プライバシーポリシー
ルーティンは、あなたのiPhoneのなかに。
要点
- アカウントなし。
- 登録は不要です。あなたのデータを保存する私たちのサーバーもありません。
- データは端末に。
- ルーティン、Run、ToDo、コイン、設定は、iPhoneとそのウィジェット、Apple Watchに保存されます。
- ご自身のiCloudに。
- iPhoneをiCloudにバックアップしている場合、アプリのデータはそのバックアップに含まれ、ご自身のアカウントに保存されます。私たちがその内容を見ることはできません。
- アプリ内のトラッキングなし。
- アプリには分析、広告、トラッキングの仕組みがありません。このサイトはCookieを使いません。
- 購入はAppleを通じて。
- Not Yet Plusの購入はAppleが処理します。支払い情報、お名前、Apple IDは私たちに届きません。
- 訪問数のカウント。
- このサイトは、自前のUmamiサーバーで訪問数を数えています。Cookieは使わず、IPアドレスも保存しません。カウントの対象外にすることもできます。
- ホスティング事業者。
- このサイトはGitHubがホストしており、IPアドレスを含むサーバーログを保存しています。私たちはこのログを見ることができません。
1. 責任者
このサイトとNot Yetアプリについて、EU一般データ保護規則（GDPR）における管理者は次のとおりです。
Lars Keggenhoffc/o Buerogemeinschaft EG
Widdersdorfer Straße 217A
50825 Köln
ドイツ
メール：info@not-yet.app
運営者情報もご覧ください。
2. このサイト、ホスティング、訪問数のカウント
このサイトは静的なページで構成され、GitHub Pagesでホストされています。GitHub Pagesは、GitHub, Inc.（88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA）が提供するサービスです。
ページを開くと、ブラウザは、GitHubがページを配信し、サービスの安全を保つために必要な技術的データを送信します。具体的には、IPアドレス、日時、要求されたページ、参照元のページ、ブラウザとOSです。GitHubはこれらをサーバーログに保存します。私たちはこのログにアクセスできず、GitHubから訪問者に関する統計を受け取ることもありません。GitHubはこのデータを米国で処理することがあります。GitHub, Inc.はEU-U.S. Data Privacy Frameworkの認証を受けています。詳細：GitHub General Privacy Statement。
法的根拠は、安全なサイトを提供するという私たちの正当な利益です（GDPR第6条第1項(f)）。
このサイトはCookieを使用せず、他社から何も読み込みません。フォント、画像、スタイル、スクリプトはnot-yet.app自体から、訪問数のカウントは自前のサブドメインa.not-yet.app（後述）から読み込まれます。フォーム、埋め込み動画、地図、SNSボタンはありません。ダークモードに切り替えたり言語を選んだりすると、ブラウザがその選択を端末のローカルストレージに保存します。この情報がどこかへ送信されることはありません。
Umamiによる訪問数のカウント
このサイトの訪問数は、オープンソースの分析ツールUmamiで数えています。使っているのは、私たちがa.not-yet.appで自ら運用しているインスタンスです。サーバーはHetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen（ドイツ）が提供しており、ドイツ・ニュルンベルクのデータセンターにあります。分析会社や広告ネットワークは関与せず、データを第三者に提供したり、販売したり、他のデータと統合したりすることはありません。
Umamiが訪問ごとに記録するのは、ページ、参照元のページ、ブラウザ、OS、端末の種類、そしてIPアドレスから割り出した国です。IPアドレスそのものは保存されません。また、TestFlight招待リンク、言語メニュー、ダークモードの切り替えのクリック数も数えています。NFCタグのページでは/t/だけを数え、タグIDは記録しません。
UmamiはCookieを使わず、プロファイルを作らず、ほかのサイトまで追跡することもありません。私たちが見られるのは、あなた個人にたどれない合計値だけです。
法的根拠は、サイトの使われ方を知って改善するという私たちの正当な利益です（GDPR第6条第1項(f)）。
