プライバシーポリシー

1. 責任者

お客様の個人データの管理者は、Andrii Boiko（sole proprietor (FOP) registered in Ukraine）、Kyiv、Ukraine（以下「当社」「Duoday」）です。

住所：Harmatna St. 51, 03058。電話：+380992876865。メール：andrew@andrewboyko.name。

2. 要点

• 二人が Duoday に書いたもの（名前、日付、質問、答え、イベント）は、端末上でエンドツーエンド暗号化されます。当社はそれを読むことができません。
• 広告、トラッカー、分析用・広告用の SDK、アカウントはありません。
• アプリ内から、いつでもペアを抜けて、当社サーバー上のデータを削除できます。
• ご利用には13歳以上である必要があります。

3. 端末内にとどまる情報

交際の開始日、名前、色、イベント、テーマ、設定は、お使いのスマホに保存されます。カウンター、ウィジェット、ウォッチのコンプリケーションは端末上で計算され、インターネット接続を必要としません。パートナーがいなくても、ネットワークがなくても、Duoday は単独で完全に動作します。

4. 当社サーバーが保存する情報

二台のスマホをつなぐために、当社のサーバーが保存するのは次の情報だけです。

• ランダムなデバイス識別子とそのシークレットのハッシュ（シークレットそのものは保存しません）、プラットフォーム（iOS、Android、ウォッチ）、言語設定。
• ランダムなペア識別子、各端末が占めるメンバー枠（0または1）、招待コード（7日間有効、1回限り）とその作成日時。
• プッシュ通知トークン（通知を許可した場合のみ）。
• ペアで Duoday Plus が有効な期限日と、購入が正規のものであり再利用されていないことを確認するための購入識別子（元のトランザクション ID または購入トークン）。
• 暗号化されたレコード：各レコードの種類、識別子、日付や質問番号などのキー（例：q:20261021-P007）、書いた人、バージョン番号、タイムスタンプ、暗号化データのサイズ。
• サポートにご連絡いただいた場合：メールアドレス、任意のお名前、メッセージ。

当社が見ることのできないもの：名前、日付、答えの本文、イベント、暗号鍵。これらの内容は暗号文（AES-256-GCM）としてのみ保存されます。メタデータは当社に見えます。つまり、二台の端末がペアになっていること、レコードがいつ書き込まれたか、そのサイズです。レコードは日付と質問番号のもとに保管されるため、原理的には、ある日にどの質問が表示されたかは分かりますが、あなたが何と答えたかは決して分かりません。

5. 暗号鍵の仕組み

鍵は、ペアを作成した人のスマホで生成されます。相手には招待リンクの # より後ろの部分でのみ渡されます。ブラウザやアプリはこの部分をサーバーに送信せず、リンクを開く Web ページもこの部分をお使いの端末上のアプリに引き渡すだけです。リンクを持つ人は誰でも二人の共有データを読めるため、パートナーには非公開の手段でのみ送ってください。

鍵は iOS のキーチェーンまたは Android の Keystore に保管されます。再インストールなどで鍵を失った場合、当社は鍵を持っていないため、共有データを復元できません。パートナーにリンクをもう一度送ってもらってください。

6. ログ

当社の Web サーバーと API は、サービスの安全性と稼働を保つため、技術的なログ（時刻、リクエストされたアドレス、IP アドレス、ステータスコード、ブラウザまたはアプリの識別情報）を記録します。これらのログは最長14日間保存します。アプリケーションログには個人データは含まれません。デバイス識別子は8文字に短縮され、内容は一切記録されません。IP アドレスは、リクエスト頻度を制限するために、短時間だけメモリ上にも保持されます。

7. データを取り扱う目的

• アプリを提供し、端末間で同期するため（契約の履行。GDPR 第6条1項(b)）。
• サービスの安全を保ち、不正利用を防ぎ、不具合を修正するため（正当な利益。GDPR 第6条1項(f)）。
• お問い合わせに回答するため（契約の履行または正当な利益）。
• 購入に関して該当する場合の会計・税務上の義務を果たすため（法的義務。GDPR 第6条1項(c)）。

