集中のしかたを、変えてみませんか？
EbbiはiPhoneとAndroidでダウンロードできます。フォーカスのヒントが届くメールリストへの参加もどうぞ。
フォーカスのヒント & 新機能ニュース
要点：Ebbiで作成したものはすべて、お使いのデバイス上に保存されます。AppleデバイスでiCloudにサインインしている場合は、さらに3つのものが、AppleのiCloudサービスを通じて、お客様のAppleデバイス間でプライベートに同期されます。フォーカスセッション、それらのセッション中に記録されたテレメトリ、そして実行またはスケジュールしたプランのスナップショットです。Ebbiは、タスクとリセットのバンク、保存したプラン、リマインダー、設定を同期せず、当社に送信することもありません。お使いのデバイス自体のバックアップを有効にしている場合（AppleデバイスのiCloudバックアップ、またはAndroidのGoogleアカウントへのバックアップ）、そのバックアップにはEbbiのデータが含まれることがありますが、それはお客様ご自身のアカウント内にあり、当社が確認することはできません。セッションを後でスケジュールすると、Ebbiはそれをお客様ご自身のカレンダーにイベントとして追加することがあります。当社がそのイベントを受け取ることはなく、アプリを削除してもそのイベントは削除されません（詳しくは第2.1条をご覧ください）。Ebbiには、お客様のコンテンツを保持するサーバーはありません。ただし、限定的な例外が1つあります。ライブアクティビティをご利用の場合、現在のタスクと次のタスクのラベルが、ロック画面に表示できるよう当社の配信サービスを一時的に経由し、その更新が送信されるとすぐに削除されます（詳しくは第2.2.1条をご覧ください）。当社が収集するのは、メールリストに登録された場合、またはフィードバックの送信時に任意でご提供いただいた場合のメールアドレス、アプリ内からお客様が当社に送信することを選んだフィードバックの本文、App Storeを通じたサブスクリプションの状況、およびアプリの安定性を保つための匿名化されたクラッシュと使用状況の診断情報だけです。当社は、お客様の個人情報を販売することも共有することもなく、お客様のデータを広告に使用することもありません。当社は、同期の拡充、共有、新しいプラットフォームへの対応などの機能を追加するため、Ebbiを時間をかけて発展させることがあります。変更がお客様のコンテンツの保存方法または送信方法に影響する場合は、その変更の効力が生じる前に、本ポリシーを更新し、アプリ内でお知らせします。プラットフォームに関する注記：上記の詳細は、Appleデバイスについて説明したものです。Androidでは、Ebbiが収集するデータはより少なくなります。iCloud同期はなく（Ebbi自体がお客様のコンテンツをデバイスの外にコピーすることはありませんが、Android自身のバックアップはコピーすることがあり、Ebbiがお客様のカレンダーに追加したセッションについては、カレンダーアカウントの同期もコピーすることがあります。いずれも第2.1条で説明しています）、当社の分析サービスやクラッシュレポートサービスもありません（Google Playの課金ライブラリは、課金ライブラリ自体の診断情報をGoogleに送信しますが、お客様のコンテンツを送信することはありません。第2.2条で説明しています）。サブスクリプションの状況は、RevenueCatを使ってGoogle Play経由で確認されます。データの取扱いがプラットフォームによって異なる場合は、以下の各条でその旨をお知らせします。
EbbiはADHDのある人々のために作られたフォーカスコンパニオンであり、アメリカ合衆国カンザス州の法律に基づいて設立された有限責任会社The Forge Hut, LLCによって開発・公開されています。
Ebbiは、Apple App StoreおよびGoogle Playの対応地域において世界中で提供されています。ただし例外が二つあります。中国またはロシアではEbbiを提供していません。これらの二つの管轄区域にお住まいの方は、アプリストアでEbbiを見つけることができません。
Ebbiは、Appleデバイス（iPhoneおよびiPad）にはApple App Storeを通じて、AndroidデバイスにはGoogle Playを通じて、上記と同じ地域で、同じ除外を設けて提供されています。当社のデータの取扱いが2つのプラットフォームで異なる場合は、本ポリシーの該当箇所に「Appleデバイスでは」または「Androidデバイスでは」という表示を付けて、その違いを記載します。
EU一般データ保護規則（GDPR）、UK GDPR、スイス連邦データ保護法（FADP）、カリフォルニア州プライバシー権利法によって改正されたカリフォルニア州消費者プライバシー法（以下、あわせて「CCPA/CPRA」といいます）、カナダのプライバシー法（PIPEDAおよびケベック州法第25号を含みます）、ならびにEbbiが提供されているその他の管轄区域のプライバシー法の適用上、The Forge Hut, LLCは、当社が処理するすべての個人データについて、管理者（CCPA/CPRAについては「事業者」）の立場にあります。EU、EEA、イギリス、またはスイスにお住まいの場合は、お客様に特に適用される開示事項と権利について、第10条をご覧ください。
support@ebbi.appまで、いつでもお問い合わせいただけます。
EbbiはAppleデバイスでもAndroidデバイスでも動作しますが、両者のビルドで収集されるデータは同じではありません。この項ではその違いをまとめており、以下の詳細な各項でも、該当する箇所に併せて記載しています。
Ebbi内でお客様が作成するすべてのコンテンツ（すべてのタスク、リスト、プロジェクト、メモ、フォーカスセッション、ならびにあらゆる設定および環境設定）は、お客様のデバイス上に保存されます。AppleデバイスでiCloudにサインインしている場合は、そのコンテンツのうち特定の一部も、AppleのiCloudサービスを通じて、お客様の他のAppleデバイス間でプライベートに同期されます。この一部とは、フォーカスセッション、以下で説明するセッションごとのテレメトリ、および実行またはスケジュールしたプランのスナップショット（スナップショット内に記録されたタスクとリセットを含みます）です。これら以外は同期されません。お客様のタスクバンクとリセットバンク、保存したプランとテンプレート、現在作業中のプラン、カスタムリマインダー、実績、ならびにすべての設定と環境設定は、Ebbiによって同期されず、作成したデバイス上にとどまります。ただし、iCloudバックアップをオンにしている場合は、お客様ご自身のiCloudアカウント内にあるデバイスのバックアップに、Ebbiのアプリデータが含まれます。Ebbiは、このコンテンツを保持するサーバーを運用しておらず、当社がこれを収集すること、閲覧すること、自社のインフラストラクチャ上に保存すること、または当社のいずれのサーバーにも保持することはありません。例外が1つだけあり、これはお客様がオンにする機能を提供するためだけに存在します。Appleデバイスでライブアクティビティを使ってフォーカスセッションを実行すると、現在のタスクと次のタスクのラベルが、ロック画面に表示できるよう当社の配信サービスに渡され、その更新が送信されるとすぐに削除されます。このラベル、上記のiCloud同期、お客様ご自身のデバイスのバックアップ、および以下で説明するカレンダーイベントを除き、お客様が作成したものがデバイスの外に出ることはなく、当社がお客様のリスト、メモ、またはセッション履歴を受け取ることは一切ありません。第2.2.1条では、ライブアクティビティ機能で具体的に何が行われるかを説明しています。お客様のコンテンツは、すべてお客様のものです。
