プライバシーポリシー
バージョン 1.2 · 最終更新日: 2026年10月10日
この翻訳は便宜上提供するものです。英語版との間に相違がある場合は、英語版が優先します。 英語版を読む
1. 当社について
Query OÜ（以下「Query OÜ」、「EasyRoutine」、「当社」または「私たち」といいます）は、 EasyRoutineを運営しています。EasyRoutineは、日々のルーティンを作成し、アクティビティを定義し、 その完了を手動またはデバイスのカメラで記録できる個人向け生産性アプリケーションです。本サービスは、 iOSおよびAndroid向けのモバイルアプリケーションとして提供されています。
本プライバシーポリシーに記載する個人データについては、Query OÜがデータ管理者です。
- 会社名：Query OÜ。
- 登記上の住所：Teeveere tee 11, Vääna-Jõesuu küla, 76909 Harku vald, Harju maakond, Estonia。
- 連絡先メールアドレス：info@easyroutineapp.com。
2. 適用範囲
本プライバシーポリシーは、お客様がEasyRoutineモバイルアプリをインストールもしくは使用し、アカウントを作成し、 本サービスを利用し、または当社に連絡する際に、当社が個人データをどのように収集、使用、開示、保存および保護するかを説明するものです。
EasyRoutineは個人利用のためのツールとして設計されています。お客様が作成したルーティンおよびアクティビティは お客様のアカウント専用であり、初期設定では他のユーザーと共有されることも、他のユーザーに表示されることもありません。
3. 当社が収集する個人データ
3.1 アカウントデータおよび連絡先データ
- 登録、ワンタイムサインインコードおよびサービスに関する連絡に使用されるメールアドレス。
- 内部ユーザーID、アカウント設定、各種設定などのアカウント識別子。
- AppleまたはGoogleでサインインする場合、当社は当該プロバイダーからユーザー識別子を受け取り、 お客様の選択によってはお名前も受け取ります。当社がお客様のAppleまたはGoogleのパスワードを受け取ることはありません。
3.2 アプリのコンテンツ
- ルーティン名、スケジュール、設定などのルーティン。
- アクティビティ名、説明などのアクティビティ。
- 完了記録：アクティビティがいつ、どのように完了とされたかの記録。
- アクティビティの写真：デバイスのカメラを使用してアクティビティに写真を追加すると、その画像は当社のサーバーに アップロードされ、当該アクティビティの参照画像として保存されます。この画像は当該アクティビティが存在する間保存され、 お客様がアクティビティまたはアカウントを削除した時点で削除されます。
- AI写真スキャンに使用されるカメラ画像：完了は手動またはデバイスのカメラで記録できます。カメラを使用して完了を記録する場合、 撮影された画像は当社のサーバーに送信され、お客様の既存のアクティビティと照合するためにGoogleのGemma AIモデルによって処理されます。 このスキャン画像は照合結果を得るためにメモリ上で処理され、当社のサーバーやデータベースに保存されることはありません。 照合の結果、すなわちどのアクティビティが記録されたかのみが完了記録として保存されます。関係するAIプロバイダーについては 第5.1条をご参照ください。
3.3 技術データおよびログデータ
当社のインフラストラクチャは、アプリが当社のサーバーと通信する際に、以下を含む技術情報を自動的に記録します。
- IPアドレス。
- アプリから報告されるデバイスの種類およびオペレーティングシステムのバージョン。
- タイムスタンプ、リクエストされたエンドポイント、HTTPメソッドおよびレスポンスステータス。
3.4 通信データ
- サポート、プライバシーまたはアカウントに関する事項についてお客様が当社に送信したメール。
- サポートのご依頼または権利行使のご請求にお客様が含めたあらゆる情報。
3.5 認証トークン
当社は、お客様のログインセッションを維持するため、お客様のデバイスに保存される安全な認証トークンを使用します。 このトークンは本サービスへのアクセスに必要なものであり、広告やトラッキングには使用されません。
3.6 Cookieおよび類似の技術
