プライバシーポリシー

本日本語版は、内容のご理解を助けるためにご提供する翻訳です。法的な拘束力を有するのは、https://tallychores.com/privacy/ において公表されているドイツ語版です。この言語の選択によって、お客様が居住国のデータ保護法に基づいて有する権利が制限されることはありません。

2026年8月29日現在

1. 管理者

電子メール: [email protected]
電話: +49 (0) 15679 78 34 08
その他の記載事項: 運営者情報

2. 一般的な事項

本プライバシーポリシーは、お客様が iOS アプリ「TallyChores」(以下「本アプリ」といいます)をご利用になる場合、または tallychores.com の当社ウェブサイト(tallychores.com/app のウェブアプリを含みます)をご訪問になる場合に、個人データがどのように取り扱われるかを説明するものです。個人データとは、お客様を個人として識別することができるすべてのデータをいいます。

本アプリはデータ最小化の原則に従って開発されています。当社は、同期サービスの運用に必ず必要となるデータのみを収集します。ユーザーアカウントは存在せず、サインインも、メールアドレスの登録も、氏名の入力もありません。当社は、分析ツールおよびトラッキングツール、広告 ID、ならびに行動分析のためのサードパーティ SDK を一切使用しません。

3. 本ウェブサイトのホスティング

本ウェブサイトは Cloudflare, Inc. においてホスティングされています(Cloudflare Pages)。お客様が当社ウェブサイトをご訪問になると、お客様のブラウザが自動的に送信する情報が、Cloudflare によっていわゆるサーバーログファイルに自動的に保存されます。これは次の情報です。

• ブラウザの種類およびブラウザのバージョン
• 使用しているオペレーティングシステム
• リファラー URL
• IP アドレス
• サーバーへのリクエストの時刻

提供事業者は Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA です。詳細は Cloudflare のプライバシーポリシーをご覧ください: https://www.cloudflare.com/privacypolicy/。

Cloudflare の利用は、EU一般データ保護規則(GDPR)第6条第1項(f)に基づいて行われます。当社は、当社ウェブサイトをできる限り確実かつ安全に提供することについて正当な利益を有しています。

4. SSL および TLS による暗号化

本ウェブサイト、ならびに本アプリまたはウェブアプリと当社のバックエンドサーバー(api.tallychores.com)との間のすべての通信は、安全性の確保のため SSL および TLS による暗号化を使用しています。暗号化された接続であることは、ブラウザのアドレス欄の表示が「http://」から「https://」に変わること、およびブラウザ表示欄の鍵マークによってお分かりいただけます。

5. 本アプリの仕組み

TallyChores は世帯のためのアプリです。世帯のメンバーが完了した家事タスクを記録し、本アプリがそこから公平性のバランスを計算します。本アプリは次の2つの原則に従って動作します。

• ローカルファースト: 同期を有効にしていない場合、本アプリは完全にお客様の端末上で動作します(Apple の SwiftData フレームワーク)。サーバーは必要なく、コンテンツデータがお客様の端末から外部に出ることはありません。
• 任意のエンドツーエンド暗号化された同期: 同期を有効にした場合(試用期間または「Household Plus」)、当社のサーバーは暗号化されたデータの純粋な中継地点として機能します。封をされた郵便受けのようなものです。世帯のコンテンツ(メンバーの名前、家事タスク、ログエントリ、写真、家庭内の取り決め)はすべて、端末上で生成され当社のサーバーには決して到達しない世帯鍵を用いて、あらかじめお客様の端末上で AES-256-GCM により暗号化されます。サーバーが保存するのは、当社には読み取ることのできない暗号文と、運用に必要な最小限のメタデータ(第6.1項)のみです。当社はお客様の世帯のコンテンツを読み取ることができません。方針としてそうしないのではなく、技術的にできないのです。公平性の計算もお客様の端末上でのみ行われ、サーバー上で行われることはありません。
• ウェブアプリ: tallychores.com/app では、機能を限定したブラウザ用のコンパニオンをご利用いただけます。これにより既存の世帯に参加することができます。そこでもコンテンツは暗号化された状態でのみ送信され、鍵はお客様のブラウザ内に留まります(第6.6項)。

