プライバシーポリシー

1. 個人情報の管理者

Chaltraは、カナダのケベック州で個人事業を営むKevin Puglieseがつくり、運営しています。このポリシーで「私たち」とはKevin Puglieseを、「あなた」とはChaltraを使う人を指します。

Chaltraが持つ個人情報を守る責任者は、Kevin Puglieseです。ケベック州の法律第25号（Law 25）が責任者の名前を示すよう求めているため、ここに明記します。

連絡先は hello@chaltra.com です。事業はひとりで運営しているため、プライバシー専門の部署はありません。メッセージは、対応できる本人に直接届きます。

2. はじめに

Chaltraはチャレンジの記録アプリです。目標を選んで進み具合を記録すると、めざす数に向かって絵が埋まっていきます。絵がいっぱいになれば、チャレンジは達成です。その絵を書き出して、シェアすることもできます。

ChaltraはiPhoneアプリです。Androidアプリはなく、サインインして使うウェブアプリもありません。chaltra.comのウェブサイトは、紹介サイト、ブログ、そしてこれらの規約のページです。

Chaltraを使うことで、あなたはこのポリシーに同意したことになります。同意できない場合は、Chaltraを使わないでください。

このポリシーは、利用規約とあわせて読むものです。利用規約はChaltraでできることを、このポリシーは私たちがあなたのデータをどう扱うかを定めています。

3. 集める情報

集める情報は、できるかぎり少なくしています。以下がそのすべてです。

• アカウント情報。アカウントをつくると、サインインに使ったサービスが発行するアカウントID、そのアカウントのメールアドレス、そして共有された場合は名前を保存します。Appleでサインインしてメールアドレスを非公開にした場合、私たちに見えるのはAppleの転送用アドレスだけです。Googleでサインインし、Googleアカウントにプロフィール写真がある場合は、そのウェブアドレスを保存しますが、Chaltraがそれを表示したり公開したりすることはありません。
• ユーザー名。公開用の名前です。アカウントをつくると、アプリを最初に開いたときに入力した名前、サインインに使ったサービスから受け取った名前、またはメールアドレスの先頭部分をもとに、自動でつくられます。設定から変更できます。
• アプリを最初に開いたときに教えてもらう情報。Chaltraは4つの短い質問をします。呼び名、Chaltraを知ったきっかけ、年齢層、性別です。4つのうち3つはスキップでき、スキップした場合は何も保存されません。名前は、アプリ内であいさつをするために使います。アカウントをつくった場合は、最初のユーザー名の候補にも使います（Léaなら@lea）。ユーザー名はいつでも変更でき、公開ページを公開しないかぎり、どこにも表示されません。ほかの3つの回答は、Chaltraがどんな人に届き、どんな人が使い続けているかを知るために使い、広告を出す場所を決める材料にします。回答は、アカウントをつくらなくても、ランダムなインストールIDにひもづけて私たちのサーバーに保存されます。アプリを削除しても、回答は消えません。アカウントを削除すると名前は消去され、ほかの回答はあなたから切り離されます。アカウントがない場合は、メールでご連絡いただければ消去します。
• チャレンジのデータ。タイトル、説明、めざす数、単位、開始日と終了日、選んだ絵、カラー、内訳の名前、リマインダーの設定、そして日付ごとに記録した値です。これがアプリそのものなので、私たちが持つ情報の大部分はこれです。
• サブスクリプションの状態。有効かどうか、いつ更新されるか、支払いに問題がないか。カード番号を見ることはありません。
• 利用イベント。アプリの起動、チャレンジの作成、書き出しの完了、有料の上限に達したことなど、アプリの中で起きることを示す、決まった短いリストです。中身は下の「分析」の項目に正確に書いています。
• クラッシュレポート。アプリがクラッシュしたとき、エラーメッセージ、エラー名、短くしたスタックトレース、そしてそれが致命的だったかどうかを記録します。
• 端末とアプリの情報。プラットフォーム、アプリのバージョン、言語、タイムゾーンです。これらは利用イベントにつけて送られます。また、アプリはあなたのiPhoneの中でこれらを使い、日付やリマインダーを正しい言語と現地時間で表示します。
• インストールと広告の効果測定に関する情報。アプリを最初に開いたとき、ランダムなインストールID、端末のベンダーID（Appleがこのアプリに割り当てるIDで、ほかの会社のアプリとは異なります）、Appleのトラッキング確認への回答、そしてApple Search Adsのインストールトークンを記録します。何に使うかは、「広告の効果測定」の項目で説明しています。
• サポートへのメッセージ。アプリからご意見を送ると、メッセージ、送ったアカウント（ある場合）、ランダムなインストールID、言語、アプリのバージョンを保存します。
• ウェブサイトのサーバーログ。ウェブサイトのホスティング会社は一般的なアクセスログを保存しており、IPアドレス、開いたページ、ブラウザの種類が含まれることがあります。

