Clarivio

プライバシーポリシー

最終更新： 2026年10月26日

本プライバシーポリシーは、EU一般データ保護規則（GDPR／DSGVO）およびドイツ連邦データ保護法（BDSG）に基づき、本ウェブサイトならびにiPhone、iPad、Apple Watch、Mac向けClarivioアプリにおける個人データの処理の種類、範囲および目的を説明するものです。

1. 管理者（Verantwortlicher）— GDPR第13条第1項(a)

Benedikt Kraus · Maximilian-Wetzger-Str. 7 · 80636 München · ドイツ
メール：[email protected]

2. ウェブサイトのホスティング — Cloudflare Pages

本ウェブサイトは、Cloudflare, Inc.（101 Townsend St., San Francisco, CA 94107, 米国）がCloudflare Pagesを通じてホストしています。本ウェブサイトにアクセスすると、IPアドレス、ブラウザの種類、オペレーティングシステム、参照元URLおよびアクセス日時がCloudflareのサーバーに自動送信され、サーバーログファイルに保存されます。

法的根拠：GDPR第6条第1項(f) — 本ウェブサイトを安全かつ効率的に運用するという正当な利益。
保存期間：当方は、これらのログを閲覧できません。処理者であるCloudflareは、本ウェブサイトの提供と安全確保に必要な期間に限りログを保存し、その後削除します（Cloudflareのプライバシーポリシー第11項「Data Retention」）。
第三国への移転：CloudflareはEU–U.S. Data Privacy Framework（DPF）の認証を受けており、適切な保護水準が確保されています。詳細：cloudflare.com/privacypolicy。GDPR第28条に基づくデータ処理契約（DPA）を締結しています。

価格と言語：ユーロ圏ではユーロ、その他の地域では米ドルで価格を表示するため、サーバーはページのリクエストごとにIPアドレスから国を判定します。国の情報は当該ページの生成にのみ使用し、保存しません。URLに言語を指定せずclarivio.appを開いた場合、サーバーは言語設定Cookie（第4項）またはブラウザが要求する言語に基づき、表示言語を選びます。法的根拠：GDPR第6条第1項(f) — 利用者の言語と適切な通貨で本ウェブサイトを表示するという当方の正当な利益。

ネットワークエラーの報告：障害を検出するため、Cloudflareは、本ウェブサイトへの接続に失敗した場合、ページのアドレス、参照元ページ、ブラウザの種類、サーバーのアドレス、エラーの種類および発生時刻・所要時間をCloudflare（a.nel.cloudflare.com）へ報告するようブラウザに指示します。ブラウザは、この指示を最長7日間保持します。正常に表示されたページは報告されません。法的根拠：GDPR第6条第1項(f) — 本ウェブサイトへの安定したアクセスを確保するという当方の正当な利益。

3. フォント

本ウェブサイトのフォントは、第2項のホスティングを通じて、本ウェブサイト自身から配信されます。フォントサービスへの接続は行わず、フォントの表示のために第三者へデータを送信することはありません。

4. Cookieとアクセス解析

本ウェブサイトは、必須ではないCookieを設定せず、トラッキングも行いません。どのページが読まれているかを把握するため、第2項のホスティング事業者Cloudflare, Inc.が提供するCloudflare Web Analyticsでページビューを集計します。このサービスはCookieを設定せず、デバイスに何も保存せず、利用者のプロファイルも作成しません。Cloudflareは、IPアドレス、ブラウザその他のデータによって訪問者を特定したり、フィンガープリンティングを行ったりしないと表明しています。Cloudflareは、第2項のデータ処理契約に基づき、当方に代わって訪問情報（ページ、参照元ページ、国、ブラウザとデバイスの種類、ページの読み込み速度）を処理し、当方には集計値のみを表示します。さらに、Cloudflare上で動作する本ウェブサイト独自のコードが、IPアドレスからCloudflareが判定するおおよその国・地域・都市とページのアドレスに基づき、各ページの閲覧をCloudflare Workers Analytics Engineで集計します。IPアドレスそのものや、それ以外の情報を併せて記録することはありません。当方が確認できるのは集計値のみで、保存期間は3か月です。法的根拠：GDPR第6条第1項(f) — 本ウェブサイトの読者がどの地域からアクセスしているかを知るという当方の正当な利益。このほか、本ウェブサイトが処理するのは、第2項（サーバーログ、価格と言語、ネットワークエラーの報告）、第3項（フォント）、本項（2種類の設定Cookie）、および利用された場合に限り第6項のお問い合わせフォームで説明する情報のみです。