6. 収集するデータ

6.1 世帯および端末のメタデータ(同期を有効にしている場合)

同期を運用するため、当社のサーバーは次の最小限のメタデータを保存します。

• 世帯: ランダムな識別子(UUID)、作成日時、試用期間の終了日時、有料ステータス、購入に関する記帳情報(第6.4項)、および変更ログのサイズカウンター。
• 端末: 端末ごとのランダムな識別子(UUID)、Ed25519 署名用公開鍵、登録日時および該当する場合は失効日時、当該端末が同期を行うようになった時点以降の APNs プッシュトークン(第6.5項)、通知スイッチの状態、および通知を有効にしている場合には既読マーク(いずれも第6.5項)、ならびに平文の端末名(下記参照)。失効した端末は削除されず、失効済みとして印が付けられます(残る他のメンバーのために履歴を追跡できるようにするためです)。プッシュトークン、通知スイッチの状態、および既読マークはサインアウト時に直ちに削除されます。
• 変更ログ(オペレーションログ): 暗号化された変更ごとに、サーバーが割り当てるシーケンス番号、端末が割り当てる識別子(UUID)、送信した端末の識別子、受信日時、および暗号化されたデータブロック。
• 招待: 招待トークンの SHA-256 ハッシュのみ。有効期間は10分間で、1回限り使用できます。ウェブアプリのペアリングの際には、サーバーが読み取ることのできない封緘された引き渡し用データブロックが最大10分間保持され、最初の取得時に消費されます。

端末名についての率直なご説明: 端末名は、世帯が自らの端末を管理できるようにするため暗号化されません。だからこそ端末名は、個人を名指しすることができない形で意図的に付与されます。iOS アプリが送信するのは端末のモデル名(「iPhone 15 Pro」「iPad」)のみです。iOS の設定でお客様が付けた個人的な端末名を本アプリが読み取ることはできず、当社はそのために必要となる Apple の権限(エンタイトルメント)を申請していません。ウェブアプリは、ブラウザとオペレーティングシステムから自動的に名称を作成します(「Chrome on Mac」)。そこに入力欄はありません。紙のリカバリーキーから登録された端末には、「Recovery key (paper)」という固定の名称が付きます。この箇所で自由に入力できるテキストを送信するクライアントは存在しません。

すべての同期リクエストは、参加時に端末上で生成される端末固有の Ed25519 鍵によって署名されます。秘密鍵が端末から外部に出ることはありません。

法的根拠: GDPR第6条第1項(b)(契約の履行)。

6.2 暗号化されたコンテンツおよびローカルデータ

TallyChores における「エンドツーエンド暗号化」とは、次のことを意味します。世帯のコンテンツ(メンバーの名前、家事タスク、ログエントリ、写真、家庭内の取り決め)はすべて、当社のサーバーに到達する前に、お客様の端末上で AES-256-GCM により暗号化されます。世帯鍵およびこれに付随する暗号鍵素材は、世帯メンバーの端末上にのみ留まり、いかなる時点でも当社に送信されることはありません。当社が保存するのは、復号することも内容を評価することもできない暗号文のみです。

同期を有効にしていない場合、お客様のデータは Apple の SwiftData フレームワークを用いてお客様の端末上にのみ保存され、いかなる時点でも当社のサーバーに送信されることはありません。iCloud バックアップを有効にしている場合、このローカルの保存領域は、Apple によって暗号化されたお客様ご自身の端末バックアップの一部となることがあります。このバックアップは、当社の委託によるものではなく、お客様の処理者としての Apple が取り扱うものであり、当社はこれにアクセスできません。また、お客様はいつでも本アプリからデータをローカルにエクスポートすることができます(ボードは JSON ファイル、ログは CSV ファイル)。

