これは参考訳です。正式な内容はポーランド語のプライバシーポリシーです。

プライバシーポリシー

2026年11月5日から適用。JayNestのiPhoneアプリ、app.jaynest.appのウェブアプリ、JayNestアカウント、jaynest.appのウェブサイトが対象です。前の版は2026年11月4日から適用されていました。新しい版では、Googleでのサインインと、アカウントに保存するアプリの言語について説明しています。

概要

JayNestはアカウントなしで使えます。その場合、入力した内容はお使いのスマートフォンだけに保存され、私たちに送信されることはありません。

JayNestアカウントは任意で、デバイス間でカタログを同期するためのものです。アカウントを作成すると、カタログと写真はドイツにある私たちのサーバーにも保存され、写真とデータベースの暗号化バックアップは欧州連合内に保存されます。データを販売することも、広告を表示することも、トラッキングすることもありません。

データの管理者

Bity i bajty uśmiechniętej Marty（ポーランド、Budy Siennickie）。連絡先：[email protected]

アカウントなしでのアプリ

スマートフォンには、部屋、収納、アイテム、写真、日付、価格、タグ、項目、設定が保存されます。アカウントがない場合、アプリはこれらのデータをインターネット経由で送信しません。広告、分析、トラッキングは含まれていません。

これらのデータは、バックアップが有効な場合、iCloudやコンピュータ上のスマートフォンのバックアップに含まれることがあります。このバックアップはご自身で管理するもので、私たちはアクセスできません。

JayNestアカウント

アカウントを作成してサインインすると、次の情報を保存します。

• アカウント情報：メールアドレス、その確認状況、アカウントの作成日、メールの送信に使うアプリの言語（ポーランド語、英語、日本語）。パスワードそのものは保存せず、安全なハッシュのみを保存します。
• Appleでサインイン：Appleが割り当てた識別子、Appleから提供されるメールアドレス（非公開のリレーアドレスの場合があります）、アカウント削除時にAppleでのサインインを取り消すためだけに使うAppleのトークン。
• Googleでサインイン：Googleが割り当てた識別子と、Googleから提供されるメールアドレス。Googleのトークンは保存しません。サインイン時の本人確認に一度だけ使います。
• デバイス：スマートフォンやブラウザが通知するデバイス名（例：「ブラウザ: Safari, macOS」）、サインイン日と最終利用日、サインイン用トークンのハッシュ。デバイスの一覧はウェブアプリで確認でき、どのデバイスもサインアウトできます。
• カタログ：アプリに入力したすべての内容。部屋、収納、アイテム、日付、価格、タグ、項目、「要確認」タブでの印、写真。ものを貸した相手の名前と電話番号も、入力した場合は含まれます。「連絡先」の連絡先識別子と通知の設定は、スマートフォンにのみ残ります。
• 変更履歴：あるデバイスの変更が別のデバイスの変更を上書きした場合、何も跡形なく消えないよう、項目の以前の値を保存します。

IPアドレスは、接続中とサインインの試行回数の制限に使います。データベースには保存しません。

アカウントの作成時とパスワードの変更時に、そのパスワードが既知のデータ漏洩に含まれていないかを確認します。そのようなパスワードは推測されやすいためです。Have I Been Pwnedサービスに送られるのは、パスワードのSHA-1ハッシュの最初の5文字だけで、そこからパスワードを復元したり、誰のものかを特定したりすることはできません。パスワードもメールアドレスも、私たちのサーバーの外に出ることはありません。

ウェブアプリ

app.jaynest.appのアプリはアカウントがある場合にのみ使え、サーバーに保存されたカタログを表示します。サインイン後、サインイン用トークンを含む2つのCookieをブラウザに保存します。アプリの動作に必要なため、同意は求めません。ページのスクリプトからはアクセスできず（HttpOnly）、私たちのサーバーにだけ、暗号化された接続でのみ送信されます。「このコンピュータでサインインしたままにする」にチェックしない場合、ブラウザを閉じると消え、サーバーも12時間利用がなければセッションを終了します。チェックした場合、最後の利用から最長60日間サインインしたままになります。

