プライバシーポリシー

本書は英語版の翻訳です。英語版（https://hourcrumb.com/en/privacy/）と内容が異なる場合は、英語版が優先されます。

当社について

Hourcrumbは、イングランドおよびウェールズで登録されたTENDANTO LTD（会社番号：17481182、登記上の所在地：71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom）が提供しています。当社は、本ポリシーに記載する個人データの管理者です。

ご質問やご請求：privacy@hourcrumb.com

要点

• Hourcrumbはアカウントなしで無料で使えます。その場合、時間のデータはお使いのデバイスに保存され、当社には一切送られません。
• アカウントの作成は任意です。Hourcrumb Plusでは、時間の記録データがドイツにある当社のサーバーを通じて同期されます。
• AIの利用は任意です。ご自身で別の方法を選ばない限り、一日の下書きはAIを使わずに作られます。「このデバイスのAI」では、書いた内容はデバイスの中にとどまります。「クラウドAI」は、オンにした場合に限り、下書きする日の内容をGoogleに送信し、Googleが当社のためにその日の下書きを作ります。
• AIアプリとコーディングツールも任意です。サインインして許可した後にだけ接続され、コーディングツールが送るのはフォルダ名と時刻だけです。
• 無料版では、当社のほかのアプリの小さな広告が表示されます。Plusには広告はありません。他社の広告はなく、第三者のアクセス解析やトラッキングもありません。アプリは、どの機能が使われたかを匿名の1日ごとの合計として数えており、これはオフにできます。データを販売することもありません。
• アカウントと、当社のサーバーに同期されたすべてのデータは、いつでも削除できます。

アカウントなしで使う場合

プロジェクト（設定した時間単価を含む）、時間の記録、メモ、休みの日や振り返り済みとして印を付けた日、設定は、お使いのデバイス（アプリ内、またはウェブアプリの場合はブラウザのストレージ）にのみ保存され、当社には送られません。アプリを削除したり、ブラウザのサイトデータを消去したりするとデバイスからこれらのデータも削除されるため、コピーを残したい場合は「設定」でバックアップを書き出してください。

週ごとのまとめ、レポートと時間単価から計算した金額、メモからの提案、アプリがあなたの修正から学習した振り分けは、お使いのデバイス上で作成されます。

Android アプリでアプリの使用からの候補をオンにし、使用状況へのアクセスを許可すると、Hourcrumb はブロックを提案するために、Android 自身の記録からどのアプリがいつ画面に表示されていたかを読み取ります。これはスマホの中だけで読み取り・保存され、候補やアプリごとに学習したプロジェクトが同期されたり当社に送信されたりすることはありません。設定やスマホの設定からいつでもオフにできます。 確定したブロックはほかと同じ時間になり、Plus で同期されます。

スマートフォン自体のバックアップ（iCloudまたはGoogle）がオンになっている場合、そのバックアップにこれらのデータが含まれることがあります。そのバックアップを管理するのは当社ではなく、あなたとAppleまたはGoogleです。ログイン用トークンがバックアップに含まれることはありません。

書き出したバックアップファイル、CSVファイル、タイムシート（PDFまたはCSV）はお使いのデバイス上で作成され、ご自身が選んだ送り先にのみ送られます。読み込むファイル（Toggl、Clockify、Harvestからのエクスポートを含む）は、お使いのデバイス上で読み取られます。

アカウントがなくても、一部の技術的なデータはサーバーに届きます。ウェブサイトとウェブアプリはVercelを通じて配信され、モバイルアプリは起動するたびに、利用できるログイン方法を当社のサーバーに問い合わせます（ウェブアプリはログイン方法を表示するときに問い合わせます）。あらゆるウェブリクエストと同様に、これらのリクエストからはIPアドレスとブラウザまたはデバイスの種類がわかります。時間のデータは一切含まれず、当社のサーバーはこれらを短期間だけ保存されるログにのみ記録します。

Cookieとデバイス上のストレージ

当社は広告用やアクセス解析用のCookieを使用しません。無料版の広告も匿名の利用回数も、Cookieを一切使用しません。Hourcrumbが保存するのは、動作に必要なものだけです。

