プライバシーポリシー

最終更新日：2026-10-11

この文書は翻訳です。繁体字中国語版と内容が異なる場合は、繁體中文版が優先されます。

「マルタ、ひと休み」（以下「本サービス」）は、教会のメンバーが使う奉仕表のツールで、iOS アプリ、Android アプリ、Web版があります。このポリシーでは、本サービスがどのようなデータを収集し、なぜ収集し、どこに保存し、どのくらいの期間保存し、誰が閲覧できるのか、そしてあなたがどのように削除できるのかを説明します。

1. 運営者

本サービスは個人が運営しており、運営者は Hsueh-Han Lee（以下「運営者」または「私たち」）です。会社や教会の組織ではありません。

どのメンバーを教会に加えるか、奉仕表で誰を割り当てるかは、各教会の管理者が決めます。管理者は自分の教会のメンバーのデータについて責任を負います。詳しくは利用規約をご覧ください。

2. データの保存場所

本サービスは Google Firebase を使用しています。アカウント以外の主なデータ（メンバーのデータ、奉仕表、教会の設定、教会のロゴ）は、Google Cloud のasia-east1（台湾）リージョンに保存されます。

次の Google のサービスは Google の世界中の施設で処理され、データが台湾以外の地域（例：米国）で保存または処理されることがあります：Firebase Authentication（ログイン）、Google Analytics for Firebase（利用状況の分析）、Firebase Crashlytics（クラッシュの記録）、Firebase Cloud Messaging（プッシュ通知）、Google Cloud Vertex AI 上の Gemini（写真の読み取り）。これらのサービスはいずれも Google のデータ処理規約とセキュリティ対策によって保護されています。本サービスを利用することで、あなたのデータがこれらの地域で処理されることを理解したものとみなされます。

3. 収集するデータと利用目的

3.1 アカウントのデータ

内容: Google、Apple、またはメールアドレスでログインしたときの名前とメールアドレス。メールアドレスで登録した場合はパスワードもあり、パスワードは Firebase Authentication によってハッシュ化して保存され、運営者には見えません。Apple の「メールを非公開」を使った場合、私たちが受け取るのは Apple が用意した転送用のアドレスだけです。このほか、あなたの言語設定を保存します。
利用目的: ログイン、本人の確認、あなたが参加している教会であなたの名前を表示するため。
保存場所: Firebase Authentication と Firestore の users/{uid}。
保存期間: あなたがアカウントを削除するまで。

3.2 教会でのメンバーのデータ

内容: 各教会でのあなたの名前、メールアドレス、役割（例：管理者）、権限グループ、所属集会と担当、通知の設定、参加日時。
利用目的: 奉仕表を作るときに選べるメンバーを表示する、誰がどの奉仕表を編集できるかを決める、あなたが受け取ると設定した通知を送るため。
保存場所: Firestore、asia-east1（台湾）。
保存期間: あなたが教会を退出する、管理者に削除される、アカウントを削除する、または教会が削除されるまで。

3.3 奉仕表

内容: 日付、奉仕、担当と担当するメンバーの名前、特別行事のラベル。
利用目的: メンバーが奉仕表を確認し、編集できるようにするため。
保存場所: Firestore、asia-east1（台湾）。
保存期間: 教会の管理者または奉仕表を編集できるメンバーが削除するか、教会が削除されるまで。あなたがアカウントを削除した後も、すでに奉仕表に入っている名前はテキストとして残ります。第 6 節をご覧ください。

3.4 教会のデータ

内容: 教会名、教会のロゴ（管理者がアップロードし、512px に縮小）。
利用目的: アプリ内で教会を表示するため。教会名は同名チェックにも使います。誰かが同じ名前の教会を作成しようとすると、同名の教会がすでにあることが表示されます。
保存場所: Firestore と Firebase Storage、asia-east1（台湾）。
保存期間: 教会が削除されるまで（削除後 30 日以内なら復元でき、その後は完全に削除されます）。

3.5 プッシュ通知のトークン

内容: Firebase Cloud Messaging が端末ごとに 1 つ発行するプッシュ通知のトークン。
利用目的: あなたの端末に通知を届けるため。通知は端末のシステム設定でオフにできます。
保存場所: Firestore の users/{uid}。読み取れるのはあなた本人とバックエンドのプログラムだけで、教会の管理者には見えません。
保存期間: ログアウトしたとき、アカウントを削除したとき、またはプッシュ通知サービスがトークンの無効を通知したときに削除されます。

