要約
Orbit は、オランダの独立系開発者が制作した iPhone 用アプリです。ルーティン、ステップ、連続記録、実行履歴、メモはお客様の端末に保存されます。iCloud 同期を有効にすると、それらはお客様自身のプライベート iCloud コンテナを経由します。当方にはそれを読み取れるサーバーが存在しません。
Orbit には広告・トラッキング・解析 SDK・第三者トラッカーは一切ありません。追跡する手段がないため、App Tracking Transparency の許可も求めません。
端末外へ何かを送信する機能は 2 つだけで、いずれも任意です。iCloud 同期（お客様自身のアカウントへ）とフレンドランキング（オプトイン、共有すると選んだ内容のみ）です。購入は Apple が処理します。
1. 当方について（管理者）
Orbit は、オランダに拠点を置く独立系アプリ開発者 Aron de Groot が運営しています。EU 一般データ保護規則（GDPR）上、以下に記載する限定的な個人データの管理者は当方です。
- 管理者：Aron de Groot（屋号 Groot Apps）
- プライバシーに関する連絡先：privacy@groot-apps.com
- 一般のお問い合わせ：hello@groot-apps.com
Orbit は大規模な監視を行わず、特別な種類のデータも取り扱わないため、データ保護責任者の選任義務はありません。プライバシーに関するご連絡は上記住所で開発者本人が直接受け取ります。
2. 取り扱うデータ・目的・法的根拠
下表がすべてです。ここに記載のないものを当方が取り扱うことはありません。
| データ | 保存場所 | 目的 | 法的根拠（GDPR 第6条） | 保存期間 |
|---|---|---|---|---|
| ルーティン、ステップ、スケジュール、メモ、パレット、オーブのスタイル | お客様の端末。同期が有効ならお客様のプライベート iCloud コンテナ | ご希望のアプリ機能の提供 | 契約の履行（第6条1項(b)） | 削除またはアンインストールするまで |
| 実行履歴、連続記録、フリーズ残数 | お客様の端末。同期が有効ならお客様のプライベート iCloud コンテナ | 進捗の表示 | 契約の履行（第6条1項(b)） | 削除またはアンインストールするまで |
| アプリ設定（通知時刻、視差効果の軽減、テーマ） | お客様の端末（UserDefaults） | 設定の記憶 | 契約の履行（第6条1項(b)） | アプリを削除するまで |
| 表示名、仮名の CloudKit ユーザー ID、共有した連続記録 | パブリック CloudKit データベース（Apple） | フレンドランキング | 同意（第6条1項(a)）— オプトイン | ランキングを離脱するかデータを削除するまで |
| 匿名の App Store 取引 ID、レシート、アプリ／OS バージョン、国 | Apple、RevenueCat（当方の処理者） | 端末間・再インストール後のサブスクリプション確認 | 契約の履行（第6条1項(b)） | サブスクリプション期間中および Apple における法定保存期間 |
| クラッシュ・ハングの診断情報（Apple MetricKit） | お客様の端末のみ | お客様から報告いただいた不具合の修正 | 動作するアプリを提供する正当な利益（第6条1項(f)） | 端末内でローリング保存。古い記録は自動削除 |
Orbit は特別な種類の個人データ（GDPR 第9条）を取り扱いません。ルーティンのためのアプリであり、健康アプリではありません。診断情報も服薬情報も保持せず、HealthKit の許可も求めません。
3. 端末から出ないデータ
既定では、Orbit で作成した内容はすべて Apple の SwiftData により、iPhone 上のアプリの暗号化サンドボックス内にローカル保存されます。
- 時間帯に応じたパレット。端末の時計とタイムゾーンから端末内で算出します。位置情報の許可は求めず、GPS も使用しません。
- おおよその日の出・日の入り。タイムゾーン識別子（例：
Asia/Tokyo）と内蔵テーブルから導出します。外部へ送信されることはありません。 - Siri とショートカット。音声でルーティンを開始できるよう App Intents を提供します。処理は iOS が端末内で行い、当方は何も受け取りません。
- ウィジェットとライブアクティビティ。共有アプリグループを介して同じローカルデータを読み取ります。ネットワーク通信は行いません。
4. iCloud 同期（任意）
同期を有効にすると、Orbit はお客様の iCloud アカウント内にある CloudKit コンテナのプライベートデータベースにデータを保存します。Apple の「メモ」や「リマインダー」と同じ仕組みで、Apple が通信時および保存時に暗号化します。
当方にはサーバーも管理画面も認証情報もなく、お客様のプライベートコンテナを読むことはできません。iCloud アカウントについては Apple が独立した管理者です。Apple のプライバシーポリシーをご覧ください。
