プライバシーポリシー

最終更新日：2026年11月7日。この版は同日から適用されます。

このプライバシーポリシーの日本語訳は、便宜のために提供するものです。この翻訳と英語版との間に相違がある場合は、英語版が優先します。原文は英語版でご覧いただけます。

本ポリシーは、お客様がWabi.doを利用する際に当社が収集する個人データの内容、収集する理由、データの提供先、保存期間、およびお客様が有する権利について説明するものです。本ポリシーは、iPhone、iPad、Android向けのWabiアプリ、app.wabi.doのWebアプリ、rest.wabi.doのREST API、および本Webサイトwabi.doに適用されます。以下、これらを総称して「Wabi」または「本サービス」といいます。

当社について

Wabiは、キプロス共和国で登録された非公開会社（登録番号：HE 479786）であるnSof LTDが運営しています。登記上の事務所の所在地はFlorinis 7, Greg Tower, 2nd floor, 1065 Nicosia, Cyprusです。nSof LTDは、本ポリシーに記載する個人データの管理者（controller）です。つまり、データをどのような目的で、どのように利用するかを当社が決定します。

プライバシーに関するお問い合わせは、wabi@wabi.doまでご連絡ください。

収集する情報

お客様のアカウント

WabiへはGoogleまたはAppleのアカウントでログインします。当社は、これらのサービスのパスワードを受け取ることも保存することもありません。お客様が選択したプロバイダーから、当社に次の情報が送信されます。

氏名
メールアドレス
プロフィール写真

Appleでログインし、メールアドレスを非公開にすることを選択した場合、当社は、Appleがお客様のために作成する転送用のアドレスを受け取ります。

お客様が作成するコンテンツ

Wabiがその役割を果たすために、お客様がWabiに入力する情報です。

リストとタスク（非公開タスクを含む）
タスク内のコメントとチャットメッセージ
タスクに添付したファイル
期限と、各タスクの担当者

当社がこのコンテンツを必要とするのは、お客様およびお客様が共有する相手に本サービスを提供するためだけです。健康や財務に関する情報など、機微な情報をタスクやファイルに含める際はご注意いただき、信頼できる相手とだけ共有してください。

お客様が共有する相手

お客様がリストに誰かを招待したり、タスクを共有したりすると、当社はその方のメールアドレスを受け取ります。このアドレスは、共有された内容へのアクセスをその方に提供し、共有されたことをその方に知らせるために使用します。その方がまだWabiのユーザーでない場合、当社はそのアドレスを他の目的には使用しません。

端末と技術的な情報

デバイストークン（お客様のスマートフォン、タブレット、ブラウザにプッシュ通知を送るため）
リクエストの時刻、IPアドレス、端末やブラウザの種類、エラーなどの基本的な技術ログ。これらは、本サービスの安全を保ち、問題を解決するために使用します。
REST APIを利用する場合は、お客様が作成した個人用APIトークンと、それを使って行われたAPIリクエストの記録

モバイルアプリの利用状況分析とクラッシュレポート

モバイルアプリの利用状況分析。アプリのどの部分が役に立ち、どこで操作につまずくのかを把握するため、iPhone、iPad、Android向けのWabiアプリは、欧州連合（EU）でホストされているPostHogに利用イベントを送信します。たとえば、リストが開かれた、タスクが作成された、招待が送信された、といったイベントです。これらのイベントには、お客様のWabiアカウント番号、アプリのバージョン、プラットフォーム、アプリの言語が含まれます。タスクやコメントの本文、リストの名前、お客様の氏名やメールアドレスが含まれることはなく、当社がお客様の画面を録画することもありません。PostHogはお客様のIPアドレスを保存しません。この機能は、アプリ内の「Profile → Share usage data」（プロフィール → 利用データの共有）からいつでもオフにできます。利用イベントは最長1年間保存されます。

クラッシュレポート。アプリがクラッシュした場合やエラーが発生した場合、当社が不具合を修正できるよう、技術的なレポート（エラー、アプリのバージョン、オペレーティングシステム、端末の種類）が欧州連合でホストされているSentryに送信されます。クラッシュレポートはお客様のアカウントにひもづけられず、お客様のコンテンツは一切含まれず、最長90日間保存されます。

いずれのサービスも広告には使用されません。また、当社がこのデータを販売または共有することはありません。

Webサイトのアクセス解析とマーケティング用Cookie

wabi.doでは、Google Tag Managerを使用してGoogle Analytics 4とMeta（Facebook）ピクセルを読み込んでいます。これらは、Cookieバナーで「同意する」をクリックした後にのみ読み込まれます。「必須Cookieのみ」を選択した場合は、どちらも読み込まれません。有効になっている間は、閲覧したページ、サイトへの訪問経路、おおよその所在地、ブラウザと端末の種類、Cookie識別子などの情報を収集します。詳しくは、後述のCookieとお客様の選択のセクションで説明しています。