• プロジェクト（時間単価と通貨を含む）、時間の記録、メモ、日ごとのマーク（休みの日と振り返り済みの日）、週ごとの目安、学習した振り分け、設定（アプリ内、またはhourcrumb.com用のブラウザのストレージ）
• Androidアプリでホーム画面ウィジェットのために保存する、動いているタイマーのプロジェクトと時刻、最近のプロジェクト、アプリにまだ反映されていないウィジェットでの操作（スマートフォン上のアプリ専用のストレージに保存され、当社には一切送信されません。ウィジェットを追加すると、タイマーとそれらのプロジェクトがホーム画面に表示されます。プロジェクト名は「設定」で非表示にできます）
• ログインしている場合のログイン用トークン（アプリではiOSのキーチェーン、またはAndroid Keystoreの鍵で暗号化されたストレージ、ウェブアプリではブラウザのローカルストレージ）
• ログインしている場合の、アカウントでPlusを利用できるかどうかとその期限（オフラインでもPlusの機能を使えるようにするため）
• 匿名の利用回数のために、ランダムなインストールID、アプリが最後に起動を数えた日付、利用回数をオフにしたかどうか
• hourcrumb.comのhc_localeという名前のCookie（言語を選んだときに設定され、次回もその言語でサイトを開くために使われます。保存期間は1年）
• GitHubまたはFacebook、あるいはAndroidでAppleを使ってログインする際の、api.hourcrumb.comのCookie（10分で失効）と、ウェブアプリでそのブラウザのタブにだけ保存される1回限りのコード

これらはサービスの提供に厳密に必要なもの、またはあなたが選んだ設定を記憶するものであるため、Cookieへの同意はお願いしていません。アプリを削除するか、サイトのデータを消去すると削除されます。

カレンダーからの提案

カレンダーからの提案は任意の機能で、モバイルアプリでオンにするまでは無効です。オンにすると、アプリがデバイスのカレンダーを読み取る許可を求めます。アプリは時間ブロックを提案するために、デバイス上でのみ予定を読み取ります。当社がカレンダーを受け取ることはなく、アプリがカレンダーを変更することもありません。

アプリは該当する予定を、提案ブロックとして一日に追加します。提案ブロックは、確定して初めて記録された時間として扱われます。提案ブロックはほかの時間の記録と同様に、予定のタイトル、時刻、重複を避けるための予定の識別子とともに保存されます。保存先はお使いのデバイスで、Plusの同期を利用している場合に限り当社のサーバーにも保存されます。カレンダーへのアクセスは、デバイスの設定からいつでもオフにできます。

提案と学習した振り分け

アプリはクイックメモを提案ブロックに変えることができ、あなたの修正から学習します。提案ブロックにプロジェクトを設定すると、ブロックのタイトルやあなたが追加したキーワードを覚えて、次回からそのプロジェクトを提案します。これはお使いのデバイス上で行われます。学習した内容は「設定」で確認・削除でき、学習をオフにすることもできます。提案ブロックは、確定して初めて記録された時間として扱われます。学習した振り分けはほかのデータと同様に保存されます。保存先はお使いのデバイスで、Plusの同期を利用している場合に限り当社のサーバーにも保存されます。

AIによる一日の下書き

一日の下書きの作り方は、「設定」で次の中から選べます。

• 「AIを使わない」（初期設定）：上記で説明した、お使いのデバイス上のルールで下書きを作ります。
• 「このデバイスのAI」（Plus、パソコンのChromeで開いたウェブアプリ）：Chromeに内蔵されたAIモデルが、お使いのパソコン上で一日の下書きを作ります。書いた内容はパソコン上で処理され、当社にもGoogleにも送信されません。Chromeは初回に、Chromeに関するGoogleの規約に基づいて、Googleからモデルをダウンロードします。
• 「クラウドAI」（Plus）：以下で説明するとおり、アプリ内で同意するまではオフです。

クラウドAIで一日の下書きを作る場合、アプリは当社のサーバーに、その日のクイックメモ、その日のブロックの時刻とそれぞれが属するプロジェクト、プロジェクトがまだ決まっていないカレンダーの予定やその他の提案ブロックのタイトルと時刻、プロジェクト名、アプリがあなたの修正から学習した最大30個の言葉（それぞれ、その言葉が示すプロジェクトとともに）、および曜日を送信します。時刻は午前0時からの分数として送信されます。クイックメモは、含まれている人の名前も含めて、書いたままの内容で送信されます。ただし、メールアドレス、リンク、長い数字は置き換えられます。名前、メールアドレス、アカウントの詳細、位置情報、日付、タイムゾーン、使用しているアプリに関する情報、ブロックに追加したメモは、一切送信しません。

