これは便宜のための翻訳です。拘束力を持つのは英語版です: Privacy Policy。

プライバシーポリシー

Daili アプリ、app.daili.app、daili.app · 最終更新: 2026年10月6日

Daili はプライベートな家族向けオーガナイザーです。家族の予定は家族のものであるべきだという考えで作りました。広告なし、トラッキングなし、データの販売なし。このページでは、アプリがどんなデータを必要とし、それは何のためで、あなたにどんな権利があるのかを、平易な言葉で説明します。

1. 管理者（データ管理者）

Ammar Khatib
Kajetan-Sweth-Straße 8, 6020 Innsbruck, オーストリア
メール: support@daili.app

2. このウェブサイト

daili.app は静的なウェブサイトです。クッキーは一切使いません。アクセス解析も使いません。第三者のフォントやスクリプトも読み込みません。ホスティング事業者は、安全な運用のために短期間のサーバーログ（IP アドレス、時刻、リクエストされたページ）を自動的に保存します。それ以外の目的には使いません。法的根拠: 安全なウェブサイトの運用に関する正当な利益（GDPR 第6条1項(f)）。

ページの読み込みを除き、このサイトが自分から何かを送ることはありません。送信が起きるのは、ご自身で使う任意の2つの機能だけです。ニュースレターのフォームと、下記のヘルプセンターのフィードバックです。このサイトにあるフォームはブログ記事の下のニュースレター登録だけで、入力されたメールアドレスを当社自身のサーバー（api.daili.app）に送るだけです。詳しくは第4章の「ニュースレター（任意）」をご覧ください。

ヘルプセンターのフィードバック（任意）。ヘルプ記事で「Was this helpful?」をタップしたとき、またはヘルプセンターの検索で何も見つからなかったとき、ブラウザは当社自身のサーバー（api.daili.app）に匿名のカウントを送ります。内容は、どの記事かとはい/いいえ、または検索した文字列です。名前、アカウント、Cookie、端末IDは含まれません。IPアドレスは一緒に保存せず、日付だけを保存します。メールアドレスや電話番号のように見える検索文字列は破棄し、すべてのデータは180日後に削除します。ヘルプ記事の改善にのみ使用します。法的根拠: 役に立つヘルプページに関する正当な利益（GDPR 第6条1項(f)）。

3. ウェブ版（app.daili.app）

Daili はブラウザーでも、app.daili.app で動きます。ウェブ版はクッキーを使いませんし、アクセス解析も使いません。フォントは当方のサーバーから配信するため、起動時に第三者のフォントやスクリプトを読み込むことはありません。

クッキーの代わりに、ブラウザーはサインイン用のトークンをブラウザー自身のローカルストレージに保存します。このトークンは、リクエストがあなたのものであることをサーバーに示すもので、サインアウトすると削除されます。その隣に、次に開いたときも同じ見た目になるよう、いくつかの表示設定が保存されます。言語とテーマ、最後に使ったカレンダーの表示形式、ホーム画面に表示するタイル、サイドバーを畳んでいるかどうか、既定のリマインダー時刻です。これらは端末内にとどまり、当方に送信されることはなく、ブラウザーのサイトデータを消去するまで残ります。ここに保存されるものはすべて、サインインに必要不可欠なものか、あなた自身が選んだ設定です。だからクッキーバナーはありません。

Google または Apple でのサインイン（任意）。ソーシャルサインインを選んだ場合にだけ、スマートフォン版と同じく Firebase Authentication を経由するポップアップが開きます。メールアドレスとパスワードでサインインする場合、Google や Apple のコードは一切実行されません。

ブラウザーの通知（任意）。通知をオンにし、ブラウザーが許可した場合にだけ、ウェブ版はサービスワーカーを登録し、Firebase Cloud Messaging から端末トークンを取得します。そのトークンと端末番号はローカルストレージに保存され、Daili のタブが開いていないときでも通知のボタンが動くように、サインイン用トークンの写しがブラウザーのデータベース（IndexedDB）に保存されます。通知をオフにするか、サインアウトすると、これらはすべて削除されます。

4. アプリが扱うデータ

アカウント情報。登録時に、表示名、メールアドレス、パスワード（安全なハッシュとしてのみ保存され、当方は読めません）を保存します。任意: プロフィール画像と言語設定。法的根拠: あなたとの契約の履行（GDPR 第6条1項(b)）。