同期は Orbit 内でオフにできるほか、設定 →［お客様の名前］→ iCloud → iCloud を使用中のアプリから完全に取り消せます。
5. フレンドランキング（オプトイン）
ランキングは既定でオフです。招待リンクを作成するか受け入れたときにのみ開始します。その時点で、招待を持つ人が閲覧できるパブリックな CloudKit データベースへ次の情報が書き込まれます。
- 仮名の識別子 — Apple の匿名 CloudKit ユーザーレコード ID。Apple アカウントでもメールアドレスでもなく、当方がお客様と結び付けることはできません。
- お客様が選ぶ表示名。いつでも変更・削除できます。
- 明示的に共有したルーティンの連続記録日数。
実行時刻、ステップの内容、メモ、スケジュールが共有されることはありません。ランキングを離脱すると、パブリックデータベースから行が削除されます。表示名は自由に決められるため、他の参加者に特定されたくない場合は本名を使わないでください。
法的根拠はお客様の同意（GDPR 第6条1項(a)）です。ランキングを離脱すればいつでも撤回でき、アプリの他の機能には影響しません。
6. サブスクリプションと支払い
購入はすべて Apple の App Store と StoreKit を通じて行われます。当方がカード情報、請求先住所、Apple アカウントのメールアドレスを見ることはありません。Apple が販売者であり、決済データについては独立した管理者です。
再インストール後や他の端末でサブスクリプションを認識するため、Orbit は当方の指示に基づき処理者として RevenueCat, Inc. を利用します。RevenueCat が受け取るのは、匿名のアプリユーザー ID、購入の App Store 取引データ、および SDK が送信する標準的な技術メタデータ（アプリ／OS バージョン、国、端末機種）です。
RevenueCat は米国に所在します。移転は欧州委員会の標準契約条項と、RevenueCat の文書に記載された技術的措置によって担保されています。
7. 通知
ルーティンのリマインダーは、Apple の UserNotifications フレームワークにより端末がローカルでスケジュールします。Orbit はプッシュサーバーを運用せず、お客様個人を狙ったリモート通知も送りません。通知の許可は iOS の設定でいつでも取り消せます。
8. クラッシュ診断
Orbit は Apple の MetricKit を使い、クラッシュやハングの発生後に iOS からレポートを受け取ります。レポートはアプリ自身の保存領域内、お客様の端末上に書き込まれ、自動的に整理されます。アップロードはされません。不具合の修正にご協力いただける場合は、ご自身でエクスポートしてメールに添付できます。
Orbit には Crashlytics や Sentry のような第三者のクラッシュレポート SDK は含まれていません。
9. トラッキングなし、広告なし、解析なし
- 広告識別子（IDFA）を使わないため、App Tracking Transparency の確認も表示されません。
- 広告 SDK、アドネットワーク、アトリビューションやインストールリファラーのサービスは一切ありません。
- 稼働中の解析サービスはありません。アプリには任意かつ自己完結型の解析コンポーネントが含まれますが無効です。識別子は生成されず、リクエストも送信されません。将来有効にする場合は、その前に本ポリシーと冒頭の日付を更新します。
- 端末フィンガープリンティング、アプリ間・サイト間トラッキング、データブローカーへの提供、プロファイリング、GDPR 第22条にいう自動化された意思決定は行いません。
- カリフォルニア州消費者プライバシー法などが定める意味において、個人データを販売または共有することは一切ありません。
10. 関与する第三者
| 事業者 | 役割 | 受け取る情報 | 所在地 |
|---|---|---|---|
| Apple Inc. / Apple Distribution International | 独立した管理者 | App Store の購入・アカウント情報。iCloud コンテナの内容（暗号化されており当方は閲覧不可） | アイルランド、米国 |
| RevenueCat, Inc. | 処理者 | 匿名アプリユーザー ID、取引データ、SDK メタデータ | 米国 |
以上がすべてです。他の受領者、関連会社、広告パートナーは存在しません。他の第三国へ個人データを移転することもありません。新たな処理者を起用する場合は、先にこの表を更新します。
11. 保存期間
- 端末内のデータはアプリがインストールされている間残ります。アプリを削除すれば消えます。
- iCloud のデータは、アプリ内で削除するか iCloud 設定から Orbit のデータを削除するまで、お客様のアカウントに残ります。
- ランキングの行は、ランキングを離脱するかアプリ内でデータを削除した時点で削除されます。
- 購入記録は税務・会計上必要な期間、Apple と RevenueCat が保存します（オランダでは7年）。
