プライバシーポリシー

要点

アプリは、あなたが入力した内容を保存します。目的は、すべての端末であなたのために動くようにすることだけです。

それとは別に、アプリがどのように使われているかを数えています。数えるのは数字だけで、記録の中身は含みません。これはオフにできます（下の「利用統計」を参照）。

私たちは、データを販売せず、広告を表示せず、あなたの記録を外部の第三者に渡すこともありません。

アプリが持っているデータ

Telegramアカウント（または別のログイン方法）の名前と番号。ログインしたときに、あなたを識別するために使います。

あなたの記録：シフトと収入、タスク、予定、買い物、習慣、「あと何日」、人とそれについてのメモ、家計、そして「気分」セクションの気分・睡眠・感情・日記・薬。「気分」の記録は、あなたの心身の状態に関する機微な情報です。記録するかどうかは、完全にあなた次第です。

あなたの設定：外観、言語、セクションの並び順。

あなたのログイン：どの方法でログインしたか（TelegramまたはGoogle）、端末の種類（たとえばiPhoneやWindows）、そのログインが最後に使われた時刻（1時間単位）、そしてスマートフォンのタイムゾーン。これは、「アカウント」の「端末」一覧を表示したり、忘れられたまま残っているログインを終了させたり、リマインダーを時間どおりに送ったりするために必要です。ログインは、1週間使わないと自動的に終了し、どんな場合でも60日後には終了します。記録が失われることはありません。記録は端末とサーバーに残り、アプリは改めてログインを求めるだけです（Telegramの中では、自動的にログインし直します）。「ログアウト」でも、サーバー上のログインが終了します。

あなたのIPアドレスと通信の技術的な情報は、アプリが動いているサーバーであるCloudflareに見えています。アプリ自身がIPアドレスを使うのは、1分あたりのリクエスト数を制限するため（過負荷や攻撃からの保護）だけで、自分のデータベースには保存しません。

すべての保存場所

あなたの端末には、常に保存されます。ログインしていなければ、データが端末の外に出ることはありません。

あなたのアカウントにログインできるのは、あなただけです。ウェブサイトでは、この端末であなた自身が開始した場合にだけ、アプリはTelegramでのログインを受け付けます。ほかの人から送られたログイン用のリンクは受け付けません。端末にすでに記録がある場合、アプリはまず「〜としてログインしますか？」とたずねます。ログインせずに作った記録は、ログイン後にあなたのアカウントに入ります。別のアカウントの記録は、自動では移されません。アプリが扱いをたずねます：あなたのアカウントに移す、この端末だけに残す、この端末から削除する、のどれかです。Telegramの中では、ログインは自動で行われ、アプリを開いた人のアカウントに入ります。Telegramのアカウントが切り替わった場合は、前の人の記録が端末から削除されます（その人が変更した内容は、先にその人自身のアカウントに保存されます）。

ログインしている場合は、サーバー（Cloudflare）にも保存されます。記録がすべての端末で使えるようにするためです。サーバーとの通信は暗号化されています。

サーバー上の記録は、エンドツーエンド暗号化なしで保存されます（「気分」を除きます。ただし、その暗号化をオンにした場合に限ります。下を参照）。つまり、サービスの運営者は技術的にはデータベースを開くことができます。ただし、それはアプリを動かし続けるためだけです。データベースの更新、障害の修正、バックアップからの記録の復元です。そのためにあなたの記録を読む必要はなく、アプリには、誰かの記録を閲覧するための画面もコマンドもありません。

Telegramからの「気分」のレポートは、1時間だけ有効なリンクからブラウザで開きます。アプリがレポートのページを端末で暗号化し、サーバーには暗号文だけが保存されます。鍵はリンクの中にだけあり、サーバーには決して送られません。

記録を見られる人

あなただけです。友だちが見られるのは、あなたが公開したものだけです：シフト、予定、タスクを、友だちごとに個別に設定できます。共有のタスクと共有の買い物リストは、あなたが招待したものだけです。

「気分」セクションから友だちに見えるのは、数字ひとつだけです。過去1週間のうち直近の気分を1〜5の段階で表したものと、それを記録した日（「今日」「昨日」「3日前」）です。しかも、その友だちに対して「気分を共有中」をオンにしている場合に限ります。日記、感情、睡眠、薬、気分のメモ、収入は、友だちには表示されません。

共有されたタスクや予定は、メモも含めて参加者にすべて見えます。そこに書いたことは、あなたが招待した全員に見えます。

ログアウトすると、友だち、友だちのカレンダーのコピー、友だちの写真、友だちと共有していたタスクやリストが端末から削除されます。あなた自身の記録は、お好みで端末に残すことも削除することもできます。

