← Relay
日本語JA

プライバシーポリシー

最終更新日：2026年10月17日

この日本語訳は便宜のために提供しています。正式な効力を持つのは英語版のPrivacy Policyのみです。

Relayは、個人向けのタスクと資料の管理アプリです。このポリシーでは、Relayが保存するデータ、その保存場所、ほかにデータを処理する事業者、そして利用者にできることを説明します。安心させることよりも具体的であることを重視して書いています。以下に名前を挙げたサービスはすべて実際にデータを受け取っており、受け取らないサービスは載せていません。

責任者

データ管理者はMichael Fraser Buffini（Route de Lausanne 20D, 1180 Rolle, Switzerland）です。お問い合わせはsupport@relaygtd.comまでお送りください。

Relayはスイスから提供されており、スイス連邦データ保護法（FADP）の適用を受けます。EUまたは英国から利用する場合は、GDPRと英国GDPRもデータに適用され、このポリシーはそれらの要件を満たすように書かれています。

Relayが保存するデータ

種類 内容 目的
アカウント メールアドレス、表示名、プロフィール写真のURL（Googleアカウントから取得したもの、またはアップロードした写真のもの）と、内部のユーザーID。Appleでサインインを使う場合、Relayが受け取る情報はより少なくなります。「Hide My Email」を選んだ場合は本人のアドレスではなくAppleのプライベートリレーアドレスを受け取り、名前は共有を許可した場合にのみ受け取ります。Microsoft でサインインを使う場合はさらに少なく、受け取るのは名前と、Microsoftアカウントから算出した内部のユーザーIDだけで、メールアドレスは一切受け取りません。どの方法を使っても、コンテンツは同じように保存、処理されます。 アカウントを識別し、ログインできるようにするため。
コンテンツ 書いたものすべて：タスク、プロジェクト、資料、メモ、プロジェクトの望ましい結果と下書き、チェックリスト、日付、ホライズン、そして自分で作成したワークスペース、コンテキスト、連絡先。連絡先には、入力した名前がそのまま保存されます。 これが製品そのものです。これがなければ、表示するものがありません。
ファイル アップロードしたファイル、アプリにドロップしたファイル、アプリに共有したファイル、メールに添付して送ったファイル。 添付ファイルや資料を、その項目と一緒に保つため。
設定 タイムゾーン、活動時間、リマインダーの時刻、リストの説明を表示するかどうか、Relayで選んだ言語（選んだ場合）、日次レビューと週次レビューを最後に行った日付。テーマ、色、ほとんどのリストの表示設定は、設定したデバイスにのみ保存されます。 どのデバイスでもアプリが同じように動作するようにするため。特にタイムゾーンは、利用者にとっての「今日」を判断するために必要です。
ウィジェット更新用トークン Firebase Cloud Messagingが発行するデバイス識別子。登録するのはAndroidアプリだけです。 Relayを閉じている間もAndroidのホーム画面ウィジェットを更新するため。リマインダーはデバイス上で設定され、これを使いません。
デバイス復元キー（Android） Androidスマートフォンが保持する鍵の公開部分。秘密の部分がデバイスの外に出ることはありません。 新しいAndroidスマートフォンに移行したときに、自動でログインし直せるようにするため。
ウィジェット用コード（iPhone、iPad、Mac） Relayのウィジェットから項目を完了にするためのランダムなコード。ハッシュとしてのみ保存されます。 アプリを開かずに、ウィジェットから項目を完了にできるようにするため。
同期記録 連携したサービスの項目のうち、Relayで削除したもの。 次の同期で、それらが戻ってこないようにするため。
サブスクリプションの状態 プラン、その状態、更新日。カード情報がRelayに送信されたり、Relayに保存されたりすることはありません。 サブスクリプションが有効かどうかを確認するため。
連携用トークン 連携を選んだサービスの長期トークン。サーバーにのみ保存され、アプリからは読み取れません。GoogleとMicrosoftについては、デバイスから直接カレンダーにアクセスできるよう、サーバーがアプリに短時間だけ有効なアクセストークンも渡します。 連携したあとで、そのサービスと同期するため。
インボックス用メールアドレス ランダムに生成された非公開の@in.relaygtd.comアドレスと、最近受け付けたメッセージの件数。 転送したメールをインボックスに届けるため、そしてアドレスに大量のメールが送りつけられないようにするため。

Relayには分析ツールも広告もありません。アプリの使い方の追跡、サードパーティの分析SDK、広告識別子、プロファイリングは一切ありません。利用者に関する情報が、Relayによっても、ほかの誰によっても、販売されたりマーケティング目的で共有されたりすることはありません。ブラウザー版では、リクエストが本物のRelayのサイトから来ていることをGoogle reCAPTCHAが確認します。Googleは、IPアドレスやブラウザーの情報など、自らが収集する情報を自社のプライバシーポリシーに基づいて受け取ります。

