Never Too Late · GDPR 第13条/第14条に基づく情報
このページは便宜上提供された翻訳版です。法的に拘束力を持つのはドイツ語の原文です。 ドイツ語原文を見る →
最終更新日：2026年8月
本プライバシーポリシーは、「Never Too Late」（ウェブアプリおよび Android・iOS 向けネイティブアプリ）の利用に際してどのような個人データがどの目的のために処理されるか、 また、お客様がどのような権利を有するかを説明します。
一般データ保護規則（GDPR）およびその他適用されるデータ保護規定に基づく管理者は以下の通りです。
Coverset Studios Produktgesellschaft mbH
Alt-Marienfelde 26
12277 ベルリン
ドイツ
メール：visitors@coverset.eu
Never Too Late はウェブアプリとして、また Android・iOS 向けのネイティブアプリとして ご利用いただけます。いずれの形態でも、データ処理はお客様のデバイス上でのみ行われます。 当社はお客様のカレンダーや位置データを処理・保存するサーバーを一切運用していません。
アプリが Google サービスへ送信するリクエストに伴うデータ処理は、お客様のデバイス （ブラウザまたはネイティブアプリ）と Google との間で直接行われます。本サイトの運営者が この通信内容にアクセスすることは一切ありません。
Google ログイン（Google Identity Services）を通じて明示的に同意いただいた後、
アプリはお客様に代わって Google カレンダーから予定を取得します
（スコープ：calendar.readonly）。具体的には以下の情報が処理されます。
これらのデータはお客様のデバイス（ブラウザまたはアプリ）の作業メモリ内にのみ保持され、 タブを閉じるか、アプリを終了するか、OAuth アクセストークンが失効すると利用できなくなります。 データの出所である Google を除き、第三者への送信は行われません。
サーバーベータ（Pro+）の参加者には、3.6 節が追加で適用されます。そこでは予定データが当方のサーバーでも処理されます。
ブラウザのダイアログを通じてお客様が許可した場合、アプリは Geolocation API を介して現在位置を継続的に取得します。処理されるデータは以下の通りです。
お客様の位置情報は：
例外として、サーバーベータ（Pro+）に参加している場合、直近の既知の位置が当方のサーバーに保存されます（3.6 節参照）。
アプリの設定データ（バッファ時間、移動手段、リードタイム、選択した表示言語）は、
お客様のブラウザのローカルストレージ（ウェブアプリ、例：localStorage）、
またはお客様のデバイス上のアプリのローカルストレージ（Android/iOS）に保存されます。
これらのデータはお客様のデバイスから外に出ることはなく、いつでもブラウザの設定、
またはデバイスのアプリ/システム設定から削除できます。
ウェブアプリでは、通知はブラウザ自体の Notifications API を通じて生成されます。 ネイティブアプリでは、リマインダーはオペレーティングシステムの通知とアラーム （Android/iOS）を通じて配信され、アプリを終了していても発生することがあります。 内容と発信タイミングはお客様のデバイス上でローカルに計算され、外部のプッシュサービスへの データ送信は行われません。
サーバーベータ（Pro+）に参加している場合、リマインダーは OS 提供元（Apple/Google）のプッシュサービス経由でも配信されます（3.6 節参照）。
当ウェブサイトでは、任意でウェイティングリスト（「Early Bird」）に登録できます。フォームにご入力いただいた以下のデータを処理します。
目的：アプリ公開時のお知らせ、告知済みの特典コードの送付、場合によってはテスターとしてのご招待、および公開前後のアプリに関する随時のご案内。広告目的で第三者にデータを提供することはありません。
フォームは Google Forms を通じて提供され、回答は Google Sheets に保存されます（Google による処理。第三国への移転については第4.4節をご覧ください）。法的根拠はお客様の同意です（GDPR 第6条第1項a号）。同意は将来に向かっていつでも撤回でき、データの削除を請求できます。visitors@coverset.eu 宛のメールで結構です。
機能セット「Pro+」の任意・無料のベータフェーズの一環として、サーバー支援型のリマインダー機能を提供します。標準機能（3.1、3.2、3.4 節）とは異なり、当方が運用するサーバーが、アプリが閉じられている間も特定のデータを処理します。これにより初めて、アプリを開いていなくても出発リマインダーをプッシュ通知として確実にお届けできます。
参加は任意です。以下に記載する処理は、お客様が明示的にベータに登録し、その際に同意を与えた場合にのみ行われます。それ以外のすべてのユーザーについては、3.1 から 3.4 節のとおり、完全に端末内（ローカル）での処理のままです。
ベータに参加すると、当方のサーバーは次のデータを処理します。
calendar.readonly）。これにより、サーバーはお客様に代わって予定を取得できます。この処理の唯一の目的は、現在の交通状況を考慮した出発リマインダーの計算と配信です。経路計算のため、サーバーは直近の既知の位置を出発地点、予定の場所を目的地として Google に送信します（4.3 および 4.4 節参照）。サーバーベータでは、これはお客様の端末からではなく当方のサーバーから行われます。広告目的での利用、プロファイリング、ここに記載した事業者以外の第三者への提供は行いません。
