この日本語版は参考訳です。内容に相違がある場合は英語版が優先されます。 English
このポリシーは、Sloth Lab Inc.（以下「当社」）が提供する Pictansu（以下「本アプリ」）が情報をどう扱うかを説明します。要点は、あなたの写真が当社に届くことはないということです。写真と動画は端末の中で暗号化されたまま、希望すればあなた自身のクラウドに保存されます。端末の外では、本アプリは買い切りの確認のために RevenueCat と、バックアップをオンにした場合はあなたが選んだクラウドと通信します。Google ドライブを選ぶと、Google へのログインも行います。
アカウントもサーバーもありません
本アプリにはユーザーアカウントがなく、あなたの写真や個人データを受け取る当社のサーバーもありません。登録は不要で、当社はあなたが誰かを知りません。
収集する情報
当社はサーバーを運営しておらず、当社自身が個人データを受け取ることはありません。本アプリを通じて収集されるのは、当社の委託先である RevenueCat に送られる、氏名やメールアドレスを含まない仮名の記録だけです（下記「購入」参照）。本アプリには次のものがありません：
- アカウント、および当社に送られる氏名・メールアドレス
- 分析・利用状況の追跡
- 広告 ID、広告
- クラッシュレポート
- 位置情報・連絡先へのアクセス
写真と動画
写真・動画とそのメタデータ（ファイル名・アルバム・日付など）は、XChaCha20-Poly1305（libsodium）で端末上で暗号化されます。暗号鍵は PIN または復元コードから Argon2id で生成されます。ファイルや鍵が当社に送られることはなく、当社が復号することもできません。写真と動画が端末の外に出るのは、あなたがオンにした場合の、あなた自身のクラウドへのエンドツーエンド暗号化バックアップだけです。
写真ライブラリへのアクセスは、取り込むものを選べるようにライブラリを端末内の本アプリの選択画面に一覧表示すること、選んだ項目の取り込み、書き出した項目の保存、そして暗号化・確認の後にあなたが同意した場合の元ファイル削除に使います。選ばなかった項目が保存されたり送信されたりすることはありません。Face ID・指紋認証は OS が処理し、本アプリが生体情報を受け取ることはありません。
あなた自身のクラウドへのバックアップ
バックアップは任意です。オンにすると、暗号化されたバックアップファイルはあなたが選んだ保存先にのみ送られます：
- Google ドライブ —
drive.file権限を使用し、本アプリが作成したファイルだけが見えます。ドライブ内の他のファイルは見えません。 - iCloud Drive — 本アプリ専用の iCloud フォルダに保存します。
バックアップは端末を出る前に暗号化されるため、当社もクラウド事業者も、写真・動画やその名前・アルバム・日付を読むことはできません。バックアップの内容を本アプリで表示できるよう、次の情報だけは復元コードなしで読み取れます：作成日時、端末の種類（iOS または Android）、項目数、合計サイズ、暗号化された各ファイルのサイズとランダムな名前、ランダムな金庫 ID。保存については Google または Apple のプライバシーポリシーが適用されます。
Google ログイン（Google ドライブのバックアップのみ）
Pictansu の利用に Google アカウントは必要ありません。バックアップ先に Google ドライブを選んだ場合にだけ、Google 自身のログイン画面でログインします。このログインはGoogle のプライバシーポリシーに基づいて Google が処理し、Google のログイン用ソフトウェアが氏名、メールアドレス、アカウント ID、端末や利用状況のデータなどを処理することがあります。
本アプリがメールアドレスを使うのは、接続中のアカウントを表示するためだけです。メールアドレスは端末上の本アプリのメモリにのみ置かれ、Pictansu が保存したり当社に送ったりすることはありません。Google のログイン用ソフトウェアが、この端末でのログイン状態を保持します。本アプリのアクセス権は Google アカウントからいつでも削除できます。
購入
アプリ内購入は Apple（App Store）または Google（Google Play）が処理します。当社が支払い情報を受け取ることはありません。
買い切りの解除を確認するため、本アプリは当社に代わって購入を確認するサービス RevenueCat を利用します。RevenueCat は本アプリの起動時に動き始めるため、何も購入していなくても次の情報を受け取ります：
- 端末で作られたランダムなユーザー ID
- 購入履歴（ある場合。どの商品をいつ購入したかというストアのレシート）
- 通信ごとに送られる技術情報：端末のブランドまたは機種、OS のバージョン、アプリのバージョン、言語設定、ストアの国
- iPhone と iPad では Apple の「identifier for vendor」：その端末で同じ開発者のアプリに共通する端末 ID です。広告 ID ではありません。Android では、本アプリの RevenueCat ソフトウェアは端末識別子を送りません
- IP アドレス（あらゆるインターネット接続と同様）
RevenueCat は氏名、メールアドレス、写真、金庫の中身を受け取りません。この記録は仮名です。氏名は含みませんが、ID を使います。当社はこれを追跡・分析・広告に使いません。詳しくはRevenueCat のプライバシーポリシーをご覧ください。
将来のクラッシュレポートについて
匿名のクラッシュレポートを追加する場合は、有効にする前に、まずこのページで公開します。
保存期間と削除
当社は自社のサーバーにあなたの個人データを保有していません。あなた自身のバックアップと Google がログインのために保持するものを除くと、端末の外に残る記録は、購入の確認に必要な間 RevenueCat に保存される仮名の記録だけです。この記録は、何も購入していなくても存在することがあります。
- 端末内：本アプリを削除すると、端末内の金庫データも削除されます。残したいものは先に書き出してください。
- クラウド内：Google ドライブや iCloud Drive のバックアップはあなたの管理下にあり、あなた自身が削除します。
- RevenueCat の記録：App Store または Google Play の注文番号をメールでお送りいただければ、該当する記録を RevenueCat から削除します。何も購入していない場合は注文番号がなく、記録に氏名やメールアドレスも含まれないため、通常はあなたの記録を特定できません。
手順はデータの削除をご覧ください。
お子さまについて
本アプリは13歳未満（またはお住まいの国の最低年齢未満）のお子さまを対象としていません。氏名、メールアドレスなど、お子さまを特定する情報をお尋ねすることはありません。収集されるのは上記の RevenueCat の仮名の記録だけです。
あなたの権利
お住まいの地域（GDPR、CCPA など）によって、個人データの開示・訂正・持ち出し・削除を求める権利があります。これらの法律では、仮名のデータも個人データにあたることがあります。当社自身はあなたを特定できるデータを保有していません。RevenueCat の記録の確認・削除をご希望の場合は、ストアの注文番号を添えてご連絡ください。
ポリシーの変更
このポリシーを変更する場合は、このページを更新し施行日を変えます。クラッシュレポートや新しいサービス提供者の追加など重要な変更は、実施前にここで公開します。
お問い合わせ
Sloth Lab Inc. — admin@slothlab.app