概要
- あなたの写真や動画は、あなたのiPhoneから外に出ることはありません。 AES-256-GCMで端末上で暗号化され、そのカギはiPhone上で生成され、そこに留まります。
- 私たちはユーザーアカウントを持っていません。 メールアドレスも、パスワードも、プロフィールもありません。私たちの側であなたを特定する情報は何もありません。
- 私たちは個人データを販売・貸与・共有しません。
- 私たちが収集するのは、必要最小限のデータのみです。 これは、あなたが購入したサブスクリプションを提供し、サポートへのお問い合わせに対応するために必要な範囲に限られます。
1. 私たちについて
本アプリおよびこのウェブサイトは、Canadaに登記された企業であるCloudbeat Inc.（以下「当社」）が運営しています。EUの一般データ保護規則（GDPR）の目的上、当社は以下に記載する限られた個人データについてのデータ管理者です。お問い合わせ：support@getprivately.app
2. あなたの写真、動画、コンテンツ
本アプリにインポートされるすべてのもの — 写真、動画、ファイルのメタデータ、アルバム名、タグ、そしてスマート検索によって抽出されたOCRテキスト — はあなたのiPhone上にのみ、暗号化されたコンテナの中に保存されます。暗号化キーはあなたのPINで保護され、iPhoneのSecure Enclaveによって管理されます。
私たちは、あなたのコンテンツのためのクラウドストレージを運用していません。あなたの写真、ファイル名、サムネイルを保存するサーバーは存在しません。私たちはあなたのコンテンツを復号することも、バックアップなしで端末を失った場合に復元することも、誰かに（私たち自身にも）引き渡すこともできません — そもそも、私たちの手元にそれらは存在しないからです。
3. 私たちが収集するもの
本アプリとウェブサイトが収集するデータはごく少量であり、以下にすべて記載しています。
3.1 サブスクリプションの請求
サブスクリプションはApp Store経由でAppleが処理します。私たち自身は、あなたの決済カード情報、請求先住所、Apple IDを見ることは一切ありません。私たちはRevenueCatを、AppleのStoreKitの上に位置する薄いレイヤーとして利用し、あなたの権利（トライアル・サブスクリプションが有効かどうか）を検証し、それをすべての端末で適用しています。
これを機能させるために、本アプリはランダムな匿名の識別子（「App User ID」）を生成し、Appleが発行する購入レシートとともにRevenueCatと共有します。RevenueCatはその後、以下を処理します。
- ランダムに生成された匿名のユーザー識別子
- App Storeの購入レシートおよびプロダクト識別子
- サブスクリプションの状態（有効、期限切れ、返金済み）
RevenueCatはデータ処理契約の下で当社の処理者として機能します。RevenueCatのプライバシーポリシーはrevenuecat.com/privacyをご覧ください。
3.2 サポートメール
support@getprivately.appにお問い合わせいただく際、私たちはあなたが使用したメールアドレスと、お伝えいただいた内容を受け取ります。これはあなたへの返信のために使用し、対応が完了するまで会話を保持します — 通常は最大24ヶ月です。
3.3 ウェブサイト
getprivately.appは静的な紹介用サイトです。分析用クッキーや広告用クッキー、永続的な識別子は使用していません。標準的なサーバーアクセスログ（IPアドレス、ユーザーエージェント、リクエストされたURL）は、セキュリティおよび不正利用防止の目的でホスティングプロバイダーが保持し、30日以内に削除されます。
4. 私たちが収集_しない_もの
以下のいずれも、当社に届くことはなく、当社が運用するサーバーに保存されることもなく、その他の方法で当社がアクセスできるようになることもありません。それは、当社がそもそもお尋ねしないから、あるいは、それがあなたの暗号化された端末上でのみ生成され、そこに留まり続けるからです。
- あなたの写真、動画、金庫の中身 — サムネイルやハッシュ値さえも含みません。
