1. はじめに

Listub へようこそ。Listub は Galveo GmbH が提供するサービスです(以下「私たち」といいます)。私たちは、あなたの個人情報とプライバシーの権利を守ることを大切にしています。このプライバシーポリシーでは、Listub のモバイルアプリ(iOS・Android)、Listub ウェブアプリ(app.listub.com)、Listub デスクトップアプリ、そしてウェブサイト www.listub.com(以下まとめて「本サービス」)を利用するときに、私たちがあなたの情報をどのように収集・利用・共有するかを説明します。 このプライバシーポリシーは、EU一般データ保護規則(GDPR)、ドイツ連邦データ保護法(BDSG)、その他の適用されるデータ保護法に準拠しています。

2. 管理者と連絡先

あなたの個人データの処理について責任を負う管理者は次のとおりです。 Galveo GmbH Aachener Str. 37 50674 Cologne, Germany メール: [email protected] データ保護窓口: [email protected]

3. あなたが提供する情報

アカウントを作成して本サービスを利用するとき、次のような情報を提供してもらうことがあります。

• 姓と名(アカウント作成に必須)
• メールアドレス(アカウント作成と連絡に必須)
• パスワード(ソルト付きハッシュとしてのみ保存し、平文では決して保存しません)
• 国と希望言語(ローカライズと法令対応のため)
• 電話番号(任意)
• プロフィール画像、ユーザー名、自己紹介などのプロフィール情報(任意。私たちのクラウドオブジェクトストレージに保存されます)
• あなたが作成するコンテンツ(リスト、メモ、タスク、ルームの内容、アップロードしたファイル)。これは無料プランを含むすべてのプランでサーバーに保存され、オフラインでもアプリが使えるようにコピーが端末にも保存されます。有料プランでは、さらに複数の端末からのアクセスや、他の人とのルーム共有ができます。
• 私たちとのやり取り(サポートへの問い合わせ、フィードバック)
• サブスクリプションと支払いに関する設定
• 紹介コードとアフィリエイトコード

4. 自動的に収集される情報

本サービスの利用中、私たちは次のような技術情報を自動的に収集します。

• IPアドレス(セキュリティ、不正防止、国の判定のため)
• 端末情報(種類、OS、ブラウザ、アプリのバージョン)と、通知を有効にした場合はプッシュ通知トークン
• サインインとセキュリティのデータ(ログイン履歴、既知の端末、使用したサインイン方法)。あなたがアカウントのアクティビティを確認でき、私たちが不審なアクセスを検知できるようにするためです
• 利用データ(ルーム数の定期的なカウント、使用した機能、セッションのアクティビティなど)
• ログデータ(アクセス時刻、エラーログ、パフォーマンス指標)
• 位置データ(IPアドレスから導かれる国レベルのみ。正確なGPS位置情報は収集しません)
• Cookieや類似のローカルストレージ技術(下記参照)

5. 支払いとサブスクリプションのデータ

有料プランを購入した場合、次の情報を処理します。

• サブスクリプションプランの詳細(Basic、Premium、Family)とその状態
• 使用した決済事業者: Androidでは Google Play、iOSでは Apple の App Store、ウェブとデスクトップでは Paddle(私たちの Merchant of Record)。カード情報の全体を私たちが受け取ったり保存したりすることはなく、支払いはすべてこれらの事業者が処理します。
• 取引履歴とサブスクリプションのログ(必要な場合は請求書を含む)
• プロモコード、割引、アフィリエイトのトラッキングデータ
• Familyプランのメンバー関係

6. 処理の法的根拠(GDPR)

