このページは参考用の翻訳です。法的効力を持つのは英語版であり、両者に相違がある場合は英語版が優先されます。英語版を読む

プライバシーポリシー

最終更新日: 2026年10月20日

本ポリシーは、Yoteiがどのような個人データを収集し、その目的、提供先、保存期間、およびお客様が持つ選択肢と権利について説明するものです。本ポリシーは、EU一般データ保護規則（GDPR）およびYoteiが利用される各国の個人データ保護法に準拠して作成されています。

管理者はKD Digital（所在地: Salomonszegel 57, 7322 ER Apeldoorn, the Netherlands、商工会議所番号: 42190103、VAT番号: NL004770008B67）です。プライバシーに関するお問い合わせ（およびデータ保護責任者が必要な場合）: privacy@yotei.win

1. 収集するデータ

• アカウントデータ: メールアドレス、ご提供いただいた場合は氏名、およびソルト付きハッシュとしてのみ保存されるパスワード。
• キャプチャしたスクリーンショット: 選択した領域のみ。ここにはお客様や他者の個人データ（氏名、場所、会議の詳細など）が含まれる場合があります。当社はイベントの検索のみに使用します。
• スクリーンショットから抽出されたテキストおよびそれに基づいて提案されたイベント情報。確認のためにお客様に表示されます。
• 確定したイベント: タイトル、日付、時刻、タイムゾーン、場所、メモ、参加者、およびカレンダーに書き込まれたかどうかとその場所。
• カレンダー接続データ: カレンダーを接続する際、プロバイダーから提供されるアクセストークン（暗号化）、またはCalDAVの場合は入力されたサーバーアドレス、ユーザー名、アプリパスワード（暗号化）を保存します。他のイベントを読み取ることはありません。
• 請求データ: 決済プロバイダーPaddleからのサブスクリプション状況および識別子。カード情報は一切保持・保存いたしません。
• 技術およびセキュリティデータ: サーバーログやサインイン記録に含まれるIPアドレス、デバイス情報、リクエスト詳細、エラーレポート、およびアカウント操作のアクティビティログ。これらはサービスの運用と保護のために使用されます。
• 利用カウンター: 無料枠の適用および不正利用防止のため、自動読み取り機能の使用回数をカウントします。
• 同意記録: スクリーンショットの自動読み取りにいつ、どのような文言で同意されたかを記録します。

機微なデータは意図的に収集しません。スクリーンショットに偶然含まれる可能性があるため、そのような画面のキャプチャはお控えください。

2. 利用目的と法的根拠

• ご依頼いただいたサービスの提供（契約）: アカウント管理、イベント作成、カレンダーへの書き込み。
• 選択されたスクリーンショットのAIサービスへの送信（お客様の明示的な同意、セクション3を参照）。これには国外へのデータ転送が含まれる場合があります。
• セキュリティ、不正利用防止、および問題解決（正当な利益）。
• Paddleを通じた決済処理、税務および会計義務の履行（契約、法的義務）。
• アカウントに関するメール（確認メールやパスワードリセットなど）（契約）。

個人データの販売は行いません。また、スクリーンショットを広告やAIモデルの学習に使用することもありません。

3. AI読み取りへの同意と撤回方法

初回キャプチャ時に、選択したスクリーンショット領域をAIサービスへ送信してイベント情報を抽出すること、および当該サービスや当社のサーバーが国外にある可能性があることへの同意を求めます。同意いただくまで、情報のキャプチャや送信は行われません。同意日時と文言を記録し、文言に重要な変更があった場合は再度確認を行います。

同意はいつでもアプリ内の「設定」から「自動読み取りを停止」を選択するか、メールにて撤回できます。撤回は同意と同様に簡単に行え、即座に反映されます。また、撤回前の処理には影響しません。同意がない場合でも、手動でイベントを入力することは可能です。

4. スクリーンショットのAI処理

スクリーンショットを読み取るため、AIゲートウェイ経由で画像をAIモデルプロバイダーに送信し、提案されたイベント詳細を受け取ります。これが唯一の目的です。当社は、リクエストを保存せず、学習にも使用しないプロバイダーのみを利用するようゲートウェイに指示しています。プロバイダーは当社に代わって画像を処理し、独自の規約に基づきセキュリティ上の技術記録を保持する場合があります。AIは詳細を提案するのみであり、すべてのイベントはお客様が確認・確定するため、自動的に法的または同様の影響を及ぼす決定が下されることはありません。

5. データ提供先（サービスプロバイダー）

• OpenRouter（AIゲートウェイ）およびその接続先であるAIモデルプロバイダー（現在はGoogleのGeminiモデル）。スクリーンショットの読み取りに使用されます。リクエストを保存せず、学習にも使用しないプロバイダーを指定しています。
• Paddle.com（当社のリセラーおよび販売元）。決済および税務処理のため。
• Hetzner Online GmbH（ドイツのサーバー運用）、およびCloudflare（ドメインネームシステム、スクリーンショットとバックアップのファイルストレージ、メール転送を提供）。
• Resend。確認メール、セキュリティメール、パスワードリセットメールの送信のため。
• パスワード漏洩チェックサービス（Have I Been Pwned）。新しいパスワードの一方向ハッシュの最初の5文字のみを受け取り、パスワードやメールアドレス自体は送信されません。既知の漏洩リストに含まれるパスワードの使用を拒否するために使用します。
• Sentry。障害の特定と修正のため。エラー詳細のみが送信され、スクリーンショットやイベント内容が送信されることはありません。
• お客様が選択したカレンダープロバイダー（Google、Microsoft、またはCalDAVプロバイダー）。確定したイベント情報が送信されます。

