Roti（ロティ） プライバシーポリシー

1. 概要

• ログインせずに利用する場合、メモ・予定・ToDo・アラームはお使いの端末にのみ保存され、当社のサーバーには送信されません。
• ログインすると、端末間で同期するために、メールアドレスと利用者が保存した内容を当社のサーバーに保管します。
• ログインしているiPhoneには、ほかの端末での変更を取り込めるよう、画面に表示されない通知（サイレントプッシュ）をAppleを通じて送信します。この通知には利用者が保存した内容は含まれません。
• iPhoneアプリまたはウェブ版でエラーが発生した場合は、原因を調べるために、端末の機種、ブラウザ、OSのバージョンなどの診断情報をエラー収集サービスのSentryに送信します。メモ・予定・ToDo・アラームの内容、利用者が入力した文字、メールアドレスは送信しません。
• 広告や分析ツールは使用していません。利用者を追跡することも、個人情報を販売することもありません。
• 通知とアラームの予約、ウィジェットは端末内で処理します。
• アプリの「設定 › 退会」から、いつでもアカウントと保存した内容を削除できます。

2. 利用目的

• アカウントの作成、ログイン、本人確認
• メモ・予定・ToDo・アラーム・設定の保存と端末間の同期
• ほかの端末での変更をiPhoneが取り込めるようにお知らせすること（サイレントプッシュ）
• 利用者が連携したGoogleカレンダーとの予定の同期
• アプリとウェブ版のエラーの原因の把握と修正
• 過度なログイン試行の遮断など、サービスの安全確保
• お問い合わせへの回答、退会に関する紛争への対応

3. 取得する個人情報

当社のサーバーに保存するのは、ログインした利用者の情報のみです。「必須」はログインして同期を利用するために必要な項目、「任意」は利用者がその機能を有効にした場合にのみ取り扱う項目です。最後の3項目（エラー診断情報）は、ログインの有無にかかわらずiPhoneアプリとウェブ版からSentryに送信します。

• ［必須］Googleでログイン：メールアドレス、Googleが発行したアカウント識別番号。氏名とプロフィール写真は受け取りません。（取得方法：Googleのログイン画面で利用者が同意した際にGoogleから提供）
• ［必須］Appleでサインイン（iPhoneアプリ）：Appleが発行したアカウント識別番号、メールアドレス（「メールを非公開」を選んだ場合はAppleが作成した非公開リレーアドレス）。氏名は受け取りません。（取得方法：Appleのサインイン画面から提供）
• ［必須］利用者が保存した内容：メモ（タイトル、本文、ラベル、固定の有無、通知設定）、予定（タイトル、説明、日時、繰り返し、完了の記録、関連付けたメモ、通知設定）、ToDo（タイトル、内容、期限の日時とタイムゾーン、完了の記録、並び順、通知設定）、アラーム（名前、時刻、曜日、サウンドの選択）、設定（週の開始曜日、通知の初期設定、ラベル一覧、表示言語）。（取得方法：利用者による入力）端末間で同期するため、これらの内容の変更履歴もあわせてサーバーに保管します。（自動生成）
• ［必須］ログイン状態と端末の情報：ログインセッションの記録、本サービスが発行した端末登録番号、端末の登録日時と最終接続日時、端末ごとの通知・アラームの適用記録（適用の成否とエラーコード）。ログインしているiPhoneアプリは、これに加えてプッシュ用の端末トークン（Appleがその端末のアプリのインストールに発行する通知の宛先）とその送信環境、最終送信日時を登録します。プッシュ用の端末トークンは、通知を許可していなくても登録されます。端末の名称・機種、広告識別子は取得しません。（取得方法：サービスの利用に伴い自動的に生成。プッシュ用の端末トークンはログインしているiPhoneアプリが自動的に登録）
• ［必須］ログイン試行の記録：接続元のIPアドレスと日時。過度なログイン試行を防ぐ目的にのみ使用します。（自動的に生成）
• ［任意］Googleカレンダー連携：Googleが発行したアカウント識別番号とアクセストークン、利用者が選んだカレンダーの名称・タイムゾーン・識別番号、そのカレンダーの予定（タイトル、説明、開始・終了日時、繰り返しルール、Googleカレンダー上の予定へのリンク）と同期の状態。（取得方法：Googleの同意画面で利用者が許可した際にGoogleから提供）
• ［自動］エラー診断情報（iPhoneアプリ、ログインの有無にかかわらず）：アプリが異常終了した場合、応答しなくなった場合、エラーが発生した場合の、端末の情報（端末の機種と種類、CPUアーキテクチャ、iOSのバージョン）、端末の状態（メモリ・ストレージの容量と空き容量、バッテリー残量と充電中かどうか、画面の向き、アプリが画面に表示されていたかどうか）、アプリの情報（アプリのバージョン・ビルド、アプリの起動日時、言語・地域・タイムゾーンの設定）、エラーの情報（エラーの種類と発生日時、個人情報を伏せたエラーメッセージ、スレッドごとの呼び出し履歴とメモリアドレス、アプリが読み込んだライブラリの一覧、アプリが応答しなかった時間、システムがアプリを強制終了したかどうか、iOSが提供する性能診断の記録）、エラー直前の動作の記録（アプリが前面・背面に切り替わった時点、開いていた画面の種類名、メモリ不足・バッテリー・画面の向きのイベント、ネットワーク接続の種類）。（取得方法：エラーが発生した際にアプリが自動的に送信し、異常終了した場合は次にアプリを開いたときに送信）
• ［自動］エラー診断情報（ウェブ版、ログインの有無にかかわらず）：ウェブ版で処理できないエラーが発生した場合の、ブラウザの種類・バージョンとOS（ブラウザが送信するUser-Agent）、ウェブ版のバージョン、言語・地域・タイムゾーンの設定、エラーが発生した画面のアドレスのパス（アドレスの「?」「#」以降は削除し、パス内の記録番号は「:id」に置き換え）、画面を開いた場所（ブラウザまたはiPhoneアプリ）、エラーの種類と発生日時、個人情報を伏せたエラーメッセージ、呼び出し履歴（関数名、ファイルパス、行番号）、エラーが発生した画面部品の名前、エラー直前の動作の記録（移動した画面のパス、当社サーバーへのリクエストの方式・パス・応答コード。リクエストと応答の内容は除く）。（取得方法：エラーが発生した際にウェブ版が自動的に送信）
• エラー診断情報から除くもの・伏せるもの（iPhoneアプリ・ウェブ版共通）：エラーメッセージ内の韓国語など英字以外の文字、引用符内の文字、メールアドレス、電話番号などの長い数字、固有の識別番号とトークンは伏せてから送信します。メモ・予定・ToDo・アラームの内容、利用者が入力した値、メールアドレス、アカウント識別番号、端末の名前、インストールごとの識別番号、画面のキャプチャ、IPアドレスは送信せず、SentryがIPアドレスを保存しないよう設定しています。この情報はRotiのアカウントとは結び付けません。

