プライバシーポリシー

発効日: 2026年9月27日

1. 運営者について

Ministry Assistant は、伝道者が野外宣教を計画して記録し、メモを残し、会衆が利用している場合には集会のプログラム、野外奉仕のための集まり、公共エリア伝道の予定、代理、野外奉仕報告を準備するのを助けるアプリです。アカウントとクラウド機能に関するデータ管理者: Codivine Sp. z o.o.、メール: fluttercodivine@gmail.com。入力した内容のほとんどは、スマートフォンの外に出ることはありません。このポリシーでは、何が、いつ、誰に、どれだけの期間送られるのかを正確に説明します。

2. 端末に残るものとクラウドに送られるもの

入力したものはすべて — 時間、メモ、区域、聖書研究をしている人、目標 — まず端末内のデータベースに書き込まれます。端末の外に出るのは、次のいずれかをオンにしたときだけです: • アカウント（メールアドレス、名前、任意で電話番号 — ログイン、友だちから見つけてもらうこと、サブスクリプションに必要です）、 • 端末間の同期（保存先は自分で選べます: Ministry Assistant のアカウント、Google Drive、iCloud）、 • バックアップ、 • 友だちと何かを共有すること、またはリンクを送ること（例えば奉仕への誘い）、 • 会衆への参加。同期の「アカウント（暗号化）」オプションは、暗号化パスワードから作られた鍵で端末上の記録を暗号化します。私たちはその内容を読むことができません。通常の「Firebase」オプションは暗号化しません。アプリ内にその旨が表示されています。

3. 会衆

会衆はエンドツーエンドで暗号化されています。名前、集会のプログラム、割り当て、場所とオンラインでの集まりの詳細を含む野外奉仕のための集まりの予定、集会の中継の詳細、公共エリア伝道の予定、割り当てを承認された人のリスト、代理の依頼、出席、報告は、成員だけが持つ会衆の鍵によってスマートフォン上で暗号化されます。私たちのサーバーに保存されるのは暗号文で、その内容を読むことは一切できません。ただしサーバーは、権限と通知を機能させるのに欠かせない技術的なメタデータを見ています。どのアカウントがどの会衆に属しているかとその権限、報告がいつどの野外奉仕グループに送られたか、誰がカートのシフトに登録したか、どのアカウントが野外奉仕のための集まりを司会するか、どのアカウントが代理の依頼を受け取り、誰がそれを引き受け、それがどの日付に関するものか、他の会衆で行う講演の講演者のアカウント、会衆のウェブサイトの設定です。他の会衆の講演者が招待ページで選ぶ講演の番号と主題は暗号化されません。これらは公開されている講演の筋書きの一覧から取られたものです。同じ会衆の成員は、アプリ内で自動的に友だちになります（友だちに見えるものが見えるようになります — 第4項を参照）。これはプライバシー設定でオフにできます。自分で追加した友だちはそのまま残ります。野外奉仕報告は、はっきり同意した場合にのみ送信され、その同意は取り消せます。報告はグループ監督とその補佐に送られ、グループの集計は書記に送られます。その同意なしに報告が自動的に送られることはありません。成員が削除されると会衆の鍵が交換され、その元成員は新しい内容を読めなくなります。会衆の内容は、その管理者と、該当する権限を持つ人が入力します。会衆内のデータ（例えば人のリストの項目）に関する質問は、まず自分の会衆の長老に問い合わせてください。私たちはその内容にアクセスできません。

4. 他の人との共有

友だち: 友だちにはあなたの名前とプロフィール写真が見えます。姓、電話番号、メールアドレス、会衆、役割、日付は、それぞれプロフィール内の個別のスイッチで管理します。友だちに送った区域や関心のある人は、その友だちの受信ボックスにコピーとして届きます。あなたも受け取った人も削除でき、誰も何もしなければ30日後に自動的に消えます。リンク（会衆の割り当て、週のプログラム、講演者への招待、課題、奉仕への誘い、代理の依頼）は、リンクを持っている人なら誰でも開けます。そのためのものだからです。復号鍵は、ブラウザがサーバーに決して送らないアドレスの部分に含まれています。リンクには有効期限があり、いつでも無効にできます。リンクへの返答（「承諾します」/「対応できません」）は私たちのサーバーに保存されます。誰でも参加できる奉仕への誘いに加わった人や代理の依頼を引き受けた人の名前はリンクの鍵で暗号化され、その誘いや依頼を送った人だけが読めます。

