Turnoloo プライバシーポリシー
最終更新：2026年10月23日
このポリシーは、iOSおよびAndroid向けモバイルアプリ「Turnoloo」（識別子 com.opharana.turnoloo）と、リンクで誰かのシフトを表示するページ（turnoloo.com/c/）を含む本ウェブサイトのページにおけるデータの取り扱いを説明します（以下、あわせて「Turnoloo」）。データの管理者はOPHARANA LLCで、所在地は99 Wall Street, Suite 1432, 10005, ニューヨーク（アメリカ合衆国）、連絡先メールアドレスはhello@opharana.comです。
1. 概要
- 登録は不要。アプリを開くと、匿名アカウント（ランダムな識別子）が作成されます。Apple、Google、メールアドレスでシフトを保存するかどうかは任意です。
- シフトを見られるのは、あなたが選んだ人です。共有している相手と、あなたのリンクを知っている人です。共有をやめる、リンクをオフにする、リンクを変更する、のいずれもいつでもできます。
- アプリは、法律で必要な場所ではあなたの同意のもとに、Google AdMobの広告を表示します。シフトが広告に送られることはありません。
- Turnoloo Plusの支払いはAppleまたはGoogleが処理し、私たちが支払い情報を見ることはありません。
- アプリからデータを削除できます（第8項）。
2. 取り扱うデータ
2.1. アカウント
アプリを初めて開くと、データベース事業者のSupabaseに匿名アカウントが作成されます。ランダムな識別子と、あなたを識別するためのセッションデータです。サービスを保護するため、Supabaseは接続のIPアドレスと技術データを記録します。
任意のアカウント（「シフトを保存」）。スマホを変えても失わないようにシフトを保存する場合は、ログインに使うデータも取り扱います。Appleでは、Apple IDの識別子とAppleから提供されるメールアドレス（「メールを非公開」を選ぶと転送用アドレスになることがあります）、Googleでは、アカウントの識別子、メールアドレス、そしてGoogleが送ってくるためあなたの名前とプロフィール写真のアドレス（これらは使用も表示もしません）、メールアドレスとパスワードでは、メールアドレスと暗号化されたパスワードです。すでに存在するアカウントにログインした場合、アプリは匿名アカウントにあったものをそのアカウントに引き継ぎます。
2.2. 名前とシフト
仲間があなたを識別できる名前と、あなたが選んだ色を保存します。シフトについては、あなたが作った種類（名前、文字、色、時間）、パターン（何を繰り返し、どの日から始めるか）、個別の日に加えた変更を保存します。これらは勤務時間のデータであり、勤務先、役職、位置情報は求めません。
2.3. 仲間とリンク
アカウントごとに、ランダムなコードを持つリンクがあります。リンクを開いた人は、アプリまたはブラウザで、あなたの名前とシフトを見ます。誰かがアプリであなたのリンクから入ると、その人があなたのシフトを見ていること、その人が選べばあなたがその人のシフトを見ていること、いつからか、最後に見たのはいつか（変更を通知するため）を保存します。誰かをブロックすると、あなたのリンクで再び入れないよう、そのブロックを保存します。
2.4. 通知
通知を許可すると、仲間がシフトを変えたときにお知らせするため、端末の通知トークン（Expoのもので、ExpoはAppleまたはGoogleのサービスを利用します）、プラットフォーム、言語を保存します。通知をまとめるため、どの日を変更したかを数分間保存します。通知には、誰がシフトを変えたか、どの日かが表示されます。通知はアプリまたはスマホの設定でオフにできます。
2.5. 招待の特典
招待で1か月分のPlusがもらえるキャンペーンを適用するため（詳細は利用規約）、誰があなたを招待したか、特典がすでに付与されたか、何人を招待したか、何か月分を獲得したか、プレゼントされたPlusがいつまで続くかを保存します。
2.6. 広告（Google AdMob）
アプリはGoogle AdMobで広告を表示します。メイン画面の下部のバナーと、多くても、「いつ会えますか？」の結果を閉じるときの全画面広告1つです。Googleは、端末の広告ID（iOSではIDFA、AndroidではAAID）、端末データ、IPから推定されるおおよその位置、広告とのやり取りなどを、Googleのプライバシーポリシーおよび提携サイトやアプリでのデータ利用に関する情報にしたがって処理することがあります。シフト、名前、仲間が広告に送られることはありません。
アプリがスペイン語のときは、運営者の代理店TuIAgenciaの自社広告も表示されます。個人データは使用しません。
2.7. アプリ内購入（Turnoloo Plus）
すべての購入はApple（App Store）またはGoogle（Google Play）が処理します。カードや請求の情報を受け取ることも、保存することもありません。購入の確認、復元、サーバー上での特典の適用のためにRevenueCatを利用しています。RevenueCatはTurnolooアカウントの識別子とストアのレシートを受け取り、何を購入したか、いつまで有効かを私たちに知らせます。保存するのはそれだけです。
2.8. スマホのカレンダー（Plus）
「スマホのカレンダーに表示」をオンにすると、スマホのカレンダーがシフトをダウンロードするための秘密のアドレスを作成します。そのアドレスを知っている人はシフトを見られます。アプリからいつでも削除できます。
2.9. ウェブ
本サイトのページは、ブラウザに何も保存しません。誰かのシフトのページ（turnoloo.com/c/）は、その人がリンクで共有しているものだけを表示します。
2.10. メッセージ
hello@opharana.comにご連絡いただいた場合、対応のためにメールアドレスとお知らせいただいた内容を取り扱います。
3. 目的と法的根拠（GDPR）
| 目的 | データ | 法的根拠（GDPR第6条） |
|---|---|---|
| アカウントの作成とセッションの維持 | 識別子、セッションデータ、保存した場合はApple、Google、メールアドレスのデータ | 契約の履行（6.1.b） |
