NoFlakeは運動と到着の約束を守るためのアプリです。本ポリシーはアプリ、招待ページ、アカウントサービスに適用され、端末に残る情報、サービスに送信する情報、他の参加者が閲覧できる情報を説明します。
1. アカウント
アプリの利用にはAppleでサインインが必要です。Appleの認証応答を検証し、アプリ固有のAppleユーザー識別子、暗号化した認証情報、表示名、公開アカウントIDを保存します。Appleから提供された氏名を最初の表示名として使用でき、アプリで変更できます。Appleにメールアドレスを要求しません。
アカウントはサインイン、別の端末でのアカウント内の約束の復元、共有する約束への参加や管理に使います。完全なアカウントIDを知るログイン済みユーザーは表示名を確認して招待を送れます。承諾するかはあなたが決めます。セッション認証情報は端末のKeychainに、サービス側ではそのハッシュを保存します。有効期間は180日です。
2. ヘルスケアと運動の確認
許可を得てHealthKitから対応するワークアウトの種類、距離、時間、開始・終了時刻、記録元、手入力かどうかを読み取ります。登山の標高目標ではルートの位置を読み取り、有効な最高標高を求めます。記録と証拠は端末で処理・キャッシュします。Appleヘルスケアへの書き込み、変更、削除は行いません。
アカウント内の運動の約束では、ワークアウト識別子、種類、開始・終了時刻、条件を満たす距離・時間・標高、手入力フラグを含む限定的な確認用要約を送信します。サービスは条件を確認し、同じ運動で複数の約束を達成することを防ぎます。完了時刻とワークアウト識別子を含む完了記録を保存します。承諾済みメンバーは進捗と完了記録を見られますが、他人のワークアウト識別子は表示されません。
元のルート、心拍数、完全なワークアウトファイルをNoFlakeのアカウントサービスにアップロードしません。旧版の端末内の約束と完全なローカル証拠はNoFlakeアカウントで同期されません。Appleヘルスケア自体の保存・同期はAppleの設定で別途管理されます。
3. 到着の約束と位置情報
サービスは約束のタイトル、日時、タイムゾーン、場所の名称・住所・座標、任意のメモ、招待とメンバー情報、参加回答、到着結果、予定の変更履歴を保存します。招待リンクを持つ人は選択された場所を含む基本情報をプレビューできます。有効な参加者はメンバーの表示名と参加状況を確認できます。
「着きました」をタップすると、現在地の座標、精度、取得時刻を送信し、場所の範囲と有効時間内かをサービスが確認します。この位置サンプルは保存せず、他の参加者に現在の座標も表示しません。保存するのは到着結果と時刻です。
自動到着検出は約束ごとに有効にする必要があります。予定時刻の2時間前から6時間後まで動作し、近くに来たイベントで新しい現在地を取得して同じ確認を行います。連続した位置情報や移動履歴は送信しません。iOSによりバックグラウンド検出が遅延・停止することがあります。Appleの地図、場所検索、ジオコーディングによる検索・位置リクエストにはAppleのプライバシー規約が適用されます。
4. 共有する進捗とハト
アカウント内の約束にはルール、期限、期間、メンバーと見届け人の役割、完了記録、反応を保存します。過去の記録には旧版で入力したメモが含まれる場合があります。新しい運動の約束は自己申告のチェックインでは完了できません。
ハトの名前、成長、節目の思い出はアカウントに保存します。約束スコアはアプリで利用可能な記録から計算するモチベーション維持のための指標で、信用スコアではありません。書き出す結果カードには参加者の表示名や結果が含まれる場合があります。意図する相手やサービスにだけ共有してください。
5. 保存先、提供事業者、保存期間
ウェブサイトとAPIはVercelがホストし、アカウントと共有の約束の情報はPostgresに保存します。これらの事業者はサービス運営のために情報を処理し、リクエストがホスティングログに記録される場合があります。不正利用防止用の短期的なIP・アカウント別カウンターを使用し、未認証リクエストの一部はIPアドレスを一時保存し、他はハッシュを使います。健康データの広告利用・販売、広告トラッキングは行いません。
アカウントや共有の約束の記録に自動削除期限はありません。アカウント削除時の処理と残る共有履歴は次項のとおりです。端末内の設定と証拠は、利用可能なアプリ操作で削除するかアプリを削除するまで残ります。ログは提供事業者の保存設定に従います。他人や他のアプリへ書き出したスクリーンショット、共有カード、カレンダー項目は削除できません。
6. 許可と削除
iPhoneの設定でヘルスケアや位置情報の許可を取り消し、約束ごとの到着検出やリマインダーをオフにできます。ヘルスケアを許可しない場合は運動確認、位置情報を許可しない場合は到着確認ができません。その許可を必要としない機能は使えます。
アカウントを削除するには「マイページ → アカウントをタップ → アカウント管理 → アカウントを削除」で確認してください。Appleの認証を取り消し、認証情報、セッション、招待、あなたの運動完了記録、ハトのデータを削除し、主催した約束をキャンセルします。共有する約束のタイトル、メモ、場所、他の参加者の履歴の一部は残ります。残る到着記録からあなたの名前、到着状態と時刻を削除しますが、仮名化した記録参照は残る場合があります。認証取消に失敗した場合は再試行できます。Appleヘルスケアや旧版の端末内の運動記録は削除しません。共有内容に削除したい個人情報が残る場合はお問い合わせください。
削除前に開始されたサインインによる再作成を防ぐため、Apple識別子の一方向ダイジェストを10分間保持します。期限後、次のサインインまたは削除リクエストで消去します。プライバシーや削除についてはsupport@noflake.funへ。パスワード、Apple認証コード、セッション認証情報は送らないでください。
7. 子どもと変更
NoFlakeは13歳未満の子ども向けではありません。サービスや情報の取り扱いが変わる際は本ポリシーを更新します。上の日付が現行版を示します。
8. お問い合わせ
サポートや個人情報に関するご質問はsupport@noflake.funにお送りください。