5. 会衆のウェブサイト

会衆は、公共エリア伝道の予定、文書のリクエストのフォーム、掲示板、報告のフォーム、野外奉仕のための集まりの予定を、アプリを持っていない人に向けて、またはログインした成員だけに向けて、ブラウザで利用できるようにできます。そうしたページの内容はリンク内の鍵で暗号化されているため、サーバーはそれを読めません。リンクを持っている人なら誰でもページを見られます。そのため、名前（例えばシフトに入っている人や司会者の名前）は、会衆がそれをオンにした場合にのみ表示されます。会衆の管理者は設定で、個々のページをオフにしたり、ログインを必須にしたり、ブラウザからのアクセスそのものをオフにしたりできます。アカウントを持っていない人がシフトに登録したり文書をリクエストしたりすると、その人が入力した名前、電話番号、メモはブラウザ上で会衆の鍵によって暗号化され、アプリで読めるのは調整者だけです。どのシフトについて申し込みを送ったかは、ブラウザがローカルに記憶します。その情報が私たちに届くことはありません。このウェブサイトのアナリティクスはあなたが同意した場合にのみ動作し、申し込みの内容やリンクに含まれる鍵を受け取ることは決してありません。

6. アプリを使っていない人

アプリでは、訪問する人やその住所、メモ、そしてアカウントを持っていない会衆の成員を書き留められます。そうした人たちは私たちの利用者ではなく、私たちと何かを取り決めたわけでもありません。何を書き留めるかはあなたが（会衆ではその管理者が）決め、その責任を負います。そのため、こうした記録は同期や共有をオンにしない限り端末に残ります。会衆内ではエンドツーエンドで暗号化されます。その人たちの名前が会衆のウェブサイトに表示されるのは、会衆が名前の表示をオンにした場合だけです。また設定では、そうした記録が認められていない国のために、セクション全体（例えば留守だった住所や、関心のある人）をオフにできます。そうした人から削除を求められたら、アプリでその記録を削除してください。端末からも、クラウド上のコピーからも消え、下記の保存期間の経過後に私たちのサーバーからも消えます。私たちにご連絡いただければ、お手伝いすることもできます。

7. 権限

連絡先（任意） — 連絡先の中で既にアプリを使っている人を表示するためです。アドレス帳がスマートフォンの外に出ることはありません。送られるのはメールアドレスと電話番号の元に戻せない指紋（ハッシュ）だけで、そこから何も保存されません。位置情報（任意） — 区域の地図に現在地を表示し、最も近い区域を提案するためです。位置情報が私たちに送られることはありません。集まる場所やカートの場所のピンは、現在地からではなく、地図上で手動で設定します。通知（任意） — リマインダーと会衆の通知です。会衆の通知に割り当ての内容や名前が含まれることは決してありません。通知のタイトルと短い説明は、どれも見逃すことがないよう、アカウントの通知リストにも保存されます。写真とファイル（任意） — 区域カードの写真、人物の写真、掲示板の添付ファイル、バックアップのためです。

8. サービス提供者

Google / Firebase（アイルランド、米国） — ログイン、データベース、ファイルの保存、サーバー機能、プッシュ通知、クラッシュレポート（Firebase Crashlytics）、アプリの利用統計（Firebase Analytics、同意した場合のみ — 第9項を参照）、そしてこのウェブサイトでは Google Analytics。これは同意するまで動作しません。 RevenueCat（米国） — サブスクリプションの処理。アカウントの識別子と、サポートのためにアカウントの名前、メールアドレス、電話番号を受け取ります。 Apple と Google — サブスクリプションの決済処理。カード情報を私たちが見ることはありません。 OpenStreetMap — 地図のタイル。地図を開くと、IPアドレスと表示している地図の範囲がそのサーバーに送られます。 Google マップ（または他の地図アプリ） — 「経路」または「地図」をタップしたときにだけ、住所や地点がそのアプリで開きます。Zoom やその他のオンライン会議サービス — リンクはそのアプリまたはウェブサイトで開きます。私たちがそれらにデータを渡すことはありません。サービス連絡メールの配信 — 技術的なデータのみで、アプリの記録は含まれません。

