Calliary プライバシーポリシー

第1条（当社が収集しない情報）

当社は、氏名・電話番号・メールアドレス・住所・生年月日など、利用者を直接識別する情報を収集しません。記録を受け取る当社のサーバーがないため、利用者の予定・日記・写真・デコレーション・健康に関する記録が当社へ送信されることはありません。広告識別子（IDFA）を求めず、第三者の分析・広告・クラッシュレポートの SDK をアプリに組み込んでいません。ただし、TestFlight ベータテストに参加した場合は、Apple が TestFlight を通じて収集した第16条の情報（テスターが自分で選んで送ったスクリーンショットとコメントを含みます）が当社に提供されます。また、利用者が「開発者に連絡」やメールでお問い合わせを送った場合、当社は第17条の情報（送信者のメールアドレスとお問い合わせの内容など）を受け取ります。

第2条（デバイスとご自身の iCloud に保存される情報）

次の情報は利用者のデバイスに保存され、利用者が iCloud をお使いの場合は、ご自身の Apple アカウントの非公開 iCloud データベース（CloudKit Private Database）に同期されます（「デバイスのみ」と記載した項目を除きます）。保存時には Apple の基準に従って暗号化され、当社にアクセス権はありません。

次の情報はデバイスにのみ保存され、iCloud には同期されません：App のロックの設定、服薬の通知（薬の名前・時刻・曜日）、予約されたローカル通知、マイシール作成の1日の利用回数。

第3条（いっしょに飾る・共有）

共有は利用者が自分で招待したときにのみ始まり、Apple の iCloud 共有（CloudKit Shared Database）で行われます。当社のサーバーを経由しません。

• 共有される内容：利用者が共有すると選んだカレンダー・カテゴリーの予定と、その上のデコレーション（シール・ふせん・写真・絵）は参加者に見え、参加者が飾った内容もおたがいに見えます。共有していないカテゴリー・日記・設定は共有されません。
• 参加者の情報：共有カレンダーには、参加者が決めたニックネームと Apple が付与する共有参加者の識別子がいっしょに保存されます。相手の Apple ID のメールアドレスや電話番号がアプリに表示・保存されることはありません。
• いっしょに飾る通知：相手が飾った内容が届くと Apple のプッシュ通知サービス（APNs）を通じてデバイスが起こされ、通知の文言はデバイスの中で作られます。当社が通知の内容を送ることも保管することもありません。
• 生理周期の共有（任意）：利用者が選んだ範囲（次の予定日のみ／周期の要約まで／記録の全部）だけが伝えられます。症状・気分・基礎体温・おりもの・メモなどの日々の詳しい記録は、どの範囲でも伝えられません。
• 中止：所有者はいつでも共有をオフにしたり参加者を退出させたりでき、参加者はいつでも抜けられます。新しい参加者を止める「新規参加をロック」もあります。

第4条（招待コード・QR）

招待コードを作ると、Apple CloudKit の Calliary 公開データベース（Public Database）に招待レコードがひとつ保存されます。レコード内のカレンダー名・ニックネーム・参加リンクなどは、招待コード（とパスワード）でしか開けないように暗号化されており、当社はその内容を見ることができません。暗号化されていない値は期限の時刻、パスワードの有無、レコードの形式番号だけで、パスワードそのものは保存されません。予定・デコレーション・日記などの記録の内容は入りません。コードは無作為の文字列なので、コードだけで誰のカレンダーかを知ることはできません。

• 招待レコードは、利用者が選んだ有効期間（最長7日）が過ぎると使えなくなり、招待を取り消すか参加が完了すると削除されます。
• QR のスキャンにはカメラを使います。カメラの映像はコードを読み取る瞬間にのみデバイスの中で処理され、保存も送信もされません。
• 招待カードの画像を保存すると、利用者の「写真」App に保存されます（第6条）。

第5条（ほかのカレンダーからの読み込み）

利用者が望んだときにだけ実行される、一度きりの機能です。読み込んだ予定は利用者の Calliary のカレンダーにコピーされ、当社のサーバーへ送信されることはありません。Calliary が外部のカレンダーを変更したり書き戻したりすることはありません。

• 「カレンダー」App：利用者がカレンダーへのアクセスを許可した場合に、選んだカレンダーの予定を読み込みます。
• Google カレンダー：利用者が自分で Google のログインに同意した場合に、読み取り専用の権限（calendar.readonly）で選んだカレンダーの予定を読み込みます。読み込みが終わるか取り消されるとアクセストークンを直ちに破棄し、保存しません。アカウントの接続は維持されないため、次に読み込むときは改めてログインが必要です。
• カレンダーファイル（.ics）：利用者が選んだファイルをデバイスの中だけで解釈して読み込みます。

