English · 한국어 · 日本語 · 中文 · Español · Français · Deutsch · Português
施行日: 2026年10月5日
このポリシーは、Velocity Craft（以下「私たち」）が提供するAndroid版Andanteアプリに適用されます。Andanteが何を保存し、何を誰に送信し、どれだけの期間保持するかを説明します。
Andanteはアカウントなしで動作し、タスクは端末の中にあります。ただし、アプリは次の五つの用途でインターネットを使います: クラッシュレポート、利用統計、ときどき表示される広告、その広告をオン・オフするリモートスイッチ、そしてAndante Cloud — GoogleまたはAppleでのサインインが必要で、現在は一部のユーザーにのみ提供している任意の同期サービスです。最初の四つが、お客様がAndanteに書いた内容を受け取ることは一切ありません。タスクが私たちに届くのは、Andante Cloudにサインインして同期をオンにした場合だけです。これとは別に、私たちではなくAndroidやほかのアプリが処理する機能 — Android自体のバックアップ、音声入力、お客様が書き出したファイル — をお使いになると、タスクが端末の外へ出ることがあります。詳しくは下の表で説明します。以下はこの段落を長く書いたものです。
以下はすべて、端末内のアプリ専用ストレージにあります。
端末のカレンダーの予定は、この一覧に含まれていません。カレンダータブは、描画のたびにAndroidのカレンダープロバイダから予定を読み取り、複製を残しません。そのため、アプリのデータベースにも、アプリが書き出すバックアップにも入らず、Andanteがどこかへ送信することもありません。
| 経路 | 何が起きるか |
|---|---|
| クラッシュレポート （Firebase Crashlytics、Google） |
アプリがクラッシュしたとき、または自ら回復したエラーを記録したとき、Crashlyticsはエラーの技術的な内容、端末の機種、Androidとアプリのバージョン、アプリの状態に関するいくつかの技術的な事実（たとえば、Androidがバックグラウンドでアプリのアラームを制限しているかどうか）、ランダムなインストール識別子を受け取ります。タスクは含まれません。Firebaseはクラッシュレポートを90日間保持します。 |
| 利用統計 （Google Analytics for Firebase） |
どの画面が開かれたか — 画面の種類だけで、どのタスクやリストかではありません — と、タスクの作成や完了といった操作の回数、どの任意機能がオンになっているか、開発者モードがオンかどうかを送ります。Google Analyticsはランダムなアプリインスタンス識別子も使い、端末の広告IDを収集し（「広告と同意」参照）、IPアドレスからおおよその地域を推定します。タスクのタイトル、リスト名、メモ、メールアドレス、ユーザーIDは送信しません。また、端末のモデル、Androidのバージョン、言語設定、そしてアプリを初めて開いた時点・セッションの開始・アプリの利用時間といったセッションとエンゲージメントのデータを自動的に記録します。イベント単位のデータの保持期間は最長14か月です。 |
| 広告スイッチ （Firebase Remote Config、Google） |
Andanteは、アプリ起動時広告が現在オンになっているかをFirebaseに問い合わせます。このリクエストには、Firebaseのインストール識別子、アプリとAndroidのバージョン、国・言語・タイムゾーンの設定、利用統計に記録された機能設定が含まれます。 |
| 広告 （Google AdMob） |
下記の「広告と同意」をご覧ください。 |
| Andante Cloud — サインインした場合のみ | 下記の「Andante Cloud」をご覧ください。 |
| Androidバックアップ（自動バックアップと端末間の移行） | Androidが、このアプリのデータを — タスクのデータベースを含めて — お客様のGoogleアカウントのバックアップや新しい端末にコピーすることがあります。これは私たちへの転送ではなくオペレーティングシステムの機能であり、私たちがそれを見ることはなく、読むこともできません。Androidの設定 → Google → バックアップからオフにできます。一部のファイルは意図的に除外されています: 開発者モードの解除状態（復元された端末が最初からロックの解けた状態で届かないように）、Andante Cloudのサインイン記録（サインインがこの端末から出ていかないように）、そして予約済みのアラームや広告の表示頻度のように、この端末でしか意味を持たない記録です。 |
