プライバシーポリシー
短い版
finitはlocal-firstです。あなたのスクリーンタイムのデータは、あなたの端末とあなた自身のプライベートなiCloudに置かれ、私たちのサーバーが受け取ることは一切ありません——あなたが自分の意思で友だちに共有すると決めた、丸めた週合計ひとつだけを除いて（詳細は下記）。finitは有料のアプリです。あなたが商品なのではありません。広告もトラッキングもなく、あなたの名前やメールアドレスに私たちが結びつけるものもありません。アプリやこのサイトが通信する相手はすべて下に名前を挙げています。その一覧はごく短いものです。
あなたの端末と、あなたのiCloudの中
アプリが保存するのは、日々の利用記録（Appleのスクリーンタイムからインポートしたアプリ名と時間）、あなたのライフプロフィール（生年月日、毎日の生活時間、入力した任意の項目）、そして週グリッドに追加した人生の記録です。これらはすべてあなた自身のiCloudアカウントのプライベートデータベース（Apple CloudKit）にのみ同期されます。暗号化され、あなたのApple IDに結びつき、私たちには読めません。システム設定でfinitの同期をオフにすると、同期されたコピーはこの端末から離れます。データはあなたのiCloudに残り、以後記録されるものは端末内にとどまり、同期を再びオンにすればすべて戻ります。インポートのログと最終起動日は、そもそも端末から出ることがありません。統計画像の共有はシステムの共有シートを通ります。どこへ送るかはあなたの選択です。
ほかに端末から出るもの
- Apple（iTunesカタログ）：アプリのアイコン。本物のアイコンを表示するため、アプリは各アプリの名前を一度だけ（時間は決して送らず、いかなるIDも送らずに）
itunes.apple.comへ送り、その答えをずっとキャッシュします。この照会はアプリの設定でオフにできます。Appleもほかのサーバーと同じく、あなたのIPアドレスを見ます。 - RevenueCat：購入。価格を読み込み、私たちがあなたの名前やメールアドレスに決して結びつけないランダムなインストールIDのもとで、アンロック状況を確認します。AppleのApp Storeで購入したときは、アクセスの解除、トライアルの進行、購入の復元のために取引内容（製品、レシート、端末モデル、OSバージョン）を処理します。名前もメールアドレスもスクリーンタイムもありません。
- PostHog（EU）：プロダクト分析。ランダムなインストールIDのもとで、閉じたイベント群（固定リストから取られたオンボーディングとペイウォールの段階のみ。自由入力の文字列は決してなく、あなたの名前も決して含みません）を扱います。自動収集も、人物プロフィールも、スクリーンタイムの数値もありません。このIDは仮名であって匿名ではありません。私たちがあなたと結びつけることはありませんが、PostHogとその基盤は、リクエストを届けて保護するために、あなたのIPアドレスなどの技術的データを依然として処理します。
- Sentry（ドイツ）：クラッシュレポート。ユーザーの識別情報、ネットワークのブレッドクラム、トレーシングなしで構成しています。レポートが運ぶのは、スタックトレース、端末モデル、OSバージョン、そしてどのサーバーでも見える技術的なリクエストデータで、あなたのIPアドレスも含みます。
App Storeのプライバシーラベルはこのすべてと一致します：購入、使用状況データ、診断は、あなたに紐づけません。ラベルには連絡先情報、識別子、その他のデータもあなたに紐づくものとして記載されています。これは次のセクションで説明するアカウントと共有した週のことで、サインインした場合にのみ存在します。ラベルのどれもトラッキングには使いません。
サインインした場合（友だち機能）
サインイン（メールのコード、Appleでサインイン、またはGoogle）は、私たちのサーバー（Supabase、スイスのチューリッヒでホスティング）にアカウントを作ります。そこに入るのは、ユーザーID、表示名、友だちのつながり、メールでサインインした場合はそのメールアドレス（コードの送信にのみ使い、配信はResend）、そして、あなたが明示的に週を共有したときにかぎり30分単位に丸めた週合計ひとつです。アプリごとのデータも、日ごとのデータも、自動での送信も決してありません。AppleとGoogleのサインインでは名前とメールの申告が渡されることがあり、認証サービスがそれを保存します。Appleの場合、名前はサインイン画面でその場で編集も非開示もできます。共有した週は、リクエストを承認した友だちにしか見えません。アプリでアカウントを削除すればサーバー側のすべてが消えます。一度もサインインしなければ、これらは存在しません。
