プライバシーポリシー
Glubbo プライバシーポリシー
Glubbo は、飲んだ水を記録するためのアプリで、Vinclair Cloud(以下「当社」)が作っています。このポリシーでは、アプリがスマートフォンに何を保存するか、どの会社に何をなぜ送るか、そしてそれをオフにしたり削除したりする方法を説明します。Android 版と iPhone 版の Glubbo アプリに適用されます。
要点:Glubbo はアカウントなしで使えます。その場合、水分の記録はスマートフォンの中だけにあります。Google または Apple でサインインすると、水分の記録と設定が Google Cloud Firestore 上の Glubbo アカウントにも保存され、新しいスマートフォンでサインインすると元に戻ります。当社はあなたのデータを販売しません。無料版にはバナー広告が1つ表示されるため、その表示のために Google が端末と広告のデータを受け取ります。また Google は、アプリの利用状況とクラッシュの集計も当社のために行います。飲んだ量、体重、1日の目標が、広告・統計・クラッシュレポートのサービスに送られることはありません。
Glubbo がスマートフォンに保存するもの
- 水分の記録:記録した飲み物ごとの量・種類・時刻、1日の合計、1日の目標。
- 最初の設定で入力したもの:体重、活動量、気候、起床時刻、就寝時刻、単位。
- プロフィールの名前とアバター、リマインダー設定(スタイル、頻度、おやすみ時間)、連続記録、メダル、水そうのレベル、出会った海の生き物、選んだ相棒、水そうのテーマ、言語。
これらはすべて、スマートフォン上のアプリ内のデータベースに保存されます。サインインしない場合はそこにとどまり、コピーを受け取るサーバーは Glubbo にはありません。
ホーム画面のウィジェットは今日の水分量を表示し、飲み物を記録できます。同じスマートフォン上のデータを読み書きし、ウィジェットから記録した飲み物もほかの記録と同じように扱われます。
スマートフォン本体のバックアップ(Android の Google バックアップ、iPhone の iCloud バックアップ)をオンにしている場合、そのバックアップにスマートフォン上の Glubbo のデータベース(水分の記録、目標、設定)が含まれることがあります。バックアップは Google または Apple があなたのアカウントで保管し、当社は読むことができません。
サインイン(任意)
Glubbo のすべての機能はアカウントなしで使えます。iPhone では「Apple で続ける」か「Google で続ける」、Android では「Google で続ける」を選べます。サインインには Google LLC のサービスである Firebase Authentication を使います。Firebase Authentication は Google または Apple から、あなたの名前、メールアドレス、サインイン ID(Google を使う場合はプロフィール写真も)を受け取り、Glubbo アカウントを作成します。Apple でサインインする場合はメールアドレスを非表示にでき、その場合 Apple は代わりに転送用アドレスを渡します。
サインインしている間、Glubbo はあなたのデータのコピーを Google Cloud のデータベースである Cloud Firestore(asia-southeast1 リージョン、シンガポール)に保存します。このコピーはあなたのアカウントにひも付き、水分の記録(量、飲み物の種類、時刻、アプリのどこから記録したか)、目標の計算に使う情報(体重、活動量、気候、起床時刻、就寝時刻)と日ごとの目標、リマインダー設定、プロフィールの名前・アバター・相棒、アプリの設定(言語、単位、ライト/ダーク表示、水そうのテーマ、サウンド)、進み具合(メダル、連続記録、海の図鑑、水そう)を含みます。メールアドレスは含みません。
このコピーがあるので、新しいスマートフォンでサインインしたときや Glubbo を入れ直したときに、データが元に戻ります。アプリのアクセスルールにより、コピーを読んだり変更したりできるのは、サインイン中のあなた自身のアカウントだけです。アカウントは Premium の購入をあなたにひも付けるためにも使われ、別のスマートフォンで購入を復元できます。Firebase はサインアウトするまで、サインイン状態をスマートフォンに保持します。
サインアウトすると、Glubbo はまだアカウントに入っていない飲み物を先に保存し、そのあとでそのスマートフォンから Glubbo のデータを削除します。保存できない飲み物がある場合(オフラインのときなど)、何かを削除する前にお知らせします。アカウントとコピーは残り、もう一度サインインすればデータが戻ります。
リマインダー
Glubbo はリマインダーを、スマートフォンの通知機能を使ってスマートフォン上で予約します。リマインダー用のサーバーはなく、通知用のトークンが当社やほかの誰かに送られることもありません。リマインダーは Glubbo の設定、またはスマートフォンの通知設定でオフにできます。
