Privacy Policy

Last updated: September 27, 2026

Face Composer (the web tool at easymoat.com/watchface/) and The Face (the Garmin Connect IQ watch face) are operated by Easymoat (sole proprietor: Yoshicchi, Japan). This policy explains what data they handle, why, and the choices you have. By using them you agree to this policy.

1. No account

There is no account and no password. The only identifier is your watch's Device ID, an 8-character code shown in the watch's settings under Watch Face → Customize. It is generated by the Connect IQ platform for this app and is not linked to your Garmin account, your name or your email. On an updated The Face, signing in to Face Composer also asks for the 6-digit Web code shown in the watch's settings menu, as proof that you have the watch; a sign-in lasts up to 30 days, and Sign out web on the watch ends every sign-in at once. The proof of sign-in is kept only in your browser.

2. What we store, and why

Dials (layouts): the parts you place, their positions, sizes, colours and settings. Stored on our server under your Device ID so the watch can fetch them. Up to 30 in your Collection.
Photos: the pictures you add in Face Composer (up to 1024 px, as uploaded) and the 32-colour cut-outs made from them for the watch. Stored under your Device ID. We never use them for anything else and never show them to anyone unless you share a dial.
Settings: units, clock format, the tickers and teams you choose, and the size presets.
Forecast location: if you press "Use this computer's place", the approximate position your browser reports (rounded to about 1 km) is stored so the weather parts have a place. You can replace it with the watch's own GPS position or clear it at any time in the Setup section.
Watch check-ins: the time your watch last fetched a dial, so Face Composer can tell you whether it is connected.
Purchase records: when you buy the 1-Year Pass, Stripe sends us the Device ID you entered and the email address used at checkout, so we can attach the Pass to that Device ID, email you a confirmation with a reference key, and contact you about your purchase.
Author name and shared dials (when sharing is available): the name you choose to show, the dials you publish or send, and the Device IDs you send them to. Device IDs are never shown to other users.
Watch verification data (only for a watch running an updated The Face): one-way fingerprints of the watch's own identifier and of a secret the watch holds (neither is stored), when the watch was registered or re-registered, whether and when it was frozen because another device claimed the same Device ID, a sign-in version number, the date (not the time) of the watch's most recent connection, and the minute in which the last Web code was used (so a code cannot be reused). The value a Web code is made from is not stored. With this in place, your saved forecast location is used only for your own watch and your signed-in browsers.
PulseLink link (optional): if you link a PulseLink watch, we store that watch's PulseLink Device ID together with when the link was made and with which version. While linked, the approximate position of that PulseLink watch is used, each time it is needed, as the place for the weather parts, and the picture from PulseLink Cam can be shown on your dial. We keep no history of those positions. Linking requires the Web code shown on the PulseLink watch, so only its owner can link it. Unlink removes the link at any time; Sign out web on the PulseLink watch removes it too.

3. What we do not collect

No Garmin account data, no activity history, no location tracking (a linked PulseLink watch's position is used only for the weather, never recorded), no contacts, no advertising identifiers. Body metrics shown on the dial (heart rate, steps, Body Battery and so on) are read on the watch and never leave it.

4. Third-party services

Stripe processes payments. We never see or store your card details. Stripe privacy policy.
Yahoo Finance (prices), public sports data feeds (scores) and Open-Meteo (forecasts) receive only the ticker, team or rounded location needed for the request, never your Device ID.
Render hosts our server (US region). GitHub Pages serves this website.

5. Sharing between users

When sharing is enabled, a dial you publish or send is copied as a snapshot (layout and photo cut-out) into the recipient's Collection together with your author name. Unpublishing removes it from the gallery but not from Collections that already received it. Dials you receive are shown to you only.

6. Retention and deletion

Data stays as long as it is needed for your watch to work. The Start the dial over button in Face Composer removes your dials and photos from our server. To erase everything stored under your Device ID, including purchase records, email easymoat@gmail.com from the address used at checkout, or quote the Device ID. Erasing your data also removes the watch verification data listed in section 2. Server logs are kept for up to 30 days.

7. Children

Face Composer and The Face are not directed at children under 13.

8. Changes

We will post any changes on this page with a new date.