Androidデバイスでは：お客様のコンテンツは、お客様のデバイス上に保存されます。AndroidビルドはiCloudを使用しないため、本条のiCloudに関する記述はAndroidには適用されず、Ebbiはどちらのプラットフォームでも独自の同期サービスを運営していません。Appleデバイスと同様に、EbbiはAndroidでもお客様のコンテンツを保持するサーバーを運用しておらず、当社がそれを第三者に送信することもありません。Ebbiの外で行われることとして、知っておいていただきたい点が1つあります。AndroidのシステムバックアップをオンにしているとAndroid自体が、タスクやプランのテキストを含むアプリのデータを、お客様ご自身のGoogle Driveにコピーします。このコピーは、オペレーティングシステムがお客様のアカウントに対して作成するもので、デバイスの認証情報で暗号化されており、当社はこれにアクセスすることも、読み取ることも、削除することもできません。このバックアップは、Android自体のシステム設定でオフにできます。また、デバイス上のEbbiのコンテンツは、Ebbiの「設定」から消去できます。
これには、Ebbiがデバイス上のインテリジェンスを実現するために記録する、セッションごとの詳細なテレメトリ（お客様ご自身のフォーカスのパターンを時間をかけて把握するのに役立つフィードバックの種類）が含まれます。具体的には、各タスクの操作タイムライン（一時停止、時間延長のタップ、スキップか早期完了か）、きっかけと継続時間を伴う一時停止イベント、セッション開始時に取得した設定のスナップショット、およびセッションの集計カウンターです。これらはすべて、お客様のデバイス上のEbbiアプリのデータベース内にあります。iCloudにサインインしている場合、実行またはスケジュールした各セッションの記録が、お客様のプライベートなiCloudデータベースに同期されます。この記録には、セッションの名前、時刻とタイムゾーン、合計値とカウンター、各タスクの概要（タスクの名前、計画した分数と実際の分数、終了の仕方、タップ、再開始、一時停止の回数、一時停止していた時間の長さや、操作を最初と最後に行った時刻などのタイミング）、行ったリセットまたはスキップしたリセット（リセットの名前、計画した分数と実際の分数を含みます）、開始時のサウンドスケープ、および計画したタスクとリセットのスナップショットが含まれます。詳細なイベントのタイムラインと設定のスナップショットは同期されませんが、アプリのその他のデータと同様に、iCloudバックアップをオンにしている場合は、そのバックアップに含まれることがあります。これらが第三者と共有されることはありません。「設定」→「自分のデータをすべて削除する」からこれを削除できます。この操作により、そのデバイスからフォーカスセッション（テレメトリとプランのスナップショットを含みます）、バンク、保存したプラン、カスタムリマインダーが消去され、ほとんどの設定が初期状態に戻ります。お客様のiCloudアカウント内のコピーは削除されない場合があります。このコピーは、お客様だけがアクセスできるプライベートなiCloudデータベースにあるため、当社はそれを閲覧することも、アクセスすることも、削除することもできません。iCloudにコピーが残らないようにするには、第11条で説明しているとおり、Appleの設定でEbbiのデータを削除してください。これらの手順についてサポートが必要な場合は、support@ebbi.appまでメールでご連絡ください。
カレンダーイベント。Ebbiは、後で行うようにスケジュールしたセッションを、お客様ご自身のカレンダーに追加できます。iPhoneおよびiPadでは、後で行うセッションをスケジュールする際、Ebbiのカレンダーアクセスがオフになっていない限り、「カレンダーにも追加」スイッチは最初からオンになっています。カレンダーアクセスを許可すると、Ebbiは、お客様のカレンダーの中に自ら作成する「Ebbi」という名前のカレンダーに、セッションをイベントとして追加します。このカレンダーは、お客様のカレンダーの設定によって、お使いのデバイス上のみに保持される場合と、iCloudまたは他のカレンダーアカウントに保持される場合があります。Androidでは、Ebbiの設定で「スケジュールしたセッションをカレンダーに追加」をオンにし、さらにスマートフォンの設定でEbbiにカレンダーアクセスを許可した場合にのみ、Ebbiはスケジュールしたセッションをお客様のカレンダーに追加します。イベントは、Ebbiが書き込みを許可されている、お使いのスマートフォン上の最初の表示中のカレンダーに追加されます。その際は、Googleアカウントのカレンダーなど、各アカウントのメインカレンダーを最初に試します。プランリマインダーをオフにしていない限り、イベントにはリマインダーの時刻に通知するアラートが設定されます。各イベントのタイトルは「Ebbi」で始まり、セッションの名前、またはセッションに名前がない場合は最初のタスクの名前が続きます。メモ欄には、Ebbi内のそのセッションに戻るリンクだけが入ります。Ebbiは、次の目的に限ってカレンダーアクセスを使用します。イベントの追加先となるカレンダーを見つける（iPhoneおよびiPadでは作成する）ために、お客様のカレンダーの一覧（iPhoneおよびiPadでは、カレンダーアカウントも）を読み取ること、Ebbi自身のイベントを追加、変更、または削除すること、そして、iPhoneおよびiPadのEbbi 1.2.1以降で「自分のデータをすべて削除する」を使用した際に、「Ebbi」カレンダーの中からEbbi自身のイベントを探し、Ebbiが作成したカレンダーで他に何も残っていなければそのカレンダーを削除することです。Ebbi自身のイベントを除き、お客様のその他のカレンダーのイベントは読み取りません。Ebbiは、お客様がEbbi内でセッションをキャンセルしたときにイベントを削除します。また、iPhoneおよびiPadのEbbi 1.2.1以降では、ProプランまたはProの試用が終了したためにEbbiがスケジュール済みのセッションをキャンセルしたときにも削除します。ただし、一部のイベントは残ることがあります。