Essential プライバシーポリシー

施行日 2026年11月1日

Lafayette(以下「運営者」)は、iPhone・Apple Watch 向けのカレンダーアプリ Essential およびホーム画面・ロック画面ウィジェット(以下「本アプリ」)を提供するにあたり、個人情報の保護に関する法律(個人情報保護法)、電気通信事業法その他の関係法令を遵守します。本ポリシーでは、本アプリがどの情報をどこに保存し、何を端末の外へ送信するかを説明します。

概要

• Essential のアカウントはありません。氏名、メールアドレス、電話番号を取得しません。Google へのログインは任意で、Google カレンダー・ToDo リストとの連携にのみ使います。
• 予定とタスクは利用者の端末と利用者ご自身の iCloud にのみ保存されます。運営者は閲覧できません。
• 広告の表示、トラッキング、広告識別子(IDFA)の利用は行いません。データを販売しません。
• 端末の外へ送信される情報は次のとおりです。
  1. 天気を表示するためのリクエスト。位置情報を許可した場合、約1km単位に丸めた座標を含みます。
  2. 不具合の診断のためのクラッシュ情報(Firebase Crashlytics)
  3. アプリ改善のための匿名の利用統計(Firebase Analytics)
  4. Google と連携した場合:Google カレンダーの予定と Google ToDo リストのタスク。運営者のサーバーを経由せず、Google と直接やり取りします(第1-5項)。

1. 取り扱う情報と利用目的

1-1. 端末と利用者の iCloud にのみ保存される情報

以下の情報は運営者のサーバーへ送信されず、運営者は閲覧できません。

• 通知は端末内で予約するローカル通知のみを使用します。運営者のサーバーからプッシュ通知は送信しません。
• iCloud 同期は利用者ご自身の Apple アカウントで行われ、Apple のプライバシーポリシーが適用されます。

1-2. 運営者のサーバーへ送信される情報(天気・為替)

運営者は天気と為替を中継するサーバー(Cloudflare Workers)を運用しています。

• 位置情報を許可しない場合、位置は送信されず、端末のタイムゾーンに対応する既定の都市の天気を表示します。
• サーバーは天気データを Apple WeatherKit から取得します。その際、利用者の IP アドレスは Apple に渡されません。
• サーバーは天気のレスポンスのみを約5km(0.05°)の格子単位で最大6時間キャッシュします。このキャッシュは特定の個人と結び付きません。
• サーバーのストレージ(Cloudflare KV)には、識別子を含まないリクエスト数とキャッシュヒット率の統計のみを保存します。
• 通信の過程で Cloudflare が IP アドレスを取り扱います。運営者は IP アドレスを保存しません。
• すべての通信は HTTPS で暗号化され、サーバーは本アプリの認証トークンを持つリクエストのみを処理します。

1-3. 自動的に取得される情報(Firebase)

• これらの情報に氏名やメールアドレスなどの直接的な識別情報は含まれず、広告やトラッキングには利用しません。
• Analytics のデータは集計された統計としてのみ確認し、他のデータとの結合や、他のアプリ・ウェブサイトを横断したトラッキングには利用しません。
• 現在、本アプリ内にクラッシュ情報と利用統計の送信を停止する設定はありません。設定の追加を検討しています。

1-4. メールでのお問い合わせ

第10項のメールアドレスにお問い合わせいただいた場合、メールアドレスとお問い合わせ内容は回答のためにのみ利用します。アプリ内の「フィードバックを送信」は App Store のレビューページを開くもので、本アプリがメールアドレスを取得することはありません。

1-5. Google カレンダー・Google ToDo リスト(任意)

利用者が Google アカウントを連携した場合に限り、本アプリは Google Calendar API と Google Tasks API を使い、Google の予定とタスクをアプリ内に表示し、アプリで行った変更を利用者の Google アカウントに保存します。連携するまで、本アプリは Google と通信しません。

• これらの情報は利用者の端末と Google の間で直接 HTTPS により送受信され、運営者のサーバーには一切送信されません。運営者は閲覧できません。
• 情報は利用者の端末にのみ保存されます(ウィジェット・Apple Watch 用の写しを含む)。ログイントークンは iOS のキーチェーンに保存されます。
• 広告への利用、販売、第三者への移転、AI・機械学習モデルの学習への利用は行いません。クラッシュ情報や利用統計にも含めません。
• Google API から受け取った情報の本アプリによる利用および他のアプリへの移転は、Limited Use(限定的使用)の要件を含む Google API サービスのユーザーデータに関するポリシーに従います。
• 連携の解除:アプリの設定からいつでも Google アカウントの連携を解除でき、解除すると端末に保存された Google の情報は削除されます。myaccount.google.com/permissions から本アプリのアクセス権を取り消すこともできます。解除しても Google アカウント内のデータは削除されません。
• Google アカウント内のデータには Google プライバシー ポリシーが適用されます。

2. 利用者情報の外部送信(電気通信事業法)

本アプリは、次の送信先へ利用者の端末から情報を送信します。

位置情報の送信は、設定 > Essential > 位置情報 でいつでも停止できます。

3. 保存期間と消去

4. 第三者提供と委託

運営者は、法令に基づく場合を除き、個人データを第三者に提供または販売しません。サービス提供のため、次の事業者に取り扱いを委託しています。

5. 外国にある第三者への提供

• 提供先と国: Google LLC(米国)、Cloudflare, Inc.(米国および同社の世界各地のデータセンター)、Apple Inc.(米国)
• 提供する情報: 第1-2項・第1-3項の情報(Apple には利用者の IP アドレスを含みません)
• 外国の制度: 米国には包括的な連邦の個人情報保護法はなく、州法(カリフォルニア州消費者プライバシー法など)と分野別の法律があります。詳細は個人情報保護委員会の外国制度に関する資料をご参照ください。
• 提供先が講ずる措置: 各社は、データ処理契約やプライバシーポリシーに基づき、利用目的の限定、安全管理措置、委託先の監督など、OECD プライバシーガイドライン8原則に対応する措置を講じています。

6. 安全管理措置

• 基本方針: 取り扱う情報を必要最小限にします(アカウントなし、座標の丸め処理、サーバーに位置・識別子を保存しない)。
• 技術的措置: すべての通信を HTTPS で暗号化し、サーバーは認証トークンを持つリクエストのみを処理します。
• 組織的・人的措置: 管理コンソールへのアクセス権限を運営者に限定しています。
• 外的環境の把握: 委託先は米国の事業者であり、上記第5項の制度を把握した上で安全管理措置を講じています。

7. 端末の権限

すべての権限は任意で、設定 > Essential からいつでも変更できます。

8. 開示等の請求

• 予定・タスク・設定は、本アプリ内で閲覧・修正・削除できます。iCloud のデータは iCloud の設定から削除できます。
• 保有個人データの利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止、第三者提供記録の開示を、第10項のメールアドレスで請求できます。手数料はいただきません。
• 運営者はアカウントや氏名を保有していないため、該当するデータの特定に必要な情報をお伺いする場合があります。

9. お子様の情報

本アプリは氏名や連絡先を取得しません。16歳未満の方の個人情報を意図的に取得することはなく、取得が判明した場合は速やかに削除します。

10. 事業者情報・お問い合わせ窓口

11. 本ポリシーの変更

本ポリシーを変更する場合は、施行日の7日前(重要な変更の場合は30日前)までに本ページでお知らせします。