ブラウザ内のカタログは開いているページのメモリにのみ保持され、コンピュータのディスクには保存しません。サインアウトするとCookieとページのデータが削除されます。ディスクから追加した写真は、ブラウザがまず縮小して保存し直すため、撮影場所などのカメラのメタデータは含まれません。ウェブアプリは分析ツールや広告ツールを使いません。

これは、ご依頼いただいたアカウントと同期のサービスを提供するため（GDPR第6条第1項(b)）、およびアカウントを不正アクセスから、データを消失から守るため（GDPR第6条第1項(f)）に行います。ほかの人のデータ（ものを貸した相手など）は、ご自身が入力するもので、あなたのカタログの一部にすぎません。

データの保存場所と処理者

• Hetzner Online GmbH（ドイツ、ニュルンベルクのサーバー）：アカウントとカタログ。
• Cloudflare：欧州連合内に保存するR2サービスでの写真とデータベースの暗号化バックアップ、アドレス確認とパスワード変更のメール送信、ウェブサイトとドメイン名の運用。Cloudflare, Inc.の本社は米国にあります。データが欧州経済領域の外に出る場合は、EU・米国データプライバシーフレームワークまたは標準契約条項に基づきます。
• Apple：Appleでサインインする場合のみ。Appleは独自のプライバシーポリシーに基づいて本人確認を行います。
• Google：Googleでサインインする場合のみ。Googleは独自のプライバシーポリシーに基づいて本人確認を行います。
• Have I Been Pwned（Troy Hunt氏のサービス）：上記のパスワード漏洩の確認。個人データは一切受け取りません。

写真ファイルは非公開のストレージにあり、カタログへのアクセス権を持つサインイン中のデバイスに発行される、有効期限1時間のアドレスを通じてのみスマートフォンに届きます。サーバーとの接続は暗号化されています。

データの保存期間

• カタログから削除したものは30日間ゴミ箱に残り、その後、写真も含めて完全に削除されます。
• 60日を超えて使われていないデバイスはサインアウトされ、デバイスの一覧から削除されます。
• iPhoneアプリまたはウェブアプリでアカウントを削除すると、サーバーからアカウント、デバイス、カタログ、写真がすぐに削除され、Appleでサインインしていた場合はAppleでのサインインも取り消されます。データベースの暗号化バックアップは30日後に自動的に消えます。
• サインアウトしてもデータはスマートフォンに残りますが、同期は停止します。

メール

アカウントのメールアドレスには、その動作に必要なメールだけを送ります。アドレスを確認するリンク、新しいパスワードを設定するリンク、パスワードが変更されたときのお知らせです。お問い合わせいただいた場合、メールアドレスとメッセージの内容は返信のためにのみ使います。

スマートフォンの権限

• カメラ：写真の撮影とQRラベルのスキャン。
• 写真：ライブラリの写真をアイテムや収納に添付。
• 連絡先：システムの画面で相手を選ぶ方式で、アプリは一覧全体を見ることはできません。貸出をその連絡先に結びつけるため、名前、番号、識別子だけを保存します。アカウントがある場合、名前と番号はカタログと同期されますが、識別子は同期されません。
• 通知：スマートフォン上で作成される、期限の週間サマリー。

ウェブサイト

ウェブサイトはCloudflareがホストしており、接続の処理にあたってIPアドレスなどを技術的に処理することがあります。ウェブサイトの訪問数はCloudflare Web Analyticsで計測しています。このツールはCookieを使わず、訪問者のプロファイルも作成しません。統計には、訪問したページのアドレス、ブラウザの種類、国などが含まれます。ラベルのページとメールのリンクから開くページは計測しません。QRラベルはこのウェブサイトへのリンクです。アプリなしでラベルを開くと、その識別子は伝わりますが、カタログの内容は明らかになりません。

あなたの権利

カタログのデータはアプリでご自身で変更・削除できます。アカウントはiPhoneアプリ（設定 → JayNestアカウント）またはウェブアプリのapp.jaynest.app/kontoで削除できます。また、データへのアクセス、訂正、削除、処理の制限、ファイルでの移転を求めたり、処理に異議を申し立てたりすることもできます。アカウントのメールアドレスから[email protected]までご連絡ください。ポーランドの個人データ保護局（UODO）長官に苦情を申し立てる権利もあります。

変更

変更はこのページでお知らせします。アカウントに関わる重要な変更は、適用前にメールでもお知らせします。