プライバシーポリシー

施行日：2026年11月5日 · 最終更新日：2026年11月6日

1. 当方について

Lavendellは、中国・北京を拠点とする個人開発者Anzhi Luが開発・運営しています。「LifeLullaby」は当方が使用しているブランド名であり、登記された会社ではありません。

本ポリシーにおいて「当方」とは、Anzhi Luを指します。データ保護法上、当方は本ポリシーに記載する個人データの管理者です（中国の個人情報保護法における「個人情報処理者」）。

連絡先：[email protected]

本ポリシーは、LavendellのiPhoneアプリとこのウェブサイトに適用されます。

2. iPhoneに保存されるもの

アプリは、iPhone上のアプリ専用の保存領域に、次の情報を保存します：

• Appleでサインイン。Appleがサインインを確認し、Lavendellでのみ使われるあなたのApple Accountの識別子と、有効期間の短いサインイントークンをアプリに渡します。アプリはAppleに名前やメールアドレスを求めないため、それらを受け取りません。アプリはトークンを読み取ることも保存することもありません。保存するのは識別子だけで、サインイン状態を維持するためと、あなたがLavendellでの「Appleでサインイン」の使用を停止したかどうかをAppleに確認するために使います。
• プロフィール。あなたが決めた名前（1〜12文字）、性別（男性、女性、または非公開）、アプリがランダムに決める8桁のUID。
• 勉強のデータ。各集中セッション（開始時刻と終了時刻、分数、完了したか途中で終了したか、コース、項目、タグ）、コースの進捗と魔法書、メダル、集中の設定、あなたが作成したタグ。
• キャラクター。ワードローブで保存した見た目と、そこから作られるキャラクターの顔の画像（これがあなたのアバターです）。
• 設定。リマインダーとその時刻、画質、サウンドのオン／オフ、「Help Improve」。

このバージョンでは、これらの記録はiPhoneにとどまり、まとめてアップロードされることはありません。ただし、第3節の利用状況イベントには、同じ情報の一部（コース、ステージ、項目、分数、セッションが完了したか中断されたか）が、名前、UID、タグ名を除いた形で含まれます。データはデバイス間で同期されません。iPhoneをiCloudやコンピュータにバックアップすると、バックアップにこれらのデータが含まれる場合があります。そうしたバックアップにはAppleの規約が適用されます。

サインアウトしても、これらのデータはiPhoneに残ります。アカウントを削除すると消去されます（第8節）。

アプリを使うには、「Appleでサインイン」と名前が必要です（性別は任意です）。これらはiPhoneにとどまります。サインイン後、App Store版とTestFlight版は第3節の利用状況イベントを送信します（Settingsでオフにできます）。それ以外に、当方に何かを提供していただく必要はありません。

3. 利用状況の分析

LavendellのApp Store版とTestFlight版は、米国のPostHog, Inc.が運営する分析サービスであるPostHogに、利用状況イベントを送信します。送信するのは、このiPhoneでアカウントにサインインしていて、かつ「Help Improve」がオンになっている間だけです。「Appleでサインイン」でサインインする前は何も送信されず（サインインすることで、利用規約と本ポリシーに同意したことになります）、サインアウトするかアカウントを削除すると、再びサインインするまで送信は停止します。当方はこれらのイベントを、アプリのどの部分が使われているか、どこでつまずいているか、メンバーシップが正しく機能しているかを把握し、Lavendellの不具合の修正と改善に役立てるために使います。