当社はプロファイリングを行わず、お客様に関する自動化された意思決定も行いません。

8. 購入

購入は Apple（App Store）または Google（Google Play）が処理します。当社はお客様の支払い情報、Apple ID、Google アカウントを見ることはありません。Apple または Google から署名付きレシートまたは購入トークンが提供され、当社はこれを検証します。用途は、ペアで Duoday Plus を有効にすることと、同じ購入が二重に使われるのを防ぐことに限られます。

9. データの提供先

当社はデータを販売せず、広告目的で共有することもありません。提供先は次に限られます。

• サーバーを運営するホスティング事業者（Hosting Ukraine LTD、Kyiv, Ukraine）。
• 中立的な文言のみを含み、お客様の内容は一切含まないプッシュ通知を配信するための Apple（APNs）と Google（Firebase Cloud Messaging）。
• 上記の購入検証のための Apple と Google。
• 法律で求められる場合の当局。

データは、お客様の国の外、EU/EEA の外（たとえば Apple や Google による処理）で取り扱われる場合があります。必要な場合、これらの移転は、EU-米国データプライバシーフレームワークや標準契約条項など、これらの企業が整えている保護措置に基づきます。

10. 保存期間と削除の方法

• アプリ内で「ペアを抜けてデータを削除」を実行すると、あなたが書いたレコード、プッシュトークン、メンバーシップが当社サーバーから直ちに削除されます。あなたが最後のメンバーだった場合は、ペア全体が削除されます。
• アプリ内で削除したレコードは、パートナーのスマホに削除を伝えるため、内容のない空の目印として最長180日間残ります。
• サーバーのバックアップは毎日ローテーションされ、7日間保存されます。削除されたデータは7日以内にバックアップからも消えます。
• 一度もペアに参加しなかった端末は、180日間利用がない場合に削除されます。
• サポートへのメッセージは最長12か月間保存します。
• ログは最長14日間保存します。

パートナーは、すでに自分のスマホにあるコピーを保持します。当社はそれを削除できません。アプリ内でデータを書き出し（「私」→「データを書き出す」、JSON または PDF）、アプリを削除することで端末内のデータをすべて消去できます。

11. お客様の権利

GDPR、個人情報保護法（日本）などの法令に基づき、お客様は自己のデータへのアクセス、訂正、削除、利用停止（制限）、ポータビリティを求めることができ、取り扱いに異議を述べることもできます。その多くはアプリ内（書き出しと削除）でご自身で行えます。それ以外は andrew@andrewboyko.name までご連絡ください。30日以内にお答えします。当社にはアカウントも氏名もないため、お客様のレコードを特定するために、アプリ内の情報をお尋ねすることがあります。また、データ保護当局（日本では個人情報保護委員会）に苦情を申し立てる権利があります。

12. 子どものプライバシー

Duoday は13歳以上の方を対象としています。当社は13歳未満の子どものデータを知りながら収集することはありません。子どもが Duoday を利用したと思われる場合はご連絡ください。データを削除します。

13. セキュリティ

通信は TLS で保護されています。内容は AES-256-GCM でエンドツーエンド暗号化されています。デバイスのシークレットはハッシュとしてのみ保存されます。完全に安全なシステムはありませんが、当社が収集する情報は最小限ですので、失われるものも多くありません。

14. 変更

このポリシーを実質的に変更する場合は、上記の日付を更新し、重要な変更についてはアプリ内でお知らせします。

15. 連絡先と事業者情報

Andrii Boiko（sole proprietor (FOP) registered in Ukraine）、Harmatna St. 51, 03058、Kyiv、Ukraine。電話：+380992876865。メール：andrew@andrewboyko.name。登録番号：entered in the Unified State Register of Legal Entities, Individual Entrepreneurs and Public Organisations of Ukraine。

これは、EU デジタルサービス法（DSA）上の事業者（トレーダー）の連絡先でもあります。