集めない情報は次のとおりです。クレジットカード情報、正確な位置情報、連絡先、写真ライブラリの写真、Appleヘルスケアの健康やフィットネスのデータ、生体情報は集めません。Chaltraは広告を表示せず、広告用のソフトウェアも入っていません。端末の広告IDは、アプリが確認したときにトラッキングを許可した場合にだけ、RevenueCatだけが読み取ります。くわしくは「広告の効果測定」の項目で説明しています。

アプリは3つの許可を、それぞれ必要になったときに求めます。通知は、リマインダーをオンにしたとき。写真への追加は、共有シートから書き出した画像を写真に保存するときで、アプリは写真を追加できますが、ライブラリを見ることはできません。トラッキングは、最初の画面のあとに一度だけです。どれを断っても、アプリのほかの部分は何も変わりません。

4. 端末に残るデータ

ここはChaltraのめずらしい点なので、項目を分けて説明します。

Chaltraは、アカウントがなくてもすべて使えます。「アカウントなしで続ける」を選ぶとゲストになります。サインインはなく、私たちのサーバーにアカウントもありません。つくったものはすべて、iPhoneの中のアプリ専用の保存場所に残ります。

クラウド同期は有料の機能です。アカウントがあってもサブスクリプションがない場合、チャレンジと進み具合は端末に残り、私たちのデータベースに送られることはありません。無料のユーザーがサーバーに書き込めないのは、ルールで止めているからではありません。アプリが、そもそもそうしないのです。

どちらの場合も、チャレンジが私たちに送られることはありません。iPhoneから送られるのは、最初に開いたときの4つの質問への回答、匿名の利用イベントとクラッシュレポート、「広告の効果測定」の項目で説明するインストールの記録、そしてあなたが送るサポートへのメッセージです。

知っておいてほしいことが2つあります。チャレンジは端末にしかないため、私たちが復元することはできません。アプリを削除するとチャレンジも消えます。ただし、あなた自身がつくったiPhoneのバックアップに含まれている場合は別です。また、あとでサブスクリプションに登録してサインインすると、アプリは端末にあるデータを私たちのデータベースにコピーし、ほかの端末と同期できるようにします。このコピーはそのときに一度だけ行われ、事前にわかるようになっています。

チャレンジを始めるときにサインできる誓いは、そのチャレンジと一緒に保存されます。無料プランでは、スマホの中だけです。サブスクリプションがあれば、チャレンジと一緒にバックアップされ、新しいスマホでも戻ってきます。あなたが見せると決めないかぎり、読めるのはあなたのアカウントだけです。シェアしようとしている画像や動画、そしてチャレンジの公開ページで、サインの表示をオンにできます。オンにするまでは、毎回オフのままです。どのプランでも、スマホから決して出ないものがひとつあります。ホーム画面のウィジェットが描くためのチャレンジのコピーで、サインも含みます。ホーム画面を見られる人は、ウィジェットに表示されているものを見られます。

5. データの使い方

集めたデータは、次の目的にだけ使い、それ以外には使いません。

• アプリを動かすため。チャレンジの表示、絵の描画、進み具合の計算、設定の記憶。
• 同期のため。サインインしているサブスクリプション登録者のために、データベースと端末のあいだでチャレンジをコピーし、同じ内容にします。
• サブスクリプション登録者かどうかを知るため。有料の機能を使えるようにし、ロックされている機能にはその理由を表示します。
• リマインダーを予約するため。リマインダーの時刻と曜日は、iPhoneがローカル通知を出すために使います。
• あなたが求めた場合に、チャレンジを公開するため。「公開ページ」の項目をご覧ください。
• あなたに返事をするため。連絡をいただいたとき、メッセージとメールアドレスを返信に使います。
• Chaltraを良くするため。利用イベントから、アプリのどこまで進み、どこでつまずいているかがわかります。クラッシュレポートから、何が壊れているかがわかります。
• 広告を出す場所を決めるため。年齢層、性別、Chaltraを知ったきっかけは、ほかの人の回答とまとめて数え、どの層、どの経路から来た人が使い続けているかを見ます。それをもとに広告を出す場所を決めます。これは合計の数字です。あなた個人のプロフィールはつくらず、回答を広告ネットワークに渡すこともありません。
• 広告の効果を測るため。Apple Search Adsなど、私たちがお金を払った広告がインストールにつながったか、その人が使い続けたかを確かめます。「広告の効果測定」の項目をご覧ください。
• Chaltraを安全に保つため。不正利用の検出、自動での登録の防止、サービスと利用者の保護。
• 法律上の義務を果たすため。求められた場合に限ります。

あなたの個人情報を売ることはなく、データブローカーに渡すこともありません。広告ネットワークが受け取るのは「広告の効果測定」の項目に書いたものだけで、それもトラッキングを許可した場合に限ります。それを使ってあなたのプロフィールをつくることはなく、チャレンジのデータを何かの学習に使うこともありません。

