プライバシーポリシー

ノートは、お客様のデバイスの中にとどまります。Varligのアプリにはアカウントがなく、お客様が書いた内容が、当方が読める形で当方のサーバーに届くことはありません。当方のリレーを経由して編集内容を送るのは、お客様がオンにしない限りオフのままの「より速いライブ編集」だけで、その場合もエンドツーエンドで暗号化されます。本ポリシーでは、Mac、iPhoneおよびiPad用のVarligアプリの使用時およびvarlig.comへのアクセス時にどのような個人データが関わるのか、誰がそれを取り扱うのか、そしてお客様がどのような権利を有するのかを、正確にご説明します。

要点

• ノート、添付ファイル、タグおよび設定は、お客様のデバイスに保存され、お客様がiCloud同期をオンにした場合は、お客様ご自身のiCloudアカウントにも保存されます。当方がこれらを保存することはなく、その内容を読むこともできません。
• ライブ編集は、お客様がオンにするプレビュー版の機能で、入力中の内容を、ノートが共有されている相手とお客様ご自身のデバイスにiCloud経由で送信します。より速いライブ編集もオンにした場合に限り、編集内容はエンドツーエンドで暗号化されたうえで当方のリレーも経由しますが、リレーは何も保存しません。
• アプリには、アカウント、広告、アナリティクスのいずれもありません。クラッシュやハングのレポートは、お客様が送信を選ばない限りデバイス上に留まります。
• アプリがインターネットに接続するのは、為替レートなど、以下に記載する機能を使用する場合に限られます。照会にノートが含まれることはなく、含まれるのはその照会に必要なリンクまたは場所の名前のみです。
• Webサイトはクッキーを設定せず、お客様を特定しない、プライバシーに配慮したアクセス解析を使用しています。
• 当方にメールを送信された場合、そのメッセージは返信のためにのみ使用します。

管理者

EU一般データ保護規則（GDPR）に基づく個人データの処理について責任を負う管理者は、次のとおりです。

Lea-Salome Adler
Obolonskyi Ave. 26, Apt. 128
04205 Kyiv
Ukraine
メール：[email protected]

Varligアプリ

ノート

Macでは、ライブラリは、その添付ファイルとともに、Varlig専用のコンテナである ~/Library/Containers/app.varlig.notes.mobile/Data/Library/Application Support/Varlig/ に保存されます。iPhoneおよびiPadでは、ライブラリはデバイス上のアプリ内に保存され、デバイス自体のバックアップに含まれます。当方がこれを閲覧、アクセスまたは復元することはできません。

• ロックされたノート： お客様のパスワードから導出した256ビットの鍵（PBKDF2-HMAC-SHA256、反復回数600,000回、ノートごとにランダムなソルトを使用）を使用し、お客様のMac、iPhoneおよびiPad上でAES-GCMにより暗号化されます。当方がパスワードを受け取ることはなく、パスワードを復元することもできません。
• Touch IDおよびFace ID： Touch ID、Face IDまたはMacのパスワードによるノートのロック解除を許可した場合、お客様のパスワードから導出した鍵が、そのデバイスのキーチェーンにのみ保管されます。この鍵が同期されることはありません。
• バックアップ： File › Back Up Library… で作成したバックアップは、お客様が選択した場所に保存されます。ロックされていないノートはバックアップ内で読める状態にあるため、バックアップは他人の目に触れない場所に保管してください。
• Spotlight： Include unencrypted notes in Spotlight（暗号化されていないノートをSpotlightに含める）をオンにすると、Spotlightから検索できるよう、macOSがお客様のMac上で、ロックされていないノートのテキストをインデックスに登録します。この設定は、初期状態ではオフです。
• ウィジェットと共有： 追加したウィジェットには、ピンで固定された、ロックされていないノートのタイトルと未完了のタスク、またはお客様が選択したノートの答えが表示されます。ほかのアプリからVarligに共有したコンテンツは、Varligが読み込むまでお客様のデバイスに保存されます。
• リマインダー： リマインダーは、それを設定したデバイス上のライブラリに保存されます。Also add to Apple Reminders（Appleのリマインダーにも追加）を選択した場合、Varligは、リマインダーのタイトル、時刻およびノートに戻るためのリンクを、そのデバイス上のAppleのリマインダーアプリに追加します。ノートのテキストが追加されることはありません。以後、当該リマインダーは、Appleのリマインダーアプリが、同アプリが行う同期を含め、Appleのプライバシーポリシーに基づいて取り扱います。