お問い合わせフォーム

お問い合わせフォームからメッセージを送信いただいた場合、当社は次の情報を収集します。

氏名
メールアドレス
電話番号（ご入力いただいた場合）
メッセージ
IPアドレス、接続元の国（IPアドレスから推定）、ブラウザのユーザーエージェント。これらは、スパムや不正利用を防ぐために保存します。

この情報の提供は義務ですか？

お客様に個人データの提供を義務づける法律はありません。ただし、ログインプロバイダーからの情報がなければアカウントを作成できず、氏名、メールアドレス、メッセージがなければお問い合わせフォームのメッセージにお答えできません。電話番号の入力は常に任意です。

データの利用目的と法的根拠

当社は、ここに記載する目的のためにのみ個人データを使用します。欧州経済領域（EEA）および英国のユーザーについては、GDPR（EU一般データ保護規則）に基づく法的根拠もあわせて記載します。

本サービスを提供するため。アカウントの作成と運用、リスト、タスク、コメント、ファイルの保存と同期、共有相手への共有コンテンツの表示、プッシュ通知とサービスに関するメールの送信、REST APIの運用を行います。法的根拠：お客様との契約（利用規約）の履行。
本サービスの安全と正常な動作を維持するため。技術ログを使用して、不正利用の防止、問題の調査、エラーの修正を行います。お問い合わせフォームのIPアドレスとユーザーエージェントは、スパムをブロックするために使用します。法的根拠：安全で信頼できるサービスを運営するという当社の正当な利益。
お問い合わせに回答するため。お問い合わせフォームのメッセージやメールを、お客様への返信に使用します。法的根拠：お問い合わせいただいた方に回答するという当社の正当な利益。
Webサイトの利用状況を把握するため。Google Analytics 4は、どのページが役に立っているかを当社が把握するのに役立ちます。法的根拠：お客様が「同意する」をクリックすることにより与える同意。
広告を測定し、改善するため。当社は、FacebookやInstagramなどのプラットフォームでWabiの広告を出しています。当社Webサイト上のMetaピクセルは、広告が訪問や登録につながっているかを当社に知らせ、当社サイトを訪問した人にWabiの広告を表示できるようにします。Wabiアプリも、この目的のために限られた連絡先情報を広告パートナーと共有することがあります。法的根拠：法律で求められる場合はお客様の同意（Webサイトでは「同意する」ボタン）、それ以外の場合はWabiを宣伝するという当社の正当な利益。お客様は、当社にご連絡いただくことで、いつでも異議を申し立てることができます。
法的義務を果たすため。有効な裁判所命令への対応など、法律で求められる場合にデータを保存し、開示します。法的根拠：法的義務の遵守。

当社は、個人データを金銭と引き換えに販売することはありません。

データの共有先

当社は、以下の個人および企業とのみ、かつ本ポリシーに定める目的に必要な範囲に限り、個人データを共有します。

お客様が共有する相手

お客様がリストやタスクを共有すると、共有相手はその内容、お客様の氏名とプロフィール写真、そこに含まれるコメントとファイルを見ることができます。当社の利用規約の共有リストに関するセクションもあわせてご覧ください。

当社のためにデータを処理するサービスプロバイダー

Google Firebase（Google）：ログイン、リアルタイム同期、プッシュ通知
Twilio SendGrid：サービスに関するメールの送信
当社のサーバーを運用するホスティング会社：アプリ、そのデータベース、添付ファイルの保存
Cloudflare：本Webサイトのホスティングと、お問い合わせフォームのメッセージの保存
Slack：お問い合わせフォームのメッセージを当社チームの社内チャンネルに届けること
Google：Webサイト上のGoogle Analytics 4とGoogle Tag Manager（お客様がCookieに同意した後のみ）
PostHog（欧州連合でホスト）：モバイルアプリの利用状況分析（お客様がオフにしない限り）
Sentry（欧州連合でホスト）：モバイルアプリのクラッシュレポート

これらのプロバイダーは、当社との契約に基づき、当社にサービスを提供する目的でのみデータを使用できます。

データについて独自の判断も行う企業

Meta（Facebook）：Webサイト上のMetaピクセル（お客様がCookieに同意した後のみ）と、アプリの広告測定。Metaは、自社のプライバシーポリシーに基づいてもこのデータを使用します。
ログインプロバイダーとしてのApple、Google：これらのアカウントでログインすると、各社はお客様がWabiを利用していることを把握し、各社のプライバシーポリシーに基づいてお客様のデータを取り扱います。
Apple（App Store）とGoogle（Google Play）：各社のプライバシーポリシーに基づき、アプリのダウンロードを処理し、お客様の端末にプッシュ通知を届けます。