法的な効果やそれに近い重大な影響をあなたに与える決定を、自動的な手段で行うことはありません。

6. データの共有と第三者

データは、次の項目に挙げるサービス提供者とだけ、それぞれが仕事に必要な分だけ共有します。提供者は私たちの指示にしたがってデータを処理し、自分の目的のために使うことはできません。

例外はMetaだけです。Metaは広告ネットワークで、私たちの指示で動く会社ではなく、受け取ったものを自社のポリシーにしたがって扱います。何を受け取るかは「広告の効果測定」の項目に書いており、それもトラッキングを許可した場合に限ります。

それ以外に、データを開示することがあるのは次の3つの場合です。

• 法律で求められたとき。有効な裁判所の命令、召喚状、または私たちに対して権限を持つ機関からの法的な要請があった場合です。許される場合は、あなたにお知らせします。
• 権利と安全を守るため。詐欺や不正利用の調査、利用規約の執行、あなたや私たちやほかの人の権利、財産、安全を守るためです。
• 事業の譲渡のとき。Chaltraが売却、合併、譲渡された場合、データもそれにともなって移ります。その前にお知らせし、新しいポリシーが通知されるまでは、このポリシーが適用され続けます。

あなた自身が公開したものは、当然ながら公開されています。これについては、下の項目で説明します。

7. 外部のサービス

Chaltraの運営に関わる外部の会社は、以下ですべてです。ほかにはありません。

• Supabase。データベース、サインイン、ファイルの保存。アカウント情報、サブスクリプション登録者のチャレンジと進み具合、利用イベント、最初に開いたときの回答、インストールの記録、サポートへのメッセージ、公開ページへの報告、そして公開ページを表示するかどうかを決める、サブスクリプションが有効かどうかの写しが、ここに保存されます。Supabaseは私たちのデータ処理者です。
• RevenueCat。サブスクリプションを扱い、あなたのサブスクリプションが有効かどうかをアプリに伝えます。アカウントIDと、登録者の属性として、メールアドレスとサインインに使ったサービスから受け取った名前（またはメールアドレスの先頭部分）を受け取ります。最初に開いたときに回答していれば、年齢層、性別、Chaltraを知ったきっかけも受け取り、どの層の登録者が使い続けているかを見られるようにしています。さらに、アプリの言語、トラッキング確認への回答、Apple Search Adsのインストールトークン、そしてトラッキングを許可した場合に限り、端末の広告IDとベンダーIDを受け取ります。最初に開いたときに入力した名前や、チャレンジのデータを受け取ることはありません。
• Apple。Appleでサインイン、App Store、すべての支払い、Apple Search Ads。Appleが購入を処理し、私たちに伝えるのはサブスクリプションの状態だけで、カードの情報は伝えません。Search Adsについては、「広告の効果測定」の項目で説明するインストールトークンを、私たちのサーバーからAppleに送ることがあります。Appleは、インストールにつながったキャンペーンがあればそれを返します。Apple自身によるデータの扱いは、Appleのポリシーにしたがいます。
• Google。Googleでサインインを選んだ場合のGoogleサインイン。Googleから、アカウントID、メールアドレス、名前、プロフィール写真のウェブアドレスを受け取ります。私たちからGoogleに送るものはほかにありません。
• Cloudflare。チャレンジの公開ページを含む、chaltra.comのウェブサイトをホスティングし、配信します。ブラウザからのリクエストを受け取り、ボットや不正利用からの保護を提供します。
• PostHog。「分析」の項目で説明する、利用イベントの短いリストを受け取ります。ランダムなインストールID、スマホの機種、iOSのバージョン、アプリのバージョン、言語、タイムゾーン、そして回答していれば年齢層、性別、Chaltraを知ったきっかけを受け取ります。アカウントID、メールアドレス、名前、クラッシュレポートを受け取ることはありません。どのサーバーとも同じく、スマホが接続しているIPアドレスは見えますが、私たちはそれを使ってあなたの居場所を調べることはありません。PostHogは私たちのデータ処理者で、私たちのプロジェクトのサーバーはアメリカにあります。
• Meta。私たちが広告を出しているFacebookとInstagramを運営しています。アプリからMetaには何も送らず、アプリにMetaのソフトウェアは入っていません。そこで広告を出しているあいだ、トラッキングを許可した人のトライアルと購入について、RevenueCatがMetaに伝えます。くわしくは「広告の効果測定」の項目で説明しています。Metaは私たちのデータ処理者ではなく、受け取ったものをどう扱うかは、自社のポリシーにしたがって決めます。

それぞれに独自のプライバシーポリシーがあります。関係するものは読んでおくことをおすすめします。

• Supabase： https://supabase.com/privacy
• RevenueCat： https://www.revenuecat.com/privacy
• Apple： https://www.apple.com/legal/privacy/
• Google： https://policies.google.com/privacy
• Cloudflare： https://www.cloudflare.com/privacypolicy/
• PostHog： https://posthog.com/privacy
• Meta： https://www.facebook.com/privacy/policy/