法的根拠：GDPR第6条第1項(f) — 本ウェブサイトのどのページが読まれているかを知るという当方の正当な利益。
App Storeへのリンクには、キャンペーン名（例：ct=web-ja-hero）が含まれます。これによりAppleは、本ウェブサイト経由のダウンロード数を集計して当方に示すことができます。キャンペーン名は利用者が開くリンクの一部であり、このために本ウェブサイトからAppleへ何かを送信することはありません。

2種類の設定Cookie：本ウェブサイトで言語または通貨を選択すると、以後のページを同じ言語・通貨で開くため、選択内容がデバイス上のCookieに1年間保存されます。Cookie名はclarivio_locale（言語。例：「de」）またはclarivio_currency（「EUR」または「USD」）です。ほかの情報は含まず、本ウェブサイトのみが読み取り、利用者が選択したときにのみ設定されます。これらは利用者が求めた設定のために厳密に必要なものです（ドイツ電気通信・デジタルサービスデータ保護法〔TDDDG〕第25条第2項第2号）。ブラウザからいつでも削除できます。

将来、本ウェブサイトで必須ではないCookieを設定する場合は、先に本ポリシーを更新し、Cookieを設定する前にCookieバナーで明示的な同意（GDPR第6条第1項(a)）を求めます。

5. Clarivioアプリ — データ処理

データの保存先：Clarivioは、アプリのデータ（ジャーナルのエントリー、評価、目標、習慣、人物、設定）をデバイスに保存します。iCloud同期が有効な場合は、すべてのデバイスで同じデータを利用できるよう、利用者自身の非公開iCloudデータベース（Apple CloudKit）にも保存します。iCloud同期は初期設定で有効です（設定 › iCloud同期）。当方は、アプリのデータを保存、閲覧または処理するサーバーを運用しておらず、利用者のiCloudデータにもアクセスできません。録音、添付ファイル、ノートブックのファイルおよびエクスポートも、iCloud DriveのClarivioフォルダにファイルとして保存され、「ファイル」アプリから確認できます。

iCloudの暗号化：Clarivioが同期するものはすべて、転送中およびAppleのサーバー上で暗号化されます。iCloudの設定で「高度なデータ保護」を有効にすると、すべてのエントリー、評価、ファイルがエンドツーエンドで暗号化され、鍵を保持するのは利用者のデバイスだけになります。「高度なデータ保護」を有効にしていない場合、AppleがiCloudデータの鍵を保持し、法律に基づき要求された場合に復号できます（support.apple.com/102651）。有効にすることを強く推奨します。Appleは、iCloudデータを米国内のデータセンターに保存する場合があります。AppleはEU–U.S. Data Privacy Frameworkの認証を受けており、AppleのiCloud利用規約には標準契約条項が含まれます。iCloudにはAppleのプライバシーポリシーが適用されます（apple.com/legal/privacy）。

Appleヘルスケア（HealthKit）：許可された場合、ClarivioはAppleヘルスケアから健康データを読み取り、アプリ内に表示し、ジャーナルにその日の状況を添えます。Clarivioが保持するAppleヘルスケアデータの記録は、デバイス上に保存されます。同期されるのは要約情報のみ、すなわち長期平均値とエントリーに保存したその日の数値であり、Clarivioが同期するほかのデータと同様に暗号化されます。「高度なデータ保護」が有効な場合、これらの要約情報もエンドツーエンドで暗号化されます。新しいエントリーにその日の数値を付けるかは、設定 › 執筆と記録 › コンテキスト › 健康とアクティビティで選べます。健康データを第三者と共有したり、広告に使用したりすることはありません。

