Never Too Late · GDPR 第13条/第14条に基づく情報
このページは便宜上提供された翻訳版です。法的に拘束力を持つのはドイツ語の原文です。 ドイツ語原文を見る →
最終更新日：2026年10月（バージョン 1.2 以降に適用）
本プライバシーポリシーは、「Never Too Late」（iPhone および Android 向けアプリ）の利用に際してどのような個人データがどの目的のために処理されるか、また、お客様がどのような権利を有するかを説明します。
一般データ保護規則（GDPR）およびその他適用されるデータ保護規定に基づく管理者は以下の通りです。
Coverset Studios Produktgesellschaft mbH
Alt-Marienfelde 26
12277 ベルリン
ドイツ
メール：visitors@coverset.eu
Never Too Late は iPhone および Android 向けのカレンダーアプリです。お使いのデバイスのカレンダーにある予定を表示し、ご希望に応じて新しい予定を作成し、出発の時刻を前もってお知らせします。処理は可能な限りお使いのデバイス上でローカルに行われます。アカウントやログインは必要ありません。
「スマートトリップ」機能（現在の交通状況を考慮し、アプリを閉じていても届く出発リマインダー）のために、当社は独自のサーバーを運用しています。サーバーが受け取るのは、お客様がスマートトリップを有効にした予定のデータのみです（第 3.7 項）。お客様がさらに Google カレンダーをアプリに接続した場合（Pro サブスクリプションの追加機能）に限り、サーバーはスマートトリップを自動的に設定するため、お客様の今後の Google の予定にアクセスします（第 3.2 項）。
アプリから外部サービス（Google、HERE、OpenWeather、RevenueCat — 第 4 項）への通信は、お使いのデバイスと各提供者との間で直接行われます。スマートトリップでは、当社サーバーも HERE へルート照会を送信します。デバイスから直接行われる通信の内容に、管理者はアクセスできません。
お使いの OS の許可ダイアログを通じてお客様が同意した場合、アプリはお使いのデバイスのカレンダー（例：Google、iCloud、Outlook、ローカルカレンダー）から予定を読み取り、ご希望に応じてそこに新しい予定を作成したり、予定を変更したりします。処理されるのは、主にタイトル、開始・終了日時、場所、および予定が登録されているカレンダーです。読み取りと書き込みはお使いのデバイス上でのみ行われます。カレンダー提供者との同期は、その提供者の条件に従ってお使いの OS が行います — 当社はこれにアクセスできません。当社サーバーが予定データを受け取るのは、お客様がある予定についてスマートトリップを有効にした場合のみです（第 3.7 項）。場所は所要時間の計算のため HERE に送信されます（第 4.3 項）。この許可は、デバイスの設定からいつでも取り消すことができます。
アプリは、起動時にすぐ表示できるよう、またカレンダーを改めて読み取らなくてもリマインダーを設定できるよう、読み取った今後数日分の予定のコピーをアプリのローカルストレージに保持します。このコピーは更新のたびに上書きされます。
Pro サブスクリプションでは、お客様の Google カレンダーを当社サーバーに追加で接続できます（「Google カレンダーを接続」）。接続すると、サーバーは目的地のある今後のすべての予定についてスマートトリップを自動的に設定します — アプリをしばらく開かない場合でも同様です。この接続がなくても、アプリで有効にした各予定のスマートトリップは引き続き機能します。
接続は Google ログインを通じて行います。その際、お客様は Google に対し、予定を読み取り専用で当社アプリに提供する権限を付与します（スコープ calendar.readonly）。その後、当社サーバーは以下を処理します：
アプリの「Google カレンダーを切断」で接続を終了できます。サーバーは Google でのアクセス権を取り消し、Google アカウントの連携、予定のミラー、デバイスセッション、直近の位置を削除し、お客様の Google カレンダーから設定したスマートトリップを終了します。お客様のクレジット、サブスクリプション、およびお客様自身がアプリで有効にした予定のスマートトリップはそのまま残ります。Google が当社サーバーへのアクセスを恒久的に拒否した場合（例：お客様が Google アカウントで権限を取り消した場合）、サーバーは同じ方法で自ら接続を切断します。
お使いの OS の許可ダイアログを通じてお客様が同意した場合、アプリは開いている間、お客様の現在位置（緯度・経度、精度、測定日時）を取得します。位置情報は：
