본문으로 건너뛰기

Applied Software

Nalbomの文書

Nalbomプライバシーポリシー

施行日：Nalbomアプリのリリース日2026年11月13日 更新

まず概要から1. 概要

読み方：青字は利用者に不利になりうる内容、太字は必ずご確認いただきたい内容です。

このポリシーは、大韓民国で登録された事業者であるJUNIXION（以下「当社」）が提供するモバイルアプリ「Nalbom」（以下「本アプリ」）に適用されます。当社のウェブサイト（www.junixion.com）には、別にウェブサイトのプライバシーポリシーがあります。

このポリシーは英語と韓国語でもご覧いただけます。いずれも同じアプリについて説明したものです。内容に違いがある場合は、利用者にとって有利な版が適用されます。

1. 概要

  • 会員登録はありません。氏名、メールアドレス、電話番号は収集しません。共有またはD-dayのWebリンクをオンにした場合に限り、アカウントやメールアドレスを使わず、ランダムな匿名IDでNalbomのサーバーにログインします（第4項参照）。質問や返金のご依頼をメールでいただいた場合は、メールアドレスと記載内容を受け取ります（第7-2項参照）。
  • 当社は、次の目的に限って個人情報を取り扱います（目的：項目・根拠・保有期間）。本アプリはCookieを使用しません。
    • 共有とD-dayのWebリンク：匿名ID、暗号化データ、プッシュトークン・利用者がオンにした機能の提供（韓国「個人情報保護法」第15条第1項第4号）・第7項の削除の時点まで
    • Nalbom Lifetimeの購入の確認と復元：RevenueCatの匿名IDと購入履歴・契約の履行（同号）・第7項の時点まで、取引の記録は5年
    • エラーレポート（任意）：第4項のエラー情報・利用者の同意（同項第1号）・受け取った日から30日
    • 質問と返金：第7-2項で受け取る情報・返金と購入の確認は契約の履行（同項第4号）、その他の質問への回答は当社の正当な利益（同項第6号）・第7-2項の期間
    • 接続の記録：接続に使われたIPアドレスと、アプリ・OSのバージョンを含む接続情報・サービスの安全とエラーの確認（同項第6号）・Nalbomのサーバー（Supabase）の接続の記録は、Supabaseの料金プランの標準のログ保管期間（無料プラン1日、Proプラン7日）だけ残り、当社が延長したりダウンロードして別に保管したりはしません（ログインの監査記録は保存しません）
  • アプリに保存した内容は、初期設定では端末内にとどまります。共有した記録やD-dayのWebリンクとして送った記録だけが、端末で暗号化され、暗号化データとしてNalbomのサーバー（Supabase、ソウルリージョン）に保管されます。鍵は利用者の端末（キーチェーン・キーストア）と利用者がやり取りするリンクの中にだけあり、サーバーには鍵をさらに暗号化した値しかないため、当社も内容を読めません。
  • 1日1回、Nalbomのサーバーから祝日表をダウンロードします。個人情報や記録は送信しません。
  • 広告ID、端末の位置（GPS・基地局・Wi-Fiによる位置）と位置情報の許可、利用状況の分析ツールは使用しません。場所は利用者が自分で入力した名前だけが記録に残ります。エラーレポートは初回に確認し、利用者が許可した端末からのみ送信します（第4項・第5項）。
  • Nalbom Lifetimeは、App StoreまたはGoogle Playのアプリ内課金で購入します。購入を確認するため、購入管理サービスのRevenueCatが匿名IDと購入履歴を取り扱います（第4項参照）。
  • 他社のアプリやウェブサイトをまたいで利用者を追跡しないため、Do Not Track信号によって対応を変えることはありません。個人情報を販売したり、ターゲティング広告のために共有したりしません。広告を目的とした行動履歴の情報も収集しません。
  • 気分の記録など、センシティブな可能性のある記録は端末内にのみ保存されます。要配慮個人情報や仮名加工情報は取り扱いません。

2. 端末に保存される情報

以下は、利用者が自分で入力または添付する情報です。端末内のアプリの保存領域（アプリのデータベースと、ウィジェットや共有拡張機能が使う共有ストレージ）にのみ保存されます。

  • 予定、メモ、ToDo（予定にタイムゾーンを選んだ場合はその名前。例：Europe/Paris）、今日必ずやる3つ、D-dayと記念日（誕生日D-dayの生まれ年を含む。任意）、日々の記録（テキスト、写真、ボイスメモ、添付ファイル、リンク、場所の名前）、1日の予定（タイムライン）。添付した写真は、保存前に端末で長辺2048pxに縮小されます（縮小できない場合は元の写真のまま保存されます）。添付ファイル（PDFなど、1つ20MBまで）は、利用者が「ファイル」アプリで選んだファイルを元のファイル名・サイズとともにアプリの添付フォルダにコピーして保存し、Nalbomのサーバー、共有スペース、端末のカレンダー（Google・iCloud）には入れません。削除したノートは復元できるようこの端末内に30日間保管し、その後写真とともに削除します（iCloud・バックアップには含めません）。
  • 仕事ツールに入力する内容：有給、勤務時間、シフトカレンダーと勤務表、日報、冠婚葬祭ノートの記録（金額と通貨、同じ名前の人を区別するための短いメモ）、給料日と終業時刻の設定、時給、会社の規模、手当・時間外労働の基準・控除の設定
  • 出張の行き先と日程、持ち物リスト、経費（金額と通貨）、日当・宿泊費の単価、領収書の写真
  • 支出の記録（日付、内容、金額と通貨）、固定費（名前、金額、支払日、リマインダーのオン・オフ、メモ）、予算の設定。Nalbomは銀行、カード、決済サービスと連携せず、これらの情報が端末の外に出ることはありません（利用者が自分で保存・共有するバックアップファイルを除きます。第6項参照）。
  • Nalbomに共有または貼り付けた予約メッセージ（SMS、メッセンジャー、メールなど）から読み取った予約内容：予約先、日時、出発地と到着地、便名と座席、ホテルやレストランの名前と住所、人数、予約番号、その他利用者が確認した項目。メッセージの読み取りはすべて端末内で行われます。iPhone、iPad、Macでは、Nalbomに共有されたメッセージは、アプリが読み取るまでアプリと共有拡張機能が使う端末内の共有ストレージに一時的に保存され、読み取り後すぐに削除されます。
  • 他のアプリ（メッセンジャー、地図アプリなど）から共有されたテキスト：予約ではないテキストは「保存」をタップすると端末にメモとして保存され、地図アプリから共有された場所は名前、住所、リンクとして保存されます。
  • 1日ひとことの記録と気分
  • 勤務表の貼り付け：入力欄に貼り付けたテキストは、シフトを入力するために端末内でのみ読み取られ、保存も送信もされません。また、アプリがクリップボードを読み取ることもありません。
  • 一日一枚：日付ごとに1枚の写真と保存日時。写真は正方形に切り抜き、1080pxのJPEGに縮小してアプリの保存領域に保管し、バックアップファイル（.nalbom）に含まれます。Nalbomのサーバーや共有スペースに送られることはありません（「iCloudで同期」をオンにした場合は、第6項のとおり利用者のiCloudを通じて同期されます）。写真を変更・削除すると、端末上の古いファイルも削除されます。
  • 恋人のD-day：ふたりのリスト（リストの見出しと順番、各項目、完了したかどうか）、「ふたりのカレンダー」として選んだカレンダー（端末カレンダーのID）、受け取ったリストを最後に取り込んだ日時。端末に保存され、バックアップファイルに含まれます。「恋人とつながる」を使った場合は、ふたりのリストが第4項のとおり暗号化データとしてサーバーにも保管されます。
  • 共有の予定（タイトル、日付、時間、場所、メモ）、自分で追加した記念日（名前、日付、毎年繰り返すかどうか）、思い出（日付、ひとこと、写真、追加した人）とそれへのハート・コメント、共有スペースで受け取った写真。端末に保存され、受け取った写真も含めてバックアップファイルに含まれます。「恋人とつながる」や共有スペースに追加した場合は、第4項のとおり暗号化データとしてサーバーにも保管されます。
  • 共有とD-dayのWebリンク：参加しているスペースとその鍵、スペースで使う名前、作成したD-dayリンクとその鍵、サーバーからダウンロードした祝日表。共有スペースの鍵はこの端末の安全な保存領域にのみ保管され、匿名ログインの情報はそこに置いた鍵で暗号化してアプリの保存領域に保管されます（安全な保存領域はiPhoneのキーチェーン、AndroidのKeystore）。アプリの保存領域は端末のバックアップに含まれることがありますが、鍵のないほかの端末では復号できません（安全な保存領域を使えない端末では鍵もアプリの保存領域に保管し、その場合はシステムのバックアップに含まれることがあります）。安全な保存領域の値は端末のバックアップに含まれず、新しい端末にも移りません。新しい端末では、招待リンクからもう一度参加してください。または、新しい端末に表示されたQRコードを、すでにそのスペースがある端末のカメラで読み取ると、新しい端末でも同じスペースを表示できます。スペースの鍵はQRコードには含まれません。利用者の端末が新しい端末の公開鍵で鍵を暗号化し、その端末だけが開けるようにしてサーバー経由で送ります。
  • アプリの設定（アクセントカラー、通知、祝日の国と地域、あわせて表示する国、最後に使った通貨など）、エラーレポートを送るかどうかの設定（この端末のみ、バックアップに含めない）、共有の年齢確認に答えたかどうか（答えたことのみ）
  • Androidでは、購入を復元できるよう、決済サービス（RevenueCat）がGoogle Block Store（Googleのバックアップ）に匿名IDを保管することがあります。Nalbomアプリ自体はBlock Storeを使用しません。
  • ホーム画面のウィジェットで完了にしたToDoや、タップした出勤・退勤（時刻を含む）：アプリを開いたり戻ったりしたときに記録へ追加するため、アプリとウィジェットが使う端末内の共有ストレージに一時的に保存されます。どこにも送信されません。
  • 恋人ウィジェット（Nalbom Lifetime）の思い出写真のコピー：恋人D-dayの思い出写真を長辺900pxに縮小したコピーを最新30枚まで、ウィジェットが読み取る端末内のフォルダ（iOSではアプリとウィジェットが共有するApp Groupフォルダ、Androidではアプリのフォルダ）に保存します。サーバーやiCloudには送られず、バックアップファイルにも含まれません（含まれるのは元の写真だけです）。Nalbom Lifetimeがなくなったとき、思い出写真がなくなったとき、思い出を削除したとき、または写真が最新30枚から外れたときに削除されます。
  • 恋人ウィジェットの背景写真：恋人D-dayの「カスタマイズ」›「ウィジェットの背景」で選んだ写真1枚（選ぶにはNalbom Lifetimeが必要）を、ほかのD-dayの写真と同じくアプリの保存領域に保存し、縮小したコピーを上記のウィジェット用フォルダに保存します。ウィジェット用フォルダのコピーが端末の外に送られることはありません。共有スペースに入っている恋人D-dayなら第4項のとおり暗号化して恋人と共有し（相手のウィジェットにも表示）、ひとりで使う恋人D-dayならNalbomのサーバーには送りません。「iCloudで同期」をオンにすると、ほかのD-dayの写真と同じく第6項のとおり自分のiCloudに同期します。写真を外すと、ウィジェットは再び思い出の写真を日替わりで表示します。

