プライバシーポリシー
Picmore(以下「本アプリ」)における個人情報の取り扱いについて、以下のとおり定めます。本ポリシーは暫定版であり、内容を見直した場合はこのページで改めてお知らせします。
最終更新日:
1. 運営者
本アプリは Picmore 開発者(個人開発) が個人で開発・運営しています。本ポリシーに関するお問い合わせ先は、末尾の「お問い合わせ」をご覧ください。
2. 取得する情報
本アプリでは、サービスの提供に必要な範囲で以下の情報を取得します。
Apple でサインイン(Sign in with Apple)
アカウント作成・ログインには Apple でサインインを利用します。Apple から提供されるユーザー識別子、および、お客様が Apple の画面で共有を選択した場合はメールアドレス(非公開メールアドレスを含む)と氏名を受け取り、認証基盤に保存します。Apple ID のパスワードを本アプリが受け取ることはありません。
表示名・プロフィール画像
お客様が設定した表示名およびプロフィール画像を保存します。これらは、友達や Shared Diary の参加者など、投稿を閲覧できる方に表示されます。
投稿された写真
日記として投稿された写真を保存します。写真は端末内で縮小・再保存したうえで送信します。写真には、撮影日時や位置情報などのメタデータが含まれている場合があります。
Memories(iPhone の写真の振り返り)
Memories では、お客様が許可した範囲の iPhone の写真ライブラリを端末内で読み取り、撮影日時をもとに月ごとに写真を表示します。写真ライブラリへのアクセスは、端末の設定からいつでも変更できます。Memories で写真を閲覧するだけでは、写真が本アプリのサーバーへ送信・保存されることはありません。
お客様がハートを押した写真だけが、お客様の操作によって本アプリに保存されます。保存の際は、表示用に縮小した画像とサムネイルをクラウドストレージへアップロードし、撮影日時、画像の大きさ、および同じ写真を重複して保存しないための値を保存します。この値は、お客様のアカウントと写真ライブラリ上の写真の識別子から計算した値(ハッシュ値)で、写真ライブラリの識別子そのものは本アプリのサーバーに保存しません。保存した写真は My Diary に表示され、お客様ご本人だけが見られます。保存された写真の扱いは「投稿された写真」と同じです。
どの写真を見たか(既読)とストーリーの再開位置、ハートを押した写真の保存の進み具合は、端末内にのみ保存し、本アプリのサーバーへは送信しません。これらは端末の変更やアプリの再インストールでは引き継がれません。
カメラ・写真アプリへの保存
写真をその場で撮影して投稿するとき、および友達追加の QR コードを読み取るときに、お客様の許可を得て端末のカメラを使用します。また、お客様の操作により、作成したカレンダーの画像を端末の写真アプリへ保存する場合があります。
コメント
投稿に付けられたひとことやコメントの本文を保存します。
投稿日時
カレンダー上に正しく表示するため、投稿の日付および作成・更新日時を保存します。
友達(Friend)関係
友達の申請・承認の状態、および成立した友達関係の情報を保存します。これは、投稿を誰に公開するかを判定するために利用します。
Shared Diary の情報
共同で作成する日記(Shared Diary)の名称、参加メンバー、招待の状態、および日記に投稿された内容を保存します。
既読の状態
未読の表示のため、友達や Shared Diary の投稿をお客様が表示したかどうか(既読の状態)を保存します。
ブロック・通報
お客様がブロックしたユーザーの情報を保存します。また、投稿やユーザーを通報された場合は、通報したお客様と通報の対象、選択された理由、任意で入力された内容、および通報時点の対象の投稿のコメントと写真の保存場所を、安全な運営のために保存します。
プッシュ通知トークン・通知設定
通知をご利用いただく場合、端末のプッシュ通知トークン、端末ごとに生成する識別子、端末の種類(iOS など)、およびお客様の通知設定を保存します。記録のリマインダーを適切な時刻にお届けするため、端末のタイムゾーンも保存します。通知が不要な場合は、端末の設定またはアプリ内の設定から通知をオフにできます。
プッシュ通知の配信には、Expo(650 Industries, Inc.)が提供する通知配信サービス(Expo Push Notifications)を利用し、同サービスを通じて Apple のプッシュ通知サービスへ通知を送信します。この際、プッシュ通知トークンと通知の文面(投稿した友達の表示名や Shared Diary の名称を含む場合があります)が同サービスへ送信されます。
お問い合わせの内容