暗号化されたデータブロックの保存および中継の法的根拠: GDPR第6条第1項(b)(契約の履行)。お客様の端末上でのみ行われるローカルの保存について、当社は取扱いを行いません。

6.3 写真

お客様は、家事タスクを写真で記録することができます(例: 実施前/実施後)。カメラは、お客様が能動的に写真を撮影する場合、または招待用もしくはペアリング用の QR コードを読み取る場合にのみ使用されます。本アプリがお客様の写真ライブラリにアクセスすることはありません。同期を有効にしている場合、写真は他のすべてのコンテンツと同様にお客様の端末上で暗号化され、最大 5 MB の暗号化されたデータブロックとして Cloudflare R2 に保存されます。そのためにサーバーは、サイズおよびタイムスタンプを含むインデックスエントリを保持します。写真はサーバー側で365日後に自動的に削除されます(ローリングウィンドウ方式、夜間の削除処理)。さらに、各世帯メンバーはいつでも写真を完全に削除することができます。その場合、データは復元することができない形で破棄されます。インデックスエントリは、削除が行われたことの記録として残ります。

法的根拠: GDPR第6条第1項(b)(契約の履行)。

6.4 購入記録

世帯メンバーがアプリ内課金(「Household Plus」の年間サブスクリプション、または一度限りの買い切り(ライフタイム)購入)を行った場合、当社は Apple から署名された取引情報を受け取り、次の情報を保存します。取引 ID、オリジナル取引 ID、製品 ID、購入日時および有効期限、Apple から報告された価格および通貨、ならびにサンドボックスか本番環境かを示す区分です。さらに当社は、購入のライフサイクルに関する Apple のサーバー通知(例: 更新、猶予期間、失効、返金)を受け取り、その通知 ID とともに保存します。

これらの購入データは世帯の識別子に紐づけられており、個人に紐づけられることは決してありません。当社は誰が支払ったかを知ることはありません。支払い、請求、更新および返金はすべて Apple が処理し、当社が支払いデータを見ることはいかなる時点でもありません。Apple が返金のご依頼に関して当社に見解を求めた場合、当社は——利用規約(第6条)に基づくお客様の同意があることを前提として——Household Plus が提供されたかどうか、無料の試用期間があった旨、および該当する場合には購入から経過した時間のみから導き出される推奨のみをもって回答し、その際にコンテンツその他のデータを送信することはなく、お客様はいつでもこれに異議を述べることができます([email protected])。購入条件の詳細は利用規約を、撤回権については撤回権に関する説明をご覧ください。

法的根拠: GDPR第6条第1項(b)(契約の履行)および GDPR第6条第1項(c)(税法上および商法上の保存義務。AO(ドイツ租税通則法)第147条、HGB(ドイツ商法典)第257条 — 最長10年)、ならびに返金に関する照会への回答については、お客様の同意(GDPR第6条第1項(a))。

6.5 プッシュ通知

同期が有効になると、本アプリは Apple のプッシュ通知サービス(APNs)に登録し、内容を含まないバックグラウンド信号を受信します。このメッセージに含まれるのは「変更があった」という情報および世帯の識別子のみであり、コンテンツは決して含まれず、変更件数のカウンターすら含まれません。これらの信号は無音であり——バナーも、音も、アプリアイコンのバッジもなく——iOS の通知許可を必要としません。そのために必要なプッシュトークンは端末ごとに保存します(第6.1項)。これにより Apple は、どの端末トークンが1つの世帯に属するか、およびその世帯がいつ活動しているかを認識し得ますが、その中で何が起きているかを知ることは決してありません。受信を止めるには、「設定 › 一般 › App のバックグラウンド更新」で TallyChores のバックグラウンド更新をオフにするか、当該端末を世帯からサインアウトさせてください。その場合、本アプリは次回起動時に同期を行います。