アプリがインターネットに接続する場合

Varligの大部分の機能は、完全にオフラインで動作します。インターネットに接続するのは、以下の機能です。ライブ編集で説明するとおりエンドツーエンドで暗号化された編集内容を送るより速いライブ編集を除き、これらの機能はいずれもノートを送信せず、送信するのは照会に必要なリンク、場所または数値のみです。また、アカウント識別子、デバイス識別子または広告識別子を含むこともありません。一般的なインターネット接続と同様に、各リクエストによって、その送信先のサービスにお客様のIPアドレスが伝わり、当該サービスは自らのプライバシーポリシーに基づいてこれを取り扱います。より速いライブ編集は当方のリレーに接続しますが、それ以外のリクエストを当方が受け取ることはありません。

レートの自動更新はSettings › Calculationsの Refresh currency and crypto rates hourly（通貨と暗号資産のレートを1時間ごとに更新）で、リンクタイトルの自動入力はSettings › Generalの Auto-fill titles when pasting web links（Webリンクの貼り付け時にタイトルを自動入力）で、場所と天気の各照会はSettings › Calculations › Live dataで、それぞれオフにできます。より速いライブ編集は、MacのSettings › Sync & Backup、またはiPhoneとiPadのSettings › Syncで Faster live editing（より速いライブ編集）をオンにするまでオフです。

iCloud同期と共有ノート

• iCloud同期： Macで Sync notes with iCloud（ノートをiCloudと同期）をオンにした場合、およびiCloudにサインインした状態でiPhoneまたはiPadでVarligを使用する場合には常に、お客様のノートと添付ファイルは、お客様ご自身のApple アカウントのiCloudのプライベートデータベースに保存され、お客様のほかのデバイスと同期されます。このサービスは、Appleが自らのプライバシーポリシーに基づいて提供します。当方は、お客様のiCloudのデータにアクセスできません。パスワードで保護されたノートは、暗号化された形式でのみアップロードされます。
• 共有ノート： お客様がノートをほかの人と共有する場合、AppleのiCloudが、お客様が入力したメールアドレスまたは電話番号によって識別される招待相手にそのノートを送信し、招待相手による変更をお客様に送り返します。招待された人はノートを読むことができ、お客様が許可した場合はノートを変更することもでき、また、そのコピーを保持する場合があります。パスワードで保護されたノートは共有できません。

ライブ編集

ライブ編集はプレビュー版の機能で、 Live Editing (Preview)（ライブ編集のプレビュー）をオンにしない限りオフのままです。このスイッチは、MacではSettings › Sync & Backupに、iPhoneとiPadではSettings › Syncにあります。オンにすると、ノートが共有されている人どうし、およびお客様ご自身のデバイスどうしで、互いの入力内容とカーソルが通常1〜2秒ほどで表示されます。