Appleヘルスケアへの書き込み：Appleヘルスケアの許可画面で認めた場合、Clarivioは2種類の記録を保存します。アプリで呼吸エクササイズを完了したときのマインドフルネスセッションと、朝のチェックインまたは夜の振り返りで気分を記録したときの「心の状態」です。これらはAppleヘルスケアの記録となり、利用者の管理のもとでそこに残ります。

カレンダーとリマインダー：許可された場合、Clarivioは毎日のブリーフィングとエントリーの背景情報のため、デバイス上のカレンダーとリマインダーを読み取ります。エントリーをカレンダーの予定に関連付けた場合、予定のタイトル、時刻およびカレンダー名がそのエントリーに保存され、ほかの同期データと同様に暗号化されて同期されます。関連付けは、予定の最中や終了直後に記録すると自動で行われるほか、利用者自身でも行えます。Clarivioで作成した予定とリマインダーはAppleのカレンダーとリマインダーに保存され、利用者の管理下に置かれます。

天気データ（WeatherKit）：ClarivioはAppleのWeatherKitを利用し、モーニングブリーフィングと一日のふり返りに、天気、日の出、日の入り、UV指数、日照時間を表示します。位置情報の利用を許可すると、現在地の天気をAppleのWeatherKitに問い合わせます。その際、座標がAppleに送信されます。Appleは、同社の天気データを表示するアプリに対し、Apple天気のマークと、Appleの天気データ提供元一覧へのリンクを表示するよう求めています。Clarivioは、デバイス上にマークのコピーがない場合、または取得から1週間を超えた場合に、天気を画面に表示している間に限り、AppleのWeatherKitサーバーからマークをダウンロードします。このダウンロードには、位置情報、アカウント識別子、デバイス識別子は含まれません。これらの通信の送信先はすべてAppleであり、第三者は関与しません。

位置情報：有効にすると、Clarivioは現在地をジャーナルのエントリーとともに記録し、訪れた場所の確認や、よく行く場所への名前付けができるようにします。位置情報はデバイスに保存され、同期が有効な場合は利用者自身のiCloudにも保存されます。第三者と共有することはなく、設定でいつでも無効にできます。場所の名前を表示するため、ClarivioはAppleマップに座標から場所名への変換を求めます。対象は現在地の座標、またはClarivioに追加した写真に保存された位置情報です。このリクエストの送信先もAppleです。

カメラとフォトライブラリ：許可された場合、Clarivioはカメラとフォトライブラリを使用し、画像や書類のスキャンをジャーナルのエントリーに添付します。画像はデバイスに保存され、同期が有効な場合は利用者自身のiCloudにも保存されます。第三者に送信することはありません。

連絡先：許可された場合、Clarivioは、記述した人物を認識するため、デバイス上のAppleの連絡先を読み取ります。Clarivio内の人物を連絡先に関連付けると、その連絡先の氏名、写真、電話番号、メールアドレス、住所、誕生日、組織、役職、ウェブサイト、ソーシャルプロフィールがClarivioの人物情報とともに保存され、ジャーナルのデータと一緒に、利用者自身のiCloudを通じて同期されます。これらも、Clarivioが同期するほかのデータと同様に暗号化されます。関連付けは、利用者が連絡先を選択した場合にのみ行います。アドレス帳全体をアップロードすることはありません。Clarivioで「Apple連絡先の同期」を有効にした場合、関連付けた人物に加えた変更がAppleの連絡先にも書き戻されます。この機能は、自分で有効にするまで無効です。

マイクと音声認識：Clarivioは、デバイス上の音声認識で音声メモを記録します。AppleのrequiresOnDeviceRecognitionフラグをコードで必ず有効にしています。音声の文字起こしはローカルで行い、音声ファイルをAppleのクラウド文字起こしサービスへ送信することはありません。文字起こししたテキストはデバイスに保存され、同期が有効な場合は利用者自身のiCloudにも保存されます。

