プライバシーポリシー

EU一般データ保護規則（GDPR）に基づく管理者は次のとおりです。

Benjamin Straatmann
MakeByte
Thamaschstraße 2
86687 Kaisheim
Germany
メール：[email protected]

法的な詳細は運営者情報（Impressum）に記載しています。

Bestirは生産性と計画のためのツールです。医療機器ではなく、診断や治療を行うものではありません。あなたが入力する内容（タスク、エネルギーレベル、チェックイン、メモ）は、個人的な計画のためのデータです。私たちはこのデータを、相応の配慮をもって取り扱います。

ホスティングとサーバーログ

本ウェブサイトは、Cloudflare, Inc.（101 Townsend St., San Francisco, CA 94107, USA）のサービスであるCloudflare Pagesでホストされています。本ウェブサイトにアクセスすると、Cloudflareはページを配信し、サイトを攻撃から守るために、標準的な接続データを処理します。対象は、IPアドレス、リクエストされたページ、日時、ブラウザの種類、HTTPレスポンスコードです。法的根拠：サイトを確実かつ安全に提供するという私たちの正当な利益（GDPR第6条第1項(f)）。私たちは個々のログエントリーにはアクセスできません。米国への移転は、EU-U.S. Data Privacy Framework（EU-米国データプライバシーフレームワーク）に基づくCloudflareの認証を根拠としています。

Cookieを使わないアクセス解析

私たちはUmamiを利用しています。Umamiはセルフホスト型でCookieを使わないアクセス解析ツールで、私たち自身のサーバー（analytics.makebyte.de、ドイツのIONOS SEから賃借）上で動いています。記録するのは、ページビュー、参照元、ブラウザ、OS、デバイスの種類、おおよその国など、匿名で集計された統計だけです。Cookieを設定せず、個人データを保存せず、ウェブサイトをまたいであなたを追跡することもありません。法的根拠：どのページが役立っているかを把握するという私たちの正当な利益（GDPR第6条第1項(f)）。

Cookieなし、第三者のコンテンツなし

本ウェブサイトはCookieを設定しません。ブラウザのローカルストレージに保存するのは2つの設定だけで、それもあなたが選んだときに限ります。ライトまたはダークの表示を選んだ場合はその表示、そして言語の案内を閉じたか、そのリンクをたどったこと（案内が再び表示されないようにするため）です。どちらも私たちに送信されることはなく、トラッキングにも使いません。法的根拠：TDDDG第25条第2項第2号（あなたが求めた設定を提供するために、保存が厳密に必要であるため）。フォントは本ドメインから配信しており、Google Fontsなどの第三者からは読み込みません。ソーシャルメディアのウィジェットや埋め込み動画もありません。

私たちへのメール

[email protected]宛てにメールを送ると、返信のために、あなたのメールアドレスとメッセージを処理します。メッセージは、mailbox.org（Heinlein Hosting GmbH, Schwedter Straße 8/9A, 10119 Berlin, Germany）にある私たちのメールボックスに保存されます。法的根拠：お問い合わせがあなたのアカウントに関するものである場合はGDPR第6条第1項(b)、それ以外の場合は返信するという私たちの正当な利益（GDPR第6条第1項(f)）。法律上の保存義務がある場合を除き、お問い合わせへの対応が終わり次第、メッセージを削除します。

アカウント

アカウントを作成するために、メールアドレス、表示名（任意）、タイムゾーン、言語、および通知時刻などのアプリ設定を保存します。目的：サービスの提供と、複数の端末間での同期。法的根拠：GDPR第6条第1項(b)（契約）。

タスクとプラン

作成したタスクは、タイトル、ステップ、カテゴリ、大きさ、予定時刻、優先度、ステータスとともに保存されます。目的：アプリの中核機能の提供。法的根拠：GDPR第6条第1項(b)。

エネルギーと気分のチェックイン

朝のエネルギーチェックや気分のチェックインを使う場合、選んだ値、時刻、任意のメモは、お使いの端末にのみ保存されます。私たちのサーバーやAIには送信されません。Bestirはこれらを使って、一日のタスク量を調整します。法的根拠：チェックインをオンにして使うことによって与えられる、あなたの同意（GDPR第6条第1項(a)）。チェックインはいつでも削除でき、機能をオフにすることもできます。

集中セッション

集中タイマーを使うと、あなたが自分の進み具合を確認できるように、セッションの長さ、対象のタスク、セッションを最後まで終えたかどうかを保存します。タイマー音は端末上で再生されます。法的根拠：GDPR第6条第1項(b)。

カレンダー

デバイスカレンダーまたはGoogle カレンダーを連携すると、Bestirは今後の予定を読み取り、一日の中に表示したり、予定の前にお知らせしたりします。カレンダーの内容は私たちのサーバーには保存せず、アプリが連携を復元するための参照情報だけを保存します。法的根拠：カレンダーを連携することによるあなたの同意（GDPR第6条第1項(a)）。連携はアプリの設定でいつでも解除できます。

AI機能

AI機能は任意であり、アプリ内で同意するまでオフのままです。AI機能には、タスクをステップに分けること、最初のステップを提案すること、短いチェックインメッセージを作成することが含まれます。これらを使うと、対象となるタスクのテキスト（設定していれば予定時間も）と、チェックインメッセージの場合は未完了のタスクのタイトルが、アプリの言語とともに、私たち自身のサーバーを経由してOpenAI（米国）に送信されます。エネルギーレベル、気分、名前、アカウント情報は送信されません。OpenAIはこのデータをモデルの学習に使用しません。法的根拠：あなたの同意（GDPR第6条第1項(a)）。同意はアプリの設定でいつでも撤回できます。米国への移転は、EU-U.S. Data Privacy Frameworkに基づいています。