EasyRoutineのウェブサイト（本ページを含みます）では、第三者による分析、広告またはトラッキングのためのCookieを使用していません。 テーマの設定はCookieではなく、お客様のブラウザのローカルストレージに保存されます。当社のウェブサイトでは、 トラッキングピクセルやフィンガープリンティングスクリプトは使用していません。
モバイルアプリケーションはブラウザのCookieを使用しません。すべてのセッション状態は、第3.5条に記載する 安全な認証トークンを使用して維持されます。
無料プランでは、モバイルアプリケーションはGoogle AdMobを通じてバナー広告を表示します。AdMob SDKは、 第5.1条に記載するとおり、デバイスの広告識別子を読み取りまたは保存し、デバイスおよび利用状況に関する情報を収集する場合があります。 アプリの起動時には、法律で必要とされる場合に、お客様の同意を求めます（EEA、英国およびスイスではGoogleの同意フォームを通じて、 iOSではAppleのApp Tracking Transparencyの確認画面を通じて行います）。AdMobはその選択が行われた後にのみ起動され、その選択に従います。 Premiumの購読者には広告は表示されません。
4. 個人データの利用目的および法的根拠
GDPR（一般データ保護規則）のもとでは、当社は個人データを処理するための適法な根拠を有している必要があります。 当社が依拠する主な法的根拠は、契約の履行、正当な利益および法的義務です。
- アカウントの作成、ログイン、認証およびアカウント管理：GDPR第6条第1項(b)（契約の履行）に基づき処理されます。
- お客様のルーティン、アクティビティおよび完了記録の保存と同期：GDPR第6条第1項(b)（契約の履行）に基づき処理されます。
- ワンタイムサインインコードやサービスに関するお知らせなどの取引関連メールの送信：本サービスの提供に必要な場合に、 GDPR第6条第1項(b)に基づき処理されます。
- セキュリティ監視、不正利用の防止およびインフラストラクチャのログ記録：GDPR第6条第1項(f)（本サービスの安全を確保し、 ユーザーを保護するという当社の正当な利益）に基づき処理されます。当社は、この利益とお客様の権利および自由とを比較衡量しています。 ログデータの範囲は限定されており、保持期間はわずか14日間で、マーケティングやプロファイリングには使用されません。
- コンプライアンス記録の保持および公的機関からの適法な要請への対応：GDPR第6条第1項(c)（法的義務）に基づき処理されます。
当社は現在、GDPR第22条の意味において、お客様に法的効果またはこれと同様の重大な影響を及ぼすプロファイリングを 使用していません。
5. 個人データの共有
5.1 サービスプロバイダー
当社は、本サービスの運営または法令の遵守に必要な場合に限り、個人データを共有します。提供先には以下が含まれます。
- Hetzner Online GmbH：フィンランド（EU）のヘルシンキに所在するサーバーホスティング、ストレージおよび ネットワークのインフラストラクチャ。
- AI画像処理（GoogleのGemmaモデル）：カメラ機能はGoogleのGemmaビジョンモデルによって提供されています。 お客様がアクティビティの写真を追加し、またはカメラを使用して完了を記録すると、縮小された画像のコピーがGoogleのGemmaモデルによる 処理のために送信され、同モデルは短いテキストラベルまたは一致するアクティビティを返します。画像はその結果を得るためにのみ使用されます。当社がお客様の画像をAIモデルの学習に使用することはありません。現在、このリクエストは米国を拠点とする推論ルーティングプロバイダーであるOpenRouter, Inc.を経由してGoogleのGemmaモデルに送られます。当社は将来、ルーティングプロバイダーを変更し、 またはGoogleを直接呼び出す場合がありますが、画像処理に使用するモデルは引き続きGoogleのGemmaモデルです。 ルーティングプロバイダーおよびモデルプロバイダーによる処理には、それぞれの規約が適用されます。OpenRouterは、 初期設定ではプロンプトおよび応答の内容を保持しないと表明しており、Googleの有料APIサービスの規約は、 プロンプトおよびレスポンスがGoogleのモデルの改善または学習に使用されないと定めています。
- Apple Inc.：Appleでサインインを利用する場合、AppleはAppleのプライバシーポリシーに従い、 お客様に代わって認証を処理します。