さらに、端末ごとに——ご自身でオンにした場合に限り——世帯の他のメンバーが家事タスクを記録したときや、あなたに感謝を伝えたときに、通知を受け取ることができます。両方の通知は初期設定ではオフになっており、アプリの設定でどちらか一方のスイッチをオンにしたときに初めて、本アプリは iOS の通知許可を求めます。リマインダーや催促、アプリアイコン上のカウンター表示は、いかなる場合にも存在しません。表示される通知についても、伝送経路上は内容を含みません。Apple を経由して送られるのは、一般的な定型の文言、通知の種類(「家事タスク」または「感謝」)、および世帯の識別子のみです——実際にお客様が読む文面は、暗号化された変更内容を端末自身がローカルで復号して組み立てます。通知をまとめて届け、重複して通知しないようにするため、当社のサーバーは端末ごとに通知スイッチの状態(どちらの種類が有効になっているか)、そして通知を有効にしている場合には既読マーク(画面に最後に表示した変更のシーケンス番号)を保存します。また世帯ごとに、短命な配信スケジュール情報(通知の種類と時刻のみ)も保存します。変更をアップロードする際、本アプリはさらに2つの Yes/No フラグ(「新規エントリを含む」/「感謝を含む」)を送信しますが、これらは配信のスケジューリングにのみ用いられ——コンテンツ自体はいかなる時点でもサーバーが読み取ることはできません。通知スイッチの状態と既読マークは、プッシュトークンと同様、端末のサインアウト時に直ちに削除されます。表示される通知は、アプリの設定または iOS の設定からいつでもオフにすることができます。

法的根拠: GDPR第6条第1項(b)(お客様が有効にした機能の提供)。

6.6 ウェブアプリおよびブラウザ内の保存

tallychores.com/app のウェブアプリは、機能を限定したコンパニオンです。これを使って既存の世帯に参加することができますが、世帯の新規作成および購入をブラウザで行うことはできません。暗号鍵はお客様のブラウザの IndexedDB に保存されます。ブラウザが対応している場合には、取り出すことのできない形式で保存されます。この IndexedDB には、世帯のコンテンツのローカルコピー、およびこのブラウザにおけるお客様の設定(例えばお選びになった言語)も保存されます。「共用のコンピュータ」というオプションを選択した場合、すべてのデータはメモリ上にのみ保持されます。タブを閉じた時点で、そのコンピュータは当該世帯を忘れます。ウェブアプリは Cookie を設定せず、トラッキングの目的でローカルストレージを使用せず、第三者へのリクエストも行いません(ブラウザのセキュリティポリシーにより、ウェブアプリ自体および api.tallychores.com への接続のみが許可されています)。これらのデータをブラウザに保存することは、お客様がお求めになったサービスのために機能上必要なものです(TDDDG(ドイツ電気通信デジタルサービスデータ保護法)第25条第2項第2号)。この保存は、ブラウザのサイトデータの設定からいつでも削除することができます。 また、トップページ、法的文書およびウェブアプリでは、お客様がライトまたはダークをお選びになった時点で、外観についてのお客様の選択を「tallychores-theme」というキーでお客様のブラウザのローカルストレージに保存します。これもまた、お客様がお選びになった表示のために機能上必要なものであり(TDDDG(ドイツ電気通信デジタルサービスデータ保護法)第25条第2項第2号)、個人データに当たるものではなく、同様にいつでも削除することができます。お客様が何もお選びにならない限り、何も保存されません。

6.7 不正利用の防止

世帯の不正な大量作成を制限するため、当社のサーバーは、リクエスト元の接続の IP アドレスから SHA-256 ハッシュを生成します。この計算には、当社のみが知りサーバー側に保管されている秘密値、およびその暦日が併せて用いられます。これによりハッシュは日ごとに変わり、秘密値なしに IP アドレスへ逆算することはできません。これらのハッシュは日をまたいで結び付けることができず、48時間以内に削除されます。この目的のために IP アドレス自体が保存されることはありません。さらにサーバーは、最大10分間保持される1回限り使用可能なリクエスト・ノンスを使用します。

