プライバシーポリシー

最終更新日：2026年10月14日

Cairn Harmony（以下「本アプリ」）は、お金・時間・人間関係・目標・ウェルビーイングの記録を支援するアプリです。本アプリはローカルファーストで設計されており、データはお使いのデバイス上に保存されます。Cairn Harmony の開発者である私たちは、データを受け取るサーバーを一切運用していません。本ポリシーでは、本アプリがデータをどのように扱うかを説明します。

概要

• アカウント登録は不要です。
• データはデバイス上の暗号化されたデータベースに保存されます。
• 私たちはサーバーを運用しておらず、あなたのコンテンツを一切収集しません。
• 解析、広告、トラッキング、サードパーティ製 SDK はありません。
• オプションの iCloud 同期はエンドツーエンドで暗号化され、私たちは読むことができません。
• Apple ヘルスケアから読み込んだデータはデバイス上にとどまります。

1. デバイスに保存されるデータ

取引、口座、予算、アクティビティやスケジュール、人物ややり取り、目標、気分のチェックイン、メモ、設定など、入力した内容はすべてデバイス上のデータベースに保存されます。データベースは SQLCipher により保存時に暗号化されます。暗号鍵はデバイス上で生成され、「このデバイスのみ」の保護設定で iOS のキーチェーンに保管されるため、デバイスの外に出ることはありません。

2. 収集する情報

ありません。本アプリにはアカウントの仕組みがなく、解析・広告・トラッキングのコードもサードパーティ製 SDK も含まれていません。私たちがあなたのコンテンツ、身元、または本アプリの利用状況に関する情報を受け取ることはありません。

iOS で App デベロッパとの解析データ共有を有効にしている場合、Apple から匿名のクラッシュレポートや App Store の集計統計が提供されることがあります。これは Apple が管理しており、「設定」›「プライバシーとセキュリティ」›「解析および改善」でオフにできます。

3. オプションの iCloud 同期と iCloud バックアップ（Plus）

iCloud 同期と iCloud バックアップは Cairn Harmony Plus（サブスクリプションまたは買い切り）の機能で、オンにするまでは無効です。オンにすると：

• 記録はアップロード前にデバイス上で AES-GCM により暗号化されます。
• 暗号鍵は iCloud キーチェーンに保管され、任意で設定するパスフレーズでさらに保護できます。
• 暗号化された記録は、あなたの iCloud アカウント内のプライベートな CloudKit データベースに保存されます。私たちはアクセスできず、読むこともできません。
• Apple はこのデータを iCloud 利用規約および Apple のプライバシーポリシーに基づいて保管します。iCloud ストレージの容量を使用します。
• Apple ヘルスケアから読み込んだデータは決して含まれません（第4項を参照）。

iCloud キーチェーンとパスフレーズの両方を失った場合、同期されたデータは復号できなくなります。これはあなたにも私たちにもできません。

4. Apple ヘルスケア

許可した場合、本アプリは Apple ヘルスケアから睡眠、ワークアウト、アクティブな時間（分）などの日々の指標を読み取ります。読み取るのは許可された種類のデータのみで、Apple ヘルスケアへの書き込みは一切行いません。アクセス権はいつでも「設定」›「ヘルスケア」›「データアクセスとデバイス」で変更できます。

Apple ヘルスケアから読み込んだデータは：

• デバイス上にとどまり、同期でも iCloud バックアップでも iCloud にアップロードされることはありません。
• 第三者と共有されることはなく、広告、マーケティング、データマイニングに使用されることもありません。
• 本アプリの健康・ウェルビーイング機能をあなたに表示するためだけに使用されます。

手動で入力した睡眠やワークアウトの記録、および気分のチェックインは、Apple ヘルスケアのデータではなくあなた自身の日記です。これらは同期をオンにした場合に限り、上記のとおり暗号化して iCloud 同期に含まれます。