お客様の位置が当社サーバーに送られるのは、スマートトリップの出発地点として、そのスマートトリップとともに送信される場合のみです（第 3.7 項）。Google カレンダーを接続している場合（第 3.2 項）、アプリはさらに直近の既知の位置を送信します — 控えめに、最大で 1 分に 1 回、かつ 150 メートル以上移動した場合のみです。サーバーには常に最新の位置のみが保存され、新しい報告があるたびに前の位置は上書きされます。移動プロファイルが作成されることは一切ありません。
予定の作成または編集時に場所を入力すると、アプリが該当する住所を候補として表示します。そのため、アプリは入力された文字列と — 判明している場合は — お客様のおおよその位置（近くの候補を優先するため、約 100 メートル単位に丸めたもの）を HERE に直接送信します（第 4.3 項）。選択した住所は、デバイスのカレンダーの予定に場所として保存されます。
アプリの設定データ（バッファ時間、交通手段、リマインダーのパターン、新しい予定用に選択したカレンダー、表示言語、デザイン）は、お使いのデバイス上のアプリのローカルストレージに保存されます。これらのデータはお客様のデバイスから外に出ることはなく、デバイスのアプリ設定またはシステム設定からいつでも削除できます。
予定と出発のリマインダーは、アプリがお使いの OS の通知およびアラームとして設定します。内容とタイミングはお使いのデバイス上でローカルに計算されます。スマートトリップの場合は、さらに当社サーバーが出発リマインダーと — 必要に応じて — 短いお知らせ（例：クレジットが残りわずかであること、位置情報が古くなっていること）を、Apple（Apple Push Notification service）または Google（Firebase Cloud Messaging）のプッシュサービスを通じてお使いのデバイスに送信します。そのため、アプリはお使いのデバイスのプッシュトークン（プッシュサービスが割り当てる識別子）と表示言語を当社サーバーに送信します。
バックグラウンド同期：予定を登録した後にアプリを開かなくても、その予定にスマートトリップが設定されるよう、当社サーバーは過去 30 日以内に接続のあったすべてのデバイスに、1 日最大 6 回、目に見えないプッシュ通知を送信します。これを受けてアプリはデバイスのカレンダーを短時間読み取り、必要に応じてスマートトリップを設定します（第 3.7 項）。そのために OS がアプリを起動するかどうか、またいつ起動するかは OS 自身が判断します。この動作はデバイスの設定で停止できます（第 11 項）。各実行の後、アプリは予定の内容を含まない短いレポートを当社サーバーに送信します — 含まれるのは数値と理由のみです（例：読み取った予定の数、設定したスマートトリップの数、所要時間、位置情報が判明していたかどうか）。これは当社がこの機能の信頼性を確認するためです。このレポートはサーバーの運用ログでのみ処理され、運用ログは当社のホスティング事業者が 7 日後に削除します（第 3.7 項）。
スマートトリップでは、当社が運用するサーバーが出発まで予定を見守ります。サーバーは現在の交通状況を考慮して所要時間を計算し、出発まで定期的に再確認し、出発リマインダーをプッシュ通知として送信します — アプリが閉じられていても同様です。純粋にローカルな機能（第 3.1、3.3、3.5、3.6 項）とは異なり、そのためにサーバーはアプリが開かれていないときもデータを処理します。
プランごとの範囲：Starter プランおよび Flex クレジットでは、サーバーはスマートトリップを有効にした予定のみを処理します。Pro サブスクリプションでは、アプリが目的地のあるすべての予定についてスマートトリップを自動的に設定します（バックグラウンド同期でも同様です。第 3.6 項）。個々の予定はいつでも除外できます。Google カレンダーを接続している場合は、さらにサーバー自身も設定を行います（第 3.2 項）。
その際、当社サーバーは以下のデータを処理します：
運用ログ：不具合の調査のため、サーバーは自らの処理のログを記録します。ログにはメールアドレス、予定のタイトル、住所、座標は含まれず、内部番号（例：「Wallet 12」「トリップ 97」）と技術的な情報のみが含まれます。ホスティング事業者はこれを 7 日間保管し、その後削除します。
処理の唯一の目的は、現在の交通状況を考慮した出発リマインダーの計算と配信、およびお客様のクレジットとサブスクリプションの管理です。広告目的での利用、プロファイリング、ここに記載した事業者以外の第三者への提供は行いません。
法的根拠：サーバー側の処理はスマートトリップサービスの中核であり、その法的根拠は利用契約の履行です（GDPR 第 6 条第 1 項 b — 個々のスマートトリップの有効化または Pro サブスクリプション）。デバイスのカレンダー、位置情報、および — Pro サブスクリプションでは — Google カレンダーへのアクセスは、お客様の同意（GDPR 第 6 条第 1 項 a）に基づきます。同意はデバイスの許可ダイアログまたは Google ログインを通じて付与され、将来に向けていつでも撤回できます（第 11 項）。仮名化されたデバイス・アカウント識別子は、クレジットとサブスクリプションの復元に用いられる限りにおいて利用契約（GDPR 第 6 条第 1 項 b）に基づき、それ以外については不正な重複利用の防止という当社の正当な利益（GDPR 第 6 条第 1 項 f）に基づきます。当社サーバー上のデータは、アプリ内でいつでも削除できます（「アカウントを削除」、第 7 項）。