当社は、公的な個人識別番号、決済情報、位置情報、連絡先、写真を取得しません。メモ・予定・ToDoに利用者が入力した内容はそのまま保存されますので、機微な情報を入力するかどうかは利用者ご自身でご判断ください。

4. 端末内でのみ処理する情報

次の情報は利用者の端末内でのみ処理し、当社のサーバーには送信しません。

• ログインせずに保存したメモ・予定・ToDo・アラーム
• 通知とアラームの予約（iPhoneの通知・アラーム機能に予約します。サーバーから送るサイレントプッシュは同期を始めるための合図にすぎず、通知とアラームは端末に予約したとおりに鳴ります）
• 利用者が追加したアラーム用のサウンドファイル
• 編集中の下書き、画面テーマ、言語の選択
• ホーム画面のウィジェットやロック画面に表示される予定・アラームの内容
• 共有からメモに保存（iPhoneアプリ）：ほかのアプリから共有したテキストやリンクは、iPhone内の一時保管場所に置かれ、次にRotiアプリを開いたときにメモとして取り込まれた後、一時ファイルは削除されます。取り込んだメモは、直接入力したメモと同じように取り扱います。

表示言語が「自動」で、端末の言語が韓国語・英語・日本語のいずれでもない場合は、表示言語を選ぶために接続元の国（2文字の国コード）を一度確認します。この情報をサーバーに保存することはありません。