3.6 利用状況の分析

内容: Google Analytics for Firebase（GA4）が記録する利用イベント（例：どの画面を開いたか、どの機能を使ったか）と、Google が自動で収集する端末の機種、OS とアプリのバージョン、おおよその地域、ランダムなインストール識別子。私たちはこれに加えて、あなたのユーザー ID（uid）と、現在表示している教会の ID（church_id）を付け、利用者数や教会ごとの利用状況の集計に使います。分析データにはあなたの名前、メールアドレス、奉仕表の内容は含まれません。
利用目的: 1 日・1 か月あたりの利用者数、継続率、どの機能が使われているかを把握し、本サービスを改善するため。
行わないこと: ほかのアプリや Web サイトでのあなたの行動は追跡せず、広告には使わず、データを販売しません。そのため、iOS 版では「App のトラッキングの透明性」（ATT）の確認は表示されません。
オフにする: 現在、アプリ内に利用状況の分析をオフにする設定はありません。同意いただけない場合は、本サービスを利用しないか、メールでお知らせください。
保存期間: Google Analytics のデータ保持設定に従い、最長 14 か月で削除されます。

3.7 エラーの記録

内容: アプリがクラッシュしたりエラーが起きたりしたときの記録：ユーザー ID（uid）、教会の ID、エラーのスタックトレース、端末の機種、OS とアプリのバージョン。名前、メールアドレス、奉仕表の内容は記録しません。
利用目的: エラーを見つけて修正するため。
保存場所: iOS・Android アプリは Firebase Crashlytics、Web版とバックエンドのプログラムは Google Cloud Logging を使用します。
保存期間: Cloud Logging は約 30 日。Crashlytics は Firebase の規定により 90 日。

3.8 Google カレンダーとの接続（カレンダーを接続した管理者のみ）

内容: 管理者が Google カレンダーへの接続を選んだとき、私たちは Google OAuth のリフレッシュトークンと、管理者が選んだカレンダーの予定を取得します。権限の範囲：calendar.events（予定の読み書き）、calendar.calendarlist.readonly（管理者が選べるようにカレンダーの一覧を表示）。Google アカウントでログインするだけでは、カレンダーの権限は取得しません。
利用目的: アプリ内で教会のカレンダーを表示・編集するため。読み書きはすべて私たちのバックエンドを経由し、表示を速くするために予定を一時的に保存します。本サービスによる Google API から取得したデータの利用および他のアプリへの転送は、Google API サービスのユーザーデータに関するポリシー（「限定的使用」（Limited Use）の要件を含む）に従います。
保存場所: リフレッシュトークンはバックエンドに暗号化して保存され、アプリやほかのメンバーが取得することはできません。
閲覧できる人: その教会のメンバーは、アプリ内でこのカレンダーの予定を見ることができます。
保存期間と削除: 一時保存した予定は最長 10 分で Google から読み直します。管理者が接続を解除したとき、または教会が削除されたときに、認証情報と一時保存したデータをあわせて削除します。Google アカウントの「サードパーティ製のアプリとサービス」のページから、いつでもアクセス権を取り消すこともできます。
Google API: 本サービスによる Google API から取得したデータの利用は、Google API サービスのユーザーデータに関するポリシー（「限定的使用」の要件を含む）に従います。

3.9 写真の読み取り

内容: 奉仕表を編集できるメンバーが「写真から読み込み」を選んだときにアップロードする奉仕表の写真。写真にはメンバーの名前が写っている場合があります。
利用目的: 写真は Google Cloud Vertex AI 上の Gemini に送られ、文字を読み取って奉仕表に変換します。Google Cloud の規約により、Google がこの内容をモデルの学習に使うことはありません。このほか、利用枠の管理のため、教会ごとに毎月何枚読み取ったかを記録します。
保存期間: 写真は読み取りのときに Google へ送られるだけで、本サービスは写真を保存しません。Google 側では応答を速くするため、最長 24 時間メモリ上に一時保存することがあります。Google の自動検出で不正利用の疑いがあると判断された場合は、審査のため最長 90 日保存され、その後削除されます。

3.10 1回の応援と毎月の応援（定期購入）

内容: iOS・Android アプリ内の 1 回の応援と毎月の応援（定期購入）は、Apple App Store と Google Play が支払いを処理します。私たちがあなたの支払い情報（例：クレジットカード番号）を受け取ることはありません。
保存場所: 応援者かどうかはあなたの端末上だけで判定し、私たちのサーバーには送りません。Apple と Google からは取引ごとの金額、品目、日時の通知を受け取り、Web サイトで公開している費用の状況の計算に使います。これらの通知にはあなたのアカウントや名前は含まれません。

3.11 Webhook（Webhook を設定した教会のみ）

内容: 教会の管理者は Webhook の URL を 1 つ設定できます。奉仕表が変更されると、本サービスはその変更内容をこの URL に送ります。内容には、教会名、日付、担当、追加または削除されたメンバーの名前、変更したメンバーの名前が含まれます。
利用目的: 教会が奉仕表の変更を自分たちのシステム（例：チャットのグループやスプレッドシート）に同期できるようにするため。
責任: この URL は教会の管理者が選び、管理します。送信されたデータは、受信側がそのポリシーに従って取り扱います。管理者はいつでも Webhook を削除して送信を止めることができます。

