プライバシーポリシー

施行日:2026年7月22日

POLENEST(以下「当社」)は、個人情報の保護に関する法律(個人情報保護法)を遵守し、利用者の権利保護のため、以下のとおりプライバシーポリシーを定めて公開します。本ポリシーは、当社が提供するウェブサイト(polenest.com)およびモバイルアプリケーション(以下「本サービス」)に適用されます。Polenest はローカル優先のプランナーとして設計されており、予定、メモ、タスク、ワークスペース項目、設定、添付ファイル、生成された共有画像は、原則として利用者の端末内に保存されます。ただし、利用者がアカウント、グループ共同機能、Google Drive クラウドバックアップ、Google Calendar 同期、購入確認、サポート機能を任意に利用する場合、その機能の提供に必要な情報がネットワーク経由で処理されることがあります。

1. 収集する個人情報の項目

• 会員情報:メールアドレス、表示名、認証ユーザーID(UID)、Google・Appleなどのログイン提供者の認証識別子
• ローカルアプリコンテンツ:モバイルアプリ内で利用者が作成した予定、メモ、タスク、ワークスペースパックの記録、設定、添付ファイル、エクスポート・共有画像。このコンテンツは原則として端末内に保存され、利用者が接続機能を明示的に利用した場合にのみサーバーへ送信されます。
• グループデータ:グループ機能を利用する場合、グループ名・説明、所有者・メンバー識別子、役割、招待コードと有効期限、共有予定と引き継ぎ、通報・ブロックなどの運用メタデータ、グループ通知トークンを処理し、グループの作成・参加・管理および更新通知を提供します。
• 任意のカレンダー連携データ:システムカレンダーまたは Google Calendar を接続した場合、利用者が有効にした同期設定に応じて、カレンダー予定の読み取り、作成、更新、削除を行うことがあります。双方向反映を有効にすると、Polenest で連携予定を削除した際に接続先カレンダーの該当予定も削除される場合があり、カレンダー提供元が削除済みと確認した変更が Polenest に反映される場合もあります。Google Calendar の接続情報は Google ログインおよび Google Calendar API を通じて処理されます。
• 任意の Google Drive クラウドバックアップデータ:Google Drive バックアップを選択すると、アプリは Google Drive API を通じて、バックアップファイルと、アプリが作成したファイルID・名前・更新日時・サイズ・チェックサムなどのバックアップメタデータを読み書きします。ファイルは利用者個人の Google Drive に保存され、利用者が管理します。
• 購入および権限データ:商品ID、プラットフォーム、購入状態と購入履歴、権限の種類、有効期限、解約・返金状態、取引・元取引識別子、ハッシュ化された購入またはレシートトークン、関連する権限記録。当社は完全なカード番号や決済アカウントの認証情報を受領または保存しません。
• 過去のAndroidポイントデータ:現在のiOS版とAndroid版は第三者広告を表示せず、広告視聴によるポイントも付与しません。過去のAndroid版はリワード広告とポイントに対応していたため、アカウントUID、ポイント残高・取引履歴、関連する確認記録を、アカウント削除、紛争・返金対応、セキュリティ、法的義務のために保持する場合があります。
• 招待制のファミリーデバイス登録:iPhone の Ad Hoc ファミリービルド用に非公開のファミリーインストールリンクを使用する場合、登録プロファイルが端末の UDID、端末名、製品・モデル、OS バージョン、シリアル番号を Polenest に送信します。これらの識別子は、依頼されたファミリービルドの準備・サポートのみを目的として、アクセスが制限された端末登録簿に保存されます。公開中の App Store または Google Play 版では、この登録は行われません。
• ウェブサイト利用・アプリ診断データ:集計されたウェブページの操作・訪問情報、およびモバイルアプリのクラッシュログ、端末の種類、OSバージョン、IPアドレス、診断データ。モバイルアプリは機能利用分析データを収集せず、アプリ横断のトラッキングには使用しません。
• 端末の権限(モバイルアプリ):特定の機能を利用する際にのみ権限をリクエストします。利用者が当該機能を明示的に実行しない限り、権限関連のデータは端末外へ送信されません。
  • カメラ:グループ招待 QR コードのスキャンにのみ使用します。画像は端末内でのみ処理され、アップロード・保存されません。
  • カレンダー(読み取り/書き込み):任意の権限です。有効にした同期設定に従い、連携予定の読み取り、作成、更新、削除に使用します。
  • 通知:利用者が設定したリマインダーやアラーム、および参加中のグループの更新を配信するために使用します。グループ通知を有効にすると、Firebase Cloud Messaging トークンがログイン中のアカウントに関連付けられ、アカウント削除時に削除されます。
  • 生体認証(指紋・顔):任意の権限です。アプリロックの目的で端末内でのみ使用され、生体情報が端末外へ送信されることはありません。
  • 正確なアラーム・起動完了・ウェイクロック:端末の再起動後も予約済みの通知が確実に配信されるために使用します。