Google ユーザーデータの利用（Limited Use）

Calliary の Google カレンダー読み込みで取得した情報は、Google API サービスのユーザーデータに関するポリシー（Limited Use の要件を含む）を遵守して利用します。利用者に見える機能（読み込み）を提供する目的にのみ使用し、広告の目的で使用したり第三者へ販売・譲渡したりせず、当社のサーバーへ送信せず、当社の従業者が閲覧することもありません。アクセストークンは読み込みの終了時に破棄します。利用者は Google アカウントの権限ページからいつでもアクセス権を解除できます。

English summary. Calliary's use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. Calendar data is read with read-only scope, used solely to import events into the user's own Calliary calendar on device, never transferred to any Calliary server, never used for advertising, and never read by humans. Access tokens are discarded as soon as the one-time import finishes or is cancelled.

第6条（デバイスの権限を求める時期と理由）

すべての権限は、アプリを初めて開くときにまとめて求めることはせず、その機能を利用者が自分でオンにするか押した瞬間にのみ求めます。許可しなくても、ほかの機能はそのままお使いいただけます。

第7条（生理周期・健康情報）

生理周期の機能は初期状態ではオフで、利用者が自分でオンにした場合にのみ動作します。利用者が自分で入力した記録は第2条と同じく、デバイスとご自身の iCloud にのみ保存されます。予測とインサイトはデバイスの中で計算される参考用の情報であり、医学的な診断ではありません。

• Apple「ヘルスケア」との連携（任意）：iPhone・iPad でオンにすると、利用者が自分で入力した記録のうち「ヘルスケア」App に同じ項目があるもの（生理期間と経血量、不正出血、性行為と避妊の有無、おりもの（頸管粘液）、自分で入力した基礎体温、症状、気分）を「ヘルスケア」にも記録します。メモなど自分で書いた文章は「ヘルスケア」へ送りません。
• 「ヘルスケア」から読み込む情報：同じ種類の記録と「ヘルスケア」の避妊の記録（読み取りのみ）、Apple Watch が測った睡眠中の手首皮膚温を読み込み、予測に反映します。「ヘルスケア」から読み込んだ記録はそのデバイスにのみ保存され（iCloud バックアップからも除外）、ご自身の iCloud や当社へアップロードされることはありません。
• 予測の要約と共有：「ヘルスケア」との連携をオンにしたデバイスでは、次の予定日などの予測に「ヘルスケア」から読み込んだ記録も反映しますが、この予測はそのデバイスの画面とホーム画面のウィジェットにだけ表示されます。ご自身の iCloud で同期され、ほかのデバイスや Apple Watch で使われる要約の値（平均の周期・生理期間の長さ、直近の生理開始日など）と、生理周期を共有した相手が受け取る要約は、利用者が Calliary に自分で入力した記録だけで計算されます。相手は選んだ範囲の中でこの要約だけを受け取り（第3条）、「記録の全部」の過去の生理記録の一覧にも「ヘルスケア」から読み込んだ期間は含まれません。
• 連携をオフにする：連携をオフにすると、「ヘルスケア」から読み込んだ記録は Calliary から削除されます。「ヘルスケア」App の記録はそのまま残ります。
• 削除：設定の「生理データをすべて削除」で、すべての記録・予測・予約された通知が直ちに削除されます。Apple の「ヘルスケア」に残した記録は、「ヘルスケア」App で別に管理・削除してください。
• 広告・分析には使いません：Calliary に広告や分析ツールはありません。健康に関する情報が、どのような目的であれ当社へ送信されることはありません。ただし、利用者が TestFlight ベータのフィードバックやお問い合わせのメールに自分で含めて送った内容は、第16条・第17条に従います。

第8条（支払い・利用権）

Calliary Pro（月額・年額のサブスクリプション、ライフタイム）は Apple の App 内課金で処理されます。決済情報は Apple が処理し、当社がカード番号などの支払い手段の情報を収集・保管することはありません。アプリは App Store で利用権・サブスクリプション・無料トライアルの状態を確認して機能を開きます。この確認は Apple と利用者のデバイスの間で行われます。