データの保存場所

RelayはGoogle CloudとFirebaseで動作しています。データベースのレコードとアップロードしたファイルは、スイスのチューリッヒ（Googleのeurope-west6リージョン）に保存されます。

Relayのサーバー側のコードもチューリッヒで動作しています。同じeurope-west6リージョンなので、通常の利用でデータが米国を経由することはありません。

ただし、ぼかさずに挙げておきたい例外がいくつかあります。オプションのAIの問いかけを動かしているGoogleのGemini API、Googleの認証サービス、Androidウィジェットを更新するメッセージングサービス、そしてリクエストが本物のRelayアプリから来ていることを確認する仕組み（Apple DeviceCheck、Google Play Integrity、ブラウザー版ではGoogle reCAPTCHA）はグローバルなサービスで、リクエストをヨーロッパの外で処理する場合があります。サブスクリプションを管理するRevenueCatは米国を拠点としており、内部のユーザーIDとサブスクリプションの状態を米国で処理します。Google CloudはEU-米国およびスイス-米国データプライバシーフレームワークの認証を受けており、Googleの標準契約条項が適用されます。

データを処理するほかの事業者

その多くはRelayの処理者で、Relayの指示に従い、Relayの機能の一部を提供するためだけにデータを処理します。Stripe、Apple、Googleがサブスクリプションを販売する場合は、それらの事業者が販売者となり、それぞれの規約に基づいて支払いを処理します。

処理者 受け取るもの タイミング
Google Cloud / Firebase 上記のすべて。認証、データベース、ファイルの保存、サーバー側の処理、Androidウィジェットの更新メッセージ、クラッシュレポート。Androidでは、アプリが本物であることをGoogle Play Integrityが確認し、ブラウザー版ではGoogle reCAPTCHAがサイトについて同じ確認を行います。 常時。これがないとRelayは動作しません。
Google Gemini 問いかけを求めた1件の項目のテキスト。通常はタイトルか望ましい結果です。プロジェクトの点検では、プロジェクトのタイトル、望ましい結果、メモ、下書き、未完了のチェックリスト項目に加え、その中にある項目のタイトル、状態、指定日。トリガーリストの案を求めた場合は、入力した説明文。 問いかけのボタンを押したときだけです。Relayが自分からテキストをAIに送ることはありません。バックグラウンドでの分析も、タイマーも、保存時の送信もありません。この機能は「設定」でオフにできます。この設定はデバイスごとなので、使っているデバイスそれぞれでオフにしてください。オフにしたデバイスからは何も送信されません。
Mailgun（EUリージョン） インボックス用メールアドレスに転送したメール（添付ファイルを含む）。 そのアドレスに送ったメッセージについてのみ。Mailgunがそれ以外のデータを扱うことはありません。
Google Calendar、Google Tasks カレンダーの読み取りアクセスと、週次レビューの予定枠など、Relayに追加を指示した予定。タスクの読み取りと書き込みのアクセス。 連携した場合のみ。それぞれ別々に連携するため、一方を許可しても、もう一方は許可されません。
Microsoft（Outlook Calendar、Microsoft To Do、Microsoft でサインイン） Outlookのカレンダーの読み取りアクセスと、Relayに追加を指示した予定。To Doのリストの読み取りと書き込みのアクセス。Microsoft でサインインでは、サインインそのものだけです。RelayのコンテンツがMicrosoftに送られることはありません。 Outlook CalendarとTo Doは、連携した場合のみで、それぞれに個別の同意が必要です。Microsoft でサインインは、その方法でログインした場合のみ。
Todoist、Notion、Linear Relayがそのサービスと同期する項目。同期の方向は、それぞれの連携の仕組みによります。 連携した場合のみ。
Apple Appleでサインインを使う場合は、Appleアカウントの識別子。iPhone、iPad、Macのアプリでは、アプリが本物であることの確認（Apple DeviceCheck）。RelayのコンテンツがAppleに送られることはありません。 Appleでサインインは、その方法でログインした場合のみ。デバイスの確認は、iPhone、iPad、Macのアプリが動作するたびに行われます。
RevenueCat 内部のユーザーIDとサブスクリプションの状態。カード情報は含まれません。Relay自体もカード情報を受け取りません。 Android、iPhone、iPad、Macのアプリでは、ログインしたときにユーザーIDを受け取ります。ブラウザー版とWindowsアプリでは、アクセス権を付与できるよう、アカウントの作成から1時間以内に受け取ります。その後は、どのプラットフォームでも、サブスクリプションが購入、更新、キャンセル、返金されるたびに受け取ります。
ブラウザー版とWindowsアプリではStripe、iPhone、iPad、Mac、AndroidのアプリではApp StoreまたはGoogle Play 支払い情報（受け取るのは各事業者で、Relayではありません）と、購入した内容。どれが該当するかは、サブスクリプションに登録した場所によって決まります。 サブスクリプションに登録した場合のみ。