2. 個人情報の利用目的

• 本サービスの提供および改善
• 会員認証およびアカウントの保護
• 利用者が選択したグループ共同機能、Google Calendar 同期、Google Drive クラウドバックアップ、購入確認、ローカル・グループ通知、サポート機能の提供
• 購入確認、復元、返金・解約・権限変更の反映
• 過去のAndroidポイント・報酬確認記録のアカウント管理、紛争・返金対応、セキュリティ、法的義務への対応
• 招待されたファミリーデバイスの登録、および依頼された非公開 iPhone ビルドの準備・サポート
• お問い合わせへの対応
• 法令上の義務の履行

2A. Google API サービスのユーザーデータ

Polenest は、Google Calendar のデータを利用者が開始したカレンダー同期の提供にのみ使用し、Google Drive のデータを利用者が開始したバックアップと復元の提供にのみ使用します。Google ユーザーデータを広告、プロファイリング、汎用 AI・機械学習モデルの学習に使用または販売することはありません。Polenest が Google API から受け取った情報を使用または他のアプリへ転送する場合、Google API Services User Data Policyおよび Limited Use の要件を遵守します。

3. 個人情報の保有・利用期間

ローカルアプリコンテンツは、利用者がアプリ内で削除する、アプリをアンインストールする、または端末上のアプリデータを削除するまで端末内に残ります。端末または個人の Google Drive に保存したバックアップファイルは利用者が管理するファイルであり、Polenest アカウントを削除しても自動的には削除されません。サーバーまたは委託先に保存されるアカウント、購入、Androidのポイント、サポート、ファミリーデバイス登録、診断記録は、選択された機能の提供、紛争解決、法令遵守、サービス保護に必要な期間保管されます。グループデータは、グループが存在し共同機能の提供に必要な期間保管され、招待コードは期限切れまたは無効化まで、メンバーシップデータは退出・削除またはアカウント削除まで保管されます。利用者はいつでも削除を請求できます(第7項参照)。

4. 第三者への提供

当社は利用者の個人情報を販売しません。次の場合に限り提供します:

• 処理委託先:認証、データベース、ホスティング、分析、クラッシュ報告、プッシュ通知、カレンダー同期、クラウドバックアップ、購入確認、権限サーバー運用に必要な事業者
• アプリストアおよび決済処理主体:アプリ内購入、サブスクリプション、返金、解約、購入復元の処理に必要な場合
• 他のグループメンバー:利用者がグループまたは共有グループワークスペース内で情報を作成、編集、共有する場合
• 法的義務がある場合、または権利・安全の保護に必要な場合

5. 個人情報の処理委託

当社は本サービスの円滑な提供のため、以下のとおり個人情報の処理を委託しています:

• Google LLC / Firebase — 認証、Cloud Firestore、Cloud Functions、Cloud Messaging、ホスティング、Crashlytics
• Google LLC / Google Analytics — 集計されたウェブサイト訪問分析のみ(モバイルアプリには含まれません)
• Google LLC / Google Play、Google ログイン、Google Calendar API、Google Drive API
• Apple Inc. — Sign in with Apple、App Store アプリ内購入、利用者が使用する場合の端末カレンダーサービス
• Cloudflare, Inc. — 使用される場合の購入権限確認、招待制ファミリーデバイス登録、および関連サーバーインフラ