• iCloud経由： ノートをライブで開いている間、お客様のデバイスは、ノートの所有者のiCloud内、すなわちノートがすでに保存されている場所に、ノートと同じ相手がいればその相手と共有される形で、ノートに付随する小さなレコードを保存します。レコードには、お客様の最新の編集内容、カーソルの位置、お客様の名前、iCloudがお客様のアカウントに割り当てる識別子（どのデバイスでもカーソルを同じ色で表示するためのもの）、お使いのデバイスのランダムな識別子、およびお客様がそのノートにいることが含まれます。Macでは、名前は、お客様が所有するノートであればそのノートの共有でiCloudがお客様に付けている名前、それ以外の場合はMacのユーザアカウントの名前です。iPhoneとiPadでは、このノートが誰のものであっても、お客様が共有しているいずれかのノートでiCloudがお客様に付けている名前、それがなければデバイスの種類です。共有ノートの参加者には、互いがそのノートの共有での名前、通常はそれぞれのApple アカウントが示す名前で表示されます。誰とも共有していないノートでは、Macはお客様のほかのデバイスをそのMacのユーザアカウントの名前で表示し、iPhoneとiPadは、お客様が共有しているノートでiCloudがお客様に付けている名前で、それがなければ各デバイスが保存した名前で表示します。お客様がノートを共有している相手がライブ編集を使う場合、お客様ご自身が使っていなくても、相手のデバイスがこれらのレコードをお客様のiCloudに保存します。ノートを閲覧のみできる人は、レコードを保存せず、ほかの参加者にはより速いライブ編集を通じてのみ、その人のデバイスが送る名前で表示されます。誰とも共有していないノートでお客様のデバイスどうしがつながれるよう、各デバイスは、ライブ編集がオンで、お客様のノートのいずれかを開いている間、開いているお客様のノートの一覧を記した小さなレコードを1つ、お客様ご自身のiCloudにも保存します。その内容は、デバイスのランダムな識別子の下に置かれた最大32件のノートの識別子で、テキストやタイトルは含みません。デバイスは、この一覧が変わったとき、およびお客様のノートを開いている間は25秒ごとに、ほかのデバイスがそのノートを開いていなくても、このレコードを書き直します。Appleは、共有ノートと同様に、自らのプライバシーポリシーに基づいてこれを提供し、当方がこれらを受け取ることは一切ありません。
• レコードの保存期間： ノートがライブ編集されるにつれて、古いレコードは統合されて削除され、デバイスのレコードは、30日間使われなかった後の最初の整理の際に削除されます。ノートから誰かを外しても、その人のレコードがすぐに削除されるわけではありません。所有者のデバイスは、所有者がノートの共有を停止したとき、ノートを完全に削除したとき、またはノートにパスワードを設定したとき、さらにノートが1か月間ライブ編集されず、レコードの内容がすべてノート自体に反映された時点で、そのノートのすべてのレコードを削除します。ただし、これはそのデバイスでライブ編集がオンになっている間に限られるため、所有者がライブ編集を使っていない場合、レコードはより長く残ることがあります。ライブ編集をオフにすると、お客様のデバイスは新しいレコードを保存しなくなりますが、すでに保存されたレコードは削除されません。デバイスの開いているノートの一覧は、書き込まれるたびに置き換えられ、そのデバイスでお客様のノートが1つも開かれていなくなったとき、またはライブ編集がオフにされたときに、通常は空の状態で書き込まれます。Varligがこの一覧を削除することはなく、たとえばデバイスがオフラインになった場合、空の一覧を書き込む前にデバイス上のVarligが終了した場合、またはデバイスがすでに一覧を更新しなくなっていた場合には、そのデバイスが再び書き込むまで、最後に記された識別子が残ることがあります。これらのレコードは所有者のiCloudストレージの容量を、各デバイスの一覧はお客様のiCloudストレージの容量を使用します。
• より速いライブ編集： MacのSettings › Sync & Backup、またはiPhoneとiPadのSettings › Syncで Faster live editing（より速いライブ編集）をオンにしない限りオフのままです。オンにすると、ライブで開いているノートでのお客様の編集内容、カーソル、名前およびお使いのデバイスの種類は、iCloudと同じアカウントとデバイスの識別子とともに、iCloudだけよりも速いvarlig.comの当方のリレーも経由して、同じくこの機能をオンにしているノートのほかの参加者とデバイス（お客様ご自身のデバイスを含む）に届きます。iCloudは引き続きすべてを届けます。これらはお客様のデバイスを離れる前に、ノートの参加者とお客様ご自身のデバイスだけがiCloud経由で受け取る鍵でエンドツーエンドで暗号化されるため、リレーがその内容を読むことはできません。誰かがノートから外された後、所有者のデバイスが鍵を変更します。ノートの所有者は、Share with Peopleで Allow faster live editing for this note（このノートでより速いライブ編集を許可）をオフにすることで、そのノートをリレーから外せます。この設定は、お客様が共有するノートではオフにしない限りオンで、以前のバージョンのVarligで共有されたノートではオンにするまでオフです。誰とも共有していないノートにはこの設定がなく、より速いライブ編集をオンにしているお客様のデバイスどうしの間でリレーを使います。
• リレーが処理するもの： 接続している間、リレーと、varlig.comを配信するCloudflareは、お客様のIPアドレスと接続に関する情報、すなわちノートについて何も明かさないノートのルームの識別子、どの接続が同じルームにあるか、ならびに送信されるデータのサイズとタイミングを処理します。リレーは、ホスティングに記載の、米国バージニア州アッシュバーンにあるHetznerの当方のサーバーで動作しているため、これらのデータは米国で処理されます。リレーは暗号化された編集内容をルーム内のほかの参加者に転送するだけで、何も保存しません。ルームは誰かがいる間だけメモリ上に存在し、リレー自体が保持するのは開いていた接続の数などの合計値のみで、IPアドレス、ルームの識別子、送信された内容を保持することはありません。Cloudflareも、これらのデータを米国で処理する場合があります。Cloudflareは、EU-米国データプライバシーフレームワーク（EU-U.S. Data Privacy Framework）に基づく認証を受けています。法的根拠は、お客様がオンにした機能を提供すること（GDPR第6条第1項(b)）、および安全で信頼性の高いリレーを運営するという当方の正当な利益です（GDPR第6条第1項(f)）。

