プライバシーポリシー

ノートは、お客様のMacの中にとどまります。Varligにはアカウントも独自のサーバーもなく、お客様が書いた内容を受け取ることは一切ありません。本ポリシーでは、Mac用アプリVarligの使用時およびvarlig.comへのアクセス時にどのような個人データが関わるのか、誰がそれを取り扱うのか、そしてお客様がどのような権利を有するのかを、正確にご説明します。

要点

• ノート、添付ファイル、タグおよび設定は、お客様のMacに保存されます。当方がこれらを受け取ることはありません。
• アプリには、アカウント、広告、アナリティクス、クラッシュレポートのいずれもありません。
• アプリがインターネットに接続するのは、為替レートなど、以下に記載する機能を使用する場合に限られます。これらのリクエストにノートが含まれることはありません。
• Webサイトはクッキーを設定せず、お客様を特定しない、プライバシーに配慮したアクセス解析を使用しています。
• 当方にメールを送信された場合、そのメッセージは返信のためにのみ使用します。

管理者

EU一般データ保護規則（GDPR）に基づく個人データの処理について責任を負う管理者は、次のとおりです。

Mykola Bugaiov
Akademika Zabolotnoho St. 50, flat 42
03187 Kyiv
Ukraine
メール：[email protected]

Varligアプリ

ノート

ライブラリは、その添付ファイルとともに、お客様のMacの ~/Library/Application Support/Varlig/ に保存されます。当方がこれを閲覧、アクセスまたは復元することはできません。

• ロックされたノート： お客様のパスワードから導出した鍵（PBKDF2-HMAC-SHA256）を使用し、お客様のMac上でAES-GCMにより暗号化されます。当方がパスワードを受け取ることはなく、パスワードを復元することもできません。
• Touch ID： Touch IDまたはMacのパスワードによるロック解除を許可した場合、お客様のパスワードから導出した鍵が、そのMacのmacOSキーチェーンにのみ保管されます。
• バックアップ： File › Back Up Library… で作成したバックアップは、お客様が選択した場所に保存されます。ロックされていないノートはバックアップ内で読める状態にあるため、バックアップは他人の目に触れない場所に保管してください。
• Spotlight： Include unencrypted notes in Spotlight（暗号化されていないノートをSpotlightに含める）をオンにすると、Spotlightから検索できるよう、macOSがお客様のMac上で、ロックされていないノートのテキストをインデックスに登録します。この設定は、初期状態ではオフです。
• ウィジェットと共有： 追加したウィジェットには、ピンで固定された、ロックされていないノートのタイトルと未完了のタスクが表示されます。ほかのアプリからVarligに共有したコンテンツは、Varligが読み込むまでお客様のMacに保存されます。

アプリがインターネットに接続する場合

Varligの大部分の機能は、完全にオフラインで動作します。インターネットに接続するのは、以下の機能です。これらの機能はいずれもノートを送信せず、アカウント識別子、デバイス識別子または広告識別子を含むこともありません。一般的なインターネット接続と同様に、各リクエストによって、その送信先のサービスにお客様のIPアドレスが伝わり、当該サービスは自らのプライバシーポリシーに基づいてこれを取り扱います。当方がこれらのリクエストを受け取ることはありません。

レートの自動更新はSettings › Calculationsの Refresh currency and crypto rates hourly（通貨と暗号資産のレートを1時間ごとに更新）で、リンクタイトルの自動入力はSettings › Generalの Auto-fill titles when pasting web links（Webリンクの貼り付け時にタイトルを自動入力）で、それぞれオフにできます。

Varligはノートを同期しません。現在のバージョンのアプリでは、iCloud同期は利用できません。

お客様が有効にする接続

• AIアシスタント（MCP）： Settings › Advancedで Allow local MCP connections（ローカルのMCP接続を許可）をオンにしてAIアシスタントを接続すると、そのアシスタントはお客様が許可したノートを読み取ることができ、アシスタント自身の規約に基づいて、それらのノートを自らのサービスに送信する場合があります。この設定は、初期状態ではオフです。
• 自動化： VarligのURLによる自動化をほかのアプリとともに使用する場合、結果はそのアプリが指定するアドレスに渡されます。

