発効日および最終更新日：2026年9月23日
本ポリシーは、Umbrabyte Apps が公開する Android アプリ Calendario Turnos（パッケージ ID com.umbrabyte.calendarioturnos）に適用されます。Umbrabyte の一般プライバシーポリシーを補足するもので、アプリおよび Google Play の掲載ページからリンクされているポリシーです。
わかりやすい要約： シフト表、メモ、労働時間の計算、設定は主にお使いの端末に保存・処理されます。Umbrabyte は本アプリ用のアカウントやクラウドサーバーを運用せず、個人データを販売せず、広告や行動分析の SDK も組み込んでいません。データが端末の外に出るのは、カレンダー・バックアップ・エクスポート・共有先を選んだとき、Android が有効なバックアップを行うとき、Google Play が購入を処理したり、アップデートを確認したり、アプリ内レビューを表示したりするとき、またはサポートに連絡したときです。
この要約は以下の全文に代わるものではありません。
1. 適用範囲と要点
Calendario Turnos では、シフトパターンの作成、日付へのシフト割り当て、リマインダーの設定、勤務サマリーの計算、同僚とのシフト比較、そして任意で情報のエクスポートや同期ができます。
- Umbrabyte アカウント不要： 当社でアカウントやプロフィールを作成する必要はありません。
- Umbrabyte のデータサーバーなし： Umbrabyte は自社サーバー経由でシフトデータベースを受け取りません。
- 広告・トラッキングなし： アプリに広告技術は含まれず、行動をターゲティング広告やアプリ間トラッキングに利用しません。
- 販売・商業的共有なし： Umbrabyte は個人情報をクロスコンテキスト行動広告のために販売・貸与・共有しません。
- 自動化された意思決定なし： アプリはプロファイリングや、法的またはそれに準じる重大な影響を及ぼす決定を行いません。
- ご自身が管理する転送： カレンダー同期、レポート、手動バックアップ、QR/JSON 共有、Android バックアップは、お客様が選択または端末で設定したサービスや受信者に関わるものです。
- Google Play プラットフォームサービス： Play Billing、Play In-App Update、Play In-App Review は、購入の処理、アップデートの提供、任意の評価の収集のために Google と通信します。Google およびお客様が選んだカレンダー・ストレージ・共有の提供者は、それぞれの規約に従ってデータを処理します。
Google Play のデータ セーフティにおける「収集」とは、一般にデータを端末から開発者や第三者へ送信することを意味します。プライバシー法では「処理」をより広く、端末内の操作も含めて定義することがあります。本ポリシーは両方を説明します。
2. 管理者
Umbrabyte が直接受け取るデータの開発者および管理者は次のとおりです。
- 氏名： Cristian Donet Segura
- 屋号： Umbrabyte Apps
- 住所： Calle Pintor Camarón, nº 24, 12560 Benicasim, Castellón, スペイン
- 税番号（NIF）： 20468489F
- D-U-N-S®： 374071851
- プライバシー・サポート窓口： support@umbrabyte.app
Google Play、Google ドライブ、その他のカレンダーやストレージの提供者などの独立したサービスは、お客様のアカウントを通じて処理するデータについて、別個の管理者となる場合があります。第4章をご覧ください。
3. アプリが処理するデータ
3.1 端末に保存・処理される情報
アプリは、ご利用の機能に必要な範囲に限り、以下の情報を処理します。
| 区分 | 例 | 既定の保存場所 |
|---|---|---|
| シフト・勤務表の内容 | シフト名と略称、色、勤務時間、2つ目の時間帯、日付、繰り返しパターン | 端末上のアプリ専用データベース |
| 勤務メモと調整 | 日付に付けたメモ、追加収入、追加時間（分） | 端末上のアプリ専用データベース |
| 給与・サマリー設定 | 時給、残業ルール、しきい値など計算に使う値 | 暗号化されたアプリ専用ストレージ |
| 各種設定 | テーマ、言語、リマインダーの通知時刻、リマインダー設定、週の始まり、ウィジェット、選択したオプション | アプリ専用ストレージ |
| カレンダー設定 | 選択したカレンダーの ID、アカウント名／表示名、同期状態、予定のある日やアプリが作成した予定を特定するために必要な日付 | アプリ専用ストレージと Android のカレンダープロバイダ |
| 購入による権利 | Pro 機能が利用可能かを示す端末内の値 | 暗号化されたアプリ専用設定 |
| アップデートとレビューの設定 | 最後に表示したアップデート案内（バージョンコードと日時）、アプリ内レビュー依頼のカウンターと日付、カレンダーを使った異なる日。Play の案内の頻度を制限する目的にのみ使用 | アプリ専用設定 |