ヘルスコネクト(Android のみ)
Android では、設定から Glubbo をヘルスコネクトにつなげられます。許可すると、Glubbo で記録した飲み物(量と時刻)がスマートフォンのヘルスコネクトに追加されます。Glubbo で飲み物を取り消したり削除したりすると、Glubbo が追加した記録も削除されます。Glubbo が求めるのは水分を書き込む権限だけで、ヘルスコネクトから何かを読み取ることはありません。
Glubbo がヘルスコネクトのデータを当社やほかの誰かに送ることはなく、広告や統計に使うこともありません。Glubbo のアクセスは、ヘルスコネクトの設定からいつでも取り消せます。Glubbo がすでに追加した記録は、ヘルスコネクトで削除するまで残ります。
iPhone では、Glubbo は Apple のヘルスケアと連携しません。ヘルスケアのデータを読むことも書くこともありません。
購入
Premium は App Store または Google Play で購入します。支払いはストアが処理し、当社がカード情報を見ることはありません。当社の購入管理サービス RevenueCat は、購入履歴とアプリのユーザー ID(ランダムな ID、またはサインインしている場合は Glubbo アカウントの ID)を受け取り、Premium が有効かどうかの確認と復元に使います。
広告(無料版のみ)
無料版では、主な画面の下部に Google AdMob のバナー広告が1つ表示されます。Premium の方には広告が表示されず、広告サービスも起動しません。
広告の表示と効果測定のため、Google は端末の広告 ID(Android では Google の広告 ID、iPhone ではトラッキングを許可した場合のみ Apple の広告 ID)、IP アドレス(おおよその位置の推定に使われます)、端末とアプリの情報、広告の操作状況を受け取ります。水分の記録、名前、メールアドレスが広告サービスに渡ることはありません。
- 法律で同意が必要な地域(欧州経済領域や英国など)では、Glubbo は広告を要求する前に Google の同意フォームを表示します。Google はあなたの選択をもとに、広告をパーソナライズしてよいかを決めます。選択はあとから「設定 > 広告のプライバシー設定」で変更できます。
- iPhone では、Glubbo がトラッキングの許可を求めます。許可しない場合、広告はパーソナライズされず、アプリはそのまま使えます。
- 広告は Google のコンテンツレーティング「PG」(保護者の指導のもとで一般向け)までに制限されています。
- 広告のトラッキングを減らすには、広告 ID を削除またはリセットする(Android:設定 > Google > 広告)、トラッキングをオフにする(iPhone:設定 > プライバシーとセキュリティ > トラッキング)、または Premium を購入して広告をなくしてください。
Google 自身によるこのデータの利用については、Google のサービスを使用するサイトやアプリから収集した情報の Google による使用をご覧ください。
統計
Glubbo は Google Firebase Analytics を使ってアプリの使われ方を集計し、どの画面が役に立ち、どの画面がわかりにくいかを確認しています。記録するのは次のような出来事です。
- どの画面が開かれたか
- 飲み物が記録されたこと(飲み物の種類と、クイックボタン・記録シート・ウィジェットのどこから記録したか。量は記録しません)
- 1日の目標を達成したこと、最初の設定を終えたこと、リマインダーを開いたこと、連続記録のシールドを使ったこと、進み具合のカードを共有したこと
- Premium 購入の流れ:Premium ページを開いた、購入を開始・完了・失敗した(プランとストアの価格を含む)
- Premium の有無、アプリの言語、広告の表示ごとの収益
Firebase は標準的な情報も自動で集めます:アプリのインスタンス ID、端末の機種、OS、アプリのバージョン、国、利用時間、そしてスマートフォンが許可している場合は広告 ID。統計に名前、メールアドレス、体重、飲んだ量、1日の目標が送られることはありません。Glubbo には統計をオフにするスイッチはありません。スマートフォンの設定で広告 ID をリセットまたは削除するか、アプリを削除してください。
クラッシュレポート
Glubbo がクラッシュすると、Google Firebase Crashlytics がクラッシュレポートを受け取ります。内容は、コードのどこで起きたか、端末の機種、OS のバージョン、アプリのバージョン、時刻、ランダムなインストール ID です。当社はクラッシュを見つけて直すためだけに使います。クラッシュレポートに名前、メールアドレス、水分の記録が含まれることはありません。
共有と書き出し
- 進み具合のカードを共有する:Glubbo がカードの画像を作り、スマートフォンの共有画面を開きます。画像はあなたが送った先にだけ届きます。