クラウドAIがあなたの現在いる国で提供されているかを確認するため、当社のサーバーは、クラウドAIに同意したとき、または一日の下書きが作られるときに、IPアドレスがどの国のものかを調べます。この確認では、IPアドレスも国も保存しません。IPアドレスの位置情報データは、DB-IP (db-ip.com)が提供しています。

当社のサーバーはリクエストをGoogleのGemini APIに渡し、Gemini APIが一日の下書きを作成すると、その下書きをお使いのデバイスに返します。Googleがリクエストを受け取るのは当社のサーバーからであり、お使いのデバイスからではありません。当社のサーバーはリクエストも下書きも保存せず、ログにも書き込みません。記録するのは下書きが作成されたことと、そのサイズ（トークン数）のみで、その内容は一切記録しません。Googleは、自社のデータ処理規約に基づいて当社に代わってリクエストを処理し、それをモデルのトレーニングや改善に使用しません。Googleは、サービスの不正利用の検出と法律で求められる開示のためだけに、リクエストと下書きを限られた期間（Googleのドキュメントによれば55日間）保存します。これらは自動化されたシステムによってチェックされ、フラグが付いたリクエストはGoogleのスタッフが確認することがあります。Googleは、米国を含め、Googleまたはその再委託先（サブプロセッサー）が施設を有するあらゆる国でこれらを処理する場合があります。

AIによる下書きは提案です。間違っていることがあり、アプリはそれにAI下書きの印を付けます。確定するまでは、記録された時間として扱われません。AIが作った提案は、ほかの提案ブロックと同様に保存されます。「設定」でいつでも一日の下書きの別の作り方を選ぶことができ、クラウドAIの利用をやめると、クラウドAIへの同意は撤回されます。

AIアプリとコーディングツール

Plus では、Claude、Codex、Cursor、Antigravity などのAIアプリを Hourcrumb につなぎ、コーディングツールで過ごした時間を Hourcrumb に記録させることができます。どちらも設定するまでオフのままです。

• AIアプリの接続：アプリから Hourcrumb に移動し、サインインして「許可」を選びます。その後アプリは、プロジェクト（時間単価を含む）、タイトル付きの時間の記録、それらから当社サーバーが計算する合計を読み取り、頼まれたときに時間の記録を追加できます。記録の削除や変更、アカウント情報の閲覧はできません。読み取った内容はそのアプリの提供者（Anthropic、OpenAI、Anysphere、Google など）に渡り、提供者はそのアプリに尋ねるすべての内容と同様に、独立した管理者として自社のプライバシーポリシーに基づいて取り扱います。
• 接続ごとに、アプリの名前と登録したアドレス、許可した日時と最後に使われた日時、アクセストークンとリフレッシュトークンの一方向ハッシュを保存します。トークン自体はアプリが保持します。接続中のアプリは設定に一覧表示されます。接続を解除するかアカウントを削除すると接続はすぐに終わり、90日間使われなかった接続は自動で終わります。
• コーディング時間：Antigravity・VS Code・Cursor 用の Hourcrumb 拡張機能と、Claude Code・Codex 用の hourcrumb ツールは同じ方法でサインインし、トークンをあなたのコンピューター上（エディターの秘密の保存領域、またはあなただけが読めるホームフォルダのファイル）に保持します。作業中は、ツール名とフォルダ名（パスではなく最後の部分だけ）を多くても1分に1回、当社サーバーに送ります。プロンプト、コード、ファイル名、返答はあなたのコンピューター上で読み取られ、送信されることはありません。当社サーバーはこれをツール名とフォルダ名の付いた提案ブロックにし、ほかの提案ブロックと同じように保存・同期します。

これは、あなたが使うことを選んだ Plus の機能を提供するために行います（契約）。

リマインダー

リマインダーは、お使いのデバイス上で予約されるローカル通知です。リマインダーに関する情報が当社やプッシュ通知サービスに送られることはありません。

無料版の広告

Plusを利用していない場合、アプリはタブバーの上に、InkDone、Oftaro、Dotlumoなど当社のほかのアプリの広告を載せた小さなカードを表示します。他社の広告は表示しません。Plusでは広告はなく、アプリが広告を取得することもありません。