法的根拠は、ベータ登録時に与えられるお客様の同意です（GDPR 第6条第1項a号）。同意は、アプリ内でベータから退会する、myaccount.google.com/permissions でアプリの権限を取り消す、または visitors@coverset.eu 宛てのメールで形式を問わず、いつでも将来に向かって撤回できます。撤回後、お客様のアカウントに保存されたサーバーデータを削除します（第 7 節参照）。
ホスティング：サーバーは Railway Corporation（548 Market St PMB 68956, San Francisco, CA 94104, USA）のプラットフォーム上で運用されています。同社は米国の事業者ですが、当アプリ向けのインフラは EU のアムステルダム（オランダ）リージョンで稼働しています。したがってデータは EU 域内に保存されますが、米国企業であるため、第三国からのアクセスを完全に排除することはできません。Railway とは、EU 標準契約条項（GDPR 第46条第2項c号）を含む、GDPR 第28条に基づくデータ処理契約を締結しています。詳細：railway.com/legal/privacy。
本アプリの動作は Google のサービスに依存しています。これらのサービスを利用すると、 Google へのデータ送信が発生します。欧州経済領域内の提供者は Google Ireland Ltd. （Gordon House, Barrow Street, Dublin 4, Ireland）であり、親会社は Google LLC （1600 Amphitheatre Parkway, Mountain View, CA 94043, USA）です。
calendar.readonly スコープへの同意米国の Google へのデータ移転は、EU-US データプライバシーフレームワーク （GDPR 第45条に基づく十分性認定）、必要に応じて GDPR 第46条に基づく標準契約条項に基づいています。
Google のデータ処理に関する詳細は次をご覧ください： policies.google.com/privacy。
本アプリは Vercel Inc.（440 N Barranca Ave #4133, Covina, CA 91723, USA）の プラットフォームを通じて提供されています。本サイトへのアクセスには、ホスティング提供者の サーバーログにおいて必然的に技術データの処理が発生し、具体的には以下が含まれます。
法的根拠は GDPR 第6条第1項(f)であり、正当な利益はアプリの技術的な提供とセキュリティにあります。 詳細は次をご覧ください： vercel.com/legal/privacy-policy。
サーバーベータ（Pro+）の参加者向けに、Railway Corporation（米国、EU ホスティングリージョンはアムステルダム）でアプリケーションサーバーも運用しています。第三国に関する注記を含む詳細は 3.6 節をご覧ください。ここでも技術的なサーバーログ（IP アドレス、タイムスタンプ、ユーザーエージェント、要求されたリソース）が生成されます。この点の法的根拠は GDPR 第6条第1項f号（技術的提供とセキュリティ）です。
アクセス解析（Vercel Web Analytics）：当社のウェブサイト（ランディングページおよび情報ページ）では、上記のホスティング事業者が提供するプライバシーに配慮した訪問者統計ツール「Vercel Web Analytics」を使用しています。Cookie は設定されず、サイト横断的なユーザープロファイルも作成されません。訪問は集計された形でのみ評価されます（例：ページビュー、参照元ページ、国、ブラウザの種類）。法的根拠は GDPR 第6条第1項f号（当社ウェブサイトの統計的評価および改善に関する正当な利益）です。
お客様は、いつでも将来に向けて同意を撤回することができ、それまでに行われた処理の合法性には影響しません。
localStorage；Android/iOS：アプリのローカルストレージ）：お客様が手動で削除するまで保持されます（例：ブラウザまたはアプリ/システムの設定から、またはアプリと Google アカウントの連携を解除することにより）。本アプリは独自のクッキーを設定せず、トラッキング、分析、 プロファイリングは一切行いません。Google サービスを呼び出す際、Google が認証の 過程で独自のクッキーを設定する可能性がありますが、これについて管理者が直接影響を及ぼすことはできません。
お客様のデバイスと Google 間、およびホスティング提供者との間の通信は常に HTTPS（TLS） により暗号化されています。独自のサーバーやデータベースのコンポーネントを使用していないため、 管理者にはそれに伴う追加の保存・保護義務は適用されません。
個人データが処理される範囲において、お客様は以下の権利を有します。
権利を行使するには、第1項に記載の連絡先までお問い合わせください。ドイツのデータ保護監督機関の 一覧は次をご覧ください： bfdi.bund.de。
法的要件、アプリの機能範囲、または利用するサービスの変更に応じて、本プライバシーポリシーは 更新される場合があります。常に最新の有効なバージョンが本ページに掲載されます。