— 机に綴じた、平たい言葉で —

プライバシーポリシー。

2026年8月21日 施行 · 個人情報取扱事業者：DJUMP, MB（リトアニア・クライペダ）

OfflineHabit は、ほとんどの場面で私たちがお客様のデータを見ずに済むように作られています。このページでは、私たちが見る場面、あえて見ないようにしている場面、そしてお客様が私たちに求められることを説明します。読まれるために書いた文章ですが、同時に個人情報保護法および GDPR 第13条に基づく正式な通知でもあります。飾りの一文はありません。

1. 端末に残るもの

初期状態では、すべての習慣、すべてのチェック、すべての連続記録が、お客様の端末のローカル保存領域に留まります。本アプリはオフラインで完結します。習慣の作成、チェック、リマインダー、統計、CSV／JSON への書き出しは、アカウントも通信もなしで動きます。任意の同期をご自分で有効にしない限り、記録に関する情報が端末を出ることはありません。

2. 事業者について

本ポリシーに記載する取扱いの事業者（GDPR における管理者）は次のとおりです。

• DJUMP, MB
• Šilutės pl. 35G-36, LT-94105 Klaipėda, Lithuania（リトアニア）
• start@djump.io

二人の会社です。GDPR 第37条のいずれの基準にも達しないため、データ保護責任者は選任していません。上記の連絡先は、実際にこれらの判断をしている人間に直接届きます。だからこそ、ここに書いています。

3. 取得する情報、その目的、そして根拠

本アプリをインストールして使うだけの方から、以下のいずれかが取得されることはありません。各項目には、GDPR 第6条1項に基づく根拠を併記します。

• メールアドレスと表示名 ── 同期のためにアカウントを作成した場合のみ。根拠：契約の履行（第6条1項(b)）。 アカウントなしでも本アプリは完全に使えます。
• 習慣の記録 ── 同期が有効な間だけ、お客様ご自身の非公開アカウントへ送信されます。Row-Level Security により、お客様のアカウントだけがご自身の行を読めます。根拠：契約の履行（第6条1項(b)）。
• プッシュ通知トークン ── リマインダーを有効にした場合のみ。根拠：同意（第6条1項(a)）。 まず OS がお尋ねし、リマインダーをオフにすれば撤回になります。
• 匿名の製品分析（PostHog）── どの画面が開かれ、どの機能が使われたか。習慣の内容そのものは決して送りません。アカウント ID もメールアドレスも付きませんし、PostHog の identify() を呼ぶこともありません。根拠：同意（第6条1項(a)）。 アプリのバージョン 1.0.1 以降、ご同意をいただくまで分析 SDK はそもそも起動しません。
• クラッシュ・エラー報告（Sentry）── 不具合の技術的な痕跡です。アプリのバージョン、端末の機種、OS、そして壊れたコードの経路。個人を識別しうる項目は送信前に取り除き、パフォーマンス計測もセッションリプレイも無効にし、習慣の文字が紛れ込みうるログ行やタップ対象は端末を出る前に破棄しています。根拠：正当な利益（第6条1項(f)） ── お客様の手元でアプリが落ちないようにするためです。クラッシュに限定し、お書きになったものを一切含まないからこそ、この利益衡量は成り立つと考えています。第21条に基づき、いつでも異議を述べられます。
• 購読の状態（RevenueCat）── プレミアムが有効かどうか。ストアが発行する識別子に紐づき、メールアドレスには紐づきません。根拠：契約の履行（第6条1項(b)）。
• ウェブサイトの閲覧数（Vercel Web Analytics）── Cookie を使わない、ファーストパーティの集計値です。サイトをまたぐ追跡も、広告 ID も、プロファイルもありません。根拠：正当な利益（第6条1項(f)）。
• お問い合わせの内容 ── 返信のために、フォームにご記入いただいたお名前、アドレス、本文。根拠：正当な利益（第6条1項(f)）、契約に関するお問い合わせであれば契約の履行。

4. 決して取得しないもの

• 決済情報やカード情報。決済は Apple と Google が扱い、私たちには「購読が有効である」ことだけが伝わります。
• 位置情報、連絡先、写真、カレンダー、健康データ、端末の広告 ID。本アプリは広告 ID を宣言しておらず、Android ビルドに AD_ID の権限はありません。
• 習慣の本文。分析にも、クラッシュ報告にも含めません。ご自分で同期を有効にしない限り、端末の外のどこにもありません。
• アカウントを作らず、分析を断って使う場合は、何ひとつ取得しません。

5. 利用している第三者サービスと、データの所在

以下は当社の委託先です。ホスティング先の地域を自分たちで確認できたものはそのまま記し、確認できていないものは、推測せずにそう書きます。

• PostHog ── 製品分析。PostHog の EU 基盤（eu.i.posthog.com）。確認済み。
• Sentry ── クラッシュ報告。Sentry の ドイツ（EU） リージョン（ingest.de.sentry.io）。確認済み。
• Supabase ── アカウントと同期のためのデータベースおよび認証。
• RevenueCat ── 購読状態の管理。
• Resend ── お客様への取引メールの送信。
• Vercel ── 本ウェブサイトのホスティングと Cookie を使わない分析。
• Apple・Google ── アプリの配信、サインイン、決済。

このうち二つは、データが欧州連合の外に出ないことを確認しています。それ以外については、欧州経済領域の外で処理される場合があります。その場合は欧州委員会の標準契約条項または十分性認定に依拠しています。個人情報保護法第28条にいう外国にある第三者への提供に該当しうるため、対象となる国名や当該国の制度に関する情報を含め、start@djump.io までお求めいただければ個別にご案内します。いずれの企業も、お客様のデータを自社の目的に使うことは許されておらず、いずれも広告ネットワークではありません。