誰でもブロックまたは通報できます（友だちのカードや、他の人が管理する内容のそばから）。ブロックした相手は、友だち、共有のタスクやリスト、グループから消え、再びあなたを招待できなくなります。通報（理由、あなたのコメント、相手の名前）はサポートチームに届きます。どちらも相手には通知されません。不正行為は support@dayheart.app へもお知らせいただけます。

「気分」の暗号化

任意です：設定 → プライバシー → 「『気分』を暗号化」。初期設定ではオフで、ログイン後にオンにできます。

オンにすると、「気分」の記録（気分、日記、睡眠、感情、食欲、「何があった？」、自分で作ったジャーナルとその名前、自分で作った活動とそのグループ）は、送信前にあなたの端末で暗号化されます。サーバーには読めない状態で保管され、サービスの運営者を含め、誰も読むことはできません。

それでもサーバーに見えるもの：記録があることとその時刻、そしてその日に気分を記録したこと（値は見えません）。ボットが「今日はどんな一日でしたか？」を2回たずねないようにするためです。気分を少なくとも1人の友だちと共有している場合は、過去1週間の気分の数字だけが暗号化されないままになります。許可した友だちにサーバーが見せられるようにするためです。

薬は暗号化されません。リスト、スケジュール、服用の記録がそうです。ボットが、リマインダーと「服用」ボタンのために使います。暗号化をオンにすると、ボットが夜に送る「今日はどんな一日でしたか？」には、顔のアイコンが付きません。気分はアプリで記録してください。Telegramで返信すると、サーバーには平文で届いてしまうからです。暗号化をオンにする前にチャットで付けた記録は、次回の同期のときにアプリが暗号化します。

鍵は復元コードから作られます。復元コードは、アプリが一度だけ表示する12個の単語です。コード自体は、どこにも保存されません。サーバーにも、私たちのところにもありません。新しい端末や、データを消去したあとは、このコードを入力して初めて日記が開きます。コードも、日記を開いているすべての端末も失った場合、記録は永久に失われます。誰にも元に戻せません。

心身の状態のレポートは端末上で作られるため、暗号化をオンにしていても使えます。書き出したデータのコピーには、記録が平文で含まれます。大切に保管してください。暗号化はいつでもオフにできます。記録は、再び平文でサーバーに保存されます。

パスコード

パスコード自体はどこにも保存されず、保存されるのはそのフィンガープリントだけです。端末に保存され、ログインするとサーバーにも保存されます。そのため、コードはすべての端末で使え、スマートフォンのデータが消去されても消えません。これは人の目から守るためのもので、暗号化ではありません。

アカウントで忘れたパスコードは、Telegramのボットとのチャットにあるボタンでリセットします（Telegramのないアカウントでは、リクエストの24時間後）。ログインしていない場合、忘れたコードは、端末にあるデータのコピーといっしょにリセットされます。

Telegramの中での顔認証や指紋認証は、スマートフォン自体が確認します。DayHeartが顔の画像や指紋を受け取ることはありません。

銀行の明細とmonobank

明細ファイルは端末上で読み取られ、どこにも送信されません。日付、金額、内容、カテゴリーだけが、通常の記録と同じように「家計」に入ります。

monobankをご自身の個人キーで接続した場合：キーは暗号化してサーバーに保存され、アプリには返されず、あなたが求めたときに明細を取得するためだけに使われます。このキーでできるのは明細の閲覧だけで、アプリが支払いや送金を行うことはありません。アプリでmonobankの接続を解除すると、サーバーからキーが消去されます。銀行側でキーを無効にすることもできます。

リマインダーとフィードバック

リマインダーは、「送信先」で選んだ内容に応じて、Telegramのボットまたはアプリ自身が送ります。通知の本文は、設定で隠せます。

スマートフォンのアプリでは、通知はスマートフォン自身が予約します。「アプリ」を選んでいる場合、スマートフォンはどのリマインダーを予約したかをサーバーに伝え、予約していないもの（たとえば別の端末で変更された記録）は、サーバーがFirebase Cloud Messagingを通じてプッシュ通知として送ります。これはAndroidに通知を届けるGoogleのサービスです。そのため、スマートフォンはサーバーにプッシュ通知の宛先を渡し、リマインダーの本文（タイトルと時刻）はGoogleを経由します（本文を隠している場合は「リマインダーがあります」だけです）。通知をオフにするか別の選択肢を選ぶと、サーバーはプッシュ通知の宛先を忘れます。

「フィードバック」のメッセージは、画像とアプリのバージョン番号といっしょに、TelegramでDayHeartのサポートチームに届きます。返信はボットのチャットに届くことがあります。

「サポートに連絡」（または /support コマンド）のあと、ボットはあなたのメッセージ、写真、ファイルを、Telegramの名前とユーザー名といっしょにDayHeartのサポートチームに渡します。これは、あなたが「終了」をタップするか、新しいメッセージが30分間ない状態になるまで続きます。

