プライバシーについて、包み隠さず。

分析はブラウザの中で。データがそこに届くまでを、わかりやすくご説明します。

要点

Ouraのデータは、ブラウザに届くまでの途中で当社のサーバーを経由します。履歴の保存と分析は、ブラウザが行います。
Daytlasは、サーバー側に健康データベースを持ちません。任意のアカウントに保存されるのは、メールアドレス、サブスクリプションの状態、Daytlasの設定内容のコピーで、リングのデータは一切保存されません。当社のサーバーで、Ouraのデータを保存したりログに記録したりすることはありません。
Premiumを購入する場合、お支払いは当社の再販業者であるPolarが受け付けます。当社がカード情報を目にすることはありません。
Ouraとの連携キーは暗号化され、どのスクリプトからも読み取れない安全なCookieに保存されます。「アカウントにリングを記憶する」を選んだ場合に限り、代わりにアカウントとともに暗号化して保存され、別のコンピューターではログインするだけで使えるようになります。
当社は、お客様のデータを販売したり、広告を表示したり、マーケティング用のプロファイルを作成したりしません。また、OuraのデータをAIや大規模言語モデルに送ることもありません。
連携から読み込んだ測定データは、このブラウザに最長30分間保存されます。連携の解除、ローカルデータの削除、OuraアカウントでのDaytlasのアクセス権の取り消しは、いつでもできます。

個人データの管理者

お客様の個人データの管理者は、eazy.studio s.r.o.です。所在地：Kraľovany 146, 027 51 Kraľovany, スロバキア。会社登録番号（IČO）：53315057。ジリナ地方裁判所商業登記簿（区分Sro、登記番号75764/L）に登記されています。お問い合わせ：info@daytlas.com、+421 911 893 137。データ保護オフィサーは置いていません。Daytlasは独立したサービスであり、Ouraとの提携関係はなく、Ouraの承認も受けていません。

Ouraと連携するとき

ログインは、Oura自身のウェブサイトで行います。Ouraはデータの種類ごとに承認を求め、当社が求めるよりも少ない範囲だけを共有することもできます。当社がリクエストするOuraのスコープは、daily、heartrate、tag、spo2、heart_healthです。メールアドレスや個人情報は求めません。

お客様の承認に基づき、Daytlasは次のデータを読み取ります：睡眠、Readiness、活動の日ごとのサマリーとスコア、睡眠期間（時刻、睡眠段階、長さ、睡眠中の心拍数とHRV）、心拍数のサンプル、日ごとの血中酸素（SpO2）、心血管年齢、そしてOuraで追加したタグ（独自の名前やコメントを含む）。また、Ouraからは、連携のためのアクセストークンとリフレッシュトークンが当社に発行されます。

目的：ご自身の履歴をダッシュボードに表示し、エクスポートできるようにするためです。それ以外の目的には使用しません。

法的根拠：これらの測定データは、健康に関するデータです。当社は、お客様の明示的な同意（GDPR第9条第2項(a)および第6条第1項(a)）がある場合に限り、これを処理します。この同意は、「Ouraと連携」を選択し、Ouraでアクセスを承認したときに行われます。同意はいつでも撤回できます。下記の「連携の解除、アクセス権の取り消し、削除」をご覧ください。

データの流れ：Daytlasのサーバーは、Cloudflare Workers上の小さな中継サーバー（リレー）です。PKCEで保護された手順でOuraの認可コードをトークンと交換し、トークンを暗号化してブラウザ用のCookieに格納します。ブラウザは、リクエストのたびにこのCookieを送り返します。リレーはこれを復号し、必要に応じてトークンを更新し、Ouraの決められた8つのAPIエンドポイントに読み取り専用のリクエストを転送します。測定データがサーバー上に存在するのは、リクエストの処理中、メモリ上でのみです。データベース、キャッシュ、ログに書き込まれることはありません。レスポンスにはno-storeが指定されています。トークンも同じように扱われます。ただし、リングをアカウントに記憶することを選んだ場合は、「すべてのコンピューターでリングを」に記載のとおり、暗号化して保存されます。

ブラウザに保存されるもの

データのコピーは、お客様のブラウザが保持します。連携から読み込んだ測定データは、ページをすばやく表示するため、IndexedDBに最長30分間保存されます。その後は削除されます。ブラウザを閉じていた場合は、次にDaytlasのページを開いたときに削除されます。連携を解除した場合やアクセス権が取り消された場合は、直ちに削除されます。連携の有効期限が切れた場合は、このブラウザに残っているデータが削除されるまで（遅くとも30分後）、それをダウンロードできます。読み込んだファイルは、置き換えるか削除するまで残ります。目標や設定など、Daytlasで作成したものは、削除するか、このサイトのデータを消去するまで残ります。別のブラウザやデバイスでは、それぞれで連携が必要です。ただし、リングをアカウントに記憶することを選んだ場合は除きます。

Ouraのアクセストークンとリフレッシュトークンは、AES-256-GCMで暗号化してCookieに保存されます。このCookieはHttpOnlyのため、Daytlas自身のものを含め、ページ上のスクリプトからは読み取れません。復号の鍵はDaytlasのサーバー（リレー）にとどまり、ブラウザに渡ることはありません。ブラウザがこのCookieを送るのは、Daytlasのサーバーだけです。