8. チャレンジの公開ページとプロフィール

サブスクリプション登録者は、チャレンジを公開できます。公開すると、chaltra.comに、そのチャレンジからつくられたアドレスのページができ、リンクを知っている人なら誰でも見られます。パスワードはありません。

チャレンジを公開すると、次のものが公開されます。

• あなたが書いたタイトルと説明。
• めざす数、単位、開始日と終了日。
• 記録したすべての値を1日ごとに。ページはそれを再生するためです。
• 絵、そのスタイルとカラー、内訳につけた名前。
• 署名欄としてのユーザー名。
• 達成したかどうか、公開した日と最後に更新した日。

プロフィール写真は公開されません。メールアドレス、最初に開いたときに入力した名前、公開していないチャレンジも公開されません。誓いのサインも、そのページで表示をオンにしないかぎり公開されません。公開をやめると、またオフになります。

chaltra.comには、ユーザー名からつくられたアドレスの公開プロフィールページもあり、最近公開したチャレンジが並びます。何も公開していなければ、そこには何もありません。

ユーザー名は、アカウントをつくったときに、最初に開いたときに入力した名前、サインインに使ったサービスから受け取った名前、またはメールアドレスの先頭部分から自動でつくられているかもしれません。何かを公開する予定があれば、先に設定で確認し、知らない人に知られたくないことまでわかるようなら変更してください。

公開は、公開したときと同じスイッチで、いつでもやめられます。公開をやめるとページは取り下げられ、保存されたプレビュー画像は削除されます。

公開をやめても、すでに起きたことは取り消せません。私たちのエッジキャッシュにあるコピーは、そのあと最大5分間表示されることがあります。検索エンジン、SNS、メッセージアプリ、リンクのプレビューサービスは、それぞれの都合で自分のコピーを持っており、ページを見た人が保存したりスクリーンショットを撮ったりしているかもしれません。チャレンジの公開ページは検索エンジンにインデックスしないよう求めていますが、リンクのプレビューを取得するクローラーはこの求めを無視します。プレビューが表示されるのは、そのためです。

公開ページはプレミアムの機能です。サブスクリプションが終了すると、ページは一時停止します。リンクを開いた人には、チャレンジが一時停止中であることだけが表示され、中身は表示されません。プロフィールページには、チャレンジをしまったことが表示されます。もう一度登録すると、元に戻ります。完全に取り下げるには、公開をやめるか、アカウントを削除してください。

公開ページは、アカウントがあってもなくても、だれでもページの下にある「このページを報告」のリンクから報告できます。報告には、選んだ理由、書かれていれば詳しい内容（500文字まで）、フォームが表示された言語、そしてその時点でページに表示されていた内容の写しが残ります。あとでページが変わっても判断できるようにするためです。報告した人については、名前もメールアドレスもIPアドレスも、何も保存しません。報告が大量に送られるのを防ぐため、Cloudflareは1分間に同じIPアドレスから何件届いたかを数えますが、そのあとは何も残しません。報告を読むのは私たちだけで、報告を受けてページを取り下げることがあります。

まとめると、1年後に知らない人の画面で見かけても気にならないものだけを公開してください。

9. 進み具合のアートのシェアと書き出し

書き出した画像や動画は、あなたのiPhoneの中で、あなたのiPhoneによって描かれ、iOSの共有シートに渡されます。私たちにアップロードされることはありません。私たちがそれを見ることはなく、コピーも持っていません。

そのあとどこに送られるかは、あなたと、あなたが送る先のアプリしだいです。どこかに投稿された画像には、私たちではなく、そのサービスのルールが適用されます。

例外がひとつあります。チャレンジを公開すると、アプリはスマホの中でプレビューカードを描いてアップロードし、リンクのプレビューに灰色の四角ではなく絵が表示されるようにします。このファイルは、アドレスを知っている人なら誰でも読める保存場所に置かれ、公開をやめると削除されます。

書き出したものには、すべてchaltra.comの文字が入ります。あなたの名前、ユーザー名、そのほかアカウントの情報は入りません。

10. 通知

Chaltraが送るのは、ローカル通知だけです。リマインダーはアプリがあなたのiPhoneの中で予約し、選んだ時刻にiPhoneが通知を出します。サーバーから送られるものはありません。

Chaltraにはプッシュ通知のサービスがなく、端末のプッシュトークンをどこにも登録していません。あなたのスマホにメッセージを送るために使えるものは、何も持っていません。

アプリが通知の許可を求めるのは、リマインダー画面で、またはリマインダーをオンにしてチャレンジを保存して、リマインダーをオンにしたときだけです。許可しなかった場合は、リマインダーが鳴らないことをお知らせします。iOSの設定でいつでも考えを変えられ、アプリの中でどのリマインダーもオフにできます。

