Privacy
プライバシーポリシー
PaperDay（以下「本アプリ」）は、CarrotSoftClan（以下「当方」）が提供する Android・iOS アプリです。本ポリシーは、本アプリがどの情報をどのように扱うかをお知らせするものです。
ログインは任意です。ログインされない場合、書かれた内容はこの端末の中にのみあります。
ただし天気は既定で有効です。ログインされなくても、初回起動から約11kmの格子に丸めたおおよその位置が当方のサーバーを経て天気の提供者へ渡ります。設定で切ることができます（下記 4-ア）。
本アプリは広告のある無料アプリで、アプリ内で「広告削除」と「同期サブスクリプション」をご購入いただけます。
1. 扱う情報とその目的
| 区分 | 項目 | 目的 |
|---|---|---|
| アカウント （ログイン時） | ご利用のログインサービスの利用者識別子、メールアドレスとその確認状況 | アカウントを識別し、複数の端末をつなぐため |
| 連携された端末 （ログイン時） | 端末名・プラットフォーム | アプリの「連携された端末」画面に表示するため |
| 同期される内容 （同期サブスクリプション中） | アプリに書かれた内容のすべて（アラーム・タスク・サブスクリプション・契約・服薬・記念日・日課・時間割・日記）と日記に添付された写真 | ログインされた端末どうしの内容をそろえるため |
| 位置 （既定で有効・切ることができます） | 約11kmの格子に丸めたおおよその座標と接続 IP。位置の許可をいただけない場合は、祝日設定の国の首都の座標を代わりに用います | ホーム画面の天気 |
| 広告 （広告が表示される間） | 広告識別子、端末情報、広告との相互作用 | 広告の表示 |
| 購入 （サブスクリプションのご購入時） | ストアの購入レシートの検証結果 — 広告削除の有無とサブスクリプションの満了日 | 購読状態の確認 |
| お問い合わせ （お問い合わせ時） | 件名・本文・回答。送信を選ばれた場合は診断情報 | お問い合わせへの対応 |
決済手段の情報は受け取ることも保管することもありません。決済は Google Play または App Store が処理し、当方のサーバーが受け取るのは「サブスクリプションが有効か」と「いつまでか」だけです。
2. ログインされない場合 — 端末の中にあります
ログインされない場合、アラーム・タスク・サブスクリプション・契約・服薬・記念日・日課・時間割・日記はこの端末の中、本アプリの保存領域にのみ保存されます。
- Android：Android が提供する自動クラウドバックアップと端末間の転送を、アプリ側で明示的に無効にしています。利用者の Google アカウントへアプリのデータが自動でバックアップされることはありません。
- iOS：アプリのデータは書類領域に保存され、iCloud の端末バックアップを有効にされている場合はそのバックアップに含まれることがあります。下記 4-カ をご覧ください。
- 日記に添付された写真をアプリが複製することはありません。選ばれた写真の場所だけを覚えておき、画面に表示するときに読み込みます。原本は写真ライブラリにそのまま残ります。ライブラリ全体を読むことはなく、選ばれた写真以外にアクセスすることもありません。ただし同期をお使いの場合、その写真の実体が封印されてサーバーへ送られます（下記 4-イ）。
- 端末全体のストレージを読む権限やカメラの権限は要求しません。
3. 本アプリが求める権限とその用途
ア. Android
| 権限 | 用途 |
|---|---|
| インターネット・ネットワーク状態 | アカウント連携、同期、天気、広告、購読状態の確認 |
| おおよその位置 | ホーム画面の天気。いただかなくても本アプリはそのままお使いいただけ、その場合は祝日設定の国の首都の天気を表示します |
| 広告 ID | 広告の表示（AdMob） |
| アプリ内課金 | 広告削除のご購入と同期サブスクリプション |
| 通知 | アラーム・服薬・支払日・満了の通知の表示 |
| 全画面通知 | アラームが鳴るときにロック画面の上へ全画面で表示 |
| 正確なアラーム | 指定された時刻にずれなく鳴るよう予約 |
| 再起動時の実行 | 端末の電源を入れ直しても予約済みのアラームが残るよう再登録 |
| スリープ解除・フォアグラウンドサービス | アラームが鳴る間、音と画面が途切れないよう維持 |
| バイブレーション | アラーム・通知の振動 |
| 他のアプリの上に表示 | 他のアプリの使用中にもアラーム画面を出すため |