Face IDとPIN：Face ID、Touch IDまたはPINで、ジャーナルやノートブックを含むClarivioをロックできます。生体認証データはすべてiOSが処理し、Clarivioは成功または失敗の結果だけを受け取ります。PINはソルトを付与してPBKDF2で導出した鍵としてiOSキーチェーンに保存され、平文では保存されません。

ジャーナル記入の提案：許可された場合、ClarivioはAppleのジャーナル記入の提案を読み取り、デバイス上にすでにあるアクティビティ、写真、場所に基づいて、状況に合う問いかけを表示します。提案はデバイス上で処理し、ジャーナルを書くための問いかけを生成する目的にのみ使用します。

スクリーンタイム：スクリーンタイムのカードを有効にすると、iOSがAppleのスクリーンタイムレポート拡張機能を通じて、Clarivioの1日の表示の隣にスクリーンタイムの合計を表示します。この拡張機能は、ネットワークアクセスのないAppleの隔離されたサンドボックス内で動作します。数値はそこでのみ表示され、Clarivioアプリ自身が読み取り、保存または送信することはできません。

デバイス上のAI（Apple Intelligence）：ClarivioのAI機能（Ask Clarivio、インサイト、相関関係、要約）は、すべてデバイス上で実行されます。Clarivioは、個人データやジャーナルの内容を外部のAIサービスやクラウドの言語モデルへ送信しません。

Appleの作文ツール：テキスト欄では、iOSがAppleの作文ツール（校正、書き直し、要約など）を提供します。これらはClarivioではなくiOSの機能であり、利用者が起動した場合にのみ動作します。Appleは、デバイス上、または一部のリクエストについてはAppleのPrivate Cloud Computeで実行します。テキストはそのリクエストへの応答にのみ使用され、その後は保持されず、Appleの従業員もアクセスできません。Appleは、こうした約束を独立した研究者が検証できるよう、サーバーのソフトウェアを公開しています。テキストがChatGPTに送られるのは、AppleのChatGPT拡張機能を有効にし、リクエストを確認した場合に限られます。これらのツールにはAppleのプライバシーポリシーが適用されます。

AppleのImage Playground：「このエントリーをイラストにする」を選ぶと、エントリーの最初の文（長い場合は短縮したもの）を出発点のアイデアとして、AppleのImage Playgroundが開きます。Image PlaygroundはClarivioではなくiOSの機能です。Apple独自のスタイルでは、画像はデバイス上で作成されます。ChatGPTのスタイルを選んだ場合、説明文がChatGPTに送られるのは、AppleのChatGPT拡張機能を接続し、リクエストを確認したあとに限られます。作成した画像は、ほかの写真と同様にエントリーとともに保存されます。Appleのプライバシーポリシーが適用されます。

共有したリンクとポッドキャスト：リンクやポッドキャストのエピソードをClarivioに共有すると、使いやすいカードを表示するために必要な情報を取得します。Apple自身のサービスを除き、Clarivioがネットワーク経由で行うリクエストは、次の5種類の情報取得のみです。

これらのリクエストに含まれるClarivioからの情報は、共有したアドレスのみです。アカウント識別子（Clarivioにはアカウントがありません）もデバイス識別子も含みません。通常のウェブリクエストと同様、応答するサイトにはデバイスのIPアドレスが伝わります。リクエストが行われるのは、利用者自身がClarivioへ共有したものに限られます。5種類すべてを、設定 › プライバシーとセキュリティ › リンクとポッドキャストの情報取得で無効にできます。無効にしても共有したコンテンツは保存されますが、取得したタイトル、ショーノート、プレビュー画像の代わりに、共有時のアドレスが残ります。