広告を取得するため、アプリは当社自身の広告サーバー（api.tendanto.com）に接続し、アプリ名（Hourcrumb）、言語、プラットフォーム（Android、iOS、ウェブ）、差し替える広告だけを送信します。カードが画面に表示されている間、約1分ごとに新しい広告を取得することがあります。広告が表示されたときと、広告をタップしたとき、アプリはそれがどの広告かをサーバーに伝えます。利用回数がオンの場合は、「匿名の利用回数」で説明しているランダムなインストールIDも一緒に送ります。Cookie、アカウントの識別子、広告ID、時間データに関する情報は一切送信しません。ほかのウェブリクエストと同じく、これらのリクエストからはIPアドレスとブラウザやデバイスの種類がわかりますが、サーバーはこれを14日後に削除される通常のログにのみ記録します。

サーバーが保存するのは、広告とアプリごとの表示回数とタップ回数の1日あたりの合計だけで、これによってお客様が特定されることはありません。当社はお客様のプロフィールを作成せず、アプリやウェブサイトをまたいで追跡することもありません。広告をタップすると、アプリストアまたはウェブ上のそのアプリのページが、Hourcrumbからの訪問であることを示すタグ付きで開きます。その先では、ストアやウェブサイトが各自のプライバシーポリシーに従ってデータを取り扱います。

当社は、Hourcrumbの無料版で自社アプリを宣伝するという正当な利益に基づいて、これらの広告を表示します。

匿名の利用回数

どの機能が使われているかを把握し、うまく動かない部分を直すために、アプリとウェブサイトは一部の操作の回数を数えます。アプリを開く、画面を表示する、オンボーディングを完了またはスキップする、タイマーを開始または停止する、クイックメモを追加する、ブロックを確定する、1日の振り返りを完了する、エクスポートまたはインポートする、Plus ページを開く、Plus を購入する、広告をタップする、といった操作です。約 30 秒ごと、およびアプリを離れるときに、アプリは当社のメトリクスサーバー api.tendanto.com（Tendanto のアプリが共用する当社独自のサーバー）に、これらのイベント名、アプリ名、プラットフォーム（Android、iOS、ウェブ）、アプリのバージョンを送信します。言語と、無料版か Plus かは、1日1回、同じくイベント名として送信されます（例：lang_ja、plan_free）。ウェブサイトが送るのは、表示されたページだけです。

Cookie は使用せず、サインインしていても、アカウント、時間データ、プロジェクト、メモに関する情報は一切送信しません。アプリは初回起動時に、端末にとどまるランダムなインストールIDを作成し（バックアップには含まれず、新しいスマートフォンにも移行されません）、これらのイベントと一緒に送ります。このIDは、アカウント、広告ID、端末のハードウェアとは結び付いていません。当社のサーバーはID自体を保存することはなく、元に戻せないハッシュだけを保存します。イベントとともに48時間、そして利用者が戻ってくるかを把握するため、日次の要約（最初に確認された日、アクティブだった日、Plusに移行した日）として35日間保存します。アプリはまた、自身を1日・1週間・1か月にそれぞれ最大1回アクティブとして数え、初回起動を1回だけ数えます。端末には、最後にそうした日・週・月の日付を記録します。当社のサーバーは各イベントをアプリ、イベント、プラットフォーム、バージョンごとの日次合計に加算し、IP アドレスはそれらと一緒に保存しません。IP アドレスは不正利用の制限にのみ使用し、14 日後に削除される通常のサーバーログに記録されます。日次合計は 25 か月間保管されます。

この機能は、アプリまたはウェブアプリの「設定」の「データとバックアップ」にある「匿名の利用回数を共有」から、いつでもオフにできます。オフにすると、IDも含めて何も送信されません。同じ場所でIDをリセットすることもできます（「分析IDをリセット」）。アプリは新しいIDを作成し、古いIDとは結び付けられません。ブラウザがGlobal Privacy Controlの信号を送っている場合も、何も送信されません。当社は、Hourcrumbの使われ方を把握して改善するという正当な利益に基づいて、これを行います。

アカウントを作成する場合

アカウントが必要なのはPlusを利用する場合のみです。アカウントの作成には、名前とメールアドレスが必要です。アカウントを作成する際、あなたは18歳以上であることを確認し、当社の利用規約に同意します。その後、当社は次の情報を保存します。