Google または Apple でのサインイン（任意）。ソーシャルサインインを選ぶと、認証は Firebase Authentication（Google Ireland Ltd.）を経由します。当方が受け取るのは、名前、メールアドレス（Apple では中継アドレスで隠すこともできます）、技術的なユーザー ID です。あなたの Google や Apple のパスワードを見ることは決してありません。

家族のコンテンツ。家族がアプリで作成したものはすべて、家族が見られるように当方のサーバーに保存されます。カレンダーの予定とリマインダー、買い物ややることのリスト、レシピと献立、誕生日やお祝い、購読している外部カレンダーのアドレス、家族メンバーのプロフィール（保護者が作成・管理する子ども用の管理プロフィール（名前、任意で誕生日、任意で画像）を含む）です。これらは家族のメンバーだけが見られます。他の利用者に見えることも、公開されることもありません。

連携カレンダー（任意）。端末のカレンダーを追加した場合、その予定は端末の中だけで読み込まれ表示されます。当方のサーバーにアップロードされることはなく、家族にも見えません。Google や Outlook のカレンダーを連携した場合、Daili は選択されたカレンダーを読み取り（読み取り専用）、その予定を当方のサーバーに保存して、あなた自身が——そしてあなたが望んだ場合にだけ家族も——家族カレンダーで見られるようにします。連携はいつでも解除でき、その際に同期された予定とアクセスキーは削除されます。Daili が Google カレンダーのデータをどう扱うか（何を読み取り、誰と共有し、どう保護するか）は、第5章で説明しています。

AI 機能（任意）。一部の機能は、あなたが開始したときにだけ、Google の AI「Gemini」の助けを借ります。YouTube 動画・写真・スクリーンショットからのレシピ作成、撮影した手紙からの日付の読み取り、1週間の夕食の提案、そしてメモでは、メモからの予定・やること・買い物アイテムの作成と、メモの動画・ウェブページ・テキストの短い要約の作成です。これらのために、動画のリンク、写真、メモのテキストまたはあなたが選んだ画像、リンク先のウェブページのテキスト、または（提案の場合）あなたのレシピ名、最近の食事、入力した希望が Google（Google Ireland Ltd.）へ一度だけ送信され、回答のためだけに使われます。読み取りのためだけに送信した写真（手紙や料理本のページなど）は、当方のサーバーに保存されません。あなたが依頼した要約は、メモと一緒に保存されます。Google はこれらのデータをモデルの学習に使用しません。各家族には毎月の AI 操作回数があり、当方はその回数を数えるだけで、それ以外は記録しません。

メモの画像・スケッチ・録音。メモに追加したファイルは、Dailiクラウド（設定 → メモ）を選ばない限り、あなたのスマートフォンに残ります。スマートフォンに保存されたファイルが当方のサーバーに届くことはありません。Dailiクラウド（Daili Plus の一部）を選んだ場合、当方はファイルをドイツの Hetzner Online GmbH の非公開ストレージに保存し、同社は当方に代わってファイルを処理します。メモのファイルを開けるのは、そのメモを見られる人だけです。削除したファイルは30日以内にストレージから削除されます。削除したメモは「最近削除した項目」に30日間残り、その後ファイルとともに削除されます。アカウントが削除されると、そのファイルも削除されます。Daili は画像内のテキストをあなたのスマートフォン上で読み取ります。そのテキストが当方のサーバーに届くのは、あなたがメモに追加した場合だけです。法的根拠: あなたとの契約の履行（GDPR 第6条1項(b)）。

音声でメモを入力する。音声でメモを入力すると、スマートフォン自体の音声認識（Apple または Google 提供）があなたの言葉をテキストに変換します。スマートフォンや言語によっては、Apple または Google がそれぞれのプライバシー規約に基づいて、そのために音声を処理することがあります。Daili が受け取るのは、あなたが保存したテキストだけです。録音は、あなたが残すことを選んだ場合にのみ受け取ります。

リンクのプレビュー。メモにリンクが含まれている場合、当方のサーバーがそのページを一度だけ開いてタイトルと画像を表示し、このプレビューを最長7日間保持します。リンク先のウェブサイトから見えるのは、あなたからではなく、当方のサーバーからのリクエストです。

