プライバシーポリシー
施行日：2026年11月8日
Gondolyでは、ご自身のデバイス間や他の人のデバイスとの間で、ファイル、写真、ビデオ、テキスト、リンクを送ることができます。このポリシーでは、どのような情報を、なぜ取り扱うのか、そしてお客様が選べることを説明します。
運営者
Gondolyは、ブラジル在住の個人であるAri Zanuto（以下「Gondoly」「当社」）が運営しています。プライバシーに関するお問い合わせは privacy@gondoly.com までご連絡ください。
要点
- 当社がお客様のファイルを見ることはありません。 転送は2台のデバイス間でエンドツーエンドで暗号化されます。ファイルの内容や名前、送信したテキストやリンクが、読み取れる形で当社のサーバーに届くことはありません。
- 同じネットワークでは、ファイルはデバイス間で直接やり取りされます。 別のネットワーク間では中継サーバーを経由することがありますが、その場合も暗号化されたままです。
- 保存するのはサービスに必要なものだけです： アカウント、デバイス、プラン、そして件数・サイズ・所要時間・エラーの理由などの利用メタデータです。
- データを販売したり、広告を表示したりすることはありません。
取り扱う情報
アカウント。 メールアドレス、およびAppleまたはGoogleでサインインした場合はお名前。言語の設定。「Appleでサインイン」でメールアドレスを非公開にした場合は、Appleの転送用アドレスを受け取ります。
デバイス。 サインインしたデバイスごとに、「Chrome · Mac」のような名前、プラットフォーム、アプリのバージョン、デバイスの公開暗号鍵。公開鍵により、ほかのデバイスは正しい相手と通信していることを確認できます。秘密鍵がデバイスの外に出ることはありません。
サブスクリプション。 プラン（無料、Pro、Teams）、その状態と更新日。支払いはApple、Google、またはPaddleが処理し、当社がカード番号を受け取ることはありません。
利用メタデータ（テレメトリ）。 「転送完了」や「ペアリング失敗」などのイベントと、その件数、合計サイズ、所要時間、接続の種類、プラットフォームとアプリのバージョン、IPアドレスから推定したおおよその国、失敗した場合はその理由。テレメトリにファイルの内容や名前、テキスト、リンク、相手のデバイス名が含まれることはありません。IPアドレス自体はテレメトリと一緒に保存しません。
利用統計（Google アナリティクス）。 gondoly.com と gondoly.app では Cookie の通知に同意した場合のみ、アプリでは広告識別子を使わずに、閲覧したページや画面（完全な URL は送りません）、流入元（広告キャンペーンなど）、おおよその国、デバイスの種類、上記テレメトリと同じイベントを送信します。メールアドレス、アカウント ID、ファイル名、内容は一切送りません。Google シグナルと広告のパーソナライズはオフです。
接続データ。 2台のデバイスをつなぐため、当社のペアリングサーバーと、必要に応じて中継サーバーは、接続中に各デバイスのIPアドレスを確認します。ペアリングサーバーは2つのパブリックアドレスを比較し、同じネットワーク上にあるかを判断します。
同期された履歴（Pro）。 ご利用の場合、送受信した項目の一覧は、お客様のデバイスだけが持つ鍵でデバイス上で暗号化されます。当社は保存しますが、読むことはできません。
Teamsのお問い合わせフォーム。 お名前、勤務先のメールアドレス、会社名、国、人数、ご記入内容。ご返信のためだけに使用します。
サインイン用のメール。 サインイン用のコードをメールでお送りします。マーケティングメールは送りません。
当社が行わないこと
送信されたファイルを読んだり、スキャンしたり、分析したりしません。個人情報を販売・貸与しません。広告や広告プロファイルの作成に情報を使いません。転送の内容をモデルの学習に使いません。
利用目的と法的根拠
- サービスの提供（アカウント、デバイス、ペアリング、転送、プラン）：お客様との契約の履行。
- セキュリティの確保と不正利用の防止：当社の正当な利益。
- 信頼性の把握と改善（テレメトリのメタデータ）：当社の正当な利益。メタデータに限定し、期間を限って扱います。
- 法令の遵守（支払いに関する税務記録、法的な要請）：法的義務。
これらはブラジル一般データ保護法（LGPD）および、該当する場合はEU・英国のGDPRに基づく根拠です。
委託先
- Supabase：アカウント、デバイスの登録情報、データベース。
- Cloudflare：サイトとアプリのホスティング、ペアリングサーバー、中継サーバー。
- Resend：サインイン用メールの送信。
- RevenueCat：プラットフォーム間でのサブスクリプション状態の同期。
- Paddle：ウェブでのサブスクリプション販売（販売事業者として支払いと税金を処理）。
- Google（Google アナリティクスと Firebase）：サイトとアプリの利用統計。
- AppleとGoogle：サインイン、およびApp StoreやGoogle Playでの支払い（各社のプライバシーポリシーに従います）。
一部の委託先は、米国を含むお客様の国外でデータを処理します。必要な場合、標準契約条項などの適切な保護措置に基づいて移転します。
保存期間
- アカウント、デバイス、プラン：アカウントが存在する間。アカウントを削除すると、法律で保存が義務付けられている記録（請求書など）を除き、30日以内に削除します。
- テレメトリ：24か月。
- 同期された履歴（Pro）：お客様が履歴またはアカウントを削除するまで。
- Teamsのお問い合わせフォーム：最後のやり取りから最長24か月。
- バックアップ：30日以内に順次削除されます。
お客様の権利
お住まいの地域に応じて、個人情報の開示、訂正、削除、データポータビリティを求めること、特定の利用に異議を述べたり制限したりすること、同意を撤回することができます。アカウントはアプリからいつでも削除できます。その他のご請求は privacy@gondoly.com までご連絡ください。お住まいの地域のデータ保護当局に苦情を申し立てることもできます。
お子様
Gondolyは13歳未満（またはお住まいの国で定められた最低年齢未満）のお子様を対象としていません。お子様が個人情報を提供したと思われる場合はご連絡ください。削除します。
セキュリティ
転送には、鍵がお客様のデバイスに留まるエンドツーエンド暗号化（Noiseプロトコル）を使用しています。当社のサーバーでは、暗号化された通信、アクセス制御、データベースの行レベルのセキュリティを使用しています。完全に安全なシステムはありませんが、Gondolyは、たとえ当社のサーバーが侵害されてもお客様のファイルが漏れないよう設計されています。
変更
このポリシーを大きく変更する場合は、施行前にアプリまたはメールでお知らせします。