Calliary プライバシーポリシー
第1条（当社が収集しない情報）
当社は、氏名・電話番号・メールアドレス・住所・生年月日など、利用者を直接識別する情報を収集しません。当社のサーバーがないため、利用者の予定・日記・写真・デコレーション・健康に関する記録が当社へ送信されることはありません。広告識別子（IDFA）を求めず、第三者の分析・広告・クラッシュレポートの SDK をアプリに組み込んでいません。
第2条（デバイスとご自身の iCloud に保存される情報）
次の情報は利用者のデバイスに保存され、利用者が iCloud をお使いの場合は、ご自身の Apple アカウントの非公開 iCloud データベース（CloudKit Private Database）に同期されます。保存時には Apple の基準に従って暗号化され、当社にアクセス権はありません。
| 区分 | 項目 |
|---|---|
| 記録 | 予定・繰り返しルール・通知の時刻・カテゴリー・D-DAY・今月やること・ふせん・1日の日記の本文 |
| デコレーション | シール・絵文字・手書き・ふせん・写真の配置情報、利用者が写真選択画面で自分で選んだ写真、写真を切り抜いて作った「マイシール」の画像 |
| デザイン | カレンダー工房の保存データ（カラーパレット・紙・インク・アクセント・フォント・アイコンセット）、テーマと表示のオプション |
| 生理周期（任意） | 利用者が設定で自分でオンにした場合にのみ：生理期間、症状・気分・おりもの・基礎体温・メモなどの日々の記録、予測の設定。初期値はオフです（第7条）。 |
| 利用権 | Pro 利用権・サブスクリプションの状態（App Store のレシートから導かれるもの）、招待のプレゼントを受け取ったかどうかと、すでに計算した参加者の CloudKit ユーザー識別子（二重計算を防ぐため、デバイスにのみ保管） |
次の情報はデバイスにのみ保存され、iCloud には同期されません：App のロックの設定、服薬の通知（薬の名前・時刻・曜日）、予約されたローカル通知、マイシール作成の1日の利用回数。
第3条（いっしょに飾る・共有）
共有は利用者が自分で招待したときにのみ始まり、Apple の iCloud 共有（CloudKit Shared Database）で行われます。当社のサーバーを経由しません。
- 共有される内容：利用者が共有すると選んだカレンダー・カテゴリーの予定と、その上のデコレーション（シール・ふせん・写真・絵）は参加者に見え、参加者が飾った内容もおたがいに見えます。共有していないカテゴリー・日記・設定は共有されません。
- 参加者の情報：共有カレンダーには、参加者が決めたニックネームと Apple が付与する共有参加者の識別子がいっしょに保存されます。相手の Apple ID のメールアドレスや電話番号がアプリに表示・保存されることはありません。
- いっしょに飾る通知：相手が飾った内容が届くと Apple のプッシュ通知サービス（APNs）を通じてデバイスが起こされ、通知の文言はデバイスの中で作られます。当社が通知の内容を送ることも保管することもありません。
- 生理周期の共有（任意）：利用者が選んだ範囲（次の予定日のみ／周期の要約まで／記録の全部）だけが伝えられます。症状・気分・基礎体温・おりもの・メモなどの日々の詳しい記録は、どの範囲でも伝えられません。
- 中止：所有者はいつでも共有をオフにしたり参加者を退出させたりでき、参加者はいつでも抜けられます。新しい参加者を止める「新規参加をロック」もあります。
第4条（招待コード・QR）
招待コードを作ると、Apple CloudKit の Calliary 公開データベース（Public Database）に招待レコードがひとつ保存されます。レコードには共有に参加するために必要なリンクの情報、期限の時刻、利用者がパスワードを設定した場合はその確認用の情報が入り、予定・デコレーション・日記などの記録の内容は入りません。コードは無作為の文字列なので、コードだけで誰のカレンダーかを知ることはできません。
- 招待レコードは作成から 72時間が過ぎると期限切れになり、それ以上使えなくなって整理されます。
- QR のスキャンにはカメラを使います。カメラの映像はコードを読み取る瞬間にのみデバイスの中で処理され、保存も送信もされません。
- 招待カードの画像を保存すると、利用者の「写真」App に保存されます（第6条）。
第5条（ほかのカレンダーからの読み込み）
利用者が望んだときにだけ実行される、一度きりの機能です。読み込んだ予定は利用者の Calliary のカレンダーにコピーされ、当社のサーバーへ送信されることはありません。Calliary が外部のカレンダーを変更したり書き戻したりすることはありません。
- 「カレンダー」App：利用者がカレンダーへのアクセスを許可した場合に、選んだカレンダーの予定を読み込みます。