法的根拠: GDPR第6条第1項(f)(不正利用の防止および運用の安定性に関する正当な利益)。

6.8 エラー診断

サーバー側でエラーが発生した場合、当社はバックエンドインフラの運用ログ(Cloudflare Workers Logs)にエラーおよびリクエスト行を記録します。そこに含まれる識別子は、ランダムな世帯識別子および端末識別子(UUID)のみです。コンテンツは暗号化された状態でしか当社のサーバーに到達しないため、そこに現れることはあり得ません。ログは運用上の監視のために7日間保持され、その後自動的に削除されます。

さらに当社は、運用上の障害を事後にも把握できるようにするため、サーバー側のエラー記録(日時、エラーの発生元、短縮されたエラーメッセージ)を保持しています。ここでも同様に、コンテンツも氏名も含まれません。長い数値の識別子(例えば Apple の取引識別子)は、保存の前に短縮されます。これらの記録は30日後に自動的に削除されます。

法的根拠: GDPR第6条第1項(f)(運用の安定性および安全性に関する正当な利益)。

6.9 サポートへのお問い合わせ

お客様がメールまたはお電話で当社にご連絡くださる場合、当社はお問い合わせに対応するために、その際に生じる情報を処理します。すなわち、メールの場合は送信元アドレスおよびメッセージの内容、お電話の場合はお客様の電話番号およびお申し出の内容です。メールについては、アプリがその作成を補助します。設定の「メールで問い合わせる」から、お客様のメールアプリに下書きが開き、その末尾には技術的な情報のまとまりが記載されます。すなわち、アプリおよび iOS のバージョン、端末の機種(例えば「iPhone 15 Pro」)、ランダムな世帯識別子(第6.1項)、ならびに当該端末が「Household Plus」を保有している場合には、購入した製品、元の Apple 取引識別子および購入日(第6.4項)です。これらの情報がなければ、購入または同期に関する事案を確認することはできません。下書きは送信前にその全体が表示されます。お客様はそのいずれの行も削除でき、アプリがバックグラウンドで送信することは一切ありません。そこに世帯のコンテンツは含まれません。いずれにせよ当社はそれを読み取ることができません。

当社の @tallychores.com 宛てのメールは、第9項に記載の事業者を経由して当社に届きます。お電話は第1項に記載の番号で当社につながります。当社はお客様のメッセージおよびお電話でうかがった内容を、お問い合わせの対応のためにのみ使用します。保存期間については第10項をご覧ください。

法的根拠: お問い合わせが購入またはアプリのご利用に関するものである限りにおいて GDPR第6条第1項(b)、その他の場合は GDPR第6条第1項(f)(サポートへのお問い合わせに回答することに関する正当な利益)。

6.10 自動化された意思決定を行わないこと

GDPR第22条にいう、お客様に対して法的効果を生じさせ、または同様に重大な影響を及ぼす、もっぱら自動化された取扱いに基づく決定は行われません。当社はプロファイルを作成せず、お客様の行動を評価しません。不正利用の防止のためには、単純でルールに基づく技術的なチェック(例えば数量の制限および第6.7項に記載のレート制限)のみを用いています。

7. 当社が収集しないもの

• ユーザーアカウント、サインイン情報、メールアドレス、および個人の氏名は一切ありません(お客様ご自身が当社にご連絡くださる場合を除きます。第6.9項)。世帯メンバーの名前はエンドツーエンド暗号化されたコンテンツの一部であり、当社には読み取ることができません。端末名は平文で保存されますが、自動的に付与されるものであり、個人を名指しすることはできません(第6.1項)。
• 分析 SDK は一切使用しません(Firebase Analytics、Google Analytics、Mixpanel、Amplitude またはこれらに類するサービスを使用しません)。
• 広告 ID は一切使用しません(IDFA を使用せず、アプリ間またはウェブサイト間のトラッキングも行いません)。
• ソーシャルメディア SDK もログインプロバイダも使用せず、そもそも本アプリにサードパーティ SDK は一切ありません。当社のウェブサイトも第三者のリソースを読み込みません。
• Apple が TestFlight および App Store Connect に組み込んでいるクラッシュログ(Apple のプライバシーポリシーが適用されます)を除き、クラッシュレポート用の SDK は使用しません。
• 位置情報、連絡先、カレンダーおよび健康に関するデータは収集せず、マイクへのアクセスも、お客様の写真ライブラリへのアクセスも行いません。カメラは、お客様が能動的に家事タスクの写真を撮影する場合、または QR コードを読み取る場合にのみ使用されます(第6.3項)。

