1. データ管理者
Caliuは、スペインを拠点とする個人であるMarc Torrellesが運営しています。プライバシーに関するお問い合わせは、hola@caliuapp.comまでご連絡ください。
2. 収集するデータ
アカウントを作成せずにCaliuを利用する場合。Caliuはアカウントを作成せずに利用できます。その場合、お客様のノート、タグ、添付ファイルはお客様の端末にのみ保存され、当方のサーバーには送信されないため、当方がこれらを収集、保存し、またはこれらにアクセスすることはありません。ただし、以下に記載する利用状況データおよびエラーレポートは引き続き当方が受信します。これらは、お客様の氏名やメールアドレスではなく、お客様の端末に保存されたランダムな識別子に紐づけられ、IPアドレスから推定されるおおよその位置情報とともに受信されます。また、アプリの読み込み時や、ヘルプセンターや共有ノートなどの公開コンテンツの取得時には、当方のサーバーが標準的な接続データ（IPアドレスなど）を受け取ります。その後お客様がサインインした場合、端末上のノートはお客様のアカウントにアップロードされ、その端末で以前に記録された利用状況データはお客様のアカウントに紐づけられ、それらすべてに本ポリシーが全面的に適用されます。
アカウントをお持ちの場合、当方はサービスの提供および改善に必要なデータのみを収集します。
- アカウント情報：メールアドレス、氏名、パスワード（bcryptでハッシュ化）。Googleでサインインした場合、当方はGoogleからお客様の氏名、メールアドレス、プロフィール画像を受け取ります。
- ノートおよびコンテンツ：お客様がCaliu内で作成するノート、タグ、添付ファイル、リマインダー。
- 端末情報：通知を有効にした場合のWeb Pushサブスクリプショントークン。
- 利用状況データ：EU域内でホストされるMixpanelを通じて収集される、匿名化された分析イベント（ページビュー、機能の利用状況）。
- エラーレポート：問題が発生した場合、アプリは技術的な詳細（失敗した内容、アプリのバージョン、デバイスまたはブラウザ）を、修正のためにCloudflare上で運用する当方独自のエラー監視システムに送信します。お客様からサポートのご依頼があった場合、これをお客様のアカウントと照合することがあります。お客様のメールアドレスがこれとともに保存されることはありません。
3. 処理の法的根拠（GDPR第6条）
- 契約の履行：お客様のアカウントデータ、ノート、同期データの処理は、お客様が登録したサービスを提供するために必要です。
- 正当な利益：エラー監視および分析（Mixpanel）は、当方がサービスを維持し改善するために役立ちます。当方は、可能な限りデータを匿名化し、機密性の高い入力をマスキングすることで、これとお客様のプライバシーとの均衡を図っています。お客様がアカウントなしでCaliuを利用する場合、第2条に記載する利用状況データ、エラーレポートおよび接続データの処理は、正当な利益に基づきます。
- 同意：プッシュ通知には、お客様による明示的なオプトインが必要です。お客様は、ブラウザの設定からいつでもこの同意を撤回できます。
4. データの利用目的
- お客様のノートを提供および維持し、端末間で同期するため。
- お客様の本人確認を行い、アカウントを保護するため。
- トランザクションメール（メールアドレスの確認、パスワードのリセット）を送信するため。
- お客様が設定したリマインダーのプッシュ通知を配信するため。
- エラーを監視し、サービスの信頼性を向上させるため。
- サービスの利用状況を把握し、サービスを改善するため。
5. 第三者サービス
当方は、Caliuを運営するために以下の第三者サービスを利用しています。各事業者は、適切なデータ処理契約に基づき、当方に代わってデータを処理します。
- Cloudflare（米国／グローバル）：ホスティング、データベース（D1）、ファイルストレージ（R2）、キャッシュ、CDN。Cloudflareは当方の主要なインフラストラクチャプロバイダーです。
- Mixpanel（EU）：プロダクト分析。データはEU域内でホストされます（EUデータレジデンシー）。
- Maileroo：トランザクションメールの配信（メールアドレスの確認、パスワードのリセット）。
- Google：OAuth認証（お客様がGoogleでのサインインを選択した場合のみ）。