Googleユーザーデータ

Googleカレンダーを連携する場合、Yoteiは「Yoteiが作成した予定の追加と変更」という1つの権限のみを要求します。その他の予定を読み取ることはありません。Google APIから取得した情報のYoteiによる使用および他アプリへの転送は、Limited Use要件を含むGoogle API Services User Data Policyに準拠します。このアクセス権は、確認した予定をカレンダーに登録し、Yotei上で編集した際に同期を維持するためだけに使用されます。データの販売、広告への利用、AIモデルの学習への利用は一切行いません。連携はいつでもYoteiまたはGoogleアカウントの設定から解除できます。

当社は個人データの保護を約束するプロバイダーのみを利用しており、各社とデータ処理に関する書面による契約を締結済み、または締結を進めています。

6. 国外へのデータ転送

当社のサーバーおよびプロバイダーは、お客様の居住国や欧州経済領域（EEA）外に所在する場合があります。これには、データ保護規則が異なる国も含まれます。スクリーンショットについては、セクション3に記載された明示的な同意をお客様からいただいた後、かつ転送先が同等の保護レベルを提供していない可能性があることを通知した上で転送を行います。その他のデータについては、適用されるEU標準契約条項など、同等の保護を義務付ける契約をプロバイダーと締結しています。

7. データの保持期間

• スクリーンショットは、予定の確定時、または確定されない場合は48時間以内に削除されます。抽出されたテキストは、確定時に削除されます。
• 確定した予定は、アカウントを削除するまで保持されます。
• カレンダー連携データは、連携を解除またはアカウントを削除した際に削除されます。
• 同意記録は、アカウント削除時に削除されます。
• ログおよびアクティビティ記録は、セキュリティおよびトラブルシューティングのために一定期間保持されます。請求記録は、税法で義務付けられている期間、Paddleによって保持されます。

8. セキュリティ

通信は暗号化されています。カレンダーのトークンおよびパスワードは、保存時も暗号化されます。データへのアクセスはお客様のアカウントに制限されており、リクエストにはレート制限を設けています。スクリーンショットは必要な期間のみ保持されます。完璧なセキュリティシステムは存在しません。個人データの漏洩が発生し、お客様に影響を及ぼす可能性がある場合は、不当な遅延なく、また居住国の法律で定められた期限内に通知します。また、法律で定められた期間内に、管轄のデータ保護当局へ報告します。

9. お客様の権利

GDPRおよび関連するデータ保護法に基づき、お客様には以下の権利があります：当社が保持するデータとその使用目的を知る権利、データへのアクセスおよびコピーを受け取る権利、不正確または不完全なデータを修正する権利、いつでも同意を撤回する権利、データ使用の制限を求める権利、過度または不必要な処理やプロファイリングに異議を唱える権利、データの削除または匿名化を求める権利、データを他サービスへ移行する権利、および漏洩が発生した際に通知を受ける権利。

• データのコピーを取得：アプリの「設定」またはアカウントページから「データをリクエスト」を選択してください。30日以内にアカウントのメールアドレスへファイルを送信します。直接ダウンロードではなくメールで送信するのは、サインイン中のデバイスに一時的にアクセスした第三者がデータを持ち出すことを防ぐためです。
• アカウントとデータの削除：アプリの「設定」から「アカウントを削除」を選択してください。パスワードとメールで届くコードで確認を行うと、カレンダー連携を含むすべてのデータが消去されます。
• データの修正：アプリ内の予定はいつでも編集可能です。氏名やメールアドレスの変更については、当社までお問い合わせください。
• 同意の撤回：「設定」から「自動読み取りを停止」を選択してください。
• その他のお問い合わせ: privacy@yotei.win までメールでお問い合わせください。30日以内にご回答いたします。

データ保護当局への苦情申し立てが可能です：EU圏内では居住国、勤務地、または権利が侵害されたと思われる国の当局へ、それ以外の地域では各国のデータ保護担当当局へご連絡ください。当社の主たる監督当局は、オランダのAutoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) です。

10. クッキーおよび類似技術

当サイトでは、アカウントページへのログイン状態を維持するために必要な最小限のデータのみを使用しています。広告トラッカーは使用していないため、クッキーバナーはありません。公開ページの訪問数測定にはCloudflare Web Analyticsを使用していますが、クッキーは設定されず、個々の訪問者を追跡することもありません。チェックアウトページではPaddleのコードが読み込まれ、安全な決済処理のために使用されます。

11. 未成年者について

本サービスは16歳未満の方を対象としておらず、意図的にデータを収集することはありません。未成年者がデータを提供したと思われる場合は、当社までご連絡ください。速やかに削除いたします。

12. 変更について

当社の慣行に変更があった場合はこのページを更新し、上記の更新日を表示します。重要な変更については、アプリ内またはメールでお知らせし、法律で義務付けられている場合は再度同意を求めます。

13. 言語

本プライバシーポリシーの英語版が原本であり、法的に拘束力を持つ唯一のテキストです。他言語版は、お客様の理解を助けるための参考訳として提供されています。翻訳版と英語版の内容が異なる場合、またはその意味が不明確な場合は、英語版が優先されます。