シフト名やメモは自由入力欄です。法的根拠と本人の許可なく、他人に関する機微な情報を入力しないでください。
3.2 権限と端末へのアクセス
権限は必要な場面で要求され、Android の設定から変更できます。
| 権限・機能 | 用途 | 必須か |
|---|---|---|
通知（POST_NOTIFICATIONS） |
シフトのリマインダーや状態の通知を表示 | 任意。Android 13 以降は許可を求めます |
カレンダーの読み取り（READ_CALENDAR） |
カレンダーの一覧表示と選択、任意の同期のための予定のある日の特定 | 任意 |
カレンダーへの書き込み（WRITE_CALENDAR） |
選択したカレンダーで、Calendario Turnos が管理する予定のみを作成・更新・削除 | 任意 |
カメラ（CAMERA） |
「シフトを比較」で同僚が共有したシフトの QR コードを読み取り。画像はコードを読むために端末内で解析され、保存・送信されることはありません | 任意。読み取りをタップしたときのみ要求 |
正確なアラーム（SCHEDULE_EXACT_ALARM） |
時間に敏感なシフトのリマインダーを指定時刻に配信 | 任意。Android の制御に従います |
| バッテリー最適化の除外 | リマインダーの確実性を高めるため Android の設定を開く | 任意。ユーザーが操作 |
再起動時の処理（RECEIVE_BOOT_COMPLETED） |
端末の再起動、アプリの更新、タイムゾーンの変更後に予定されたリマインダーを復元 | リマインダーが有効な場合のみ |
| 課金 | 購入の提供・確認・承認のため Google Play に接続 | Play での購入が利用可能な場合 |
| ネットワーク状態、インターネット、ウェイクロック、フォアグラウンド処理 | Google Play Billing、Play In-App Update、Play In-App Review、Android WorkManager に由来する補助的な機能 | これらのプラットフォーム部品が必要に応じて使用 |
アプリは、正確または大まかな位置情報、連絡先、通話履歴、SMS、マイク、健康データ、広告 ID、写真・動画への包括的なアクセス、生体データを要求しません。ご自身の QR コードを表示するのにカメラは不要で、同僚のシフトは読み取る代わりにいつでもファイルから読み込めます。
3.3 お客様が行うレポート・バックアップ・共有
- PDF レポートには、シフトの日付、時間、勤務負荷、そして含めることを選んだ場合に限り収入の見積もりが含まれることがあります。保存先はお客様が選びます。
- 手動の JSON バックアップには、シフトの定義、割り当て、メモ、追加収入・追加時間を含むアプリのデータベースが含まれることがあります。保存先は Android のファイル選択画面で選びます。バックアップを復元すると、確認後にアプリの現在のデータが置き換えられます。
- 共有シフトと QR/JSON コードには、1か月分の日付と、名前・略称・色・勤務時間などのシフト定義が含まれます。メモ、金額、購入状況、端末識別子は含まれません。ただし、独自のシフト名から入力した情報がわかる場合があります。読み取った／開いた同僚のシフトは、比較を表示するために端末上でのみ使用され、ご自身のシフト表には保存されません。
- カレンダーへの同期とエクスポートは、選択したカレンダーに予定を作成します。そのカレンダーが同期中の Google、Microsoft、勤務先などのアカウントに属する場合、提供者がアカウント設定に従って予定をアップロードすることがあります。
ファイル、コード、予定を他の人や提供者に送ると、その写しは受信者が管理します。共有前に送信先と内容をご確認ください。
3.4 通常の利用で Umbrabyte が受け取らない情報
Umbrabyte は、自社サーバーを通じてシフトデータベース、メモ、給与設定、カレンダーの内容、エクスポートしたファイル、カメラ画像、連絡先、位置情報、カード情報を受け取りません。通常の利用で、Google アカウントに保存された Android バックアップにアクセスすることもありません。
サポートにメールした場合、当社はメールアドレス、メッセージ、添付ファイル、任意でご提供いただいた診断情報を受け取ります。問題解決に不要なシフトや勤務先の詳細は削除してください。
4. 外部サービスとデータの開示
4.1 Google Play での配信と Google Play Billing
アプリは配信に Google Play サービスを、任意の購入に Google Play Billing を使用します。Google は、取引の完了・保護・確認に必要な範囲で、Google アカウント、アプリ／パッケージ ID、商品 ID と取引 ID、購入状況、国／地域、端末またはサービスの情報、技術的な診断情報などを処理することがあります。カードや銀行口座の情報を処理するのは Google であり、Umbrabyte ではありません。
Umbrabyte は課金 API を通じて購入の権利・状況を受け取り、サポート、不正防止、会計、法的義務のために必要な場合は Play Console で注文、返金、税、売上の記録を参照することがあります。アプリが購入トークンを Umbrabyte 独自のサーバーに送ることはありません。