その他の場合

公的機関。法律で求められる場合、または有効な法的要請に応じる場合。
保護。当社のユーザー、一般の人々またはnSof LTDの権利、安全もしくは財産を保護するために必要な場合。
所有者の変更。nSof LTDまたはWabiが合併、売却または買収の対象となった場合、個人データが新しい所有者に移転されることがあります。新しい所有者は、本ポリシーに記載するとおりに引き続きデータを保護しなければならず、当社はその変更をお客様にお知らせします。

国外へのデータ移転

nSof LTDは、欧州連合加盟国であるキプロスに拠点を置いています。Google、Meta、Cloudflare、Twilio SendGrid、Slackをはじめとする当社のプロバイダーの一部は、他の国（主に米国と欧州連合）でデータを処理しています。そのため、お客様のデータは、お客様がお住まいの国以外の国で保存および処理されることがあります。

欧州経済領域の外にデータを移転する場合、当社はGDPRが認める保護措置を講じます。これには、十分性認定（たとえば欧州委員会は、イスラエルと英国が個人データを十分に保護していると認めています）、欧州委員会の標準契約条項、プロバイダーが認証を受けている場合のEU・米国データプライバシーフレームワーク（EU-US Data Privacy Framework）、およびプロバイダーが契約上約束しているデータ保護措置が含まれます。これらの保護措置の詳細については、当社にお問い合わせください。

保存期間

アカウントデータとお客様のコンテンツ：アカウントが有効である間保存します。アカウントの削除をご依頼いただいた場合、当社は30日以内にこれらのデータを削除します。バックアップ内のコピーは、ご依頼から最長90日間残ることがあり、その後削除されます。
お問い合わせフォームのメッセージ：一緒に保存されたIPアドレス、国、ユーザーエージェントを含め、最長180日間保存します。メッセージがメールでの継続的なやり取りに発展した場合、そのメールのやり取りは、お客様のサポートに必要な期間に限り保存します。
技術ログ：セキュリティとトラブルシューティングに必要な期間に限り保存します。
Webサイトのアクセス解析：Google Analyticsはイベントデータを14か月を超えて保存しません。Cookieの有効期間は、後述のCookieのセクションに記載しています。
アプリの利用イベントとクラッシュレポート：PostHogの利用イベントは最長1年間、Sentryのクラッシュレポートは最長90日間保存します。
法的な必要性：法律で求められる場合、または法的な請求への対応に必要な場合は、特定のデータをより長く保存することがあります。

アカウントを削除しても、他の人が自分で作成したコピーは削除されません。たとえば、お客様が共有したタスクのテキストを相手がコピーした場合などです。

お客様の権利

すべての方

お住まいの地域にかかわらず、お客様は当社に対して次のことを求めることができます。

当社が保有するお客様の個人データの内容を知らせ、その写しを提供すること
誤っている、不完全である、または古くなっているデータを訂正すること
お客様のアカウントとデータを削除すること
お客様のデータを広告に使用するのをやめること

また、後述のとおり、Cookieに関する選択はいつでも変更できます。

イスラエルにお住まいの方

イスラエルにお住まいの場合、お客様は、第13次改正を含むイスラエルのプライバシー保護法（5741-1981）に基づく権利も有します。お客様には、当社が保有するお客様に関する情報を閲覧する権利、および正確、完全、明確または最新でない情報の訂正または削除を当社に求める権利があります。また、ダイレクトマーケティングに使用されるリストからの削除を当社に求めることもできます。当社がお客様のデータを適切に取り扱っていないとお考えの場合は、イスラエル法務省のプライバシー保護局に苦情を申し立てることができます。

GDPRに基づくお客様の権利

nSof LTDは欧州連合内に設立されているため、お客様がどこにお住まいであっても、当社によるお客様のデータの取り扱いにはGDPRが適用されます。英国のユーザーは、英国GDPR（UK GDPR）に基づいて同じ権利も有します。お客様には次の権利があります。

アクセス権：お客様の個人データにアクセスし、その写しを受け取る権利
訂正権：誤っているデータや不完全なデータを訂正させる権利
消去権：お客様のデータを消去させる権利
処理の制限：当社によるお客様のデータの利用を制限させる権利
データポータビリティ：当社に提供したデータを、構造化され機械で読み取り可能な形式で受け取る権利、または他社に送信するよう当社に求める権利
異議申立て：正当な利益に基づく当社によるお客様のデータの利用（広告目的の利用を含む）に異議を申し立てる権利
同意の撤回：いつでも同意を撤回する権利（撤回前に行われたデータの利用には影響しません）
苦情の申立て：当社の主監督機関であるキプロスの個人データ保護コミッショナー（Commissioner for Personal Data Protection）、またはお客様が居住もしくは勤務する国のデータ保護監督機関に苦情を申し立てる権利