11. アカウントの削除

アカウントはアプリの中から削除できます。設定を開き、「アカウントを削除」に進みます。元に戻せないため、DELETE という言葉を入力するよう求められます。

アカウントを削除すると、プロフィール、チャレンジ、進み具合が私たちのデータベースから消えます。公開していたチャレンジは、公開されなくなります。

削除と同時に、アカウントIDを、端末の記録、すでに持っているすべての利用イベント、最初に開いたときの回答から切り離します。最初に開いたときに入力した名前は消去し、インストールの記録から端末のIDを取り除きます。残るのは、誰も指さない数の集まりだけです。

サブスクリプションの請求はAppleが行っていて、止められるのはAppleだけなので、アカウントを削除してもサブスクリプションは解約されません。先にAppleのアカウント設定から解約してください。アカウントを削除すると、スマホのアプリからもチャレンジが消え、ウィジェットとリマインダーも消えます。

何かの理由でアプリの中から削除できない場合は、hello@chaltra.com にメールしてください。あなたのアカウントであることを確認でき次第、こちらで削除します。

12. データの保存期間

アカウント情報、チャレンジ、進み具合は、アカウントがあるあいだ保存します。アカウントを削除すると、それらも削除されます。

利用イベントとクラッシュレポートは、製品の判断に役立つあいだ保存します。アカウントを削除したあとは、あなたとのつながりはなく、合計の数字としてだけ残ります。

最初に開いたときの質問への回答とインストールの記録は、広告を出す場所を決めるのに役立つあいだ保存します。アカウントを削除すると、名前は消去され、回答はあなたから切り離され、インストールの記録から端末のIDが取り除かれます。

サポートへのメッセージは、あなたを手助けしたり、くり返し起きる問題を理解したりするために必要なあいだ保存します。

削除したデータは、提供者による自動のデータベースバックアップの中に、バックアップが入れ替わるまで短いあいだ残ることがあります。これはどのホスティング型データベースでもふつうのことで、そのバックアップを使ってアカウントを元に戻すことはありません。

公開したページとそのプレビュー画像は、一度に最大5分間エッジキャッシュに保存されます。そのため、公開をやめてからどこでも反映されるまで、それだけの時間がかかることがあります。

サーバーログは、セキュリティと問題の解決のために、ホスティング会社が短い期間保存します。

13. データのセキュリティ

すべての通信は暗号化されています。サインイン用のトークンは、ふつうのアプリの保存場所ではなく、ハードウェアで守られたiPhoneのキーチェーンに保存されます。

データベースは行レベルのセキュリティを使っています。つまり、誰がどの行を読めるかというルールは、確認を忘れるかもしれないアプリのコードではなく、データベースそのものの中にあります。あるアカウントが、ほかのアカウントのチャレンジを読むことはできません。

分析用のテーブルは、初めから閉じています。どのアプリからも読むことはできず、書き込みは、受け取ったものの形と大きさを確認するひとつの関数を通してだけ行われます。

とはいえ、インターネット上で完全に安全なサービスはなく、意志の強い攻撃者が決して成功しないとは約束できません。あなたの個人情報に影響する漏えいが起きた場合は、法律が求めるとおりにあなたと関係する機関にお知らせします。該当する場合は、ケベック州の情報アクセス委員会（Commission d'accès à l'information）への機密性に関する事故の報告も含みます。

14. 分析とトラッキングの技術

Chaltraは、私たち自身のデータベースで、独自の分析を行っています。関わる外部の会社はPostHogひとつだけで、それも下に書く短いイベントのリストに限られます。Google Analytics、Firebase、Amplitude、Mixpanel、そして広告会社のソフトウェア開発キットは、アプリのどこにも入っていません。

広告の効果測定は、これらのイベントとは別で、次の項目で説明します。

イベントのもとになるIDは、アプリを最初に起動したときにつくられるランダムなIDです。スマホのハードウェアから作られたものではなく、あなたについての情報は何も含まず、ふつうのアプリの保存場所に置かれるので、アプリを削除すると消えます。

イベントは、コードに書かれた決まったリストで、自由に書き込めるログではありません。起きたことの形だけを記録し、中身は記録しません。チャレンジをつくると、めざす数の種類、絵のスタイル、カラー、日数での長さ、ピースの数を記録します。タイトル、説明、メモ、内訳につけた名前は記録しません。

最初に開いたときの回答は、これらのイベントと一緒に送られます。広告を出した層が、その後も使い続けたかどうかを知るためです。名前だけは例外で、この目的のために送られることはありません。イベントに記録されるのは、名前が入力されたかどうかだけで、その中身は記録されません。アカウントを削除すると、名前は消去され、ほかの回答は切り離されます。