たとえば、すでに過ぎたセッションのイベント、以前のiPhone版でそのようにキャンセルされたイベント、またiPhoneおよびiPadでは、Ebbiがカレンダーへのフルアクセス権限を持たなくなった場合のイベントです。アプリを削除しても、Ebbiがすでに追加したイベントは削除されません。iPhoneおよびiPadのEbbi 1.2.1以降では、Ebbiがカレンダーへのフルアクセス権限を持っている場合、「自分のデータをすべて削除する」により、Ebbiが追加したイベントと、Ebbiが作成して他に何も残っていない「Ebbi」カレンダーも削除されます。そのアクセス権限がない場合、それ以前のバージョン、およびAndroidでは、これらは削除されずに残るため、不要なものはカレンダーアプリで削除してください（iPhoneおよびiPadでは、「Ebbi」カレンダーを削除すると、すべて削除されます）。これらのイベントは、Ebbiがイベントを追加したカレンダーと、そのカレンダーが同期するすべてのカレンダーアカウントの中にあり、そのカレンダーを見ることができる人は誰でも、イベントのタイトルを見ることができます。当社がこれらを受け取ることはありません。
今後の機能。当社は将来、クロスデバイス同期の拡充、プランやセッションの任意の共有、iOS以外のプラットフォームの追加、集計分析などの新機能を導入することがあります。これらの機能の一部には、コンテンツを当社またはサービスプロバイダーが運営するインフラストラクチャに送信すること、またはそこに保存することが含まれる場合があります。上記で説明したコンテンツの保存方法または送信方法を変更する機能を導入する場合は、その変更が有効になる前に、本ポリシーを更新し、アプリ内でお客様にお知らせします。新たな処理についてお客様の同意が法令上必要な場合は、その変更がお客様に適用される前に、同意を取得します。
当社は、次のものも収集しません：
Ebbiは、匿名化された診断情報と安定性レポートのために、2つの第三者サービスを使用しています。第三者にどのようなデータが届くかを正確にご理解いただけるよう、両方をここで開示します。いずれのサービスも、お客様のタスク、リスト、メモ、スケジュール、またはメールアドレスを受け取りません。
アプリの「設定」（「使用データの共有」スイッチ）で、TelemetryDeckへの製品の使用状況シグナルをいつでも無効にできます。クラッシュレポートは、アプリを修正できるよう、引き続き収集されます。どちらのサービスにも、行動広告やアプリをまたいだトラッキングは含まれません。
EU、EEAおよびUKにおける同意。お使いのデバイスの地域が欧州連合、欧州経済領域、またはイギリスにある場合、Ebbi iOSアプリは、これら2つのツール（TelemetryDeckによる分析とFirebase Crashlyticsによるクラッシュレポート）のいずれかが開始される前に、お客様の同意を求めます。お客様が同意するまで、どちらのツールも初期化されず、何も送信しません。これは、EU、EEA、およびUKのePrivacy法（ePrivacy指令2002/58/EC第5条第3項、およびこれを実施するイギリスのプライバシーおよび電子通信規則やドイツのTDDDGなどの各国の法令）が、厳密に必要とはいえない目的のために、アプリがお客様のデバイス上で情報を保存または読み取る前に、お客様の事前の同意を必要としており、「正当な利益」を根拠としてその同意に代えることはできないためです。同意の選択は、アプリの「設定」でいつでも変更できます。Androidアプリにはこれらのツールはどちらも含まれていないため、この同意画面はAndroidでは表示されません。次の段落では、Google Playの課金ライブラリがAndroidアプリから送信する診断情報について説明します。
Androidデバイスでは：EbbiはTelemetryDeck、Firebase Crashlytics、およびEbbi独自の分析サービスやクラッシュレポートサービスのいずれも使用していないため、上記で説明している診断は、Appleデバイスにのみ適用されます。Androidアプリが購入を処理するために必要とするGoogle Playの課金ライブラリは、独自の診断情報をGoogleに送信します。その内容は、Google Playへのリクエストがどのような結果だったか（成功したか失敗したかなど）、およびGoogle Playへの接続に関する問題です。Googleのレポート用ライブラリは、これらのレポートに、基本的なデバイスと接続の情報（スマートフォンのモデル、Androidのバージョンとビルド、言語と国の設定、タイムゾーン、モバイルネットワーク、接続の種類など）およびEbbiのバージョンを添付し、Googleはレポートの送信元のIPアドレスを確認できます。Googleはこのデータを、通信中は暗号化された状態で直接受信し、Google独自の規約およびGoogleプライバシーポリシーに基づいて、課金ライブラリの改善およびエラーへの対応支援のために使用します。Googleは独自の保持ルールに従ってこのデータを保持し、当社がこれを受け取ることはありません。このデータに、お客様のタスク、リスト、およびお客様が入力した内容が含まれることは決してありません。これらのレポートは、上記でAppleデバイスについて説明した選択内容に左右されず、Androidアプリには、これらのレポートのためのスイッチはありません。
Ebbiは、The Forge Hutが運用するCloudflare Workersバックエンドを使用して、ライブアクティビティの更新（現在のタスクとタイマーを表示するリッチなダイナミックアイランドおよびロック画面のインジケーター）を配信し、セッションライフサイクルイベントに関する匿名の集計カウンターを受信しています。当社のインフラストラクチャに届くものを正確にご理解いただけるよう、この両方のフローをここで開示します。
ライブアクティビティのプッシュ配信。フォーカスセッションを開始し、お使いのiOSのバージョンがライブアクティビティに対応している場合、お使いのデバイスはライブアクティビティ用のプッシュトークン（Ebbi専用で、iOSによって更新される、不透明なAppleのプッシュ通知サービスのトークン）を生成し、セッションの予定されたスケジュールの境界、ランダムに生成されたセッションID、お使いのiOSのバージョン、そしてそのインストール上のセッション間で同じままとなるランダムなインストール識別子とともに、当社のCloudflare Workerに登録します。Workerは、アプリがサスペンド状態でもライブアクティビティが正確なままとなるよう、Appleのプッシュ通知サービスを使用して、各タスクとリセットの切り替わりごとに更新を配信します。プッシュトークンはAppleアカウントでもメールアドレスでもなく、ライブアクティビティの更新をお使いのデバイスに届ける以外の目的で、お客様を特定するために使用することはできません。セッションIDとインストール識別子は、お使いのデバイス上で生成され、ユーザーを特定するその他の情報とは結び付けられておらず、以下で説明するとおり、記録の他の部分とともに消去されます。