私たちは、次の法的根拠に基づいてあなたの個人データを処理します。

7. 情報の利用目的

私たちは、次の目的であなたの情報を利用します。

8. Lumi AIアシスタント

本サービスには、任意で使えるAIアシスタント「Lumi」が含まれています。Lumi は、あなたのリクエストに基づいてエントリーを作成・変更したり、質問に答えたりできます。Lumi を使うと、送信したテキスト(および回答に必要な場合は、文脈として求められる関連エントリー)が、私たちのサービスインフラ上で処理され、応答が生成されます。この処理は、下の「データの共有先」に挙げているインフラプロバイダーのもとで、サービスの他の部分と同じ契約・セキュリティの枠組みの中で行われます。あなたのAIリクエストを私たちがAIモデルの学習に使うことはありません。AIの利用には、プランに応じたフェアユース制限があります。AI機能を使わなければ、AIのためにコンテンツが処理されることはありません。

9. Cookieとウェブサイト分析

Listub アプリ自体は、第三者の広告トラッカーや分析トラッカーを使っていません。使うのは、コア機能に必要な必須Cookieと類似のローカルストレージ技術だけです。具体的には、ログイン状態の維持、設定の記憶、ボットや悪用からの保護、基本的なパフォーマンス・エラー監視のためです。フォントや静的アセットはアプリに同梱されているか、私たち自身のインフラから配信されます。 ウェブサイト www.listub.com では、これに加えて次のサービスを使っています。これらはCookieを設定し、あなたのIPアドレスや利用データを処理することがあります。

分析Cookieは、www.listub.com のCookieバナーで同意した場合にのみ設定されます。あなたの選択(同意または拒否)は12か月間保存され、その後あらためて確認します。ウェブサイトのフッターにある「Cookie設定」リンクから、いつでも同意の変更や撤回ができます。ブラウザや端末の設定でもCookieを管理できますが、必須Cookieを無効にすると機能が制限されることがあります。

10. 端末上の保存とオフラインコピー

アプリを速く、オフラインでも使えるようにするため、Listub はあなた自身のデータの一部のコピーを端末に直接保存します。これは本サービスの動作に不可欠なもので、第三者と共有されることはありません。

ログアウトすると、セッショントークンは必ず消去され、アプリのメモリ上の状態はリセットされます。モバイル端末では、再ログイン時にすぐ使えるように、端末に保存されたコンテンツは初期設定では端末に残ります。ウェブでは、さらに「ローカルデータを削除」を選んで、キャッシュされたコンテンツと画像キャッシュを消去できます。端末レベルの設定(テーマ、言語)は保持され、同じ端末で別のアカウントがログインした場合、前のアカウントのコンテンツは自動的に消去されます。 端末を他の人と共有している場合は、ログイン中のセッションがある限り、その端末やブラウザプロファイルを使う誰もがローカルにキャッシュされたコンテンツを見られることに注意してください。共用端末ではログアウトすることをおすすめします。

11. 共有、コミュニティ、公開コンテンツ

Listub の一部にはソーシャルな機能があります。何を、誰と共有するかは、いつでもあなたが決めます。

12. データの共有先

私たちがあなたの個人データを販売することはありません。情報を共有するのは、本サービスの運営を支えるサービスプロバイダー(それぞれ業務に必要な情報だけを受け取ります)と、以下の限られた場合だけです。

• Cloudflare, Inc.(アプリケーションのホスティング、コンテンツ配信、オブジェクト・ファイルストレージ、ボット対策、メール配信インフラ、AI推論)
• MongoDB Atlas(マネージドデータベースホスティング)
• Google(Androidでの Google Play 課金、プッシュ通知のための Firebase Cloud Messaging、利用する場合の Google サインイン)
• Apple(iOSでの App Store 課金、利用する場合の Apple サインイン)
• Microsoft(利用する場合の Microsoft サインイン)
• Paddle(ウェブとデスクトップでの購入の決済処理および Merchant of Record)
• トラッカーモジュールのカタログデータプロバイダー(映画・シリーズは The Movie Database(TMDB)、書籍は Google Books と Open Library)。カタログ検索は私たちのサーバーを経由し、転送されるのは検索クエリそのものだけで、あなたの身元やアカウントデータが送られることはありません。