4. あなたのデータを閲覧できる人

あなた本人：自分のアカウントのデータ、メンバーのデータ、プッシュ通知のトークン。
同じ教会の管理者と、奉仕表を編集できるメンバー：その教会のすべてのメンバーのデータ（メールアドレスを含む）。
同じ教会のほかのメンバー：奉仕表（そこに載っている名前を含む）、教会名とロゴ。
ほかの教会の人：この教会でのあなたのデータは一切見えません。
運営者：運用、問題への対応、不正利用や同名をめぐる争いへの対応に必要な範囲でデータにアクセスします。運営者の管理画面では、教会名の変更、教会の停止、管理者の移行ができます。

私たちはあなたのデータを販売しません。データは、本サービスの提供に必要なサービス事業者にのみ処理を任せます：

Google：Firebase（データベース、ログイン、ファイルの保存、プッシュ通知、分析、エラーの記録）、Google Cloud（バックエンドのプログラム、ログ）、Gemini API（写真の読み取り）、Google カレンダー（カレンダーを接続した教会のみ）。
Apple、Google：Apple でサインイン、Google でのログイン、アプリストアでの支払い。
教会が設定した Webhook の受信先：管理者が Webhook を設定した教会のみ。送信する内容は第 3.11 節をご覧ください。

法律で求められた場合、法令に従ってデータを関係当局に提供することがあります。

6. データの削除

教会を退出する

管理者以外のメンバーは、アプリ内で自分で教会を退出できます。退出すると、その教会でのあなたのメンバーのデータが削除されます。アカウントは残ります。

アカウントを削除する

アプリ内で自分でアカウントを削除できます。削除すると、次のものが消去されます：

あなたのログイン用アカウント（Firebase Authentication）
あなたのアカウントのデータ users/{uid}（すべての端末のプッシュ通知のトークンを含む）
すべての教会でのあなたのメンバーのデータ

すでに奉仕表に入っている名前は、教会の奉仕の記録であるため、テキストとして残ります。削除を希望する場合は、その教会の管理者にご連絡ください。ある教会でただ一人の管理者である場合は、ほかの人に管理者を引き継いでからでないとアカウントを削除できません。

教会を削除する

教会は削除後 30 日間保持され、その間に教会の管理者がアプリを開くと「教会を復元」が表示されます。30 日を過ぎると、その教会のすべてのデータが完全に削除されます。

バックアップと記録

エラーの記録と利用状況の分析は、第 3 節の保存期間に従って自動的に期限切れになります。私たちはデータベースのバックアップを別途作成していません。Google のシステム内部のバックアップは、Google のポリシーに従って一定期間内に消去されます。

7. あなたの権利

お住まいの地域の法律（台湾「個人資料保護法」、香港「個人データ（プライバシー）条例」、マレーシア「2010年個人データ保護法」）により、通常、あなたは次のことができます：

あなたの個人データの照会、閲覧、または写しの提供を求めること
不正確なデータの補充や訂正を求めること
収集、処理、利用の停止、または同意の撤回を求めること
あなたのデータの削除を求めること

教会の退出とアカウントの削除はアプリ内で直接行えます。アプリをインストールしていない場合も、アカウント削除の案内に従って申請できます。そのほかのご請求は第 11 節の連絡先までお寄せください。照会、閲覧、写しの請求には 15 日以内に、訂正、利用停止、削除の請求には 30 日以内に回答します。必要な場合は同じ日数だけ 1 回延長することがあり、その際は理由をお知らせします。教会の奉仕表のデータはその教会の管理者が管理しているため、まず管理者に連絡するようお願いすることがあります。

8. データの安全

通信はすべて HTTPS で暗号化されています。
データベースのアクセスルールにより各教会のデータは互いに分離されており、その教会のメンバーだけが読み取れます。
Google カレンダーのリフレッシュトークンは暗号化して保存しています。

完全な安全を保証できるシステムはありません。あなたのデータに影響する事故が起きた場合は、法令に従ってお知らせします。

9. 子ども

本サービスは教会のメンバーが使うツールであり、13 歳未満の子どもを対象としていません。13 歳未満の方は利用しないでください。13 歳以上でも未成年の方、または個人データの取り扱いに自分で同意できる年齢に現地の法律上達していない方（例：香港やマレーシアの一部の場合）は、保護者または法定代理人の同意を得て利用してください。教会の管理者は、13 歳未満の子どもをメンバーとして追加しないでください。13 歳未満の子どものデータを収集したことがわかった場合は、そのデータを削除します。

10. ポリシーの変更

私たちはこのポリシーを変更することがあります。変更した場合はこのページの「最終更新日」を更新し、重要な変更は効力が生じる少なくとも 7 日前に本サービスの Web サイトでお知らせします。変更後も本サービスを利用し続けた場合は、変更後のポリシーに同意したものとみなされます。

11. お問い合わせ

メール：hansli112871114@gmail.com
問題の報告：GitHub issues（公開されるため、個人情報は書き込まないでください）