9. Contact

Questions and requests: easymoat@gmail.com

プライバシーポリシー

最終更新日: 2026年9月27日

Face Composer（easymoat.com/watchface/ の Web ツール）と The Face（Garmin Connect IQ の文字盤アプリ）は、Easymoat（個人事業主: Yoshicchi、日本）が運営しています。本ポリシーは、取り扱うデータ、その目的、お客様ができる選択を説明します。ご利用により本ポリシーに同意したものとみなします。

1. アカウントはありません

アカウントもパスワードもありません。識別子はウォッチの Device ID（時計の設定のウォッチフェイス → カスタマイズで確認できる 8 文字）だけです。これは Connect IQ プラットフォームがこのアプリ用に生成するもので、Garmin アカウント・氏名・メールアドレスとは結び付いていません。更新した The Face では、Face Composer のサインイン時に、ウォッチの設定メニューに表示される 6 桁の Web code も入力します。ウォッチをお持ちであることの証明です。サインインは最長 30 日で、ウォッチの Sign out web ですべてのサインインを一度に終了できます。サインインの証明はお使いのブラウザにだけ保存されます。

2. 保存するものと、その理由

文字盤（レイアウト）: 置いた部品、位置、大きさ、色、設定。ウォッチが取りに来られるよう、Device ID に紐づけて当社サーバーに保存します。Collection に最大 30 個。
写真: Face Composer で追加した画像（最大 1024 px、アップロードしたまま）と、ウォッチ用に作った 32 色の切り抜き。Device ID に紐づけて保存し、他の目的には使わず、文字盤を共有しない限り誰にも見せません。
設定: 単位、時刻の形式、選んだ銘柄・チーム、サイズのプリセット。
予報の位置:「Use this computer's place」を押した場合、ブラウザが返すおおよその位置（約 1 km に丸めたもの）を、天気部品の場所として保存します。Setup の欄でいつでもウォッチ自身の GPS に切り替えたり、消したりできます。
ウォッチの取得記録: ウォッチが最後に文字盤を取りに来た時刻。接続できているかを Face Composer が表示するためです。
購入記録: 1 年パスの購入時、Stripe から入力された Device ID と決済に使ったメールアドレスを受け取ります。その Device ID に Pass を付け、照合用のキーを含む確認メールをお送りし、購入に関する連絡をするためです。
作者名と共有した文字盤（共有機能の提供後）: 表示用に選んだ名前、公開または送信した文字盤、送り先の Device ID。Device ID は他のユーザーには表示されません。
ウォッチの確認情報（更新した The Face を入れたウォッチのみ）: ウォッチ固有の識別子と、ウォッチが持つ秘密から作った一方向の照合値（どちらも元の値は保存しません）、登録・再登録の日時、別の端末が同じ Device ID を名乗った場合の凍結の有無と日時、サインインの版数、最後に接続した日付（時刻は含みません）、最後に使った Web code の時刻枠（分単位。同じコードの使い回しを防ぐため）。Web code を作る元の値は保存しません。これにより、保存した予報の位置はご本人のウォッチとサインイン済みのブラウザにしか使われません。
PulseLink との接続（任意）: PulseLink のウォッチを接続すると、その PulseLink の Device ID と、接続した日時・版を保存します。接続している間は、その PulseLink のおおよその位置を必要なつど天気部品の場所として使い、PulseLink Cam の映像を文字盤に出せます。位置の履歴は持ちません。接続には PulseLink のウォッチに表示される Web code が必要なので、持ち主以外は接続できません。Unlink でいつでも解除でき、PulseLink 側の Sign out web でも解除されます。

3. 収集しないもの

Garmin アカウントのデータ、アクティビティ履歴、位置の追跡（接続した PulseLink の位置は天気のためにその都度使うだけで、記録しません）、連絡先、広告識別子は収集しません。文字盤に表示する身体の数値（心拍、歩数、Body Battery など）はウォッチ内で読み取り、ウォッチの外には出ません。

4. 第三者サービス

Stripe が決済を処理します。カード情報を当社が見たり保存したりすることはありません。Stripe のプライバシーポリシー。
Yahoo Finance（株価）、公開のスポーツデータ（試合）、Open-Meteo（予報）には、要求に必要な銘柄・チーム・丸めた位置だけを送り、Device ID は送りません。
Render がサーバーをホストし（米国リージョン）、GitHub Pages がこのサイトを配信します。

5. ユーザー間の共有

共有機能が有効なとき、公開または送信した文字盤は、スナップショット（レイアウトと写真の切り抜き）として作者名とともに受け取り側の Collection にコピーされます。公開を取り下げるとギャラリーからは消えますが、既に受け取った Collection からは消えません。受け取った文字盤はあなたにだけ表示されます。

6. 保存期間と削除

データはウォッチの動作に必要な間保存します。Face Composer の Start the dial over ボタンで、文字盤と写真を当社サーバーから削除できます。購入記録を含め Device ID に紐づくすべてを消去するには、決済に使ったメールアドレスから、または Device ID を添えて easymoat@gmail.com へご連絡ください。サーバーのログは最長 30 日で消去します。消去では、第 2 条のウォッチの確認情報も同時に消えます。

7. 子どもの利用

Face Composer と The Face は 13 歳未満の方を対象としていません。

8. 変更

変更がある場合は、このページに新しい日付とともに掲載します。

9. お問い合わせ

ご質問・ご請求は easymoat@gmail.com まで。