アプリはトラッキングを行いません

アプリには、アナリティクス、広告またはクラッシュレポートのためのソフトウェアは含まれていません。また、インターネット経由でアップデートやライセンスを確認することもありません。

Varligの購入とダウンロード

• Mac App Store： 購入、サブスクリプションおよび支払いは、Appleが自らのプライバシーポリシーに基づいて取り扱います。当方がお客様の氏名、Apple アカウントまたは支払い情報を受け取ることはありません。Appleが当方に提供するのは、お客様を特定しない売上レポートのみです。
• GitHub： GitHubからVarligをダウンロードする場合、GitHub, Inc.が、GitHubのプライバシーに関する声明（GitHub Privacy Statement）に基づき、お客様のIPアドレスを含め、そのダウンロードを処理します。

Webサイト

ホスティング

varlig.comは、Cloudflare, Inc.（101 Townsend St, San Francisco, CA 94107, USA）がホスティングおよび配信を行っています。ページを配信し、サイトを攻撃から保護するため、Cloudflareはリクエストごとに、お客様のIPアドレス、リクエストされたページ、ブラウザーのユーザーエージェント、時刻などの技術データを処理します。Cloudflareは、これらのデータを米国で処理する場合があります。Cloudflareは、EU-米国データプライバシーフレームワーク（EU-U.S. Data Privacy Framework）に基づく認証を受けています。法的根拠は、安全で信頼性の高いWebサイトを運営するという当方の正当な利益です（GDPR第6条第1項(f)）。

アクセス解析

どのページが役立っているかを把握するため、WebサイトではPlausible Analyticsを使用しており、plausible.crashatlas.comから読み込んでいます。Plausibleは、クッキーを使用せず、お客様のIPアドレスを保存せず、複数のWebサイトにわたってお客様を追跡することもありません。ページビューは、ページのアドレス、参照元のWebサイト、お客様のブラウザー、オペレーティングシステムおよびデバイスの種類、ならびにIPアドレスから割り出した国を用いて集計されます。訪問は、毎日再計算され、お客様までさかのぼって特定することのできない識別子を用いてカウントされます。法的根拠は、Webサイトを改善するという当方の正当な利益です（GDPR第6条第1項(f)）。

クッキー

Webサイトはクッキーを設定せず、お客様のデバイスに何も保存しません。フォントはvarlig.com自体から配信しており、サイトには第三者のコンテンツを埋め込んでいません。App StoreおよびGitHubへのリンクをたどると、それぞれのサービスに移動し、そこでは各サービス自身のプライバシーポリシーが適用されます。

メール

[email protected]宛てにメールを送信された場合、当方は、お客様のメールアドレスとメッセージをお客様への返信のために使用し、お問い合わせへの対応と、法令上の保存義務がある場合にはその履行に必要な期間に限り保管します。法的根拠は、お問い合わせに回答するという当方の正当な利益、またはお客様の要請に基づき契約の締結に向けた措置を講じることです（GDPR第6条第1項(f)および(b)）。

お客様の権利

お客様は、GDPRに基づき、次の権利を有します。

• 当方が保有するお客様の個人データにアクセスする権利
• 個人データの訂正または消去を求める権利
• 正当な利益に基づく処理を含め、個人データの処理の制限を求める権利、または処理に異議を述べる権利
• 個人データを移行可能な形式で受け取る権利（データポータビリティの権利）

これらの権利を行使するには、[email protected]までメールでご連絡ください。アプリはデータをお客様のMacに保存するため、当方がお客様について保有しうる情報は、その大部分がお客様から当方に送信されたメールに限られます。また、お客様は、データ保護に関する監督機関、特にお客様が居住または勤務するEU加盟国の監督機関に苦情を申し立てる権利を有します。

子ども

Varligは16歳未満の子どもを対象としておらず、当方がそれと知りながら子どもの個人データを収集することはありません。

変更

Varligまたは本Webサイトにおけるデータの取り扱い方法が変わった場合、当方は本ポリシーを更新します。ページ上部の日付は、最後に変更された日を示しています。