お客様が有効にする接続

• AIアシスタント（MCP）： Settings › Advancedで Allow local MCP connections（ローカルのMCP接続を許可）をオンにしてAIアシスタントを接続すると、そのアシスタントはお客様が許可したノートを読み取ることができ、アシスタント自身の規約に基づいて、それらのノートを自らのサービスに送信する場合があります。この設定は、初期状態ではオフです。
• 自動化： VarligのURLによる自動化をほかのアプリとともに使用する場合、結果はそのアプリが指定するアドレスに渡されます。

クラッシュとハングのレポート

Varlig がクラッシュしたり、応答しなくなったり、電力やストレージを異常に多く使ったりすると、Mac、iPhone または iPad は Apple の MetricKit を通じてアプリにレポートを渡します。Varlig は最新のものをデバイス上に保持し、その内容は Varlig とシステムのバージョン、デバイスのモデル、何が起きたか、そして Varlig 自身のコードのどこで起きたかに絞られています。メモの本文、タイトル、ファイル名は含まれず、アプリがこれらを自動的に送信することはありません。

Send Report…（レポートを送信。Mac では Settings › Advanced、iPhone と iPad では Settings › About Varlig）を選ぶと、メールで当社に送るか別の方法で共有する前に、レポートの内容をすべて確認できます。お送りいただいたレポートは問題の特定と修正のためにのみ使用し、ほかのメールと同様に取り扱います（メールを参照）。保持されているレポートはそこでいつでも削除できます。

これとは別に、デバイスのプライバシー設定で App デベロッパとの解析データの共有を許可している場合、Apple が Apple 自身のプライバシーポリシーに基づいてクラッシュレポートを当社に提供することがあります。

アプリはトラッキングを行いません

アプリには、アナリティクスや広告のためのソフトウェアも、第三者のクラッシュレポートソフトウェアも含まれていません。また、インターネット経由でアップデートを確認することもありません。お客様がプランをお持ちかどうかは、下記のとおり、AppleのApp Storeを通じてのみ確認します。

Varligの購入とダウンロード

• App Store： ダウンロード、購入、サブスクリプションおよび支払いは、Appleが自らのプライバシーポリシーに基づいて取り扱います。プランとその価格を表示し、お客様がプランをお持ちかどうかを確認するため、アプリはAppleのStoreKitを通じて、お客様のデバイス上のApp Storeに問い合わせます。この問い合わせにお客様のノートが含まれることはありません。当方がお客様の氏名、Apple アカウントまたは支払い情報を受け取ることはありません。Appleが当方に提供するのは、お客様を特定しない売上レポートのみです。