5. 保有期間と削除

• アカウントが存在する間、第3項の情報を保管します（エラー診断情報は下記の期間）。
• メモを削除するとゴミ箱に移動し、30日間は復元できます。ゴミ箱のメモと削除した予定・ToDo・アラームは、当社のサーバーが削除を受け取った時点から30日が経過すると、サーバーから自動的に完全に削除され（30日の経過後1時間以内）、その後は復元できません。オフラインの端末で削除した場合は、その端末が次にサーバーと同期した時点から30日を数えます。
• ほかの端末と状態を合わせるため、内容を含まない削除の記録（項目の識別番号と削除日時）のみを、アカウントが存在する間保管します。タイトルや本文などの内容は残りません。
• 端末間で同期するため、各項目の変更履歴をサーバーに保管しており、ここには編集前の内容が残っている場合があります。この履歴は、その項目が削除されてから30日が経過すると項目とともに削除され、退会した場合は遅滞なく削除されます。
• 端末に残っているコピーは、30日が経過した後にアプリを開いたときに削除されます。iPhoneアプリの場合は、最新バージョンへのアップデートが必要です。ログインせずに利用する場合、内容は端末にのみ保存され、削除した項目は、端末で削除した時点から30日が経過した後にアプリを開いたときに削除されます。
• ログインセッションは、180日間利用がない場合に失効します。
• プッシュ用の端末トークンは、ログアウト、端末の連携解除、退会の際に削除します。ログインセッションが失効または無効化された端末のトークンは1時間ごとの整理の際に削除し、Appleから使用できないと通知されたトークンはその時点で削除します。
• ログイン試行の記録（IPアドレス、日時）は記録した日から30日後に削除します。
• エラー診断情報は、Sentryが受け取った日から最大90日間保管した後、Sentryで自動的に削除されます。アカウントとは結び付いていないため、退会の有無にかかわらずこの期間に従って削除されます。
• Googleカレンダーとの連携を解除すると、Googleのアクセストークンと連携情報を削除し、Googleにトークンの失効を要求します。すでにRotiに取り込んだ予定はRotiに残り、Googleカレンダーに書き出した予定はGoogleカレンダーに残ります。Rotiで削除した予定であっても、連携先のGoogleカレンダーに削除が反映されなかった場合は、利用者のGoogleアカウントに残ることがあります。その場合は、Googleカレンダーで直接削除してください。
• メンテナンスやリリースの前に作成するデータベースのバックアップには、削除した項目の内容を含め、削除前の情報が残っている場合があります。バックアップは障害復旧にのみ使用します。作成日から30日間保管し、その後最初に行うサーバーのメンテナンスまたはリリースの際に削除します。最新のバックアップ1件は、次のバックアップを作成するまで保管します。

6. 退会と個人情報の削除

1. 会員はアプリの「設定 › 退会」からいつでも退会できます。
2. 退会すると、当社は会員が保存したメモ・予定・ToDo・アラーム・設定、同期の記録、端末の登録情報とプッシュ用の端末トークン、ログインセッション、Googleカレンダーとの連携情報（Googleが発行したアクセストークンを含む）を遅滞なく削除します。削除した情報は復元できません。
3. 会員がGoogleカレンダーに書き出した予定は会員のGoogleアカウントに保存された情報のため、退会後もGoogleカレンダーに残ります。不要な場合はGoogleカレンダーで直接削除してください。
4. 当社は退会時に、当社が受け取ったログイン・連携トークンの失効をGoogleとAppleに要求します。

7. 退会した会員の情報の分離保管

当社は、再登録を利用したサービスの悪用を防ぎ、退会に関する紛争に対応するため、退会した会員の次の情報を別途保管します。

• 保管する項目：メールアドレス、ログイン提供元（GoogleまたはApple）、ログイン提供元が発行したアカウント識別番号、登録日、退会日
• 保管期間：退会日から90日
• 保管方法：暗号化し、ほかの会員情報と分離した保管場所に保管します。上記の目的以外には利用しません。
• 削除：保管期間が過ぎた後は、遅滞なく復元できない方法で削除します。
• 再登録：保管期間中に同じGoogle・Appleアカウントで再登録すると新しいアカウントが作成され、退会前に保存した情報は復元されません。

8. 第三者提供、取扱いの委託、国外移転

当社は、法令に基づく場合を除き、個人情報を第三者に提供または販売しません。本サービスの運営のため、次の業務を委託しています。

• Amazon Web Services, Inc.：サーバーとデータベースのホスティング（Amazon Lightsail）。データはAWSソウルリージョンにあり、大韓民国内に保存されます。
• Vercel Inc.（米国）：ウェブ版の画面のホスティングと配信、ウェブ版から送信されたリクエストの当社サーバーへの転送。ウェブ版を利用する際、利用者が送受信する内容と接続情報（IPアドレス、ブラウザの種類、リクエスト日時）はVercelの配信ネットワークを経由し、このネットワークには大韓民国外の拠点も含まれます。iPhoneアプリの同期リクエストは当社サーバーへ直接送信されます。
• Apple Inc.（米国）：ログインしているiPhoneへのサイレントプッシュの配信（Apple Push Notification service）。
• Functional Software, Inc.（サービス名Sentry、米国）：iPhoneアプリとウェブ版のエラー診断情報の収集・保管と分析。