第9条（ウィジェット・Apple Watch・Mac）

ホーム画面のウィジェットと Apple Watch のアプリは、同じデバイス（またはペアリングされた Watch）の中でアプリとデータを共有します。iPhone・iPad・Mac・Watch の間の同期は、すべてご自身の iCloud を通じて行われます。

第10条（書き出し）

カレンダーや日記を PDF や画像として書き出すと、利用者が選んだ場所（「ファイル」App・「写真」App・共有シート）にのみ保存されます。当社へ送信されることはありません。

第11条（保管期間と破棄）

• 当社が保管する利用者の情報は、第16条の TestFlight ベータの情報と、利用者が送ったお問い合わせのメール（問い合わせ処理リストの記録を含みます。第17条）だけです。TestFlight ベータの情報の保管期間は Apple が定めており、第16条に記載しています。お問い合わせのメールと処理リストの記録は、問い合わせの対応が終わってから1年が経過すると削除し、詳しくは第17条に記載しています。
• デバイスの記録は、アプリで削除するか、iPhone・iPad でアプリを削除すればいっしょに削除されます。iCloud の記録は、iPhone の設定 → Apple アカウント → iCloud → App のデータの管理から削除できます。
• 共有カレンダーの記録は、所有者が共有をオフにするか参加者が抜けると、その参加者のもとから消えます。
• 招待レコードは、利用者が選んだ有効期間（最長7日）が過ぎると使えなくなり、招待を取り消すか参加が完了すると削除されます（第4条）。
• 「ヘルスケア」から読み込んだ記録は連携をオフにすると、ウェブのコピーは「ウェブに公開」をオフにするか「ウェブのコピーを削除」を押すと削除されます（第2条・第7条）。

第12条（利用者の権利）

利用者は自分の記録をアプリでいつでも閲覧・修正・削除でき、共有の中止・参加者の退出・自分が抜けること、位置情報・ヘルスケア・カメラ・カレンダー・写真・通知の権限の解除（設定 App）、Google アカウントの権限の解除を、いつでも行えます。第16条の TestFlight ベータの情報と第17条のお問い合わせのメール（問い合わせ処理リストの記録を含みます）を除き、当社が保管する個人情報はないため、当社に対する開示・訂正の請求は該当しませんが、お問い合わせのメールの削除のご依頼やその他のお問い合わせは第18条の連絡先で承ります。TestFlight ベータの情報については第16条をご覧ください。

第13条（お子さま）

Calliary は満14歳未満のお子さまを主な対象としておらず、お子さまから個人情報を故意に収集することはありません。情報を集める当社のサーバーがないため、年齢の情報が当社に集まることはなく、第16条の TestFlight ベータの情報と、利用者が自分で送ったお問い合わせのメール（第17条）を除き、いかなる情報も当社に集まることはありません。

第14条（国外移転と処理の委託）

当社は第16条の TestFlight ベータの情報と第17条のお問い合わせのメールを除き、利用者の情報を保有していません。お問い合わせのメールは当社が使うメールサービス（米国 Google LLC の Gmail）に保管され、返信を準備するために当社内部の問い合わせ処理リストに転記し、返信を準備する間は返信の作成を補助する AI ツール（米国 Anthropic PBC の Claude）で処理されることがあります（第17条）。それ以外に利用者の情報を国外へ移転したり第三者へ委託したりすることはありません。ただし、利用者がお使いになる次のサービスは、それぞれの事業者のポリシーに従って国外のサーバーで処理される場合があります：Apple iCloud・CloudKit（保存・同期・共有・招待レコード・ウェブのコピー・フォントのダウンロード・Calliary ウェブのサインイン・閲覧・保存）、Apple プッシュ通知サービス（APNs）、Apple Weather（WeatherKit）、Apple マップ（予定の場所探し）、Apple「ヘルスケア」、App Store の決済、Google カレンダーの読み込み（利用者が選んだ場合）、Apple TestFlight（ベータテストに参加した場合、第16条）。ベータテストに参加した場合、第16条の情報は Apple Inc.（米国）が Apple の TestFlight 利用規約に従って取り扱い、App Store Connect を通じて当社に提供されます。