アプリ内のお問い合わせフォームからご連絡いただいた場合、お問い合わせの本文、お客様が選択された種類(不具合・ご要望・その他)、返信をご希望の場合に入力された返信先メールアドレス、送信時のアプリのバージョン、および送信日時を保存します。お問い合わせは、対応および重複送信の防止のため、お客様のアカウントに紐づけて保存します。
お問い合わせに、投稿された写真や日記の本文、友達や Shared Diary に関する情報、プッシュ通知トークンなどが自動的に添付されることはありません。保存するのは、上記の項目のみです。
アプリの利用状況と不具合の情報
本アプリを改善するため、アプリ内での操作・機能利用に関する情報(記録の作成、友達の追加、Shared Diary の作成・参加など、どの機能をどこまで利用したか)と、そのとき選択された公開範囲の区分を取得します。あわせて、アプリのバージョン、OS の名称とバージョン、端末の種別といった技術的な情報を取得します。
また、アプリが予期せず停止した場合や重要なエラーが発生した場合に、その原因を調べるためのエラー情報を取得します。
いずれについても、投稿された写真や記録の本文、表示名、メールアドレス、友達や Shared Diary の名称、お問い合わせの内容は含めていません。詳しくは「8. 利用状況の分析について」および「9. 不具合・クラッシュ情報の記録について」をご覧ください。
広告の表示に関する情報
Memories で広告を表示する際、広告配信サービスによって、IP アドレス、端末やアプリに関する識別子、広告の表示・操作に関する情報などが送信される場合があります。詳しくは「15. 広告について」をご覧ください。
3. 利用目的
取得した情報は、以下の目的の範囲でのみ利用します。
- アカウントの作成・認証・本人確認のため
- 写真日記の保存・表示・編集・削除など、本アプリの基本機能を提供するため
- Memories で端末内の写真を表示し、お客様が選んだ写真を My Diary に保存するため
- 友達関係および Shared Diary における公開範囲を管理するため
- 友達および Shared Diary に公開される投稿に、公開に適さない内容が含まれていないかを確認するため
- 友達申請や新しい投稿などのプッシュ通知をお届けするため
- 不正利用や規約違反への対応、および安全な運営のため
- お問い合わせへの対応、不具合の調査・修正、および本アプリの改善のため
- 本アプリの利用状況を把握し、機能の改善に役立てるため
- 不具合やクラッシュの原因を調査し、アプリの安定性を改善するため
- 本アプリ内で広告を表示し、広告の表示状況や収益を把握するため
利用状況の分析および不具合の記録は、広告配信やターゲティング、お客様の人物像の推定(プロファイリング)には利用しません。広告の表示については「15. 広告について」をご覧ください。
上記の目的以外で利用する場合は、あらかじめお客様の同意を得るか、本ポリシーを改定してお知らせします。
4. Supabase の利用について
本アプリは、アカウント情報・投稿データの保存および認証基盤として、クラウドサービス「Supabase」を利用しています。取得した情報は Supabase 上のデータベースおよびストレージに保存され、同サービスのセキュリティ管理下で取り扱われます。
Supabase の利用にあたり、データが国外のサーバーに保存される場合があります。あらかじめご了承ください。
5. 写真等の保存について
投稿された写真およびプロフィール画像は、前項のクラウドストレージに保存されます。写真は、お客様が設定した公開範囲(自分のみ/友達/Shared Diary の参加者)に基づいて表示されます。
Memories でハートを押して保存した写真も、同じクラウドストレージに保存され、公開範囲は自分のみです。保存した写真をもとに友達や Shared Diary に公開する投稿を作成した場合は、その投稿の公開範囲に基づいて表示され、「6. 投稿内容の安全性確認」の対象になります。
運営者は、システムの保守や、規約違反・法令違反の疑いがある投稿への対応など、必要かつ相当な範囲でのみ保存されたデータにアクセスします。
6. 投稿内容の安全性確認
友達に公開する記録および Shared Diary に投稿された記録は、公開される前に、その写真とコメントを OpenAI, L.L.C. が提供するコンテンツ判定サービス(Moderation API)へ送信し、公開に適さない内容が含まれていないかを自動的に確認します。送信は、投稿の安全性を確認する目的にのみ行い、それ以外の目的には利用しません。
自分だけが見る記録(Private)は、この確認の対象ではなく、OpenAI へ送信されません。また、表示名やプロフィール画像、お客様を識別する情報も送信しません。送信するのは、確認の対象となる写真とコメントの内容のみです。