アクセス許可
- スクリーンタイム：あなたが作るショートカット経由で、Apple標準のスクリーンタイム用アクションを使って読み取ります。アプリ名と時間のみで、処理は端末上です。インポートを止めたいときは、いつでもショートカットを削除してください。
- 通知：任意です。すべて端末上でローカルにスケジュールされ、1週間に多くても3件。プッシュサーバーは存在しません。
- Appleのヘルスケア：任意です。睡眠と運動を読み取るだけ。各スイッチは30日平均を提案として示し、あなたが確認した値だけがプロフィールに保存され、送信されるものはありません。
アプリは位置情報、連絡先、カメラ、マイク、写真、ファイルにアクセスしません。
このWebサイト
getfinit.comはCookieを置かず、ブラウザに何も保存しません。したがってCookieバナーもありません。配信はCloudflareが担い、サイトを届けて守るために各リクエストの技術的データ（IPアドレス、URL、ユーザーエージェント）を処理します。サイトはアプリと同じPostHogの構成（EUサーバー、上記参照）で自らを計測します。Cookieもブラウザ保存も使わず、IPアドレスはイベント到着時に破棄されます。記録するのは、ページ表示と、App Storeバッジまたは機能リクエストのリンクのクリックです。さらに、週で見るあなたの人生でポスターを保存または印刷したこと、スマホ依存度テストを開始または終了したことも記録します。どれも、それが起きたページのパスと、どのリンクまたはどの操作だったかを伴います。あなたが入力したものは含まれません。生年月日も、回答も、点数も送りません。この計測がサイトから外へ出る唯一のリクエストで、サイトが読み込むものはすべてgetfinit.com自身から来ます。機能リクエストのリンクはふつうのリンクなので、たどったときにはじめてFeaturebaseに到達します。
ニュースレター
ニュースレターのフォームにメールアドレスを残すと、まず確認メールを1通だけ送ります。アドレスが保存されるのは、その中のリンクをクリックした後だけです（ダブルオプトイン）。そのメールを無視すれば何も残りません。未確認のアドレスが私たちのどのリストにも書き込まれることはありません。委託先はそれぞれ、公開している期間だけ配信とセキュリティのログを保持します。確認後に保存されるのは、あなたのメールアドレス、サイト自身のチャンネルリンクのどれから来たか（あれば。「tiktok」のような単語ひとつで、背後にトラッキングはありません）、そして日付です。メールの送信とリストの保管は、データ処理契約のもとでResendが行い、私たちのメールはEUのインフラから出ていきます。開封とクリックの計測はオフです。トラッキングピクセルも、書き換えたリンクもありません。あなたがメールを開いたかどうかは分かりませんし、そのほうが良いと考えています。登録リクエスト自体も、ほかのページ表示と同じくCloudflareを通ります（上記参照）。購読情報と一緒にIPアドレスを保存することはありません。すべてのメールの末尾には、その場で効くワンクリックの配信停止があります。hello@へ書けばアドレスは完全に削除されます。アドレスが共有されることはなく、アプリやアプリのアカウントと結びつけられることもありません。
フィードバックボード
feedback.getfinit.comは機能リクエストのための公開ボードで、Featurebaseが私たちのために運営しています。到達できるのは、このサイトの機能リクエストのリンク、またはアプリのフィードバックボタンからだけです。投稿・コメント・投票をするにはFeaturebaseに直接登録することになり、そこで伝える名前とメールアドレスは、書いた内容とともに、私たちのアカウントのもとでFeaturebaseが保持します。登録せずにボードを開いた場合も、名前もアカウントもない訪問者の記録がそこに残ります。あなたのfinitアカウントが渡されることはありません。アプリとボードのあいだにシングルサインオンはないため、そこに書いたものがあなたのスクリーンタイムと結びつくことはありません。私たちかFeaturebaseへのメール1通で、ボードのアカウントと投稿は削除されます。