• 名前とメールアドレス、およびそのアドレスが確認済みかどうか（ログインに使うサービスが名前を提供しない場合は、メールアドレスの@より前の部分を名前として使います）
• パスワード（安全な一方向ハッシュとして保存）、またはApple、Google、Facebook、GitHubで続ける場合は、そのプロバイダから提供されるアカウント識別子と共有されるメールアドレス
• Appleでサインインを利用する場合、アカウント削除時にAppleでのHourcrumbのアクセス権を取り消すためだけに保存する暗号化されたトークンと、初回サインイン時にAppleから共有される名前
• 言語設定（メール用）、プラン、サブスクリプションの状況
• アカウントとサブスクリプションを結びつけるランダムな請求用ID（「購入」を参照）
• 利用規約に同意した日時と、同意したバージョン
• クラウドAIをオンにした場合は、クラウドAIに同意した日時と、同意した文面のバージョン
• ログインしているデバイスごとのログイン用トークン（そのデバイスのブラウザ識別情報、つまりデバイスの種類とシステムのバージョンがわかるユーザーエージェントでラベル付けされ、作成日時と最終使用日時とともに保存されます）

これらの情報は、アカウントの運営、安全の確保、ご依頼に応じたパスワード再設定メールの送信、アカウントに新しいログイン方法が追加されたときのお知らせに使用します。マーケティングメールは送信しません。

FacebookまたはGitHubで続ける場合、ログインはそれぞれのサイト上で行われます。そのたびに当社のサーバーはそこからプロフィールを受け取り、名前、メールアドレス、アカウント識別子のみを保存します。それらのサービスが発行するアクセストークンは保存せず、そのアカウントからほかの情報を読み取ることも、あなたに代わって投稿することもありません。GitHubからは、確認済みのプライマリメールアドレスのみを受け付けます。

ウェブアプリでAppleでサインインが利用できる場合、ログインボタンが表示された時点でAppleのサインイン用スクリプトがAppleから読み込まれます。そのため、実際に利用しなくても、AppleはあなたのIPアドレスとブラウザの情報を受け取ります。

Hourcrumb Plusとクラウド同期

Plusでは、アプリがプロジェクト（時間単価と通貨を含む）、時間の記録（タイトルやメモ、提案として取り込まれたカレンダーの予定のタイトルを含む）、メモ、日ごとのマーク、週ごとの目安、学習した振り分けを当社のサーバーと同期します。これにより、データがバックアップされ、ほかのデバイスやウェブアプリでも利用できるようになります。同期済みの項目を削除すると（「設定」の「すべてのデータを削除」による場合も含む）、ほかのデバイスからも削除されるよう、その項目は削除済みとしてマークされ、あなたが書いた内容（名前、タイトル、メモ、学習した言葉、時間単価）は当社のサーバーから消去されます。残るのは識別子と日付・時刻のみです。当社のサーバーとデータベースは、ドイツのHetznerがホスティングしています。

購入

PlusはApp StoreまたはGoogle Playで購入します。お支払いは、AppleまたはGoogleがそれぞれのプライバシーポリシーに基づいて処理します。当社がカードや銀行口座の情報を目にすることはありません。

当社のサブスクリプションサービス提供者であるRevenueCatが、当社に代わって購入とサブスクリプションの状況を処理します。これらの情報は、名前、メールアドレス、アカウント番号ではなく、ランダムな請求用IDに紐づけられます。サブスクリプションに変更があるとRevenueCatが当社のサーバーに通知し、当社のサーバーはあなたのアカウントでPlusが有効かどうかをRevenueCatに確認します。アプリがRevenueCatを起動するのはログイン後のみで、その際RevenueCatはデバイスの機種、アプリのバージョン、IPアドレスなどの基本的な技術データも受け取ります。

セキュリティ

アプリと当社のサーバーの間のデータは、暗号化された接続（HTTPS）でやり取りされます。当社のサーバーは、サービスを保護するため（たとえばログインの試行が繰り返されるのを制限するため）にIPアドレスを処理し、通常のサーバーログに記録します。サーバーログは14日後に削除されます。

パスワードを設定すると、当社のサーバーはHave I Been Pwnedというサービスを使って、そのパスワードが既知のデータ漏えいに含まれていないかを確認します。送信されるのはパスワードの一方向ハッシュの先頭5文字だけで、パスワードそのものが送信されることはありません。

