プライバシーポリシー

何を、どこに保存するか

管理している記録は端末に保存されます。エクスポート、共有、バックアップを行うタイミングは、ご自身で決められます。

Android・iOS では、新しい添付ファイルを端末の安全な領域に保存された鍵で暗号化します。古い添付ファイルもバックグラウンドで暗号化します。ブラウザでは、添付ファイルはローカルに保存されますが、アプリによる暗号化は行われません。適用されている保護は「ストレージ」画面で確認できます。

• アイテム、イベント、履歴、設定、テンプレート、保存済みビュー — 端末内のローカルデータベース。
• 写真、レシート、書類 — Android と iOS ではアプリ専用ファイル、Webではこのブラウザのローカルデータベース。
• ローカルデータ鍵 — プラットフォームが対応している場合は Android Keystore または iOS Keychain。
• バックアップ — 自分で保存した場所だけ。
• オンにしたカレンダーアクションの予定 — スマートフォンで選んだカレンダーに保存され、ほかの予定と同じようにそのアカウントと同期されます。

LifeCue がネットワークを使うとき

LifeCue が管理中の記録を自動的にアップロードすることはありません。以下の機能では、アプリの外へ情報を共有できます。

Webhookアクションは、設定でWebhookを有効にし、イベントに設定するまでオフです。実行時には、アイテム名、イベント名、期限日、生成済みメッセージを、入力した https アドレスへ送ります。添付ファイルは一切含まれず、https 以外は受け付けません。リクエストは15秒でタイムアウトし、試行と結果はすべてアクションキューに記録されます。

メールや SMS を使うと、選んだアプリに本文を入力した状態で開きます。LifeCue 自体は送信せず、ご自身で「送信」を押します。共有機能は、選んだ内容を指定したアプリへ渡します。

リマインダーには端末の通知を使います。リマインダーのメールや SMS を自動送信することはありません。

オンライン商品検索を有効にすると、スキャンしたバーコードを Open Food Facts、Open Beauty Facts、Open Products Facts に送り、名前の候補を取得できます。アイテム名、日付、端末の識別情報は含みません。各サービスには、IP アドレスなど通常の接続情報が伝わります。検索から期限日が取得されることはありません。

ご意見を送ると、メッセージ、任意の返信先メールアドレス、アプリのバージョン、プラットフォーム、言語が NeuraTiM に送信され、確認と返信に使われます。管理中のアイテム、写真、リマインダーは含まれません。

ブラウザ版では、一部の言語を表示するためにフォントをダウンロードする場合があります。フォントの取得時には接続情報が伝わりますが、LifeCue の記録は送信されません。

権限

各権限は、その機能を初めて使う時点でのみ求めます。起動時にまとめて要求することはありません。どの権限を拒否しても、ほかの機能は引き続き使えます。連絡先へのアクセスは一度も要求しません。メールアドレスを入力するために、アドレス帳を読む必要はないからです。

• 通知 — リマインダー用。最初のリマインダーを保存するときに説明したうえで1度だけ求め、何度も繰り返し要求しません。拒否してもほかの機能は使え、バナーから「リマインダーの状態」を確認できます。
• 正確なアラーム（Android 12以降）— リマインダーをまとめてではなく指定した分単位で届けるためのものです。拒否してもリマインダーは動作しますが、遅れる可能性があり、「リマインダーの状態」でその旨を表示します。
• カメラ — 写真撮影またはバーコード読み取り用。拒否しても、フォトライブラリと手入力は利用できます。
• フォトライブラリ — 既存画像を添付するためのもの。拒否しても、カメラと手入力は利用できます。
• 生体認証または端末の認証情報 — 任意のアプリロック用。拒否するとロックは有効にできず、設定画面で理由を説明します。
• ファイル — バックアップ、エクスポート、インポート用で、システムのファイル選択画面だけを使います。拒否した場合、その操作だけがキャンセルされます。
• カレンダー（iOS と Android）— オンにしたカレンダーアクション用。予定は選んだカレンダーに書き込まれ、日付に合わせて移動し、日付がなくなると削除されます。求めるのはオンにしたときだけで、LifeCue が読むのはカレンダーの一覧と自分で追加した予定だけです。拒否すると予定は追加されず、アクションに設定へのリンクが表示されます。