Google は Google プライバシー ポリシーおよび Google Play 利用規約に従ってこれらのデータを処理します。Google は自社のドキュメントに記載された保護措置のもとで、お客様の国外でデータを処理する場合があります。
4.2 Play In-App Update
アプリは Google Play In-App Update API を使い、1日に数回を上限として Play が新しいバージョンを提供しているかを確認し、提供されている場合は Play 独自の更新ダイアログ（バックグラウンドでの「フレキシブル」ダウンロード、または Google Play が著しく古いと判定したバージョンに限りブロックする「即時」更新）を表示します。提供可否と優先度は Play が決定し、インストールには常に Play の画面でのお客様の明示的な操作が必要です。この確認では、Play ストア アプリが更新を確認する場合と同様に、アプリ／パッケージ ID とインストール済みのバージョンを Google Play に伝えます。アプリは、7日に1回を超えて案内を繰り返さないよう、最後に表示した案内のバージョンコードと日時のみを端末内に保存します。
4.3 Play In-App Review
パターンの適用、カレンダーを使った7日目（異なる日）、Pro の休暇提案の計算、PDF のエクスポートなどの後に、ただしカレンダーを異なる3日間使う前には決して行わず、アプリは Google Play に公式のアプリ内レビューの開始を依頼することがあります。依頼を表示するかは Google Play が決め、評価やテキストは Google の規約に従って処理されます。Calendario Turnos には、ダイアログが表示されたか、レビューが送信されたかは知らされず、評価、テキスト、レビュー投稿者の身元も受け取りません。頻度を制限するため、日付と依頼回数のカウンターのみを端末内に保存します（通常 45 日ごと、その後は 180 日ごと）。
4.4 Android の自動バックアップと端末間の移行
バックアップが有効な場合、Android はアプリのデータベースと設定を Google アカウントに紐づく非公開のバックアップ領域に保存したり、新しい端末へ移行したりすることがあります。Calendario Turnos は、クラウドバックアップに対応した暗号化を必須とし、端末間の直接移行を許可する Android のバックアップルールを適用しています。暗号化された設定（給与設定と保存された Pro の状態）および同期用に選んだカレンダーは、別の端末では復号できない、またはそこで別のカレンダーを指す可能性があるため除外されます。Umbrabyte がこれらのバックアップを閲覧することはできません。
バックアップの基盤と保持期間は Google が管理します。Android／Google の設定で管理できます。アプリをアンインストールしても、Android が後で復元できるクラウドバックアップが必ず削除されるわけではありません。Android 自動バックアップのドキュメントをご覧ください。
4.5 カレンダー・ストレージ・共有の提供者
Android のカレンダーと Storage Access Framework により、カレンダーやファイルの保存先を選べます。選択した提供者（Google カレンダー、Microsoft、端末メーカー、勤務先のサービス、クラウドドライブなど）は、送信されたデータを独立した管理者または処理者として処理する場合があります。その提供者のプライバシー、セキュリティ、保持に関する条件が適用されます。
4.6 サポートへのメール
メールは、お客様と Umbrabyte が利用するメール事業者によって扱われます。メッセージは国境を越えることがあり、第6章に記載の範囲でのみ保管されます。サポートのやり取りを開示するのは、適切な守秘・安全管理の条件に拘束されるサービス提供者に対してのみ、または法律で求められる場合に限ります。
4.7 その他の定常的な提供先なし
Calendario Turnos は、広告ネットワーク、ソーシャルログイン、行動分析、第三者のクラッシュレポート、端末認証サービス、Umbrabyte のクラウドデータベースを組み込んでいません。適用法で求められる場合、利用者とサービスを保護するため、または適法な事業再編に関連して、法律が求める通知と保護措置のもとで、当社が実際に保有する情報を開示することがあります。
5. 目的と法的根拠
EEA、スペイン、英国、その他法的根拠が求められる地域の方については、処理は次に限定されます。
| 活動 | 目的 | 法的根拠 |
|---|---|---|
| 端末内の勤務表、計算、ウィジェット、設定 | お客様が求める機能の提供 | 契約の履行または求めに応じた措置（GDPR/UK GDPR 第6条1項(b)） |
| 任意のカレンダーアクセス、カメラでの読み取り、通知 | お客様が有効にした任意機能の提供 | 端末上でのお客様の選択・同意（(a)）。権限はいつでも取り消せます |
