プライバシーポリシー
最終更新: 2026-10-26
Unscrol（以下「当社」といいます）は、お客様のプライバシーの保護に努めています。本プライバシーポリシーは、お客様が当社のモバイルアプリケーション（以下「本アプリ」といいます）および unscrol.com のウェブサイト（以下「本ウェブサイト」といいます）をご利用になる際に、当社がお客様の情報をどのように収集、利用、開示、保護するかについて説明するものです。
1. 当社が収集する情報
1.1 個人情報
お客様がアカウントを作成される際、当社は以下を収集します。
- メールアドレス — メールまたはGoogleでのログインを選択した場合に、アカウントの識別、ログイン、および連絡のために使用します。ゲストアカウントにはメールアドレスは不要です。
- アカウント識別子と表示名 — アカウントと進捗を維持するために使用します。表示名とスコアはランキングに表示されることがあります。
- プロフィール画像 — Googleでログインすると、プロフィール画像のURLが提供される場合があります。端末のギャラリーから選んだ写真は、その端末内にのみ保存されます。
- PIN（ハッシュ化済み） — 4桁のPINは、保存前に安全にハッシュ化されます。当社がPINを平文で保存することはありません。
1.2 利用データ
該当する機能をご利用になる際、当社は、お客様が送信した情報およびお客様の利用状況の記録を保存します。これには以下が含まれます。
- チェックインのデータ（朝・昼・夜の各スロット）
- 連続記録およびマイルストーンの進捗
- 衝動の記録（タイムスタンプおよびカテゴリー）
- 集中セッションの時間
- 気分の記録
- ランキングのスコアおよび順位
1.3 デバイス情報
分析・アトリビューション・クラッシュレポートのサービスは、端末の種類、OSのバージョン、アプリ識別子および広告識別子、アプリ内の操作イベント、診断情報を収集します。これらのサービスは、IPアドレスから市区町村や国などのおおよその位置を推定することがあります。Unscrolは、GPSや正確な位置情報の許可を要求しません。
2. Appleのスクリーンタイムおよびファミリー共有の管理機能（iOS）
お客様が集中を保てるよう、Unscrolは集中セッション中に、AppleのスクリーンタイムAPI — 具体的には Family Controls、Managed Settings、Device Activity の各フレームワーク — を用いて、気を散らすアプリをブロックすることができます。この機能は設計段階からプライバシーを優先しています。お客様のスクリーンタイムのデータは、すべてお客様の端末上でAppleのシステムによって処理され、当社にそうしたデータが一切届かないよう構築されています。
2.1 アプリの選択（Family Controls および Managed Settings）
集中中にブロックするアプリを選択する際、Appleがシステムの選択画面を表示します。本アプリが受け取るのは、お客様の選択を表す不透明な暗号化トークンのみであり、選択されたアプリのバンドルID、アプリ名、アイコンを受け取ることはありません。これらのトークンはお客様の端末の外では意味を持たず、リバースエンジニアリングによってアプリを特定することもできません。
- お客様の選択内容は、非公開のApp Groupコンテナ内に、お客様の端末上でローカルに保存されます。
- この選択内容が、当社のサーバーまたは第三者に送信されることはありません。
- ブロックはAppleのManaged Settingsシステムによって適用されます。本アプリはシステムに対して「選択されたトークンを遮断する」と伝えるだけです。
2.2 利用状況のモニタリング（Device Activity）
アプリの利用状況に基づいて集中セッションを開始または終了すべきタイミングを判断するため、Unscrolは、Appleの Device Activity フレームワークに利用のしきい値を登録します。これらのしきい値は、iOSが管理するサンドボックス化されたシステム機能拡張の内部で、端末上において評価されます。
- 本アプリが、お客様の生のスクリーンタイムの数値を読み取ることはありません — どのアプリをどれだけの時間、いつ、どのくらいの頻度で使用したかといった情報です。これらの数値はAppleによってサンドボックス内に保持され、当社はアクセスできません。
- 保存される情報は、単純なセッションごとのフラグ（たとえば、あるセッションが現在中断されていないか、開かれた／中断されたか）のみであり、App Group内にローカルで保存されます。
- これらのフラグがお客様の端末外に出ることはありません。
2.3 スクリーンタイムのデータは端末外に出ません
スクリーンタイム、Family Controls、Device Activity のいかなるデータも、当社のサーバーまたは第三者に送信されることは一切ありません。 お客様のアプリの選択内容、利用のしきい値、セッションのフラグは、常にお客様の端末上にとどまります。当社は、お客様がどのアプリをブロックしているか、それらをどれだけ使用しているか、またお客様のスクリーンタイムの統計を見ることはできません。
Android：使用状況へのアクセスと他のアプリの上に重ねて表示