| お客様が書き出すバックアップファイルやCSVファイル | Andanteは、Androidのファイル選択ツールで指定した場所に書き出します — 端末内のストレージにも、選べばクラウドドライブにも。その瞬間から、そのファイルを守るのはお客様です。これは暗号化されていないプレーンなファイルであり、それは意図的な設計です。復元され、別の場所で開かれるために存在するファイルだからです。 |
| マイクボタンでタスクを音声入力する | タスクを追加する画面のマイクボタンは、音声入力を端末の音声認識サービス（通常はGoogleのもの）に引き渡します。そのサービスが話した内容を文字に変換し、そのために音声を自社のサーバーへ送信することがあり、その扱いは提供元のプライバシーポリシーに従います。Andanteが受け取るのは変換後の文字だけで、音声は受け取りません。マイクを使うのはAndanteではなく音声認識サービスなので、マイクの権限も必要ありません。ボタンをタップしない限り、音声入力は行われません。 |
| カレンダーの予定をドラッグして時間を変える | Andanteは、Androidのカレンダープロバイダで、その予定の開始時刻と終了時刻を変更します。そのカレンダーがGoogle、Exchange、その他の同期されたアカウントのものであれば、端末上で行った他の編集と同じように、そのアカウントが変更を同期します。これはAndanteが行える唯一のカレンダーへの書き込みであり、予定を作成することも削除することもできません。 |
| ダウンロードフォントを選ぶ | 任意で選べるフォントの一覧はGoogle Fontsです。一つを選ぶと、Google Play ServicesがそのフォントファイルをGoogleから取得します。そのリクエストが示すのはフォントであってお客様ではなく、タスクのデータは一切関わりません。既定のフォントのままにしておけば、リクエストは一切発生しません。 |
Andanteは無料で、アプリに戻ったときに、ときどき全画面のGoogle AdMob広告（「アプリ起動時広告」）を表示することがあります。アプリを最初から起動したとき、アラームが鳴っている間とその直前・直後、通知・ウィジェット・共有から開いたとき、入力中には、広告は表示されません。私たちはこの広告をリモートでオフにでき、上記の広告スイッチはそのためのものです。
広告を表示し効果を測定するため、Google Mobile Ads SDKは、端末の広告ID、IPアドレス（おおよその位置の推定に使われることがあります）、広告への操作、アプリのパフォーマンス情報を、広告・分析・不正防止の目的で収集します。欧州経済領域、英国、その他必要な地域では、AndanteはGoogleの同意フォームを表示し、お客様が選択を済ませた後にのみ広告をリクエストします。その後、Googleはその選択に従って広告を配信します。選択はいつでも 設定 → 広告のプライバシー設定（必要な地域で表示）で確認・変更でき、広告IDはAndroidの設定でリセットまたは削除できます。そのフォームでの選択は広告に適用されます。フォームが表示されるのは広告がオンになっているときだけなので、Google Analyticsはお客様がフォームを見ていない状態でも広告IDを収集することがあります。Androidの設定で広告IDをリセットまたは削除すると、こちらにも適用されます。
Googleはこのデータを、自社のプライバシーポリシーに基づいて使用します: policies.google.com/privacy。Googleの広告を表示するアプリのデータをGoogleがどのように使用するか: policies.google.com/technologies/partner-sites。
Andante Cloudは、お使いの端末の間でタスクを同期します。任意の機能で、ご自身でオンにするまではオフのままであり、現在は一部のユーザーにのみ提供しています。一度もサインインしたことがなければ、この節の内容は該当しません。
サインイン。GoogleまたはAppleでサインインします。サインインページは端末のブラウザで開き、私たちが利用するAmazon Web Services（AWS）のサービスであるAmazon Cognitoが、GoogleまたはAppleとともに処理します。AndanteがGoogleやAppleのパスワードを見ることはありません。私たちがGoogleまたはAppleに求めるのはメールアドレスだけで、名前やプロフィール写真は求めません。Appleの「メールを非公開」を使う場合、私たちが受け取るのは実際のアドレスではなく、Appleが作成する中継用アドレスです。
