Sabiowl プライバシーポリシー

最終改訂日: 2026 年 8 月 11 日（第 12 条にデータベース提供元 Neon を Render と併記して開示、および取り込んだ Google カレンダーデータの記載を第 9 条と整合させ「予定の本文は端末内にのみ保存」であることを明記）

第 1 条（適用範囲）

本プライバシーポリシーは、Sabiowl（以下「本サービス」）におけるユーザーの個人情報および利用情報の取り扱いについて定めるものです。

第 2 条（取得する情報）

本サービスは、以下の情報を取得することがあります。

基本情報

ユーザーが入力したお名前（ニックネーム）
性別（任意、未回答可）
Google または Apple アカウントから連携された認証用識別子（メールアドレス、表示名、プロバイダー側 UID）

アプリ内データ

本サービス内で作成された習慣・ToDo・タイムライン・キャラクター等のデータ
習慣の達成記録、レベル・経験値・ステータスなどのゲーム進捗
ガチャ履歴、所持アイテム情報

連携カレンダーデータ（Google カレンダー連携時のみ、v1.0 では取り込みのみ）

Google カレンダーから取り込んだ予定情報（タイトル、日時、メモ）

端末情報

OS バージョン、アプリバージョン、端末モデル
プッシュ通知用トークン（FCM トークン）

診断・サポートデータ

診断データ: クラッシュログ（Flutter・Django の未捕捉例外のスタックトレース、発生時のアプリ状態）およびパフォーマンスデータ（画面表示速度・API 応答時間の統計、10% サンプリング）。個人識別情報は自動除去して収集され、第三者トラッキング目的では利用しません
お問い合わせフォーム本文および添付画像（最大 5 枚、合計 10MB 以内）。返信のためメールアドレスと紐付けて保管し、対応完了から 1 年間保存します

音声入力（仮メモ機能、v1.0.4 以降）

マイクで取得した音声は、お客様の端末の OS が提供する音声認識機能（iOS: Apple 音声認識 / Android: 端末の音声認識サービス）で文字に変換されます。当社のサーバーが音声そのものを受け取ることはありません。
変換後の文字は、お客様が保存操作を行った場合にのみメモとして当社サーバーに保存されます（既に「アプリ内データ」で明示している範囲に含まれます）。
音声認識の処理が端末内で完結するか、OS 提供元のサーバーを経由するかは、お使いの端末・OS バージョン・言語設定により異なります。詳細は各 OS 提供元のプライバシーポリシーをご確認ください。

第 3 条（利用目的）

取得した情報は、以下の目的で利用します。

本サービスの提供および機能改善
不具合対応・お問い合わせ対応
ユーザー体験の向上を目的とした統計的分析
お問い合わせへの回答送信（メール送信）
プッシュ通知の配信（重要なお知らせ、フレンド機能等）
連携先カレンダーサービスとのデータ同期

第 4 条（第三者提供）

ユーザーの個人情報を、ご本人の同意なく第三者へ提供することはありません。ただし、法令に基づき開示を求められた場合、および本サービスのフレンド機能を利用した場合の限定的な情報表示（第 4 条の 2 参照）を除きます。

第 4 条の 2（フレンド機能における情報共有）

本サービスのフレンド機能を利用している場合、ユーザーがフレンドとして承認した他のユーザーに対して、以下の情報のみが限定的に表示されます。

フレンドに表示される情報

ユーザー名
現在のレベル
選択中のキャラクター
習慣の継続日数（best_streak）

フレンドに表示されない情報

習慣の名前、内容、カテゴリ
月間達成率
個別の達成ログ／履歴
お問い合わせ内容

本サービスは、習慣の具体的な内容そのものをフレンドを含む他のユーザーに一切共有しません。フレンド機能のモチベーション支援は、継続日数（中身を伏せた数値）のみで実現しています。

第 5 条（アクセス解析ツールの使用）

本サービスでは、サービス向上のため、第三者の行動分析ツールである「PostHog」（PostHog Inc. 提供）を利用しています。PostHog は、本サービスの利用状況を匿名で計測するため、Cookie および類似の技術を使用します。