データの受領者

契約に基づき当社に代わって個人データを処理するサービス提供者（処理者）：

• Hetzner Online GmbH（ドイツ）：当社のサーバーとデータベースのホスティング
• Vercel Inc.（米国）：hourcrumb.comのウェブサイトとウェブアプリのホスティング、およびそれらを開いた際のIPアドレスなどの技術的なリクエストデータの処理
• RevenueCat, Inc.（米国）：サブスクリプションの状況
• Resend（Plus Five Five, Inc.、米国）：パスワード再設定メールとアカウントのセキュリティに関するお知らせの送信
• Cloudflare, Inc.（米国）：当社のhourcrumb.comのアドレス宛てにあなたが送るメールの転送
• Zoho（EU内のデータセンター）：それらのメールが届く受信箱のホスティング

あなたがHourcrumbとあわせて利用することを選んだ企業で、それぞれ独自のプライバシーポリシーに基づき、独立した管理者としてデータを処理するもの：

• AppleおよびGoogle：アプリストア、決済、ならびにご利用の場合はAppleでサインインまたはGoogleでのログイン
• Meta PlatformsおよびGitHub, Inc.：ご利用の場合はFacebookまたはGitHubでのログイン

法律で求められる場合、データを開示することもあります。当社は個人データを販売・貸与せず、他社の広告を表示せず、第三者のアクセス解析ツールやトラッキングツールも使用しません。

法的根拠

当社は、英国GDPRおよびEU GDPRに基づき、次の法的根拠によりデータを処理します。

• 契約：アカウント、同期（同期するカレンダーの提案、目安、学習した振り分け、時間単価、日ごとのマークを含む）、Plusの提供のため
• 正当な利益：ウェブサイトとアプリを提供してそのリクエストに応答し（ウェブアプリでのAppleのサインイン用スクリプトの読み込みを含む）、サービスの安全を守り、不正利用を防ぎ、問題を修正し、同意いただいた利用規約と、クラウドAIへの同意の記録を残すため
• 正当な利益：無料版で当社のほかのアプリの広告を表示し、その表示回数とタップ回数を数えるため
• 正当な利益：アプリとウェブサイトの改善のため、その使われ方を匿名の1日ごとの合計として数えるため（「設定」でオフにできます）
• 同意：カレンダーへのアクセスについて。同意はデバイスの許可ダイアログを通じて行われ、デバイスの設定からいつでも撤回できます。カレンダー自体はデバイス上でのみ読み取られます。また、クラウドAIの利用について。同意は何かが送信される前にアプリ内で行われ、「設定」で一日の下書きの別の作り方を選ぶことで、いつでも撤回できます
• 法的義務：法律によりデータの保存または開示が求められる場合

提案、学習した振り分け、AIによる下書きは、あなたが確認して変更するためのもので、週ごとのまとめはあなたが読むためだけのものです。当社は、自動処理のみに基づいてあなたに関する決定を行うことはなく、プロファイリングも行いません。

国外へのデータ移転

当社は英国に拠点を置き、サーバーはEU（ドイツ）にあります。EUからの個人データは、EUによる英国の十分性認定に基づいて当社に移転され、当社がドイツで保存するデータは、EEAに関する英国の十分性規則の対象となります。Vercel、RevenueCat、Resend、Cloudflare、Apple、Google（クラウドAIに関するものを含む）、Meta、GitHubなど、上記の事業者や企業の一部は、米国またはその他の国でデータを処理する場合があります。個人データが英国またはEEAの外に移転される場合、当社は適切な保護措置に依拠します。具体的には、十分性認定（事業者が認証を受けている場合のEU–米国データプライバシーフレームワークおよびその英国拡張を含む）、または英国補遺を付した標準契約条項です。