キャッシュされた測定データについて、Daytlasは追加の暗号化を行っていません。このブラウザのプロファイルにアクセスできる人、ブラウザの拡張機能、ページ上で実行される悪意のあるコードは、そのデータを読み取ったり、このブラウザが連携を保持している間、Daytlasを通じてお客様の連携を利用したりできる可能性があります。Daytlasは信頼できるデバイスとブラウザのプロファイルでご利用いただき、共有のコンピューターでは連携を解除してください。

アカウント

アカウントが必要なのは、Premiumを利用する場合だけです。ログインには、メールで届くワンタイムコードを使うか、利用できる場合はAppleまたはGoogleを使います。パスワードはありません。アカウントはOuraとの連携とは別のもので、リングのデータを保持することはありません。ご希望の場合に限り、リングとの連携もアカウントに記憶されます（「すべてのコンピューターでリングを」をご覧ください）。

保存する情報：メールアドレス、アカウントID、サブスクリプションの状態（ご利用プラン、トライアルと更新の日付、有効・解約済み・撤回済み・返金済みのいずれであるか、同意した利用規約のバージョン、当社の決済の再販業者から提供される参照番号）。表示名を設定した場合は、それも保存します。また、ログインコードのメールがその言語で届くよう、最後にログインしたときの言語も保存します。当社のログインサービスの提供者も、各ログインの日時、IPアドレス、ブラウザを記録したセキュリティログを保存します。

目的：ログイン、各ブラウザでのPremiumの有効化、サブスクリプションの運用、それに必要なメールの送信、そしてアカウントの不正利用の防止のためです。

法的根拠：お客様との契約（GDPR第6条第1項(b)）。セキュリティログについては、アカウントの安全を守るという当社の正当な利益（第6条第1項(f)）。支払い、契約の撤回、返金の記録については、当社の法的義務（第6条第1項(c)）。

AppleまたはGoogleでのログイン（任意）：ログインは各社のページで行い、各社から当社に、メールアドレスとそれが確認済みであることが送られます。Appleの「メールを非公開」を使う場合、これはプライベートリレーのアドレスになります。Appleは、お客様が共有を選んだ場合に限り、お名前も送ります。Googleは、お名前とプロフィール写真へのリンクも送ります。当社のログインサービスの提供者は、これらをAppleまたはGoogleのアカウントのIDとともに、お客様のアカウントに保存します。当社が使用するのは、メールアドレスだけです。既存のアカウントのメールアドレスでログインすると、そのアカウントが開きます。「メールを非公開」のアドレスでは、別のアカウントになります。ただし、先に「ログイン方法」から既存のアカウントにAppleを追加した場合は除きます。法的根拠は、お客様との契約（GDPR第6条第1項(b)）です。AppleとGoogleは、それぞれのプライバシーポリシーに基づき、独立した管理者として自社のログインを取り扱います。

連携直後のアカウント作成（任意）：利用できる場合、ログインしていないブラウザでOuraと連携すると、Daytlasは、AppleまたはGoogleでワンステップでアカウントを作成するよう提案します。アカウントは、Ouraとの連携とは別のままです。Ouraから受け取ったものを、Apple、Google、当社のログインサービスの提供者に送ることはなく、Ouraにメールアドレスを求めることもありません。「今はしない」を選ぶと、このブラウザはそれを記憶し、再び尋ねることはありません。

委託先：Supabaseは、当社の処理者として、EU（アイルランド）でアカウントを保管します。サブスクリプションの状態は、EU内のCloudflare D1データベースに保存されます。Resendは、当社の処理者として、ログインコードを含む当社のメールを送信します。SupabaseとResendは米国に拠点を置いています。欧州経済領域（EEA）域外からのアクセスについては、両社とのデータ処理契約に含まれる欧州委員会の標準契約条項（SCC）に依拠しています。

保存期間：アカウントを削除するまで。支払い、契約の撤回、解約、返金の記録：請求に対応するため、サブスクリプションの終了後3年間。会計法令で求められる場合に限り、それより長く保存します。ログインのセキュリティログ：最長90日間。

アカウントは、アカウントページでご自身で、またはメールでのご依頼により削除できます。アカウントページで削除した場合は直ちに反映され、メールでご依頼いただいた場合は、上記の記録を除き72時間以内に削除します。アカウントを削除すると、Premiumも終了して未使用期間分が返金され、アカウントに記憶したリングも削除されます。ログアウトやアカウントの削除によって、このブラウザだけで連携しているリングや、ここで作成したものが影響を受けることはありません。