利用者が選択した機能に応じて、次の事業者と情報を送受信します。

• Google LLC（米国）：Googleでログインする際のログイン確認。Googleカレンダーと連携した場合は、利用者が選んだカレンダーへ予定のタイトル、説明、開始・終了日時、終日かどうか、タイムゾーン、繰り返しルールを送信します。連携を解除すると送信を停止します。ToDoはGoogleに送信しません。
• Apple Inc.（米国）：Appleでサインインする際のサインイン確認。アプリはApp StoreおよびTestFlightを通じて配信されます。

大韓民国外へ移転する個人情報とその内容は次のとおりです。いずれも本サービスの提供に必要な取扱いの委託・保管であり、本サービスの利用時に暗号化された通信（HTTPS）で送信されます。

• Vercel Inc.（米国、vercel.com/legal/privacy-policy）：ウェブ版の利用時に送受信する内容と接続情報。ウェブ版の配信とリクエストの転送に使用し、当社が保管を委託することはありません。望まない場合はiPhoneアプリをご利用ください。
• Apple Inc.（米国、apple.com/legal/privacy）：プッシュ用の端末トークンと、内容を含まない起動の合図。ほかの端末で内容が変わるたびに（端末ごとに1分に1回まで）送信し、配信できなかった合図は1時間後に破棄されます。望まない場合はログアウトするか、ログインせずに利用すると、トークンが削除され送信が止まります。その場合もiPhoneアプリを開くと同期されます。
• Functional Software, Inc.（Sentry、米国、sentry.io/privacy）：第3項のエラー診断情報（iPhoneアプリとウェブ版）。エラーの発生時、または異常終了の後にアプリを再び開いたときにインターネット経由で送信し、Sentryが受け取った日から最大90日間保管します。エラー診断情報はサービスのエラーを調べて修正するために必要な最小限の情報であるため、アプリでもウェブ版でも個別にオフにすることはできません。送信を望まない場合はRotiの利用を中止していただくことになり、その場合は本サービスをご利用いただけません。送信済みの情報はアカウントと結び付いておらず、Sentryが受け取った日から最大90日以内に削除されます。
• Google LLC（米国）とApple Inc.（米国）のログイン・Googleカレンダー連携：上記の情報を、利用者がその機能を使う際に送信します。各社のプライバシーポリシーが適用されます。

9. Googleユーザーデータの利用

Googleカレンダーとの連携は任意の機能であり、Googleの同意画面で利用者が許可した範囲（カレンダー一覧の表示、予定の表示と編集）のみを使用します。

• 用途：利用者が選んだ1つのカレンダーの予定をRotiに表示すること、およびRotiで作成・編集した予定をそのカレンダーに反映することにのみ使用します。
• 読み取る情報：カレンダーの一覧、選んだカレンダーの予定（タイトル、説明、開始・終了日時、繰り返しルール、リンク）。
• 書き込む情報：予定のタイトル、説明、開始・終了日時、終日かどうか、タイムゾーン、繰り返しルール。メモ、ToDo、アラーム、通知設定をGoogleに送信することはなく、参加者・場所・ビデオ会議の情報は変更しません。
• Googleユーザーデータを広告に使用すること、第三者に販売または提供すること、人工知能モデルの開発や学習に使用することはありません。
• 当社の担当者が利用者のGoogleカレンダーのデータを閲覧することはありません。ただし、お問い合わせの際に利用者の同意を得た場合、セキュリティ事故の調査、法令上の義務の履行に必要な場合を除きます。
• Googleのアクセストークンとカレンダーの識別番号は暗号化してサーバーに保管し、連携の解除時または退会時に削除します。

RotiがGoogle APIから受け取った情報の使用および他のアプリへの転送は、Limited Use（限定的な使用）の要件を含む Google API サービスのユーザーデータに関するポリシーに準拠します。

10. Cookieとブラウザの保存領域

• ウェブ版では、ログイン状態の維持に必要なCookieのみを使用します：daily_access（15分）、daily_refresh（180日）、ログイン手続き中の daily_google_login_flow（10分）。いずれもJavaScriptから読み取ることはできず、HTTPSでのみ送信されます。広告・分析用のCookieはありません。
• ブラウザの保存領域（IndexedDB、localStorage）には、メモ・予定・ToDo・アラームの端末側の写し、編集中の下書き、テーマ、言語の選択が保存されます。ブラウザのサイトデータを削除すると消去されます。Cookieをブロックするとログイン機能を利用できません。
• iPhoneアプリは、ログイン情報をiOSのキーチェーンに保管します。