これらの情報は、アプリで削除するかアプリを削除すると消去されます。端末のシステムバックアップ（iCloudバックアップなど）がオンの場合、アプリのデータがそのバックアップに含まれることがあり（AndroidのGoogleの端末バックアップには予定・メモ・写真は含まれません）、AppleまたはGoogleのポリシーに従って取り扱われます。iPhone、iPad、MacでのiCloud Driveへの自動バックアップについては第6項をご覧ください。

3. 端末へのアクセス権限

本アプリは、権限が必要な機能を使うときにだけ権限を求めます。インストール時にAndroidが自動で付与する基本的な権限（下の最後の3項目）を除き、すべての権限は任意です。許可しなくてもアプリのほかの機能はすべて使え、権限は端末の設定からいつでも変更できます。Androidでは、カレンダー・カメラ・マイク・写真の保存の許可を初めて求める前に、何に使うかと任意であることを先にご案内します。

  • カレンダー：端末のカレンダー（Google、iCloudなど）の予定をアプリに表示し、予定を追加・編集するため。カレンダーの予定は端末内でのみ読み書きされ、当社に送られることはありません。バックアップファイル、「iCloudで同期」、Nalbomのサーバーにも含まれず、ウィジェットも端末のカレンダーから直接読み取ります。本アプリは権限を求める前にこのことを説明し、許可しなくてもほかの機能はすべて使えます。カレンダーアカウント間の同期は、各カレンダー事業者のポリシーに従います。予定を別のカレンダーに移すと、新しいカレンダーに予定を作り、元のカレンダーの予定を削除します（繰り返しの予定は、利用者が選んだ範囲：この日のみ、またはこれ以降すべて）。この操作も端末内でのみ行われます。GoogleやiCloudの招待の参加者（名前・メールアドレス・返答）も、端末のカレンダーから読み取って表示するだけで、変更したり送信したりはしません。
  • 写真ライブラリとカメラ：予定、メモ、ノート、D-day、出張経費の領収書に写真を添付するため、また一日一枚の写真を撮影・選択するため。選んだ写真だけがアプリの保存領域にコピーされます。第4項のとおり、端末で暗号化してアップロードされるのは、共有スペースのD-dayの写真と思い出の写真だけです。「iCloudで同期」をオンにすると、第6項のとおり写真も自分のiCloudに保存されます。
  • 写真の追加（アルバムへの保存）：予定の写真やD-dayのシェアカードを写真アルバムに保存するため。Android 12以前では、アルバムへの保存のためだけにストレージの権限を使います。
  • マイク：ボイスメモを録音し、予定やメモに添付するため。
  • Face ID・指紋（生体認証。ない場合は端末のパスコード）：ロックしたノート（Nalbom Lifetime）を開くときの本人確認にのみ使います。顔・指紋の情報は端末（OS）が処理し、Nalbomは確認の成否だけを受け取り、保存・送信しません（Android権限：USE_BIOMETRIC、USE_FINGERPRINT）。ノートのロックは画面上で本文を隠す機能で、ノートを暗号化するものではありません。ロックしたノートもバックアップファイルと「iCloudで同期」にはそのまま含まれ、ロックはiCloudで他の端末に同期されず、バックアップを復元するとロックも元に戻ります。
  • 通知：予定、D-day、記念日、シフトや出張の前日、固定費の支払日の前日、退勤忘れのリマインダー（出勤したのに退勤していない場合、設定した終業時刻の1時間後）、ノートの締切通知（当日の朝・1時間前・1日前）、翌月の勤務表の入力を促す毎月25日午後8時のリマインダーなどをお知らせするため。これらのリマインダーはすべて端末内で予約されます。iPhone、iPad、Macで共有を使い、通知を許可した場合に限り、誰かが共有内容を変更したというお知らせだけがサーバーからのプッシュ通知で届きます（第4項）。Androidはサーバーからのプッシュを使わず、共有した項目はアプリを開いたときに同期されます。通知のボタン（完了にする・10分後に再通知・明日へ移動・今すぐ退勤・退勤時刻で記録）は、この端末内の記録だけを変更し、何も送信しません。「退勤時刻で記録」は退勤を忘れた日に、設定した退勤時刻で記録を閉じます。退勤ボタンは画面ロックを解除しないと押せません（Androidではタップするとアプリが開いて記録します）。アプリアイコンを長押しすると表示されるショートカット（新規作成・今日の記録・出勤／退勤・D-dayを作る、Nalbom Lifetimeではn分集中を始める）も端末内だけで動作します。
  • ロック画面のライブ表示：設定 › ロック画面のライブ表示で選んだもの（退勤まで・次の予定・今日のToDo・記念日・給料日の当日・出発3時間前からの出張・旅行の交通。退勤まではNalbom Lifetime）のうち、今あてはまるひとつをiPhone・iPadのロック画面（ライブアクティビティ。iPhoneではDynamic Islandにも）とiPhoneとペアリングしたApple Watchのスマートスタック（iOS 18以降）、またはAndroidの通知欄（Android 16以降はステータスバーとロック画面の上部）に表示します。Nalbomを開いたときにこの端末の中で作成し、何も送信せず、終わると消えます。ウォッチにはiPhoneがOSを通じて直接表示し、Nalbomのサーバーや当社には送信しません。ロック画面でスワイプして消したカードは、同じカードを再び表示しないよう、消したカードの種類と時刻をこの端末内（アプリとウィジェットが共有する保存領域）に記憶します（最近の40件、送信しません）。同じ種類を14日以内に2回消すと、その種類をオフにするか一度だけ確認します。ロック画面の「完了」「退勤する」はアプリを開いたときに記録へ反映します。集中タイマー（Nalbom Lifetime）を始めると、終了時刻の通知をこの端末内で予約し、勉強時間は端末内と利用者が作成したバックアップにのみ保存します。集中している間、ロック画面・通知に残り時間と一時停止・終了ボタンを表示します（端末内のみ）。
  • 正確なアラーム（Android）：設定した時刻ちょうどに通知を届けるため。インストール時にAndroidが自動で付与するため、許可を求められることはありません。この権限を通じて情報を収集することはありません。
  • 昇格通知の表示（Android、POST_PROMOTED_NOTIFICATIONS）：Android 16以降で、ロック画面のライブ表示をステータスバーとロック画面の上部に表示します。確認なしの通常の権限で、この権限を通じて情報を収集することはありません。
  • 基本的な権限（Android）：インターネット（購入の確認、祝日表のダウンロード、共有とD-dayのWebリンク、リンクのプレビュー、エラーレポート（許可した場合）、審査用コードの確認に使用）、アプリ内課金、端末の再起動後にリマインダーを予約し直すこと、バイブレーション（日付の切り替えやToDoの完了時の軽い振動）など。インストール時にAndroidが自動で付与し、これらを通じて情報を収集することはありません。