8. 子どもと家族

TallyChores は、世帯のすべてのメンバーのための世帯向けアプリです。世帯が招待すれば、子どもも参加することができます。当社は本アプリの利用について最低年齢を定めていません。購入については利用規約の定めが適用されます。だからこそ、当社のデータ最小化の原則はすべての人に等しく適用されます。当社は、子どもから、大人と異なるデータも、それを超えるデータも収集しません。そして当社が収集するものは、誰かを個人として名指しすることができません(第6項および第7項)。アカウントも、プロファイルも、広告も、トラッキングもありません。世帯メンバーの名前はエンドツーエンド暗号化されたコンテンツの一部であり、当社には読み取ることができません。したがって当社は、ある世帯のメンバーが何歳であるかも知りません。

当社が取り扱う数少ない継続的な識別子、すなわちランダムな世帯識別子および端末識別子、端末の署名用公開鍵、プッシュトークン、ならびに個人にではなく常に世帯に紐づけられた購入の証憑(第6.4項)は、もっぱら本サービスの運用のために用いられます。すなわち、1つの世帯に属する端末の対応付け、リクエストの認証、同期信号および通知の配信、有料ステータスの確認、不正利用の防止、およびエラー診断のためです。これらが広告のために(行動に基づく広告のためにも)用いられることは決してなく、プロファイルに統合されることも、販売されることも、第三者にその第三者自身の目的のために提供されることも決してありません。これらのデータを当社が無期限に保存することはありません。保存期間は第10項に記載しています。

誰が世帯に参加するかは、世帯自身が決めます。参加は、世帯内からの個別の招待(QR コード、有効期間10分)によってのみ可能であり、各端末は iOS アプリからいつでも世帯をサインアウトすることができます。購入はもっぱら Apple が処理します。子ども用のアカウントについては、「承認と購入のリクエスト」(Ask to Buy)を含む Apple のペアレンタルコントロールが適用されます。当社の取扱いは GDPR第6条第1項(a)にいう同意に依拠していません。そのため、GDPR第8条に基づく保護者の同意の問題は生じません。保護者の方からのご質問には [email protected] でお答えします。

9. 処理者およびサービス提供者

当社は、本アプリおよび本ウェブサイトの運用のため、以下のサービス提供者を利用しています。Cloudflare および mailbox.org(Heinlein Hosting GmbH)との間では、GDPR第28条に基づく委託処理契約(データ処理契約)を締結しています。Apple との関係では、該当する Apple のデベロッパ規約およびデータ保護に関する条件が適用されます。第三国(米国)へのデータ移転は、EU標準契約条項(SCC)および/または欧州委員会の十分性認定(該当する場合はデータプライバシーフレームワーク(DPF))に基づいて行われます。EU または EEA 域外のご利用者については、米国への移転が生じる場合、当社は当該移転を、お客様の現地法上認められるその他の移転メカニズムにも依拠して行い、当社のサービス提供者との間で締結している委託処理契約によってこれを担保します。スイスのご利用者については、EDÖB(スイス連邦データ保護・情報公開監察官)が承認した版の EU標準契約条項および/またはスイス・米国データプライバシーフレームワークが適用されます。