あとでアカウントをつくると、その端末ですでに記録されたイベントにアカウントIDがつきます。最初の利用が何かにつながったかを知るためです。アカウントを削除すると、また切り離されます。

これらのイベントは、ゲストモードでも端末から送られます。ゲストにはアカウントも同期されたデータもありませんが、無料で使う体験がうまくいっているかを知るために、アプリは匿名のイベントを送ります。イベントは端末にためられ、まとめて送られるので、オフラインでも何も止まらず、ためたものが失われることもありません。

クラッシュレポートも同じ経路で送られ、エラーメッセージ、エラー名、短くしたスタックトレース、そしてクラッシュが致命的だったかどうかを含みます。

画面の録画はしません。PostHogにはアプリの画面の見た目を記録する機能がありますが、Chaltraではオフにしています。もしオンにすることがあれば、アプリが先にあなたに聞き、録画中であることを表示し、その前にこのポリシーにも書きます。

PostHogは、上に書いたイベントのうち短いリストを受け取ります。最初の画面とサブスクリプションの画面を、人がどう進んでいるかを見るためです。アプリの起動としばらくしてからの再開、最初の画面と質問、そしてサブスクリプションの画面と、購入が完了したかどうか、どのプランか、その値段です。これらには私たち自身の記録と同じ情報が含まれます。つまり、回答していれば年齢層、性別、Chaltraを知ったきっかけで、名前は決して含まれません。PostHogでは、これらのイベントは上に書いたランダムなIDにひもづけられ、アカウント、メールアドレス、名前にひもづけられることはありません。PostHogはクラッシュレポートを受け取りません。

15. 広告の効果測定とトラッキングの確認

Chaltraは広告を表示しません。ただし、ほかの場所に広告を出してはいて、どの広告から使い続ける人が来ているのかを知りたいと考えています。この項目では、それを測る2つの方法と、あなたが選べるひとつのことを説明します。

Apple Search Ads。アプリを最初に開いたとき、そのインストールがApple Search Adsの広告から来たかどうかを示すトークンを、iOSに求めます。そのトークンは、ランダムなインストールIDと端末のベンダーIDと一緒にデータベースに保存し、RevenueCatもトークンを受け取ります。私たちのサーバーはトークンをAppleに送り返すことがあり、Appleはインストールにつながったキャンペーン、広告グループ、キーワードを返すか、なかったことを返します。Appleはこれをトラッキングとして扱わないため、あなたの許可は必要なく、広告IDも使いません。

トラッキングの確認。最初の画面のあとに一度だけ、アプリはAppleのApp Tracking Transparencyの確認を表示します。トラッキングを許可すると、RevenueCatが端末の広告IDとベンダーIDを受け取り、私たちが利用する広告ネットワークが、自社の広告がサブスクリプションにつながったかどうかを私たちに伝えられるようになります。トラッキングしないよう求めた場合、広告IDが読み取られることはなく、アプリのほかの部分は何も変わりません。回答はインストールの記録と一緒に保存され、RevenueCatにも送られます。iOSの設定の「プライバシーとセキュリティ」から「トラッキング」に進むと、いつでも変更できます。

Meta。MetaはFacebookとInstagramを運営しており、私たちが利用する唯一の広告ネットワークです。そこで広告を出しているあいだ、トラッキングを許可した場合に限り、トライアルの開始、サブスクリプションの登録、更新、Chaltraの購入と、その金額を、RevenueCatがMetaに伝えます。Metaはそれを自社が表示した広告と照らし合わせます。照らし合わせのために、RevenueCatは端末の広告IDとベンダーID、スマホが接続しているIPアドレス、そしてアカウントがある場合は、Metaがすでに持っているメールアドレスとしか照合できないように変換したメールアドレスを送ることがあります。Metaがチャレンジ、名前、最初に開いたときの質問への回答を受け取ることはありません。トラッキングしないよう求めた場合、Metaはあなたについて何も受け取りません。私たちがそこに広告を出していないときは、Metaは何も受け取りません。

これらのどれにも、チャレンジ、そのタイトル、記録した内容は含まれません。どの広告が効果的かを数えるためだけに使い、あなたに広告を見せるためや、あなたのプロフィールをつくるために使うことはなく、売ることもありません。Metaが受け取ったものをどう扱うかは、Meta自身のポリシーで決まります。

App Storeでは、このうちいくつかが「ユーザのトラッキングに使用されるデータ」として表示されます。トラッキングの確認を表示するすべてのアプリに、その確認が対象とするデータをそのように申告するよう、Appleが求めているためです。

16. ウェブサイトのCookie

chaltra.comのウェブサイトは、分析用のCookie、広告用のCookie、第三者によるトラッキング用のCookieを使いません。どのページにもトラッキング用のスクリプトはありません。次に訪れたときにあなたを見分けるためのものを、ブラウザに保存することもありません。

ホスティング会社のCloudflareは、サイトを動かし続け、人とボットを見分けるために、どうしても必要なCookieを使うことがあります。これにはあなたのプロフィールは含まれず、ほかの目的には使われません。

