Calta

プライバシーポリシー

Privacy Policy

プライバシーポリシー

Privacy Policy

最終更新日: 2026年5月19日

施行日: 2026年5月19日

LightEcho Studio(以下「提供者」)は、「Calta(旧名称: OurList)」アプリケーション(以下「本アプリ」)において取り扱うお客様に関する情報について、以下のとおりプライバシーポリシーを定めます。

Last updated: May 19, 2026

Effective date: May 19, 2026

LightEcho Studio ("Provider") has established this Privacy Policy regarding the handling of user information in the "Calta (formerly OurList)" application ("App").

1. 収集する情報

本アプリでは、サービス提供のために以下の情報を収集・保存します。

(1)アカウント情報

  • メールアドレス
  • 表示名(ニックネーム)
  • プロフィール画像(任意)
  • 認証プロバイダ情報(Google / Apple でログインした場合)

(2)ユーザーが入力するデータ

  • タスクのタイトル、説明文、優先度、期限日
  • カテゴリ名、アイコン、色
  • タスクに添付された画像(プレミアム機能)
  • グループ名

(3)自動的に収集される情報

  • プッシュ通知トークン(通知を有効にした場合)

(4)購入関連情報

  • サブスクリプション状態(有効・期限切れ等)
  • 購入プラン情報
  • RevenueCat の匿名識別子
重要: データの保存場所について

本アプリはクラウドサーバー(Supabase)を利用してデータを保存・同期しています。 ユーザーが入力したタスクデータ、アカウント情報、添付画像はサーバー上に保存され、 同一グループ内のメンバー間でリアルタイムに同期されます。

1. Information We Collect

The App collects and stores the following information to provide its services:

(1) Account Information

  • Email address
  • Display name (nickname)
  • Profile image (optional)
  • Authentication provider information (when signing in with Google / Apple)

(2) User-Entered Data

  • Task titles, descriptions, priorities, and due dates
  • Category names, icons, and colors
  • Images attached to tasks (Premium feature)
  • Group name

(3) Automatically Collected Information

  • Push notification tokens (when notifications are enabled)

(4) Purchase-Related Information

  • Subscription status (active, expired, etc.)
  • Purchased plan information
  • RevenueCat anonymous identifier
Important: Data Storage Location

This App uses a cloud server (Supabase) to store and synchronize data. Task data, account information, and attached images entered by users are stored on the server and synchronized in real-time among members within the same group.

2. 情報の利用目的

収集した情報は、以下の目的でのみ利用します。

  • ユーザー認証およびアカウント管理
  • タスク・予定の作成、編集、共有、同期など本アプリの基本機能を提供するため
  • グループメンバー間でのリアルタイムデータ同期
  • プッシュ通知によるリマインダーの送信
  • プレミアム機能の購入状態確認、購入復元、利用可否判定
  • 本アプリの品質改善およびバグ修正
  • お問い合わせへの対応

提供者は、収集した情報を広告配信やマーケティング目的で第三者に販売・提供することはありません。

2. Purpose of Use

Collected information is used solely for the following purposes:

  • User authentication and account management
  • Providing core App functions such as creating, editing, sharing, and synchronizing tasks and schedules
  • Real-time data synchronization between group members
  • Sending reminder notifications via push notifications
  • Verifying Premium feature purchase status, restoring purchases, and determining feature availability
  • Improving App quality and fixing bugs
  • Responding to inquiries

The Provider does not sell or provide collected information to third parties for advertising or marketing purposes.