Webサイト

ホスティング

varlig.comは、当方がHetzner Online GmbH（Industriestr. 25, 91710 Gunzenhausen, Germany）から借りている、同社の米国バージニア州アッシュバーンのデータセンターにあるサーバーから提供され、Cloudflare, Inc.（101 Townsend St, San Francisco, CA 94107, USA）を通じて配信されています。ページを配信し、サイトを攻撃から保護するため、両社はいずれもリクエストごとに、お客様のIPアドレス、リクエストされたページ、ブラウザーのユーザーエージェント、時刻などの技術データを処理します。Cloudflareは、これらのデータを米国で処理する場合があります。Cloudflareは、EU-米国データプライバシーフレームワーク（EU-U.S. Data Privacy Framework）に基づく認証を受けています。法的根拠は、安全で信頼性の高いWebサイトを運営するという当方の正当な利益です（GDPR第6条第1項(f)）。

アクセス解析

どのページが役立っているかを把握するため、WebサイトではPlausible Analyticsを使用しており、plausible.crashatlas.comから読み込んでいます。Plausibleは、クッキーを使用せず、お客様のIPアドレスを保存せず、複数のWebサイトにわたってお客様を追跡することもありません。ページビューは、ページのアドレス、参照元のWebサイト、お客様のブラウザー、オペレーティングシステムおよびデバイスの種類、ならびにIPアドレスから割り出した国を用いて集計されます。訪問は、毎日再計算され、お客様までさかのぼって特定することのできない識別子を用いてカウントされます。また、Varligを入手 ボタンのクリックや、ホームページでお客様が選択したサンプルノートなど、いくつかのクリックもカウントします。その際に記録するのは、どのボタンまたはサンプルであったか、それがページ上のどこにあるか、およびページの言語のみであり、お客様が入力した内容を記録することはありません。法的根拠は、Webサイトを改善するという当方の正当な利益です（GDPR第6条第1項(f)）。

クッキー

Webサイトはクッキーを設定しません。Webサイトの言語を選択すると、次回の訪問時にもその設定が使われるよう、ブラウザーのローカルストレージに言語設定を保存します。言語の自動選択には、ブラウザーのロケール設定に含まれる言語と地域を使用し、IPアドレスによる地域の判定や位置情報の取得は行いません。フォントはvarlig.com自体から配信しており、サイトには第三者のコンテンツを埋め込んでいません。ただし、varlig.com/webのVarlig Webベータ版は例外で、お客様をiCloudにサインインさせるため、AppleのCloudKit JSをApple（cdn.apple-cloudkit.com）から読み込みます。App Storeへのリンクをたどると、Appleの同サービスに移動し、そこではApple自身のプライバシーポリシーが適用されます。

メール

[email protected]宛てにメールを送信された場合、当方は、お客様のメールアドレスとメッセージをお客様への返信のために使用し、お問い合わせへの対応と、法令上の保存義務がある場合にはその履行に必要な期間に限り保管します。法的根拠は、お問い合わせに回答するという当方の正当な利益、またはお客様の要請に基づき契約の締結に向けた措置を講じることです（GDPR第6条第1項(f)および(b)）。

お客様の権利

お客様は、GDPRに基づき、次の権利を有します。

• 当方が保有するお客様の個人データにアクセスする権利
• 個人データの訂正または消去を求める権利
• 正当な利益に基づく処理を含め、個人データの処理の制限を求める権利、または処理に異議を述べる権利
• 個人データを移行可能な形式で受け取る権利（データポータビリティの権利）

これらの権利を行使するには、[email protected]までメールでご連絡ください。アプリはデータをお客様のデバイスおよびiCloud（お客様ご自身のアカウント、またはほかの人がお客様と共有しているノートの場合はその人のアカウント）に保存し、当方のリレーは何も保存しないため、当方がお客様について保有しうる情報は、その大部分がお客様から当方に送信されたメールに限られます。また、お客様は、データ保護に関する監督機関、特にお客様が居住または勤務するEU加盟国の監督機関に苦情を申し立てる権利を有します。

子ども

Varligは16歳未満の子どもを対象としておらず、当方がそれと知りながら子どもの個人データを収集することはありません。

変更

Varligまたは本Webサイトにおけるデータの取り扱い方法が変わった場合、当方は本ポリシーを更新します。ページ上部の日付は、最後に変更された日を示しています。