コンピューター間の同期

ログインすると、Daytlasは表示設定とウェブサイトの言語のコピーをアカウントに保存し、ログインしたすべてのコンピューターで引き継げるようにします。

Premiumのツール（ご希望の場合のみ）：Premiumでは、保存したチャートセット（その名前、選んだ指標と日付）、目標値、レビュー設定も、Daytlasがアカウントに保存できます。セットの名前や目標から健康状態がうかがえる場合があるため、事前に確認します。これらのいずれかが初めてアカウントに保存されるときに、「アカウントに保存する」か「このコンピューターだけに保存」を選んでいただきます。保存を選ぶまで、これらが送信されることは一切ありません。また、どの文言が表示され、いつ選択したかを記録します。この設定は、設定画面からいつでもオフにできます。その場合、アカウント上のコピーは直ちに削除され、各コンピューターにはそれぞれのコピーが残ります。

含まれないもの：測定データ、レビューの結果など、リングのデータから計算されたもの、読み込んだファイル、連携のトークン。当社のサーバーは、上記の対象に含まれないものをすべて拒否します。

保存場所と目的：当社の処理者であるSupabaseのもとで、EU（アイルランド）にあるお客様のアカウントとともに保存します。ログインによってご利用いただく同期を提供するためです。法的根拠：表示設定とウェブサイトの言語については、お客様との契約（GDPR第6条第1項(b)）。Premiumのツールについては、お客様の明示的な同意（第9条第2項(a)および第6条第1項(a)）。この同意はいつでも撤回でき、撤回前に行われた処理には影響しません。お客様の選択の記録は、同意を撤回するかアカウントを削除するまで、EU内のCloudflare D1データベース（Cloudflare D1）に保存します。

保存時の暗号化：当社のサーバーは、設定内容を保存する前に、当社のサーバーだけが持つ鍵を使ってAES-256-GCMで暗号化します。Supabaseが保持するのは暗号化されたコピーだけなので、Supabaseのスタッフであっても、そのバックアップやデータベースのコピーからであっても、設定内容を読み取ることはできません。当社のサーバーがこれを復号するのは、お客様のコンピューターに表示するときと、週1回のリマインダーをオンにした場合に、下記のとおりその一部をメールに記載するときだけです。これはエンドツーエンド暗号化ではありません。覚えておくべき追加のパスワードはなく、新しいコンピューターでもログインするとすぐに設定内容が使えるようになります。

保存期間：アカウントを削除するまで。Premiumのツールは、アカウントへの保存を続けている間に限ります。Premiumが終了しても、コピーは削除されません。このブラウザのデータを削除したりログアウトしたりしても、アカウント上のコピーは削除されません。

すべてのコンピューターでリングを（任意）

ログインしている場合は、Ouraと連携するときに、または後からアカウントページや設定で、「アカウントにリングを記憶する」にチェックを入れることができます。そうすると、別のコンピューターではDaytlasにログインするだけでよく、Ouraに再びログインする必要はありません。

保存する情報：連携そのものの情報だけです。具体的には、OuraがDaytlasに発行したアクセストークンとリフレッシュトークン、お客様が選んだスコープ、連携を保存した日時・最後に更新した日時・最後に使用した日時、そして選択肢のどの文言が表示され、いつ選択したかです。トークンは、当社のサーバーだけが秘密として保持する鍵を使ってAES-256-GCMで暗号化され、お客様のアカウントIDに紐づけられます。測定データ、スコア、それらから計算されたものを保存することは一切ありません。通常の連携と同じく、測定データは当社のサーバーを経由して、リクエストしたブラウザに直接届き、そこに最長30分間保存されます。ほかの誰かに送られることはありません。

保存場所と目的：EU内のCloudflare D1データベース（Cloudflare D1）に、サブスクリプションの状態と並べて保存します。ログインしている間、お客様の各コンピューターで連携を使えるようにするためです。法的根拠：お客様がオンにする機能についての、お客様との契約（GDPR第6条第1項(b)）。Ouraのデータの読み取りは、引き続き、連携時にいただいた明示的な同意（第9条第2項(a)）に基づきます。

保存期間：お客様が記憶したリングを削除する（アカウントページまたは設定）、連携を解除する、またはアカウントを削除するまで。アクセス権が取り消された、またはこれ以上更新できないとOuraから通知されるまで。そして、最後に使用してから最長90日間。いずれの場合も、直ちに削除し、Ouraにアクセス権の取り消しを依頼します。これを使っていたブラウザはデータの読み込みを停止し、読み込んだデータを削除します。ログアウトした場合は、そのコンピューターでのみ停止します。

当社が送信するメール

サービスに関するメール：Premiumをご利用の場合、法令またはサブスクリプションで必要となるメールをお送りします。お申し込みの確認と利用規約、トライアル終了前と年払いプランの更新前のリマインダー、契約の撤回と解約の確認、返金、重要な変更のお知らせです。Premiumをご利用中は、これらのメールを停止することはできません。