11. 利用者の権利とその行使方法

• 閲覧・訂正：アプリとウェブ版で、ご自身のメモ・予定・ToDo・アラーム・設定をいつでも確認・変更できます。
• 削除：「設定 › 退会」からアカウントと保存した内容を削除できます。ログインできない場合は、登録したメールアドレスから contact@egoist.kr 宛てにご依頼ください。
• 連携の解除：「設定」からGoogleカレンダーとの連携を解除したり、すべての端末からログアウトしたりできます。ログアウトすると、その端末のプッシュ用の端末トークンも削除します。Googleアカウントのセキュリティ設定からRotiのアクセス権を取り消すこともできます。
• そのほかの開示・訂正・削除・利用停止のご請求や同意の撤回は、contact@egoist.kr 宛てにご連絡ください。当社は遅滞なく対応します。法定代理人または委任を受けた方を通じてご請求いただくこともできます。アプリの「設定」の一番下にある「お問い合わせ」からもメールを送信できます。

12. お子様と年齢の基準

• アカウントを作成してログイン（端末間の同期）するには、14歳以上である必要があります。当社は14歳未満のお子様の個人情報をそれと知りながら取得することはありません。14歳未満のお子様が登録したことが判明した場合は、当該アカウントと情報を遅滞なく削除します。
• ログインせずに端末内だけで利用する機能は、年齢にかかわらずご利用いただけます。この場合、メモ・予定・ToDo・アラームは端末にのみ保存され、当社が受け取るのは、氏名やメールアドレスなど利用者を直接識別できる情報を含まないエラー診断情報（第3項）のみです。

13. 安全管理措置

• 通信の暗号化：アプリ・ウェブ版とサーバーの間の通信はHTTPSでのみ行います。
• 保存時の暗号化：GoogleおよびAppleが発行したトークン、カレンダーの識別番号、退会した会員の識別情報は暗号化して保存します。ログインセッションのトークンは、サーバーにはハッシュ値のみを保存します。
• 必要最小限の送信：サイレントプッシュの本文には利用者が保存した内容を含めず、エラー診断情報には個人を識別する情報を含めないよう設定しています。
• アクセス制御：データベースは外部に公開していない内部ネットワーク上に置き、サーバーへのアクセス権限は運用担当者に限定しています。
• ウェブ版のログイン用CookieはJavaScriptから読み取れないようにし、リクエスト偽造を防ぐ確認を行っています。

14. 大韓民国外でご利用の場合

• Rotiは大韓民国、日本、台湾、香港、米国で提供しています。どの国でご利用の場合も、情報は本ポリシーに従って取り扱われ、当社のサーバーとデータベースは大韓民国にあります。第8項の事業者を通じて米国などに移転されることもあります。
• お住まいの国の法令が、開示、訂正、削除、利用停止、第三者提供記録の開示など本ポリシーより広い権利を保障している場合は、その権利も第11項の方法で行使できます。当社は当該法令が定める期間内に回答します。
• 当社は個人情報を販売せず、ターゲティング広告のためにほかの事業者と共有することもありません。ブラウザのトラッキング拒否（Do Not Track）の設定にかかわらず、利用者を追跡しません。

15. 個人情報保護責任者

代表 Chanseop Shin (ゆうと) · contact@egoist.kr

16. 権利侵害の救済方法

個人情報の侵害について相談や申告が必要な場合は、以下の機関にもお問い合わせいただけます。

• 個人情報侵害申告センター：118（privacy.kisa.or.kr）
• 個人情報紛争調停委員会：1833-6972（www.kopico.go.kr）

17. 事業者情報、本ポリシーの変更と改定履歴

Egoist · 代表 Chanseop Shin (ゆうと) · 事業者登録番号 136-10-85966 · 大韓民国京畿道安山市常緑区漢陽大学路55 第5工学館 地下1階 Knowledge Bunker SW創業室3号 · contact@egoist.kr

本ポリシーは2026年10月28日から施行します。内容を変更する場合は、施行日とあわせて本ページでお知らせします。取得する項目や利用目的の追加など重要な変更については、施行の7日前までにお知らせします。

• 2026年10月28日施行：サービス名をDailyからRotiに変更しました。ToDo、サイレントプッシュとプッシュ用の端末トークン、Apple（APNs）・Sentryへの取扱いの委託と国外移転、iPhoneアプリとウェブ版のエラー診断情報、年齢の基準（ログインする場合としない場合）、大韓民国外でご利用の場合を追加しました。2026年10月21日に本ページで事前にお知らせしました。
• 2026年10月14日施行：制定（当時のサービス名はDaily）。改定前のポリシーは egoist.kr/ja/roti/privacy/2026-10-14/ でご覧いただけます。