- Google LLC：Googleでサインインを利用する場合、GoogleはGoogleのプライバシーポリシーに従い、 お客様に代わって認証を処理します。
- Google Ireland Limited / Google LLC（AdMob）：無料プランで表示されるバナー広告を配信します。 お客様の同意の選択に応じて、Googleは、Googleのプライバシーポリシーおよび同社のEUユーザーの同意ポリシーに従い、 広告の配信、測定およびパーソナライズのために、デバイスの広告識別子、IPアドレスおよび広告とのインタラクションデータを使用する場合があります。
- 合理的に必要な場合における、会計士、弁護士または保険会社などの専門アドバイザー。
- 適用法により開示が義務付けられている場合における官公庁、裁判所、規制当局または法執行機関。
5.2 個人データの販売の禁止
当社は、金銭的利益のためにお客様の個人データを販売、賃貸または取引することはありません。無料プランは、 第3.6条および第5.1条に記載するとおりGoogle AdMobのバナー広告によって支えられていますが、お客様のルーティン、 アクティビティ、記録および写真が広告主と共有されることは一切ありません。
5.3 事業譲渡
Query OÜが合併、買収、資金調達取引または資産売却に関与する場合、個人データは当該取引の一部として移転されることがあります。 法律で義務付けられている場合には、当社はその旨を通知します。
6. 国際的なデータ移転
当社のサーバーは、欧州連合域内のフィンランド、ヘルシンキに所在しています。以下に記載するカメラ画像の処理および認証を除き、 当社が個人データをEEA域外へ日常的に移転することはありません。EEA域外への移転に依拠する場合、当社は、必要に応じて 欧州委員会の標準契約条項などの承認された移転メカニズムを使用します。
お客様がカメラ機能を使用する場合、第5.1条に記載する画像処理はGoogleのGemmaモデルによって行われます。現在、 このリクエストは米国を拠点とするプロバイダーであるOpenRouterを経由しており、当社は将来、同じく米国を拠点とするGoogleを 直接呼び出す場合があります。いずれの場合も、画像のコピーは、ラベルまたは一致するアクティビティを返すという限定された目的のために、 EEA域外である米国で処理されます。
AppleおよびGoogleは、EEA域外の国で認証データを処理する場合があります。これらの企業は適切なデータ移転の枠組みに参加しており、 その詳細をそれぞれのプライバシーポリシーで公表しています。
7. データの保持
当社は、本プライバシーポリシーに記載する目的のために必要な期間に限り、個人データを保持します。
お客様は、アプリ内（プロフィール → アカウントを削除）から、または easyroutineapp.com/ja/delete-accountの手順に従うことにより、 いつでもアカウントおよび関連するすべてのデータを削除できます。
- アカウントデータおよび連絡先データは、お客様のアカウントが有効である間保持されます。法律によってより長い保持期間が 要求される場合を除き、アプリでアカウントを削除した場合は直ちに、メールによる削除請求の場合は本人確認後30日以内に削除されます。
- ルーティン、アクティビティ、完了記録および写真は、お客様のアカウントが有効である間保持され、アプリでアカウントを削除した場合は 直ちに（メールによる削除請求の場合は本人確認後30日以内に）削除されます。ローリングバックアップ内のコピーは、 以下に記載するとおり期限切れとなります。
- ローリングバックアップは最長30日間保持され、災害復旧の目的にのみ使用されます。バックアップが能動的に処理または 照会されることはありません。削除されたデータは、システム障害からの復旧の場合を除き、バックアップから能動的に復元されることはなく、 該当するバックアップサイクルの期限が到来した時点で完全に削除されます。
- サーバーのアクセスログはローテーションされ、14日間保持されます。
- サポートおよびプライバシーに関するやり取りは、ご依頼への対応ならびに法的請求の提起、行使または防御のために 合理的に必要な期間保持されます。
- 会計および請求の記録は、エストニア会計法その他の適用法により要求される場合、最長7年間保持されます。