タスクのラベル。ライブアクティビティでどのタスクが実行中かを表示できるよう、スケジュールされた各更新には、お客様が入力したとおりの、現在のタスクと次のタスクのラベルが含まれます。このラベルは通知のタイトルになるため、他の通知のテキストと同様に、Appleのプッシュ通知サービスを経由します。Workerは、各更新を送信するまでの間だけ保持し、その通知が配信された時点でコピーを削除します。一時停止した場合は、送信待ちのラベルがその場で消去されます。セッションをスキップ、延長、または編集した場合は、更新後のラベルに置き換えられます。「終了して進捗を保存」または「セッションを破棄」でセッションを終了すると、アプリはWorkerに対し、プッシュトークンや未送信のものを含む記録全体を直ちに消去するよう要求します。アプリの現行バージョンでは、セッションを早めに終了した場合も、その時点でお使いのスマートフォンが当社のサーバーに接続できるときは、同様に消去されます。それ以外のすべての場合（ちょうど予定どおりに終了したセッション、アプリが閉じられた場合、またはクラッシュした場合を含みます）は、セッションの最後にスケジュールされた更新から遅くとも10分後、セッションが一時停止中だった場合はアプリが最後に更新してから遅くとも8時間後（iOSは、すべてのライブアクティビティを開始から8時間以内に終了させます）に、記録が自動的に消去されます。無料のセッションは登録されないため、当社はその記録を保持しません。古いバージョンのアプリは、これらのタスクラベルを含むスケジュール変更を引き続き送信することがありますが、当社はそれらを保存せずに破棄します。Workerは、お客様のタスクの履歴を保持せず、プロファイルも作成せず、セッションに由来するものは何も残りません。以下で説明する匿名カウンターは別のものです。
これら両方のフローを処理するCloudflare Workerは、Cloudflareのグローバルエッジネットワーク上で動作します。上記で説明したタスクラベル（通知のタイトルとして使用され、その更新が送信されるとすぐに削除されます）を除き、Workerは、お客様のタスク、リスト、メモ、またはスケジュールの内容を保持しません。Workerが保持するその他のセッションデータは、進行中のセッションの今後のライブアクティビティの境界のタイムスタンプ一覧だけであり、上記で説明したとおり破棄されます。
Androidデバイスでは：Ebbiは、本条で説明しているライブアクティビティやCloudflare Workersバックエンドを使用しません。Androidのホーム画面ウィジェットは、ローカルのデータをもとにデバイス上だけで表示され、Ebbiがプッシュトークン、スケジュールの境界、セッションID、またはセッションのテレメトリをサーバーに送信することはありません。本条で説明しているフローは、Appleデバイスにのみ適用されます。
Ebbiのメールリストに参加するためにメールアドレスを送信された場合、サポートのためにお問い合わせいただいた場合、またはアプリ内からフィードバックを送信し、返信を受け取れるよう任意でメールアドレスをご提供いただいた場合、当社はそれらの目的のみのためにメールアドレスを保存します。アプリ内フィードバックにメールアドレスを添えることは任意であり、別途のご同意がない限り、マーケティングリストには追加しません。メールリストへの登録は任意であり、同意に基づいて行われます。同意はいつでも撤回でき、削除もいつでもご請求いただけます（第11条をご覧ください）。
Ebbiアプリのフィードバック送信画面からフィードバックを送信すると、当社は以下を受け取ります：
お客様のフィードバックメッセージは、検索可能なデータベースや分析システムには保存されません。メールインフラストラクチャを介して当社のサポート用受信トレイに転送され、お客様または当社が削除するまで、そこに保持されます。お客様は、送信したフィードバックの削除を、いつでもご請求いただけます（第11条をご覧ください）。
Apple App StoreまたはGoogle Play Storeを通じてEbbiのサブスクリプションを購入した場合、決済取引はすべてAppleまたはGoogleが処理します。当社が受け取るのは、アプリの機能を利用可能にするのに十分な、取引のレシートと基本的なサブスクリプションの状況（有効、期限切れ、キャンセル済み、試用中）だけです。当社は、お客様の支払いカードの詳細、請求先住所、または購入履歴の全体を受け取ることも保存することもありません。お客様の支払いデータの取扱いについては、AppleおよびGoogleそれぞれのプライバシーポリシーが適用されます。
RevenueCatによるサブスクリプションの確認。AppleデバイスとAndroidデバイスのどちらでも、Ebbiは、RevenueCat（米国のRevenueCat, Inc.が運営）を使用して、アプリストアでのお客様のサブスクリプションの状況を確認し、Pro機能を利用可能にするかどうかを判断します。RevenueCatは、アプリストアの購入トークン、お客様のデバイス上で生成される匿名化されたRevenueCatのアプリユーザー識別子（Appleアカウント、Googleアカウント、またはメールアドレスではありません）、デバイス識別子、およびお客様のIPアドレスを受け取ります。これらは、サブスクリプションの確認のみに使用されます。RevenueCatは、お客様のタスク、リスト、メモ、スケジュール、またはメールアドレスを受け取らず、当社の処理者として機能します。RevenueCatプライバシーポリシーをご覧ください。
CPRAでは、「機微な個人情報」に消費者の健康に関する情報が含まれます。Ebbiは一般的なウェルネス向けの生産性ツールとして位置づけられており、医療機器ではありません。当社は、カリフォルニア州民事法典（Cal. Civ. Code）第1798.140(ae)条で定義される機微な個人情報を、知りながら収集することはありません。Ebbi内で作成されるADHD関連のコンテンツは、お客様のデバイス上に保存され、第2.1条で説明している一部のデータは、サインインしている場合にお客様ご自身のiCloudアカウントを通じて同期されます。第2.2.1条で説明しているライブアクティビティのタスクラベル（当社の配信サービスが、その更新の送信後直ちに削除します）を除き、これらのいずれも、The Forge Hutに送信されることも、The Forge Hutによって保存されることもありません。当社は機微な個人情報を収集していないため、提供すべき「私の機微な個人情報の利用を制限する」という選択肢はありません。この状況が変わる場合は、本ポリシーを更新し、その仕組みを提供します。欧州連合、EEA、イギリス、スイスにおけるGDPR第9条に基づく特別カテゴリデータについての当社の立場は、第10.5条をご覧ください。