送信される情報

• イベント：
  • アプリのインストール、アップデート、起動、バックグラウンドへの移行
  • 入学手続きの完了、およびこのiPhoneにすでに勉強の記録があったかどうか
  • 勉強の開始：コース、ステージ、項目、項目のレベルとその項目を習得済みかどうか、メンバーシップ対象のコースかどうか、どこから開始したか
  • 集中の開始・完了・中断：コースと項目、予定と実際の分数、タイマーの種類、厳格度、休憩の設定（短い休憩と長い休憩の長さ、長い休憩が何回ごとに入るか）、セッションの始まり方、3つのデフォルトのタグのどれを使ったか、または自分で作成したタグを使ったか（タグ名は一切含みません）。完了したセッションの場合は、その前後の進捗レベルと、連続記録の長さ（何日連続か）も含みます
  • ステージの解放：コースとステージ
  • メンバーシップページの表示：どこから開かれたか、どの特典を示していたか、無料トライアルが提示されたかどうか、App Storeに接続できたかどうか
  • 購入の開始・完了・失敗：プラン、メンバーシップページがどこから開かれたか、無料トライアルかどうか、失敗の場合はキャンセルされたのか、保留中なのか、エラーになったのか
  • 購入の復元、および復元後にメンバーかどうか
  • メンバーシップ機能の利用：統計で週・月・年またはそれ以前の期間を表示したこと、ワードローブで見た目を保存したこと（見た目そのものは含みません）
  • サインアウト（あなた自身によるもの、または「Appleでサインイン」の使用が停止されたことによるもの）、アカウントの削除
• デバイスとアプリの情報（PostHogのソフトウェアが付加するもの）。例：デバイスの種類、機種、メーカー、一般的なデバイス名（「iPhone」など）、iOSのバージョン、アプリの名前、バンドルID、バージョン、ビルド、TestFlightビルドかどうか、シミュレータかどうか、App Store以外からインストールされたかどうか、言語と地域の設定、タイムゾーン、画面サイズ、ネットワークの種類（Wi-Fiまたはモバイルデータ通信）、そのソフトウェアのバージョン。
• 当方がすべてのイベントに付加する情報：App Storeの国または地域、アプリの言語、メンバーかどうかとプラン（無料トライアル、年額、月額、買い切り）、ビルドの種類。
• ランダムなID：PostHogのソフトウェアがiPhone上でランダムに生成する分析用IDとデバイスID（最初に送信が始まったときに生成されます）、およびセッションID。分析用IDはすべてのイベントとともに送信されます。デバイスIDはイベントには含まれませんが、サインアウトまたはアカウントの削除の後（その時点で「Help Improve」がオフだった場合は、次に送信が始まったとき）に、PostHogのソフトウェアが新しい分析用IDと一緒に一度だけPostHogに送信します（同ソフトウェアのフィーチャーフラグのためですが、当方はこの機能を使用していません）。デバイスIDはサインアウトやアカウントの削除では変わらず、アプリを再インストールしたときにだけ変わります。

送信されない情報

Apple Accountの識別子、名前、UID、性別、タグ名、その他あなたが入力した内容は送信されません。当方は、分析用IDをあなたが誰であるかとひも付けません。

当方は、PostHogがIPアドレスを破棄し、位置情報を調べないように設定しています。画面の録画（セッションリプレイ）や、タップの自動記録は行いません。広告識別子（IDFA）は使用せず、他社のアプリやウェブサイトをまたいであなたをトラッキングすることもなく、あなたのデータを販売したり、広告のために共有したりすることもありません。