責任の所在
スイスFADP、および適用される場合はEU GDPRにおける所有者およびデータ管理者：
finit
Joschka Bieri
Postfach 9
3550 Langnau i. E.
スイス
法的根拠と、処理が行われる場所
GDPRが適用される場合：アプリの中核と購入は契約の履行（第6条1項(b)）に基づきます。ニュースレター、友だち用アカウント、ヘルスケアのスイッチは同意（第6条1項(a)）に基づき、いずれもその場で撤回できます。診断情報、アイコンの照会、フィードバックボード、そしてアプリとサイトの技術的な配信と保護は正当な利益（第6条1項(f)）に基づきます。その利益とは、アプリを安定させクラッシュをなくすこと、そもそもセットアップが機能しているかを知って改善できるようにすること、灰色の四角ではなく本物のアプリアイコンを表示すること、機能リクエストを読んで投票できる公開の場をひとつ持つこと、そしてアプリとサイトを配信し、悪用や過負荷から守ることです。地域を私たちが選べるところでは、処理はスイスまたはEUにとどまります：チューリッヒのSupabase、EUのPostHog、ドイツのSentry、オランダ・ドイツ・アイルランドのFeaturebase。RevenueCatとResendは米国の事業者で、EU標準契約条項を含むデータ処理契約に拘束されています。Featurebaseも同じ土台で自社の米国事業者数社と連携しています。これらの条項の写しはご請求に応じてお渡しします。AppleはApp Storeでの購入とアイコンの照会を、自社の規約のもとで処理します。
データを保持する期間
スクリーンタイムの記録、プロフィール、人生の記録は、あなたの端末とあなたのiCloudにあります。そこで削除すれば（またはアプリとそのiCloudデータを削除すれば）消えます。私たちは複製を持っていません。友だち用アカウントは、アプリで削除するまで残り、削除すればサーバー側のすべてがただちに消えます。ニュースレターのリストは、配信停止か削除の依頼まであなたのアドレスを保持し、ボードのアカウントと投稿は、削除を依頼するまで残ります。クラッシュレポートはSentryで90日後に期限切れとなります。分析イベントが運ぶのはランダムなインストールID、固定のイベント名だけで、スクリーンタイムの数値は含まれません。PostHogはイベント到着時にIPアドレスを破棄する設定のため、イベントと一緒に保存されるIPアドレスはありません。イベントはプロジェクトの保持期間が切れた時点でPostHogから削除されます。これらの期間を超えて保管されるものはありません。
あなたの権利
あなたについてどんなデータがあるかを尋ね、訂正や削除を求め、持ち運べる形式で写しを受け取り、処理に異議を述べ、いつでも同意を撤回できます。legal@getfinit.comへのメール1通で足り、フォームは不要です。多くはその場のほうが早く済みます。アプリで友だち用アカウントを削除すればサーバー側のデータはすべて消え、設定 → 診断情報で分析とクラッシュレポートは即座に止まり、ニュースレターの各メールにはワンクリックの配信停止が付いています。お住まいの国のデータ保護当局に苦情を申し立てることもできます。
子どもについて
finitのご利用には16歳以上であることが必要です——オンボーディングはそれより若い生年月日を受け付けません。私たちは子どもからデータを意図的に集めることはありません。お子さんが私たちにデータを渡したとお考えの場合は、ご連絡いただければ削除します。finitは広告も第三者のコンテンツも表示せず、友だち機能はサインインしないかぎりオフのままです。
変更について
将来のバージョンで上記のいずれかが変わる場合、そのバージョンの公開前にこのポリシーを更新します。