Akariのプライバシーポリシー
最終更新日：2026年8月19日
1. 総則
本プライバシーポリシーは、lagmxが開発するAkariにおいて、動作するすべてのプラットフォーム——モバイルアプリおよびWindows・Linux向けデスクトップアプリ——でユーザー情報がどのように収集・利用・保護されるかを説明します。Akariを利用することで、本書に記載された方針に同意したことになります。私たちはお客様のプライバシーを保護し、情報の取り扱いについて透明であることをお約束します。
2. データの収集
お客様の個人情報は収集しません。Akariにはアナリティクス、テレメトリ、広告、クラッシュレポートのいずれのサービスも組み込まれておらず、利用データを収集するサードパーティコンポーネントも一切含まれていません。アプリ内に書き込んだ内容が私たちに送信されることはありません。
タスク管理、ルーティン、実績機能を提供するため、アプリは以下をお客様の端末内に保存します：
- お客様が入力するデータ：タスク、メモ、イベント、日記、カスタムルーティン、インタラクティブなストーリーの進行状況。
- アプリの状態：選択したグラフィックテーマを含む設定と環境設定、および報酬システム内での進行状況。
オプションのストーリー購入：オプションのストーリーを購入すると、アプリはGoogle Playが発行した購入トークンを当社サーバーに送信し、Googleと照合したうえで該当コンテンツを返します。このトークンはその一度限りのリクエストに応答するためだけに使用され、保存されることはありません。この取引にアカウント、プロフィール、個人情報は一切関与しません。
ストーリーのライセンスコード：すでに購入したストーリーは、AKR-7F3K-9XQ2のような短いコードを使って、お客様の別の端末に移動できます。アプリはそのコードを当社サーバーに送信し、実際の購入に対応しているかを確認したうえでコンテンツを返します。このコードは購入が存在することのみを証明するものであり、お客様個人に紐づくものではなく、私たちは誰がどの端末でコードを利用したかを把握しません。
3. 情報の利用
お客様の端末に保存されたデータは、次の目的にのみ使用されます：
- アプリの中核機能を提供・維持するため。
- ストーリーの手続き型生成や報酬システムを含め、お客様の体験をパーソナライズするため。
- サポートのためにご連絡いただいた際に、お客様が送信を選択した情報のみを使ってお応えするため。
4. データの保存と保護
ローカル保存とバックアップ：タスク、ルーティン、進行状況に関するすべてのデータは、既定でお客様の端末内にローカル保存されます。アプリはバックアップの生成に対応しており、これも同じ端末のストレージ内に保存されます。私たちはお客様の個人情報を受信・閲覧・保存するサーバーを一切運用しておらず、それを私たち自身にも第三者にも送信することはありません。
任意の同期（既定はオフ）：複数端末を同期させたい場合、Akariは3つの任意の仕組みを提供します。いずれもお客様が有効にするまではオフになっており、どれもお客様のデータを私たちに送信することはありません。
- 監視フォルダ：Akariは、お客様が選んだ端末内のフォルダにバックアップファイルを書き込みます。そのフォルダが別のアプリ（例えばクラウドストレージのクライアント）によって管理されている場合、その後ファイルがどう扱われるかはそのアプリ自身のプライバシーポリシーに従います。
- お客様自身の別のコンピューター：デスクトップアプリは、ローカルネットワーク内の他の端末に対してサーバーとして動作できます。データはお客様の端末から別のお客様の端末へと移動するだけでネットワーク外には出ず、私たちを含むいかなる第三者も一切関与しません。ペアリングは常に意図的に行われます——そのコンピューターの画面に表示されたコードをスキャンするか、短いコードを入力するか、アプリが自分のネットワーク内で見つけたコンピューターを承認する形です。
- お客様自身のWebDAVサーバー：Akariは、お客様が指定し管理するサーバー（個人のNextcloudやownCloudのインスタンスなど）に対して直接バックアップファイルをアップロード・ダウンロードします。私たちはそのサーバーを選定・ホスト・運用することも、アクセスすることも一切なく、そこに保存されたデータにはその運用者のプライバシーポリシーが適用されます。
暗号化：これらいずれかの仕組みで端末外に出るデータは、事前に端末上で、お客様が選んだパスワードからArgon2idで導出した鍵を用いたAES-256-GCMにより暗号化されます。そのパスワードはどこにも送信されず、お客様の端末のセキュアな鍵管理領域（Android Keystore、Windows資格情報マネージャー、またはLinuxのSecret Service）にのみ保持されます。同期にはこのパスワードが必須であり、これなしに有効化することはできません。したがって送信先には、その運用者や通信を傍受する者のいずれも読み取れない暗号化ブロックのみが保存されます。サーバーの認証情報も同様に端末のセキュアな領域に保持され、お客様が設定したサーバーアドレスにのみ送信されます。
接続：Akariは暗号化されていない接続を拒否し、認証情報を伴う通信中はリダイレクトに従いません。相手側の認証方法は、相手が何であるかによって異なります。インターネット上のWebDAVサーバーの場合、接続は公的な認証局に対する通常の証明書検証を伴うHTTPSで行われます。お客様自身のローカルネットワーク上の別のコンピューターの場合、頼れる公的な認証局が存在しないため、異なる方式が適用されます。そのコンピューターはサーバーを初めて有効化した際に自身の鍵ペアを生成し、お客様の端末はペアリング時にその特定の証明書のフィンガープリントを記録し、以後は他のいかなる証明書も受け入れません——これはSSHが初めてホストに接続する際と同じ方式です。接続は依然として暗号化されており、ペアリングされていない端末は拒否されます。
5. 第三者サービス
Akariは、独自のプライバシーポリシーを持つ第三者サービス（Google Play Servicesなど）を利用する場合があります。私たちは、マーケティングや広告の目的でお客様の個人情報を第三者に販売、賃貸、共有することはありません。
6. データの保持と削除
お客様のデータは私たちのシステムではなくお客様の端末上にあるため、削除もお客様自身が行います。アプリをアンインストールすればデータは削除され、「設定」セクションからはアンインストールせずにいつでも情報を消去できます。ご自身のサーバーへの同期を有効にしていた場合、そのコピーはお客様の管理下にあり、そちらでも削除されます。私たちはお客様に代わって削除できるようなデータのコピーを一切保持していません。ご不明な点があれば、下記の連絡先までお問い合わせください。
7. お問い合わせ
本プライバシーポリシーについてご質問、苦情、ご懸念がある場合は、以下までご連絡ください：
- メール：[email protected]
- ウェブサイト：akari.lagmx.net