プライバシーポリシー

最終更新：2026年10月22日。本ポリシーは、Loftのウェブサイト、お問い合わせフォーム、任意のウェイトリスト、および開発中のMacアプリの任意の利用データを対象とします。

責任者

Andreas Osberghaus（住所：Berliner Ring 68, 53175 Bonn, ドイツ）が、本ウェブサイトにおける個人データの処理の責任者です。ご質問やプライバシーに関するご請求は、hello@getloft.appまでメールしてください。

本ウェブサイトの利用

Cloudflareが、本ウェブサイトをホストし保護しています。リクエストには、IPアドレス、ブラウザ情報、リクエストされたURL、時刻などの技術情報が含まれます。サイトの提供、障害の調査、不正利用の制限のために用います。法的根拠は、安全で機能するウェブサイトに対する当社の正当な利益です（EU一般データ保護規則（GDPR）第6条第1項(f)）。

本ウェブサイトは、広告用Cookieを使いません。訪問数は、Cloudflare Web Analyticsによるもので、Cookieを使わず、フィンガープリンティングも行いません。ビーコンのリクエストは、クライアントのIPアドレス（Cloudflareは破棄し保存しないと説明しています）、リファラー、ページのURLとともにCloudflareに届き、集計された訪問統計のみを提供します。また、X、Reddit、直接訪問などの大まかな流入元ごとの、ウェイトリスト登録の日次集計も保持します。これらの件数はメールアドレスと結び付けません。当社のフォーム用コードは、メールアドレスやメッセージをブラウザの保存領域に保存しません。ホスティング事業者は、自らのセキュリティとサービス運用のために技術データを処理する場合があります。

言語切り替えで言語を選ぶと、その選択はブラウザのローカルストレージにだけ記憶されます。記憶された選択はデバイス内にとどまります。

任意のウェイトリスト

登録すると、確認用リンクの送信にメールアドレスを使います。メーリングリストへの登録は、確認後に完了します。リストはベータ招待だけのためのもので、あなたの同意に基づきます（EU一般データ保護規則（GDPR）第6条第1項(a)）。各招待メールの配信停止リンク、または当社へのメールで、同意を撤回できます。撤回は、それ以前の処理の適法性に影響しません。登録しても、ベータへの参加は保証されません。

登録すると、利用したページの言語もウェイトリストの登録と Resend の連絡先に保存し、確認メールとベータ招待をその言語でお送りします。言語や所在地について、それ以外の情報は保存しません。

リクエストを記録し不正利用を防ぐため、登録と確認の時刻、および同意文の版を保存します。根拠は、リストを責任を持って運営することに対する当社の正当な利益です（GDPR第6条第1項(f)）。確認リンクの有効期限は24時間です。期限切れで未確認の記録は、次の1時間ごとの整理で削除します。ベータ招待のリストを運営している間、確認記録を保持し、招待送信の許可を証明できるようにします。リストを終了するときは、法的義務または権利主張のためになお必要な場合を除き、これらの記録を削除します。削除はメールで請求できます。

すでに確認済みのメールアドレスが入力された場合は、新しいリンクの代わりに短いお知らせを送信します。繰り返しのメールを制限するため、最後にお知らせを送信した日時と送信回数を、確認記録を保管している間保存します。

Resendが、確認済みの連絡先を保存し、メールを配信します。ベータ招待のリストを運営している間、メーリングリストの連絡先を保持します。配信停止のあと、それ以上のメールを送らないよう、配信停止の状態を保持します。配信停止だけでは、連絡先やメール配信の記録は自動では消えません。削除はメールで請求できます。配信記録は事業者の保存設定に従い、セキュリティ、法的義務、または権利主張のために必要な場合に限り、より長く保存します。

このメーリングリストは、将来のLoftアカウントとは別です。メールデータは、処理する各サービスが読める状態であり、アプリで想定しているデバイス側のファイル暗号化は適用されません。