確認の結果として保存するのは、その投稿を公開してよいかどうかの区分と、同じ内容を重複して確認しないための写真の内部的な識別子およびコメントから計算した値(ハッシュ値)のみです。確認が終わるまでの間、および公開に適さないと判定された場合、その記録はお客様ご本人以外には表示されません。
7. お問い合わせ通知のメール配信
お問い合わせをいただいたことを運営者が把握し対応できるよう、お問い合わせの内容を運営者宛のメールとして送信します。この送信には、メール配信サービス「Resend」を利用しています。
Resend へ送信されるのは、お問い合わせの本文、種類、返信先メールアドレス(入力された場合)、アプリのバージョン、送信日時、および運営者が該当のお問い合わせを特定するための参照 ID です。お客様のアカウントを識別する情報は含めていません。
お問い合わせの内容は、前項のコンテンツ判定サービスへは送信しません。Resend への送信は、お問い合わせを運営者へお届けする目的にのみ行い、それ以外の目的には利用しません。
Resend においても、送信したメールの内容や配信に関する記録が一定期間保持される場合があります。保持の条件は同サービスの定めによります。
8. 利用状況の分析について
どの機能がどこまで使われているかを把握し、本アプリを改善するため、利用状況の分析サービス「PostHog」(PostHog Inc. および同社のグループ会社が提供)を利用します。データの保管先には EU リージョン(ドイツ・フランクフルト)を選択しています。
PostHog へ送信するのは、アプリ内での操作・機能利用に関する情報、記録の公開範囲の区分(自分のみ/友達/Shared Diary)、アプリのバージョン、OS の名称とバージョン、端末の種別、および利用している分析ライブラリの名称とバージョンです。
Memories については、閲覧の開始と終了、見た枚数や月の写真の枚数のおおよその区分、選んだ月が何か月前かのおおよその区分、ハートの操作、および保存できたかどうかの区分を送信します。
また、Memories の広告については、広告の表示結果に加え、広告を表示できなかった理由やその処理が止まった段階を示す区分情報を、不具合の調査およびサービス改善のために取得する場合があります。なお、本アプリの一部の以前のバージョン・ビルド(テスト配布版を含む)では、これに加えて、Google の同意管理の仕組み(User Messaging Platform)による確認の結果を区分した情報(同意状態・配信可否の区分)も送信していました。これらはいずれもあらかじめ決められた区分の値だけで、写真、広告識別子、エラーの文面そのものは含めていません。広告の表示に伴って Google へ送信される情報については「15. 広告について」をご覧ください。
投稿された写真や記録の本文、表示名、メールアドレス、本アプリのアカウント ID、友達や Shared Diary の名称、お問い合わせの内容、プッシュ通知トークン、写真ライブラリの写真そのものや写真の識別子、写真の撮影日時は、PostHog へ送信しません。
分析にあたっては、アプリのインストールごとに生成されるランダムな識別子を利用します。この識別子は、同じインストールから記録された操作を継続して分析するために使われますが、本アプリのアカウント ID、氏名、メールアドレスなどと紐付けて利用することはありません。本アプリが PostHog に対してお客様個人を識別する情報を登録することもありません。あわせて、アプリの利用のまとまり(セッション)を区別するための識別子が端末内で生成され、イベントとともに送信されます。
なお、インターネットを通じた通信である以上、送信元の IP アドレスは通信先である PostHog に到達します。本アプリでは、IP アドレスから所在地を推定する処理を無効にする設定で送信しています。
画面の録画やスクリーンショットの取得、画面のタップ操作や表示画面の自動記録といった、画面の内容そのものを利用状況の分析のために記録する機能は使用していません。
9. 不具合・クラッシュ情報の記録について
アプリが予期せず停止した場合や重要なエラーが発生した場合に、その原因を調査して安定性を改善するため、エラー監視サービス「Sentry」(Functional Software, Inc. d/b/a Sentry が提供)を利用します。
Sentry へ送信されるのは、エラーやクラッシュの内容と、それが発生したプログラム上の位置を示す情報、アプリのバージョンや OS・端末に関する技術的な情報、および本アプリが自ら付与する限定的な診断情報です。診断情報として送るのは、どの画面での、どの操作が、どの分類の理由で失敗したかを示す、あらかじめ決められた区分の値だけで、入力された内容そのものは含みません。