Daili Plus の購入（任意）。Daili Plus を購入する場合、購入は Apple App Store または Google Play を通じて行われます。支払いは Apple または Google が受け取り、当方があなたの支払い情報を見ることはありません。購入を確認するために、当方は RevenueCat（RevenueCat, Inc.、米国）を利用しており、RevenueCat は当方に代わってこれらのデータを処理します。アプリは RevenueCat に、技術的なユーザー ID（例: user_123）、購入の対象となる家族の ID、ストアの購入レシート、そしてアプリのバージョン、プラットフォーム、ストアの国などの技術データ（およびインターネット接続では常にそうであるように、IP アドレス）を送信します。これはサインインした後にのみ行われます。RevenueCat は当方のサーバーに、どの商品がどのストアで購入されたか、支払い済みの期間がいつ終わるか、更新されるかどうか、支払いに問題があるかどうかを伝えます。当方はこれをあなたのアカウントと Plus を持つ家族とともに保存し、その家族に Daili Plus を提供するためだけに使用します。広告やトラッキングに使うことは決してありません。法的根拠: あなたとの契約の履行（GDPR 第6条1項(b)）。

連絡先（任意）。「誕生日のインポート」を使うと、アプリは選択できるようにアドレス帳を端末上で表示します。当方のサーバーに送られるのは、あなたがチェックした名前と誕生日だけです。アドレス帳そのものがアップロードされることはありません。

写真・書類の保管庫。保管庫のファイルは端末の中にだけ保存されます。当方のサーバーにアップロードされることはなく、当方が保持するバックアップにも含まれません。

プッシュ通知。リマインダーを届けるために、アプリは技術的な端末トークンを Firebase Cloud Messaging（Google）に登録します。通知はいつでもシステム設定でオフにできます。その場合、リマインダーは単に届かなくなります。

壁掛けディスプレイ（任意）。家族の誰かが TRMNL の電子ペーパーディスプレイを Daili に接続した場合、当方のサーバーはこの先数日間の概要をディスプレイに送ります。内容は、家族の予定、やること、買い物リストの品目、食事、誕生日です。これはディスプレイに表示できるよう、ディスプレイサービスを運営する会社である TRMNL に送信されます。プライベートな予定や、家族と共有していないカレンダーが送られることはありません。TRMNL で Daili プラグインを削除すると、送信は止まります。

メール。アカウント関連のメール（確認、パスワード再設定、招待）は、EU のメール事業者である Brevo を通じて送信します。

ニュースレター（任意）。ニュースレターは、アプリ、ウェブアプリ、登録時、またはブログのフォームであなたが自分でオンにした場合にのみお送りします。内容は新機能とちょっとしたコツで、月に 1 通ほどです。同意の証拠として、メールアドレス、言語、登録した場所、同意した日付を保存します。送信は Brevo（Sendinblue SAS、フランス、EU）を通じて行い、Brevo はこれらのデータを当社に代わって処理します。ブログのフォームから登録した場合や、メールアドレスがまだ確認されていない場合は、Brevo がまず確認メールを送ります。そのリンクをクリックするまで、ほかには何も送られません。ニュースレターのメールにトラッキングピクセルや計測付きリンクは一切ありません。配信はいつでも停止できます — 各ニュースレター内のリンク、アプリやウェブアプリのスイッチ、またはご連絡をいただく方法で、リストから削除します。アカウントを削除すると、ニュースレターからも削除されます。法的根拠: あなたの同意（GDPR 第6条1項(a)）。同意はいつでも撤回でき、撤回前の送信には影響しません。

アプリのヘルプセンターのフィードバック（任意）。アプリのヘルプセンターは、ヘルプ記事を当社のウェブサイト（daili.app）から読み込みます。「この記事は役に立ちましたか？」をタップしたとき、またはヘルプの検索で何も見つからなかったとき、アプリは当社自身のサーバーに匿名のカウントを送ります。内容は、どの記事かとはい/いいえ、または検索した文字列に加えて、アプリのバージョン、プラットフォーム（iOS/Android）、言語です。アカウント、端末ID、ログイントークンなしで送信されるため、あなたと結び付けることはできません。180日後に削除します。法的根拠: 役に立つヘルプに関する正当な利益（GDPR 第6条1項(f)）。

アプリが収集しないもの。位置情報は取得しません。広告 ID もありません。アプリ内に解析やトラッキングのツールはありません。アドレス帳と端末のカレンダーは端末の中にとどまります。