3. 第三者サービスの利用

本アプリでは、サービス提供のために以下の第三者サービスを利用しています。

Supabase(データベース・認証・ストレージ)

  • 用途: ユーザー認証、データ保存・同期、画像ストレージ
  • 処理情報: アカウント情報、タスクデータ、添付画像、グループ情報
  • セキュリティ: Row Level Security(RLS)により、同一グループメンバーのみがデータにアクセス可能
  • Supabase Privacy Policy

RevenueCat(課金管理)

  • 用途: プレミアム機能の購入管理、購入状態確認、購入復元
  • 処理情報: 購入商品、サブスクリプション状態、購入履歴、匿名識別子
  • 補足: 匿名識別子単体から提供者が個人を特定することはできません
  • RevenueCat Privacy Policy

Apple App Store / Google Play(決済処理)

  • 用途: 決済処理、サブスクリプション管理
  • 処理情報: 決済・購入関連情報

Expo(アプリ配信・更新)

Google Sign-In / Apple Sign In(認証)

  • 用途: ソーシャルログイン機能の提供
  • 処理情報: 認証トークン、メールアドレス、表示名

各サービスにおける情報の取り扱いは、それぞれのプライバシーポリシーに従います。

国外での情報処理について

上記サービスの提供事業者が海外拠点を含む体制で運用している場合、情報が日本国外のサーバーで処理または保存されることがあります。

  • 移転先 : 各サービス提供事業者の運用拠点(例: 米国等)
  • 保護措置 : 各サービス提供事業者は、それぞれのポリシーに基づき適切な安全管理措置を実施します

3. Third-Party Services

The App uses the following third-party services to provide its functionality:

Supabase (Database, Authentication, Storage)

  • Purpose: User authentication, data storage and synchronization, image storage
  • Information processed: Account information, task data, attached images, group information
  • Security: Row Level Security (RLS) ensures only members of the same group can access data
  • Supabase Privacy Policy

RevenueCat (Billing Management)

  • Purpose: Purchase management for Premium features, purchase status verification, purchase restoration
  • Information processed: Purchased products, subscription status, purchase history, anonymous identifiers
  • Note: Anonymous identifiers alone cannot be used by the Provider to identify individuals
  • RevenueCat Privacy Policy

Apple App Store / Google Play (Payment Processing)

  • Purpose: Payment processing, subscription management
  • Information processed: Payment and purchase-related information

Expo (App Distribution and Updates)

Google Sign-In / Apple Sign In (Authentication)

  • Purpose: Providing social login functionality
  • Information processed: Authentication tokens, email addresses, display names

The handling of information by each service is governed by their respective privacy policies.

International Data Processing

If the above service providers operate with infrastructure outside of Japan, information may be processed or stored on servers located outside Japan.

  • Transfer destinations : Operating locations of each service provider (e.g., United States)
  • Safeguards : Each service provider implements appropriate security measures in accordance with their policies

4. データの共有範囲

本アプリでは、以下のようにデータが共有されます。

  • グループ内共有 : ユーザーが作成したタスク、カテゴリ等のデータは、同一グループの全メンバーに共有されます。
  • プロフィール情報 : 表示名、プロフィール画像は、同一グループのメンバーに表示されます。
  • メールアドレス : 他のグループメンバーにメールアドレスが表示されることはありません。
ご注意

グループに招待コードを使って参加するメンバーは、グループ内の全てのタスクデータを閲覧できます。招待コードの管理にはご注意ください。

4. Data Sharing Scope

Data is shared within the App as follows:

  • Within-Group Sharing : Tasks, categories, and other data created by users are shared with all members of the same group.
  • Profile Information : Display names and profile images are visible to members of the same group.
  • Email Addresses : Email addresses are not displayed to other group members.
Notice

Members who join a group using an invite code can view all task data within the group. Please manage your invite codes carefully.

5. データの保護

提供者は、収集した情報の安全管理のために以下の措置を講じています。

  • 全通信のSSL/TLS暗号化
  • Row Level Security(RLS)によるデータベースレベルのアクセス制御
  • パスワードのハッシュ化保存(平文での保存は行いません)
  • 認証トークンの安全な管理
  • 定期的なセキュリティアップデートの適用

5. Data Protection

The Provider implements the following measures to ensure the security of collected information:

  • SSL/TLS encryption for all communications
  • Database-level access control through Row Level Security (RLS)
  • Hashed password storage (passwords are never stored in plain text)
  • Secure management of authentication tokens
  • Regular application of security updates