- Google カレンダー：利用者が自分で Google のログインに同意した場合に、読み取り専用の権限（
calendar.readonly）で選んだカレンダーの予定を読み込みます。読み込みが終わるか取り消されるとアクセストークンを直ちに破棄し、保存しません。アカウントの接続は維持されないため、次に読み込むときは改めてログインが必要です。 - カレンダーファイル（.ics）：利用者が選んだファイルをデバイスの中だけで解釈して読み込みます。
Google ユーザーデータの利用（Limited Use）
Calliary の Google カレンダー読み込みで取得した情報は、Google API サービスのユーザーデータに関するポリシー（Limited Use の要件を含む）を遵守して利用します。利用者に見える機能（読み込み）を提供する目的にのみ使用し、広告の目的で使用したり第三者へ販売・譲渡したりせず、当社のサーバーへ送信せず、当社の従業者が閲覧することもありません。アクセストークンは読み込みの終了時に破棄します。利用者は Google アカウントの権限ページからいつでもアクセス権を解除できます。
English summary. Calliary's use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. Calendar data is read with read-only scope, used solely to import events into the user's own Calliary calendar on device, never transferred to any Calliary server, never used for advertising, and never read by humans. Access tokens are discarded as soon as the one-time import finishes or is cancelled.
第6条（デバイスの権限を求める時期と理由）
すべての権限は、アプリを初めて開くときにまとめて求めることはせず、その機能を利用者が自分でオンにするか押した瞬間にのみ求めます。許可しなくても、ほかの機能はそのままお使いいただけます。
| 権限 | 求める時期 | 用途と保管 |
|---|---|---|
| カレンダー | 読み込み →「カレンダー」App から | 予定の読み取り専用。外部のカレンダーには書き込みません。 |
| カメラ | 「QR コードをスキャン」 | 招待の QR を読み取る瞬間にのみ使用。映像の保存・送信はありません。 |
| Face ID・Touch ID | 設定 → App のロックをオン | アプリを開くときの本人確認。生体情報は Apple のオペレーティングシステムが処理し、アプリは結果（成功・失敗）だけを受け取ります。 |
| ヘルスケア（読み取り・書き込み） | 設定 →「ヘルスケア」App との連携をオン | 生理周期の記録を Apple の「ヘルスケア」とやり取りします（第7条）。 |
| ヘルスケア（歩数の読み取り） | 設定 → 歩数の表示をオン | 日付を開いたときにその日の歩数を画面に表示するだけです。保存・同期・共有はありません。 |
| 位置情報（使用中） | 設定 → 天気の表示をオン | 天気を取得する瞬間にのみ、都市レベルのおおまかな位置を Apple Weather（WeatherKit）へ渡します。座標は保存せず、日付ごとの天気アイコンだけが残ります。 |
| 写真（追加のみ） | 招待カード・シール・カレンダー画像の保存 | 利用者が保存を押した画像を「写真」App に追加します。フォトライブラリを読み取ることはありません。 |
| 写真の選択 | 写真を貼る・マイシールを作る | システムの写真選択画面で利用者が選んだ写真だけがアプリに渡されます。切り抜きはデバイスの中（Apple Vision）で処理されます。 |
| 通知 | 予定の通知・生理周期の通知・服薬の通知の初回設定 | デバイスのローカル通知です。生理周期の通知は、ロック画面で言葉を隠した文言が初期値です。 |
第7条（生理周期・健康情報）
生理周期の機能は初期状態ではオフで、利用者が自分でオンにした場合にのみ動作します。記録は第2条と同じく、デバイスとご自身の iCloud にのみ保存されます。予測とインサイトはデバイスの中で計算される参考用の情報であり、医学的な診断ではありません。
- Apple「ヘルスケア」との連携（任意）：オンにすると、生理の記録を「ヘルスケア」App とやり取りします（iPhone・iPad）。ヘルスケアのデータがデバイスとご自身の iCloud の外へ出ることはなく、当社はアクセスできません。