4. ネットワーク接続、決済、業務委託先

本アプリがインターネットに接続するのは、以下の場合だけです。接続の際、接続先サービスのアクセスログに利用者のIPアドレスが記録されることがあります。

  • 祝日表：1日1回、アプリを開いたときやアプリに戻ったときに、すべての国の祝日表をNalbomのサーバー（Supabase、ソウルリージョン）から一度にダウンロードします。ログインはせず、個人情報や記録は送信しません。通信に自動で付くアプリ・OSのバージョンのほかは、端末の情報も送信しません。すべての国をまとめてダウンロードするため、サーバーは利用者がどの国を使っているかを知ることができません。ダウンロードに失敗した場合は、アプリに組み込まれた祝日表を使います。アプリのお知らせは祝日表と一緒に届きます（同じリクエストのため、追加で送信されるものはなく、個人情報も関わりません）。閉じたお知らせはこの端末にのみ記録され、お知らせのリンクはwww.junixion.comのアドレスだけを開きます。
  • 審査用コード（Android）：Androidで設定 › サポート・情報に審査用コード（Google Playの審査用）を入力すると、確認のため、入力したテキストだけがNalbomのサーバー（Supabase、ソウル）に送られます。ログイン情報や端末の情報は送られず、テキストは保存されません。
  • 共有（「恋人とつながる」と家族・友だち・旅行スペース）とD-dayのWebリンク：これらをオンにした場合に限り、アカウントやメールアドレスを使わずにNalbomのサーバーへ匿名でログインし、サーバーがランダムな匿名IDを作成します。サーバーに保存されるのは、スペースの種類と人数、メンバーの匿名ID、招待の確認に使う値（参加トークンのハッシュ）とその有効期限、更新日時、そして共有した記録（ふたりのリストと共有リスト、D-day、メンバーの名前、スペース名、シフトの予定、共有の予定（タイトル、日付、時間、場所、メモ）、自分で追加した記念日、リストの見出しと順番、思い出（日付、ひとこと、追加した人）とそれへのハート・コメント）です。共有した記録は、端末でAES-256-GCMにより暗号化したデータとしてのみ保存されます。自分の別の端末を追加した場合は、その匿名IDが同じ人のものであることを示す印と、ペアリングの確認に使う値（使い捨ての秘密値のハッシュ）を保管します。確認用の値は10分で使えなくなり、使うとすぐに、使わなかった場合も1日以内に削除します。スペースのほかのメンバーからは、引き続き1人として表示されます。共有スペースのD-dayの写真（背景、プロフィール、恋人ウィジェットの背景）と思い出の写真は、端末で長辺1280ピクセルに縮小し、スペースの鍵で暗号化したうえで、そのスペースのメンバーだけがダウンロードできるNalbomのサーバーの非公開ストレージ（Supabase Storage、ソウルリージョン）に保管します（1枚あたり最大1MB、1スペースあたり200枚まで）。復号する鍵は招待リンクやD-dayリンクの「#」より後ろにしかなく、サーバーに送られることはないため、当社は共有した記録を読むことができません。D-dayのWebリンクを受け取った人は、ログインせずにリンクのIDで暗号化データを受け取り、自分のブラウザやアプリの中で復号します。サーバーは内容を読めませんが、動作に必要な次の情報は見ることができます：スペースの種類（恋人・家族・友だち・旅行）と最大人数、各項目の種類（リスト、予定、思い出、コメントなど）、各記録を追加・変更したメンバーの匿名IDと日時、スペースを作成した人、各メンバーの参加日時、スペースの鍵の番号（現在どの世代の鍵か）、匿名ログインの記録（ログイン日時、使用したIPアドレス、アプリ・OSのバージョンを含む接続情報（User-Agent））、最終接続日（日付のみ）、削除の印、写真の枚数とサイズ、通知を送った日時、まだ送っていない通知の項目の種類。家族・友だち・旅行スペースからメンバーが退出したり外されたりすると、新しいスペースの鍵が作られます。新しい鍵をメンバーに渡すため、各端末はサーバーに公開鍵を保管します。公開鍵もスペースの鍵で暗号化されるためサーバーは読めず、秘密鍵が端末の外に出ることはありません。古い鍵は新しい鍵で暗号化してサーバーに保管するため、残ったメンバーや新しいメンバーも以前の記録を読むことができます。退出した人は、退出後に追加された記録を読むことはできません。
  • 共有の通知（iPhone、iPad、Macのみ）：通知を許可すると、この端末がExpoからプッシュトークンを受け取ります。このとき、Appleが発行した端末のプッシュトークン、Expoがインストールごとに作成するランダムなインストールID、アプリ識別子をExpoに送ります。受け取ったExpoのプッシュトークンは、端末の種類（iOS）・アプリの言語とともにNalbomのサーバーに保存され、誰かが共有内容を変更したときに、Expoのプッシュサービスを通じてApple Push Notificationサービス（APNs）に通知が送られます。通知にはスペースの種類（例：家族、旅行）と変更された項目の種類（例：新しい思い出）だけが入り、変更内容や誰かの名前は含まれません。短い時間に何度も変更があった場合は、10分に1回にまとめて送ります。アプリの設定にある共有の通知のスイッチでオフにでき、オフにするとサーバーのプッシュトークンを削除します。Androidはサーバーからのプッシュを使いません。
  • エラーレポート（任意）：利用者が許可した端末でのみ、アプリが止まったりエラーが出たりしたときに、エラーの種類・メッセージ（利用者が書いた文と思われる部分は伏せます）・コードの位置、アプリのバージョン・ビルド、機種・OSのバージョン、アプリの言語、エラー時のアプリの状態（アプリのエラーの記録ではストレージ・メモリの容量・バッテリー・接続の種類を消してから送りますが、アプリが突然終了した記録にはメモリやストレージの容量が含まれることがあります）、エラーの時刻を送ります。広告識別子・位置情報・予定・メモ・写真・名前は送りません。アプリが突然終了した記録にエラーツールが自動で付けるランダムなインストールID・端末ハッシュは、Sentryが受け取る時点で削除し、保存しません。IPアドレスは通信の過程でSentryに届きますが保存されず、IPから位置を推定して残すこともありません。初回起動時に確認し、設定 › プライバシー・インターネットの「エラーレポートを送る」でいつでもオフにでき、オフにするとその時点から送りません。
  • リンクのプレビュー：予定のメモ、予定の「リンク」欄、ノート、リスト（ふたりのリストや共有スペースのリストの「リンク・場所」欄）に含まれるリンクのタイトルと画像は、Nalbomのサーバーを経由せず、端末がそのサイトから直接取得します。ブラウザでリンクを開くときと同じように、そのサイトから端末のIPアドレスと、端末の種類や言語といった通常の接続情報が見えます。取得したプレビューは端末内にとどまり、バックアップに含まれることもNalbomのサーバーに送られることもありません。設定 › プライバシー・インターネットの「メモ・リスト・予定のリンクプレビュー」でオフにできます（初期設定はオン）。オフのときはサイトに接続せず、リンクを開くボタンだけを表示します。リストにリンクだけを貼り付けると、プレビューがオンのときは取得したページのタイトルを、オフのときは接続せずにサイト名を項目名にします。この名前は自分で入力した項目名と同じように保存され、共有スペースでは他の項目と同じく暗号化された共有記録としてサーバーに保存されます。リストの場所に付く地図チップは、タップしたときに選んだ地図アプリ（またはそのWebアドレス）を開くだけで、アプリが地図サービスに事前に接続することはありません。プレビューは公開アドレスと思われるリンクにのみ接続します。サイトが別のアドレスに転送した場合は転送先をたどりますが、プライベートネットワークや端末内のアドレスからは読み取りません。画像が別のサイトにある場合は、そのサイトからもIPアドレスが見えます。IPアドレスで書かれたリンクはプレビューしません。
  • Nalbom Lifetimeは一度だけ支払う購入（韓国のストアでは₩9,900）で、自動更新のサブスクリプションではありません。支払いはApple（App Store）またはGoogle（Google Play）のアプリ内課金で行います。当社がカード番号などの支払い情報を受け取ったり保管したりすることはありません。支払いと返金に関わる個人情報は、各アプリストアのポリシーに従って取り扱われます。
  • 購入の確認と復元にはRevenueCat, Inc.を利用します。本アプリがRevenueCatに接続するのは、Nalbom Lifetimeの画面を開いたとき、購入または購入の復元をするとき、購入履歴のある端末でアプリを起動したとき、支払いが承認待ちまたは確認遅延となった端末でその後14日間アプリを起動したときだけです。無料機能だけを使っている間は接続しません。RevenueCatは、最初の接続時に作成されるランダムな匿名のアプリユーザーID（設定 › サポート・情報に「サポートID」として表示）、購入履歴（商品、購入または復元の日時、アプリストアの取引情報）、言語と通貨の設定、アプリとOSのバージョン、接続に使われたIPアドレスを取り扱います。これらの情報から利用者の氏名や連絡先がわかることはなく、広告や追跡には使用しません。Androidでの購入については、Google Playが購入や返金などの購入状態の変化を、当社のGoogle Cloudプロジェクト（Pub/Sub）を通じてRevenueCatに通知します。この通知には購入トークン、商品、購入状態だけが含まれ、氏名や連絡先は含まれません。
  • 委託先：RevenueCat, Inc. — Nalbom Lifetimeの購入の確認と復元、購入記録の保管
  • 委託先：Supabase, Inc. — Nalbomのサーバーの運営（祝日表、匿名ログイン、共有とD-dayのWebリンクのための暗号化データとプッシュトークンの保管、暗号化した写真の保管）。データは大韓民国（ソウルリージョン、Amazon Web Services）に保存されます。
  • 委託先：650 Industries, Inc.（Expo） — 共有の通知（iPhone、iPad、Mac）の配信。Apple（APNs）を通じて端末に届けられます
  • 委託先：Google LLCなどGoogleのグループ会社（Google Workspace） — 質問と返金に関するメールの保管
  • 委託先：Google LLCなどGoogleのグループ会社（Google Cloud Pub/Sub） — Androidの購入状態の通知をRevenueCatに中継
  • 委託先：Functional Software, Inc.（Sentry） — エラーレポートの収集・保管（許可した端末のみ）
  • 再委託先：RevenueCatの再委託先（すべて米国） — クラウドサーバー（Amazon Web Services）など、RevenueCatがサービスの運営に使うサービス。2026年6月時点：Amazon Web Services、Google、Snowflake、Cloudflare、Fastly、Elastic、Sentry、Honeycomb、ScyllaDB、Hex、ClickHouse、OpenAI、Anthropic。最新の一覧はRevenueCatのデータ処理補遺（Data Processing Addendum）をご覧ください。