収集する情報

アプリ内での画面遷移・操作イベント（タップ・ボタン押下等）
端末情報（OS、アプリバージョン、端末モデル）
内部識別子（PlayerProfile の ID をベースとした値）

収集しない情報

ユーザーのメールアドレス
ユーザーの氏名・ニックネーム
認証トークン・パスワード等の機密情報

データの保存先

PostHog Cloud（US リージョン: https://us.i.posthog.com）に保存されます。

データの利用目的

機能の利用状況の把握
ユーザー体験の改善
不具合の特定・修正

データの削除

ユーザーがアカウント削除を行った際、PostHog 上のデータも自動的に削除されます。また、お問い合わせ窓口までご連絡いただければ、個別に削除いたします。

詳細

PostHog のプライバシーポリシーは https://posthog.com/privacy をご参照ください。

第 6 条（クラッシュ・パフォーマンス監視: Sentry）

本サービスでは、アプリの品質改善のため、Sentry（Functional Software, Inc. 運営、米国）が提供するクラッシュ監視およびパフォーマンス計測 SDK を利用しています。

取得する情報

クラッシュ発生時のスタックトレース、アプリの状態スナップショット
画面表示速度・API 応答時間の統計データ

利用目的

不具合の早期発見および品質改善

個人情報の扱い

SDK 側の beforeSend フックにより、ユーザー識別情報（メールアドレス、PlayerProfile の ID、氏名、端末固有識別子）を送信前に自動的に除去しています。当社は Sentry ダッシュボード上でも、クラッシュを端末単位ではなく発生事象単位で確認します。個人情報のスクラビングの詳細は https://docs.sentry.io/platforms/flutter/enriching-events/scrubbing/ をご参照ください。

データの保存先

Sentry Cloud（米国リージョン）に保存されます。

詳細

Sentry のプライバシーポリシーは https://sentry.io/privacy/ を、データ処理に関する規約は https://sentry.io/legal/dpa/ をご参照ください。

第 7 条（認証サービス: Firebase Authentication）

本サービスでは、ユーザー認証のため、Google が提供する「Firebase Authentication」を利用しています。

利用内容

Google または Apple アカウントによるサインイン
サインイン状態の維持
パスワードレス認証（OAuth プロバイダー経由）

Firebase Authentication に送信される情報

サインインに使用した OAuth プロバイダー（Google または Apple）の認証情報
ユーザーのメールアドレス（OAuth プロバイダーから取得）
プロバイダー側の UID

データの保存先

Google Cloud（Firebase サービス）に保存されます。

データの削除

ユーザーがアカウント削除を行った際、本サービスは Firebase Authentication 上の該当ユーザー情報も自動的に削除します。

詳細

Firebase のプライバシーポリシーは https://firebase.google.com/support/privacy をご参照ください。

第 8 条（プッシュ通知: Firebase Cloud Messaging）

本サービスでは、プッシュ通知の配信のため、Google が提供する「Firebase Cloud Messaging（FCM）」を利用しています。

利用内容

フレンド申請、メッセージ受信、習慣リマインダー等の通知配信
本サービス内の重要なお知らせの配信

FCM に送信される情報

通知配信用の端末トークン（FCM トークン）
通知の本文・タイトル・関連メタデータ

ユーザーによる無効化

端末の OS 設定からプッシュ通知を無効化できます。

詳細

Firebase のプライバシーポリシーは https://firebase.google.com/support/privacy をご参照ください。

第 9 条（Google カレンダー連携）

本サービスでは、Google カレンダーから本サービスへ予定を取り込む片方向同期機能を提供しています。ご利用にはユーザーの明示的な同意（設定から「Google カレンダー連携」の有効化、およびカレンダー画面の「Google カレンダーを同期」操作）が必要です。

v1.0（2026 年 5 月 29 日）からの方針変更

これまで提供していた「本サービスから Google カレンダーへの自動反映」（双方向同期）機能は、v1.0 リリースに合わせて廃止しました。本サービスで作成した予定が Google カレンダーへ反映されることはありません。Google カレンダー → 本サービスへの取り込みのみ引き続き提供します。