• Cloudflare, Inc. — 101 Townsend St, San Francisco, CA 94107, USA。同期サービスのためのバックエンドインフラ(api.tallychores.com における Cloudflare Workers、D1 データベース、R2 ストレージ)、および当社ウェブサイトのホスティング(Cloudflare Pages)。そこに保存される世帯のコンテンツは、当社も Cloudflare も読み取ることのできないエンドツーエンド暗号化された暗号文としてのみ存在します。ルーティングおよび不正利用の防止のためのリクエスト・メタデータ(IP アドレスなど)の取扱い。さらに、当社の @tallychores.com 宛の連絡先アドレスに届く電子メールは、Cloudflare Email Routing を通じて受信され、当社のメールボックスへ転送されます。https://www.cloudflare.com/privacypolicy/
• Apple Inc. — One Apple Park Way, Cupertino, CA 95014, USA。App Store を通じた本アプリの配信、アプリ内課金の処理および検証、プッシュ通知の配信(APNs)、TestFlight による配布、ならびに App Store Connect のクラッシュレポートおよびフィードバックレポート。https://www.apple.com/legal/privacy/
• Heinlein Hosting GmbH (mailbox.org) — Schwedter Straße 8/9A, 10119 Berlin。第1項に記載の連絡先アドレスのためのメールボックス。当社の @tallychores.com のアドレス宛の電子メールは、Cloudflare Email Routing を通じて mailbox.org にホストされている当社のメールボックスへ転送され、そこで受信、処理および保存されます。mailbox.org との間では、GDPR第28条に基づく委託処理契約を締結しています。

当社は将来、品質、可用性またはデータ保護を改善するために、さらに別の、もしくは異なるサービス提供者を利用し、または現在利用しているサービス提供者を交代させることがあります。そのような変更を行う場合、当社はこの一覧を更新し、データ保護法上の要件、とりわけ GDPR第28条に基づく委託処理契約、および第三国への移転が生じる場合の適法な根拠を確保します。

10. 保存期間

• 暗号化された世帯のコンテンツ(変更ログ): 世帯が有効である間、保存されます。放置された世帯、すなわち端末が1台も残っていない世帯は、最後の端末が失効してから30日後に、夜間の削除処理によって最終的に削除されます。暗号化されたデータであっても、当社のもとに無期限に留まることはありません。休止状態の世帯、すなわち有料ステータスがなく、試用期間が終了しており、かつその端末が18か月間にわたり当社のサーバーと同期を行っていない世帯も、同様にこの夜間の削除処理によって最終的に削除されます。お客様の端末上のローカルデータは、これによる影響を受けません。
• 写真: サーバー側で最長365日間(ローリングウィンドウ方式、第6.3項)。それ以前でも、世帯メンバーがいつでも完全に削除できます。
• 端末の記録: 世帯が存続する間、保持されます。失効した端末は失効済みとして印が付けられたまま残り(第6.1項)、世帯とともに削除されます。
• 招待ハッシュ、ウェブのペアリング用データブロックおよびリクエスト・ノンス: 最長10分で無効になります。記録自体は遅くとも翌日までに最終的に削除されます。
• 不正利用防止のためのハッシュ(秘密値および日ごとの要素とともにハッシュ化された IP): 48時間以内に削除されます。
• エラー診断: インフラのログは7日間、サーバー側のエラー記録(第6.8項)は30日間。
• 会計上関連する取引の証憑(購入/返金): 税法上および商法上の保存義務を履行するため、最長10年間保存されます(AO(ドイツ租税通則法)第147条、HGB(ドイツ商法典)第257条)。
• お問い合わせ(電子メール・電話): 保存の目的がなくなるまで、またはお客様から削除のご要請をいただくまで。法令上の強行的な保存義務は、これによる影響を受けません。

11. お客様の権利

お客様は、適用される法令の定める範囲において、いつでも次の権利を有します。

• 当社が保存しているお客様の個人データへのアクセス(開示)(GDPR第15条)
• 不正確なデータの訂正(GDPR第16条)
• 当社が保存しているお客様のデータの消去(GDPR第17条)
• 取扱いの制限(GDPR第18条)
• データポータビリティ(GDPR第20条)
• 取扱いに対する異議(GDPR第21条)

