プライバシーポリシー

Evenhand が収集する情報、その目的、取り扱う者、保存場所と保存期間、そしてあなた、またはご家族が介護・支援している方が権利を行使する方法について説明します。

最終更新日：2026年11月10日。ポリシーのバージョン：1。

運営者について

Evenhand は、親などの介護・支援について、家族が一つの共有記録をつけるためのアプリです。費用と支払った人、訪問や電話、タスク、予定、連絡先、大切な書類の保管場所を記録します。運営者は Ahrar Ghayyem, trading as Hoppr Apps（No. 3500, Jalan Teknokrat 3, 63000 Cyberjaya, Selangor, Malaysia、以下「当方」）です。当方は、ここに記載する個人情報の管理者（マレーシアでは「data user」）です。

プライバシー窓口：Ahrar Ghayyem、support@hoppr.online、No. 3500, Jalan Teknokrat 3, 63000 Cyberjaya, Selangor, Malaysia。プライバシー窓口は、Evenhand が保有する個人情報に責任を持ち、それに関する質問、請求、苦情に対応します（シンガポールおよびフィリピンではデータ保護責任者、南アフリカでは情報責任者（Information Officer）、インドでは苦情対応責任者、ケベック州では個人情報保護責任者にあたります）。

記録のみ。Evenhand は入力された記録を保管します。お金を動かしたり、預かったり、支払いを処理したりすることはなく、医療・法律・金融に関する助言も行いません。

Evenhand は、Google Play で提供されているすべての国でご利用いただけます。お住まいの地域の法律が本ポリシーに記載された以上の権利を認めている場合、あなたはその権利も有します。

ご家族があなたについて記録している場合

この項目は、介護・支援を受けている方と、その方の代理人に向けたものです。ご利用にアプリやアカウントは必要ありません。

あなたについて保有する情報：あなたの名前と、ご家族が選んだ短い呼び名（例：「母」）、そしてご家族があなたの介護・支援について入力する記録です。具体的には、予定（医師や銀行などの種類、日時と場所、付き添う人）、訪問や電話、タスク、あなたのために、またはあなた自身のお金から支払われた費用、診療所や銀行などの連絡先、遺言書や委任状などの書類の保管場所です。書類の写しは保有しません。アプリは全員に、診断、検査結果、薬、身分証明書番号や口座番号を記録しないよう求めています。
閲覧できる人：そのご家族のサークルのメンバーだけです。オーナー（Owner）と家族（Family）はサークル内のすべてを閲覧できます。ヘルパー（Helper、例えば有償の介護者）はタスク、予定、記録、連絡先を閲覧できますが、お金や書類の保管場所は閲覧できません。
ご家族が確認した内容：サークルを作成した人は、日付と本ポリシーのバージョンとともに、自分が成人の家族または権限のある支援者であること、そして次のいずれかが事実であることを確認しています。あなたがこの記録を知っていて同意している、その人があなたの代理として行動する書面の権限（委任状や裁判所の命令など）を持っている、またはあなたがご自身で判断できず、その人が介護者としてあなたの利益のために行動している。ブラジル、日本、メキシコでは、あなた自身の同意または書面の権限が必要なため、最後の選択肢は提供していません。
保有情報の確認や削除の請求方法：請求フォーム（英語。アプリやアカウントは不要）を使うか、上記のプライバシー窓口までご連絡ください。まず本人確認を行い、証明を求めることがあります。回答は 21 日以内（ブラジルでは 15 日以内）に行います。サークルを作成した人には請求を受け付けたことを伝えますが、その人の許可は求めません。この権利はあなたのものだからです。
削除した場合：あなたの名前と呼び名がサークルから削除され、あなたに関連する記録のメモも削除され、それらの記録とあなたとの関連付けは解除されます。タスクと記録の題名は残り、誰が何を支払ったかというご家族の記録は、あなたの情報を除いた形で残ります。他のメンバーが正しい記録を保つために必要だからです。

ご家族はアプリから「A note for people being cared for」（介護・支援を受ける方へのお知らせ）を見せたり送ったりできます。同じ内容を保存できるページにまとめたものです。

