プライバシーポリシー

最終更新 2026年10月1日

Hecho は ToDo アプリです。動作させるために、あなたとタスクに関するいくつかの情報を保持する必要があります。何を、なぜ保持するのか、そしてあなたにできることを、わかりやすくまとめました。

運営会社

Hechoは、デンマークの非公開有限責任会社（CVR 46817737）、Nygade 9, 8850 Bjerringbro, DenmarkであるApp-tech ApSによって運営されています。App-tech ApSは、ここで説明されている個人データの管理者です。

収集する内容

• アカウント: 名前、メールアドレス、パスワード（安全なハッシュとしてのみ保存）、アバター、タイムゾーン、言語。
• Hecho に入力する内容： タスク、プロジェクト、コメント、ラベル、添付したファイル、設定。
• チーム： 所属しているチーム、あなたの役割、送受信した招待。
• GoogleまたはAppleでサインイン： 利用すると、名前、メールアドレス、アカウント識別子が相手から届きます。それ以外はありません。
• 基本的な技術データ: サインアップまたはログイン時の端末タイプとおおよその国。セキュリティと不正対策のために使用します。

私たちのデータの使い方

• Hechoを運営するために必要です。タスクを表示し、デバイス間で同期し、チームと共有します。
• 確認リンク、パスワード再設定、招待、そして有効にしたリマインダーなど、必要なメールを送るためです。
• アカウントを安全に保ち、スパムを防ぐためです。

あなたのデータを販売することも、広告を表示することもありません。

保存場所

Hecho は Cloudflare 上で動作しています。あなたのデータは Cloudflare のデータベースとファイルストレージに保存され、通信中は暗号化されます。Hecho を運営するごく少数の人だけがアクセスでき、それもあなたのサポートかサービス維持のために限られます。

お支払い

サブスクリプションは、Google Play、Apple App Store、または利用可能な場合は当社のウェブ決済で販売されます。Google、Apple、または当社の決済代行事業者が支払いを処理します。お客様のカード情報を当社が見ることも保存することもありません。プランの有効化と請求書の保存に必要な情報、つまりプラン、金額、請求先の国、ステータスのみを受け取ります。

あなたのデータを他に見る人

• チームのメンバーは、共有されたチームのプロジェクト、タスク、コメントを見られます。個人プロジェクトは非公開のままです。
• Hechoの運営に必要なサービス提供者（ホスティング、メール配信）です。サービス提供のために必要な範囲でのみ使用します。
• 当局には、法律で求められる場合のみ開示します。

Cookie とローカルストレージ

Hecho は、ブラウザ内で少しの Cookie とストレージを使用します。広告用 Cookie（Meta）は、Marketing Cookie を許可した場合のみ使用されます。初めて訪問したときに、許可する任意の Cookie をお尋ねし、その設定はいつでも クッキー設定 から変更できます（各ページの下部と、アプリ内の Settings → General にあります）。選択内容は hecho_consent という Cookie に 12 か月間保存されます。

• 必要（常時オン）： サインインセッションのCookie、フォームとアカウントのセキュリティ保護、そして言語設定（hecho_lang Cookie）です。Hechoはこれらなしでは動作できないため、同意は必要ありません。
• 設定（任意）： このデバイス上のインターフェースでの選択内容、たとえば並び順、折りたたまれたセクション、レイアウト、非表示にしたヒントを記憶します。テーマなどのアカウント設定は、Cookieではなくアカウントに保存されます。
• 分析（任意）： 自社のファーストパーティ製品分析です。許可をいただいた場合、アプリはアップグレード画面が表示されたときやプランボタンがクリックされたときなど、改善に役立つシンプルなイベントを送信します。送信先は自社サーバーのみで、広告ネットワークと共有されることはありません。許可がなければ、何も送信されません。
• Marketing（任意）: Facebook と Instagram 上の広告がサインアップや購入につながっているかを確認するのに役立つ Meta Pixel です。Meta の _fbp と _fbc Cookie を設定します。許可がない限り、読み込まれることはありません。

Meta Pixel と Conversions API

hechotask.com で Marketing Cookie を受け入れると、広告の測定のために Meta Pixel と Meta の Conversions API を使用します。その後 Meta には、訪問したページや、アカウント作成、トライアル開始、プラン購入（プランと価格を含む）などのアクションに加え、IP アドレス、ブラウザ情報、Meta の Cookie ID、メールアドレスとアカウント ID のスクランブル（ハッシュ化）版が送信されます。Meta（Meta Platforms Ireland Ltd.）は、これを使ってアクションをユーザーに紐づけ、広告のレポートと改善を行います。詳しくは facebook.com/privacy/policy の Meta のプライバシーポリシーをご覧ください。Android アプリ内で Google Play を通じて行われた購入も、同じ方法で Meta に報告されます。Cookie 設定で、いつでも同意を取り消せます。Business チームのカスタムドメインでは、このピクセルは読み込まれません。

法的根拠とデータの保存期間

当社は、あなたが登録したサービスを提供するため（契約の履行）、Hechoを安全に保つため（正当な利益）、会計および税務上の要件を満たすため（法的義務）、そして任意のCookieやマーケティングメールについては、あなたの同意に基づいてデータを処理します。アカウントが有効なあいだ、あなたのデータを保持します。アカウントを削除すると30日以内に削除しますが、請求書と支払い記録はデンマークの会計法により5年間保存する必要があります。バックアップは90日以内に上書きされます。

あなたの権利

GDPRに基づき、データへのアクセス、修正、削除、エクスポート、当社の利用方法への異議申し立てや制限、いつでも同意の撤回を求めることができます。info@hechotask.comまでご連絡ください。デンマークデータ保護庁（Datatilsynet、datatilsynet.dk）に苦情を申し立てることもできます。

あなたの選択

• 設定 でいつでもプロフィールと設定を変更できます。
• Settings → Account で いつでもアカウントを削除できます できます。個人データと個人プロジェクトは削除されます。チームと共有した内容は、チーム側に残る場合があります。
• データのコピーの請求や、プライバシーに関する質問は、info@hechotask.com までご連絡ください。

変更

このポリシーを大きく変更する場合は、適用前にアプリ内またはメールでお知らせします。