Androidでは、Unscrolは Android の設定であなた自身が許可する2つのシステム権限を使用します。どちらもすべて端末内で動作します。
- 使用状況へのアクセス（PACKAGE_USAGE_STATS） — ブロックするよう選んだアプリが開かれたことを検出し、スクリーンタイムの統計を表示するために使用します。
- 他のアプリの上に重ねて表示（SYSTEM_ALERT_WINDOW） — ブロック中のアプリの上にブロック画面を表示するために使用します。
これらの情報は端末内で処理され、当社のサーバーや第三者には送信されません。どのアプリをブロックしているか、どれだけ使っているかを当社が見ることはできません。どちらの権限も Android の設定でいつでも取り消せます（取り消すとブロックは機能しなくなります）。
フォーカス保護：ローカルVPN（iOS）
フォーカス保護（低速化モード「Reverse Engineering」を含む）をオンにすると、UnscrolはiPhoneにローカルVPNプロファイルを設定します。これは完全にお使いのデバイス上で動作するパケットトンネルです。VPNサービスではなく、通信を当社のサーバー経由にすることもありません。
- 影響を受けるのは、選択したアプリだけです。 トンネルが扱うのは、選択したアプリのドメイン名のみです。iPhoneのそれ以外の通信はトンネルを通らず、取得されません。
- 当社への送信や保存は一切ありません。 トンネルを通る通信は、お使いのデバイス上で中継、遅延、または速度制限されます。当社のサーバーには送信されず、記録も保存もされません。当社は、お客様がどのサイトやアプリを使っているかを確認できません。
- DNS検索。 選択したアプリに接続するため、それらのアプリのドメイン名は公開DNSリゾルバで検索されます：Cloudflare（1.1.1.1）、Google（8.8.8.8）、Quad9（9.9.9.9）。これらの事業者は、それぞれのプライバシーポリシーに従って検索を処理します。検索内容が当社に送られることはありません。
- オフにする方法。 Unscrolでフォーカス保護をオフにするか、iOSの設定 > 一般 > VPNとデバイス管理でVPNをオフにしてください。アプリを削除すると、VPNプロファイルも削除されます。
3. 当社による情報の利用方法
当社は、収集した情報を以下の目的で利用します。
- 本アプリの提供、維持、および改善
- お客様の本人確認およびアカウントの保護
- お客様のデジタルウェルネスの進捗の記録
- ランキングの順位の生成
- アカウントに関する連絡の送信（PINリセット用のコードなど）
- 機能改善のための利用傾向の分析
- サポートのお問い合わせへの対応
4. 通知
Unscrolは、チェックイン、集中セッション、連続記録、マイルストーンについてお知らせするためにローカル通知を使用します。これらはお客様の端末上でスケジュールされ、配信されます。その内容が当社のサーバーに送信されたり、当社のサーバーで生成されたりすることはありません。通知は、端末の設定からいつでも無効にできます。
5. サブスクリプション
プレミアムのサブスクリプションは RevenueCat を通じて処理され、同社がApple App Store（Androidの場合はGoogle Play）の上で購入と権利を管理します。お支払いはすべてプラットフォームのアプリストアによって処理されます — 当社がお客様のクレジットカード情報や決済情報を受け取ったり保存したりすることはありません。RevenueCatは、プレミアム機能を解放するために、購読者識別子、購入履歴、およびお客様のサブスクリプションの状態を処理します。購読者識別子は、お客様のUnscrolアカウントに紐づけられる場合があります。詳細は RevenueCatのプライバシーポリシー をご覧ください。 Androidでの購入は、RevenueCat 経由で Google Play Billing を使用します。
6. 分析
当社は、アプリの利用状況とパフォーマンスを把握するために、MixpanelとFirebase Analyticsを使用します。イベントはお客様のUnscrolユーザー識別子に紐づけられる場合があり、必ずしも匿名ではありません。イベントには、画面の表示、機能の操作、サブスクリプションの動き、集中セッションの利用状況、診断情報が含まれます。チェックインを送信した場合、お客様が自己申告したスクリーンタイムの値と目標達成の状況が分析に含まれることがあります。これは、ブロックのために使用され端末内にとどまるAndroidの使用状況アクセスの統計およびiOSのスクリーンタイムのデータとは別のものです。分析イベントにPINが含まれることはありません。
当社は、クラッシュ、エラー、動作の遅い画面を検出して修正するために、Sentry（EUリージョン）を使用します。Sentryは、スタックトレースを含むクラッシュ・エラーレポート、端末とOSの情報、アプリのバージョン、画面遷移などの直近のアプリ内イベントの履歴、および一部のセッションのパフォーマンス計測値を受け取ります。レポートはお客様のUnscrolユーザー識別子に紐づけられ、メールアドレスや氏名には紐づけられません。