利用する Google API スコープ

https://www.googleapis.com/auth/calendar.events v1.0 では取り込み（読み取り）用途のみで使用します。同スコープは技術上書き込み権限を含みますが、本サービスからの書き込み API 呼び出しは構造的に遮断しています（FeatureFlags.gcalPushEnabled = false）。

取得される情報

Google カレンダー上のイベント（タイトル、日時、メモ、識別子）の取得

ユーザーによる制御

カレンダー画面のメニューから「Google カレンダーを同期」を実行することで、手動で取り込みを開始できます。自動取り込みは行いません。
「Google カレンダー連携を解除」ボタンで、取り込んだ Google 起源のデータを削除し、以後の連携を停止できます。

データの保存先

取り込んだ Google カレンダーの予定本文（タイトル・日時・メモ）は、ユーザーの端末内 SQLite に保存されます。本サービスのバックエンドサーバーへは送信されません（v1.0.2 以降）。バックエンドサーバーへは、予定の「完了状態」（達成したか否かを示すフラグ）のみ、ユーザーの進捗管理のために送信されます。

第三者との共有

本サービスから取得した Google カレンダーのユーザーデータを、広告、分析（アナリティクス）、その他いかなる第三者へも販売・共有・転送することはありません。

Google API Services User Data Policy の遵守

本サービスによる Google ユーザーデータの利用は、Google API Services User Data Policy（以下「本ポリシー」）に定める要件、および本ポリシーが求める Limited Use の要件を遵守します。具体的には:

取得した Google カレンダーデータは、本プライバシーポリシーおよびアプリ内 UI でユーザーに開示した機能（タイムライン表示および進捗管理）のみに使用します。
他ユーザーへの譲渡・販売、広告目的での利用、機械学習モデルの学習データとしての利用は一切行いません。
上記機能の提供に必要な範囲を超えて、Google ユーザーデータを人間が閲覧することはありません（例外: ユーザーからの明示的な同意を得た場合、法令上求められる場合、集計済み・匿名化済みの内部運用データとして利用する場合）。

データ削除の方法

以下いずれかの操作で、本サービスに取り込まれた Google カレンダーデータをすべて削除できます:

カレンダー画面のメニューから「Google カレンダー連携を解除」を選択
アカウント削除（設定画面 → アカウント削除）を実行 — 全データが端末内・サーバー両方から削除されます

詳細

Google のプライバシーポリシーは https://policies.google.com/privacy をご参照ください。

第 10 条（メール送信: Resend）

本サービスでは、お問い合わせへの返信および重要なお知らせの送信のため、Resend Inc. が提供するメール配信サービス「Resend」を利用しています。

Resend に送信される情報

受信者のメールアドレス（OAuth プロバイダーから取得したもの、またはお問い合わせ時に入力されたもの）
メール本文・件名

利用目的

お問い合わせへの個別回答
アカウント関連の通知（必要に応じて）

詳細

Resend のプライバシーポリシーは https://resend.com/legal/privacy-policy をご参照ください。

第 11 条（決済処理: Apple App Store および RevenueCat）

本サービスでは、v1.0.1（2026 年 7 月）よりアプリ内課金商品（買い切りダイヤパック）を提供しています。決済処理および領収書検証にあたって、以下の外部サービスを利用しています。

10-1. Apple App Store（決済処理）

アプリ内課金商品の決済は Apple Inc. が提供する「App Store」を通じて行われます。

Apple に送信される情報

Apple ID（決済時に Apple が直接利用するもので、本サービスは Apple ID 自体を取得しません）
お支払い方法に関する情報（本サービスは一切取得しません）

詳細

Apple のプライバシーポリシーは https://www.apple.com/legal/privacy/ をご参照ください。

10-2. RevenueCat（領収書検証および購入履歴の管理）

本サービスでは、購入領収書の検証および購入履歴の管理のため、RevenueCat, Inc. が提供する「RevenueCat」を利用しています。

RevenueCat に送信される情報

本サービス内部識別子（PlayerProfile の ID をベースとした値）
Apple App Store から取得される購入領収書（買い切り商品の購入記録）
購入された商品 ID、購入時刻、価格情報
端末情報（OS、アプリバージョン、国・地域）