毎日の切り替え設定リスト：Clarivioは1日に一度、Appleにある自分のiCloudコンテナの公開領域から、短い切り替え設定リストも読み取ります。例えば、アップデートに不具合があった場合に、未使用データのバックグラウンド整理を全デバイスで一時停止するためです。このリクエストに個人データは含まれず、書き戻しも行いません。

App Storeと購入：サブスクリプションの購入はすべて、Apple Inc.がApp Storeを通じて処理します。当方は決済データを受け取らず、処理もしません。

アプリの解析情報：Clarivioは、第三者の分析SDKも独自のテレメトリーも使用しません。AppleのApp Store Connectを通じて、すべての開発者に提供される統計を受け取ります。ダウンロード数、アップデート数、およびアプリ開発者と解析情報を共有する利用者からのみ得られるインストール、削除、セッション、リテンションの数値と、クラッシュ・パフォーマンスのレポートです。この共有は、iPhoneまたはiPadの「設定」アプリのプライバシーとセキュリティ › 解析と改善 › アプリデベロッパと共有で、いつでも停止できます。インストール、セッション、リテンションは集計値のみ届きます。クラッシュ・パフォーマンスのレポートは、個別の匿名化されたレポート（スタックトレース、デバイスモデル、iOSバージョンなどの技術情報）として届きますが、利用者を識別する情報は含まれません。

デバイス上の利用回数：アプリは、主要な各エリアを開いた回数をデバイス上で数えます。記録するのはエリア名と暦日だけで、時刻や内容は記録しません。この回数はデバイス上のローカル解析データベースにのみ保存され、iCloudには同期されず、90日後に自動削除されます。設定 › 利用状況で、すべて確認できます。送信は行いません。その画面から、利用状況レポートを当方にメールで送ることを選べます。レポートには、この回数（エリア別・曜日別）と、サポートファイルと同じ技術情報（アプリのバージョン、iOSバージョン、デバイスの種類、言語、地域）が含まれます。送信前に全文が表示され、自分のメールアプリから送信されるため、当方はメールアドレスも受け取ります。この場合の法的根拠：GDPR第6条第1項(a) — 送信することで示される同意。この同意は、いつでも撤回できます（第8項）。

診断とサポート：「診断を記録」スイッチを有効にすると、iOS（MetricKit）がクラッシュとパフォーマンスのレポートをデバイス上に保存します。自動送信は行いません。「サポートに連絡」をタップすると、Clarivioはこれらのレポートと、アプリのバージョン・ビルド、iOSバージョン、デバイスの種類（iPhoneまたはiPad）、言語・地域、アプリのデータストアのバージョンを記載した小さなファイルを、[email protected]宛てのメール下書きに添付します。送信するかどうかは、自分のメールアプリで決めます。クラッシュ後に「診断を共有」を選んだ場合、添付ファイルには、タップ前の15分間のアプリ独自の技術ログの短い抜粋も含まれます。対象は同期、パフォーマンス、ウィジェット、キャッシュのメッセージのみで、非公開の値は伏せられます。ジャーナルの内容、アカウント識別子、デバイス識別子は含みません。当方は、報告された問題の修正だけに使用し、ほかのメールと同様に取り扱います（第6項）。法的根拠：GDPR第6条第1項(b)、または第6条第1項(f) — 不具合を修正するという当方の正当な利益。

6. お問い合わせとメール

メール、または運営者情報ページのお問い合わせフォームから連絡した場合、提供された情報（氏名、メールアドレス、メッセージ）は、お問い合わせへの対応のためにのみ処理します。clarivio.appのメールアドレスはProton AGがホストしているため、メッセージは同社の当方のメールボックスで受信・保存されます（proton.me/legal/privacy）。Proton AGはスイスに拠点を置いており、欧州委員会は同国に適切なデータ保護水準があると認定しています（GDPR第45条）。
法的根拠：GDPR第6条第1項(b) — 契約締結前の措置、または第6条第1項(f) — お問い合わせに回答するという正当な利益。
保存期間：メール、お問い合わせフォームのメッセージ、利用状況レポート、サポートメールおよびその添付ファイルは、最後のやり取りから12か月間保存し、その後削除します。ただし、法定の保存義務により長期保存が必要な場合は除きます（該当する場合のドイツ租税通則法〔AO〕第147条、商法〔HGB〕第257条に基づく商用通信の保存など）。

