1. 当社について
Tendle（以下「本アプリ」「当社」）は、保護者が幼いお子さまと向き合う時間を持てるよう支援する iPhone アプリと、本ウェブサイトを指します。GDPR 第 4 条(7) に基づくデータ管理者は次のとおりです。
Nils Schiwora, trading as Nils Schiwora Trading Services Ahornstr. 37 14547 Beelitz Germany
本ポリシーに関するご質問や、お客様の権利を行使したい場合は、support@tendle.me までご連絡ください。
ブランデンブルクにある当社の事業所所在地について、所管の監督機関は Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg（LDA Brandenburg）です。お客様は常に、ご自身の常居所地の監督機関に苦情を申し立てることができます（GDPR 第 77 条）。
2. 本アプリの機能と、データの取り扱い
Tendle は ローカルファースト です。「キッズタイム」の間は、Apple の Family Controls（スクリーンタイム）を使って、お客様が選んだ気を散らすアプリをブロックします。お客様は、遊びの成果物（例：積み木のタワー）を撮影することでスマートフォンの使用権を取り戻し、その確認は お客様の端末上で 行われます。本アプリは、連続記録（ストリーク）と向き合った時間の分数を保持します。
本アプリには ユーザーアカウントは存在せず、Tendle は 独自のバックエンドを一切運用していません。本アプリ内でお客様が行う内容の実体（撮影した写真、ブロックするために選んだアプリ、連続記録、向き合った時間の分数）は、お客様の端末上に留まります。お客様の端末から外部に出るデータは、サブスクリプションを運用するために必要なものと、有効化されている場合に限り、以下に説明する匿名の製品分析およびクラッシュ診断のみです。
2.1 お客様の端末上のみ（一切送信されません）
| データ | 保存場所 |
|---|---|
| キッズタイム中に撮影する、遊びの成果物の写真 | カメラでライブ撮影されメモリ内で確認されます。確認済みの完了時には、リキャップの記念とヒストリーを表示するため、本アプリの非公開コンテナ内に JPEG として保存されます（iCloud バックアップから除外）。 |
| ブロックするために選んだアプリ | iOS により、本アプリが 読み取れない 不透明な Family Controls トークンとして保存され、お客様の端末から外部に出ることはありません。 |
| お客様の在席／連続記録の台帳と、向き合った時間の分数 | 端末上に保存されます（SwiftData）。 |
| お客様の設定（ニックネーム、デフォルト、リマインダーの設定、オンボーディングおよびペイウォールの状態） | 端末上に保存されます（UserDefaults）。 |
カメラは、キッズタイムのアンロック中に遊びの成果物を撮影する目的に のみ 使用されます。フレームはライブ撮影され（フォトライブラリからの読み込みはありません）、端末上で確認され、確認済みの完了時に本アプリ独自の非公開コンテナへ保存されます。iOS の「写真」ライブラリに書き込まれることは 決してなく、アップロードされることも 決してありません。リキャップの写真の共有は、別個かつ明示的で、初期設定ではオフの操作であり、成果物の写真が端末から出る唯一の経路です。
Family Controls（スクリーンタイム）は、お客様が選択したアプリを本アプリがシールド（遮蔽）する手段を提供します。お客様の選択は不透明な OS トークンとして表現され、本アプリはそれがどのアプリかを把握できず、その選択が端末から外部に出ることはありません。
2.2 サービスプロバイダーが取り扱うデータ
| データ | 目的 |
|---|---|
| サブスクリプションの取引および権限（エンタイトルメント）の状態 | Apple により処理され、有料機能をアンロックするため RevenueCat を通じてミラーリングされます — 第 4 章を参照 |
製品分析イベント（例：screen_view、paywall_viewed） |
分析が有効な場合に限り、適法な根拠に基づいて PostHog に送信されます — 第 3 章および第 4 章を参照 |
| クラッシュおよびエラーの診断（スタックトレース、端末／ランタイムのメタデータ） | クラッシュレポートが有効な場合に限り、Sentry に送信されます — 第 4 章を参照 |
| お客様がサポートに問い合わせた場合の、メッセージおよびメールアドレス | お客様への回答のためにのみ使用されます — 第 4 章を参照 |