本アプリでは、Sentry の設定として、スクリーンショットや画面構成の添付、およびメールアドレス等の利用者情報の自動収集を無効にしています。通信内容の記録も行わず、投稿された写真や記録の本文を送信することもありません。エラーの文面に URL やメールアドレスなどが含まれ得る箇所については、送信前に該当部分を伏せる処理を行っています。
アプリが強制終了した際の記録など一部のエラー情報には、同じ端末で発生した事象をまとめて扱うために、アプリのインストールごとに生成される識別子が付与される場合があります。この識別子についても、本アプリのアカウント ID、氏名、メールアドレスなどと紐付けて利用することはありません。また、送信元の IP アドレスは前項と同様に通信先へ到達します。本アプリは、IP アドレスなどの利用者情報をエラー情報に付与しない設定で送信しています。
ただし、エラー情報は自動的に収集される性質上、想定していない文字列が含まれる可能性を完全に排除できるものではありません。運営者は、受け取った情報を不具合の調査と修正の目的にのみ利用します。
10. 第三者提供
運営者は、以下の場合を除き、お客様の個人情報を第三者に提供・販売することはありません。
- お客様の同意がある場合
- 法令に基づく場合、または裁判所・警察等の公的機関から適法な開示要請を受けた場合
- 人の生命、身体または財産の保護のために必要であり、お客様の同意を得ることが困難な場合
- サービス提供に必要な範囲で、前記のクラウドサービス事業者に取り扱いを委託する場合
- 投稿内容の安全性を確認するため、前記のコンテンツ判定サービスに写真およびコメントの取り扱いを委託する場合
- お問い合わせへ対応するため、前記のメール配信サービスにお問い合わせ内容の取り扱いを委託する場合
- 本アプリの利用状況を把握し改善するため、前記の利用状況の分析サービスに操作・機能利用に関する情報の取り扱いを委託する場合
- 不具合の原因を調査するため、前記のエラー監視サービスにエラー情報の取り扱いを委託する場合
- プッシュ通知をお届けするため、前記の通知配信サービスにプッシュ通知トークンと通知の文面の取り扱いを委託する場合
- 本アプリ内で広告を表示するため、後記の広告配信サービス(Google)へ、「15. 広告について」に記載の情報が送信される場合
11. データの保持期間
取得した情報は、本アプリのサービス提供に必要な期間、または法令で保存が義務付けられている期間、保持します。アカウントが削除された場合は、次項に従って削除します。
利用状況の分析サービス、エラー監視サービス、通知配信サービス、および広告配信サービスへ送信された情報の保持については、各サービスの定めによります。
12. アカウントの削除
お客様は、アプリ内の設定からいつでもアカウントを削除できます。削除の際は、プロフィール情報、投稿した写真とコメント、友達関係、およびお問い合わせの内容など、本アプリが保存している関連データを削除します。Apple でサインインの連携も、削除の際に解除します。
お客様の投稿は、他の参加者がいる Shared Diary に投稿したものも含めて削除します。お客様が作成した Shared Diary に他の参加者が残っている場合、その日記(名称を含む)と他の参加者の投稿は削除されず、参加者のうち最も早く参加した方に引き継がれます。他の参加者がいない場合は、日記ごと削除します。
ただし、バックアップに含まれるデータについては、システム上ただちに消去できない場合があります。この場合も、運用上必要な範囲を超えて保持することはありません。
また、アカウントの削除より前に運営者へ送信済みのお問い合わせ通知メール、および前記のメール配信サービスに残る配信の記録については、アカウントの削除と同時に消去されるものではありません。
利用状況の分析および不具合の記録に用いる識別子は、お客様のアカウントとは結び付いていないため、アカウントの削除の対象にはなりません。これらの識別子は端末のアプリ領域に保存されるため、アプリを削除すると通常は端末から失われます。ただし、それ以前に分析サービスおよびエラー監視サービスへ送信済みの情報が、アカウントやアプリの削除と同時に消去されるものではありません。
Memories で保存した写真は、アカウントの削除の際に、投稿した写真と同様に削除します。端末内に保存している Memories の既読や再開位置などの情報は、アカウントを削除した端末から削除されます。また、広告の表示に伴って広告配信サービスへ送信された情報は、本アプリのアカウントと結び付けていないため、アカウントの削除の対象にはなりません。
13. セキュリティ