週1回のリマインダー（任意、Premium）：オンにした場合、メールアドレス、選んだ曜日・時刻・タイムゾーン、メールの言語、そしてメールに含めたい項目を保存します。項目は、週間レビューへのリンク、月の最初の週の月間レビューへのリンク、目標の確認へのリンク、当社が引用している研究からの知見、Daytlasに関するヒントです。メールには、アカウントにあるお客様自身の設定内容の一部が記載される場合もあります。登録している場合はお名前（名）、週の始まりの曜日、そしてPremiumのツールをアカウントに保存している場合に限り、目標の確認がオンなら睡眠の目標値、週間レビューがオンなら保存したチャートセット（最大3つ）の名前とレビューに含まれる指標です。メールを送信できるよう、これらだけのコピーをリマインダーの設定とともに保存します。このコピーは、同期した設定内容と同じくAES-256-GCMで暗号化され、メールの送信時にのみ復号されます。メールに、測定データ、スコア、メモ、リングのデータから計算されたものが含まれることはありません。数値は、クリックした後にDaytlasの中でだけ表示されます。メールの開封やリンクのクリックは追跡しません。リマインダーの一時停止、変更、オフは、アカウントから、または各リマインダーのリンクから行えます。リマインダーをオフにするか、Premiumが終了すると、これらの設定とコピーを削除します。

法的根拠：お客様との契約（GDPR第6条第1項(b)）。Premiumのツールをメールに記載することは、それらをアカウントに保存することへのお客様の同意（第9条第2項(a)）に基づきます。同意を撤回すると、リマインダーにそれらが記載されることはなくなります。Resendが、当社の処理者としてメールを配信します。各メールはプレーンテキストで、同じ内容の書式付き（HTML）版が付きます。トラッキングピクセルやリダイレクトするリンクは使いません。唯一の画像は、daytlas.comから読み込まれる当社のロゴです。これを、メールが開封されたかどうかの判定には使いません。

ファイルを読み込むとき

OuraからエクスポートしたCSVまたはZIPファイルは、ブラウザ内で読み込まれます。対応している睡眠、Readiness、活動の値はプレビューに表示され、お客様が確認した後にのみIndexedDBに保存されます。ファイルとその内容が、当社のサーバーにアップロードされることはありません。対応していない列は保存されません。読み込んだ記録は、連携を解除してもこのブラウザに残ります。削除するには、「あなたのデータ」から、または「すべて削除」を使ってください。元のエクスポートファイルは、バックアップとして保管しておいてください。

バックアップファイル

バックアップはブラウザ内で作成され、お客様が選んだ場所に保存されます。当社がそれを受け取ることはありません。バックアップには、目標、保存したチャートセット、設定など、Daytlasで作成したものが含まれます。これらから健康状態がうかがえる場合があるため、ファイルは安全な場所に保管し、パスフレーズを設定して暗号化してください。連携から読み込んだ測定データと、読み込んだファイルは含まれません。復元後、Daytlasは連携から測定データを再び読み込みます。元のファイルも、もう一度読み込むことができます。復元では、ブラウザ内でファイルを読み込みます。バックアップの作成はPremiumの機能です。復元はいつでも無料です。

デモ

デモでは、ブラウザ内で生成された架空のサンプルデータを使用します。Ouraへのリクエストは行いません。

分析結果の計算方法

トレンド、比較、相関は、一般的な統計手法を使ってブラウザ内で計算されます。OuraのデータをAIや大規模言語モデルで処理することはなく、モデルの学習、自動化された意思決定、プロファイリングも行いません。CSVやJSONへのエクスポートは、ブラウザ内で作成されます。

関与するその他の事業者

Ouraは、お客様のデータの提供元です。Ouraアカウントには、Oura自身のプライバシーポリシーが適用されます。
Cloudflare, Inc.は、当社のサービス提供者として、Daytlasをホストし、リレーを運用しています。サイトの配信と保護のために、IPアドレスなどのネットワークデータを処理し、自社のポリシーに基づいてインフラのログを保存することがあります。Cloudflareは、サブスクリプションの状態をEU内のCloudflare D1データベース（Cloudflare D1）に保存します。同じデータベースには、Premiumのツールをアカウントに保存するというお客様の選択の記録と、リングをアカウントに記憶することを選んだ場合に限り、暗号化されたリングとの連携情報も保存します。任意のPremiumのお知らせリストのために、EU内にあるデータベースに連絡先を保存し、Turnstileによるスパムチェックも実行します。言語を選ばずに、複数の言語で提供しているページを初めて開いたときは、そのページをお客様の言語で表示するため、当社のサーバーがブラウザの言語設定を読み取ります。当社の言語のいずれにも一致しない場合に限り、CloudflareがIPアドレスから判定した国も読み取ります。当社は、そのどちらも保存したりログに記録したりしません。
Supabase, Inc.は、当社の処理者として、EU（アイルランド）でアカウントを保管します。
AppleとGoogleは、お客様がそれらでのログインを選んだ場合に限り、それぞれのプライバシーポリシーに基づき、独立した管理者としてメールアドレスを確認します。
Resendは、当社の処理者として、当社のメール（ログインコード、確認、リマインダー、お知らせ）を送信します。
Googleは、当社のメールボックスを提供しています。お客様が当社にメールを送ると、Googleが自社の規約に基づいてそのメッセージを処理します。
Polar（polar.sh、Polar Software, Inc.）は、当社の再販業者兼Merchant of RecordとしてPremiumを販売し、独立した管理者として決済データを処理します。Polarは、Stripeなどの決済代行事業者と連携しています。当社は、領収書の送付のために、アカウントのメールアドレスをPolarに提供します。アカウントでAppleの「メールを非公開」を使っている場合は、代わりに、お支払いの前にお客様が同社用に選んだアドレスを提供します。
PostHog（EU）は、任意のウェブサイトとアプリのアクセス解析、およびマスク処理した公開ウェブサイトの録画を処理します。アクセス解析と録画には、それぞれ別の許可が必要です。お客様が許可するまで、何も収集されません。