Meta（Facebook）App Eventsは、広告のアトリビューションと効果測定のために、広告識別子、端末情報、アプリイベント（インストール、セッション、登録、トライアル、サブスクリプションなど）を受け取ります。当社は、お客様のUnscrolアカウント識別子をMetaに送信しません。本アプリにはTikTok Business SDKが含まれていますが、現在のAndroid版ではイベントを送信するよう設定されていません。広告識別子は、端末の設定からリセットまたは制限できます。
7. ウェブサイト
unscrol.com の本ウェブサイトは、静的な情報提供サイトです。アカウントを必要とせず、トラッキングCookieも設定しません。本ウェブサイトはCloudflareを通じて配信されており、Cloudflareはセキュリティおよび配信の目的で、標準的な技術的リクエストデータ（IPアドレスなど）を処理する場合があります。
8. データの保存とセキュリティ
お客様のデータは、保存時および通信時に暗号化されたMongoDB Atlasの安全なサーバー上に保存されます。当社は、以下を含む業界標準のセキュリティ対策を実施しています。
- パスワードおよびPINはbcryptでハッシュ化
- すべてのAPI通信はHTTPS/TLSで暗号化
- セッション管理には有効期限の短いJWTトークンを使用
- PIN復旧用のOTPコードは10分で失効
9. データの共有
当社は、お客様の個人情報を第三者に販売、交換、または貸与することはありません。当社が情報を共有するのは、以下の場合に限られます。
- お客様の同意がある場合 — お客様が明示的にデータの共有に同意された場合
- ランキング — お客様の表示名とスコアは、公開ランキング上でほかのユーザーに表示されます
- 法令上の要請 — 法律、規制、または法的手続きにより要求される場合
- 広告の効果測定 — Metaは、セクション6に記載の識別子とイベントを受け取ります。
- サービス提供者 — 守秘義務契約を締結した、本アプリの運営を支援する信頼できる第三者サービス（メール配信、ホスティングなど）
10. 第三者サービス
本アプリは、以下の第三者サービスを利用する場合があります。
- MongoDB Atlas — データベースのホスティング
- Cloudflare — CDNおよびDDoS防御
- SMTPプロバイダ — 確認コードのメール配信
- RevenueCat — サブスクリプション管理（決済情報は取り扱いません）
- Googleでログイン — Googleアカウントによる任意のログイン（アカウントのメールアドレスを受け取ります）
- Google Play Billing — RevenueCat 経由のAndroidでの購入（お支払い情報は当社に届きません）
- Mixpanel / Firebase Analytics — 利用状況の分析と診断（アカウント識別子に紐づけられる場合があります）
- Sentry — クラッシュおよびパフォーマンスのレポート（アカウント識別子に紐づけられ、メールアドレスや氏名には紐づけられません）
- Meta（Facebook）App Events / TikTok Business SDK — 広告アトリビューション（広告IDと、インストール、登録、トライアル、サブスクリプションなどのアプリイベント）
Appleのスクリーンタイム、Family Controls、Device Activity の各フレームワークは、第三者サービスではありません — これらはiOSの一部として端末上で動作し、そこで処理されるデータが当社と共有されることはありません。上記の各第三者サービスは、それぞれデータの取り扱いを定める独自のプライバシーポリシーを有しています。
11. お客様の権利
お客様は、ご自身の個人データに関して以下の権利を有します。
- アクセス — 当社が保有するお客様の個人データの写しを請求する権利
- 訂正 — 不正確なデータの訂正を請求する権利
- 削除 — アカウントおよび関連データの削除を請求する権利
- ポータビリティ — 機械可読な形式でのデータの書き出しを請求する権利
- 同意の撤回 — 同意を根拠として処理が行われている場合に、いつでも同意を撤回する権利
これらの権利を行使される場合は、support@unscrol.com までご連絡ください。
12. データの保持
当社は、お客様のアカウントが有効である間、お客様の個人データを保持します。アカウントを削除された場合、当社は30日以内に稼働中のシステムからお客様のデータを削除します。バックアップの複製は、完全に削除されるまで最長90日間残る場合があります。
13. 児童のプライバシー
Unscrolは13歳未満のお子様を対象としていません。当社は、13歳未満のお子様から個人情報を意図的に収集することはありません。13歳未満のお子様のデータを収集していたことが判明した場合、当社は速やかに削除するための措置を講じます。
14. 本ポリシーの変更
当社は、本プライバシーポリシーを随時更新する場合があります。その際は、本ページ上部の「最終更新」の日付を改訂します。お客様のデータをどのように保護しているかを把握いただくため、本ポリシーを定期的にご確認いただくことをお勧めします。
15. お問い合わせ
本プライバシーポリシーについてご質問やご懸念がある場合は、以下までご連絡ください。
- メール： support@unscrol.com