6. 国外移転

委託先は米国を含む海外でデータを保存・処理する場合があります。当社は適切な保護措置(標準契約条項など)を講じます。

7. 利用者の権利 — アカウント・データの削除

利用者は、個人情報の開示、訂正、削除、処理停止を請求できます。

アカウントを削除する方法:

1. メール:登録時に使用したメールアドレスから [email protected] 宛に「アカウント削除依頼」という件名でメールを送信してください。7営業日以内に処理いたします。
2. アプリ内(該当アプリのバージョンで対応している場合):設定 → アカウント → アカウント削除 → 確認。

一部データの削除(アカウントは維持):個別の予定・計画・メモはアプリ内から直接削除できます。その他の範囲は [email protected] までご連絡ください。

削除されるデータ:アカウント情報(メールアドレス、表示名、有効な認証レコード、元の提供者識別子)、サーバー上のユーザープロフィール、Androidのポイント記録、購入権限、アカウントに紐づく診断記録のうち該当するもの、および削除対象アカウントが作成した、またはそのアカウントを対象とする非公開のブロック・通報関係。

グループデータ:アカウント削除処理では、そのアカウントが所有するグループと共有予定を含む関連グループデータを自動的に削除し、他のアカウントが所有するグループからそのアカウントのメンバーシップと関連する運用メタデータを切り離して整理します。他のアカウントが所有する共有グループコンテンツは、その所有者または本サービスが削除するまで残る場合があります。

保管されることがあるデータ:当社が管理する復旧用コピーがある場合、削除依頼日から90日以内に削除されます。端末または個人の Google Drive に保存したバックアップファイルは利用者が削除するまで残り、アカウント削除では削除されません。招待制のファミリーデバイス登録記録は、依頼されたファミリービルドの準備・サポートに必要な期間のみ保管され、本人確認済みの削除依頼後に削除できます。古い認証情報の拒否、削除済みデータの再作成防止、重複または不正な権限の防止のみを目的として、メールアドレス、表示名、利用者コンテンツを含まず、以前の認証UIDと復旧識別子の一方向ハッシュだけを持つ最小限のサーバー専用削除・セキュリティマーカーが保管される場合があります。購入復元・返金処理、重複または不正な権限の防止、法的義務の履行に必要な購入確認・取引履歴は、必要な範囲と期間に限り保管される場合があります。その他、関係法令により保存が必要な記録(例:通信記録)は法令上の義務期間中保管されます。個人を特定できない形に匿名化された分析データは、非識別状態で無期限に保管されることがあります。

8. 14歳未満のお子さま

本サービスは14歳未満を対象としておらず、意図的にお子さまの個人情報を収集することはありません。

9. Cookie および類似の技術

当社のウェブサイトは、サイト機能のために必要な技術と、集計された訪問状況を把握するための Google Analytics を使用します。Google Analytics は Polenest のモバイルアプリには含まれません。polenest.com では広告 Cookie を使用しません。現在のiOS版とAndroid版は第三者広告を表示せず、広告視聴によるポイントも付与せず、App Tracking Transparency のトラッキングも使用しません。過去のAndroidポイント記録は上記の基準で取り扱います。

10. 安全管理措置

当社は個人情報を保護するため、合理的な技術的・管理的措置を講じます。ただし、インターネット環境における完全なセキュリティを保証するものではありません。

11. ポリシーの変更

本ポリシーは変更されることがあります。変更時には施行日を更新します。

12. 連絡先・責任者

• 運営者:POLENEST(大韓民国・個人事業者)
• メール:[email protected]

ご案内:本ポリシーは、現在のPolenestモバイルアプリ紹介ページ、サポートページ、ブラウザゲームページを前提にしたものです。各アプリの個別プライバシーページでは、より限定された製品別の内容を案内する場合があります。英語版は /privacy でご確認いただけます。