権利の行使方法

wabi@wabi.doまでご連絡ください。ご本人であることを当社が確認できるよう、Wabiアカウントにひもづいたメールアドレスからご請求ください。ご本人であることを確認できない場合は、追加の情報をお願いすることがあります。当社は30日以内に回答します。請求の内容が複雑な場合は、その30日以内に、さらに時間が必要かどうかとその理由をお知らせします。

これらの権利の行使は無料です。権利を行使したことを理由に、当社がお客様を異なって取り扱うことはありません。

Cookieとお客様の選択

Cookieとは、Webサイトがお客様のブラウザに保存する小さなファイルです。ローカルストレージなどの類似技術も、同じような仕組みで動作します。このセクションでは、wabi.doが何を使用しているかを説明します。

必須のストレージ

当社は、ページごとに改めてお尋ねしなくて済むよう、Cookieに関するお客様の選択を、ブラウザのローカルストレージに「wabi-consent」という名前で保存します。このストレージは、サイトがお客様の選択を尊重するために必要なものであるため、同意を必要としません。app.wabi.doのWebアプリも、ログイン状態を維持するために必要なストレージをお客様のブラウザ内で使用します。

分析用Cookie（同意した場合のみ）

Google Analytics 4は、_gaや、_ga_の後にIDが続くCookieなどを設定します。これらは訪問数を数え、サイトがどのように使われているかを示します。初期設定では最長2年間有効です。

マーケティング用Cookie（同意した場合のみ）

Metaピクセルは、_fbpや、FacebookまたはInstagramの広告から訪問した場合には_fbcなどのCookieを設定します。これらは当社の広告の成果を測定し、サイトを訪問した人にWabiの広告を表示できるようにします。初期設定では約3か月間有効です。

選択の仕組み

初めて訪問したときに、バナーで選択をお願いします。選択するまで、Google AnalyticsやMetaピクセルからは何も読み込まれません。
「同意する」を選ぶと、Google Tag Managerを通じてGoogle Analytics 4とMetaピクセルが読み込まれます。
「必須Cookieのみ」を選ぶと、どちらも読み込まれません。サイト全体はどちらを選んでも同じように動作します。
お客様のブラウザがGlobal Privacy Controlのシグナルを送信している場合、当社はそれを「必須Cookieのみ」として扱い、分析用Cookieやマーケティング用Cookieを読み込みません。

選択の変更

選択はいつでも変更できます。各ページのフッターにある「Cookie設定」のリンク、または次のボタンをご利用ください。

同意を撤回した場合、当社はwabi.doで設定された分析用Cookieとマーケティング用Cookieを削除します。また、ブラウザの設定からCookieとローカルストレージを削除することもできます。

お子様

Wabiは子どもを対象としたサービスではありません。Wabiを利用するには13歳以上である必要があります。オンラインサービスへの同意について、より高い年齢（欧州連合の一部の国では最大16歳）が適用される国にお住まいの場合、その年齢未満の方がWabiを利用するには、親または保護者の許可が必要です。

当社は、13歳未満の子どもから故意に個人データを収集することはありません。13歳未満の子どもが当社に個人データを提供したと思われる場合は、wabi@wabi.doまでご連絡ください。当該データを削除します。

セキュリティ

当社は、保有するデータの種類に応じた措置によって個人データを保護しています。

お客様の端末と本サービスとの間で送信されるすべてのデータは、HTTPS（TLS）によって通信中に暗号化されます。
個人データにアクセスできるのは、業務上アクセスが必要なスタッフに限られます。

完全に安全なシステムは存在しないため、お客様のデータが許可なくアクセスされることが決してないとはお約束できません。セキュリティインシデントがお客様の個人データに影響した場合、法律で求められるときは、お客様と関係当局に通知します。詳しくは当社のセキュリティページをご覧ください。

お客様にも果たしていただく役割があります。GoogleまたはAppleのアカウントを安全に保ち、APIトークンを秘密にしてください。

本ポリシーの変更

当社は、本サービスや法律が変わった場合に本ポリシーを更新することがあります。このページ上部の日付は、最終更新日を示しています。データの利用方法や共有先など、重要な変更を行う場合は、事前にアプリ内またはメールでお知らせします。変更にお客様の同意が必要な場合は、同意をお願いします。

お問い合わせ

本ポリシーやお客様の個人データに関するご質問、または権利の行使については、nSof LTD（wabi@wabi.do）までお問い合わせください。