えるサービスプロバイダー(それぞれ業務に必要な情報だけを受け取ります)と、以下の限られた場合だけです。

• ドイツにある私たちのホスティングプロバイダー(APIと、あなたのアカウントやコンテンツを保存するデータベースを動かしているサーバー)
• Cloudflare, Inc.(ウェブサイトとウェブアプリのホスティング、コンテンツ配信とネットワークセキュリティ、EU内でのファイルとバックアップの保存(EU管轄)、メール配信インフラ、Listub AI へのリクエストの処理)
• Google(Androidでの Google Play 課金、プッシュ通知のための Firebase Cloud Messaging、利用する場合の Google サインイン)
• Apple(iOSでの App Store 課金、利用する場合の Apple サインイン)
• Stripe と Link(ウェブとデスクトップでの購入の決済処理。Link は Stripe Managed Payments を通じた Merchant of Record であり、領収書と請求書を送信します)
• OpenStreetMap(Nominatim による住所検索): カレンダーの予定で住所を検索すると、入力したテキストがあなたの端末からこのサービスに直接送信され、このサービスはあなたのIPアドレスも受け取ります
• トラッカーモジュールのカタログデータプロバイダー(映画・シリーズは The Movie Database(TMDB)、書籍は Google Books と Open Library)。カタログ検索は私たちのサーバーを経由し、転送されるのは検索クエリそのものだけで、あなたの身元やアカウントデータが送られることはありません。

事業譲渡: 合併、買収、資産売却に関連して、適切な通知とデータ保護措置のもとであなたのデータが移転されることがあります。 法的要請: 法律や裁判所の命令で義務付けられた場合、または権利・安全・セキュリティを守るために必要な場合、データを開示します。 アフィリエイトプログラム: アフィリエイト経由で登録した場合、コミッションの計算のために、限られた情報(名前の最初の文字やサブスクリプションの状態など)がそのアフィリエイトに共有されることがあります。

14. データセキュリティ

私たちは、あなたの情報を守るために適切な技術的・組織的対策を実施しています。

• アカウントとコンテンツはドイツにある私たちのサーバー上のデータベースに、アップロードされたファイルとバックアップは Cloudflare のEU内ストレージに保存され、保存時に暗号化されます。すべてのデータは転送中も暗号化されます(HTTPS/TLS)
• パスワードは業界標準のアルゴリズムを使い、ソルト付きハッシュとしてのみ保存されます
• すべてのアカウントで無料で使える、メールによる任意の二要素認証と、パスキーへの対応
• アプリロックを使うと、端末の生体認証でアプリを保護できます。生体データは端末内でのみ処理され、私たちのサーバーに届くことはありません
• インフラは Cloudflare のセキュリティツールで保護され、自動監視と脅威検知が行われています
• 社内システムに対するロールベースのアクセス制御と、定期的なセキュリティレビュー

こうした対策を講じても、完全に安全な送信・保存の方法は存在しません。データの絶対的な安全性を保証することはできません。

15. データの保持と削除

私たちは、必要な期間だけあなたのデータを保持します。

有効なアカウント:

アカウントが有効な間、アカウントデータとコンテンツは保持され、コピーが端末にも保存されます。

削除したルーム:

ゴミ箱に移動したルームは、約30日後に完全削除される予定になります。それまでは復元できます。

アーカイブされたコンテンツ:

無料プランへのダウングレードや Familyプランからの退出をすると、プランの上限を超えるサーバー上のルームは削除されず、アーカイブされます。アーカイブされたルーム(とそのアップロード済みファイル)は、復元されないままアーカイブから約180日が経つと完全に削除されます。

アカウントの削除:

アカウントを削除すると、すぐに無効化されます(すべての場所からログアウトされ、誰からも見えなくなり、有料サブスクリプションは解約されるので再び課金されることはありません)。その後30日間の復元期間があり、その間にログインすれば復元できます。期間が過ぎると、アカウントと関連するすべてのデータ(あなたが所有するルーム、エントリー、アップロードしたファイル、通知、端末、その他のユーザーに紐づくデータ)は完全かつ取り消し不能な形で消去され、共有ルームへの参加も削除されます。端末上では、削除によってアプリのキャッシュも消去されます。