ホスティング：サーバーは Railway Corporation（548 Market St PMB 68956, San Francisco, CA 94104, USA）のプラットフォーム上で運用されています。同社は米国の事業者ですが、当アプリ向けのインフラは EU のアムステルダム（オランダ）リージョンで稼働しています。したがってデータは EU 域内に保存されますが、米国企業であるため、第三国からのアクセスを完全に排除することはできません。Railway とは、EU 標準契約条項（GDPR 第46条第2項c号）を含む、GDPR 第28条に基づくデータ処理契約を締結しています。詳細：railway.com/legal/privacy。
以前は当ウェブサイトで任意にウェイティングリスト（「Early Bird」）へご登録いただけましたが、フォームは現在提供していません。すでにご登録いただいている方については、当時ご記入いただいた情報を引き続き処理します。
目的：アプリ公開時のお知らせ、告知済みの特典コードの送付、場合によってはテスターとしてのご招待、および公開前後のアプリに関する随時のご案内。広告目的で第三者にデータを提供することはありません。
フォームは Google Forms を通じて提供されていました。回答は Google Sheets に保存されています（Google による処理。第三国への移転については第4.7節をご覧ください）。法的根拠はお客様の同意です（GDPR 第6条第1項a号）。同意は将来に向かっていつでも撤回でき、データの削除を請求できます。visitors@coverset.eu 宛のメールで結構です。
当ウェブサイトでは、時間を守ることに関する短いアンケートへの任意のご参加をお願いしています（coverset.eu/umfrage）。このアンケートは匿名で設計されています。氏名も連絡先もお尋ねせず、回答とともに IP アドレスや時刻を保存することもありません。保存されるのは次のとおりです。
目的は Never Too Late を実際のニーズに合わせて改善することのみであり、評価は集計した形で行います。回答は Railway Corporation にある当社のサーバー（EU ホスティングリージョン アムステルダム。第 3.7 節および第 5 節参照）へ送信されます。送信時にはそこで技術的なサーバーログ（第 5 節参照）が発生しますが、これを回答と結び付けることはありません。自由記述欄には氏名、連絡先、健康に関する情報を入力しないでください。
法的根拠はお客様の同意（GDPR 第6条第1項a号）であり、送信前のチェックボックスにより付与されます。回答は氏名・連絡先・IP アドレスを伴わずに保存するため、後からお客様に結び付けることは通常できません。ご自身の回答の削除をご希望の場合は、visitors@coverset.eu までご連絡のうえ、日付と、ある場合は自由記述の文言をお知らせください。
アプリは HERE（住所、ルート、交通状況）、OpenWeather（天気）、RevenueCat（購入とサブスクリプション）、および — Google カレンダーを接続している場合のみ — Google（サインイン、カレンダー）のサービスを利用します。これらの利用時に、データが各提供者へ送信されます。
欧州経済領域における提供者は Google Ireland Ltd.（Gordon House, Barrow Street, Dublin 4, アイルランド）、親会社は Google LLC（1600 Amphitheatre Parkway, Mountain View, CA 94043, 米国）です。
calendar.readonly スコープへの同意提供者は HERE Global B.V.（Kennedyplein 222–226, 5611 ZT Eindhoven, オランダ）です。
提供者は OpenWeather Ltd（30 St Mary's Axe, London EC3A 8BF, 英国）です。
アプリ内の購入（Flex クレジットおよび Pro サブスクリプション）は Apple（App Store）または Google（Google Play）が処理します。支払いデータを受け取るのはこれらの事業者のみであり、自らの責任において各社のプライバシーポリシーに従って取り扱います。購入とサブスクリプションの管理のため、当社は RevenueCat, Inc.（1032 E Brandon Blvd #3003, Brandon, FL 33511, USA）を処理者として利用しています。
