プライバシーポリシー

Never Too Late · GDPR 第13条/第14条に基づく情報

このページは便宜上提供された翻訳版です。法的に拘束力を持つのはドイツ語の原文です。 ドイツ語原文を見る →

最終更新日:2026年7月

本プライバシーポリシーは、「Never Too Late」(ウェブアプリおよび Android・iOS 向けネイティブアプリ)の利用に際してどのような個人データがどの目的のために処理されるか、 また、お客様がどのような権利を有するかを説明します。

1. 管理者

一般データ保護規則(GDPR)およびその他適用されるデータ保護規定に基づく管理者は以下の通りです。

Coverset Studios Produktgesellschaft mbH
Alt-Marienfelde 26
12277 ベルリン
ドイツ
メール:visitors@coverset.eu

2. データ処理に関する一般情報

Never Too Late はウェブアプリとして、また Android・iOS 向けのネイティブアプリとして ご利用いただけます。いずれの形態でも、データ処理はお客様のデバイス上でのみ行われます。 当社はお客様のカレンダーや位置データを処理・保存するサーバーを一切運用していません。

アプリが Google サービスへ送信するリクエストに伴うデータ処理は、お客様のデバイス (ブラウザまたはネイティブアプリ)と Google との間で直接行われます。本サイトの運営者が この通信内容にアクセスすることは一切ありません。

3. 処理されるデータの種類

3.1 Google カレンダーの予定データ

Google ログイン(Google Identity Services)を通じて明示的に同意いただいた後、 アプリはお客様に代わって Google カレンダーから予定を取得します (スコープ:calendar.readonly)。具体的には以下の情報が処理されます。

これらのデータはお客様のデバイス(ブラウザまたはアプリ)の作業メモリ内にのみ保持され、 タブを閉じるか、アプリを終了するか、OAuth アクセストークンが失効すると利用できなくなります。 データの出所である Google を除き、第三者への送信は行われません。

3.2 GPS 位置情報

ブラウザのダイアログを通じてお客様が許可した場合、アプリは Geolocation API を介して現在位置を継続的に取得します。処理されるデータは以下の通りです。

お客様の位置情報は:

3.3 設定

アプリの設定データ(バッファ時間、移動手段、リードタイム、選択した表示言語)は、 お客様のブラウザのローカルストレージ(ウェブアプリ、例:localStorage)、 またはお客様のデバイス上のアプリのローカルストレージ(Android/iOS)に保存されます。 これらのデータはお客様のデバイスから外に出ることはなく、いつでもブラウザの設定、 またはデバイスのアプリ/システム設定から削除できます。

3.4 リマインダー通知

ウェブアプリでは、通知はブラウザ自体の Notifications API を通じて生成されます。 ネイティブアプリでは、リマインダーはオペレーティングシステムの通知とアラーム (Android/iOS)を通じて配信され、アプリを終了していても発生することがあります。 内容と発信タイミングはお客様のデバイス上でローカルに計算され、外部のプッシュサービスへの データ送信は行われません。

3.5 Early Bird 登録(ウェイティングリスト)におけるメールアドレス

当ウェブサイトでは、任意でウェイティングリスト(「Early Bird」)に登録できます。フォームにご入力いただいた以下のデータを処理します。

目的:アプリ公開時のお知らせ、告知済みの特典コードの送付、場合によってはテスターとしてのご招待、および公開前後のアプリに関する随時のご案内。広告目的で第三者にデータを提供することはありません。

フォームは Google Forms を通じて提供され、回答は Google Sheets に保存されます(Google による処理。第三国への移転については第4.4節をご覧ください)。法的根拠はお客様の同意です(GDPR 第6条第1項a号)。同意は将来に向かっていつでも撤回でき、データの削除を請求できます。visitors@coverset.eu 宛のメールで結構です。

4. Google へのデータ送信

本アプリの動作は Google のサービスに依存しています。これらのサービスを利用すると、 Google へのデータ送信が発生します。欧州経済領域内の提供者は Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Ireland)であり、親会社は Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)です。

4.1 Google Identity Services(OAuth)

4.2 Google カレンダー API

4.3 Google マップ JavaScript API / ルート検索 API

4.4 第三国へのデータ移転

米国の Google へのデータ移転は、EU-US データプライバシーフレームワーク (GDPR 第45条に基づく十分性認定)、必要に応じて GDPR 第46条に基づく標準契約条項に基づいています。

Google のデータ処理に関する詳細は次をご覧ください: policies.google.com/privacy

5. ホスティング

本アプリは Vercel Inc.(440 N Barranca Ave #4133, Covina, CA 91723, USA)の プラットフォームを通じて提供されています。本サイトへのアクセスには、ホスティング提供者の サーバーログにおいて必然的に技術データの処理が発生し、具体的には以下が含まれます。

法的根拠は GDPR 第6条第1項(f)であり、正当な利益はアプリの技術的な提供とセキュリティにあります。 詳細は次をご覧ください: vercel.com/legal/privacy-policy

6. 法的根拠

お客様は、いつでも将来に向けて同意を撤回することができ、それまでに行われた処理の合法性には影響しません。

7. 保存期間

8. クッキーとトラッキング

本アプリは独自のクッキーを設定せずトラッキング、分析、 プロファイリングは一切行いません。Google サービスを呼び出す際、Google が認証の 過程で独自のクッキーを設定する可能性がありますが、これについて管理者が直接影響を及ぼすことはできません。

9. データセキュリティ

お客様のデバイスと Google 間、およびホスティング提供者との間の通信は常に HTTPS(TLS) により暗号化されています。独自のサーバーやデータベースのコンポーネントを使用していないため、 管理者にはそれに伴う追加の保存・保護義務は適用されません。

10. データ主体としてのお客様の権利

個人データが処理される範囲において、お客様は以下の権利を有します。

権利を行使するには、第1項に記載の連絡先までお問い合わせください。ドイツのデータ保護監督機関の 一覧は次をご覧ください: bfdi.bund.de

11. 同意の撤回 — 実践的な案内

12. 本プライバシーポリシーの変更

法的要件、アプリの機能範囲、または利用するサービスの変更に応じて、本プライバシーポリシーは 更新される場合があります。常に最新の有効なバージョンが本ページに掲載されます。