設計上、写真、ファイルパス、成果物への参照が分析やクラッシュレポートに送信されることは一切ありません。イベントには件数、所要時間、列挙型（enum）の結果のみが含まれます。分析イベントはお客様の身元と紐付けられません。
3. 処理の目的（法的根拠）
| 目的 | 法的根拠（GDPR 第 6 条(1)） |
|---|---|
| 本アプリの中核機能をお客様の端末上で実行すること | 契約の履行 — 第 6 条(1)(b) |
| お客様の App Store サブスクリプションの処理 | 契約の履行 — 第 6 条(1)(b) |
| お客様が有効にしたローカルの連続記録リマインダーの送信 | 同意 — 第 6 条(1)(a)。端末上でスケジュールされます。第 4 章を参照。 |
| どの機能が役立つかを把握するための製品分析（有効な場合） | 正当な利益 — 第 6 条(1)(f)。お客様はいつでも異議を申し立てることができます（第 7 章）。 |
| 本アプリを安定させるためのクラッシュ診断 | 正当な利益 — 第 6 条(1)(f) |
| お客様が送信したサポート依頼への回答 | 契約の履行／当社の正当な利益 — 第 6 条(1)(b)/(f) |
| 法定の保存義務（税務、会計）の遵守 | 法的義務 — 第 6 条(1)(c) |
4. サービスプロバイダーおよび受領者
当社はごく少数の処理者（プロセッサー）を利用しています。Tendle はローカルファーストであるため、お客様が行うことのほとんどはそれらのいずれにも到達しません。
| プロバイダー | 役割 | 地域 | 備考 |
|---|---|---|---|
| Apple Inc. | アプリの配信および App Store サブスクリプションの処理 | USA（EU のサブプロセッサーあり） | Apple は、Apple 自身のプライバシーポリシーに基づき、購入および返金のメタデータをお客様から直接受領します。Family Controls（スクリーンタイム）は Apple のシステムであり、お客様のアプリ選択は不透明なトークンとして iOS に保持されます。 |
| RevenueCat | サブスクリプションの権限（エンタイトルメント）の管理と、それを本アプリに返すこと | USA | 当社はサブスクリプションの信頼できる情報源（source of truth）として RevenueCat を利用します。App Store の取引メタデータ、製品識別子、権限の状態、および RevenueCat が発行するアプリユーザー識別子を処理します。お客様の写真は 受領しません。 |
| PostHog | iOS アプリおよび本ウェブサイトの製品分析 | EU — eu.i.posthog.com |
分析が有効な場合に限り使用されます。イベントは製品の利用状況（例：screen_view、paywall_viewed、機能の操作）に限定され、お客様の身元とは紐付けられません。写真、ファイルパス、成果物への参照が含まれることは一切ありません。 |
| Sentry | iOS アプリのクラッシュおよびエラーの診断 | EU | クラッシュレポートが有効な場合に限り使用されます。スタックトレースと限定的な端末／ランタイムのメタデータを受領し、機微な値やメディアの値は送信前に除去されます。 |
| Vercel Inc. | 本ウェブサイトのホスティング | Vercel Edge Network（グローバル） | 標準的なリクエストデータ（IP アドレス、ユーザーエージェント）が、不正利用防止のため Vercel のログを通過します。 |
当社はお客様のデータを 販売せず、パーソナライズド広告に 使用しません。
4.1 本ウェブサイト
分析が有効な場合、本ウェブサイトは Cookie 同意のもとで PostHog
の製品分析（EU 地域、eu.i.posthog.com）を読み込みます。Cookie バナーに同意するまで、何も読み込まれず送信されません。拒否した場合、PostHog の Cookie は設定されず、イベントも送信されません。当社は、セッション記録、オートキャプチャ、広告、その他いかなる第三者トラッキングも読み込まず、PostHog プロジェクトはクライアントの IP アドレスを破棄するよう構成されています。取得されるイベントは、ページビュー、App
Store の CTA クリック、言語切り替え、FAQ の展開に限定されます。お客様のブラウザは、すべてのページリクエストごとに、標準的なリクエストデータ（IP アドレス、ユーザーエージェント、リファラー）も当社のホスティングプロバイダーに送信します。
5. 国際的な移転