Apple CalendarとApple Remindersは扱いが異なります

iPhone、iPad、Macでは、RelayはAppleのEventKitを通じて、デバイス上で直接Apple CalendarとApple Remindersを読み取り、更新できます。これはデバイス上で行われ、そのためにRelayがAppleに何かを送ることはありません。同期したリマインダーは通常のRelayのタスクになり、その後はほかのコンテンツと同じくチューリッヒに保存されます。どちらも、システムの許可画面で許可するまではオフのままです。その許可を管理するのはRelayではなく、macOSとiOSです。

AI機能について

RelayのAIの問いかけは、意図的に範囲を絞っています。書いた内容について質問するか、求められたトリガーリストの案を作るだけで、言葉を書き換えることはなく、タスクを作成したり完了にしたりすることもありません。

テキストは、有料プランでGoogleのGemini APIに送信されます。この違いは重要なので、ここで明記しています。Googleの有料利用の規約では、送信した内容と応答がGoogleのモデルのトレーニングや改善に使われることはなく、その目的で人間のレビュアーが読むこともありません。規約にあるとおり、Googleは不正利用を検出するために短期間保持する場合があります。同じAPIの無料枠ではこれらが当てはまらないため、Relayは無料枠を使っていません。

ボタンを押さない限り、何も送信されません。「設定」でこの機能をオフにすると、そのデバイスでは停止します。使っているデバイスそれぞれで、同じようにオフにしてください。

Relayは、ほかのAIプロバイダーも、モデルのアグリゲーターやゲートウェイも、自前でホストするモデルも使っていません。Relayがやり取りするモデルサービスは、GoogleのGemini APIだけです。

限定的使用（Limited Use）

RelayによるGoogle APIから受け取った情報の使用は、限定的使用（Limited Use）の要件を含め、Google API Services User Data Policy（Google APIサービスのユーザーデータに関するポリシー）に準拠しています。Google Workspace APIから受け取った生のユーザーデータや派生したユーザーデータは、アプリで目に見える機能を提供するためだけに使われます。基盤となる、または汎用の人工知能や機械学習のモデルを作成、トレーニング、改善するために使用、移転、販売されることは決してありません。

データを保持できる法的根拠

保存期間

削除するまでです。データはアカウントがある限り保持されます。サブスクリプションが切れたあとも保持されるので、戻ってきたときにはすべてそのまま残っています。

アカウントを削除すると、すべてが削除されます。コンテンツ、ファイル、設定、インボックス用メールアドレス、連携したサービスのトークン、そしてRevenueCatの顧客記録です。Googleのアクセス権も、Google側で取り消されます。ストアとStripeは、支払いの記録をそれぞれの規約に基づいて保持します。削除はすぐに行われ、元に戻せません。復元できるゴミ箱もありません。

アカウントを削除すると、以前のエクスポートに含まれるリンクは機能しなくなります。エクスポートではファイルがリンクとして記載されており、アカウントを削除すると、そのリンク先のファイルも削除されます。残しておきたいものは、削除の前にダウンロードしてください。

利用者の権利

いつでも次のことができます。

サブスクリプションが切れても、自分のデータへのアクセス、エクスポート、削除が妨げられることはありません。有料プランでほかに何が制限されても、これだけは制限されません。

データの扱いに問題があると思われる場合は、まずsupport@relaygtd.comまでお知らせください。スイス連邦データ保護・情報コミッショナー（FDPIC）に、またEUや英国から利用している場合はその国のデータ保護機関に、苦情を申し立てることもできます。

セキュリティ

データは転送中も保存時も暗号化されます。アクセスはサーバー側のルールで管理されており、すべてのレコードとファイルはそれを所有するアカウントだけに限定されるため、仮にアプリが求めたとしても、あるアカウントがほかのアカウントのデータを読むことはできません。機密性の高い認証情報（連携したサービスの長期トークンと、インボックス用メールアドレス）はRelayのサーバーのコードだけが読み取れ、アプリからは一切アクセスできません。アプリが保持するのは、自動で期限が切れる、短時間だけ有効なGoogleまたはMicrosoftのアクセストークンだけです。注意点が1つあります。ファイルのダウンロードリンク（エクスポート内のリンクを含む）は、リンクを知っている人なら誰でもそのファイルを開けるため、リンクの共有には注意してください。

完璧なシステムはありません。データに影響する侵害が見つかった場合は、法律の定めに従って、利用者と関係当局に通知します。

子ども

Relayは16歳未満の子どもを対象としておらず、子どものデータを意図的に収集することはありません。

変更

このポリシーに重要な変更がある場合は、変更が発効する前に、アプリ内またはメールで通知します。ページ上部の日付は、常に現在の版を示しています。