当社は、お客様のデータを上記以外の誰かに販売、貸与、共有することはなく、広告に利用することもありません。Cloudflareは米国に拠点を置き、そのネットワークは世界中に広がっています。Cloudflareは、EU-米国データ・プライバシー・フレームワークの認証を受けていると表明しており、そのデータ処理補遺には、EEA域外への移転のための欧州委員会の標準契約条項が含まれています。Cloudflareのプライバシーポリシーをご覧ください。

任意のアクセス解析とウェブサイトの録画

ウェブサイトとアプリのアクセス解析（対象となる公開ページでのヒートマップを含む）を許可するかどうかは、お客様が選べます。それらの公開ページでのマスク処理した録画は、別の選択で許可します。どちらも、お客様が同意するまでオフです。お客様の選択は、Daytlasの利用には影響せず、メールでのお知らせとも別のものです。法的根拠は、お客様の同意（GDPR第6条第1項(a)）です。

アクセス解析を許可すると、PostHogのEUサービスは、すべての言語のホームページ、ストーリー、Premium、Oura on the Webのガイド、連携とアカウントの画面、アプリとデモから、訪問と特定の操作を受け取ります。これには、オンボーディング、Overview、Day detail、Trends、Your Year、Tag Lab、レビュー、プロフィール、設定、新機能の画面が含まれます。プライバシーポリシー、利用規約、アーカイブされたページ、Premiumのお知らせリストの登録フォームは対象外です。Ouraとの連携やファイルの読み込みによって、アクセス解析の選択が変わることはありません。

アプリのアクセス解析では、あらかじめ定めた画面、セクション、操作の名前を送信します。たとえば、Trendsを開く、ビューを切り替える、エクスポートを開始する、などです。設定を変更した場合は、設定が変更されたことだけを送信し、どの設定か、その値が何かは送信しません。AppleまたはGoogleでのログインを開始した場合は、2つのうちどちらを選んだかだけを送信します。アカウントへのリングの記憶やその削除については、それが行われたこと（「ring_linked」「ring_unlinked」）だけを送信します。アクティブな時間は、ページが表示され、フォーカスされている間について推定し、操作がないまま60秒が経過すると停止します。スクロールのイベントは、25%、50%、75%、100%の到達点を記録します。これらはインターフェースの利用状況を示すもので、何を読んだかや、どれだけ注意を払ったかを示すものではありません。また、デモ、連携、読み込みのいずれによる利用かを区別し、訪問がどこから始まったかを示すカテゴリを1つだけ記録します。カテゴリは、Product Hunt、Hacker News、Reddit、LinkedIn、X、検索エンジン、ほかのウェブサイト、当サイト自身のページ（Ouraの連携ページから戻る場合を含む）、直接の訪問のいずれかです。アプリには、クリックのヒートマップ、ページ内容の自動収集、セッションの録画はありません。ウェブサイトの操作も、決まった名前で送信します：ストーリーを開く、「仕組み」を開く、デモを開く、言語を変更する、です。言語の変更は、選んだ言語を含めずに送信されます。選んだ言語は、次のページのアドレスからわかります。

セッションストレージ内のランダムな識別子により、同じブラウザタブ内での一連の操作（Ouraの連携ページから戻る操作を含む）を関連付けます。この識別子は、30分間操作がないと更新され、アクセス解析の許可を撤回すると消去され、タブを閉じると失われます。これはアカウントの識別子ではなく、デバイスをまたいで利用状況を関連付けることもありません。公開ウェブサイトのヒートマップと録画には、ページのメモリ上に保持される別のランダムな識別子を使用します。イベントのアドレスには、あらかじめ定めたページのパスだけが含まれ、クエリ文字列やフラグメントは含まれません。この計測は仮名化されたものであり、匿名ではありません。

健康に関する測定値、グラフの内容、タグの名前、目標、選択した日付、読み込んだファイルの名前、入力したテキスト、メールアドレス、アカウントID、Ouraのトークン、参照元のアドレスやリンクのパラメータを、PostHogに送ることはありません。フォームの内容は、連携やアカウントの画面も含めて対象外です。連携の流れは、Daytlas上でのみ計測します。Ouraのウェブサイトでのお客様の行動は計測しません。

ヒートマップとマスク処理した録画の対象は、条件を満たす公開ページ（すべての言語のホームページ、ストーリー、Premium、およびOura on the Webのガイド）に限られます。アプリ、デモ、連携、アカウントの画面は対象外です。また、Ouraと連携している訪問、読み込んだデータを使っている訪問、ログインしている訪問は、公開ページであっても対象外です。録画は、公開ページでの操作を再現するものです。テキストと入力内容はマスクされ、フォームと画像はブロックされます。ページの内容がわかるよう、静的なスタイルは保持されます。コンソールのログ、ネットワークリクエストの内容、canvasのキャプチャは無効にしています。録画は、録画を許可した、条件を満たす訪問の約10%をサンプリングするよう設定しています。