保存期間

イベントデータの保存期間は最長12か月で、その後削除されます。

あなたが選べること

あなたには、利用状況の分析に異議を述べる権利があります。次の方法があります：

• アプリ内のDormitory › Settings › Help Improveのスイッチをオフにする。アプリはすぐに送信を停止しますが、オフにする直前に記録された少数のイベント（おおよそ最後の30秒間のもの）が送信待ちのまま残っていて、送信される場合があります。このスイッチは初期設定でオンになっており、このiPhoneに属する設定です。サインアウトやアカウントの削除では変わらず、オフの間は、再びオンにするまで、アプリを開いても分析機能そのものが起動しません。
• サインアウトする、またはアカウントを削除する。アプリはその1件のイベント（「サインアウト」または「アカウントの削除」）を送信した後、再びサインインするまで送信を停止します。次回のサインイン後のイベントには新しい分析用IDが使われ、当方は新しいIDを古いIDとひも付けません。ただし、デバイスIDはリセットされないため（上記参照）、PostHogがこれらを決してひも付けられないという意味ではありません。デバイスIDが新しくなるのは、アプリを再インストールした場合だけです。
• 当方にメールで異議を述べる、または質問する。ただし、分析用IDはあなたとひも付いておらず、アプリにも表示されないため、すでに送信されたあなたのイベントを特定して削除することはできません。送信済みのイベントは、12か月以内に自動的に削除されます。

4. 購入

メンバーシップの販売と代金の請求は、AppleがあなたのApple Accountを通じて行います。当方があなたのカード情報や支払い情報を見ることはありません。iPhone上では、AppleのStoreKitがあなたのメンバーシップの種類と取引の状況をアプリに伝え、アプリはそれに基づいてメンバーシップを有効にします。また、Appleは当方に売上レポートを提供しますが、これにはあなたの名前や連絡先は含まれません。Appleが収集する情報については、Appleのプライバシーポリシーが適用されます。

5. 権限とセンサー

• 通知。Settingsで「Daily reminder」をオンにしたときにだけ許可を求めます。リマインダーはiPhone上で設定され、サーバーから送られるものではありません。アプリ内またはiPhoneの「設定」でオフにできます。
• モーションセンサー。シーンが画面に表示されている間、アプリは画面をわずかに動かすために、iPhoneの傾きを読み取ります。この情報はiPhone上でリアルタイムに使われるだけで、一切保存も送信もされません。
• スクリーンタイム。このバージョンでは使用しません。今後のバージョンで、セッション中にほかのアプリをロックする、より厳格な集中用モードを提供する場合は、iOSが事前にあなたの許可を求めます。その後、iOSはあなたが選んだアプリを、どのアプリかがわからないトークンとしてアプリに渡し、アプリはこのトークンをiPhone上にのみ保存します。当方は、あなたがどのアプリを持っているか、使っているかを知ることはできず、このデータがiPhoneの外に出ることはありません。

アプリは、位置情報、連絡先、写真、カメラ、マイクを使用しません。

6. メールとAppleのレポート

• 当方にメールを送った場合、当方はあなたのメールアドレスとメールの内容を受け取ります。これらは、返信と問題の解決のためにのみ使います。当方のlavendell.appのアドレス宛てのメールはCloudflareを経由し、Microsoft（Outlook.com）がホストする当方のメールボックスに転送されます。
• Appleのレポート。iOSで解析データをAppデベロッパと共有するよう選択している場合、Appleが当方にクラッシュレポートや利用状況の統計を提供することがあります。また、AppleはApp Storeの統計も提供します。これらから、あなたが誰であるかがわかることはありません。
• TestFlight。TestFlightでLavendellをテストする場合、Appleは次の情報を当方と共有します：当方が招待に使った名前とメールアドレス（メールで招待した場合）、ビルドごとのインストール数と使用回数、TestFlightを通じてあなたが送信したフィードバック、スクリーンショット、クラッシュレポートと、それらに添えられる機種やiOSのバージョンなどのデバイス情報。これらは、Lavendellの不具合の修正と改善のためにのみ使います。

7. データの提供先

• Apple：「Appleでサインイン」、App Store、TestFlight、支払い。Appleは自社のために、同社のプライバシーポリシーに従ってデータを取り扱います。
• PostHog, Inc.：当方の委託による利用状況の分析。2261 Market Street #4008, San Francisco, CA 94114, USA · [email protected]。PostHogは、同社のデータ処理規約に基づき、当方にサービスを提供する目的にのみデータを使用します。この規約は、少なくとも本ポリシーと同等の水準でデータを保護することをPostHogに義務付けています。PostHogは、クラウドホスティングなど、同社自身のサービス提供者を利用することがあります。
• Microsoft：当方のメールをホストしています。
• Cloudflare：このウェブサイトをホストし（第15節）、当方のlavendell.appのアドレス宛てのメールを転送しています。