| Play 購入の処理 | Pro 機能の提供、不正防止、必要な取引記録の保管 | 契約（(b)）、正当な利益（(f)）、法的義務（(c)） |
| アップデートの確認とレビュー依頼 | アプリを最新に保ち、Play ストアで任意のフィードバックを得ること | サービスの保守に関する正当な利益（(f)） |
| サポートでのやり取り | 回答、問題解決、法的請求の防御 | 契約または契約前の措置（(b)）、正当な利益（(f)） |
| コンプライアンスとセキュリティ | 税務、会計、消費者保護、裁判、セキュリティ上の義務の履行 | 法的義務（(c)）、正当な利益（(f)） |
同意が根拠の場合、同意の拒否や撤回によって無効になるのは該当する任意機能のみです。撤回はそれ以前の適法な処理に影響しません。
6. 保持、削除、アカウントに関する選択
| 情報 | 保持期間 |
|---|---|
| アプリのデータベースと設定 | 項目の削除、アプリデータの消去、アンインストールまで。Android バックアップは別途残る場合があります |
| 端末のカレンダーに作成した予定 | そのカレンダーから削除されるまで。アンインストールや同期の無効化後も残る場合があります |
| 手動バックアップ、レポート、共有した写し | お客様または選択した提供者・受信者が削除するまで |
| QR コードの読み取りに使ったカメラ画像 | 保持しません。各画像は解析後すぐに破棄されます |
| Android のクラウドバックアップ | お客様の Android／Google の設定と Google の保持ルールによる |
| 端末内の Pro の権利 | アプリデータが存在する間、または購入状況が更新されるまで |
| アップデート案内・レビュー依頼の端末内カウンター | 新しい案内・依頼で置き換わるか、アプリデータが消去されるまで |
| Umbrabyte が参照できる Play の取引・会計記録 | 税務、会計、消費者保護、不正防止の法令が求める期間 |
| サポートへのメール | 通常、最後のやり取りから最長3年。係争中または法的義務がある場合に限り延長 |
Calendario Turnos には Umbrabyte のユーザーアカウントがないため、削除すべき開発者側のアカウントはありません。端末内の情報を削除するには：
- 可能な場合はアプリ内で個別の内容を削除します。
- 残したくない場合は、カレンダー同期をオフにし、選択したカレンダーからアプリが作成した予定を削除します。
- エクスポートしたファイル、レポート、バックアップ、メッセージを、すべての保存先・受信者から削除します。
- Android の設定で Calendario Turnos のストレージを消去するか、アプリをアンインストールします。
- Android／Google のバックアップ設定を確認し、クラウドバックアップを削除するか、復元されないようにします。
アプリを削除しても、他の人や独立した提供者にすでに送った写しや、法律により保管される取引記録は削除できません。
7. セキュリティ
アプリのデータは Android の専用サンドボックスに保存され、端末がサポートするセキュリティと暗号化によって保護されます。給与設定と保存された Pro の状態は、さらに端末の Android Keystore に保管された鍵で暗号化されます。課金、アプリ内アップデート、アプリ内レビューの通信には Google Play プラットフォームの保護された接続が使われます。Umbrabyte はデータ最小化と最小権限の原則に従い、シフト表の複製を遠隔で保持しません。
端末内のシフトデータベースや、お客様が作成した JSON・PDF・QR のエクスポートには、Calendario Turnos による追加の暗号化は施されません。その保護は画面ロック、OS の暗号化、選択した保存先に依存します。エクスポートしたファイルを守り、不要な機微情報の共有を避け、Android を最新に保ってください。
完全に安全な保存・通信方法はありません。アプリまたは当社とのやり取りが侵害されたと思われる場合は、support@umbrabyte.app までご連絡ください。
8. 世界におけるプライバシーの権利
権利は主に、実際にデータを保有する管理者に対して行使されます。Umbrabyte は通常のシフトデータを受け取らないため、その閲覧、訂正、エクスポート、削除を行う最も直接的な方法は、アプリ、Android の設定、お客様が選んだ提供者を利用することです。当社は Umbrabyte が保有するデータについて対応し、必要に応じて該当する独立した提供者をご案内します。
各地の法律と例外に従い、アクセス、訂正、削除、制限、データポータビリティ、異議、同意の撤回、提供先に関する情報、特定の自動化された決定の再検討を求めることができます。Calendario Turnos は個人情報を販売せず、ターゲティング広告にも使用しないため、Umbrabyte の処理について販売・ターゲティング広告のオプトアウトは不要です。権利を行使したことを理由に誰かを差別することはありません。
EEA およびスペイン — GDPR と LOPDGDD