収集する情報

アカウント：メールアドレス（そこに送られるワンタイムコードでサインインします）、表示名、サインイン時にスマートフォンに設定されている国、18 歳以上であることの確認。設定内容：受け取る通知とメール、タイムゾーン、週間サマリーの曜日。サインイン中のセッションはハッシュ値としてのみ保存します。
サークル：各サークルの名前と通貨、各メンバーの表示名と役割（Owner、Family、Helper）。名前で追加され、まだ参加していない人も含みます。招待は、役割、有効期限、リンクとコードのハッシュ値として保存します。招待ページでコードを表示できるよう、コードは招待リンクでしか開けない鍵で暗号化して保存しています。招待された人のメールアドレスや電話番号を求めたり保存したりすることはありません。招待はあなた自身が共有し、当方は招待メールを送りません。
サークルの確認記録（上記「ご家族が確認した内容」を参照）：確認した人、日時、選んだ選択肢、ポリシーのバージョン、その人の国。
ご家族が入力する記録：介護・支援を受ける方（名前と呼び名）、費用（金額、通貨、説明、カテゴリ、日付、支払った人、分担方法、本人のお金から出たかどうか、メモ）と精算の記録、およびその編集履歴、記録（訪問、電話、用事など、行った人、日時、メモ）、タスクと予定（上記のとおり）、およびそれを引き受けた人や完了にした人、連絡先（名前、種類、電話、メール、住所、メモ）、書類の保管場所（種類、題名、場所、保管者、最後に確認した日、メモ）。
スマートフォンの情報：インストールごとのランダムな識別子。アプリは同期のたびにこの識別子を送信します。これを保存するのは、スマートフォンがプッシュ通知の受信を登録したとき（通知を許可したとき）だけで、その場合はプッシュトークン、プラットフォーム、言語、タイムゾーン、アプリのビルド、最終同期日時もあわせて保存します。
当方が送る通知とメール：どの種類を誰にいつ送ったか、メールが届いたか、不達だったか、迷惑メールとして報告されたか（メール配信事業者から通知されます）。メールには、サークル名、誰が何をしたか、金額や日付などの短い事実が含まれますが、題名やメモは含まれません。プッシュ通知には「A cost or settle-up involves you」のような一般的な文言だけが含まれます。通知メールは 1 日 10 通までで、それ以外は登録した曜日に届く週間サマリーにまとめられます。
クラッシュレポート（初期設定はオフ）：More › Privacy and about で「Send crash reports」をオンにした場合のみ。その場合、アプリがクラッシュしたりエラーが起きたりしたときに、エラーとスタックトレース、アプリのバージョン、端末の機種と OS のバージョン、ランダムなインストール識別子を含むレポートを送ります。レポートにメールアドレスや入力内容が含まれることはありません。スイッチをオフにすると送信が止まり、未送信のレポートも削除されます。
技術情報：当方のサーバーは、各リクエストについて IP アドレス、日時、リクエストの種類、結果、サインインしている場合はアカウントの内部 ID を記録します。ログに入力内容が含まれることはなく、招待、メール設定、請求フォームのアドレスが記録されることもありません。不正利用を防ぐため、IP アドレスまたはメールアドレスのハッシュに紐づく短期間のカウンターを保持します。同期の信頼性のため、送信された各変更への応答を 7 日間保存し、再送されたリクエストが二重に適用されないようにします。
介護・支援を受ける方からの請求：請求者（本人または代理人）、その名前と返信先メール、サークルを見つける手がかり、請求内容、国。
iPhone 版の通知リスト：iPhone 版の公開時に知らせてほしいと招待ページでメールアドレスを残した場合、そのメールアドレス、招待リンクのハッシュ、チェックした同意文のバージョン、日時のみを保存します。名前、サークル、IP アドレスは保存しません。iPhone 版の公開時に一度だけメールを送り、その後アドレスを削除します。遅くとも登録から 12 か月後には削除します。

エクスポートはスマートフォン上で作成されます。「Download my data」とサークルのエクスポートはスマートフォン上で作成され、あなたが選んだ場所に保存・共有されます。当方は写しを保管しません。

分析なし、広告なし、販売なし。アプリには分析ツールや広告ツールはなく、利用状況のイベントも送信しません。Evenhand が家族の役に立っているかを知り、各国の法律に従って国ごとの利用者数を把握するため、当方は自社のデータベースから数を数えます。数値のみで、名前、内容、識別子は含みません。広告は表示せず、あなたのデータを販売・貸与したり広告目的で共有したりせず、Evenhand はあなたの位置を特定したりプロファイリングしたりする技術を使いません。