当方は個人データを販売せず、広告のために共有することもありません。法律で求められる場合（裁判所や当局からの有効な命令など）や、誰かの安全を守るために必要な場合を除き、ほかの誰にも提供しません。

8. アカウントの削除

アプリ内でDormitory › Settings（右上）› Delete accountを開き、Deleteをタップします。

これにより、次のデータがiPhoneからただちに消去されます：アカウント、名前、性別、UID、アバターとキャラクターの見た目、コースの進捗と魔法書、集中の記録と統計、メダル、集中の設定とタグ、フレンドリスト、リマインダー、その他のアカウントの設定。サウンドのスイッチ、画質、「Help Improve」はiPhone本体に属する設定のため、残ります。「Help Improve」がオンの場合、アプリはまず「アカウントの削除」イベントを送信し、その後は再びサインインするまで利用状況の分析データを送信しません。分析用IDはリセットされます（デバイスIDが変わるのはアプリを再インストールしたときだけです。第3節を参照）。このバージョンでは、削除すべきサーバー上のコピーはありません。

• アカウントを削除しても、サブスクリプションは解約されません。iPhoneの設定 › ユーザ名（Apple Account）› サブスクリプションで解約してください。購入はApple Accountにひも付いたまま残り、復元できます。
• Lavendellでの「Appleでサインイン」の使用もやめる場合は、iPhoneの「設定」を開いてユーザ名をタップし、「Appleでサインイン」の一覧からLavendellを探してください。
• アプリをアンインストールした場合も、アプリのデータはiPhoneから削除されます。以前に作成されたiCloudやコンピュータのバックアップには、置き換えられるまでデータが残っている場合があります。
• 送信済みの利用状況イベントは、12か月以内に削除されます（第3節）。

9. データの保存期間

• iPhone上：アカウントを削除するか、アプリをアンインストールするまで。
• PostHog上の利用状況イベント：最長12か月。
• メール：あなたのサポートに必要な期間。ただし、やり取りの終了後12か月を超えて保存することはありません（法的な請求に対応するために必要な場合を除きます）。
• 購入記録：Appleが同社のポリシーに従って保存します。

10. あなたの権利

お住まいの地域にかかわらず、あなたは当方に対し、当方が保有するあなたの個人データとその利用方法を知らせること、その写しを提供すること（法律でその権利が認められている場合は、別のサービスへ送ること）、訂正すること、削除すること、利用を停止することを求めることができます。また、分析に異議を述べること（Dormitory › Settings › Help Improveでオフにできます。第3節を参照）や、与えた同意を撤回することもできます。ユーザーが亡くなった場合は、法律で認められる範囲で、その近親者がこれらの権利の一部を行使できます。

あなたのデータのほとんどはiPhone上にしかないため、アプリ内でご自身で確認、変更、削除できます。

請求は[email protected]までメールでお送りください。費用はかかりません。当方は30日以内に回答します。また、ご本人からの請求であることを確認するため、情報の提供をお願いすることがあります。当方はアカウントをサーバー上に保存していないため、当方が見つけられるあなたのデータが存在しない場合があります。その場合は、その旨をお知らせします。

また、データ保護機関に苦情を申し立てることもできます：中国本土ではインターネット情報部門その他の個人情報保護を担当する部門、英国では情報コミッショナー事務局（ICO）、EU、ノルウェー、アイスランド、リヒテンシュタインではお住まいの地域の機関（機関の一覧）、スイスでは連邦データ保護・情報コミッショナー（FDPIC）。