音声入力

音声入力を使うと、録音は文字起こしのためにOpenAIの音声認識に送信され、その後は私たちのもとでもアプリ内でも保存されません。認識されたテキストは、通常のタスクとして保存されます。音声入力には、上記と同じAIの同意が適用されます（GDPR第6条第1項(a)）。

通知

通知を許可すると、お使いの端末のプッシュトークンを保存します。リマインダーは、Expo（expo.dev、米国）と、Apple Push Notification serviceまたはGoogle Firebase Cloud Messagingを通じて配信されます。送られるのは、トークンとメッセージのテキストだけです。リマインダーのタイミングを改善するため、通知が送信された日時と開かれた日時を保存します。これらのデータはあなたのアカウントにひも付けて保管し、第三者と共有することはありません。法的根拠：通知を有効にすることによるあなたの同意（GDPR第6条第1項(a)）。通知は端末の設定でいつでもオフにできます。

サブスクリプション

Proのサブスクリプションは、Apple App StoreとGoogle Playを通じて販売されます。サブスクリプションの状態の管理には、RevenueCat（revenuecat.com、米国）を利用しています。RevenueCatから私たちに伝えられるのは、サブスクリプションが有効かどうか、プラットフォーム、匿名のユーザーIDだけです。私たちが支払い情報を受け取ることはありません。法的根拠：GDPR第6条第1項(b)。米国への移転は、EU-U.S. Data Privacy Frameworkに基づいています。

アプリの利用統計

アプリ内で許可した場合に限り、Bestirは匿名の利用イベント（例：「タスクを作成した」）を、ドイツにある私たち自身のサーバー上のセルフホスト型Umamiに送信します。タスクの内容、チェックインの値、個人を識別する情報は送信されません。法的根拠：あなたの同意（GDPR第6条第1項(a)）。同意はアプリの設定で撤回できます。

フィードバック

アプリからフィードバックを送ると、返信できるように、メッセージをあなたのアカウントとともに保存します。法的根拠：GDPR第6条第1項(f)（アプリの改善とあなたへの返信）。

アカウントとアプリのデータは、ドイツのIONOS SEから賃借しているサーバー上の、私たち自身のデータベースに保存されます。米国のクラウドデータベースは使用していません。上記のサービスを除き、あなたのデータを受け取る者はいません。

• IONOS SE（ドイツ）：私たちのデータベース、AIの中継、Umamiが動作するサーバーのホスティング
• OpenAI（米国）：AI機能と音声の文字起こし（あなたが同意した場合のみ）
• Expo（米国）、およびAppleとGoogle：プッシュ通知の配信
• RevenueCat（米国）、およびAppleとGoogle：サブスクリプション
• Cloudflare（米国）：本ウェブサイトのホスティング
• Heinlein Hosting GmbH（mailbox.org、ドイツ）：私たちのメール

私たちは、あなたのデータを広告に使用せず、販売もしません。

• アカウントとアプリのデータ：アカウントが存在する間。アカウントを削除すると、すべての個人データは30日以内に削除されます。
• プッシュトークン：通知をオフにするか、アカウントを削除すると消去されます。
• 音声の録音：保存しません。
• メールとフィードバック：法律上の保存義務がある場合を除き、お問い合わせへの対応が終わり次第削除します。
• 匿名の統計：集計された形で保管します。あなたと結びつけることはできません。

アカウントの削除方法は、アカウントの削除で説明しています。

GDPRに基づき、あなたには、自分のデータへのアクセス、データの訂正または消去、処理の制限、そして持ち運び可能な形式でデータを受け取ること（データポータビリティ）を求める権利があります（GDPR第15条から第20条）。また、与えた同意はいつでも将来に向かって撤回できます（GDPR第7条第3項）。たとえば、アプリの設定から撤回できます。

異議を申し立てる権利（GDPR第21条）：私たちが正当な利益に基づいてデータを処理している場合、あなたは、自身の特別な状況に起因する理由により、いつでも異議を申し立てることができます。

権利を行使するには、[email protected]までご連絡ください。30日以内に回答します。また、あなたには監督機関に苦情を申し立てる権利もあります（GDPR第77条）。私たちを管轄する監督機関は、Bayerisches Landesamt für Datenschutzaufsicht（BayLDA、Ansbach）です。

米国の一部の州法（たとえばワシントン州の法律）には、消費者の健康データに関する特別な規定があります。これらがBestirにどのように適用されるかは、別途定めるConsumer Health Data Privacy Policyで説明しています。

Bestirは16歳未満の子どもを対象としておらず、私たちが16歳未満の子どものデータを意図的に収集することはありません。子どもがアカウントを作成したと思われる場合は、私たちにご連絡ください。そのアカウントを削除します。

アプリ、本ウェブサイト、私たちのサーバーの間の通信は、すべて暗号化されています（TLS）。パスワードはハッシュ値としてのみ保存されます。本番データベースへのアクセスは、サービスの運用に必要な範囲に限定しています。

アプリや法律が変わったときは、本ポリシーを更新します。重要な変更は、アプリ内でお知らせします。ページ上部の日付は、常に現行版の日付を示しています。