あなた自身がエクスポートするバックアップファイル（第7項）には、Apple ヘルスケアから読み込んだデータが含まれることがあります。ファイルの保存先や共有相手はあなたが決めます。

5. その他の許可

各許可は任意で、関連する機能を使うときにのみ求められます。処理はデバイス上で行われます。

• 位置情報：場所を保存し、訪問を検出するために使用します（例：ある場所を離れたときに支出の記録を促す）。位置情報、場所、訪問履歴がアップロードされることはありません。地図上で場所を検索・選択すると、検索語と地図の位置が結果と住所を得るために Apple マップに送信されます。これは Apple が自社のプライバシーポリシーに基づいて処理し、私たちが受け取ることはありません。
• カレンダー：1日のアクティビティを提案するため、予定を読み取り専用で参照します。
• モーションとフィットネス：1日のタイムラインのために、歩行や移動を認識します。
• 連絡先：iOS の連絡先ピッカーを使用するため、本アプリが受け取るのはあなたが選んだ連絡先のみです。連絡先全体にはアクセスしません。
• カメラ：金額欄のスキャンボタンをタップしたときにだけ、iOS の書類スキャン用カメラでレシートを読み取るために使用します。写真は、本アプリが Apple のデバイス上のテキスト認識で文字を読み取る間だけメモリ上に保持されます。本アプリ、写真ライブラリ、iCloud のいずれにも保存されず、アップロードされることもありません。本アプリに残るのは、その後あなたが保存した内容（読み取った金額と、「取引を追加」でメモが空欄の場合にメモとして入る店名）だけです。
• マイクと音声認識：「今日」のアクティビティのタイムラインにあるマイクボタンをタップして、声でアクティビティを記録するときだけ使用します。話した内容は Apple の音声認識で文字になります。iPhone がその言語に対応していればデバイス上で、対応していない場合（ベトナム語など）は音声入力と同じく音声が Apple のサーバーに送信されて認識され、Apple が自社のプライバシーポリシーに基づいて処理します。私たちが音声や認識結果を受け取ることはなく、本アプリは音声を保存しません。残るのは、その後あなたが保存したアクティビティだけです。マイクボタンは「設定」›「プライバシー」で非表示にできます。
• 通知：リマインダーはデバイス上でローカルにスケジュールされます。

瞑想用の環境音はデバイス上で生成され、ストリーミングは行いません。iCloud 同期（オンにした場合）、Apple マップ、App Store での購入を除き、本アプリの機能はネットワーク接続なしで動作します。

6. 購入

購入は App Store を通じて Apple が処理します。私たちがあなたの氏名、Apple ID、支払い情報を受け取ることはありません。本アプリは Apple の署名付き取引情報を用いて、購入内容をデバイス上で確認します。

7. エクスポートと削除

• エクスポート：「設定」›「データとバックアップ」で、バックアップファイルを任意の場所に書き出せます。パスワードを設定するとファイルは暗号化されます。ファイルには Apple ヘルスケアから読み込んだデータを含むすべてのデータが入りうるため、安全な場所に保管してください。
• すべてのデータを削除：「設定」›「データとバックアップ」›「すべてのデータを削除」で、デバイス上のすべてのデータを消去し、iCloud 同期を使用していた場合は iCloud から本アプリの記録も削除します。
• 本アプリを削除すると、デバイス上のデータはすべて消去されます。iCloud 上のコピーは、（アプリを削除する前に）「すべてのデータを削除」を実行するか、iOS の「設定」›［ユーザ名］›「iCloud」›「ストレージを管理」から削除できます。

私たちはあなたのデータを一切保有していないため、代わりに復元したり削除したりすることはできません。

8. お子様

本アプリは13歳未満のお子様を対象としておらず、お子様のデータを故意に収集することはありません。

9. 変更

本ポリシーを変更する場合は、上記の日付を更新し、新しい版を本アプリおよび cairnharmony.app で公開します。

10. お問い合わせ

プライバシーに関するご質問：[email protected]