GDPR 第15条〜第22条の権利があり、スペインデータ保護庁（AEPD）またはお住まいの EEA 加盟国の監督機関に苦情を申し立てることができます。同意はいつでも撤回でき、正当な利益に基づく処理に異議を述べることもできます。通常1か月以内に回答します。
英国 — UK GDPR と Data Protection Act
英国居住者は、アクセス、訂正、消去、制限、ポータビリティ、異議、同意に関する権利を行使し、Information Commissioner’s Office（ICO）に苦情を申し立てることができます。請求には、施行中の改正を含む英国の適用法が適用されます。
カリフォルニア州およびその他の米国の法域
CCPA/CPRA またはその他の州のプライバシー法が適用される場合、居住者は対象となる個人情報の開示・アクセス、訂正、削除を求め、カテゴリー、目的、情報源、提供先に関する情報を受け取ることができます。Umbrabyte は個人情報をクロスコンテキスト行動広告のために販売・共有せず、ターゲティング広告のために処理せず、制限リンクを要する目的で機微な情報を意図的に使用しません。カリフォルニア州の居住者は California Privacy Protection Agency および Attorney General に相談できます。
ブラジル — LGPD
ブラジル居住者は、確認、アクセス、訂正、匿名化・ブロック・削除、ポータビリティ、共有に関する情報、同意の撤回、該当する場合の再検討を求め、Autoridade Nacional de Proteção de Dados（ANPD）に連絡できます。
カナダ、オーストラリア、日本、韓国
- カナダ： PIPEDA および適用される州法に基づく権利には、アクセス、訂正、遵守状況への異議申立てが含まれる場合があります。苦情は Office of the Privacy Commissioner of Canada に申し立てられます。
- オーストラリア： Privacy Act と Australian Privacy Principles に基づく権利には、アクセスと訂正が含まれる場合があります。苦情は Office of the Australian Information Commissioner に申し立てられます。
- 日本： 個人情報保護法（APPI）に基づき、法定の要件を満たす場合、開示、訂正、利用停止、消去を求めることができます。個人情報保護委員会をご覧ください。
- 韓国： PIPA に基づく権利には、アクセス、訂正・削除、処理の停止が含まれる場合があります。個人情報保護委員会をご覧ください。
その他の国の居住者（中南米、アジア太平洋、アフリカ、中東、欧州などで包括的なプライバシー法を有する法域を含む）は、居住地で認められる追加の強行的な権利を行使できます。現地法が本ポリシーより強い保護を与える場合は、その法律が優先します。
請求は、件名を「プライバシーに関する請求 — Calendario Turnos」とし、国または地域を明記のうえ support@umbrabyte.app までメールでお送りください。請求がご本人に関するものであることを確認するため、相応の情報をお願いする場合があります。安全な方法で明示的に依頼しない限り、身分証明書は送らないでください。現地法が認める場合は代理人を利用できます。拒否の決定には、その決定への返信によって不服を申し立て、地元の当局に苦情を申し立てることができます。
9. 子どものプライバシー
Calendario Turnos は一般の成人向けの勤務計画ツールであり、子どもを対象としていません。Umbrabyte は、13歳未満の子ども、または居住国で保護者の同意なく適用されるより高い最低年齢（EEA およびスペインの年齢規定を含む）に満たない方から、意図的に個人情報を収集しません。
アプリには Umbrabyte アカウントがなく、通常のシフトデータは端末内にとどまるため、保護者は端末の設定を使って端末内のデータを削除してください。子どもがサポートに情報を送った場合は、法律上必要な場合に削除できるよう support@umbrabyte.app までご連絡ください。
10. 本ポリシーの変更
重要な新しいデータの取り扱いを導入する前に、本ポリシーを更新します。最新版はこの固定された公開の、地域制限のない URL に掲載され、冒頭の日付が変更されます。法律で求められる場合は、変更の発効前にアプリ内で追加の通知を行うか、同意を求めます。
本ポリシーは、英語、スペイン語、このページの言語セレクターで提供されるその他の言語で提供されています。すべての版は同じ意味を持つことを意図しています。相違がある場合、管理者の義務についてはスペイン語版が優先されます。ただし、お客様の法域の強行的な消費者保護法およびプライバシー法で認められる範囲に限ります。
11. お問い合わせ
プライバシーに関するご質問、権利行使のご請求、苦情は以下までご連絡ください。
Cristian Donet Segura — Umbrabyte Apps Calle Pintor Camarón, nº 24 12560 Benicasim, Castellón, スペイン メール：support@umbrabyte.app
お住まいの地域を管轄するプライバシーまたは消費者保護の当局に連絡することもできます。