これらの権利は、お住まいの場所を問わず、TallyChores をご利用になるすべての方に認められます。お客様はさらに、必要のないデータ、過剰なデータ、または本プライバシーポリシーに記載されているとおりに取り扱われていないデータについて、その消去、利用停止または匿名化を求めること、当社がどの第三者にデータを提供したかをお知らせするよう求めること、および同意をなさらない場合にそれがお客様にとって何を意味するかをご説明するよう求めることができます。お客様が居住する国、州その他の地域のデータ保護法または消費者法の強行規定がこれを上回る権利をお客様に与えている場合には、その権利が追加的に適用され、本プライバシーポリシーのいかなる定めもこれを制限するものではありません。

エンドツーエンド暗号化に伴う特有の事情についての率直なご説明: 当社は世帯のコンテンツを、読み取ることも個人に結び付けることもできない暗号文としてのみ保存しており、誰がある世帯のメンバーであるかを知りません。そのため当社は、アクセス、訂正、消去、利用停止、匿名化およびデータポータビリティのご請求について、当社が結び付けることのできるメタデータ、例えばお客様からお知らせいただく世帯識別子または端末識別子に基づくものに限って、お答えすることができます。コンテンツは、お客様が本アプリ内で直接ご自身で管理していただけます。エクスポート(JSON/CSV)、写真およびローカルデータの削除、ならびにご自身の端末を失効させることによる世帯からの離脱は、各メンバーが直接行うことができます。

異議を述べる権利

当社が正当な利益(GDPR第6条第1項(f))に基づいてお客様の個人データを取り扱う場合 — 例えばホスティング(第3項)、不正利用の防止(第6.7項)およびエラー診断(第6.8項) — 、お客様は、ご自身の特別な状況から生じる理由に基づき、いつでもその取扱いに対して異議を述べる権利を有します(GDPR第21条)。その際は [email protected] までご連絡ください。その場合、当社はお客様のデータの取扱いを停止します。ただし、お客様の利益に優越するやむを得ない正当な理由を当社が証明することができる場合、または当該取扱いが法的請求権の設定、行使もしくは防御に資する場合は、この限りではありません。

お客様の権利に関するお問い合わせは [email protected] へ、サポートに関するお問い合わせは [email protected] へお寄せください。お客様のデータに関するご請求には、事業主が自ら対応します。Vincent Leinhos は、VinLihs Digital Services において個人データの保護を担当する者であり、上記のアドレス宛にご連絡いただけます。当社は30日以内に回答します。

12. 監督機関

お客様のデータの取扱いがデータ保護法に違反しているとお考えの場合、お客様は監督機関に苦情を申し立てる権利を有します(GDPR第77条)。当社の所在地を管轄する監督機関は次のとおりです。

お客様はこのほか、EU 内の他のいずれのデータ保護監督機関、とりわけお客様の所在地の監督機関に申し立てることもできます。EU 域外にお住まいの場合には、お客様について管轄権を有する自国の監督機関、例えば英国の情報コミッショナー事務局(ICO)、スイスの連邦データ保護・情報公開監察官(EDÖB)、カナダのプライバシー・コミッショナー事務局(Office of the Privacy Commissioner of Canada)もしくはこれに代わる機関、またはブラジルの国家データ保護機関(Autoridade Nacional de Proteção de Dados、ANPD)にも申し立てることができます。ケベック州にお住まいの場合には、ケベック州情報アクセス委員会(Commission d’accès à l’information du Québec、CAI)に申し立てることもできます。その前に、まずは当社にお手伝いさせていただければ幸いです。[email protected] までご連絡ください。

13. 本プライバシーポリシーの変更

本プライバシーポリシーは現在有効なものであり、2026年8月29日現在のものです。

本アプリの発展により、または法令上もしくは行政上の要件の変更により、本プライバシーポリシーを変更することが必要となる場合があります。重要な変更は、上記の日付を更新することによってお示しします。実質的な変更がある場合には、本アプリ内でも併せてお知らせします。