8. GDPRに基づくお客様の権利
お客様にGDPRが適用される場合、お客様は、適用される法的例外に従い、ご自身の個人データへのアクセス、訂正、削除、処理の制限、 処理への異議またはデータポータビリティを請求する権利を有します。
- アクセス権：当社が保有するお客様の個人データの写しを請求する権利。
- 訂正権：不正確または不完全なデータの訂正を当社に請求する権利。
- 消去権：保持すべき優越的な理由がない場合に、お客様の個人データの削除を当社に請求する権利。
- 処理制限権：一定の状況において処理の制限を当社に請求する権利。
- データポータビリティの権利：一定のデータを構造化された機械可読形式で請求する権利。
- 異議申立権：当社の正当な利益に基づく処理に異議を申し立てる権利。
- 同意を撤回する権利：当社が同意に依拠している場合、お客様はいつでも同意を撤回することができます。
- 苦情を申し立てる権利：エストニアデータ保護監督機関を含む、お客様の地域の監督機関に苦情を申し立てる権利。
権利を行使するには、件名を「GDPR Rights Request」としてinfo@easyroutineapp.comまでメールでご連絡ください。当社は、回答に先立ちお客様の本人確認を求める場合があります。当社は1か月以内の回答に努めますが、 複雑なご請求の場合はこの期間を最大2か月延長することがあります。
エストニアの監督機関：Andmekaitse Inspektsioon、Tatari 39, 10134 Tallinn, Estonia。 ウェブサイト：www.aki.ee。
9. セキュリティ対策
当社は、以下を含む適切な技術的および組織的措置を講じて個人データを保護しています。
- 送信中のすべてのデータに対するTLS/HTTPSによる暗号化。
- トークンベースのセッションによる安全な認証アーキテクチャ。
- 内部アクセスを権限のある担当者に限定するよう設計されたアクセス制御。
- 定期的なバックアップおよびインフラストラクチャの監視。
- ヘルシンキにあるHetznerの認証を受けたEU域内データセンターでのホスティング。
完全に安全なシステムは存在しません。当社は絶対的な安全性を保証することはできませんが、個人データ侵害については、 GDPR第33条および第34条を含む適用法に従って対処します。
10. お子様のプライバシー
EasyRoutineは16歳未満のお子様を対象としていません。アカウントを作成するには、16歳以上である必要があります。 当社は、16歳未満のお子様から故意に個人データを収集することはありません。お子様が当社に個人データを提供したと思われる場合は、 当社までご連絡ください。当社は調査を行い、適切な場合には当該データを削除します。
11. 本プライバシーポリシーの変更
当社は、法律、運営または製品の変更を反映するため、本プライバシーポリシーを随時更新することがあります。その場合、 当社は本ページの「最終更新日」を更新します。変更が重要なものである場合、当社は、必要に応じてメールやアプリ内通知などにより 追加の通知を行います。
12. お問い合わせ
Query OÜはデータ保護責任者を任命していません。プライバシーに関するお問い合わせ、GDPRに基づく権利の請求および アカウント削除の請求は、以下の一般連絡先までお寄せください。
プライバシーに関するご質問、GDPRに基づく権利の請求またはアカウント削除の請求については、以下のQuery OÜ連絡先までご連絡ください。
- メール：info@easyroutineapp.com。
- 郵送先住所：Teeveere tee 11, Vääna-Jõesuu küla, 76909 Harku vald, Harju maakond, Estonia。
- 推奨する件名：「Privacy Policy Inquiry」、「GDPR Rights Request」または「Account Deletion Request」。
概要：当社は、EasyRoutineを運営し、その安全を確保するために、アカウントデータ、ルーティンおよびアクティビティのコンテンツ、 ならびに限定的な技術ログデータを収集します。Query OÜがデータ管理者です。お客様のデータは、Hetznerによりフィンランドのヘルシンキで ホスティングされています。当社は個人データを販売しません。GDPRに基づく権利は、info@easyroutineapp.comへのメールにより行使できます。