運営者は、取得した情報の漏えい・滅失・毀損を防ぐため、通信の暗号化やアクセス権限の制限など、合理的な安全管理措置を講じます。ただし、インターネットを通じたデータの送受信について、完全な安全性を保証することはできません。
14. 未成年者の利用について
未成年の方が本アプリを利用する場合は、保護者の方の同意を得たうえでご利用ください。運営者が、保護者の同意なく低年齢のお子様の情報を取得していると判明した場合には、当該情報を削除するなど適切に対応します。
15. 広告について
本アプリは、Memories で写真を最後まで見終えたときに、全画面の広告を表示する場合があります。広告の配信には、Google LLC が提供する広告配信サービス「Google AdMob」(Google Mobile Ads SDK)を利用しています。
広告の表示にあたり、Google Mobile Ads SDK により、次のような情報が Google へ送信される場合があります。
- IP アドレス(おおよその地域の推定に使われる場合があります)
- 端末やアプリに関する識別子(アプリや開発者ごとに割り当てられる識別子など)
- 表示された広告やタップされた広告など、広告に関する情報と操作の情報
- 端末の種類、OS やアプリのバージョンなどの技術的な情報、広告の表示性能やエラーに関する診断情報
これらの情報は、広告の配信、同じ広告の表示回数の制限、広告の効果の測定と集計、不正な広告操作の防止などのために、Google によって利用されます。Google による情報の取り扱いは、Google の定めによります。
本アプリは、写真、記録の本文、写真の撮影日時や位置情報、写真ライブラリの写真の識別子、表示名、メールアドレス、本アプリのアカウント ID、友達や Shared Diary に関する情報を、広告のための情報として Google へ渡すことはありません。広告を表示するかどうかの判断に、これらの情報は使っていません。
本アプリは、お客様の過去の行動に基づいて広告を選ぶ「パーソナライズ広告」をリクエストしない設定で広告を表示しています。この場合、表示される広告は、アプリの内容やおおよその地域などをもとに選ばれます。ただし、パーソナライズ広告をリクエストしない場合でも、上記の情報が Google へ送信されなくなるわけではなく、同じ広告の表示回数の制限、集計、不正の防止などのために、上記の識別子が使われることがあります。
本アプリは、App Tracking Transparency(ATT)による許可の画面を表示しておらず、端末の広告識別子(IDFA)は本アプリの広告では利用できない状態です。また、Google Mobile Ads SDK の機能のうち、アプリの提供者ごとに割り当てられる識別子(パブリッシャー ファーストパーティ ID)を使う機能を無効にする設定を採用しています。
本アプリは、Memories で広告を表示する際に、Google の同意管理の仕組み(User Messaging Platform)による確認を、広告をリクエストするための条件としては使用していません。本アプリが ATT や広告の同意の画面を自動で表示することはありません。
Google の同意管理の仕組みは、アプリの設定画面にある「広告のプライバシー設定」で使用しています。設定画面を開いた際に、この項目を表示する必要があるかどうかを確認するため、同仕組みへ通信します。欧州経済領域(EEA)、英国、スイスなど、同意の管理が必要と判定された地域のお客様は、この項目から Google の画面で同意の内容を確認・変更できます(この項目は、同意の管理が必要と判定された場合にのみ表示されます)。
なお、お客様の地域や同意の状態などによっては、Google の判断により、広告が配信されない、または配信が制限される場合があります。これは Google の広告配信の仕組みによる動作であり、本アプリが地域ごとに広告の表示を切り替えているものではありません。また、設定画面の「広告のプライバシー設定」を表示するかどうかは Google の仕組みによる地域や同意の要否の判定に基づいており、本アプリはその判定がすべての場合に正確であることを保証するものではありません。
Google による情報の取り扱いについては、Google プライバシーポリシーおよびGoogle のサービスを使用するサイトやアプリから収集した情報の Google による使用をご覧ください。
広告を表示する場所や方法を変更する場合は、必要に応じて本プライバシーポリシーを更新し、このページでお知らせします。
16. 本ポリシーの変更
法令の改正や機能の追加に応じて、本ポリシーを変更することがあります。変更後の内容は本ページに掲載した時点から適用され、重要な変更がある場合はアプリ内等でお知らせします。
17. お問い合わせ
お問い合わせは [email protected] までご連絡ください。