• 場所を探す（Apple マップ）：予定の「場所を探す」に入力した検索語は、検索結果を受け取るために Apple マップへ送信されます。位置情報の権限は求めず、選んだ場所の名前だけが予定に保存されます。
• フォントのダウンロード：追加のフォントは Calliary 公開データベース（CloudKit）からフォントのファイルを読み込むだけで、利用者の情報をアップロードすることはありません。
• Apple Intelligence：文章で書いた予定を入力欄に埋める機能はデバイス上の Apple Intelligence のモデルで処理され、入力した文章がデバイスの外へ送信されることはありません。
• Siri・システム検索：設定 → Apple Intelligence で選んだ種類（初期設定：予定はオン、日記・生理周期はオフ）をデバイス上のシステム検索の索引に登録し、Siri とシステム検索で見つけられるようにします。Siri で予定を確認・追加・変更・削除できます。索引はデバイスの中にあって当社へ送信されることはなく、スイッチをオフにすると索引から削除されます。

第15条（安全性確保の措置）

• データは Apple のオペレーティングシステムの App サンドボックスの中に保存され、iCloud への保存・送信の際は Apple の基準で暗号化されます。
• App のロック（Face ID・Touch ID）をオンにすると、アプリを開くたびに本人確認を行います。
• Google のアクセストークンはメモリ上でのみ使用し、保存しません。
• アプリに広告・分析・トラッキングの SDK を組み込みません。

第16条（TestFlight ベータテストに参加したときに取り扱われる情報）

Calliary のベータ版は、Apple の TestFlight の公開リンクで配布しています。ベータテストに参加すると、Apple が TestFlight を通じて次の情報を収集し、当社に提供します。

ベータ版 App のインストール・利用・クラッシュの情報（自動で収集）

• インストール回数、利用回数（セッション数）、ビルドごとのクラッシュ回数
• クラッシュログ：シンボル化されたログで、クラッシュするまで App が動いていた時間が含まれます。
• デバイスのモデルとデバイス識別子、OS のバージョン、デバイスの言語
• インストールしたベータ版のバージョン、招待の方法（公開リンク）と参加の状況

フィードバックを送った場合

• テスターが自分で選んで送ったスクリーンショットとコメント
• 送信した時点の通信事業者、タイムゾーン、CPU の種類、接続の種類（Wi-Fi・モバイルデータ通信・未接続）、バッテリー残量、空き容量、画面解像度、App が動いていた時間
• ペアリングされた Apple Watch のモデルと watchOS のバージョン

公開リンクから参加したテスターの氏名とメールアドレスは、当社には表示されません。

当社はこの情報を、App の問題を見つけて直し、App を改善するためだけに使い、第三者と共有しません。Apple も、開発者がこの情報を第三者と共有することを認めていません。

Calliary の App には分析やクラッシュレポートの仕組みが入っていないため、ベータ版だからといって App から当社に別途送られる情報はありません。

保管期間は Apple が定めます。Apple はベータ版のフィードバックを1年間保管し、クラッシュログと利用情報はバグが解決するまで保管することがあります。

ベータテストをやめるときは、デバイスからベータ版 App を削除するか、TestFlight App でテストを停止してください。

Apple が保管している情報は privacy.apple.com で確認できます。TestFlight の情報に関するお問い合わせは、第18条のメールアドレスにお送りください。Apple の案内：apple.com/legal/privacy/data/en/test-flight

第17条（開発者への連絡・お問い合わせのメール）

利用者がアプリの「開発者に連絡」または第18条のメールアドレスにお問い合わせを送った場合にのみ、当社は次の情報を受け取ります。メールはアプリが代わりに送るのではなく、利用者がメールの画面から自分で送ります。

• 受け取る情報：送信者のメールアドレス、利用者が書いた内容や添付したもの、メール本文にあらかじめ入る診断情報3行（アプリのバージョン、デバイスのモデル識別子（例：iPhone17,3）、OS のバージョン）。診断情報は送る前に画面にそのまま表示され、メール本文から消してから送ることもできます。デバイスの名前・デバイス固有の識別子・予定・日記・生理周期の記録が自動で入ることはありません。
• 利用目的：お問い合わせへの回答と、問題を見つけて直すためにだけ使い、第三者への提供や広告・マーケティングには使いません。
• 保管と削除：やり取りしたメールは当社が利用するメールサービス（Gmail）に保管され、返信を準備するために当社内部の問い合わせ処理リストに転記します。問い合わせの対応が終わってから1年が経過すると、メールと処理リストの記録を削除し、ご依頼があれば遅滞なく削除します。
• 処理の委託と国外移転：問い合わせメールはGoogle LLC（米国、Gmail）のサーバーに保管され、当社は返信の作成を補助するAIツールとしてAnthropic PBC（米国、Claude）を利用することがあるため、返信を準備する間、問い合わせ内容が同社のサーバーで処理されます。移転される情報は上記の受け取る情報で、メール送信時と返信準備時にネットワークで送信され、保管期間は上記のとおりです。連絡先：policies.google.com/privacy · anthropic.com/legal/privacy。移転を望まない場合は問い合わせメールを送らないでください。その場合、メールで返信することはできません。