お問い合わせフォーム：フォームから送信した内容は、本ウェブサイトには保存しません。Cloudflare（第2項）が処理者として当方に代わって処理します。同社のサーバーで入力を確認し、暗号化された接続（STARTTLSを用いたSMTP）で、Proton AGの当方のメールボックスへ直接メールとして送信します。それ以降は、直接送られたメールと同様に扱います。メールに含まれるのは、氏名、メールアドレス（返信先として）、メッセージ、およびフォームのページの言語だけです。フォームを利用した大量送信を防ぐため、リクエストを処理するCloudflareのサーバーが、過去10分間に同じIPアドレスから送られたメッセージ数を数えます。この回数は作業メモリ内だけに保持し、ディスクにもメールにも書き込みません。
この回数の処理の法的根拠：GDPR第6条第1項(f) — フォームを不正利用から守るという正当な利益。

7. データの削除

アプリのデータはデバイスと自分のiCloudに保存されるため、利用者は常に完全な管理権を保持します。Clarivioの設定 › すべてのデータを削除で、デバイスとiCloudのデータを消去できます。削除が完了するまでの間、Appleが小さな、内容を読み取れない管理用の残存データを最長30日間保持する場合があります。アプリだけを削除した場合はデバイス上のデータが削除されますが、iCloudのコピーは、iCloudストレージの設定から削除するまで残ります。ClarivioがApple自身のアプリ（ヘルスケア、カレンダー、リマインダー、およびApple連絡先の同期を有効にした場合の連絡先）に保存したものは、利用者の管理のもとでそれぞれのアプリに残ります。当方はデータにアクセスしたことがないため、復元することもできません。

8. GDPRに基づく権利

当方が個人データを処理する範囲（第2〜4項のウェブサイトのデータ、メールとお問い合わせフォームのメッセージ、および利用者が送信を選んだ利用状況レポートとサポートメール）において、利用者には次の権利があります。

権利を行使する場合は、[email protected]へご連絡ください。当方は不当に遅滞することなく、いずれの場合も1か月以内に回答します（GDPR第12条第3項）。

提供義務および自動化された意思決定：利用者には、当方に個人データを提供する義務はありません。第2項の技術データがなければウェブサイトを表示できず、氏名とメールアドレスがなければメッセージに回答できません。当方は、プロファイリングを含め、自動化された処理のみに基づく意思決定を行いません（GDPR第22条）。Clarivioは16歳以上の方を対象としています。

9. 監督機関に苦情を申し立てる権利 — GDPR第77条

利用者は、いつでもデータ保護監督機関に苦情を申し立てる権利を有します。バイエルン自由州（Freistaat Bayern）の管轄機関は次のとおりです。

Bayerisches Landesamt für Datenschutzaufsicht（BayLDA）
Promenade 18 · 91522 Ansbach · ドイツ
www.lda.bayern.de

居住地、勤務先、または違反があったとされる場所のEU加盟国もしくはEEA加盟国の監督機関に連絡することもできます。

10. SSL/TLS暗号化

本ウェブサイトは、すべての接続にSSL/TLS暗号化（HTTPS）を使用します。暗号化された接続により、ブラウザと本ウェブサイトの間で送信されるデータを第三者が傍受することを防ぎます。

11. 本ポリシーの更新

アプリ、法的要件、データの取り扱いの変更を反映するため、本プライバシーポリシーを更新する場合があります。最新版は、clarivio.appのフッターのリンクから常に確認できます。

本プライバシーポリシーは、同一の内容で複数の言語により公開されています。各言語版の間に相違がある場合は、ドイツ語版（clarivio.app/datenschutz）が優先します。

利用規約 · 運営者情報