12. セキュリティ
Orbit は Apple 純正の保存・通信機構のみに依拠します。暗号化されたアプリサンドボックス、CloudKit、そして端末外へ出るものすべてに TLS を用います。そのサンドボックスの外に平文でデータを書き出すことはなく、侵害され得る自前のサーバーも運用していません。
お客様の権利および自由に対するリスクを生じさせる可能性が高い個人データ侵害が発生した場合は、72時間以内にオランダのデータ保護監督機関へ通知し、法が求める場合はお客様へ直接お知らせします。
13. お客様の権利
GDPR に基づき（英国 GDPR、スイス改正データ保護法、ブラジル LGPD、カリフォルニア州等の米国各州法にも同等の権利があります）、お客様には次の権利があります。
- データへのアクセス。大半はすでに端末内にあります。アプリを開くか、設定 → データ → 書き出し で JSON ファイルを取得できます。
- 不正確な内容の訂正。すべてアプリ内で直接編集できます。
- 削除：設定 → データ → すべて削除、またはアプリを削除するだけで完了します。
- 正当な利益に基づく取扱いに対する制限および異議。
- データポータビリティ。JSON 書き出しは機械可読で、お客様のものです。
- iCloud 同期やランキングへの同意の撤回。いつでも、アプリ上の不利益なく行えます。
- 監督機関への苦情申立て。
Orbit は当方がほとんど何も保持しない設計のため、多くのご要望は数秒でお客様自身が実行できます。当方の対応が必要な場合は privacy@groot-apps.com までご連絡ください。GDPR 第12条3項に従い1か月以内に回答します。権利行使は無料で、行使を理由に不利益な取扱いをすることはありません。
オランダの監督機関は Autoriteit Persoonsgegevens です。日本のお客様は個人情報保護委員会（PPC）へご相談いただけます。
14. 子どもについて
Orbit は13歳未満の子どもを対象としておらず、その個人データを故意に収集することはありません。デジタル同意の年齢がより高く定められている国では、その年齢が適用されます。
保護者の方で、お子様がランキングを通じて個人データを提供したとお考えの場合はご連絡ください。速やかに削除します。Orbit は Apple のキッズカテゴリに参加しないことでその規則を遵守しており、第三者広告は一切含みません。
15. 国・地域別の情報
日本
個人情報の保護に関する法律（APPI）が適用されます。利用目的は第2節に記載のとおりです。第10節に挙げた委託先を除き、個人データを第三者に提供することはありません。開示・訂正・利用停止等のご請求は第1節の連絡先で受け付けます。
英国
英国 GDPR および 2018年データ保護法が適用されます。苦情は Information Commissioner's Office（ico.org.uk）へ。
スイス
改正連邦データ保護法（revFADP）が併せて適用されます。監督機関は FDPIC です。
カリフォルニア州およびその他の米国各州
個人情報の販売・共有は行っておらず、過去12か月間も行っていません。CPRA §7027(m) が認める目的を超えて機微な個人情報を利用・開示することもありません。カリフォルニア州の居住者には知る権利、削除権、訂正権、販売・共有のオプトアウト権があります（後者は該当する取扱いがないため実質的に不要です）。コロラド、コネチカット、バージニア、ユタ、テキサス、オレゴン、モンタナ各州等の居住者も同等の権利を有し、同じ連絡先で行使できます。
カナダ
PIPEDA が適用されます。苦情はカナダプライバシーコミッショナー事務局へ。ケベック州の居住者には法律25に基づく権利もあります。
ブラジル
LGPD が適用されます。根拠は契約の履行（第7条II）およびランキングについての同意（第7条I）です。監督機関は ANPD です。
韓国
PIPA に基づき、収集項目は第2節、利用目的は同節、保存期間は第11節のとおりです。ランキングへの同意は拒否でき、その場合もアプリの他の機能は問題なくご利用いただけます。
オーストラリア
1988年プライバシー法および Australian Privacy Principles が適用されます。苦情は OAIC へ。
インド
2023年デジタル個人データ保護法がインドの利用者に適用されます。Data Principal としての権利は第1節の連絡先で行使できます。
トルコ
KVKK（法律第6698号）が適用されます。第11条に基づく請求は第1節の連絡先へ。
中国本土
Orbit は中国本土の App Store では配信しておらず、中国本土で個人データを取り扱うこともありません。中国語版は中国以外の読者向けの参考訳です。
16. 本ポリシーの変更
Orbit における個人データの扱いを実質的に変更する場合は、本ページ冒頭の日付を更新し、法が求めるときは変更の発効前にアプリ内でお知らせします。過去の版はご請求に応じて提供します。
17. お問い合わせ
ご質問、削除のご依頼、その他のご不安は privacy@groot-apps.com まで。