当社は利用者の個人情報を第三者に提供しません。ただし、捜査機関などが法令に基づく手続きにより求めた場合を除きます。共有した記録は当社が読めない暗号化データのため、その内容を提出することはできません。

5. 外国への個人情報の移転

  • 法的根拠：利用者との契約（Nalbom Lifetimeの購入・利用）の締結・履行に必要な委託・保管として、韓国「個人情報保護法」第28条の8第1項第3号に基づきこのポリシーで公開しています。
  • 受け取る者：RevenueCat, Inc.（米国）。個人情報に関する連絡先：compliance@revenuecat.com
  • 移転先の国：米国（Amazon Web Servicesと第4項のその他の事業者のデータセンター）
  • 移転する項目：第4項の匿名のアプリユーザーID、購入履歴、言語と通貨の設定、アプリとOSのバージョン、IPアドレス
  • 移転の時期と方法：Nalbom Lifetimeの画面を開いたとき、購入または購入の復元をするとき、購入履歴がある場合にアプリを起動したとき、支払いの承認待ち・確認遅延の後14日間にアプリを起動したとき。暗号化された通信（HTTPS）で送信します。
  • 目的と保有期間：Nalbom Lifetimeの確認と復元のため。当社がRevenueCatの利用をやめるか、利用者が削除を求めるまで保管します。法令により保管が必要な購入記録は、第7項の期間保管します。
  • 移転を望まない場合：削除を求めることができます。この情報は購入の確認に必要なため、これがないとNalbom Lifetimeを購入・復元することはできません。無料機能には影響しません。

共有の通知（iPhone、iPad、Mac）を許可した場合は、次のとおり情報が移転されます。

  • 法的根拠：韓国「個人情報保護法」第28条の8第1項第3号（利用者との契約の履行のための委託・保管で、このポリシーで公開しているもの）
  • 受け取る者：650 Industries, Inc.（Expo、米国）。個人情報に関する連絡先：Expoのお問い合わせフォーム
  • 移転先の国：米国
  • 移転する項目：Expoのプッシュトークン、Appleの端末プッシュトークン、ExpoのインストールID（インストールごとに作成されるランダムな値）、アプリ識別子、通知の文面（アプリの言語によるお知らせで、スペースの種類と変更された項目の種類だけを含み、内容や誰かの名前は含みません）、通知をタップしたときに開くスペースの番号（ランダムなID）、接続に使われたIPアドレス
  • 移転の時期と方法：通知を許可した端末がトークンを受け取る、または受け取り直すとき（アプリを開いたとき）と、誰かが共有内容を変更したとき。暗号化された通信（HTTPS）で送信します。
  • 目的と保有期間：共有の通知を届けるため。届けるのに必要な間だけ取り扱い、配信の記録はExpoのプライバシーポリシーに定める期間保管されます。
  • 移転を望まない場合：通知を許可しないか、端末の設定で通知をオフにしてください。共有はアプリを開いたときに同期されます。

共有またはD-dayのWebリンクを使う場合、Nalbomのサーバーの情報に次のとおり外国からアクセスされることがあります。

  • 法的根拠：韓国「個人情報保護法」第28条の8第1項第3号（利用者との契約の履行のための委託・保管で、このポリシーで公開しているもの）
  • 受け取る者：Supabase, Inc.（米国）。個人情報に関する連絡先：privacy@supabase.com
  • 移転先の国：米国（サービス運営のためのアクセス。データは大韓民国のソウルリージョンに保存されます）
  • 移転する項目：第4項の匿名ID、暗号化データ、プッシュトークン、接続に使われたIPアドレス
  • 移転の時期と方法：共有またはD-dayのWebリンクを使うとき。暗号化された通信（HTTPS）で送信します。
  • 目的と保有期間：Nalbomのサーバーを運営するため。第7項の削除の時期まで保持します。
  • 移転を望まない場合：共有やD-dayのWebリンクを使わなければ、匿名ID・暗号化データ・プッシュトークンは移転されません。祝日表のダウンロード時に残るIPアドレスの接続記録は、第1項の期間、外国からアクセスされることがあります。これを望まない場合は端末のネットワーク接続をオフにしてください。その場合は最後にダウンロードした祝日表を、一度もダウンロードしていなければアプリに含まれる祝日表を使います。

質問や返金のご依頼をメールで送った場合は、次のとおり情報が移転されます。

  • 法的根拠：韓国「個人情報保護法」第28条の8第1項第3号（利用者との契約の履行のための委託・保管で、このポリシーで公開しているもの）
  • 受け取る者：Google LLCなどGoogleのグループ会社（Google Workspace、米国）。個人情報に関する連絡先：Googleのプライバシーに関するお問い合わせフォーム
  • 移転先の国：米国およびGoogleがデータセンターを置く国（データセンターの一覧）
  • 移転する項目：第7-2項の情報
  • 移転の時期と方法：メールを送ったとき。暗号化された通信で送信します。
  • 目的と保有期間：第7-2項のとおりです。
  • 移転を望まない場合：アプリ内の手段（iPhone、iPad、Macの返金画面など）をお使いいただければ、何も移転されません。

AndroidでNalbom Lifetimeを購入した場合は、購入状態の通知が次のとおり移転されます。

  • 法的根拠：韓国「個人情報保護法」第28条の8第1項第3号（利用者との契約の履行のための委託・保管で、このポリシーで公開しているもの）
  • 受け取る者：Google LLCなどGoogleのグループ会社（Google Cloud Pub/Sub、米国）。個人情報に関する連絡先：Googleのプライバシーに関するお問い合わせフォーム
  • 移転先の国：米国およびGoogleがデータセンターを置く国（データセンターの一覧）
  • 移転する項目：購入トークン、商品、購入状態
  • 移転の時期と方法：購入や返金など、Androidで購入状態が変わったとき。暗号化された通信で送信します。
  • 目的と保有期間：RevenueCatに通知を届けるため。RevenueCatに届くまでの間だけ保持し、最長7日間です。
  • 移転を望まない場合：AndroidでNalbom Lifetimeを購入できなくなります。無料機能には影響しません。

エラーレポートを許可した場合は、次のとおり移転されます。

  • 法的根拠：利用者の同意（韓国「個人情報保護法」第28条の8第1項第1号）。初回起動時に、受け取る者（Sentry、Functional Software, Inc.、米国、compliance@sentry.io）・項目・保管期間（30日）・拒否の方法を示し、14歳未満の方には「送らない」を選ぶよう案内して確認します。同意画面の下からこのポリシーを開けます。
  • 受け取る者：Functional Software, Inc.（Sentry、米国）。個人情報に関する連絡先：compliance@sentry.io
  • 移転先の国：米国
  • 移転する項目：第4項のエラーレポートの項目、通信に使われたIPアドレス（保存しません）
  • 移転の時期と方法：エラーレポートを許可した端末でエラーが起きたとき（アプリが突然終了した場合は次回起動時）。暗号化された通信（HTTPS）で送信します。
  • 目的と保有期間：アプリのエラーを見つけて直すため。受け取った日から30日後に削除します。
  • 移転を望まない場合：確認時に「送らない」を選ぶか、設定でオフにすれば移転されず、アプリの利用に不利益はありません。

欧州連合（EU）、欧州経済領域（EEA）または英国にお住まいの場合：米国のRevenueCat、Supabase、Expo、Googleに移転され、または取り扱われる情報は、欧州委員会の標準契約条項（および英国の補遺）を含む各社のデータ処理契約によって保護されます。当社とNalbomのサーバーは大韓民国にあり、大韓民国は欧州委員会と英国から、個人情報について十分な保護水準を確保していると認められています。Functional Software（Sentry）への移転はEU-米国データ・プライバシー・フレームワーク（DPF）に、これが適用されない場合は標準契約条項（SCC）に基づきます（Sentryデータ処理補遺5.1.0）。