6. データの保持と削除

  1. ユーザーのアカウントデータは、アカウントが有効な間保持されます。
  2. ユーザーは、アプリ内の設定画面から「アカウント削除」を実行することで、自身のアカウントおよび関連データの削除を要求できます。
  3. アカウント削除の実行後、ユーザーの個人情報(メールアドレス、表示名、プロフィール画像)は速やかに削除されます。
  4. グループ内で共有されたタスクデータについては、他のグループメンバーの利用に供するため、一定期間保持される場合があります。
  5. 法令に基づく保管義務がある場合は、当該義務期間中は情報を保持します。

6. Data Retention and Deletion

  1. User account data is retained while the account remains active.
  2. Users may request deletion of their account and associated data by executing "Delete Account" from the settings screen within the App.
  3. Upon account deletion, the user's personal information (email address, display name, profile image) will be promptly deleted.
  4. Task data shared within a group may be retained for a certain period to continue serving other group members.
  5. Where retention obligations exist under applicable law, information will be retained for the duration of such obligations.

7. プッシュ通知

  1. 本アプリでは、タスクのリマインダー通知にプッシュ通知を使用します。
  2. プッシュ通知は、ユーザーが明示的に許可した場合にのみ送信されます。
  3. プッシュ通知を無効にするには、端末の設定から本アプリの通知をオフにしてください。
  4. プッシュ通知トークンは、通知の送信以外の目的には使用しません。

7. Push Notifications

  1. The App uses push notifications for task reminders.
  2. Push notifications are sent only when the user has explicitly granted permission.
  3. To disable push notifications, turn off notifications for this App in your device settings.
  4. Push notification tokens are not used for any purpose other than sending notifications.

8. お子様のプライバシー

本アプリは13歳未満のお子様を主な対象としていません。13歳未満のお子様から故意に個人情報を収集することはありません。

13歳未満のお子様が個人情報を提供したことが判明した場合、提供者は速やかに当該情報を削除する措置を講じます。

8. Children's Privacy

The App is not primarily intended for children under 13 years of age. We do not knowingly collect personal information from children under 13.

If we become aware that a child under 13 has provided personal information, we will take steps to promptly delete such information.

9. ユーザーの権利

ユーザーは、以下の権利を有します。

  • アクセス権 : 自身の個人情報の開示を請求できます。
  • 訂正権 : アプリ内の設定画面から、表示名やプロフィール画像を変更できます。
  • 削除権 : アプリ内の設定画面から、アカウントおよび関連データの削除を要求できます。
  • 通知の制御 : 端末の設定からプッシュ通知を無効にできます。

上記の権利行使に関するお問い合わせは、下記のお問い合わせ先までご連絡ください。

9. User Rights

Users have the following rights:

  • Right of Access : You may request disclosure of your personal information.
  • Right of Correction : You may change your display name and profile image from the settings screen within the App.
  • Right of Deletion : You may request deletion of your account and associated data from the settings screen within the App.
  • Notification Control : You may disable push notifications from your device settings.

For inquiries regarding the exercise of these rights, please contact us using the information below.

10. ポリシーの変更

  1. 提供者は、必要に応じて本プライバシーポリシーを変更することがあります。
  2. 重要な変更がある場合は、アプリ内通知またはWebページ上で告知します。
  3. 変更後に本アプリを継続して利用した場合、変更後のプライバシーポリシーに同意したものとみなします。

10. Changes to This Policy

  1. The Provider may change this Privacy Policy as necessary.
  2. In the event of significant changes, notice will be provided through in-app notifications or on the web page.
  3. Continued use of the App after changes constitutes acceptance of the revised Privacy Policy.

11. お問い合わせ先

本プライバシーポリシーに関するお問い合わせは、以下までご連絡ください。

LightEcho Studio メール: lightechostudio2025@gmail.com
※ お問い合わせへの返信は2〜3営業日以内を目安としております

11. Contact Us

For inquiries regarding this Privacy Policy, please contact us at:

LightEcho Studio Email: lightechostudio2025@gmail.com
We aim to respond within 2-3 business days.