プライバシーポリシー

運営について

Mindrinkは独立した非営利のプロジェクトです。企業製品ではなく、ユーザーデータの販売によって資金を得ていません。

アプリにアカウントはありません。飲酒履歴はMindrinkのサーバーに保存されません。

端末内にのみ保存される情報

次の情報は端末内にローカル保存され、Mindrinkのサーバーには送信されません。

• 飲酒記録、休肝日、振り返り、目標
• 上限やガイドライン用プロファイルを含む設定
• 作成したバックアップまたは書き出しファイル

Mindrinkはこれらの情報にアクセスできません。ファイルを書き出したりバックアップしたりする場合、保存先はあなたが選びます。そのファイルをMindrinkは受け取りません。

リマインダーをオンにすると、アプリは端末の通知権限を使います。リマインダーの内容は端末内に留まります。

収集する情報

分析。 分析は初期状態でオンになっており、データ管理でオフにできます。オンの間、匿名の利用データをAmplitude（欧州連合）に送ります。これにはアプリのバージョン、端末クラス、OS、画面サイズ、端末の地域設定から得た国、言語、テーマ、リマインダーのオンオフ、選択したガイドライン用プロファイルが含まれることがあります。飲酒履歴、振り返り、メモ、目標は含まれません。分析のために広告IDやIPアドレスは収集しません。

ウェブサイト分析。 Mindrinkは、ページ表示、mindrink.me内の別ページへのクリック、計算ツールの操作、Mindrinkを見るボタンの画面内表示、ホームページと比較記事にあるMindrinkのストアボタンのクリックという、少数の明示的な集計イベントをEU内のPostHog Cloudへ送信します。イベントに含まれるのは、言語、正規化されたページパス、計算ツールの種類、ページの分類、必要な場合のCTA位置とストア（App StoreまたはGoogle Play）だけです。リンクの文言、参照元、飲み物の入力値、容量、ABV、数量、計算結果、合計、健康情報、自由記述、クエリパラメータ、完全なURLは一切送信しません。PostHogが使うのはページメモリ内の一時的な識別子だけで、次のページには識別子が残らないため、閲覧経路全体が一人の利用者に結び付くことはありません。自動取得、人物プロファイル、セッションリプレイ、ヒートマップ、パフォーマンス取得、GeoIP付加、PostHogの永続ストレージは無効です。Global Privacy ControlとDo Not Trackは自動的に尊重されます。以下で分析をオフにした場合のみ、その設定を保存します。

クラッシュとエラーの報告。 不具合を調べるため、技術的なクラッシュ・エラー報告をSentryに送ります。これにはスタックトレースや診断用メタデータが含まれることがあります。飲酒履歴、スクリーンショット、既定の個人識別子は含まれないよう設定しています。

サポート連絡。 メールやTallyからのフィードバックを送った場合、その内容を受け取ります。

個人情報は販売しません。広告のためにデータを使いません。

情報の利用目的

• アプリのローカルデータは、端末上でアプリを動かすためだけに使います。
• 分析は、集計された利用状況を把握し、Mindrinkを改善するために使います。
• クラッシュ報告は、不具合の修正と安定稼働のために使います。
• サポートメッセージは、返信のために使います。

共有

情報は、処理を委託する次のサービス提供者にのみ共有します。

• Amplitude（任意の分析、EU）
• PostHog Cloud EU（データを最小限にしたウェブサイト分析）
• Sentry（クラッシュとエラーの診断）
• Tally（送信を選んだフィードバック）

飲酒履歴は受け取っていないため、誰とも共有しません。

データの保持

• 飲酒記録、振り返り、目標、端末内の設定。 Mindrinkはこれらのデータをサーバーに保存・保持しません。アプリ内で削除するか、アプリをアンインストールするまで、端末内にのみ保持されます。
• 分析。 Amplitudeは、利用状況の把握とアプリ改善に必要な期間、匿名の利用イベントを保持し、その後Amplitudeの保持設定に従って削除します。分析をオフにすると、以後の収集は止まります。
• ウェブサイト分析。 PostHogのウェブサイトイベントは90日以内に削除されます。オフにすると、このブラウザからの以後の収集は止まります。
• クラッシュとエラーの報告。 Sentryは、調査と修正に必要な限られた期間、診断報告を保持し、その後Sentryの保持設定に従って削除します。
• メールとフィードバック。 依頼への対応に必要な期間保持し、不要になったら削除します。

分析とクラッシュ報告はアカウントや永続的な訪問者識別子に結び付いていないため、特定の個人のAmplitude、PostHog、Sentryデータを識別したり削除したりすることはできません。

削除

アプリはMindrinkアカウントを作成しません。

端末内のアプリデータは、データ管理からいつでも削除できます。アプリをアンインストールしても、その端末のローカルデータは削除されます。

送信したメールやフィードバックの削除を希望する場合は、hello@mindrink.me までご連絡ください。

特定の個人のAmplitude、PostHog、Sentryデータは削除できません。そのデータはアカウントや永続的な訪問者識別子に結び付いていません。

セキュリティ

飲酒データは端末内に保存されます。アプリのAndroidバックアップはオフのため、アンインストールでそのローカルデータは削除されます。分析とクラッシュ報告は飲酒履歴を含めず、識別子を制限するよう設定しています。Amplitudeの分析は、IPアドレスや広告IDなしでAmplitudeのEUエンドポイントに送信されます。ウェブサイト分析はIP保存とGeoIP付加を無効にしてPostHogのEUエンドポイントへ送信しますが、ネットワーク接続上、リクエスト到着時のIPアドレスは技術的にPostHogへ見えます。

子ども

Mindrinkは、お住まいの国で飲酒が認められる年齢の人を対象としています。子ども向けではありません。

変更

このプライバシーポリシーは更新することがあります。その場合、上の「最終更新日」が変わります。