6. 利用者が自分で送る情報

  • バックアップ：バックアップを作成すると、記録、写真、ボイスメモ、添付ファイル、設定を含むバックアップファイル（.nalbom）を作成し、利用者が選んだ場所（iCloud Drive、Googleドライブ、メッセンジャーなど）に保存します。バックアップファイルは暗号化されていないため、安全な場所に保管してください。当社がバックアップファイルを受け取ることはありません（利用者がお問い合わせに直接添付したデータファイルは第7-2項）。バックアップファイルを復元すると、その端末の記録はバックアップの内容に置き換わります。ただし、この端末にない共有スペースのD-dayやリストは復元されず、そのスペースにもう一度つなぐと受け取れます。
  • iCloud Driveへの自動バックアップ（iPhone、iPad、Mac）：初期設定はオンです。毎週、利用者自身のiCloud Drive › Nalbomフォルダにバックアップファイルを作成し、最新の4つを残します。ファイルはAppleのiCloudのポリシーに従って保管され、当社が受け取ることはありません。設定 › バックアップ・移行でオフにできます。Androidでは、端末自体の自動バックアップについての案内だけを表示します。
  • iCloudで同期（Nalbom Lifetime、iOS 17以降）：設定 › バックアップ・移行でオンにすると、Nalbomの記録（D-day・記念日・ふたりのリスト、予定・メモ・ノートと添付、有給・勤務時間・シフト・日報、出張の記録・経費・予約、冠婚葬祭ノートの記録、支出、気分、一日一枚）が利用者自身のApple iCloud（CloudKitのプライベートデータベース）に保存され、同じAppleアカウントでサインインしている端末の間で同じ状態に保たれます。Nalbomのサーバーは経由せず、JUNIXIONは内容を読むことができません。端末のカレンダーの予定、共有スペースの記録、削除したノート、勉強時間（集中タイマー）は含まれません。オフにすると、以後は何も送られません。すでにiCloudにある記録や写真はそのまま残り、設定 › Appleアカウント › iCloud › ストレージを管理で削除できます。同期している1台の端末で削除すると、ほかの端末でも削除されます。写真、ボイスメモ、添付ファイルも利用者のiCloudを通じて同期されますが、Wi-Fi接続時のみです。ほかの端末の写真、ボイスメモ、添付ファイルは近い日付（直近60日とこれからの日）のものだけ事前にダウンロードされ、古いものは開いたときにダウンロードされます。ダウンロードしたファイルが300MBを超えると古いものからこの端末でのみ削除され、iCloudには残るので再びダウンロードできます。どの端末でも使われなくなった写真、ボイスメモ、添付ファイルは、3日以上経ってから、それをアップロードした端末で次にNalbomを開いたときにiCloudから削除されます。「iCloudで同期」をオンにしない場合、写真、ボイスメモ、添付ファイルはこの端末とバックアップファイルにだけ残ります。この機能はAndroidでは使えません。初めてオンにするときは、元に戻せるように同期前のバックアップファイル（暗号化されません）を自分のiCloud Drive › Nalbomに最新2つまで保存し、iCloud Driveが使えない場合は端末内に30日間保存します。
  • 招待リンクとD-dayのWebリンク：リンクは利用者が選んだアプリ（メッセンジャー、SMSなど）に送られます。受け取った人がウェブページ（www.junixion.com/nalbom/c または /nalbom/d。英語・日本語のアプリが送る /nalbom/en/…・/nalbom/ja/… を含む）を開いても、ページはリンクの「#」より後ろの鍵を送信も保存もせず、そのブラウザの中でだけ使います。これらのページには分析ツールや広告ツールはありません。これらのページの接続の記録（IPアドレスなど）は、ウェブサイトのプライバシーポリシーに従ってホスティング事業者（Vercel）が残します。
  • 返金のリクエスト：iPhone、iPad、Macでは、設定 › サポート・情報の「返金リクエスト」からAppleの返金画面が開きます。手続きはAppleが行い、当社がその内容を受け取ることはありません（利用状況をAppleに送るRevenueCatの機能は使っていません）。Androidでは当社宛てのメールが開き、送信された場合は、そこに書かれたサポートID、Google Playの注文番号、理由、アプリのバージョンを受け取り、返金の処理に使います。返金はGoogle Playの注文を通じて行い、銀行口座の情報を求めることはありません。
  • 共有されたテキスト（予約メッセージを含む）の受け取り：本アプリが自らSMS、メッセンジャー、メールを読み取ることはなく、SMSを読み取る権限も求めません。利用者が別のアプリからNalbomに共有したテキストや、自分で貼り付けたテキストだけを受け取ります。共有されたテキストは端末内でのみ読み取ります。予約メッセージは読み取った項目だけを保存し、それ以外のテキストは「保存」をタップすると端末にメモとして保存されます。当社のサーバーには何も送られません。保存する前に、アプリが読み取った項目のうち不要なものは削除してください。
  • 共有：D-dayのシェアカード、シフトカレンダーの画像、週報のテキスト、今週のふりかえり・今年のNalbomの画像（この端末でPNGとして作成、今年のNalbomには1年の気分が含まれることがあります）、ノートのテキスト（テキスト・Markdown）、書き出したCSVファイル、一日一枚の「一枚の画像で共有」の画像（その月の表示を端末で1枚のPNGにしたもの）は利用者が選んだアプリに送られ、以後はそのアプリのポリシーが適用されます。当社がこれらのファイルを受け取ることはありません。
  • XやThreadsへのテキスト投稿：D-dayの共有画面でXまたはThreadsに「テキストで投稿」をタップすると、D-dayのタイトルと残り日数（「Nalbom」表示がオンの場合はNalbomの名前とアドレスも）を入れた投稿用リンクが、XまたはThreadsのアプリやウェブサイトで開きます。投稿するかどうかは利用者が決めるもので、当社がそのテキストを受け取ることはありません。
  • 思い出の書き出し：共有スペース（恋人、家族、友だち、旅行）の思い出画面でタップすると、端末で1つのZIPファイルを作成します。表紙画像、フォトカード（選んだ場合）、端末にある元の写真（長辺最大1280px）、テキストの一覧（日付、名前、ひとこと）が入り、ハートとコメントは含まれません。ファイルはOSの共有シートを通じて、利用者が選んだ場所（ファイル、メッセンジャー、クラウドストレージなど）にだけ送られます。当社が受け取ったり保管したりすることはなく、送った後は送り先のポリシーが適用されます。書き出したZIPは暗号化されておらず、スペースのほかのメンバーが追加した写真やテキストも含まれます。
  • 予定をテキストで送る：予定を長押しして「テキストで送る」を選ぶと、日付、時間、タイトル、場所、リンク、メモをテキストにして、端末の共有シート（メッセンジャー、SMSなど）を開きます。Nalbomのサーバーは経由せず、Nalbomが送った内容を受け取ったり保存したりすることはありません。予定のテキストをNalbomに共有したり貼り付けたりした場合は、新しい予定を入力するために端末内でのみ読み取られ、保存は利用者自身が行います。
  • リストを送る（恋人のD-day）：「リストを送る」をタップすると、リストのテキストが利用者の選んだアプリ（メッセンジャー、SMSなど）に送られます。テキストで送ったリストはNalbomのサーバーを経由せず、Nalbomが送った内容を受け取ったり保存したりすることはありません。
  • 受け取ったリストの取り込み（恋人のD-day）：「共有 → Nalbom」やコピーで受け取ったリストのテキストは、端末内でのみ読み取ります。アプリがクリップボードを読み取るのは、「受け取ったリストを取り込む」や恋人の招待を貼り付けるボタンをタップしたとき、または[Nalbom]で始まる予定のテキストをクイック追加に貼り付けたときだけです。
  • 地図とリンク：場所やリンクを開くと、その場所の名前や住所が、利用者が選んだ地図アプリやウェブサイト（Appleマップ、Googleマップ、カカオマップ、NAVERマップなど）に渡されます。出張アシスタントで予約、ホテル、天気のショートカットをタップすると、そのウェブサイトが開きます。このうちGoogle フライト・Rome2Rio・Booking.com・Airbnb・NAVERとGoogleの検索などには行き先と日程が検索語として渡され、KORAIL・SRT・高速バス・市外バス・Skyscanner・NAVER航空券・ヤノルジャ・ヨギオッテは最初の画面だけを開きます。当社がこれらを受け取ることはありません。これらのアプリやウェブサイトは、それぞれのプライバシーポリシーに従って情報を取り扱います。
  • 場所の検索（iPhone、iPad、Mac）：iPhone、iPad、Macでは、予定の場所欄に2文字以上入力すると、場所を探すためにその文字がAppleマップの検索（Apple MapKit）に送られます。検索はAppleが行い、Nalbomが検索語や結果を受け取ったり保存したりすることはありません。端末の位置情報や位置情報の権限は使いません。Androidでは何も送られず、端末にすでに保存されている場所だけを候補として表示します。
  • ストアの評価：App StoreまたはGoogle Playの評価画面を表示することがあります。評価とレビューはAppleまたはGoogleが取り扱い、Nalbomがそれを受け取ることはありません（AndroidではGoogle Playのアプリ内レビューライブラリを使用します）。