- データを書き出す(設定内):Glubbo は、記録したすべての飲み物、1日の合計、設定(1日の目標、起床時刻、就寝時刻、体重、活動量、気候、単位、言語、リマインダー設定)を含むファイルを作り、スマートフォンの共有画面を開きます。ファイルはあなたが送った先にだけ届きます。
- 当社にメールをお送りいただいた場合、書かれた内容とメールアドレスを受け取り、返信のために使います。
データを受け取る会社
- Google(AdMob 広告、Firebase Analytics、Firebase Crashlytics):上の「広告」「統計」「クラッシュレポート」をご覧ください。
- Google(Firebase Authentication と Cloud Firestore)、サインインした場合のみ:サインイン情報と、「サインイン」で説明したデータのコピー。Google はサービス提供者として、当社に代わってこのデータを取り扱います。
- RevenueCat:購入履歴とアプリのユーザー ID。
- アプリストアおよびサインインの提供者としての Apple と Google:支払い、そして利用した場合の Apple または Google でのサインイン。各社のプライバシーポリシーに従います。
当社は個人データを販売しません。水分の記録がほかの誰かに渡ることはありません。渡る先は、サインインした場合の Cloud Firestore 上のあなた自身のアカウントのコピーと、あなたが自分で書き出したファイルを送った先だけです。
子どものプライバシー
Glubbo は 10 代と大人のためのアプリです。13 歳未満の子どもを対象としておらず、Google にも子ども向けではないと伝えています。13 歳未満の子どもが当社に個人情報を提供した(たとえばサインインした)と思われる場合は、メールでご連絡ください。削除します。
データに関する権利と削除
- サインインしている場合:設定を開き、プロフィールをタップして「アカウントを削除」を選びます。本人確認のため、Google または Apple でもう一度サインインをお願いすることがあります。そのあと Glubbo は、Cloud Firestore 上のデータのコピー、Firebase Authentication のサインインアカウント(名前、メールアドレス、サインイン ID)、このスマートフォン上の Glubbo のすべてのデータを順に削除し、リマインダーを取り消します。iPhone で Apple でサインインしていた場合は、Glubbo からあなたの Apple ID へのアクセスも終了します。
- 「サインアウト」は、このスマートフォンから Glubbo のデータを削除し、アカウントとコピーは残します。あとでまたサインインできます。
- サインインしていない場合:設定を開き、プロフィールをタップして「端末のデータを削除」を選びます。このスマートフォン上の Glubbo のすべてのデータが削除され、リマインダーも取り消されます。
- Glubbo を削除すると、スマートフォンに保存されていたデータも消えます。アカウントは削除されないので、アカウントを消すには「アカウントを削除」を使ってください。
ほかの会社が保管している記録は、アプリから削除できません:Apple、Google、RevenueCat の購入記録(請求、税務、Premium の復元に必要)、Google の統計とクラッシュのデータ、スマートフォン本体のバックアップ内のコピーです。当社または当社の委託先が持つデータの開示・訂正・削除を求める場合は、アカウント削除のページを使うか、Glubbo で使ったメールアドレスから [email protected] までご連絡ください。法律で保管が義務づけられている記録を除き、削除できるものはすべて削除します。
データの保存期間
スマートフォン上のデータは、アプリで削除する、端末のデータを削除する、サインアウトする、または Glubbo を削除するまで残ります。アカウントと Cloud Firestore 上のデータのコピーは、アカウントを削除するまで残ります。アプリで飲み物を削除すると、その量と時刻はコピーからも消えます。購入記録は、請求・税務・返金のルールで必要な期間保管されます。統計とクラッシュのデータは、Firebase の設定で決めた期間 Google が保管し、その後削除されます。
セキュリティ
Glubbo が Google と RevenueCat に送るデータは、暗号化された接続(HTTPS)で送られます。Google はデータのコピーを暗号化して保存し、アプリのアクセスルールにより、読んだり変更したりできるのはサインイン中のあなた自身のアカウントだけです。スマートフォン上のデータは端末のロックで守られます。完全に安全なシステムはないため、データが漏れたと思われる場合はご連絡ください。
変更
Glubbo の変更に合わせて、このポリシーを更新することがあります。重要な変更は、新しい施行日とともにこのページでお知らせします。