- ファイル名、アルバム名、タグ、キャプション、OCRテキスト。
- あなたのPIN、生体情報、暗号化キー。
- 連絡先、カレンダー、位置情報、その他端末上のデータ。
- あなたの氏名、メールアドレス、住所、年齢、性別（これらをお聞きすることはありません）。
- 広告識別子（IDFA）。広告は表示していません。
5. 法的根拠（GDPR、EU/英国）
あなたがEU、英国、またはGDPRの適用対象となる他の法域に居住している場合：
- 契約の履行（第6条1項(b)）：あなたの購入レシートおよび購入したサブスクリプションを受け取る権利の処理。
- 正当な利益（第6条1項(f)）：セキュリティおよび不正利用防止のための静的サイトのサーバーログの保持。
- 同意（第6条1項(a)）：あなたが自発的にサポートへ送る通信内容。
6. 国際的なデータ移転
AppleとRevenueCatは、サブスクリプションに関するデータ（匿名のユーザー識別子、App Storeの購入レシート、権利の状態）を米国へ移転する場合があります。これらの移転は、該当する場合、AppleおよびRevenueCatの標準契約条項（SCC）とEU-US データプライバシーフレームワークに基づいています。
7. あなたの権利
あなたには以下の権利があります。
- 私たちが保有するあなたの個人データについて問い合わせる権利（通常、私たちは「ごく少量、あるいは何もありません」と回答します）
- 訂正または削除を求める権利
- 処理に異議を申し立てる、または処理の制限を求める権利
- 同意が処理の根拠である場合に、その同意を撤回する権利
- お住まいの地域のデータ保護当局に苦情を申し立てる権利
権利を行使するには、support@getprivately.appまでご連絡ください。私たちは30日以内に返信するよう努めます。
8. カリフォルニア州（CCPA / CPRA）
私たちはカリフォルニア州法で定義される個人情報の販売や共有を行いません。カリフォルニア州の住民には、知る権利、削除権、訂正権、差別を受けない権利があります。これらの権利を行使するには、上記のアドレスにご連絡ください。
9. 未成年者
Privatelyは13歳未満（EUでは16歳未満）の子供を対象としていません。私たちは未成年者の個人データを意図的に収集することはありません。未成年者が本アプリを利用したことにより、私たちがその子供のデータを処理してしまったと思われる場合は、ご連絡ください。当該データを削除いたします。
10. 保持期間
- サブスクリプション記録・レシート：サブスクリプションが有効な期間、およびその後最大7年間、税務・会計法令の遵守のため。
- サポートメール：最大24ヶ月。
- 静的サイトのサーバーログ：最大30日間、その後永久に削除。
11. セキュリティ
あなたのコンテンツは、マスターキーによって保護されたファイル単位のキーを用いたAES-256-GCMによって保護されています。このマスターキー自体は、あなたのPINによって保護され、iPhoneのSecure Enclaveに保管されます。実際に端末の外へ出るレシートや権利のメタデータについては、業界標準の通信セキュリティ（TLS 1.2以上）を使用しています。
Appleは、その組み込みのApp Analytics機能を通じて、集約・匿名化されたクラッシュ診断情報を私たちと共有する場合があります。これは、あなたのiOSのプライバシー設定（設定 → プライバシーとセキュリティ → 解析と改善）およびApple自身のプライバシーポリシーに従います。私たちは独自のクラッシュレポートSDKを運用していません。
完全に安全なシステムは存在しません。脆弱性を発見した場合は、support@getprivately.appまでご連絡ください。私たちは対応し、責任ある開示に感謝いたします。
12. 変更について
データの処理方法を変更する場合、このポリシーを更新します。変更内容はこのページで公表され、内容が重大な場合は本アプリ内でも通知されます。このページの上部に記載された日付は最新バージョンを反映しています。
13. お問い合わせ
- Cloudbeat Inc.
- Canada
- support@getprivately.app