5. Google ユーザーデータ

この章では、Daili が Google ユーザーデータ（Google カレンダーを連携したとき、または Google でサインインしたときに当方が Google から受け取るデータ）に、どのようにアクセスし、それをどう使用・保存・共有・保護するかを説明します。

アクセスするデータ

「Googleカレンダーを連携」をタップし、Google の同意画面で許可した場合にだけ、Daili は次の権限による読み取り専用のアクセスを得ます。

• calendar.calendarlist.readonly — カレンダーの一覧（名前と色）。Daili に表示するカレンダーを選べるようにするためです。
• calendar.events.readonly — 選択したカレンダーの予定。
• openid と email — Google アカウントのメールアドレス。どのアカウントが連携されているかを確認できるようにするためです。

Daili が Google カレンダーで何かを作成・変更・削除することは一切ありません。Google でサインインした場合（第4章）、当方が受け取るのは名前、メールアドレス、技術的なユーザー ID だけで、これらはサインインのためだけに使います。

使用方法

当方が Google ユーザーデータを使うのは、選択したカレンダーの予定を Daili の中で表示するためだけです。表示先は、アプリとウェブ版の家族カレンダー、ホーム画面のウィジェット、オンにした場合の朝と夜のまとめ通知、そして家族が接続した場合の家族用の壁掛けディスプレイです。当方は Google ユーザーデータを広告に使用しません。販売もせず、プロファイルの作成にも使わず、人工知能や機械学習のモデルの開発・改善・学習にも使いません。Google カレンダーのデータが、第4章で説明した AI 機能に送られることは決してありません。

保存するデータ

予定ごとに: タイトル、場所、開始時刻と終了時刻、終日かどうか、タイムゾーン。選択したカレンダーごとに: 名前と色。連携について: Google のメールアドレスと、Google から受け取るアクセスキー（OAuth トークン）。予定の説明、ゲスト、添付ファイルは保存しません。これらのデータは EU 内の Daili サーバーに保存されます（第7章）。オフラインでもカレンダーを使えるよう、アプリは端末にもコピーを保持します。

Google ユーザーデータの共有・移転・開示先

当方は Google ユーザーデータを販売しません。また、次の場合を除き、誰とも共有せず、誰にも移転・開示しません。

• あなたの家族のメンバー — 「家族と共有」に設定したカレンダーだけです。プライベートのままにしたカレンダーは、あなたにしか見えません。
• 当方に代わって Daili を運用するサービス事業者 — サーバーとデータベースをホスティングする Host Europe GmbH（ドイツ）、メモのファイルを Dailiクラウドに保存する Hetzner Online GmbH（ドイツ）、および通知を配信する Google（Firebase Cloud Messaging）です。まとめ通知をオンにした場合、その通知にはその日の予定のタイトルが含まれます。これらの事業者は、Daili を運用するために、当方に代わってのみデータを処理します。
• TRMNL — 家族の誰かが TRMNL の電子ペーパーディスプレイを Daili に接続した場合に限ります。家族と共有しているカレンダーの予定が、ディスプレイに表示するために TRMNL に送られます。プライベートなカレンダーが送られることはありません。
• 法律で求められる場合 — たとえば裁判所や当局の拘束力のある命令があった場合で、必要な範囲に限ります。

当方が Google ユーザーデータを広告主、データブローカー、AI 企業に渡すことは決してなく、この章に挙げた目的以外で第三者に移転・開示することもありません。

Google ユーザーデータの保護

• 通信の暗号化: アプリまたはウェブ版、当方のサーバー、Google の間の通信はすべて HTTPS (TLS) を使います。
• アクセスキーの暗号化: Google のアクセスキー（OAuth トークン）は、当方のデータベース内で AES-256 により暗号化されています。当方のサーバーの外に出ることはなく、アプリやブラウザーに送られることもありません。
• アクセス制御: すべてのリクエストにはサインインが必要です。サーバーは予定を返す前に、あなたがその家族に属していること、そしてそのカレンダーがあなたのものか家族と共有されたものであることを確認します。
• 最小権限: Daili が求めるのは読み取り専用の権限だけで、保存するのも上に挙げた項目だけです。
• 担当者のアクセス制限: サーバーとデータベースへの管理者アクセス権を持つのは、Daili の開発者（第1章）だけです。