保持が義務付けられている記録:

支払いとサブスクリプションの記録(購入に関連する名前とメールアドレスを含む)は、取引の証拠として税務・会計法で求められる期間保持され、有効なアカウントとは結び付かない形で保存されます。それ以外の個人データはすべて削除されます。

30日間の期間は、通常の自己削除リクエストに適用されます。GDPR第17条に基づく即時の消去が必要な場合は、[email protected] か listub.com/contact のコンタクトフォームから連絡してください。復元期間を待たずに対応します。

16. GDPRに基づくあなたの権利

あなたは、自分の個人データについて次の権利を持っています。

アクセス:

私たちが処理しているあなたの個人データについて、情報の開示を求めることができます。

データポータビリティ:

構造化された機械可読形式でデータを受け取れます(アプリにはエクスポートとバックアップ機能があります)。

訂正:

不正確または不完全な個人データを、アプリ内で直接、または私たちに連絡して修正できます。

消去:

個人データの削除(「忘れられる権利」)を求めることができます。ただし、法律上保持が義務付けられている記録は除きます。

制限:

私たちによるデータの処理方法を制限できます。

異議:

正当な利益に基づく処理に異議を申し立てることができます。

同意の撤回:

同意に基づく処理への同意を、いつでも取り消せます。

オプトアウト:

各メール内のリンクやアプリの通知設定から、マーケティングのお知らせの配信を停止できます。

これらの権利を行使するには、[email protected] に連絡するか、アプリのアカウント設定を使ってください。30日以内に回答します。私たちがデータ保護法に違反していると考える場合は、データ保護監督当局に苦情を申し立てる権利もあります。

17. 国際的なデータ移転

あなたのアカウントデータとコンテンツはEU内に保存されます。データベースはドイツにある私たちのサーバーに、アップロードされたファイルとバックアップは Cloudflare のEU内ストレージ(EU管轄)に保存されます。ただし、一部の処理は欧州経済領域(EEA)の外、たとえばアメリカ合衆国で行われることがあります。リクエストは Cloudflare のグローバルネットワークを経由し、Listub AI へのリクエストは Cloudflare が処理し、Google と Apple はサインイン、アプリストアでの購入、プッシュ通知のためにデータを処理します。また、Stripe と Link はウェブとデスクトップでの購入のためにデータを処理します。こうした移転には適切な保護措置を用います。具体的には、該当する場合のプロバイダーの EU-USデータプライバシーフレームワーク認証、標準契約条項(SCC)、そして技術的・組織的なセキュリティ対策です。

18. 子どものプライバシー

本サービスは子ども向けではありません。アカウントを作成するには、16歳以上(あなたの国のデジタル同意の最低年齢がそれより高い場合はその年齢以上)である必要があります。その年齢に満たない子どもの個人データを意図的に収集することはなく、収集していたことが判明した場合はすみやかに削除します。保護者の方で、子どもが個人情報を提供したと思われる場合は、[email protected] まで連絡してください。

19. 第三者へのリンク

本サービスには、私たちが運営していない外部のウェブサイトやサービスへのリンクが含まれることがあります(他のユーザーがあなたと共有したコンテンツ内のリンクを含みます)。第三者サイトのコンテンツやプライバシー慣行について、私たちは管理しておらず、責任も負いません。訪問する各サイトのプライバシーポリシーを確認することをおすすめします。

20. このポリシーの変更

私たちは、業務のやり方、法的要件、本サービスの変化を反映するため、このプライバシーポリシーを随時更新することがあります。重要な変更はメールまたはアプリ内のお知らせで通知し、更新版は新しい「最終更新日」とともにこのページに掲載されます。定期的にこのポリシーを確認することをおすすめします。変更の発効後も本サービスを使い続けた場合、更新されたポリシーに同意したことになります。

21. お問い合わせ

このプライバシーポリシーやデータの取り扱いについて質問がある場合は、こちらまで連絡してください。 Galveo GmbH Aachener Str. 37 50674 Cologne, Germany メール: [email protected] データ保護窓口: [email protected] コンタクトフォーム: listub.com/contact