通知の内容

ロック画面は、端末を手にした人なら誰でも読めます。そのため、リマインダーに何を表示するかは固定ではなく設定で選べます。「すべての詳細」はアイテム名と期限内容を表示し、「アイテム名のみ」は名前と一般的な本文を組み合わせます。一般メッセージなら対象を一切特定しません。

設定を変えると、すでに予定されている通知も再計画します。変更後に作るリマインダーだけでなく、すぐに反映されます。

アクセス解析、広告、第三者サービス

LifeCue は広告、利用状況の分析、追跡、広告効果測定、クラッシュ報告、リモート設定のツールを使いません。任意のご意見送信、商品検索、Webhook の通信については上記で説明しています。

データの削除

ゴミ箱では、削除したアイテムを選択した期間 — 初期設定では30日 — 保持した後、自動的に完全削除します。ストレージ画面では添付ファイルの使用量を正確に表示し、どの記録からも参照されていないファイルを報告しますが、勝手に削除はしません。

設定 → すべてのローカルデータを消去 を実行すると、端末内のすべての記録、添付ファイル、ローカル暗号鍵を削除し、予定済みの通知もすべてキャンセルします。確認には指定された語句の入力が必要です。

カレンダーへのアクセスが許可されている間は、消去すると LifeCue が追加した予定もカレンダーから削除されます。許可がない場合、それらの予定はカレンダーに残るため、ご自身で削除してください。

別の場所に保存したバックアップには影響しません。LifeCue はクラウドフォルダ内のファイルを勝手に削除できませんし、できるとも主張しません。必要なファイルはご自身で削除してください。

バックアップと暗号化

バックアップの暗号化を選ぶと、パスフレーズから Argon2id で導出した鍵を使い、内容を AES-256-GCM で保護します。バックアップ情報ファイルは読める状態で残るため、復元のプレビューで日付やアイテム数を確認できます。暗号化しないバックアップも作成でき、その旨が表示されます。

パスフレーズがなければ、暗号化されたバックアップは開けません。利用者にも、私たちにも開けません。作成フローでは続行前にその点を確認してもらい、書き写しやすい復旧キーを生成することもできます。

医療・食品安全・法律・規制上の判断機関ではありません

LifeCue は整理のためのツールです。日付がまだ過ぎていないからといって安全とは限りません。公式な期限を勝手に延長することはなく、「廃棄済み」は記録された結果であって、物理的な処分方法や法令上の助言ではありません。履歴は単一利用者向けローカルデータベース内の個人的な行動記録です。改ざん防止機能や公証性はなく、その点はこのページだけでなくアプリ画面でも明示しています。

このWebサイト

このサイトはアプリを紹介し、実際に試せるようにするためのものです。アプリ本体とは別で、以下はWebサイトにのみ適用されます。

• ホスティング — サイトは Cloudflare 経由で配信されます。配信とセキュリティのため、Cloudflare がIPアドレス、ブラウザのUser-Agent、要求されたページなど標準的なリクエスト情報を処理する場合があります。このサイトは分析用・広告用Cookieを設定せず、追跡スクリプトも含みません。
• 言語設定 — 選んだ言語はブラウザに保存され、ページのアドレスにも含まれます。共有したリンクでも、その言語でページを開けます。
• 寄付は任意で、アプリの機能は変わりません。寄付の欄で Stripe の決済コードを読み込む場合があります。決済は、選んだサービス（Stripe、Ko-fi、PayPal、GitHub Sponsors）が処理します。カード情報は各サービスのフォームに入力します。NeuraTiM は決済の確認と、領収書や継続寄付に必要な場合は、入力されたメールアドレスを受け取ります。各サービスのプライバシーポリシーが適用されます。
• 試す — このページではWeb版アプリをサンドボックス化されたフレームに埋め込んでいます。そこで作成した内容は、上記の説明どおりブラウザ内に保存されます。
• 外部リンク — GitHub、neuratim.com、アプリのダウンロード先へのリンクは、それぞれ独自のプライバシーポリシーを持つサービスへ移動します。

このポリシーの変更

このポリシーを変更した場合は、上の日付を更新します。情報を共有する新機能を追加する際は、送信する内容を説明し、利用するかどうかを選べるようにします。

お問い合わせ

このポリシーや、アプリがデータをどう扱うかについての質問は、ほかのお問い合わせと同じ宛先へお送りください。

info@neuratim.com