すべてのデータを守るセキュリティ対策は、第6章で説明しています。

保存期間と削除方法

• Daili は選択したカレンダーを定期的に更新します。Google で削除した予定は、次の更新時に Daili からも消えます。
• Daili で Google の連携を解除すると（カレンダー → 設定 → 連携しているアカウント → 連携を解除）、当方は Google 側で当方のアクセス権を取り消し、アクセスキー、カレンダーの一覧、同期したすべての予定を直ちに削除します。
• Daili のアカウントを削除すると、すべての Google ユーザーデータも一緒に削除されます。遅くとも30日間の猶予期間（第8章）の後に削除されます。
• Google アカウントの myaccount.google.com/permissions で、いつでも Daili のアクセス権を削除することもできます。その後、Daili はカレンダーを読み取れなくなります。当方が保存したコピーを削除するには、Daili でも連携を解除してください。

Limited Use（利用制限）

Daili による Google API から受け取った情報の使用、および他のアプリへの移転は、Limited Use（利用制限）の要件を含む Google API Services User Data Policy に従います。

6. データの保護

当方は、Google ユーザーデータを含む Daili のすべてのデータを、次の対策で保護しています。

• 通信の暗号化: アプリ、ウェブ版、このウェブサイトは、HTTPS (TLS) を通じてのみ当方のサーバーと通信します。
• パスワードは安全なハッシュ（bcrypt）としてのみ保存されます。当方を含め、誰も読むことはできません。
• 連携したカレンダーアカウントのアクセスキーはデータベース内で暗号化（AES-256）されており、当方のサーバーの外に出ることはありません。
• アクセス制御: すべてのリクエストにはサインインが必要で、サーバーはあなた自身の家族のデータだけを返します。プライベートな項目は、あなただけに見えるままです。
• EU 内でのホスティング: 当方のサーバーとデータベースは、Host Europe GmbH が EU 内の専門的なデータセンターでホスティングしています。
• 少ない人、少ないデータ: 管理者アクセス権を持つのは Daili の開発者だけです。また、機能に必要なものだけを収集します。位置情報なし、広告 ID なし、トラッキングなし。
• 万一の場合: データ侵害が起きた場合は、GDPR の定めに従い（GDPR 第33条および第34条）、データ保護機関と影響を受ける方々に通知します。

7. データの保管場所

Daili のサーバーは、欧州連合（ドイツ）の Host Europe GmbH がホスティングしています。Firebase Authentication と Firebase Cloud Messaging は Google のサービスであり、Google は限定的な技術データ（端末トークンなど）を EU 標準契約条項に基づき EU 域外のサーバーで処理することがあります。Gemini へのリクエストは、EU 標準契約条項に基づき、Google によって EU 域外のサーバーで処理されることがあります。RevenueCat は、EU 標準契約条項に基づき、米国のサーバーで購入データを処理します。Dailiクラウド内のメモのファイルは、ドイツの Hetzner Online GmbH が保存します。

8. データの保存期間

データはアカウントが存在するかぎり保持されます。アカウントを削除すると、直ちに無効化され、30日間の猶予期間のあいだ保持され（気が変わった場合はメールのリンクで復元できます）、その後完全に削除されます。データはいつでもファイルとして書き出せます（設定 → プロフィール → データのダウンロード）。アカウントが削除されると、当方は Daili Plus のサブスクリプションの記録も削除し、RevenueCat にもあなたに関する記録の削除を依頼します。Apple と Google は、それぞれのプライバシーポリシーに基づき、購入に関する独自の記録を保持します。

9. 子ども

Daili は家族のために作られています。子どものアカウントは保護者が作成・管理します。ログインのない管理プロフィールとして作るか、家族の管理者からの個別の招待によって作られます。保護者は子どものプロフィールとそのデータをいつでも削除できます。

10. あなたの権利

• 当方が保持するあなたのデータへのアクセス（アプリ内の書き出しがこれに当たります）
• 誤ったデータの訂正、削除、処理の制限
• データポータビリティ（書き出したファイル）
• 正当な利益に基づく処理への異議

support@daili.app までご連絡ください。オーストリアのデータ保護機関（Datenschutzbehörde, dsb.gv.at）に苦情を申し立てる権利もあります。

11. 変更

データの扱いが変わるような新機能が Daili に加わった場合は、このページを更新し、上部の日付を書き換えます。

12. 言語

本ポリシーは英語とドイツ語で作成されています。他言語への翻訳は便宜のために提供するものであり、内容が異なる場合は英語版が適用されます。