収集したデータは、以下の目的でのみ使用します：
当社は、お客様のデータを、プロファイリング、法的効果または同様に重大な影響をもたらす自動化された意思決定、クロスコンテキスト行動広告、または上記に記載のないいかなる目的にも使用しません。
Ebbiを提供する管轄区域のプライバシー法で使用される基本概念と一致する以下の根拠に基づいて、個人データを処理します：
EU、EEA、イギリス、またはスイスにお住まいの場合は、第10.2条に、各処理目的とGDPRおよびUK GDPRの第6条第1項に基づく個別の法的根拠との対応を示しており、これらの地域では分析およびクラッシュレポートのツールがお客様の同意に基づいて実行されるという点も記載しています。
以下の区分の受領者は、適用される法令（CCPA/CPRA、GDPR、およびEbbiが提供されているその他の管轄区域のプライバシー関連法を含みます）に基づき、それぞれサービスプロバイダーまたは処理者として、当社に代わって個人データを処理することがあります。当社は、それぞれの受領者との間で、適用される法令が求める契約を締結しています。唯一の例外は、Google Playの課金ライブラリがAndroidアプリから送信する診断情報（第2.2条）です。Googleはこれを直接受信し、Google独自の規約に基づいて使用します。
プラットフォームに関する注記：TelemetryDeck（第5.3条）、Firebase Crashlytics（Googleが運営、第5.2条）、およびライブアクティビティと集計テレメトリのためのCloudflare Workersバックエンド（第5.4条）は、現時点ではAppleデバイスにのみ適用されます。Androidデバイスでは、Ebbiは独自の分析用SDKまたはクラッシュレポート用SDK、あるいはそのCloudflareのアプリバックエンドを使用しません。Androidで適用される受領者は、Google（Google Playの課金、およびその課金ライブラリが送信する診断情報、第2.2条）、Cloudflare（ウェブサイトのホスティングおよびアプリ内フィードバックのエンドポイント）、RevenueCat（サブスクリプションの確認、第5.7条）、および当社のメール配信プロバイダーです。
iOSユーザー向けのアプリ配布とサブスクリプションの課金は、Apple, Inc.が担当しています。Appleのデータの取扱いには、Appleプライバシーポリシーが適用されます。EEA、イギリス、スイスの個人の個人データについて、AppleはアイルランドのApple Distribution International Limitedを通じて事業を行っていること、また、国際的なデータ移転を標準契約条項によって規律していること（この条項はAppleが法務関連のサイトで公開しています）を表明しています。Appleは、EU-米国データプライバシーフレームワークには依拠していません。
Androidユーザー向けのアプリ配布とサブスクリプションの課金は、Google, LLCが担当しており、そのデータの取扱いにはGoogleプライバシーポリシーが適用されます。GoogleはFirebase Crashlyticsも運営しています（第2.2条を参照）。Androidでは、Googleは、Google Playの課金ライブラリがアプリから送信する診断情報も受け取ります（第2.2条を参照）。Googleは、EU-米国データプライバシーフレームワーク、英国拡張、およびスイス-米国データプライバシーフレームワークの認定を受けています。
第2.2条をご覧ください。TelemetryDeckはドイツに拠点を置き、欧州連合内のサーバーでデータを処理しています。TelemetryDeckプライバシーポリシーをご覧ください。
ebbi.appウェブサイトはCloudflare Pagesによって提供されています。Ebbi iOSアプリのライブアクティビティのプッシュ配信と匿名の集計テレメトリは、The Forge HutがCloudflareのグローバルエッジネットワーク上で運用するCloudflare Workersバックエンドによって処理されます（各フローで送信されるデータについては第2.2.1条を参照）。Cloudflareはサーバーログを処理し、静的コンテンツをキャッシュし、当社のWorkersのエッジランタイムを提供します。CloudflareはEU-米国データプライバシーフレームワーク、英国拡張、およびスイス-米国データプライバシーフレームワークの認定を受けています。Cloudflareプライバシーポリシーをご覧ください。
Ebbiからの送信メール（メールリストの確認、アプリ内フィードバックの中継、サポートからの返信を含みます）は、当社に代わって処理者として機能する第三者のメール配信サービスを通じて配信されます。このプロバイダーは米国に所在し、EU-米国データプライバシーフレームワークおよび英国拡張の認定を受けています。スイスからの移転については、標準契約条項に依拠しています。プロバイダーは、当社に代わってメッセージを配信するためにのみ、メッセージの内容と宛先のメールアドレスを処理し、そのデータを自らの目的で使用することはありません。お客様のメールアドレスが、いかなる第三者のメールマーケティングサービスや広告主とも共有されることはありません。
個人情報を受け取ることがある第三者の区分は、分析サービスプロバイダー（TelemetryDeck）、クラッシュレポートサービスプロバイダー（Firebase / Google）、プラットフォームプロバイダー（Apple、Google Play、およびGoogle Playの課金ライブラリがAndroidアプリから送信する診断情報に関するGoogle）、インフラストラクチャプロバイダー（Cloudflare）、およびメール配信サービスプロバイダーです。当社は、第三者が自らの広告またはマーケティングの目的で利用するために個人情報を第三者に開示することはなく、クロスコンテキスト行動広告も行っていません。
AppleおよびAndroidのどちらのデバイスでも、お客様のサブスクリプションの状況は、RevenueCat, Inc.（米国）を通じて確認されます。RevenueCatが受け取るデータと受け取らないデータの詳細は、第2.5条をご覧ください。RevenueCatは当社の処理者として機能し、標準契約条項（英国国際データ移転付帯書およびスイス改正を含みます）に基づいて米国でデータを処理します。RevenueCatは、データプライバシーフレームワークの参加者ではありません。RevenueCatプライバシーポリシーをご覧ください。
当社は、本ポリシーに記載された目的に必要な期間、または法令で要求される期間のみ、個人データを保持します。
お客様が、包括的な消費者プライバシー法を有する米国の州（カリフォルニア、バージニア、コロラド、コネチカット、ユタ、テキサス、オレゴン、モンタナ、アイオワ、テネシー、インディアナ、ケンタッキー、ロードアイランド、ニューハンプシャー、ニュージャージー、デラウェア、メリーランド、ミネソタ、ネブラスカ、フロリダを含みますが、これらに限られません）の居住者である場合、お住まいの州に応じて、以下の権利のうち1つ以上を有することがあります。