アカウントについて保持するもの: メールアドレス、GoogleまたはAppleがそのアカウントに使う識別子と、どちらでサインインしたか、Amazon Cognitoが割り当てるアカウントとストレージの識別子、アカウントの作成日時と最終変更日時。また、AWSはセキュリティと運用のため、サインインサービスへのリクエストの記録を、送信元のIPアドレスを含めて最長90日間保持します。
同期がオンのときにアップロードされるもの: タスク（タイトル、メモ、説明、日付と時刻、リマインダー設定、優先度、状態、繰り返し、サブタスク、連絡待ちの相手）、タスクのノート、リスト、フォルダー、タグ、コンテキストとそれらのタスクとの関連付け、チェックリスト、チェックリストのフォルダーと項目、ルーティンの複製 — そして、アプリが作成するランダムな端末識別子（Androidのバックアップや端末の移行によって新しいスマートフォンにそのまま引き継がれることがあります）。Andanteは、アプリを開いたとき、変更してから数分後、そしてバックグラウンドで定期的に同期します。
アップロードされないもの: 画像（カバー画像、メモの画像、タイムカプセルの写真 — メモには画像への参照だけが残ります）、習慣と習慣ログ、ルーティンのチェックイン、タスクの完了履歴、週次レビュー、タイムカプセル、設定。
保存場所と保護。インドにあるAWSのアジアパシフィック（ムンバイ）リージョンです。アカウントごとに、そのアカウントのサインインでしかアクセスできないフォルダがあり、ストレージへの公開アクセスはブロックされ、接続はHTTPSのみが許可され、データは保存時に暗号化されます。データを保存できるのは、私たちが有効にしたアカウントだけです。有効になっていないアカウントでサインインした場合、タスクのデータはアップロードされず、サインイン記録と、個人情報を含まないランダムなストレージ識別子だけが存在します。
保持期間:
私たちは個人情報を販売しません。提供するのは、Andanteの一部を私たちに代わって運用するサービス提供者に対してと、下記のとおり広告のためにGoogleに対して、そして法律で求められた場合だけです。
Andante Cloudのデータはインドに保存されます。Googleは、クラッシュレポート、利用統計、広告データを複数の国のサーバーで処理します。そのため、お住まいの地域にかかわらず、データがお住まいの国の外で処理されることがあります。
Andanteはお名前を尋ねず、位置情報・連絡先・マイク・フォトライブラリの権限を要求しません（音声入力は、上で説明したとおり端末の音声認識サービスを経由します）。購入するものが何もないため — サブスクリプションも有料プランもありません — 課金ライブラリは組み込まれておらず、支払い情報も存在しません。タスクの内容をCrashlytics、Analytics、Remote Config、AdMobに送ることはなく、アナリティクスにユーザーIDを設定することもありません。
バージョンの行を何度もタップしてメールアドレスを入力すると、隠された開発者モードが解除されます。保存されるのはそのアドレスのSHA-256ハッシュだけで、アドレスそのものは保存されません。そのハッシュは端末に残り、Androidバックアップから除外され、どこにも送信されません。利用統計に記録されるのは、開発者モードがオンかどうかだけです。
リマインダーやアラームの通知にはタスクのタイトルが表示されるため、ロック画面に表示されることがあります。これは意図的です — 「Andante」としか言わないリマインダーは、リマインダーではありません。誰かに肩越しに読まれたくないタイトルを書く前に、知っておく価値があります。タイトルのないタスクでは、代わりにアプリ名が表示されます。
TickTick、Todoist、Google Tasks、Appleリマインダーからの読み込みは、お客様がそれらのサービスから書き出してAndanteに渡したファイルを読み取るものです。Andanteはそれらのサービスに接続せず、パスワードを尋ねることもなく、いずれのアクセストークンも保持しません。
Andanteは13歳未満のお子様を対象としておらず、私たちがお子様の個人情報を故意に収集することはありません。お子様がAndante Cloudにサインインしたと思われる場合はご連絡ください。そのアカウントを削除します。
Andanteのあるバージョンが、収集するものや送信先を変更する場合、そのバージョンをリリースする前にこのポリシーを更新し、冒頭の施行日を変更します。
Velocity Craft
velocitycraft.app+support+andante@gmail.com