当社サーバーからのプッシュ通知（第 3.6 項）は、Apple Push Notification service（Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA）または Firebase Cloud Messaging（Google Ireland Ltd. / Google LLC、第 4.1 項）を通じて配信されます。その際、これらのサービスはお使いのデバイスのプッシュトークンと通知の内容を受け取ります。バックグラウンド同期のための目に見えない通知には、予定の内容は含まれません。
米国の Google および Apple へのデータ移転は、EU-US データプライバシーフレームワーク（GDPR 第45条に基づく十分性認定）、必要に応じて GDPR 第46条に基づく標準契約条項に基づいています。
オランダの提供者である HERE は、データを主として EU 域内で処理します。第三国への移転が生じる場合、HERE は自社の説明によれば EU 標準契約条項により処理を保護しています。英国（OpenWeather）については、GDPR 第 45 条に基づく欧州委員会の十分性認定が存在します。OpenWeather がさらに他の第三国へデータを移転する場合（自社の説明によればグループ企業内、ラトビアおよび米国を含む）、適切な保護措置に基づいて行われます。
RevenueCat は米国で（とりわけ Amazon Web Services を通じて）データを処理します。移転は GDPR 第46条に基づく EU 標準契約条項（モジュール2、管理者から処理者へ）を根拠として行われ、これは RevenueCat とのデータ処理契約の一部です。
Google によるデータ処理に関する詳細は次をご覧ください：policies.google.com/privacy。Apple については次をご覧ください：apple.com/legal/privacy。
当ウェブサイト（coverset.eu）は Vercel Inc.（440 N Barranca Ave #4133, Covina, CA 91723, USA）のプラットフォームを通じて提供されています。本サイトへのアクセスには、ホスティング提供者のサーバーログにおいて必然的に技術データの処理が発生し、具体的には以下が含まれます。
法的根拠は GDPR 第6条第1項(f)であり、正当な利益はウェブサイトの技術的な提供とセキュリティにあります。 詳細は次をご覧ください： vercel.com/legal/privacy-policy。
スマートトリップ機能のために、当社は Railway Corporation（米国、EU ホスティングリージョンはアムステルダム）でアプリケーションサーバーも運用しています。第三国に関する注記を含む詳細は第 3.7 項をご覧ください。ここでも技術的なサーバーログ（IP アドレス、タイムスタンプ、ユーザーエージェント、要求されたリソース）が生成されます。この点の法的根拠は GDPR 第 6 条第 1 項 f（技術的提供とセキュリティ）です。
アクセス解析（Vercel Web Analytics）：当社のウェブサイト（ランディングページおよび情報ページ）では、上記のホスティング事業者が提供するプライバシーに配慮した訪問者統計ツール「Vercel Web Analytics」を使用しています。Cookie は設定されず、サイト横断的なユーザープロファイルも作成されません。訪問は集計された形でのみ評価されます（例：ページビュー、参照元ページ、国、ブラウザの種類）。アプリ自体ではアクセス解析を一切使用していません。法的根拠は GDPR 第6条第1項f号（当社ウェブサイトの統計的評価および改善に関する正当な利益）です。
お客様は、いつでも将来に向けて同意を撤回することができ、それまでに行われた処理の合法性には影響しません。
本アプリは独自のクッキーを設定せず、トラッキング、分析、プロファイリングは一切行いません。Google ログイン（Pro サブスクリプション）の際、Google が認証の過程で独自のクッキーを設定する可能性がありますが、これについて管理者が直接影響を及ぼすことはできません。
お使いのデバイス、当社サーバー、および上記の外部サービス間の通信は、HTTPS（TLS）により一貫して暗号化されています。認証情報と識別子はサーバー側で保護された形でのみ保存されます：セッションシークレットおよびデバイス・アカウント識別子は、秘密の付加値を加えた暗号学的ハッシュとしてのみ保存され、Google のリフレッシュトークンがサーバーの外に出ることはありません。サーバーの運用ログには、メールアドレス、予定のタイトル、住所、座標は含まれません。
個人データが処理される範囲において、お客様は以下の権利を有します。
権利を行使するには、第1項に記載の連絡先までお問い合わせください。ドイツのデータ保護監督機関の 一覧は次をご覧ください： bfdi.bund.de。
法的要件、アプリの機能範囲、または利用するサービスの変更に応じて、本プライバシーポリシーは 更新される場合があります。常に最新の有効なバージョンが本ページに掲載されます。