ケベック州の法律第25号、カナダのPIPEDA、EUのGDPRのもとでは、このような必要不可欠なCookieに同意のバナーはいらないため、バナーは表示していません。バナーがないことを、信じてもらうしかないことではなく、確かめられる事実にするために、ここに書いています。

アプリはCookieをまったく使いません。

17. Do Not Trackのシグナル

ブラウザによっては、Do Not Trackのヘッダーや、Global Privacy Controlのシグナルを送ります。どちらについても、ウェブサイトが何をすべきかという決まった基準はありません。

私たちの答えはシンプルです。ほかのウェブサイトをまたいで訪問者を追跡せず、ウェブサイトに広告はなく、何も売っていません。そのため、これらのシグナルで止めるべき動きがありません。そもそもそういうことをしないことで、したがっています。

18. あなたの権利

どこに住んでいても、次のことを私たちに求めることができ、私たちはそれに応じます。

• 私たちが持っているあなたの情報を見る。
• 持ち運びができ、機械で読める形式で、そのコピーを受け取る。
• まちがっている情報を直す。
• アカウントと、それにひもづくデータを削除する。
• 通知の許可など、あなたが与えた同意を取り消す。
• データの使い方に異議を唱えたり、制限したりする。
• 私たちを通さずに、プライバシーの監督機関に苦情を申し立てる。

求めるときは、hello@chaltra.com にメールしてください。30日以内に、できればもっと早くお返事します。特に複雑な求めの場合は、そのことと遅れる理由をお知らせします。

対応する前に、ふつうはアカウントのメールアドレスから連絡してもらうことで、あなたのアカウントであることを確認させていただくことがあります。費用はかかりません。ただし、求めがくり返されたり、明らかに過度だったりする場合は、何かをする前に費用をお知らせします。

19. 欧州経済領域とイギリスにお住まいの方の権利

欧州経済領域（EEA）またはイギリスにお住まいの場合、一般データ保護規則（GDPR）が適用され、Kevin Puglieseがあなたの個人データの管理者になります。

あなたには、アクセスの権利、訂正の権利、消去の権利、処理を制限する権利、データポータビリティの権利、正当な利益にもとづく処理に異議を唱える権利、そしていつでも同意を取り消す権利があります。同意を取り消しても、それまでに行われたことには影響しません。

あなたには、自国の監督機関に苦情を申し立てる権利があります。イギリスでは、情報コミッショナー事務局（Information Commissioner's Office）です。

法的な効果やそれに近い重大な影響をあなたに与える、自動的な意思決定やプロファイリングは行いません。

EEAでChaltraを使うには16歳以上である必要があります。国がそれより低い年齢を定めている場合は、その年齢です。

あなたのデータがEEAまたはイギリスの外に移される場合は、提供者が整えている標準契約条項によって守られます。「国外へのデータの移転」の項目をご覧ください。

20. カリフォルニア州にお住まいの方の権利

カリフォルニア州にお住まいの場合、カリフォルニア州プライバシー権法（CPRA）で改正されたカリフォルニア州消費者プライバシー法（CCPA）により、特別な権利があります。

過去12か月に、次の種類の個人情報を集めました。ID（アカウントID、メールアドレス、ランダムなインストールID、端末のベンダーID、トラッキングを許可した場合は広告ID）、保護される分類の特性（最初に開いたときに回答した場合の年齢層と性別）、商業情報（サブスクリプションの状態）、インターネットなどの電子ネットワーク上の活動（アプリの利用イベントとインストールの経路）、そしてタイムゾーンと言語という大まかなレベルでの位置情報です。どれも「集める情報」の項目でくわしく説明しています。

過去12か月に個人情報を売ったことはなく、今後も売りません。カリフォルニア州の法律で、異なる文脈をまたぐ行動ターゲティング広告のための「共有」にあたるかもしれないものがひとつあります。私たちがMetaに広告を出しているあいだにMetaが受け取るもので、「広告の効果測定」の項目で説明しています。これは、年齢に関係なく、トラッキングの確認で許可した場合にだけ行われ、それ以外には決して行われません。

CPRAが定める機微な個人情報は集めません。

あなたには、何を集めているのか、なぜなのかを知る権利、削除する権利、訂正する権利、販売や共有を拒否する権利、機微な個人情報の利用を制限する権利があります。共有を拒否するには、アプリにトラッキングしないよう求めるか、iOSの設定の「プライバシーとセキュリティ」から「トラッキング」に進んでChaltraをオフにするか、私たちに連絡してください。拒否するための販売はなく、制限するための機微な個人情報もありません。