お客様が接続するAIアプリ。お客様がAIアシスタントやその他のアプリをアカウントに接続した場合（たとえば、CaliuのMCPサーバーまたはAPIを通じて接続したClaudeやChatGPT）、そのアプリは、お客様の求めに応じて、お客様のノート、タグ、添付ファイルを読み取り、変更することができます。そのアプリが取得したデータは、当該アプリを提供する企業に送信され、当該企業は、当方に代わってではなく、独立したデータ管理者として自社のプライバシーポリシーに基づいてこれを取り扱います。当方は、お客様ご自身が承認したアプリとのみデータを共有します。お客様は、Webアプリの「接続済みアプリ」で、接続しているすべてのアプリをいつでも確認し、取り消すことができます。アプリを取り消すと、そのアクセス認証情報は直ちに削除されます。当方は、各接続について、アプリの名前、お客様が接続した日時、およびそのアプリがお客様のアカウントを最後に使用した日時を、接続が存在する間保持します。
6. データの国際移転
当方のサービスプロバイダーの一部（Cloudflare）は、欧州経済領域（EEA）外でデータを処理する場合があります。その場合、当方は、GDPR（EU一般データ保護規則）の要件に従ってお客様のデータが保護されるよう、標準契約条項（SCC）や十分性認定など、EUが承認した仕組みに依拠します。
7. Cookie
Caliuは、お客様のログイン状態を維持するために、必須のCookie（caliu_session）を1つだけ使用します。このCookieはサービスが機能するために厳密に必要なものであり、eプライバシー指令（ePrivacy Directive）に基づく同意を必要としません。当方は、広告用Cookieや第三者のトラッキングCookieを使用しません。アカウントなしでCaliuを利用する場合、このCookieは設定されません。当方の分析ライブラリおよびエラーレポートライブラリは、お客様のブラウザのローカルストレージ（Cookieではありません）にランダムな識別子を保存します。この識別子は広告には使用されず、サイトのデータを消去すると削除されます。
8. データの保存期間
- アカウントデータ：お客様のアカウントが有効である限り保持されます。
- 削除されたノート：論理削除された項目は、30日後に完全に消去されます。
- セッション：30日後に失効し、自動的に削除されます。
- アカウントなしで保管されるノート：お客様の端末にのみ保存されます。当方は複製を保有していないため、アプリを削除したりブラウザのサイトデータを消去したりすると、これらのノートは完全に削除され、当方が復元することはできません。
9. お客様の権利（GDPR）
GDPR（EU一般データ保護規則）に基づき、お客様は以下の権利を有します。
- 個人データにアクセスし、その写しを取得する権利。
- 不正確または不完全なデータを訂正する権利。
- データを消去する権利（「忘れられる権利」）。
- 一定の状況において処理を制限する権利。
- データポータビリティ：構造化された、機械可読な形式でデータを受け取る権利。
- 正当な利益に基づく処理に異議を申し立てる権利。
- いつでも同意を撤回する権利（例：プッシュ通知）。
これらの権利を行使するには、hola@caliuapp.comまでメールでご連絡ください。当方は30日以内に回答します。お客様がアカウントなしでCaliuを利用している場合、当方は氏名やメールアドレスでお客様を特定できないため、利用状況データに関するご請求に対応するにあたり、お客様の端末に保存されているランダムな識別子の提供をお願いする場合があります。
10. データセキュリティ
当方は、お客様のデータを保護するために合理的な技術的および組織的措置を講じています。これには、パスワードのbcryptによるハッシュ化、APIキーのSHA-256ハッシュとしての保存、すべての接続におけるHTTPS/TLSの使用、セッションCookieへのhttpOnly属性およびSecure属性の付与、認証エンドポイントへのレート制限の適用が含まれます。
11. 児童のプライバシー
Caliuは16歳未満の児童を対象としていません。当方は、16歳未満の児童から故意に個人データを収集することはありません。児童が当方に個人データを提供したとお考えの場合は、当方までご連絡ください。当該データを削除します。
12. 監督機関
お客様のデータ保護に関する権利が侵害されたとお考えの場合、お客様は、スペインのデータ保護機関であるAgencia Española de Protección de Datos（AEPD、スペインデータ保護庁）に対し、www.aepd.esから苦情を申し立てる権利を有します。また、他のEU／EEA加盟国にお住まいの場合は、お住まいの国の監督機関に苦情を申し立てることもできます。
13. 本ポリシーの変更
当方は、本プライバシーポリシーを随時更新することがあります。重要な変更を行う場合は、メールまたはアプリを通じてお客様に通知します。冒頭に記載の「最終更新日」は、最新の改訂日を示します。