| カレンダーの読み取り・書き込み | 任意機能である「端末カレンダー連携」を有効にされたときのみ使用します。初回起動時には要求しません。下記 4-エ |
| 生体認証 | アプリロック（指紋・顔）。認証は端末の中で処理され、生体情報がアプリに渡ることはありません |
イ. iOS
iOS 版では、以下の項目について使用の時点で許可をお伺いします。
| 項目 | 用途 |
|---|---|
| 通知 | アラーム・服薬・支払日・満了の通知の表示 |
| 位置 | ホーム画面の天気。許可されなくても本アプリはそのままお使いいただけます |
| カレンダー | 任意機能である「端末カレンダー連携」を有効にされたときのみ使用します。下記 4-エ |
| 写真 | 日記に写真を添付されるとき。選ばれた写真のみにアクセスし、ライブラリ全体を読むことはありません |
| Face ID・Touch ID | アプリロック。認証は端末の中で処理され、生体情報がアプリに渡ることはありません |
4. 情報が端末を離れる場合
ア. 天気（既定で有効・設定で切ることができます）
ホーム画面の時間別の天気のために、アプリが当方のサーバー（pd-api.carrotsoftclan.com）へ天気を問い合わせます。この機能は既定で有効で、初回起動から動きます。
- 出ていくのは約11kmの格子（0.1度）に丸めたおおよその座標と接続 IP です。正確な座標は出ていきません。
- 位置の許可をいただけない場合は、祝日設定の国の首都の座標を代わりに用います。
- 当方のサーバーはその座標を天気の提供者 Open-Meteo へ渡し、短い時間だけ応答を再利用するための鍵としてのみ用います。
- 設定の「天気」スイッチひとつで切ることができます。
イ. アカウント連携と同期（任意）
ログインされると、上記 1 のアカウント情報が当方のサーバーに保存されます。同期サブスクリプションをご利用の場合、アプリに書かれた内容と日記の写真が当方のサーバーへ送られて保存され、ログインされた他の端末でも同じ内容をご覧いただけます。
送信中は HTTPS で暗号化され、サーバーに保存される際にも封印された状態で保存されます。
封印の鍵はアカウントごとに当方のサーバーが発行し、ログインされた端末がそれを受け取って使います。
ウ. 広告（既定で有効）
本アプリは Google AdMob のバナー・インタースティシャル広告を表示します。広告 SDK が広告識別子と広告との相互作用の情報を Google へ送ることがあります。
- 「広告削除」をご購入いただくか、同期サブスクリプションが有効な間は、広告は表示されません。
- 欧州経済領域・英国では最初の広告の前にパーソナライズ広告への同意をお伺いし、拒否されても本アプリはそのままお使いいただけます。同意は設定の「プライバシーオプション」から開き直すことができます。
エ. 端末カレンダー連携（任意・既定は無効）
この機能を有効にすると、予定のタイトル・時刻・繰り返し・場所が選ばれた端末カレンダーに記録されます。メモや詳細は記録しません。
Google アカウントのカレンダーのように同期されるカレンダーを選ばれると、そのアカウントの同期機能がその内容を端末の外へ運びます。この転送を行うのは本アプリではなく、OS と当該アカウントのサービスであり、その後の取扱いは当該事業者のプライバシーポリシーによります。端末にのみ保存されるローカルカレンダーを選ばれれば、端末を離れることはありません。
- 服薬は健康に関する情報であるため、他の種類とは別に切れるようにしています。
- 連携を切ると、以後は記録しません。すでにカレンダーに入った予定はカレンダー側に残りますので、ご自身で整理してください。
オ. バックアップファイル・カレンダーファイルの書き出し（利用者が実行されたときのみ）
書き出しを実行すると、アプリのデータと日記の写真がひとつのファイルにまとめられ、保存先はご自身でお選びいただきます。
バックアップファイルはそのままでは読めないよう封印されます。より強い保護が必要な場合は、そのバックアップにパスワードをかけることができます。
パスワードを忘れると、そのバックアップを開く方法はありません。当方はかけられたパスワードを保管していないため、代わりに開くことはできません。
- 端末内のフォルダを選ばれた場合、ファイルは端末の中に残ります。
- クラウドの書類提供者（ドライブなど）を選ばれた場合、その提供者に保存されます。その後の取扱いは当該事業者の方針によります。
- カレンダーファイル（.ics）の書き出しは封印されません。他のカレンダーアプリが読む必要のあるファイルだからです。
カ. iOS の端末バックアップ（iCloud）