RevenueCat に送信されない情報

ユーザーのメールアドレス
ユーザーの氏名・ニックネーム
認証トークン・パスワード等の機密情報

データの保存先

RevenueCat のクラウドインフラ（米国リージョン）に保存されます。

データの利用目的

購入領収書の検証（不正購入の防止）
購入履歴の管理
課金関連の統計分析（ARPU・購入完了率等の集計）

データの削除

ユーザーがアカウント削除を行った際、RevenueCat 上の本サービス利用に関する識別子も削除リクエストを送信します。なお、Apple App Store 側に残る購入履歴は、Apple Inc. の管理下にあるため、本サービスは削除できません。

詳細

RevenueCat のプライバシーポリシーは https://www.revenuecat.com/privacy をご参照ください。

第 12 条（データ保管先: Render / Neon）

本サービスのバックエンドサーバーは Render Services Inc. が提供する「Render」の、データベースは Neon, LLC（Databricks, Inc. のグループ会社）が提供する「Neon」の、それぞれのクラウドインフラ上で運用されています。

保管されるデータ

ユーザーアカウント情報（メールアドレス、表示名、認証識別子）
本サービス内で作成された全データ（習慣、タイムライン、キャラクター、ガチャ履歴等）
Google カレンダーから取り込んだ予定の「完了状態」（達成したか否かを示すフラグ）

※ Google カレンダーから取り込んだ予定の本文（タイトル・日時・メモ）は、ユーザーの端末内 SQLite にのみ保存され、本サービスのバックエンドサーバーへは送信されません（v1.0.2 以降）。詳細は第 9 条をご参照ください。

保管リージョン

いずれもシンガポール（Asia Pacific）

セキュリティ

通信は TLS で暗号化され、データベースへのアクセスは認証されたバックエンドサーバーからのみ可能です。

詳細

Render のプライバシーポリシーは https://render.com/privacy を、Neon のプライバシーポリシー（Databricks プライバシーノーティス）は https://www.databricks.com/legal/privacynotice をご参照ください。

第 13 条（データの削除）

ユーザーは、本サービスの「設定 → アカウントを削除」機能により、自身のアカウントおよび関連するすべてのデータを削除できます。

削除されるデータ

本サービスのバックエンドサーバー上のユーザーアカウント、習慣、タイムライン、キャラクター、ガチャ履歴等のすべてのデータ
Firebase Authentication 上の認証情報
PostHog 上の行動分析データ

削除されないデータ（統計のみ）

アカウント削除時のフィードバック（任意入力分）は、サービス改善のための統計用途として、個人を特定できない形で保存されます。

削除されないデータ（外部サービス）

お問い合わせ時にやり取りしたメールの履歴は Resend 側に残ります。
v1.0 リリース（2026 年 5 月 29 日）以前のバージョンを使用していた期間に、本サービスから Google カレンダーへ書き出された予定がある場合、Google カレンダー側に残ります。ご自身で Google カレンダーからご削除ください（v1.0 以降は書き出し機能を廃止しているため、新たに Google カレンダー側にデータが残ることはありません）。
アプリ内課金商品をご購入された場合、Apple App Store 側の購入履歴は Apple Inc. の管理下にあるため、本サービスは削除できません。Apple ID の購入履歴管理画面からご確認・ご対応ください。

復元

削除後の復元はできませんので、慎重にご判断ください。

第 14 条（改訂）

本プライバシーポリシーは、必要に応じて改訂することがあります。重要な変更がある場合は、本サービス内でお知らせします。

過去の改訂履歴は、本ドキュメントを公開している GitHub リポジトリの commit history からご確認いただけます。

お問い合わせ

本プライバシーポリシーに関するお問い合わせは、本サービスアプリ内の「設定 → お問い合わせ」よりご連絡ください。