カウントされたくない場合は、下のスイッチをオフにしてください。ブラウザのローカルストレージにumami.disabledが保存され、カウント用のスクリプトは読み込まれなくなります。コンテンツブロッカーでも同じ効果があります。このサイトの機能は、カウントに依存していません。
アプリ自体には分析機能はなく、私たちに何も送信しません。訪問数のカウントはこのサイトだけのもので、アプリとは関係ありません。
3. メールとベータ招待
info@not-yet.appなどにメールをいただいた場合、メールアドレス、お名前（記載がある場合）、メッセージの内容は、返信のためにのみ使います。このアドレス宛てのメールは、スイス・ジュネーブのInfomaniak Network SAにある私たちのメールボックスに保存されます。スイスについては、欧州委員会による十分性認定があります。
ベータには、公開のTestFlightリンクから直接参加できます。参加はあなたとAppleの間で行われ、TestFlightの利用条件とAppleのプライバシーポリシーが適用されます。App Store Connectで私たちが見られるのは、Appleが表示するテスター情報だけです。公開リンクから参加した場合、通常メールアドレスは含まれません。ベータが満員のときなどに私たちへメールをいただいた場合は、そのメールアドレスを返信と招待のためだけに使います。メールで招待する場合は、メールアドレスと、記載があればお名前をApp Store Connectに登録し、AppleがTestFlightの招待を送信します。
法的根拠は、あなたからの依頼（GDPR第6条第1項(b)）と、メッセージに返信するという私たちの正当な利益（GDPR第6条第1項(f)）です。メールは不要になった時点で削除し、ご希望があればいつでも削除します。ベータへの参加は、TestFlightアプリからいつでもやめられます。ご希望があれば、テスターの登録を解除します。
4. アプリ：端末に残るもの
Not Yetはアカウントなしで使えます。アプリで作成・変更したもの（ルーティン、Run、ToDo、アラーム、水、コイン、ごほうび、NFCタグの紐づけ、ロックの設定、フィルタに追加したWebサイトなど）は、すべてiPhoneに保存されます。アプリがこれらを共有する相手は、アプリ自身のウィジェット、ライブアクティビティ、システム拡張機能、ペアリングされたApple Watchだけです。
アプリにはサーバーがなく、これらのデータを私たちにも第三者にも送信しません。分析、広告、トラッキングのためのツールは含まれておらず、データを送信するサードパーティのコードもありません。完全にオフラインで動作します。
iPhoneをiCloudやコンピュータにバックアップすると、iOSはアプリのデータをそのバックアップに含めます。これはAppleの規約に基づき、ご自身のアカウント内で行われます。新しいiPhoneにルーティンを移せるのはこのためです。私たちはあなたのiCloudにアクセスできません。アプリを削除すると、そのデータもiPhoneから削除されます。
5. Apple Watch
Apple Watch版のNot Yetは、その日の予定をAppleのWatchConnectivityを通じてiPhoneから直接受け取り、操作内容も同じ経路でiPhoneに返します。サーバーは介在せず、私たちに届くものはありません。
6. アクセス許可
どのアクセス許可も任意です。アプリが許可を求めるのは、その機能を使うときだけです。選択は、iOSの設定アプリでいつでも変更できます。
通知とライブアクティビティ
ルーティン、Sidequest、水のリマインダーは、iPhone上でローカルにスケジュールされます。サーバーを経由することはありません。ロック画面のライブアクティビティも、端末上で更新されます。
アラーム
アラームはAppleのAlarmKitを使っているため、消音モードでも鳴ります。スケジュールはiPhone上で設定されます。
モーションとフィットネス
アラームの課題で数歩歩くことやiPhoneを振ることが求められる場合、アプリはその課題が開いている間だけ、端末上の歩数と動きのセンサーを読み取ります。何も保存・送信されません。
Appleヘルスケア（Walkingと水）
Not YetがAppleヘルスケアを使うのは、あなたがオンにしたときだけで、許可もそのときに初めて求めます。Walkingでは、今日の歩数を読み取り、それに応じてコインを付与します。Waterの「Sync with Apple Health」では、記録したコップ1杯ごとに水分量としてヘルスケアに書き込み、ほかのAppで記録した分も数えられるよう、今日の水分量をヘルスケアから読み取ります。それ以外の健康データは読み取りも書き込みもしません。これらのデータはiPhoneとヘルスケアの中にとどまり、私たちに送信されることも、広告に使われることもありません。許可はヘルスケアAppでいつでも取り消せます。