カリフォルニア州の居住者は、上記の各権利に加えて、機微な個人情報の利用および開示を制限する権利を有します（当社は機微な個人情報を収集していないため、ここでは適用されません。第2.6条をご覧ください）。当社は、カリフォルニア州民事法典（Cal. Civ. Code）第1798.140条で定義される意味での個人情報の販売または共有を行っていません。当社は、過去12か月間に個人情報を販売していません。
テキサス州データプライバシーおよびセキュリティ法は、収益の閾値を問わず、テキサス州の居住者を対象とするすべての事業者に適用されます。テキサス州の居住者は、上記に記載したアクセスの権利、削除の権利、訂正の権利、データポータビリティの権利、およびオプトアウトの権利を有します。
複数の州（バージニア州、コロラド州、コネチカット州、オレゴン州、ニュージャージー州を含みます）では、機微な個人データを処理する前に、明示的なオプトイン同意が必要とされています。一部の法律は、機微な個人データに、身体または精神の健康に関する情報が含まれると定めています。Ebbiのフォーカスおよびタスクのデータはお客様のデバイス上に保存され、第2.1条で説明している一部のデータは、サインインしている場合にお客様ご自身のiCloudアカウントを通じて同期されます。The Forge Hutは、第2.2.1条で説明しているライブアクティビティのタスクラベル（当社の配信サービスが、その更新の送信後直ちに削除します）を除き、自社のインフラストラクチャ上でこのコンテンツを収集、送信、または処理することはありません。当該ラベル以外については、この種の機微な個人データは処理しません。今後の機能によってこのコンテンツの処理方法が変わる場合は、本ポリシーを更新し、その変更がお客様に適用される前に、必要な同意を取得します。
州のプライバシー権を行使するには、件名に「State Privacy Request」と記載し、お住まいの州を明記して、support@ebbi.appまでメールをお送りください。本人確認が完了したご請求には、45日以内、またはお住まいの州が定めるより短い期間内に回答します。ご請求に対応する前に、お客様の本人確認が必要となる場合があります。権限を付与された代理人は、書面による授権を得て、お客様に代わってご請求を提出できます。
カナダにお住まいの場合、当社によるお客様の個人データの取扱いには、個人情報保護および電子文書法（PIPEDA）が適用されることがあります。また、ケベック州にお住まいの場合は、「個人情報の保護に関する立法規定の近代化に関する法律」（「法律第25号」）が適用されることもあります。
また、Office of the Privacy Commissioner of Canada（priv.gc.ca）に苦情を申し立てることもできます。ケベック州にお住まいの方は、Commission d'accès à l'information du Québec（cai.gouv.qc.ca）に申し立てることもできます。
Ebbiは、中国とロシアを除く、Apple App StoreおよびGoogle Playの対象となる世界各地の地域で提供されています（第1条を参照）。EU、EEA、イギリス、またはスイスにお住まいの場合は、お客様向けに特に作成された第10条をご覧ください。そのほかの多くの地域にも、それぞれ独自の消費者向けプライバシー法があります。当社は、これらの管轄区域の居住者に対し、現地の適用法令がそれらの権利を認めている範囲で、以下の基本的な権利を尊重します：
特定の管轄区域に関する具体的な注意事項：
Ebbiが提供されているその他の管轄区域で、現地の法令がプライバシーに関する権利を認めている場合、当社はご請求に応じてそれらの権利を尊重します。これらの権利を行使するには、件名にお住まいの国を記載して、support@ebbi.appまでメールをお送りください。当社は、30日以内、またはお住まいの地域の法令が定めるより短い期間内に回答します。
欧州連合、欧州経済領域（EEA）、イギリス、またはスイスに所在する場合、本条が適用されます。The Forge Hut, LLCがこれらの地域の方々にEbbiおよびそのウェブサイトを提供しているため、当社は、米国に設立されているにもかかわらず、管理者として、EU一般データ保護規則（GDPR）およびUK GDPRについては第3条第2項に基づき、またスイス連邦データ保護法（FADP）についても、その適用を受けます。以下の権利および開示事項は、第2条から第6条までの一般的な開示事項に加えるものです。
管理者は、米国カンザス州オーバーンのThe Forge Hut, LLC（support@ebbi.app）です。当社は、EU、EEA、イギリス、スイスのいずれにも拠点を置いていないため、GDPR第27条、UK GDPR第27条、およびスイスFADP第14条に基づき、代理人を選任しています。当社の代理人はDataRepです。お客様は、当社によるお客様の個人データの処理に関するあらゆる事項についてDataRepに連絡することができ、DataRepには、お客様の国の公用語または英語で連絡できます。
当社のデータ保護代理人：DataRep
EUおよびイギリス（登記上の住所）：Data Protection Representative Limited（DataRepの名称で事業を行う）, 77 Camden Street Lower, Dublin, D02 XE80, アイルランド。
イギリス：DataRep, 107-111 Fleet Street, London, EC4A 2AB, イギリス。
スイス：DataRep, Leutschenbachstrasse 95, 8050 Zurich, スイス。
DataRepに、件名に「Ebbi」と記載してdatarequest@datarep.com宛てにメールを送るか、www.datarep.com/data-requestのウェブフォームをご利用いただくことで、ご質問をお寄せになったり、権利を行使したりできます。DataRepは、EUのすべての加盟国、EEA、イギリス、およびスイスに郵送先の住所を設けています。郵便で連絡する場合は、必ず手紙の宛名を「DataRep」とし、「Ebbi」とはしないでください。そうしないと、DataRepに届かない可能性があります。
当社は、GDPRおよびUK GDPRの第6条第1項（ならびにスイスFADPの対応する規定）に基づき、次の法的根拠によりお客様の個人データを処理します：
GDPR、UK GDPR、およびスイスFADPに基づき、お客様には次の権利があります：
これらの権利のいずれかを行使するには、support@ebbi.appにメールを送るか、当社の代理人であるDataRepにご連絡ください（第10.1条を参照）。当社は1か月以内に回答し、請求が複雑なために期間を延長する必要がある場合は、その旨をお知らせします。