利用目的と根拠

Evenhand の提供（アカウント、サインイン、サークル内のスマートフォン間の同期、サークルに関する通知とメール、週間サマリー、アカウント削除）：あなたとの契約（利用規約）の履行に必要です。各種通知とメールは More › Notifications、または各メール内のリンクからオフにできます。
介護・支援を受ける方に関する記録：予定から受けている介護・支援がわかる場合があるため、機微な情報として扱います。サークルのオーナーが確認した根拠（本人の同意、書面の権限、または認められる場合は介護者として本人の利益のために行動していること）に基づき、ご家族のために保管します。アプリはこれをサークルごとに日付とポリシーのバージョンとともに記録します。
Evenhand の安全と稼働の維持（ログ、不正利用対策のカウンター、バックアップ）と利用状況の集計（上記のとおり数値のみ）：信頼でき、安全で、家族の役に立つサービスを提供するという当方の正当な利益に基づきます。
クラッシュの発見と修正（クラッシュレポート）：「Send crash reports」をオンにすることで与えられるあなたの同意に基づきます。同じスイッチでいつでも撤回できます。
法的義務の遵守：適法な請求への対応や、保存が義務付けられた記録の保管など。

マレーシアの 2010 年個人データ保護法（Personal Data Protection Act 2010）に基づき、当方はあなたの同意（サインインして Evenhand を利用すること、クラッシュレポートについてはオンにすることで与えられます）、またはあなたとの契約に必要な場合に、データを取り扱います。同意は、クラッシュレポートをオフにする、通知をオフにする、またはアカウントを削除することで撤回できます。

欧州経済領域、英国およびスイスにおける当方の法的根拠は、上記の一覧に記載したもの、すなわちあなたとの契約、当方の正当な利益、あなたの同意、法的義務です。介護・支援を受ける方に関する記録は健康に関する情報を明らかにする場合があるため、その方の明示的な同意（本人、またはその方に代わって同意する権限を持つ人によるもの）に基づき、本人が同意できない場合は、これらの法律が認める介護に関する例外規定に基づきます。

メールアドレスはサインインにのみ必要です。それ以外の入力は任意です。マーケティングメールは送りません。

保存場所

当方のサーバーとバックアップはインドネシア（ホスティング事業者 Hostinger）にあります。Resend と Google は米国その他の国でデータを取り扱う場合があります。そのため、あなたのデータはお住まいの国の外で取り扱われます。データがそこにある間はその国の法律が適用され、その国の裁判所、法執行機関、国家安全保障当局がデータを入手できる場合があります。

データをそこに送るのは、Evenhand をあなたに提供するために必要だからです。提供事業者は、当方にサービスを提供する目的にのみデータを利用できます。サーバーを他の国に移す場合は、移転前にこの項目を更新します。

欧州経済領域、英国またはスイスからのデータが十分性認定を受けていない国に移転される場合、提供事業者は、そのために承認された標準契約条項（提供事業者が EU-US Data Privacy Framework の認証を受けている場合は同フレームワーク）によってデータを保護します。