iOS 版のアプリデータは、iCloud の端末バックアップを有効にされている場合、そのバックアップに含まれることがあります。これは iOS がインストール済みのアプリに提供する標準のバックアップで、保存先は利用者ご自身の iCloud アカウントです。当方がそのバックアップにアクセスすることはできません。
- 含めたくない場合は、iOS の設定の「Apple アカウント > iCloud > バックアップ」から本アプリを除外できます。
- Android 版では、これに相当する自動バックアップをアプリ側ですでに無効にしています（上記 2）。
5. 第三者提供・処理の委託・国外移転
| 提供先 | 渡るもの |
|---|---|
| Google（AdMob） | 広告識別子、端末情報、広告との相互作用 |
| Google Play・Apple App Store | 決済の処理。当方が決済手段の情報を受け取ることはありません |
| Google・Facebook（Meta）・カカオ・LINE・Apple | お選びになったログイン経路の認証。そのサービスから当方へ利用者識別子とメールアドレスが伝えられます |
| Open-Meteo | 格子に丸めたおおよその座標（天気の照会） |
Facebook ログインの機能（SDK）は、Facebook ログインをお使いにならなくても、アプリの起動時に Meta のサーバーへアプリ設定を照会します。この動作は無効にできないため、ここに明記します。ただし、その機能の自動イベント収集と広告識別子の収集は当方が無効にしています。
上記のうち国外に所在する提供先へは、当該機能の遂行に必要な範囲の情報が、その事業者のサーバーの所在する国へ移転されます。移転をお望みでない場合は、該当する機能をお使いにならない（ログイン・天気・広告削除のご購入）か、本アプリのご利用を中止することができます。
6. 保有および消去
- ログインされていない場合 — すべてが端末の中にのみあるため、アプリ内で削除されればその場で消え、アプリを削除されれば一緒になくなります。
- アカウントを削除されると、アカウント・ログインの identity・端末の一覧・ログイントークン・サブスクリプションの記録・同期された内容と写真・封印の鍵がサーバーから削除されます。アプリの「その他 → プロフィール → アカウント削除」から行え、詳しくはデータ削除のご案内をご覧ください。この端末の中のデータは削除されません。
- 同期サブスクリプションが満了して90日が過ぎると、ご請求をお待ちすることなくそのアカウントを自動的に削除します。ご購読されたことがない場合は満了する日付がなく、この時計は動きませんので、アプリ内のアカウント削除が唯一の方法です。
- 接続・エラーの記録はアカウントとの結び付きが切れた状態で残り、30日後に物理的に削除されます。
- お問い合わせの履歴はアカウントとの結び付きが切れた状態で残ります。
- 「4」の方法で書き出されたファイル、カレンダーに記録された予定、iOS の端末バックアップに含まれた複製はその場所に残りますので、ご自身で整理してください。
7. 利用者の権利
アプリに書かれた内容の閲覧・訂正・削除は、いつでもアプリの中でご自身で行えます。アカウントとサーバーに保存された内容の削除もアプリの中で行え（上記 6）、アプリをお使いになれない場合は contact@carrotsoftclan.com へご請求ください。そのほか、本ポリシーに記載の取扱いについて開示・利用停止をお求めになる権利があり、同じ宛先へご連絡いただければ関連法令に従い対応いたします。
8. お子さまの個人情報
本アプリは18歳以上の方を対象としています。当方は14歳未満のお子さまの個人情報を知りながら収集することはなく、そのような事実を知った場合には遅滞なく消去します。
9. お問い合わせ
- 商号：CarrotSoftClan（캐럿소프트클랜／大韓民国の個人事業者）· 代表：Kim Gwanbin · 事業者登録番号：339-77-00517
- 所在地：大韓民国 ソウル特別市 江南区 鶴洞路165, 2F 208-3-60
- 個人情報保護責任者：Kim Gwanbin
- メール：contact@carrotsoftclan.com
10. 本ポリシーの変更
本プライバシーポリシーは、法令やアプリの変更に応じて改定されることがあり、変更の際は本ページにてお知らせします。
2026年9月9日改定 — アカウント連携・端末間の同期・天気・広告・アプリ内課金が導入されたことに伴い、全面的に改定しました。改定前の版（施行日 2026年8月15日）はこちらでご覧いただけます。