7. 保有期間

端末内の情報は利用者自身が管理し、アプリで削除するかアプリを削除すると消去されます。当社は保管しません。一日一枚の写真は、削除するかアプリを削除すると端末から消えます（サーバーにコピーはありません。「iCloudで同期」がオンの場合、iCloudのコピーは3日以上経ってから、それをアップロードした端末で次にNalbomを開いたときに削除されます）。また、バックアップファイルを復元すると、バックアップ内の写真に置き換わります。当社はコピーを持っていないため、復元することはできません。Nalbomのサーバーの記録は次のとおり削除します。恋人とのつながりを解除すると、そのサーバーの記録はすぐに削除されます。ほかのメンバーがいる家族・友だち・旅行スペースを全員分削除した場合、どのメンバーでもスペースを元に戻せるよう、暗号化された記録を7日間保管した後、サーバーから削除します。7日以上前に削除された共有スペースや、最後のメンバーが退出した共有スペースの写真は、毎日自動でサーバーから削除されます（遅くとも翌日まで）。この7日間は、スペースに新しい記録や写真を追加できず、通知も送られません。自分ひとりだけのスペースを削除すると、すぐにサーバーから削除されます。D-dayリンクをオフにすると、その暗号化データは削除されます。ほかの人が作成したスペースから退出すると、利用者のメンバー情報は削除され、利用者が追加したものは、そのスペースが削除されるまで残ったメンバーのために残ります（最後の1人が退出するとスペース全体が削除されます）。家族・友だち・旅行スペースを作成した人が退出すると、スペースは最初に参加したメンバーに引き継がれ、作成者のメンバー情報だけが削除されます。写真を変更すると古い写真はサーバーから削除され、D-dayを削除するかスペースから外すとその写真が削除され、思い出を削除するとその写真とハート・コメントが削除され、つながりを解除するかスペースがサーバーから削除されると、そのスペースのすべての写真が削除されます。コメントは書いた本人が削除でき、家族・友だち・旅行スペースではスペースの作成者も削除できます。削除したコメントはすぐにサーバーから消去されます。設定 › プライバシー・インターネット（またはバックアップ・移行）の「サーバーにある自分の記録をすべて削除」をタップすると、匿名アカウント、メンバー情報、D-dayリンク、プッシュトークンが削除されます。スペースに最初に参加した端末から削除すると、ほかの端末のメンバー情報も削除されます。別の端末から削除した場合は、その端末の情報だけが削除されます。スペースの管理 › 自分の端末で端末を1台ずつ外すこともできます。利用者が作成した家族・友だち・旅行スペースは、ほかに参加したメンバーがいれば最初に参加したメンバーに引き継がれ、恋人スペースや利用者だけのスペースは写真とともに削除されます。ほかの人がいるスペースに利用者が追加したものは、写真も含めて、そのスペースが削除されるまで残ったメンバーのために残ります。アプリを削除する前に、このボタンでサーバーの記録を削除してください。このボタンでは、RevenueCatが取り扱う購入記録や、利用者のiCloudに同期された記録は削除されません。購入記録は第9項のとおり削除を求めることができ、iCloudの記録は第6項のとおり端末の設定で削除できます。共有とD-dayのWebリンクをすべて終えても、匿名アカウント（匿名IDとログイン記録）は「サーバーにある自分の記録をすべて削除」を押すか、次のとおり自動で削除されるまでサーバーに残ります。1年を超えてNalbomのサーバーに接続していない匿名アカウントは自動で削除します。Nalbomのサーバーを使うアプリは、起動時に1日1回、最終接続日（日付のみ）を記録し、最終接続（ない場合は最終ログイン）から1年を過ぎた匿名アカウントを、毎日、上のボタンと同じ方法で削除します。自分が作った家族・友だち・旅行のスペースは最初に参加したほかのメンバーに引き継ぎ、アカウント・恋人のスペース・メンバー情報・D-dayのリンク・プッシュトークン・鍵・端末追加のリクエストと最終接続日を削除し、スペースがなくなった写真は毎日の写真の整理で削除します。この端末の記録はそのまま残ります。エラーレポート：Sentryが受け取った日から30日間保管した後、自動で削除します。利用者を特定できる値を送らないため、特定の利用者のレポートだけを選んで削除することはできません。設定 › プライバシー・インターネットでオフにすると、その時点から送りません。招待は作成から24時間で使えなくなります。RevenueCatが取り扱う情報は、保有期間が終わったとき、または利用者から求めがあったときに、RevenueCatのツールで遅滞なく削除します。削除した情報は復元できません。ただし、韓国の事業者として、韓国「電子商取引等における消費者保護に関する法律」により、購入・取消し・支払いの記録（商品、日時、取引番号）は5年間、苦情・紛争の記録は3年間保管します。電子ファイルは復元できない方法で削除し、紙の記録は作成しません。

7-2. 質問と返金

contact@junixion.com または privacy@junixion.com に質問や返金のご依頼をメールでいただいた場合、次の情報を受け取って取り扱います。

  • 受け取る情報：メールアドレス、記載内容（アプリの「間違った日を知らせる」で送られた祝日の訂正を含む）、送っていただいたサポートID、購入のレシート（注文番号、購入日、金額）、スクリーンショット、共有スペースの「問題を報告」から送られるメール（メールアドレス、記載内容と添付、スペース番号、アプリのバージョン。スペースの記録はメールに含まれません）。アプリからメールを開くと、メールアプリにアプリのバージョン、OSの種類とバージョン、祝日の国・地域（データ更新エラーを知らせる場合はスキーマ番号も）があらかじめ入力されます。送る前に消すこともできます。Google Playでの購入は注文を通じて返金するため、銀行口座の情報はお尋ねしません。当社が直接返金しなければならないその他の場合に限り、口座名義人、銀行名、口座番号をお尋ねします。データ更新エラーの画面から書き出したNalbomのデータファイルを利用者がお問い合わせに添付した場合は、そのファイルも受け取ります。このファイルは暗号化されておらず、すべての記録が含まれるため、送るかどうかは利用者が決めます。当社はこのファイルをお問い合わせの対応にだけ使い、対応が終わったら削除します。
  • 目的：お問い合わせへの回答、購入の確認、取消しと返金の処理、紛争への対応のため。
  • 保有期間：苦情・紛争の記録は3年間、取消し・支払いの記録は5年間（韓国「電子商取引等における消費者保護に関する法律施行令」第6条）。返金をご依頼いただいたメール（メールアドレスを含む）は返金の記録として5年間保管します。口座番号は返金が終わり次第遅滞なく削除し、返金の事実、金額、日付だけを上記の期間保管します。その他のお問い合わせは、回答から3年後に削除します。
  • メールは当社のメールサービス（Google Workspace、Google LLC）に保管されます。

8. 子ども

本アプリには会員登録がなく、氏名や連絡先を収集しません。第4項・第7-2項に記載した情報（匿名識別子・匿名ID・プッシュトークン、購入履歴、許可した端末のエラーレポート、お問い合わせメールなど）以外の個人情報は取り扱いません。当社は、14歳未満の子どもの個人情報を同意に基づいて取り扱いません。当社は13歳未満の子どもから故意に個人情報を収集することはありません。13歳未満の子どもが当社に個人情報を提供したと思われる場合はご連絡ください。削除します。保護者の同意なく行われた未成年者の購入は取り消すことができます。子どもによる購入は、各アプリストアの保護者による承認の設定（Appleの「承認と購入のリクエスト」、Google Playの購入の承認など）に従います。Nalbom利用規約の第6条もご覧ください。利用規約第9条の2により、14歳未満（またはお住まいの地域の法律で定められた年齢未満）の利用者が共有スペースとD-dayのWebリンクを使うには、保護者の同意が必要です。ただしエラーレポートは同意に基づいて送る機能のため、同意画面で14歳未満の方には「送らない」を選ぶよう案内し、利用者を特定できる値は送りません。アプリは共有・D-dayのWebリンクを初めて使うときに、14歳以上であるか保護者と一緒に決めたかを一度確認し、確認したという記録だけを端末に保存します（年齢は保存しません）。

9. 利用者の選択と権利

端末内の情報は、アプリでいつでも閲覧・変更・削除できます。Nalbomのサーバーの記録は、第7項のとおりアプリから直接削除できます。RevenueCatが取り扱う情報の閲覧や削除をご希望の場合は、設定 › サポート・情報のサポートIDを添えて、下記のアドレスまでメールでご連絡ください。本アプリは利用者を特定できる情報を保存していないため、ご本人の確認のために購入のレシートをお願いすることがあります。お住まいの地域によっては、処理への異議や、データ保護当局への苦情の申立てなど、現地の法律に基づくその他の権利がある場合があります。これらの請求には、法律の定めに従って対応します。当社が取り扱う個人情報の閲覧・訂正・削除・処理の停止と同意の撤回を求めることができ、請求を受けた日から10日以内に結果をお知らせします。請求をお断りする場合や遅れる場合は、その理由と異議を申し立てる方法もお知らせします。当社は、利用者の情報を自動化された意思決定（韓国「個人情報保護法」第37条の2）やプロファイリングに使用しません。これらの権利は、法定代理人などの代理人を通じて行使することもできます。その場合、代理権を証明する書類をお願いすることがあります。韓国では、個人情報侵害申告センター（privacy.kisa.or.kr、118）、個人情報紛争調停委員会（kopico.go.kr、1833-6972）、大検察庁サイバー捜査課（www.spo.go.kr、1301）、警察庁サイバー捜査局（ecrm.police.go.kr、182）に申告や相談をすることもできます。