お客様の選択は、このブラウザに最長180日間保存されます。以前のウェブサイトのみを対象とした選択では、アプリのアクセス解析は許可されません。対象範囲が広がったため、改めて選択をお願いしています。PostHogは、リクエストが届いた時点でネットワークアドレスを受け取ります。当社のプロジェクトは、これをイベントとともに保存せずに破棄するよう設定しており、位置情報の付加は当社のクライアントで無効にしています。録画の保存期間は30日間に設定しています。現在利用しているPostHogのFreeプランでは、1年分のイベント履歴を照会できます。これは、その日付ですべての元のコピーが削除されることを保証するものではありません。PostHogのプライバシー通知とデータの保存に関する情報をご覧ください。

どちらの選択も、下記からいつでも変更または撤回できます。撤回すると以後の収集は停止しますが、すでに送信されたデータを取り戻すことはできません。プライバシーに関するご請求は、info@daytlas.comまでご連絡ください。

任意の計測の設定

どちらの選択も、いつでも変更または撤回できます。撤回すると収集が停止し、このタブの計測セッションが消去されます。すでに送信されたリクエストは、この設定で取り消すことはできません。これらの選択は、メールでのお知らせとは別のものです。

Premiumのお知らせリスト

任意のPremiumのお知らせリストに登録すると、メールアドレス、登録した場所、許可の文言と日時、メールの配信設定が保存されます。Ouraのデータは含まれません。法的根拠は、お客様の同意（GDPR第6条第1項(a)）です。最後の登録から最長12か月間保存します。ただし、それより前に配信を停止するか、削除をご依頼いただいた場合は除きます。お知らせリストのプライバシー通知をご覧ください。

このフォームは、Cloudflare Turnstileで保護されています。フォームを開いたときに限り、ブラウザがchallenges.cloudflare.comからTurnstileを読み込み、Cloudflareは、リクエストが自動化されたものでないことを確認するため、IPアドレスやブラウザの特性などの技術的なデータを処理します。この確認の法的根拠は、リストを自動的な登録から守るという当社の正当な利益（GDPR第6条第1項(f)）です。

お支払い

Polarは、当社の再販業者兼Merchant of Recordとして、お客様にPremiumを販売します。サブスクリプションのお申し込み時に、お客様は、お名前、メールアドレス、請求先住所、国、お支払い情報を、Polar（Polar Software, Inc.）に直接提供します。Polarは、自社のプライバシーポリシーに基づき、独立した管理者としてこれらを処理します。たとえば、お支払いの受領、税金の計算と納付、領収書の発行、返金の処理、不正の防止のためです。Polarは、Stripeなどの決済代行事業者と連携しています。Polarのプライバシーポリシーをご覧ください。

当社はPolarから、メールアドレス、国、選んだプラン、サブスクリプションの状態と日付、支払額と返金額、Polarの参照番号を受け取ります。カード情報の全体を受け取ることはありません。

お支払い手続きを始めるため、当社はPolarに、メールアドレス、アカウントの参照情報、IPアドレスを送ります。PolarがIPアドレスを使うのは、税務上のルールに従って正しいVATを請求するために、お客様がどの国にいるかを判断する目的に限られます。Polarは、当社との販売者向け規約に含まれるデータ処理契約に基づいて、これらを取り扱います。Polarは米国に拠点を置いています。当社は欧州委員会の標準契約条項（SCC）に依拠しています。

法的根拠：お客様との契約（第6条第1項(b)）、および消費者法と会計法令に基づく当社の法的義務（第6条第1項(c)）。

契約の撤回、解約、苦情

「契約の撤回はこちら」を利用した場合、サブスクリプションを解約した場合、または苦情を送った場合、当社は、お名前、メールアドレス、お客様が提供した契約の詳細、メッセージ、そして当社がそれを受け付けた日時を保存します。これらは、ご請求に対応するため、また対応したことを後から示すために使用します。法的根拠：消費者法に基づく当社の法的義務（第6条第1項(c)）。これらの記録は、サブスクリプションの終了後（サブスクリプションがなかった場合はご請求の後）3年間保存し、その後自動的に削除します。

当社にメールを送るとき

「フィードバックを送る」を選ぶと、お使いのメールアプリで下書きが開きます。自動で送信されることはありません。送信された場合、当社はメールアドレスとメッセージを受け取り、お客様にお答えするという当社の正当な利益（GDPR第6条第1項(f)）に基づき、返信とDaytlasの改善のためにのみ使用します。メッセージは、ご請求への対応に必要な期間に限り保存します。健康に関するデータ、トークン、パスワードは記載しないでください。