苦情を申し立てる権利。お客様には、ご自身の監督機関に苦情を申し立てる権利もあります。EUまたはEEAでは、お住まいの国、お勤め先の国、または問題が生じた国のデータ保護当局がこれにあたります。該当する機関は、European Data Protection Boardを通じてお探しいただけます。イギリスでは、Information Commissioner's Office (ICO)です。スイスでは、Federal Data Protection and Information Commissioner (FDPIC)です。
当社は、お客様に法的効果をもたらす、または同様に重大な影響を及ぼす、プロファイリングを含む自動化された意思決定を行いません。
EbbiはADHDを踏まえた原則に基づいて設計された、一般的なウェルネス向けのフォーカスおよび計画ツールであり、医療機器ではありません。当社は、GDPR第9条に定める健康に関する特別カテゴリのデータを意図的に処理することはありません。Ebbiで作成したADHD関連のコンテンツは、お使いのデバイスと、お客様ご自身のアカウント（Appleデバイスの場合はiCloudアカウント（iCloudバックアップを含みます）、AndroidではAndroidがGoogleアカウントに作成するバックアップ、またいずれのプラットフォームでも、Ebbiがカレンダーに追加したセッションについてはカレンダーアカウント）に保存されたままとなります。また、第2.2.1条で説明するライブアクティビティのタスクラベル（当社の配信サービスが、その更新の送信後直ちに削除します）を除き、当社に送信されることも、当社が閲覧することも、当社がアクセスすることもできないため、当社はそれを処理していません。当社が保有する限られたアカウントデータ（メールアドレスと、該当する場合はサブスクリプションの状況および匿名化された診断情報）は、健康状態を明らかにしたり推測したりする目的には使用しません。欧州連合司法裁判所が「健康に関するデータ」を、健康状態を推測しうるデータも含むものとして広く解釈していること（事件C-184/20）は、当社も認識しています。これを踏まえ、当社は保有するデータを最小限にとどめ、健康状態を推測または記録するためにそれを使用せず、本ポリシーに記載したデバイス上のアーキテクチャおよび予防的な安全措置に依拠しています。今後、健康に関連するコンテンツを当社自身のシステム上のアカウントに紐づける機能を導入する場合は、その変更がお客様に適用される前に、GDPR第9条第2項(a)に基づく明示的な同意を取得します。
EU、EEA、イギリス、スイスに関連する個人データをどのように保護しているかは、第13条をご覧ください。要約すると、これらの地域でお客様から直接収集したデータは、別個のデータ輸出者によって移転されるのではなく、GDPR第3条第2項に基づき当社が処理します。米国のサービスプロバイダーへのその後の開示は、第13条に詳述するとおり、当該プロバイダーのデータプライバシーフレームワーク認証または標準契約条項によって保護されます。
お客様のデバイスからEbbiアプリを削除すると、そのデバイス上のアプリ内でEbbiが保存しているデータが削除されます。ただし、Ebbiがお客様のカレンダーに追加したイベント（第2.1条を参照）は削除されず、お客様がカレンダー上で削除するまで残ります。iPhoneおよびiPadでは、「Ebbi」カレンダーを削除すると、これらのイベントはすべて削除されます。iPhoneおよびiPadでは、アプリを削除した後も、デバイスのキーチェーンに小さな試用記録が残ります。この記録は、そのデバイスのProの試用が使用済みであることを示し、再インストールしても試用が再開されないようにするためのもので、お客様のコンテンツは一切含まれません。アプリの設定画面には「自分のデータをすべて削除する」オプションもあり、アプリをアンインストールせずに、そのデバイスからフォーカスセッション（テレメトリおよびプランのスナップショットを含みます）、バンク、保存したプラン、カスタムリマインダーを消去し、ほとんどの設定を初期状態に戻します。iPhoneおよびiPad版のEbbi 1.2.1以降では、Ebbiがカレンダーへのフルアクセス権限を持っている場合（第2.1条を参照）、Ebbiがカレンダーに追加したイベントに加え、Ebbiが作成した「Ebbi」カレンダーがほかに何も含んでいなければ、そのカレンダーも削除します。それ以前のバージョン、Android、またはそのアクセス権限がない場合は、これらは削除されずに残ります。iCloudにサインインしている場合、フォーカスセッション、そのテレメトリ、および実行またはスケジュールしたプランのスナップショットも、お客様のプライベートなiCloudデータベースに同期されます。また、iCloudバックアップを使用している場合、デバイスのバックアップにEbbiのその他のアプリデータが含まれることがあります。「自分のデータをすべて削除する」を実行しても、iCloud内の同期済みのコピーは削除されない場合があります。また、お客様のプライベートなiCloudデータベースにアクセスできるのはお客様だけであり、当社はそれを閲覧することも、アクセスすることも、削除することもできません。iCloudにコピーが残らないようにするには、「設定」→[お客様の名前]→「iCloud」を開き、「ストレージ」または「アカウントのストレージを管理」をタップしてください。そこでは、Appleが各アプリのiCloudストレージを表示し、多くのアプリのデータを削除できるようにしています。バックアップのコピーについては、「バックアップ」をタップしてデバイスを選択し、Ebbiをオフにしてください。Appleによると、これによりそのアプリのバックアップ情報がiCloudから削除されます。これらの手順についてサポートが必要な場合は、support@ebbi.appまでメールでご連絡ください。AppleのiCloudにおけるデータの保持は、Appleのプライバシーポリシーの定めに従います。The Forge Hutはこのコンテンツを自社のインフラストラクチャ上に保存していないため、実行中のライブアクティビティセッションの記録（第2.2.1条）を除き、当社側で削除するものはありません。この記録は、Ebbi 1.2.1以降では「自分のデータをすべて削除する」によって消去され、それ以外の場合は、同条に記載されたスケジュールに従って自動的に消去されます。
当社のメールリストからメールアドレスを削除するには、次の方法があります。
リクエストを処理し、30日以内にメールアドレスを完全に削除します。削除前にメールで確認をお送りします。
税務および会計上の目的で保持されるサブスクリプション記録（第6条参照）は、適用される保持期間の終了時に削除されます。早期の削除は、法的な記録保持義務に従います。