事業譲渡: 合併、買収、資産売却に関連して、適切な通知とデータ保護措置のもとであなたのデータが移転されることがあります。 法的要請: 法律や裁判所の命令で義務付けられた場合、または権利・安全・セキュリティを守るために必要な場合、データを開示します。 アフィリエイトプログラム: アフィリエイト経由で登録した場合、コミッションの計算のために、限られた情報(名前の最初の文字やサブスクリプションの状態など)がそのアフィリエイトに共有されることがあります。

13. データセキュリティ

私たちは、あなたの情報を守るために適切な技術的・組織的対策を実施しています。

• データは信頼できるクラウドプロバイダー(Cloudflare、MongoDB Atlas)に業界標準のセキュリティで保存され、転送中は暗号化(HTTPS/TLS)され、保存時もプロバイダーが対応する範囲で暗号化されます
• パスワードは業界標準のアルゴリズムを使い、ソルト付きハッシュとしてのみ保存されます
• すべてのアカウントで無料で使える、メールによる任意の二要素認証と、パスキーへの対応
• アプリロックを使うと、端末の生体認証でアプリを保護できます。生体データは端末内でのみ処理され、私たちのサーバーに届くことはありません
• インフラは Cloudflare のセキュリティツールで保護され、自動監視と脅威検知が行われています
• 社内システムに対するロールベースのアクセス制御と、定期的なセキュリティレビュー

こうした対策を講じても、完全に安全な送信・保存の方法は存在しません。データの絶対的な安全性を保証することはできません。

14. データの保持と削除

私たちは、必要な期間だけあなたのデータを保持します。

30日間の期間は、通常の自己削除リクエストに適用されます。GDPR第17条に基づく即時の消去が必要な場合は、[email protected] か listub.com/contact のコンタクトフォームから連絡してください。復元期間を待たずに対応します。

15. GDPRに基づくあなたの権利

あなたは、自分の個人データについて次の権利を持っています。

これらの権利を行使するには、[email protected] に連絡するか、アプリのアカウント設定を使ってください。30日以内に回答します。私たちがデータ保護法に違反していると考える場合は、データ保護監督当局に苦情を申し立てる権利もあります。

16. 国際的なデータ移転

私たちとサービスプロバイダー(Cloudflare、MongoDB Atlas、Google、Apple、Microsoft、Paddle を含む)は、あなたの国の外、そして欧州経済領域(EEA)の外(たとえばアメリカ合衆国)で、あなたのデータを保存・処理することがあります。こうした移転には適切な保護措置を用います。具体的には、該当する場合のプロバイダーの EU-USデータプライバシーフレームワーク認証、標準契約条項(SCC)、そして技術的・組織的なセキュリティ対策です。

17. 子どものプライバシー

本サービスは子ども向けではありません。アカウントを作成するには、16歳以上(あなたの国のデジタル同意の最低年齢がそれより高い場合はその年齢以上)である必要があります。その年齢に満たない子どもの個人データを意図的に収集することはなく、収集していたことが判明した場合はすみやかに削除します。保護者の方で、子どもが個人情報を提供したと思われる場合は、[email protected] まで連絡してください。

18. 第三者へのリンク

本サービスには、私たちが運営していない外部のウェブサイトやサービスへのリンクが含まれることがあります(他のユーザーがあなたと共有したコンテンツ内のリンクを含みます)。第三者サイトのコンテンツやプライバシー慣行について、私たちは管理しておらず、責任も負いません。訪問する各サイトのプライバシーポリシーを確認することをおすすめします。

19. このポリシーの変更

私たちは、業務のやり方、法的要件、本サービスの変化を反映するため、このプライバシーポリシーを随時更新することがあります。重要な変更はメールまたはアプリ内のお知らせで通知し、更新版は新しい「最終更新日」とともにこのページに掲載されます。定期的にこのポリシーを確認することをおすすめします。変更の発効後も本サービスを使い続けた場合、更新されたポリシーに同意したことになります。

20. お問い合わせ

このプライバシーポリシーやデータの取り扱いについて質問がある場合は、こちらまで連絡してください。 Galveo GmbH Aachener Str. 37 50674 Cologne, Germany メール: [email protected] データ保護窓口: [email protected] コンタクトフォーム: listub.com/contact