9. アプリの利用統計とクラッシュレポート

利用統計（Firebase Analytics）は、同意するまでオフになっています。アプリが尋ねるのは一度だけで、考えが変わったら設定 → プライバシー → 個人データ → 利用統計でいつでも変更できます。同意を取り消すと収集はすぐに止まり、端末上の統計用識別子がリセットされます。同意した場合、アプリ（スマートフォン、タブレット、ブラウザ）は、どの機能が使われているかについての仮名化されたイベントを送信します — 例えば「記録が追加された」「バックアップが作成された」「シフトに申し込んだ」など。これには、記録の入力元、はい／いいえのフラグ、概数に丸めた人数、奉仕の記録の長さといった一般的な情報が含まれます。Google はさらに、アプリのバージョン、端末の機種とOS、言語、おおよその国（IPアドレスから推定されますが、IPアドレス自体を Google は保存しません）を記録します。イベントはアプリのインストールごとのランダムな識別子と、ログインしている場合はアカウントの仮名化された識別子にひも付けられ、スマートフォンとタブレットが一人のユーザーとして数えられるようになっています。また、三つのセグメントも付けられます。奉仕での役割（例えば伝道者や正規開拓者）、PRO を持っているかどうか、会衆でのアクセスレベル（なし、成員、権限あり、管理者、所有者）です。入力した内容そのものが送られることはありません。名前、住所、メモ、報告、会衆名などの会衆のデータ、メールアドレス、電話番号は一切送信しません。統計は、どの機能が役に立っていて、どの機能に改善が必要かを知るためだけに使います。広告機能と Google signals はオフにしてあります。広告識別子は収集されず、データが広告や広告のパーソナライズに使われることはありません。統計は14か月保存され、その後自動的に削除されます。法的根拠：あなたの同意（GDPR第6条1項(a)および第9条2項(a)）。処理者は Google Ireland Limited です。データは EU–US Data Privacy Framework と標準契約条項に基づいて、米国の Google LLC に移転されることがあります。アプリのテスト版が統計を送ることはありません。クラッシュレポート（Firebase Crashlytics、スマートフォンとタブレットのみ）は、統計の設定にかかわらず送信されます。これがないと、アプリを動かなくするエラーを修正できないためです。報告には、エラーとそれが起きたコード上の場所、アプリのバージョン、端末の機種、OS、ランダムなインストール識別子が含まれます。アカウントにはひも付けられず、あなたの記録も含まれません。法的根拠：正常に動作する安全なアプリを提供するという私たちの正当な利益（GDPR第6条1項(f)）。私たちに連絡することで異議を申し立てることができます。クラッシュレポートは90日間保存されます。処理者は上記と同じく Google Ireland Limited です。

10. データの保存期間

• アカウントに同期された記録: アカウントが有効な間。サブスクリプション終了後は1年間保存され、削除の30日前に警告が表示されます。 • 同期で使う削除マーカー: 180日。 • 野外奉仕報告（ウェブサイトから送られたものを含む）と書記向けのグループのまとめ: 対象月の終わりから2年間 — 報告を送ることで、これに同意したことになります。その後は自動的に削除されます。アプリでは報告した本人がそれより前に削除できますが、送信から60日以内は削除できません（翌日に監督から報告を取り消せないようにするためです）。 • 会衆のウェブサイトからの申し込み（カートのシフト、文書）のうち調整者が受け付けなかったもの: 30日。 • 代理の依頼: 割り当ての日付から最長2日後まで。 • 通知リスト: 60日。 • 会衆の掲示板のお知らせ: 会衆が設定した有効期限まで、または削除されるまで。 • 招待リンクと共有リンク: 最長120日、ほとんどはそれよりずっと短い期間。課題の招待と友だちに送ったコピー: 30日。 • アカウントの削除: 上記のすべてが削除されます — すべての記録と鍵を含むアカウントの文書、あらゆる友だち関係の双方の側、会衆の成員資格、報告、招待、通知、ファイル。自分が所有していた会衆は別の管理者に移り、管理者がいなければ削除されます。 • 会衆プランのない会衆: プラン終了から12か月（無料期間しか利用したことがない場合は6か月）。ファイルと共に削除される30日前に、所有者と管理者に通知されます。 • 会衆のカートのシフトと申し込み: 13か月。不在: 一緒に入力された終了日まで。受け渡し済みの文書の申し込み: 90日。

11. セキュリティ

通信は転送中に暗号化されます。会衆の内容、暗号化された同期、バックアップは、暗号化パスワードから作られた鍵によって端末上でさらに暗号化されます。そのため、私たちがそのパスワードを復元することはできません。パスワードを設定したときに表示される復元コードを保管してください。パスワードかコードがなければ、暗号化されたデータは私たちを含め誰にも読めません。

12. あなたの権利

あなたには、自分のデータにアクセスし、訂正し、削除し、処理を制限し、または処理に異議を唱え、コピーを受け取る権利があります。そのほとんどはアプリ内で自分で行えます。記録を編集または削除する、共有したくないものをオフにする、あるいはアカウントを削除する（設定 → アカウント）ことができます。アカウントを削除すると、上記のデータも私たちのサーバーから消えます。 fluttercodivine@gmail.com にご連絡いただくこともできます。私たちのデータの扱いが適切でないとお考えの場合は、ポーランドの個人データ保護庁長官（Urząd Ochrony Danych Osobowych）に苦情を申し立てることができます。

13. 変更と連絡先

このポリシーは更新されることがあります。重要な変更はアプリの更新情報とこのページでお知らせし、新しい発効日を記載します。データ管理者: Codivine Sp. z o.o. メール: fluttercodivine@gmail.com