Ebbiは13歳未満の子どもを対象としておらず、13歳未満の子どもによる利用を想定していません。当社は、13歳未満の子どもの個人情報を、そうと知りながら収集することはありません。13歳未満の子どもから個人情報を収集したことが判明した場合は、合理的に可能な限り速やかにその情報を削除します。
13歳未満の子どもが当社に個人情報を提供したと思われる場合は、support@ebbi.appまでお問い合わせください。
児童オンラインプライバシー保護法（COPPA）は、13歳未満の子どもを対象とする商用ウェブサイトおよびオンラインサービスの運営者に適用されます。同法は、13歳以上のユーザーについて保護者の同意を求めていません。当社は、13歳以上のユーザーに対して年齢確認の仕組みを設けていません。Ebbiは、そのような仕組みが法的に必要となるような個人情報を収集していません。13歳から17歳の未成年者を保護する米国の州法が、一部の州で適用される場合があります。該当する場合、当社はそれらの法律が定める権利および保護を尊重します。
EU、EEA、およびUK。GDPRまたはUK GDPRが適用される場合、子どもがオンラインサービスについて単独で同意できる年齢（「デジタル同意年齢」）は、GDPR第8条に基づき、各国が13歳から16歳の間で定めています。Ebbiは、お住まいの国の適用年齢以上のユーザーを対象としています。ユーザーがその年齢未満の場合、同意は親権者が与えるか、親権者により承認される必要があり、当社は、その同意がない限り、適用年齢未満の子どもの個人データを知りながら処理することはありません。
The Forge Hut, LLCは米国に拠点を置いています。当社が処理する個人データは、米国、欧州連合（TelemetryDeckのサーバーが所在する地域）、または当社のサービスプロバイダーが事業を行うその他の管轄区域に移転され、保存され、または処理されることがあります。Apple、Google、およびCloudflareは世界中で事業を行っており、それぞれのデータセンター所在地域のいずれにおいてもデータを処理することがあります。
メールアドレスを送信するか、Ebbiを利用することにより、お客様は、上記のとおり、お客様のデータが米国およびその他の管轄区域に移転され、処理される可能性があることを承知されたものとします。お客様の居住国の適用法令が特定の移転の仕組みを求めている場合、当社は、サービスプロバイダーの認定や契約上の取り決めなど、適法な仕組みに依拠します。
EU、EEA、イギリス、およびスイス。The Forge Hut, LLCは米国に設立されており、第3条第2項に基づき、GDPRおよびUK GDPRの適用を受けます。EU、EEA、イギリス、またはスイスにおいてお客様から当社が直接収集する個人データは、この根拠に基づいて当社が処理します。当社とは別個のEU、イギリス、またはスイスの輸出者は存在しないため、この直接の収集は、GDPR第5章にいう「制限された移転」には該当しません（European Data Protection Board Guidelines 05/2021と整合しています）。当社が、このデータを当社に代わって処理させるために米国のサービスプロバイダーを利用する場合、その後の各開示は、適切な保護措置によって保護されます：
これらの保護措置に関する詳細情報、または関連する標準契約条項の写しは、support@ebbi.appにメールを送るか、当社の代理人にご連絡いただく（第10.1条を参照）ことにより、ご請求いただけます。
Global Privacy Control (GPC) は、消費者が個人情報の販売や共有をオプトアウトできるブラウザレベルのシグナルです。ebbi.app のウェブサイトは、そもそもクロスコンテキスト行動広告のために個人情報を販売したり共有したりしないように設計されているため、GPC シグナルでオプトアウトする対象は何もありません。もし将来そのような変更があった場合、カリフォルニア州法および同等の要件を採用する他の州の法律で要求される通り、GPC シグナルを尊重します。
当社は、お客様のデータのセキュリティを真剣に受け止めています。当社のメール基盤は、次のものを含む業界標準のセキュリティ対策により維持されています：
アプリのコンテンツ（タスク、リスト、設定）は、お客様のデバイス上に保存されます。フォーカスセッション、そのテレメトリ、および実行またはスケジュールしたプランのスナップショットは、サインインしている場合、AppleのiCloudサービスを通じても同期されます。そのため、お客様のフォーカスデータは、オペレーティングシステムのセキュリティ機能によって保護され、同期される部分についてはAppleのiCloudのセキュリティアーキテクチャによっても保護されます。強力なデバイスのパスコードまたは生体認証ロックを使用し、Appleアカウントで2ファクタ認証を有効にすることをお勧めします。
送信または保存の方法に、100%安全なものはありません。当社は、お客様の情報を保護するよう努めていますが、絶対的な安全性を保証することはできません。データが侵害されたとお考えの場合は、直ちにsupport@ebbi.appまでご連絡ください。
当社の慣行の変化や法令の要請に応じて、このプライバシーポリシーを随時更新することがあります。変更を加えた場合は、このページの上部にある「最終更新日」を更新します。
重要な変更（お客様の権利、または当社によるお客様のデータの取扱いに大きく影響する変更）については、変更の効力が生じる前に、メールリストの購読者にメールでお知らせします。このページを定期的にご確認いただくことをお勧めします。
ポリシーの更新後にEbbiを引き続きご利用いただくことは、法律で追加の同意が必要な場合を除き、改訂されたポリシーへの同意とみなされます。
このプライバシーポリシーは複数の言語で提供されています。言語版の間に相違がある場合は、お客様により有利な解釈が適用されます。
このプライバシーポリシー、または当社によるお客様の個人データの取扱いに関するご質問、ご懸念、ご要望がございましたら、以下までご連絡ください：
The Forge Hut, LLC
Auburn, Kansas, 米国
メール: support@ebbi.app
ウェブサイト: ebbi.app
EU、EEA、イギリス、またはスイスにいらっしゃる場合は、当社による個人データの処理に関するあらゆる事項について、当社のデータ保護代理人であるDataRepに連絡することもできます。DataRepの連絡先は第10.1条に記載しています。DataRep宛てに郵便で連絡する場合は、手紙に「Ebbi」ではなく「DataRep」と明記してください。
プライバシーに関するすべてのお問い合わせには5営業日以内に回答し、本人確認が完了したデータ上の権利に関する請求には30日以内（カリフォルニア州にお住まいの場合は45日以内。法令で認められる場合は延長することがあります）に対応することを目指しています。
EbbiはiPhoneとAndroidでダウンロードできます。フォーカスのヒントが届くメールリストへの参加もどうぞ。
フォーカスのヒント & 新機能ニュース