6. 外部送信規律に基づく公表（電気通信事業法第27条の12）

本アプリおよび本ウェブサイトは、お客様の端末に記録された情報を外部に送信する場合があります。送信される情報、送信先、送信先での利用目的は次のとおりです。

• PostHog Inc. ── 送信される情報：画面の閲覧記録、機能の利用記録、アプリのバージョン、端末の機種、OS、および端末ごとに無作為に生成される識別子。利用目的：本アプリの製品分析。お客様がご同意にならない限り送信されません。
• Functional Software, Inc.（Sentry） ── 送信される情報：不具合発生時のアプリのバージョン、端末の機種、OS、エラーの技術的な内容。利用目的：不具合の把握と修正。習慣の本文および個人を識別しうる項目は送信前に取り除かれます。
• Vercel Inc. ── 送信される情報：本ウェブサイトの閲覧ページとリファラ（Cookie は使用しません）。利用目的：ウェブサイトの利用状況の集計。
• Supabase Inc. ── 送信される情報：アカウントをお持ちで同期を有効にした場合の習慣データ。利用目的：お客様ご自身の非公開アカウントへの保存と同期。

PostHog への送信は、アプリの設定からいつでも停止できます。停止した時点で SDK は動作を止めます。

7. 分析への同意と、その撤回

OfflineHabit を初めて開くと、分析のコードが動く前に、ひとつだけお尋ねします。「同意しない」は「同意する」とまったく同じ大きさ・同じ太さのボタンです。見た目で仕向けられた選択は、選択とは言えないからです。お答えにならなければ何も取得されません。沈黙は同意ではありません。

設定からいつでも変更でき、撤回は同意と同じ手軽さです。これは、ドイツの TDDDG 第25条、英国 ICO の2025年アプリ向けガイダンス、そして日本の外部送信規律に共通する考え方 ── 同意は SDK が起動する前に必要であって、後からでは足りない ── に沿ったものです。「匿名だから」は代わりになりません。だから私たちは、黙らせるのではなく、そもそも起動させません。

8. お客様の権利（開示等の請求）

start@djump.io へご連絡いただければ、以下のすべてを行使できます。1か月以内にご回答します。手数料はいただきません。

• 開示（個人情報保護法第33条／GDPR 第15条）── 保有している内容の写し。なお本アプリは、私たちに請求しなくても、履歴の全体をいつでも CSV／JSON に書き出せます。
• 訂正・追加・削除（第34条／GDPR 第16条）
• 利用停止・消去（第35条／GDPR 第17条）── アプリ内の設定 → アカウントを削除から、サーバー側の記録を完全に消去できます。ご請求いただく必要はありません。
• 処理の制限と異議（GDPR 第18条・第21条）── 第3節のクラッシュ報告に対する異議を含みます。
• データポータビリティ（GDPR 第20条）── CSV／JSON の書き出しはまさにこのために作られており、無料の機能です。
• 同意の撤回（GDPR 第7条3項）── 設定からいつでも。撤回前に適法に行われた処理の適法性には影響しません。

9. 苦情の申出先

私たちの扱いに問題があるとお考えの場合、まずは私たちにお聞かせいただけると助かります。ただし、私たちを通す必要はありません。日本のお客様は個人情報保護委員会（ppc.go.jp）へ申し出ることができます。GDPR に基づく苦情は、当社の監督機関であるリトアニア国家データ保護監督局（Valstybinė duomenų apsaugos inspekcija、vdai.lrv.lt）、またはお住まいの国の監督機関へ申し立てられます。

10. お子様について

OfflineHabit は13歳未満のお子様を対象としておらず、ストアの年齢区分もそれに合わせています。その年齢に満たない方から、意図してデータを取得することはありません。お子様のデータが渡ってしまったとお考えの場合はご連絡ください。削除します。

11. 保存期間

• アカウントと同期された習慣 ── アカウントを削除されるまで。削除と同時に消去されます。
• 分析イベント ── EU にある当社の PostHog プロジェクトが存続するかぎり、そこに残ります。PostHog Cloud には設定できる保存期間の枠がなく、古いイベントを定期的に削除する仕組みもありません。ですから、守れない期限をここに書くことはしません。歯止めになるのは時計ではなく、データの形のほうです ── アカウント ID なし、メールアドレスなし、習慣の文字なし、PostHog の identify() の呼び出しもなし。設定から同意を撤回すれば、その時点から取得は止まります。また、どのイベントもアカウントへ遡れないため、ご依頼をいただいても特定の方のイベントだけを取り出して削除することはできません ── 匿名であることは、両方向に効きます（GDPR 第11条）。
• クラッシュ報告 ── 90日。
• お問い合わせの内容 ── やり取りが続く間と、その後最長12か月。再度ご連絡いただいた場合に備えるためです。
• Google Play 通知リスト ── 2026年8月21日をもって締め切り、新たな登録は受け付けていません。残っているアドレスは、お約束した1通を送信した時点で、遅くとも2026年12月31日までに削除します。

12. プロファイリングも、広告も、販売もありません

GDPR 第22条にいう自動化された意思決定およびプロファイリングは行っていません。お客様について採点も順位付けも予測も行いません。個人情報を販売することはなく、行動ターゲティング広告のために提供することもありません。そもそも本アプリに広告はないため、お断りいただく対象そのものが存在しません。

13. 本ポリシーの変更

内容に実質的な変更があるときは、冒頭の施行日を更新します。重要な変更については、このページを読み返していただけることを期待するのではなく、アプリ内でサインイン中の方にお知らせします。過去の版は、お問い合わせいただければご提供します。

14. お問い合わせ

ご質問、ご請求、あるいはご不満は start@djump.io まで。人間が読みます。