| シフトの保存と、選んだ相手への表示 | 名前、色、種類、パターン、日、共有している相手 | 契約の履行（6.1.b） |
| 同時に休める日の計算 | 選んだ人のシフト（あなたのスマホ上） | 契約の履行（6.1.b） |
| 変更の通知の送信 | 通知トークン、プラットフォーム、言語、変更された日 | 同意（6.1.a）、OSの許可による |
| 招待キャンペーンの適用 | 招待者、件数、日付 | 契約の履行（6.1.b） |
| 購入と特典の適用 | 識別子、レシート、商品、終了日 | 契約の履行（6.1.b） |
| パーソナライズ広告 | 広告IDと第2.6項のデータ | 同意（6.1.a）、Googleのフォーム（UMP）とiOSでは追跡の許可（ATT）による |
| パーソナライズしない広告 | 限定的な技術データ | 正当な利益（6.1.f）または限定的な同意、選択による |
| 不正利用からのサービス保護 | IP、技術データ、利用回数 | 正当な利益（6.1.f） |
| 問い合わせと権利への対応 | メールアドレスとメッセージの内容 | 法的義務（6.1.c）と正当な利益（6.1.f） |
4. 広告とあなたの同意
- EEA、英国、スイス：Googleの広告を読み込む前に、アプリはGoogleの同意フォーム（UMP）を表示します。パーソナライズ広告を拒否すると、広告はパーソナライズされません。
- iOS：さらに、Appleの追跡に関する確認（ATT）が表示されます。許可しない場合、IDFAは使用されません。
- 気が変わったとき：アプリの「あなた」→「広告のプライバシー」または「パーソナライズ広告」、またはシステムの設定から変更できます。
- Turnoloo Plusまたは招待でプレゼントされたPlusがあれば、アプリは広告を読み込みません。
5. データの受取先
| 事業者 | 役割 | 詳細 |
|---|---|---|
| Supabase | アカウントとデータベース（欧州連合のアイルランド） | supabase.com/privacy |
| Apple / Google Play | アプリの配信、任意のログイン、購入、通知の配信 | apple.com/legal/privacy · policies.google.com/privacy |
| Google (AdMob / UMP) | 広告と同意の管理 | policies.google.com/privacy |
| RevenueCat | 購入の確認と復元 | revenuecat.com/privacy |
| Expo | アプリのアップデートと通知の送信（トークンと通知の文面を受け取ります） | expo.dev/privacy |
| Vercel | 本ウェブサイトと、通知を送る処理のホスティング | vercel.com/legal/privacy-policy |
このほか、あなたの名前とシフトは、共有している相手とあなたのリンクを知っている人が見られます。データを販売することはなく、上記以外の第三者と共有することもありません。
6. 国際的な移転
データベースは、欧州連合（アイルランド）にあるSupabaseのサーバー上にあります。管理者はアメリカ合衆国にあり、一部の事業者（Apple、Google、RevenueCat、ExpoおよびVercel）は欧州経済領域の外でデータを処理することがあります。これらの移転は、欧州委員会の標準契約条項、または十分性認定（EU・米国データプライバシーフレームワークなど）にもとづいています。
7. 保存期間
データは、Turnolooを利用している間、保存されます。過去の日の変更は400日後に削除されます。送信済みの通知は30日後に削除されます。Google、RevenueCat、Expoが処理するデータは、それぞれの保存期間にしたがって保存されます。
8. データの削除方法
アプリから：「あなた」→ 「自分のデータを削除」で、確認のうえ実行します。確定すると、ただちに、そして永久に、次のものが削除されます。
- 名前、シフトの種類、パターン、日。
- 仲間（シフトの閲覧と表示がなくなります）、リンク、ブロック。
- 通知のために登録されたスマホと、キャンペーンのデータ。
- アカウント（匿名、Apple、Google、メールアドレス）。ただし、OPHARANA LLCの別のアプリでも使っている場合は、Turnolooのデータだけが削除されます。
ストアで購入したものは失われません。「購入を復元」で取り戻せます。データを削除しても、AppleまたはGoogleで管理しているサブスクリプションは解約されません。
アプリを使えない場合は、アカウントのメールアドレス、またはTurnolooのリンクを添えてhello@opharana.comまでご連絡ください。こちらで削除します。
9. あなたの権利
アクセス、訂正、削除、異議、処理の制限、データポータビリティ、同意の撤回の権利は、hello@opharana.comにご連絡いただくことで行使できます。1か月以内にお答えします。監督機関に申し立てることもできます。スペインではスペインデータ保護庁（Agencia Española de Protección de Datos、aepd.es）です。
10. 未成年者
Turnolooは16歳以上の方のためのものです（勤務シフトを整理するための道具です）。子ども向けではなく、この年齢未満の方のデータを知りながら収集することはありません。
11. セキュリティ
通信は暗号化（TLS）されています。データベースを直接読み取ることはできません。アプリは、呼び出しごとにセッションを確認する関数だけを使い、各自は、誰かが見せると決めたシフトだけを受け取ります。リンクにはランダムなコードが含まれ、コードを推測する試行は制限されます。
12. このポリシーの変更
変更する場合は、新しい版を同じアドレス（https://turnoloo.com/ja/privacidad）に日付つきで公開します。重要な変更はアプリでお知らせします。
13. 言語
このポリシーは複数の言語で公開されています。内容に相違がある場合は、スペイン語版が優先されます。
14. 連絡先
OPHARANA LLC
99 Wall Street, Suite 1432, 10005, ニューヨーク, アメリカ合衆国
hello@opharana.com