保存期間

アカウントと記録：あなたまたはサークルのオーナーが削除するまで。
削除した記録：直ちに非表示になります。削除された費用と精算は、お金の記録の整合性を保つため、削除済みとしてサークルの履歴に残ります。その他の削除された記録は 91 日後に消去されます（サークル内のすべてのスマートフォンが更新されるための猶予です）。
退出した、または削除されたメンバー：その人の記録は、名前と「(left)」とともにサークルに残ります。
削除したアカウント：プロフィール、スマートフォン、設定は直ちに削除されます。あなたの記録は「Former member」としてサークルに残ります。あなただけのサークルは削除されます。他の人と共有し、あなたがオーナーのサークルは、先に別の人をオーナーにしない限り、閉鎖手続きに入ります（全員がエクスポートできるよう 14 日間読み取り専用となり、その後削除されます）。
アーカイブしたサークル：オーナーが削除するまで読み取り専用で保管され、オーナーには年に一度リマインダーメールが届きます。
削除したサークル：他に誰もいなければ直ちに、そうでなければ 14 日間の閉鎖期間の後に削除されます。
バックアップ：毎晩作成し、サーバー上に 7 日間保管します。他の場所に保管する写しは事前に暗号化します。削除されたデータは 35 日以内にすべてのバックアップから消えます。
サインインコード：10 分間有効で、24 時間以内に削除されます。
サーバーログ：30 日間。不正利用対策のカウンター：48 時間。
プッシュトークン：サインアウトするか、アカウントを削除するか、プッシュサービスからトークンが無効になったと通知されるまで。
介護・支援を受ける方からの請求：請求者の連絡先は対応完了から 90 日後まで、対応した記録は 2 年間。
iPhone 版の通知リスト：iPhone 版のメールを一度送るまで、遅くとも 12 か月。
クラッシュレポート：Crashlytics にて 90 日間。
利用状況の集計：個人データを含まないため保管します。

あなたの権利

お住まいの地域によって、データの開示、訂正、削除、写しの受け取り（可能な場合は他のサービスへの移行を含む）、利用の制限や異議、同意の撤回、データ保護当局への苦情申し立てを求めることができます（例えば、マレーシアの Personal Data Protection Commissioner、シンガポールの Personal Data Protection Commission、カナダの Office of the Privacy Commissioner of Canada またはケベック州の Commission d'accès à l'information、オーストラリアの Office of the Australian Information Commissioner、ニュージーランドの Privacy Commissioner、フィリピンの National Privacy Commission、南アフリカの Information Regulator、インドの Data Protection Board of India、スリランカの Data Protection Authority。欧州経済領域、英国およびスイスでは、お住まいまたはお勤めの地域の監督機関。その他の地域では、お住まいの地域のデータ保護当局（日本では個人情報保護委員会））。ほとんどはアプリ内で行えます。

データの写し：More › Account › Download my data。
訂正：各記録を編集するか、More › Account で名前を変更します。
削除：More › Account › Delete account。アプリがない場合は削除ページから。
通知とメール：More › Notifications、または各メールの末尾のリンク。
クラッシュレポートへの同意の撤回：More › Privacy and about で「Send crash reports」をオフにします。

その他のご請求は、ご本人からの請求であることを確認できるよう、アカウントに関するものであればアカウントのメールアドレスからプライバシー窓口までご連絡ください。21 日以内（ブラジルでは 15 日以内）に回答します。あなたがご家族に介護・支援を受けている方、またはその代理人である場合も、ご請求いただけます。誰かがあなたの情報を連絡先として保存した場合は、上記のプライバシー窓口までご連絡ください。保有している情報をお知らせし、削除します。

成人のみ

Evenhand を利用するには 18 歳以上である必要があり、子ども向けには作られていません。子どものアカウントがあることがわかった場合は削除し、13 歳未満の子どもの場合は必ず削除します。

安全管理と漏えい等

すべての通信は HTTPS を使用します。サインインコード、セッション、招待リンクはハッシュ値としてのみ保存し、サーバー外に保管するバックアップの写しは事前に暗号化します。サーバーへのアクセスは Evenhand の運営者に限られます。記録はエンドツーエンドで暗号化されていません。サーバーは記録の確認、同期、集計のために記録を読むことができます。

当方はすべての漏えい等の事案を記録します。漏えい等により個人データが危険にさらされた場合、法律で求められるときは 72 時間以内に監督当局に報告し、影響を受ける方にはできるだけ速やかにお知らせします。介護・支援を受ける方には、そのサークルのオーナーを通じてお知らせします。

変更とお問い合わせ

本ポリシーのバージョンは 1 です。各サークルが記録する確認には、確認時のバージョンが記載されます。本ポリシーを重要な点で変更する場合は、変更が適用される前にアプリまたはメールでお知らせします。お問い合わせ先：プライバシー窓口 Ahrar Ghayyem、support@hoppr.online、No. 3500, Jalan Teknokrat 3, 63000 Cyberjaya, Selangor, Malaysia。または Ahrar Ghayyem, trading as Hoppr Apps（No. 3500, Jalan Teknokrat 3, 63000 Cyberjaya, Selangor, Malaysia）宛てにご連絡ください。