Mobile for Redmine プライバシーポリシー
ジェネフィート（以下「当方」）は、iPhone 用のアプリ「Mobile for Redmine」（以下「本アプリ」）での利用者の情報の扱いを、次のとおり定めます。
本アプリは、利用者が指定した Redmine のサーバに接続して、チケットやガントチャートを表示・編集するアプリです。当方はサーバを持たず、本アプリを通じて利用者の情報を受け取りません。
1. 当方が取得する情報
当方は、本アプリを通じて利用者の情報を取得しません。本アプリには当方のサーバへ情報を送信する機能がありません。
2. 端末の中で扱う情報
- 接続の情報：接続先の URL・ログイン名・表示名・Cloudflare Access のクライアント ID は、端末の中（アプリの設定の領域）に保存します。
- API キーと Cloudflare Access のシークレット：端末の Keychain に保存します。
- パスワード：ユーザー名とパスワードで接続した場合、パスワードは API キーを取得するためだけに利用者の Redmine のサーバへ送信し、端末には保存しません。
- 取得したデータ：直近に取得したプロジェクト・チケットなどは、通信できないときにも見られるように、端末の中（キャッシュの領域）に保存します。
3. 外部のサービス
本アプリは、機能の提供のため、次の外部のサービスを使います。各サービスでの情報の扱いは、それぞれの方針に従います。
- 利用者が指定した Redmine のサーバ：本アプリの通信先は、利用者が入力した Redmine のサーバだけです。Cloudflare Access を設定した場合は、そのサービストークンをこのサーバへの通信に付けて送信します。サーバでの情報の扱いは、そのサーバの管理者の方針に従います。
4. 第三者への提供
当方は利用者の情報を取得しないため、第三者に提供することはありません。
5. 広告とトラッキング
本アプリは広告を表示せず、利用者を追跡（トラッキング）しません。広告の識別子や、利用状況の解析・広告のための外部の SDK を使っていません。
6. 保存の期間と削除
- 当方は、利用者の情報を保存しません。
- 設定の「このアカウントからログアウト」で、そのアカウントの接続の情報・API キー・Cloudflare Access のシークレットを端末から削除します。
- 取得したデータのキャッシュは、ログアウトしても端末に残ることがあります。アプリを削除すると消えます。
- iOS の仕様により、アプリを削除しても Keychain の項目が残ることがあるため、アプリを削除する前にログアウトしてください。
7. 安全管理
- 通信は TLS（HTTPS）で暗号化します。
- API キーと Cloudflare Access のシークレットは Keychain に保存します。
- 接続先には HTTPS の URL をお使いください。
8. このポリシーの変更
このポリシーは、必要に応じて改定します。改定したときは、このページに最終改定日とともに掲載します。重要な変更は、本アプリまたはこのページでお知らせします。
9. 運営者とお問い合わせ
運営者：ジェネフィート
お問い合わせ：support@genefeat.jp
運営者の氏名・住所は、お問い合わせに応じて遅滞なくお知らせします。