Apple および RevenueCat は米国に拠点を置く、または米国から運営されています。PostHog は iOS アプリと本ウェブサイトの双方でその EU 地域（eu.i.posthog.com）で稼働するため、PostHog のイベントデータが EU を離れることはなく、Sentry は本プロジェクトのクラッシュレポートデータをその EU 地域に保存します。EU 域外の処理者に関する処理者条項は、ローンチに向けて確認済みです。EU 域外の受領者への移転は、欧州委員会が採択した標準契約条項（SCC）に依拠し、Schrems
II により必要とされる場合は補完的措置を加えます。プロバイダーが EU-US データプライバシーフレームワークに参加している場合、当社は追加の保護措置として、その現行の認証にも依拠します。
6. データの保存期間
| 区分 | 保存期間 |
|---|---|
| 成果物の写真、連続記録の台帳、設定（端末上） | 設定の「ローカルデータを削除」で消去するか、本アプリを削除するまで |
| サブスクリプションおよび権限の記録（Apple／RevenueCat） | 削除が要求されるまで、サブスクリプション履歴として Apple のアカウント記録および RevenueCat に保持されます |
| 製品分析イベント | 構成された PostHog プロジェクトの保存ポリシーにより管理されます |
| クラッシュレポート | 構成された Sentry プロジェクトの保存ポリシーにより管理されます |
| サポートのやり取り | お客様の依頼の解決と法的義務の遵守に必要な期間に限ります |
| サブスクリプションおよび請求の記録 | ドイツの税法および商法（§ 147 AO、§ 257 HGB）で要求される場合、最長 10 年 |
7. お客様の権利
GDPR に基づき、お客様は次のことができます。
- 当社がお客様について処理している内容の確認と、その写しを求めること（第 15 条）
- 不正確なデータの訂正を求めること（第 16 条）
- 法定の保存義務に従うことを前提に、データの削除を求めること（第 17 条）
- 異議申立てが係争中の間、処理を制限すること（第 18 条）
- ポータブルで機械可読な形式でデータを受け取ること（第 20 条）
- 分析を含む、正当な利益に基づく処理に異議を申し立てること（第 21 条）
- お客様が当社に与えた同意を、将来に向けた効力をもっていつでも撤回すること（第 7 条(3)）
- 監督機関に苦情を申し立てること（第 77 条）
Tendle はローカルファーストであるため、お客様はご自身のデータの大半を直接管理できます。設定 → ローカルデータを削除 により、お客様の端末上に保存された成果物の写真、連続記録の台帳、設定が削除されます。その他の権利を行使するには、support@tendle.me までメールでご連絡ください。当社は 30 日以内の回答を目指します（第 12 条(3)）。実務的な手順については サポートページ をご覧ください。
8. 子どもについて
Tendle は 保護者向け のツールであり、16 歳未満の子どもを対象としていません。当社は、検証可能な保護者の同意なしに 16 歳未満のユーザーのデータを故意に処理することはありません（GDPR 第 8 条）。本アプリは、子どもにアカウントの作成や個人データの提供を求めることはありません。お子さまが当社にデータを提供する形で本アプリを使用したと思われる場合は、support@tendle.me までご連絡ください。当社はそれを削除します。
9. セキュリティ
本アプリの機微なコンテンツ（お客様の写真、アプリ選択、連続記録）は、お客様の端末上に留まります。当社は、サービスプロバイダーへのすべての通信に HTTPS を使用し、Apple のアプリサンドボックスと、該当する場合は iOS のキーチェーン／セキュアストレージに依拠し、内部アクセスを必要最小限の原則（need-to-know）に基づいて制限します。完全に安全なシステムは存在しません。脆弱性に気づいた場合は、support@tendle.me までご報告ください。
10. 本ポリシーの変更
当社は重要な変更をここに掲載し、その変更がお客様に影響する場合（例：お客様のデータを取り扱う新たな処理者）、変更の発効の少なくとも 14 日前に本アプリ内で通知します。本ページ上部の日付は、最後に改訂された時期を示します。
11. お問い合わせ
すべてのプライバシーに関するご質問および権利の請求について：
Nils Schiwora trading as Nils Schiwora Trading Services Ahornstr. 37 14547 Beelitz Germany Email: support@tendle.me