アプリが画面を開けなかった場合、クラッシュレポートの送信をすすめる表示が出ます。レポートが送られるのは、あなたがボタンを押したときで、かつログインしているときだけです。内容は、バージョン番号、セクション、エラーの文言、端末の種類、未送信の変更の数で、あなたの記録は含まれません。

利用統計（「DayHeartの改善に協力する」）

初期設定ではオンです。設定 → プライバシー → 「DayHeartの改善に協力する」でオフにできます。ログインしているときだけ動作します。

数えるもの（1日ごとの数字だけ）：どのセクション、ページ、ウィンドウを開いたか。種類ごとに新しく作った記録の数（たとえば「タスク：3」「シフト：2」。「気分」では「気分のチェックイン」のように、記録の種類も）。入力を始めたのに保存せずに閉じたウィンドウの数。アプリを開いた日と回数。動作の速さ（起動から最初の画面までにかかった時間と、各セクションで最も遅かった再描画の時間を、ミリ秒で）。端末にある記録のおおよその数（丸めた数）と、スマートフォンかパソコンか。

数えない、送らないもの：記録の本文とタイトル、メモ、金額、気分とその他の「気分」の値、記録の日付と番号、友だち。オフにしたセクションは、まったく数えません。

目的：どのセクションが役に立っているか、どこで途中でやめる人がいるか、どのくらいの頻度で戻ってくるかを知るためです。集計した合計（数字だけで、記録の内容は決して含みません）は、アプリに関するレビューや調査に使われることがあります。これらの数字は、何を改善すべきか、スマートフォンで何が遅いかを知る手がかりにもなります。

送信のしかた：1日1回、通常の同期といっしょに、過去の日の数字を1日1行で送ります。サーバーでは、アカウント番号といっしょに保存され（戻ってくる人の数を数えるため）、アカウントを削除すると同時に削除されます。外部には渡しません。レビューや調査では、全員を合わせた全体の合計だけを使います。

やめるには：「DayHeartの改善に協力する」をオフにします。アプリはすぐに数えるのをやめ、まだ送っていない数字を端末から消去し、サーバーも受け付けなくなります。すでに送った数字は、アカウントを削除すると同時に削除されます。

どこから来たかと、ウェブサイトの訪問

アカウントを作成するとき、サーバーはあなたがどこから来たかを記憶します。DayHeartを開いたリンクのラベル（たとえば「channel」や「tiktok」）、招待（共有の学校、グループ、友だちになるための招待）、または単に「Telegram」や「ウェブサイト」です。記録するのは、どこから来たかの名前だけで、元のページのアドレスも、あなたに関するほかの情報も含みません。目的：どのチャンネルや招待が人を連れてくるかを知るためです。レビューや調査では、ソースごとの全体の数字だけを使います。ラベルはアカウントといっしょに保存され、アカウントを削除すると同時に削除されます。

ウェブサイトのトップページへの訪問は、1日ごとの数字としてだけ数えます。何回開かれたか、リンクにどのラベルが付いていたかです。cookieも、IPアドレスも、誰が開いたかについての情報もありません。

ウェブサイトのページ（アプリ自体は対象外）では、Cloudflareの訪問カウンターであるCloudflare Web Analyticsを使っています。cookieは設定せず、あなたを特定することもありません。どのページが開かれたか、どのサイトから来たか、国、端末とブラウザの種類、ページの読み込みの速さがわかり、私たちに表示されるのは全体の数字だけです。

あなたの権利

すべてのデータのコピーを書き出す：設定 → アカウント → 「コピーを書き出す」。

すべてを削除する：設定 → アカウント → 「アカウントとすべてのデータを削除」。記録はサーバーとこの端末からすぐに消去され、元に戻せません。別の端末でDayHeartを開いていた場合、そこにはコピーが残ります。次に開いたとき、アプリは消去するか、記録をアカウントに戻すかをたずね、自分では何も送り返しません。

ご質問は、アプリの「フィードバック」からお寄せください。

アプリを使わずにアカウントを削除する

アプリは必要ありません。ブラウザで https://dayheart.app/app/ を開き、アプリと同じ方法（TelegramまたはGoogle）でログインして、設定 → アカウント → 「アカウントとすべてのデータを削除」を選んでください。アカウントとすべての記録が、サーバーからすぐに消去されます。

ログインできませんか？ support@dayheart.app にメールするか、Telegramで @dayheartbot の /support コマンドから連絡してください。アカウントに連携しているメールアドレスまたはTelegramアカウントから送ってください。30日以内に手作業で削除し、すべて削除できたらお返事します。

変更

ポリシーが変更された場合は、このページに新しい版が掲載され、重要な変更があるときは、アプリが起動時にお知らせします。