デバイス上のストレージ

Daytlasは、お客様が求めるサービスに必要なブラウザのストレージと、下記の任意の計測用ストレージを使用します：

「daytlas.」で始まるローカルストレージの項目：このブラウザが連携しているかどうか、連携のモード、目標、アプリの状態。トークンや測定データは含みません。連携に関する項目は、連携を解除すると削除されます。
IndexedDBデータベース「daytlas-live」：連携から読み込んだ測定データ。上記のとおり、30分後またはそれより早く削除されます。IndexedDBデータベース「daytlas」：読み込んだファイルと、Daytlasで作成したもの。削除するか、サイトのデータを消去するまで保存されます。
Cookie「daytlas_oura」：AES-256-GCMで暗号化された、Ouraのアクセストークンとリフレッシュトークン。HttpOnly、Secure、SameSite=Laxで、Daytlasのサーバーにのみ送信されます。連携を解除したとき、またはリングをアカウントに記憶したときに削除され、連携が最後に更新されてから90日後に期限切れとなります。
Cookie「daytlas_ring_link」：連携時に「アカウントにリングを記憶する」にチェックを入れた場合のみ。その選択のバージョン、選択した日時、この連携手続きのランダムな値。HttpOnlyで、10分後に期限切れとなり、Ouraから戻ったときに削除されます。
ローカルストレージ「daytlas.accountRing」：このブラウザが、アカウントに記憶したリングを使っている間のみ。保存された連携のランダムなIDで、連携が置き換えられたり削除されたりしたことに気づけるようにします。トークン、アカウントID、測定データは含みません。
Cookie「daytlas_oauth_state」：連携手続きを保護するランダムな値と、1回限りのPKCEコード検証子（code verifier）。HttpOnlyで、10分後に期限切れとなり、Ouraから戻ったときに削除されます。
Cookie「mbd-account」：ログインした場合のみ、アカウントのセッション。HttpOnly、Secure、SameSite=Laxで、30日間保存されます。ログインに必要です。ログアウトするか、アカウントを削除すると削除されます。
Cookie「mbd-account-oauth」：AppleまたはGoogleでのログインを保護する、ランダムな値、1回限りのPKCEコード検証子、戻り先のページ。HttpOnly、SameSite=Laxで、ログイン用のアドレスにのみ送信され、10分後に期限切れとなり、戻ったときに削除されます。
ローカルストレージ「daytlas.account.change」：ログインまたはログアウトしたことを、ほかのタブに知らせるためのランダムな値。メールアドレス、アカウントID、健康データは含みません。
ローカルストレージ「daytlas.premium」：このブラウザでPremiumが有効かどうかを示す、当社のサーバーが署名した記録で、オフラインでも最長3日間有効です。健康データは含みません。ログアウトすると削除されます。
ローカルストレージ「daytlas.workspace」：Premiumの記録がこのブラウザでのみ有効になるようにするための、このブラウザ用のランダムなID。ブラウザの外に出ることはなく、当社のサーバーが見るのはその一方向ハッシュだけです。
ローカルストレージ「daytlas.locale」：選んだウェブサイトの言語。言語を選んだときにのみ保存されます。以前のバージョンによって「daytlas.locale-hint」が残っている場合がありますが、現在は使用していません。健康データは含みません。
Cookie「daytlas.lang」：選んだウェブサイトの言語を「en」や「de」などのコードで保存し、当社のサーバーが別の言語を選ぶことがないようにします。その選択のために厳密に必要なものです。言語を選んだときにのみ設定され、ファーストパーティ、SameSite=Laxで、1年間保存されます。識別子や健康データは含みません。
ローカルストレージ「daytlas.account-offer.v1」：連携後のアカウント作成の提案で「今はしない」を選んだこと。再び表示されないようにします。メールアドレス、アカウントID、健康データは含みません。
ローカルストレージ「daytlas.account-sync.v1」：ログインした場合のみ。変更点だけを送信できるよう、このブラウザが最後にアカウントと一致させた設定内容のコピーと、Premiumのツールをこのコンピューターだけに保存することを選んだかどうか。測定データは含まず、アカウントは一方向のタグとしてのみ表されます。
任意：アクセス解析と録画についての選択。選択したときにのみ保存され、最長180日間保存されます。
任意（アクセス解析を許可した場合）：セッションストレージ内のランダムな計測用識別子。同じタブ内の一連の操作を関連付けるもので、30分間操作がないと更新され、許可を撤回するかタブを閉じると消去されます。アカウントIDや健康データは含みません。同じストレージ内の連携完了のタイムスタンプにより、このタブで開始されたOuraとの連携を確認します。トークンや健康データは含まず、確認後、許可の撤回時、またはタブを閉じたときに消去されます。

広告用のCookieや、第三者によるトラッキングCookieは使用していません。

セキュリティ

通信はすべてHTTPSです。ダッシュボードは、任意のPremiumのお知らせリストの登録フォームを開いたときのCloudflare Turnstileを除き、第三者のスクリプトを読み込まず、厳格なコンテンツセキュリティポリシー（CSP）を使用しています。当社のOuraクライアントシークレットは、サーバー上にとどまります。リレーは同一サイトからのリクエストのみを受け付け、OuraのAPIの、読み取り専用の8つのエンドポイントにのみ転送し、トークンや測定データをログに記録しません。連携手続きは、1回限りのstate値とPKCEで保護されています。Ouraのトークンは、AES-256-GCMで暗号化され、リレーだけが読み取れるHttpOnlyのCookieに保存されます。リングをアカウントに記憶することを選んだ場合は、別の鍵で暗号化され、当社のEU内のデータベースに保存されます。アカウントと同期する設定内容は、保存前にAES-256-GCMで暗号化されます。上記のとおり、ブラウザにキャッシュされた測定データについて、Daytlasは追加の暗号化を行っていません。お客様のデータに影響するセキュリティインシデントを把握した場合は、速やかに対応し、法令で求められる場合はお客様と当局に通知します。