11. 法的根拠（欧州経済領域、英国、スイス）

• アプリ、アカウント、購入の提供：あなたとの契約（利用規約）の履行。
• 利用状況の分析：Lavendellがどのように使われているかを把握し、より良くするという当方の正当な利益。分析は限定的な範囲にとどめており（IPアドレスなし、あなたが誰であるかとのひも付けなし、最長12か月）、あなたは異議を述べることができます（第3節および第10節）。
• メールへの返信：あなたを支援するという当方の正当な利益、またはメンバーシップに関する場合はあなたとの契約。
• 法律によりデータの保存または開示が求められる場合：当方の法的義務。

12. 国外への移転

当方は中国を拠点としています。PostHogは利用状況イベントを米国で保存します。Apple、Microsoft、Cloudflareは、多くの国でデータを取り扱う場合があります。あなたが当方に送ったメールは、中国で読まれます。

欧州経済領域、英国、スイス：PostHog, Inc.は、EU-米国データ・プライバシー・フレームワーク、その英国拡張、およびスイス-米国データ・プライバシー・フレームワークの認証を受けています。

中国本土のユーザーの方へ

第3節の利用状況イベントは、あなたのiPhoneから米国にあるPostHogのサーバーへ直接送信されます。これは、中国本土外への個人情報の移転にあたります。詳細は次のとおりです：

国外の受領者

PostHog, Inc.

連絡先

2261 Market Street #4008, San Francisco, CA 94114, USA · [email protected]

目的

利用状況の分析（Lavendellの不具合の修正と改善のため）

方法

PostHogが当方の委託を受け、米国にある同社のサーバーでイベントを保存・集計します。アプリは暗号化された接続（HTTPS）でイベントを送信します。

対象となる情報

第3節に記載のイベント、デバイスとアプリの情報、ランダムなID

保存期間

最長12か月

送信のタイミング

サインイン後、かつ「Help Improve」がオンの間のみ。サインアウトまたはアカウントの削除で停止し、再びサインインするまで送信されません

停止の方法

Dormitory › Settings › Help Improveをオフにする（すぐに反映されます）

権利の行使

当方にご連絡いただければ、当方がPostHogとの間で対応します。または、PostHog（[email protected]）に直接ご連絡ください

13. 子ども

Lavendellは13歳未満（中国本土では14歳未満）の子どもを対象としておらず、当方がそうした子どもの個人情報を故意に収集することはありません。お子さまがLavendellを利用したと思われる親御さんは、アプリ内でアカウントを削除するか、当方にメールでご連絡ください。

14. セキュリティ

iPhone上のデータは、パスコードやデバイスの暗号化など、iOSによって保護されています。利用状況イベントは暗号化された接続で送信されます。完全に安全なシステムは存在しません。あなたに影響するデータ漏えいが発生した場合は、法律の定めに従い、あなたと当局に通知します。

15. このウェブサイト

このウェブサイトは、Cookie、アクセス解析、外部のフォントやスクリプトを使用していません。サイトはCloudflare Pagesでホストされています。Cloudflareは、サイトの配信と安全の確保のため、Cloudflareのプライバシーポリシーに従って訪問者のIPアドレスを記録することがあります。

16. 本ポリシーの変更

フレンドやいま勉強している人のリストなど、当方が予定しているオンライン機能にはサーバーが必要です。これらのいずれかを開始する前に、本ポリシーを更新し、アプリ内でお知らせします。

LavendellがAnzhi Luではなく会社によって運営されることになった場合は、新しい運営者の名称と連絡先を添えて、事前にお知らせします。

その他の変更については、ページ上部の日付を更新します。重要な変更については、アプリ内でもお知らせします。

17. 言語

本ポリシーには英語版、中国語版、日本語版、韓国語版があり、いずれも同じ内容です。各版の内容が異なる場合は、英語版が優先します。ただし、消費者保護法によりご自身の言語の版に依拠できる場合は、この限りではありません。

18. お問い合わせ

Anzhi Lu（中国・北京） · [email protected]