欧州連合（EU）、欧州経済領域（EEA）または英国にお住まいの場合：

  • 第4項の匿名IDと購入履歴は、利用者が購入したNalbom Lifetimeを提供するために必要なため取り扱います（契約の履行、GDPR第6条第1項(b)）。共有とD-dayのWebリンクのための匿名ID、暗号化データ、プッシュトークンは、利用者がオンにした機能を提供するために取り扱います（契約の履行、同(b)）。購入記録は、韓国の法律で求められているため、第7項の期間保管します（法的義務、GDPR第6条第1項(c)）。許可した端末のエラーレポートは同意に基づき取り扱い（GDPR第6条第1項(a)）、設定からいつでも撤回できます。接続の記録（IPアドレスなど）と一般的な質問のメールは、サービスの安全と質問への回答のための当社の正当な利益に基づいて取り扱います（GDPR第6条第1項(f)）。
  • 情報へのアクセス、訂正、削除、利用の制限や異議、機械可読な形式での受け取り（データポータビリティ）を求める権利があります。第11項の連絡先をご利用ください。
  • お住まいの国または勤務先の国のデータ保護当局に苦情を申し立てることができます。
  • スイスにお住まいの場合も、スイス連邦データ保護法に基づき同じ権利があり、連邦データ保護・情報コミッショナー（FDPIC）に苦情を申し立てることができます。

日本にお住まいの場合は、日本の「個人情報の保護に関する法律」（個人情報保護法）も適用されます。

  • 利用目的：利用者がオンにした機能（共有スペース、D-dayのWebリンク、プッシュ通知）の提供、購入の確認と復元、お問い合わせと返金への対応、法令で求められる記録の保管のため。
  • 外国にある第三者への提供：第4項の匿名ID、暗号化データ、プッシュトークン、購入記録は、米国のRevenueCat、Expo、Supabase、Googleに取扱いを委託しています。各社とは、個人情報保護法に基づく措置に相当する措置を求めるデータ処理契約を結んでいます（基準に適合する体制）。ご請求があれば、その措置の内容と当社による確認の方法についてお知らせします。エラーレポートはこれとは別に、初回起動時に受け取る者（Sentry、米国）・項目・保管期間をお知らせしたうえで得た利用者の同意に基づいてのみ送信します。Sentryは、第5項のとおりEU-米国データ・プライバシー・フレームワーク（DPF）とデータ処理補遺に基づいて個人情報を保護しています。
  • 保管場所（外的環境の把握）：Nalbomのサーバーは大韓民国（ソウル）にあります。大韓民国には包括的な個人情報保護の法律（「個人情報保護法」）があり、EUから十分な保護水準を確保していると認められています。委託先（RevenueCat・Expo・Supabase・Google）がある米国には日本の個人情報保護法のような包括的な連邦法はなく、州法などが適用されますが、各社とは上記の契約で個人情報保護法と同等の措置を求めています。
  • 安全管理措置：記録は初期設定では端末内にとどまります。共有する記録はアップロード前に端末で暗号化します。サーバーへのアクセスは各スペースのメンバーに限定しています。通信にはHTTPSを使用します。担当者によるアクセスは必要最小限に限定しています。
  • 開示等の請求：保有個人データの開示、訂正、利用停止、消去、第三者提供記録の開示を求める場合は、サポートIDを添えてprivacy@junixion.comまでメールでご連絡ください。手数料はいただきません。開示は電子メール（電磁的記録の提供）など、ご希望の方法で行います。
  • 苦情の窓口：苦情も同じアドレスで受け付けます。事業者：JUNIXION、代表者 Junyeong Song、住所は利用規約第15条のとおりです。

10. 情報の保護

  • 記録は初期設定では端末内にとどまります。共有とD-dayのWebリンクのためにサーバーに保管されるのは端末で暗号化したデータだけで、鍵は利用者の端末（キーチェーン・キーストア）とやり取りするリンクの中にだけあり、サーバーには鍵をさらに暗号化した値しかないため、万一サーバーのデータが漏えいしても内容は読めません。
  • Nalbomのサーバーはすべての表にアクセスの規則（行レベルセキュリティ）を設け、スペースのメンバーだけがそのスペースの暗号化データを読み書きできるようにしています。
  • すべての通信は暗号化（HTTPS）され、支払い情報はアプリストアが取り扱います。
  • 当社が取り扱う個人情報は、代表者（個人情報の取扱いの責任者）1人だけが扱います。NalbomのサーバーはSupabaseが運営するAmazon Web Servicesのソウルリージョンにあり、当社が独自に置くサーバーや紙の記録はありません。
  • 端末に画面ロックを設定すると、端末内の記録をより安全に保てます。
  • 個人情報の漏えいを知ったときは、72時間以内に、このページやアプリのアップデートの案内（ストアの新機能の説明）など、お知らせできる方法でお知らせし、法令で定める場合は韓国の個人情報保護委員会に報告します。

11. お問い合わせ

  • 個人情報の取扱いの責任者：Junyeong Song（代表者）
  • 個人情報に関する連絡先：privacy@junixion.com
  • 電話番号：+82-10-3321-9974
  • アプリのサポート：contact@junixion.com
  • 事業者：JUNIXION、201, 159 Jayang-ro, Gwangjin-gu, Seoul, Republic of Korea

12. このポリシーの変更

このポリシーを変更する場合は、変更の効力が生じる7日以上前に、このページとアプリの「今日」タブの上部のお知らせ（またはアプリのアップデート内容）でお知らせします。新しい種類の情報を収集するなど、利用者にとって不利な変更は30日前にお知らせし、下の変更履歴に記録します。