連携の解除、アクセス権の取り消し、削除

Daytlasで：「連携を解除」を選ぶと、トークンを含む連携用のCookieと、このブラウザで連携から読み込んだすべての測定データが削除され、Ouraにこの連携のアクセストークンの取り消しを依頼します。読み込んだファイルと作成したものは残ります。「すべて削除」を選ぶと、Daytlasがこのブラウザに保存しているものがすべて削除されます。ブラウザの設定から、このサイトのデータを消去することもできます。リングをアカウントに記憶している場合は、「連携を解除」によってアカウント上の記憶も削除されます。
アカウントに記憶したリング：アカウントページまたは設定で「アカウントに記憶したリングを削除」を選ぶと、保存された連携は直ちに削除され、Ouraにその取り消しを依頼します。
Ouraで：Daytlasで連携を解除すると、Ouraにもこの連携のアクセストークンの取り消しを依頼します。Daytlasがもうアクセスできないことを確実にするには、Ouraアプリで設定を開いてアプリ連携（App integrations）に進み、Daytlasが表示されていればアクセスを取り消すか、Oura Member Careにお問い合わせください。取り消すと、以後のアクセスはすべて直ちに停止します。Ouraでアクセス権を取り消した場合、Daytlasはすぐにデータの読み込みを停止し、次に開いたときに、このブラウザに残っている測定データを削除します。
アカウント：アカウントページで削除できます。メールアドレス、ログイン情報、設定内容のコピー、アカウントに記憶したリングが、直ちに削除されます。
削除のご請求：info@daytlas.comまでメールでご連絡ください。当社のサーバーにOuraのデータは保存されていません。その他に当社が保有するお客様に関する情報は、ご請求から72時間以内に削除します。
データのコピー：測定データは、プロフィールからいつでもCSVまたはJSONでダウンロードできます。

連携を解除しても、Ouraにある記録が削除されることはありません。エクスポートしたファイルは、保存した場所に残ります。

お客様の権利

お客様には、ご自身の個人データについて、アクセス、訂正、消去、処理の制限、データポータビリティを求める権利、正当な利益に基づく処理に異議を述べる権利、そして、それ以前の処理に影響を与えることなく、いつでも同意を撤回する権利があります。これらの権利を行使するには、info@daytlas.comまでメールでご連絡ください。1か月以内に回答します。また、EUまたはEEAのうち、お住まいの国、勤務先の国、または権利が侵害されたとお考えになる国のデータ保護監督機関に、苦情を申し立てることもできます。当社を管轄する監督機関は、スロバキア共和国個人データ保護局（Úrad na ochranu osobných údajov Slovenskej republiky、ÚOOÚ SR、所在地：Hraničná 12, 820 07 Bratislava）です。

Daytlasで作成したものはすべてプロフィールの「Daytlasのデータをエクスポート」（JSON）から、Daytlasが表示する測定データはCSVまたはJSONで、いずれも無料でダウンロードできます。Ouraが保有するお客様のデータの完全なコピーは、Ouraに請求できます。

保存期間

連携から読み込んだリングのデータ：ブラウザに1回あたり最長30分間。連携を解除したとき、または連携が終了したときに直ちに削除されます。当社のサーバーに保存されることはありません。
読み込んだファイル：置き換えるか削除するまで、ブラウザに保存。
Daytlasで作成したもの：削除するまで、ブラウザに保存。ログインした場合、アカウント上の設定のコピーは、アカウントを削除するまで保存。そのうちPremiumのツールは、アカウントへの保存を続けている間に限ります。
アカウント：削除するまで。
アカウントに記憶したリング（暗号化された連携トークンのみ）：記憶したリングの削除、連携の解除、アカウントの削除、またはアクセスの終了まで。最後に使用してから最長90日間。
サブスクリプション、支払い、契約の撤回、解約、返金の記録：サブスクリプションの終了後3年間。
ログインのセキュリティログ：最長90日間。
週1回のリマインダーの設定：リマインダーをオフにするか、Premiumが終了するまで。
Premiumのお知らせリスト：最後の登録から最長12か月間。それより前に配信を停止した場合は、その時点まで。
当社に送られたメール：ご請求への対応に必要な期間。

16歳未満の方

Daytlasは、16歳未満の方を対象としていません。16歳未満の方は、Ouraアカウントを連携しないでください。

変更とお問い合わせ

このプライバシーポリシーを変更する場合は、新しい日付とともにこのページを更新し、重要な変更についてはサイト上でご説明します。プライバシーやセキュリティに関するご質問：info@daytlas.com。プロジェクトのストーリーと利用規約もご覧ください。

最終更新日：2026年10月17日