カレンダー
カレンダーへのアクセスを許可すると、Not Yetはアプリで選んだカレンダーだけを読み取ります。用途は、誕生日のToDoと、次の予定の前にSidequestを終わらせることです。読み取りはiPhone上で行われ、カレンダーを変更したり、どこかへコピーしたりはしません。
スクリーンタイム：Focus lock、Bedtime lock、Adult sites
ロックとアダルトサイト用のフィルタは、Appleのスクリーンタイム用インターフェイス（Family Controls）を使っています。選んだアプリは、中身を読み取れないトークンとして、iOSがiPhoneに保存します。Not Yetにはそれがどのアプリなのかわからず、利用データが端末の外に出ることもありません。アダルトサイト用のフィルタはApple自身のフィルタで、iOSがiPhone上で適用します。自分で追加したWebサイトも、iPhoneにだけ保存されます。
NFCタグ
Not Yetで書き込んだNFCタグに入っているのは、https://not-yet.app/t/7xk2ab9pqdのようなランダムなIDつきのリンクだけです。どのタグでどのルーティンが始まるかは、iPhone上のアプリにだけ保存されます。アプリが入っていないスマートフォンでタグを読み取ると、このサイトの該当ページが開きます。IDからあなたについて何かがわかることはなく、訪問数のカウントにも記録されません。
こうしたリンクでアプリを開けるように、iOSはAppleのサーバーを通じて、このサイトにある小さなファイルを確認します（Associated Domains）。このやりとりは、あなたのiPhoneとAppleの間で行われます。
7. アプリからの共有
Runカードは、アプリがiPhone上で作成する画像です。共有されるのは、あなた自身がiOSの共有シートから、選んだアプリや相手に送ったときだけです。アラームログ（Alarm log）も同じです。これは非表示の診断用リストで、アラームの不具合を直すために私たちがお願いした場合に、テキストとして共有できます。
8. App内課金（Not Yet Plus）
Not Yet PlusはApp Storeで購入します。購入、支払い、サブスクリプションの更新はすべてAppleが処理します。私たちが支払い情報、お名前、Apple IDを受け取ることはありません。オファーコードやギフトコードの利用もAppleを通じて行われます。
Plusが有効かどうかは、AppleがStoreKitを通じて提供する購入情報をもとに、アプリがiPhone上で確認します。この確認は端末上で行われます。アプリがこれについて私たちに何かを送ることはなく、それを保存できる私たちのサーバーもありません。App Store Connectで私たちに表示されるのは、個人を特定できない販売数だけです。
サブスクリプションの管理や解約は、Apple Accountの設定から行えます。ファミリー共有でPlusを共有する場合も、Appleが処理します。支払いそのものにはAppleのプライバシーポリシーが適用されます。
9. TestFlightベータ
ベータ期間中、Not YetはAppleのTestFlightを通じてインストールされます。TestFlightでフィードバックやスクリーンショットを送った場合、または許可した状態でアプリがクラッシュした場合、Appleはそれを端末のモデル、iOSのバージョン、アプリのバージョンなどの技術的データとともに、App Store Connectで私たちに渡します。私たちはこれを不具合の修正にのみ使います。法的根拠は、正しく動くアプリを提供するという私たちの正当な利益です（GDPR第6条第1項(f)）。Apple自身による処理には、Appleのプライバシーポリシーが適用されます。
10. あなたの権利
あなたには、アクセス権（GDPR第15条）、訂正の権利（第16条）、消去の権利（第17条）、処理の制限を求める権利（第18条）、データポータビリティの権利（第20条）、正当な利益に基づく処理に異議を述べる権利（第21条）があります。行使する場合は、info@not-yet.appまでメールでご連絡ください。アプリはデータをあなたの端末とご自身のiCloudバックアップにしか保存しないため、私たちが保有する個人データは、あなたから届いたメールと、ベータ期間中のApp Store Connectのテスター登録情報だけです。このサイトの訪問数のカウントは、あなた個人と結びつけることができません。
データ保護の監督機関に苦情を申し立てることもできます。
アプリやサイトに変更があれば、このポリシーを更新します。冒頭の日付が現在の版を示しています。