Macアプリの任意の利用データ

LoftのMacアプリは、改善のために利用データを共有します。共有はデフォルトでオンです。最後の設定ステップまたは設定の「Share usage data」で、いつでもオフにできます。法的根拠は、設定やファイル操作が正しく動作しているかを把握し、問題を修正するという当方の正当な利益です（GDPR第6条第1項(f)）。共有をオフにすることで、いつでも異議を申し立てることができます。オフにすると新しいイベントは記録されなくなりますが、すでに送信待ちのイベントは送信される場合があります。

共有がオンの場合、アプリは設定の進み具合（開始、リカバリーフレーズのバックアップ、Loftフォルダの接続、完了）と、ファイルのアップロード、変更、削除、ダウンロードが成功したか、失敗したか、ブロックされたか、キャンセルされたかを送信します。これらのイベントには、ファイル名、フォルダ名、ファイルの内容、アカウントID、リカバリーフレーズ、エラーの詳細は一切含まれません。

継続的な利用を数えるため、アプリはお使いのMac上でランダムな識別子を作成します。この識別子はアカウントとは別のもので、分析ソフトウェアが送信前にハッシュ化します。サービスは、アプリとmacOSのバージョン、言語、地域、Macのモデルなどの一般的なアプリ・デバイス情報と、IPアドレスなどの技術的なリクエスト情報も受け取ります。データはドイツのTelemetryDeck GmbHに送られ、同社が当方の委託を受けて処理し、当方には集計された統計のみを提供します。TelemetryDeckのプライバシーポリシーをご覧ください。

お問い合わせ

お問い合わせフォームは、メールアドレスとメッセージをResend経由でhello@getloft.appに送ります。Cloudflare Email Routingが、着信メールを当社のApple iCloud Mail受信トレイへ転送します。これらの情報は返信に使い、ウェイトリストへの追加には使いません。パスワード、リカバリフレーズ、機密ファイルは送らないでください。

法的根拠は、将来の契約に関する問い合わせについてはEU一般データ保護規則（GDPR）第6条第1項(b)、その他の問い合わせに答える正当な利益については同第6条第1項(f)です。問い合わせが解決し、追加の対応が不要になるまでやり取りを保管します。ただし、法定の保存義務、または権利の証明・行使・防御のために必要な場合を除きます。

事業者と国際的な処理

当社のサービス事業者には、ホスティング、リクエスト処理、登録データベースを担うCloudflare, Inc.と、メール配信と連絡先管理を担うPlus Five Five, Inc. (Resend)が含まれます。登録データベースはEU向けに設定しています。これは、事業者による処理がすべてEU内にとどまるという意味ではありません。メールやサービス運用は、米国その他の国を含む場合があります。

各事業者のデータ処理条件には、再委託先と移転時の保護措置（該当する場合はEU標準契約条項を含む）が記載されています。Cloudflareのデータ処理条件およびResendのデータ処理条件をご覧ください。受信側のメールボックスについては、Appleのプライバシーポリシーを参照してください。ご自身のデータに関係する保護措置について、当社に情報を求めることができます。

あなたの選択と権利

ウェイトリスト用のメールアドレスの提供は任意です。なければ、ベータ招待は送れません。お問い合わせフォームには、返信のためメールアドレスとメッセージが必要です。どちらのフォームも使わずに、ウェブサイトを閲覧できます。

適用される条件のもと、アクセス、訂正、削除、処理の制限、およびデータポータビリティを請求できます。ご自身の状況に関する理由により、正当な利益に基づく処理に異議を述べることができ、ダイレクトマーケティングに対してはいつでも異議を述べられます。これらの権利の行使は、hello@getloft.appまでご連絡ください。

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalenを含む、データ保護当局へ苦情を申し立てることもできます。これらのフォームを、法的効果またはそれに準ずる重大な影響を伴う自動化された決定には使いません。