権利を使ったことを理由に、あなたを違うように扱うことは決してありません。金銭的な特典のプログラムはなく、何かの削除を求めても、アプリが悪くなることはありません。

あなたの代わりに求めを行う、正式な代理人を立てることもできます。その場合は、あなたが許可した証明をお願いします。

21. カナダにお住まいの方の権利

私たちはケベック州に拠点があるため、個人情報保護および電子文書法（PIPEDA）とケベック州の法律第25号の両方が適用されます。

個人情報の保護の責任者はKevin Puglieseで、hello@chaltra.com で連絡がとれます。

あなたは、個人情報へのアクセスを求め、訂正を求め、その利用への同意を取り消し、構造化された一般的な技術形式でのコピーを求めることができます。法律第25号がこのポータビリティの権利を定めており、私たちはそれに応じます。

法律第25号は、個人情報の拡散があなたに重大な損害を与える場合に、その拡散をやめるよう、またはリンクのインデックスを外すよう求める権利も定めています。チャレンジを公開していて、それを消したい場合は、アプリで公開をやめるのがいちばん早い方法です。私たちに連絡することもできます。

機密性に関する事故が重大な損害のおそれをもたらす場合は、あなたとケベック州の情報アクセス委員会（Commission d'accès à l'information）にお知らせし、法律が求めるとおりに、そのような事故の記録をつけています。

求めへの対応に満足できない場合は、カナダのプライバシー・コミッショナー事務局（Office of the Privacy Commissioner of Canada）に、またはケベック州の法律に関することは情報アクセス委員会に、苦情を申し立てることができます。

22. データを処理する法的根拠

GDPRやそれに近い法律が法的根拠を示すよう求めている場合、私たちの根拠は次のとおりです。

• 契約の履行。アカウントの作成と保持、チャレンジの保存と同期、そして購入した有料の機能の提供。
• 正当な利益。Chaltraの安全を保つこと、不正利用を防ぐこと、匿名のイベントでアプリの使われ方を理解すること、クラッシュを直すこと、そしてどのApple Search Adsの広告が人をChaltraに連れてきているかを測ること。これらをあなたの権利と比べて考え、どれもあなたのプロファイリングや広告主との共有をともなわないため、つり合っていると判断しています。
• 同意。最初に開いたときの質問への回答、通知の許可、トラッキングの許可、そしてチャレンジを公開ページに公開すること。どれもいつでも取り消せます。通知とトラッキングはiOSの設定で、公開はアプリで、回答は私たちに連絡することで取り消せます。
• 法律上の義務。保存が義務づけられている記録を保存し、合法的な求めに応じること。

正当な利益にもとづく使い方に異議がある場合は、ご連絡ください。やめない正当な理由がないかぎり、やめます。理由がある場合は、それをあなたに説明します。

23. 子どものプライバシー

Chaltraは、子ども向けにつくられたものでも、子どもを対象にしたものでもありません。使うには13歳以上である必要があり、欧州経済領域や、現地の法律がより高い年齢を定めている場所では、16歳以上である必要があります。

その年齢に満たない人から、知りながら個人情報を集めることはありません。集めていたとわかった場合は、削除してアカウントを閉じます。

保護者の方で、子どもがデータを提供したと思われる場合は、hello@chaltra.com にご連絡ください。削除します。

24. 国外へのデータの移転

私たちはカナダのケベック州にいます。サービス提供者は世界中で事業をしているため、あなたのデータは、アメリカや欧州連合を含め、ケベック州やカナダの外で保存または処理されることがあります。

それらの場所のプライバシーの法律は、あなたが住む場所の法律と同じではなく、場合によっては、あなたの国では認められないアクセスの権利を現地の機関に与えています。

ケベック州の外にある提供者を利用する前に、情報がそこで実際にどれだけ守られるかを検討します。これが法律第25号が私たちに求めていることです。GDPRが適用される場合、移転は提供者が用意する標準契約条項、または対象の国についての十分性認定がある場合はその認定にもとづきます。カナダは、民間の事業者について、欧州委員会から十分性認定を受けています。

あなたのデータの特定の部分がどこにあるかを聞いていただければ、お答えします。

25. このポリシーの変更

Chaltraの変化にあわせて、このポリシーを更新することがあります。更新すると、このページの上にある日付も変わります。

変更があなたの権利やデータの使い方に大きく影響する場合は、アプリの中でお知らせし、法律が求める場合は、その変更があなたに適用される前に同意をお願いします。

変更のあともChaltraを使い続けると、更新されたポリシーに同意したことになります。同意できない場合は、アカウントを削除して、Chaltraの利用をやめることができます。

あなたがこのページを読まないことをあてにして、データの使い方をこっそり広げることはしません。

26. お問い合わせ

Kevin Pugliese（個人事業主、カナダ・ケベック州）。

メール：hello@chaltra.com。英語またはフランス語でお書きください。使われた言語でお返事します。

プライバシーに関する求めの場合は、何をしてほしいかを書き、アカウントのメールアドレスからお送りください。あなたのアカウントであることを確かめるためのやりとりが一度減ります。