第18条（事業者および個人情報保護責任者）

Calliary は Honeybee Mobility が提供します。個人情報保護責任者は代表が兼務し、個人情報に関するお問い合わせは下記のメールアドレスで承ります。

第19条（ポリシーの変更）

内容が変更された場合は、このページに施行日とともに掲載します。今回の改定（2026年10月3日）の主な変更：Calliary ビューアの名称を「Calliary ウェブ」に変更し、ウェブで予定とやることを追加・変更・削除できるようになったことに合わせて、変更できる情報と保存先、ブラウザに記憶する画面の状態を追加（第2条・第14条・第20条）。

2026年9月30日の改定の主な変更：お問い合わせのメールで受け取る情報に関する条項（第17条）の新設と条番号の変更（事業者および個人情報保護責任者を第18条、ポリシーの変更を第19条）、これに合わせた要約と第1条・第7条・第11条・第12条・第13条・第14条の当社が受け取る情報に関する記載の修正、Apple「ヘルスケア」との連携でやり取りする項目、「ヘルスケア」から読み込んだ記録をデバイスにのみ保存すること、同期・共有される要約の値を自分で入力した記録だけで計算することの明記（第2条・第6条・第7条）、ウェブのコピー（第2条）と場所探し・フォントのダウンロード・Apple Intelligence（第14条）の説明の追加、招待レコードの暗号化の内容と有効期間（最長7日）の訂正（第4条・第11条）、ウェブのコピーに含まれるカレンダーの一覧・テーマと、「ウェブに公開」をオフにするとウェブのコピーが削除されることの追加（第2条・第11条）、Calliary ビューアに関する条項（第20条）の新設とこれに合わせた要約・第1条・第13条・第14条の修正、Siri・システム検索の説明の追加（第14条）、お問い合わせのメールの処理リストへの転記・AI ツール（Anthropic）での処理・対応終了から1年後の削除の明記（第11条・第12条・第14条・第17条）、デバイスの記録の削除に関する説明の訂正（第11条）、通信販売業届出番号の追加（第18条）。

第20条（Calliary ウェブ）

Calliary ウェブ（calliary.honeybeemobility.com）は、アプリに記録したカレンダーをウェブブラウザで見て、予定とやることを追加・変更・削除できるページです。ページは当社が運営するウェブサーバーから提供されますが、カレンダーの記録はご自身の iCloud に保存されたまま、ブラウザが iCloud から直接読み込み、iCloud に直接保存するため、当社のサーバーを経由しません。

• サインイン：Apple が提供する iCloud のサインイン画面で、ご自身の Apple アカウントでサインインします。サインインは Apple が処理し、当社がアカウントの情報を受け取ることはありません。
• 表示する情報：ご自身のカレンダーと参加中の共有カレンダーの予定・カテゴリー・やること・日記・デコレーション（シール・写真・ふせん）・手描き・マイシール・天気の記録と、ウェブのコピー（第2条）です。生理周期・健康の記録は読み込みません。
• ウェブで変更できる情報：追加・変更・削除できるのは、予定（タイトル・日付・繰り返し・通知・メモ・場所・カテゴリーなど）とやることだけです。変更した内容はブラウザがご自身の iCloud に直接保存し、アプリで変更したときと同じように、利用者のほかのデバイスに同期されます。共有カレンダーと共有カテゴリーは、作成した人が設定した権限の範囲でのみ変更でき、変更した内容はほかの参加者にも表示されます。日記・デコレーション・手描き・マイシール・天気の記録は、ウェブで変更したり削除したりしません。
• ブラウザに保存される情報：次に開くときにすばやく表示できるよう、読み込んだ記録をそのブラウザにアカウントごとに保存し、サインアウトしたとき、サインインの期限が切れたとき、または別のアカウントでサインインしたときに削除します。選んだ言語はブラウザに記憶し、見ていた画面（カレンダー・月・日付・カテゴリーの選択）はそのタブを閉じるまで記憶します。サインインを保持するかどうかは、Apple のサインイン画面での選択に従います。