- 削除：設定の「生理データをすべて削除」で、すべての記録・予測・予約された通知が直ちに削除されます。Apple の「ヘルスケア」に残した記録は、「ヘルスケア」App で別に管理・削除してください。
- 広告・分析には使いません：Calliary に広告や分析ツールはありません。健康に関する情報が、どのような目的であれ当社へ送信されることはありません。
第8条（支払い・利用権）
Calliary Pro（月額・年額のサブスクリプション、ライフタイム）は Apple の App 内課金で処理されます。決済情報は Apple が処理し、当社がカード番号などの支払い手段の情報を収集・保管することはありません。アプリは App Store で利用権・サブスクリプション・無料トライアルの状態を確認して機能を開きます。この確認は Apple と利用者のデバイスの間で行われます。
第9条（ウィジェット・Apple Watch・Mac）
ホーム画面のウィジェットと Apple Watch のアプリは、同じデバイス（またはペアリングされた Watch）の中でアプリとデータを共有します。iPhone・iPad・Mac・Watch の間の同期は、すべてご自身の iCloud を通じて行われます。
第10条（書き出し）
カレンダーや日記を PDF や画像として書き出すと、利用者が選んだ場所（「ファイル」App・「写真」App・共有シート）にのみ保存されます。当社へ送信されることはありません。
第11条（保管期間と破棄）
- 当社が保管する利用者の情報がないため、当社側での破棄の手続きはありません。
- デバイスの記録は、アプリで削除するかアプリを削除すればいっしょに削除されます。iCloud の記録は、iPhone の設定 → Apple アカウント → iCloud → App のデータの管理から削除できます。
- 共有カレンダーの記録は、所有者が共有をオフにするか参加者が抜けると、その参加者のもとから消えます。
- 招待レコードは72時間後に期限切れとなり、整理されます。
第12条（利用者の権利）
利用者は自分の記録をアプリでいつでも閲覧・修正・削除でき、共有の中止・参加者の退出・自分が抜けること、位置情報・ヘルスケア・カメラ・カレンダー・写真・通知の権限の解除（設定 App）、Google アカウントの権限の解除を、いつでも行えます。当社が保管する個人情報がないため、当社に対する開示・訂正の請求は該当しませんが、関連するお問い合わせは第16条の連絡先で承ります。
第13条（お子さま）
Calliary は満14歳未満のお子さまを主な対象としておらず、お子さまから個人情報を故意に収集することはありません。当社のサーバーがないため、年齢の情報を含め、いかなる情報も当社に集まることはありません。
第14条（国外移転と処理の委託）
当社は利用者の情報を保有しないため、これを国外へ移転したり第三者へ委託したりすることはありません。ただし、利用者がお使いになる次のサービスは、それぞれの事業者のポリシーに従って国外のサーバーで処理される場合があります：Apple iCloud・CloudKit（保存・同期・共有・招待レコード）、Apple プッシュ通知サービス（APNs）、Apple Weather（WeatherKit）、Apple「ヘルスケア」、App Store の決済、Google カレンダーの読み込み（利用者が選んだ場合）。
第15条（安全性確保の措置）
- データは Apple のオペレーティングシステムの App サンドボックスの中に保存され、iCloud への保存・送信の際は Apple の基準で暗号化されます。
- App のロック（Face ID・Touch ID）をオンにすると、アプリを開くたびに本人確認を行います。
- Google のアクセストークンはメモリ上でのみ使用し、保存しません。
- アプリに広告・分析・トラッキングの SDK を組み込みません。
第16条（事業者および個人情報保護責任者）
Calliary は Honeybee Mobility が提供します。個人情報保護責任者は代表が兼務し、個人情報に関するお問い合わせは下記のメールアドレスで承ります。
- 商号: Honeybee Mobility (꿀벌모빌리티), Republic of Korea
- 事業者登録番号: 797-03-03820
- 個人情報保護責任者: Honeybee Mobility 代表
- メール: krausehaileydanielle@gmail.com
第17条（ポリシーの変更）
内容が変更された場合は、このページに施行日とともに掲載します。今回の改定（2026年9月3日）の主な変更：広告（AdMob）に関する条項の削除（アプリから広告の軸を廃止）、サブスクリプションと無料トライアルの追加、招待コード・QR に関する条項の新設、カメラ・Face ID・写真の追加・歩数・服薬の通知・書き出しに関する条項の新設、安全性の措置と事業者情報の拡充。