変更履歴

  • Nalbomアプリのリリース日 — 初版
  • 2026-11-13 — 第3項の通知：Androidでも退勤ボタンは画面ロックを解除しないと押せず、タップするとアプリが開いて記録します（nalbom bbd3046）。通知ボタンと「一日一枚」の表記をアプリに合わせました
  • 2026-11-12 — 第4項：リンクのプレビューの対象に予定の「リンク」欄を追加（nalbom b74b751。Nalbomのサーバーを経由しない、公開アドレスのみ、設定でオフにできる点は同じ。設定の名前は「メモ・リスト・予定のリンクプレビュー」、nalbom 45c4a88）
  • 2026-11-12 — 表記をアプリに合わせました（有給、日報、冠婚葬祭ノート、同じAppleアカウント、今日のToDo）。第7項：自分ひとりだけのスペースを削除するとすぐにサーバーから削除されることを明確にしました。内容の変更はありません
  • 2026-11-12 — 第5項の連絡先：Supabaseの個人情報の連絡先をprivacy@supabase.comに訂正し、Expoはポリシーにメールアドレスがないためお問い合わせフォーム（expo.dev/contact）に変更
  • 2026-11-11 — アプリとの5回目の照合（nalbom 4a0cb0b・1ec978d）：第4項 アプリが突然終了した記録にはメモリやストレージの容量が含まれることがある。第2項 写真を縮小できない場合は元の写真を保存。第7-2項 利用者がお問い合わせに添付したデータファイル（暗号化なし）は対応にだけ使い、終わったら削除（第6項から参照）。第6項 バックアップの復元では、この端末にない共有スペースのD-dayやリストは復元しない
  • 2026-11-10 — アプリとの2回目の照合（nalbom a3e43ff）：第4項 エラーレポートはストレージ・メモリの容量・バッテリー・接続の種類を消して送信、共有の通知にスペースの種類も入り、設定のスイッチでオフにするとサーバーのプッシュトークンを削除、リンクのプレビュー先が端末の種類や言語などの通常の接続情報も見られること。第2項 匿名ログインの情報は安全な保存領域の鍵で暗号化してアプリの保存領域に保管（鍵のないほかの端末では復号できない）。第6項「iCloudで同期」を初めてオンにするときの同期前バックアップ（暗号化なし、iCloud Driveに最新2つまたは端末内に30日）。第7-2項 問い合わせメールにあらかじめ入力される値
  • 2026-11-10 — 第2項の1日1枚：写真が「アプリの保存領域にのみ」あるという表現を直しました（アプリの保存領域に保管し、バックアップファイルに含まれ、「iCloudで同期」がオンなら自分のiCloudにも同期。動作は変わりません）
  • 2026-11-10 — 第4項・第5項：RevenueCatへの接続に支払いの承認待ち・確認遅延後14日間を追加。第5項：Supabaseの移転にIPアドレスの接続記録と拒否の方法を追加。第4項：リンクのプレビュー。第2項：鍵の代替保存。第8項：14歳未満の子ども。エラーレポート：インストールID・端末ハッシュは受信時に削除
  • 2026-11-07 — 日本語の表現を整理（データ・プライバシー・フレームワーク、データポータビリティなどの表記。内容の変更なし）
  • 2026-11-07 — 第4項の委託先をGoogle LLCなどGoogleのグループ会社に（第5項と統一）、第2項・第3項の項目名とSentryの連絡先の表記を整える（取り扱いの変更なし）
  • 2026-11-07 — 第2項に恋人ウィジェットの背景写真を追加（アプリの保存領域とウィジェット用フォルダ、ひとりで使う場合はサーバーに送らない、iCloudで同期がオンなら自分のiCloudへ）。第4項：共有スペースのD-dayの写真に恋人ウィジェットの背景を追加（ほかの写真と同じ取り扱い）
  • 2026-11-06 — 第7項：1年以上Nalbomのサーバーに接続していない匿名アカウントを毎日自動で削除（サーバーの記録の削除と同じ方法、この端末の記録はそのまま）、第4項のサーバーが見られる情報に最終接続日（日付のみ）を追加
  • 2026-11-06 — 第1項：接続の記録の保管期間をSupabaseの料金プランの標準のログ保管期間（無料1日、Pro 7日）と明記し、ログインの監査記録は保存しないことを追加
  • 2026-11-06 — ビルド53：エラーレポートの同意文の引用と第8項を「14歳未満の方は送らないを選ぶよう案内」に、第3項にAndroidで権限を初めて求める前の案内を追加、第7-2項に返金をご依頼いただいたメール（メールアドレスを含む）の5年保管を追加
  • 2026-11-06 — 法務の確認を反映：第1項に目的ごとの項目・根拠・保有期間の一覧、端末の位置と位置情報の許可を使わないこと（場所は自分で入力した名前だけ）、広告目的の行動履歴の情報を収集しないこと、第2項に安全な保存領域を使えない端末ではアプリの保存領域、第4項に祝日表の通信に付くアプリ・OSのバージョンと匿名ログインの記録の接続情報（User-Agent）、第5項にGoogleのグループ会社・お問い合わせフォーム・データセンターの一覧、Expoへの移転項目にスペースの番号と配信の記録の保管期間、第6項にWebリンクのページの接続の記録（Vercel）、第7項にエラーレポートをオフにする場所（プライバシー・インターネット）、第8項に保護者の同意のない未成年者の購入の取消し、第9項に処理の停止と同意の撤回・10日以内の回答と断る理由、自動化された意思決定をしないことをすべての利用者に、GDPRの正当な利益、スイスにお住まいの場合、日本の手数料なし・電磁的記録による開示・Sentryの保護措置、第10項にアクセスの規則（行レベルセキュリティ）・1人で取り扱うこと・サーバーの場所・漏えい時のお知らせ、第11項に電話番号（取り扱う内容の変更なし）
  • 2026-11-06 — ビルド53：エラーレポート・メモ・リストのリンクプレビューをオフにする場所と、サーバーの記録を削除するボタンが新しい設定画面「プライバシー・インターネット」に移ったことを反映（エラーレポートの同意文の引用を含む。取り扱う内容の変更なし）
  • 2026-11-05 — 冒頭のウェブサイトのプライバシーポリシーへのリンクを日本語版に変更（内容の変更なし）
  • 2026-11-05 — ビルド52：第6項の招待リンクとD-dayのWebリンクのアドレスに、アプリの言語ごとのアドレス（英語 /nalbom/en/…、日本語 /nalbom/ja/…）を追加（処理内容の変更なし）
  • 2026-11-05 — ビルド52：第2項に予定で選んだタイムゾーンの名前（例：Europe/Paris）を追加（端末内・バックアップ・「iCloudで同期」に予定と一緒に保存。位置情報の許可やネットワークは使わず、タイムゾーンのデータはアプリに内蔵）
  • 2026-11-05 — ビルド52：第2項に予定・メモの添付ファイル（PDFなど。「ファイル」アプリで選んだファイルを元の名前・サイズとともにアプリの添付フォルダにコピー、1つ20MBまで、Nalbomのサーバー・共有スペース・端末のカレンダーには入れない）、第6項のバックアップファイルと「iCloudで同期」（Wi-Fi接続時のみ、3日後の整理も同じ規則）に添付ファイルを追加、ほかの端末で事前にダウンロードする範囲（直近60日とこれからの日）と、ダウンロードしたファイルが300MBを超えるとこの端末でのみ削除することを追加
  • 2026-11-05 — ビルド52：第6項のリンクのプレビューをリスト（ふたりのリスト・共有スペースのリスト）のリンクにも広げ、オフにする場所の名前を「メモ・リストのリンクプレビュー」に変更。リストにリンクだけを貼り付けたときの項目名（オンならページのタイトル、オフなら接続せずにサイト名）と地図チップ（タップしたときに地図アプリを開くだけ）の説明を追加
  • 2026-11-05 — ビルド51：第3項の写真の追加（アルバムへの保存）の許可の用途に、予定の写真の保存を追加（写真ビューアの共有ボタンから「画像を保存」。新しい許可や送信する情報はありません）
  • 2026-11-03 — ビルド49：第3項のカレンダーに、GoogleやiCloudの招待の参加者（名前・メールアドレス・返答）を端末のカレンダーから読み取って表示するだけで、変更・送信しないことを追加
  • 2026-11-03 — 冒頭のウェブサイトのプライバシーポリシーへのリンクを英語版に、第7項の「当社はコピーを持っていないため復元できない」ことを韓国語版と同じく強調表示に、「D-dayウェブリンク」の表記を「D-dayのWebリンク」に統一（内容の変更はありません）
  • 2026-11-03 — 表記をアプリに合わせました（「To-do」→「ToDo」、「一日一枚」→「1日1枚」、第2項の「時間割」→「1日の予定（タイムライン）」。内容の変更はありません）
  • 2026-11-02 — ビルド48：第3項のロック画面のライブ表示がiPhoneとペアリングしたApple Watchのスマートスタック（iOS 18以降）にも表示されること（ウォッチにはiPhoneがOSを通じて表示し、送信しない）、スワイプで消したカードの種類と時刻を端末内に記憶すること（最近の40件、送信しない。同じ種類を14日以内に2回消すとオフにするか一度だけ確認）、第4項・第5項に通知を許可するとプッシュトークンの取得時にAppleの端末プッシュトークン・ExpoのインストールID・アプリ識別子をExpoに送り、サーバーに端末の種類も保存すること、第6項に「iCloudで同期」に含まれる記録と含まれないもの、出張アシスタントのショートカットのうち行き先と日程を渡すものと最初の画面だけを開くものを分けて記載
  • 2026-10-23 — 第6項のリンクプレビューのオフの場所を設定 › サポート・情報「メモのリンクプレビュー」に、「今日なに食べる？」をアプリから削除したため第2項・第6項の関連内容を削除
  • 2026-10-22 — 第2項に今日必ずやる3つ、第3項に集中タイマーの勉強時間は端末とバックアップに・集中中のロック画面表示・ショートカットのn分集中、ノートのロックの端末パスコード・ロックはiCloudで同期されずバックアップで戻ること、第6項の共有に今週のふりかえり・今年のNalbomの画像を追加・修正
  • 2026-10-21 — 第3項のロック画面のライブ表示に出張・旅行の交通（無料）、集中タイマー（Nalbom Lifetime、終了時刻の通知は端末内で予約、勉強時間は端末にのみ保存）、第2項に削除したノートの30日保管（iCloud・バックアップ除外）、第3項にノートの締切通知とFace ID・指紋（ロックしたノートを開くときの本人確認のみ、成否だけを受け取り保存・送信しない）を追加
  • 2026-10-21 — 第3項にロック画面のライブ表示（退勤まではNalbom Lifetime、次の予定・今日のやること・記念日・給料日の当日は無料、iPhoneライブアクティビティ・Android通知欄、端末内のみ、送信なし）、Androidの昇格通知の表示権限（POST_PROMOTED_NOTIFICATIONS、Android 16以降）を追加
  • 2026-10-21 — 第3項の通知ボタンに「退勤時刻で記録」（退勤を忘れた日に設定した退勤時刻で記録を閉じる、端末内のみ）を追加
  • 2026-10-20 — 第2項に共有の年齢確認に答えたかどうか、第3項に通知のボタンとホーム画面のショートカットは端末内のみ・iCloudで同期をオンにすると写真もiCloudに、第8項に初回利用時の一度だけの年齢確認（確認した記録のみ保存）を追加
  • 2026-10-20 — 第1項・第4項・第5項・第8項・第9項（日本）にエラーレポート（任意、Sentry・米国、初回起動時に確認し許可した端末のみ、30日保管、IPは届くが保存しない、同意に基づく取扱い・DPF/SCC、14歳未満は保護者と一緒に）、第2項・第3項・第7項にエラーレポートの設定・インターネット権限・保管を追加
  • 2026-10-19 — 第1項・第10項に鍵のある場所（端末のキーチェーン・キーストアとリンク、サーバーには再暗号化した値のみ）、第4項にスペースの種類と最大人数、第5項にRevenueCatへの移転の法的根拠・韓国ストアの価格・韓国の地図・予約サイト、第7項に匿名アカウントはサーバーの記録を削除するまで残ること、第8項に取り扱う情報（第4項・第7-2項）、第9項の韓国の申告機関をEUの一覧の外へ、第4項の使わなかった端末追加の確認値は1日以内に削除
  • 2026-10-18 — 第3項のカレンダーに別のカレンダーへの移動（端末内のみ）、第7-2項に共有スペースの「問題を報告」メール（スペースの記録は含まない）、第8項に14歳未満の保護者の同意、第6項の共有にノートのテキスト（テキスト・Markdown）、第4項・第5項に共有の通知を10分に1回まとめて送ることと通知に変更された項目の種類（内容・名前なし）を追加
  • 2026-10-18 — 日本語版を公開
← ホーム