データの保存期間

• アカウントと同期されたデータ：アカウントを削除するまで（Plusの終了後も同様）。項目を削除した場合、あなたが書いた内容はすぐに消去され、識別子と日付・時刻のみがアカウントの削除まで残ります
• RevenueCatでの購入記録：アカウントを削除するまで。削除時に、当社はRevenueCatに購入記録の削除を依頼します
• クラウドAIのリクエストと下書き：当社のサーバーはこれらを中継するだけで、どちらも保存しません。保存するのは、各アカウントが1日に作成した下書きの数とそのサイズ（トークン数）のみで、保存期間は35日間です。Googleは、不正利用の検出のためだけに、これらを限られた期間（Googleのドキュメントによれば55日間）保存します
• クラウドAIへの同意（同意した日時と、同意した文面のバージョン）：同意を撤回するか、アカウントを削除するまで
• ログイン用トークン：そのデバイスでログアウトしたとき、30日間使用されなかったとき、または遅くとも作成から約180日後に削除
• パスワード再設定のリクエスト：リンクの有効期限は60分です。リクエスト（メールアドレスとハッシュ化されたコード）は、リンクを使用したとき、新しいリンクを求めたとき、またはアカウントを削除したときに削除（それ以外の場合は、リンクの有効期限が切れてから約1時間後に削除）
• どのアカウントにも紐づかなくなったAppleのトークン：自動的に取り消して削除し、通常は2時間以内に完了（Appleに接続できない場合は、成功するまで試行を続けます）
• 当社のサーバーを経由するログイン（GitHub、Facebook、AndroidでのApple）、および利用規約への同意待ちのAppleまたはGoogleでのログイン：完了したかどうかにかかわらず、3時間以内に削除
• Facebook経由の削除リクエスト：FacebookからHourcrumbが削除されデータの削除がリクエストされたと通知を受けた場合、当社は直ちに、ログイン用に保存しているFacebookの識別子とメールアドレス、およびFacebookで作成されほかにログインする方法がないHourcrumbアカウントを、そのアカウントに同期されたすべてのデータとともに削除します。リクエストの状況を確認できるよう、確認コードのみを90日間保存します
• 匿名の利用回数：識別子を含まない1日ごとの合計で、25か月間保存。インストールIDのハッシュは、個々のイベントとともに48時間、日次の要約として35日間保存
• IPアドレスを含むサーバーログ：14日後に削除
• あなたから当社に送られたメール：返信とその後の対応に必要な期間
• バックアップ：当社のサーバーのバックアップとデータベースログに含まれる削除済みデータのコピーは、7日以内に上書きされます。削除済みのデータをそこから復元することはありません

アカウントの削除

アカウントは、アプリ（「設定」→「アカウントとクラウド同期」→「アカウントを削除」）またはウェブ（https://hourcrumb.com/ja/tracker/settings/）で削除できます。メールでご依頼いただくこともできます。削除は即時に行われます。アカウント、当社のサーバーに同期されたすべてのデータ、ログイン用トークンが当社のデータベースから消去され、Appleでサインインを利用していた場合はAppleでのHourcrumbのアクセス権が取り消されます。また、RevenueCatに購入記録の削除を依頼します。バックアップ内のコピーは、上記のとおり消去されます。デバイス上のデータは、ご自身で削除する（たとえば「設定」の「すべてのデータを削除」を使う）まで、そのまま残ります。

Facebookでログインしていた場合は、Facebookの設定からHourcrumbを削除することもできます。その方法と削除される内容は、https://hourcrumb.com/ja/data-deletion/ で説明しています。

アカウントを削除しても、Plusのサブスクリプションは解約されません。App StoreまたはGoogle Playのサブスクリプション設定から解約してください。

あなたの権利

あなたには、個人データへのアクセス、訂正、削除、利用の制限や異議申し立て、ポータブルな形式での受け取り、同意の撤回を行う権利があります。「設定」のバックアップの書き出しで、デバイス上の時間のデータのコピーをいつでも入手できます。当社が保有するあなたに関するすべての情報のコピーをご希望の場合は、メールでご連絡ください。これらの権利を行使するには、privacy@hourcrumb.com までメールでご連絡ください。1か月以内にお返事します。

当社のデータの取り扱いにご不満がある場合は、英国の情報コミッショナー事務局（https://ico.org.uk）、またはお住まいのEU加盟国のデータ保護機関に苦情を申し立てることができます。

子どもについて

Hourcrumbは18歳以上の方を対象としており、18歳未満の方向けに作られたものではありません。アカウントを作成するには18歳以上である必要があり、アカウントの作成時にそのことを確認していただきます。当社は、18歳未満の方の個人データを、それと知りながら収集することはありません。アカウントが18歳未満の方のものであることがわかった場合、当社はそのアカウントを削除します。

本ポリシーの変更

本ポリシーを変更する場合は、このページと上記の日付を更新します。重要な変更については、変更が有効になる前にアプリ内またはメールでお知らせします。

お問い合わせ

TENDANTO LTD、71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom。メール：privacy@hourcrumb.com