Tsuzuru

プライバシーポリシー

最終更新日: 2026-09-19

1. 送信しない情報

本アプリは、次の情報を開発者や第三者へ送信しません。

• 公開していない本の写真、文章、その並び
• 写真ライブラリの内容
• 氏名、メールアドレス、電話番号、住所などの個人を特定する情報
• GPS など端末の位置情報サービスで取得する正確な位置情報（Firebase と広告が IP アドレスから推定する大まかな地域は 5. と 6. に記載）
• 連絡先

本アプリはアカウント登録を求めません。ログイン機能はありません。利用者が書き出した動画や本を別のアプリで共有した場合、その共有先での取り扱いには共有先のポリシーが適用されます。

2. 本を公開したときに送信される情報

本ごとに「公開」を選んだときに限り、次の情報が開発者のサーバ（Cloudflare 上）へ送信され、保存されます。

• 表紙の画像と、本のファイル — 本のファイルには、描き出した写真の画像（JPEG）、文章、ページの並び、本のタイトル、選んだ紙のテーマが含まれます
• 本のタイトルとページ数 — 公開ページの表示と公開の管理に使います
• 端末ごとのランダムな識別子 — 公開した本と端末を関連付け、公開の管理・取り消し、購入した機能の確認、濫用の防止に使います
• 公開元の IP アドレス — 大量の公開や規約違反を防ぐために使います。公開中の本の管理情報、および上限管理の記録に保存します
• アプリが本物であることの検証結果（Apple の App Attest / Google の Play Integrity）

元の写真ファイルは送信しません。画像はアプリで描き出し直すため、元のファイルの撮影日時や位置情報などの Exif は引き継ぎません。文章は本のファイルに文字として含まれます。

公開を取り消すと、表紙、本のファイル、タイトルはサーバから削除されます。公開期間（未購入 90 日 / 購入済み 365 日）が過ぎると閲覧できなくなり、定期的な削除処理でこれらを削除します。同じ URL で再公開するための公開 ID と端末識別子の対応は公開から 400 日、IP ごとの上限管理の記録は最終更新から 400 日保持します。規約違反による公開制限に必要な識別子は、制限が必要な間保持します。

購入済みの機能で公開するときは、商品 ID とストアの購入証明を端末識別子とともにサーバへ送り、購入の有効性を確認します。確認結果は端末識別子に関連付けて 90 日保持し、再度確認したときに更新します。クレジットカード番号などの支払情報を開発者が受け取ることはありません。

3. 端末内に保存される情報

本の内容、選んだテーマ、公開の状態は端末内のデータベースに保存されます。端末ごとのランダムな識別子は、iOS ではキーチェーン、Android では端末内の設定領域に保存されます。

4. 端末の機能の利用

• カメラ・写真ライブラリ — 本に写真を入れるためだけに使います。選ばれた写真だけを読み込み、ライブラリ全体を走査しません。
• 傾きセンサー — 紙に光が走る表現のためだけに使います。端末の外へ送信しません。
• 写真ライブラリへの追加 — 書き出した動画を保存するときにだけ使います。

5. 利用状況とクラッシュ情報

本アプリは、機能の改善と不具合の調査のために Firebase Analytics と Firebase Crashlytics を使用します。iOS 1.0.0 と準備中の 1.1.0 では起動後に計測・診断情報を送信し、アプリ内にこれを停止する設定はありません。iOS の ATT の選択とこの分析・診断は別であり、ATT を拒否しても停止しません。Firebase の広告用識別子収集・広告目的の利用は無効のままで、今回の広告追加で Firebase と AdMob の広告連携は行いません。

配信準備中の Android 1.0.0 では、「利用状況の分析」と「クラッシュ報告」をそれぞれ既定でオフにします。地域や購入状態にかかわらず、メニューで説明を読んだうえで個別にオン・オフを選べるようにします。起動時に追加の選択画面を自動表示することはなく、選ばない場合や両方オフでも本の機能を制限しません。既存版の利用を同意とみなすこともありません。

送信対象となる情報は次のとおりです。Android では、分析に関する情報は分析をオンにした間だけ、クラッシュ報告は下記の条件を満たした場合だけ Google（Firebase）へ送信します。

• どの機能がどれだけ使われたか（画面の表示、公開の実行、動画の書き出し、上限に達したことなど）
• 計測・クラッシュ報告用の識別子 — アプリごとに生成される識別子を利用回数や不具合の集計に使います。公開用の端末識別子を Firebase のユーザー ID として設定することはありません
• 大まかな地域 — IP アドレスから推定される国・地域などで、端末の位置情報サービスは使用しません
• アプリが停止したときの状況と診断情報 — 発生箇所、スタックトレース、直前の操作、端末の機種、OS・アプリのバージョン、パフォーマンスや SDK の動作に関する情報
• Android の購入イベント — 商品 ID、商品名、価格、通貨等が Analytics の購入計測で取り扱われる場合があります。支払カード情報は含まれません

計測イベントに写真・文章・本のタイトルは含めません。「公開が行われた」という事実とページ数は送りますが、何を公開したかは送りません。氏名やアカウント情報を Firebase のユーザー ID として設定することもありません。

この Android 版では、Analytics による広告 ID の収集と広告目的の利用を常に無効にします。分析をオフにすると以後の計測を止め、端末内の分析データをリセットします。オフの間の操作を、後からオンにしたときに送ることはありません。

Android のクラッシュ報告は自動送信せず、現在オンで、かつ前回の起動から終了までずっとオンだったことを確認した場合だけ、次の起動時に未送信のレポートを送ります。SDK が端末内に不具合の情報を記録する場合はありますが、報告がオフだった期間を含む未送信のレポートは破棄します。オフへの変更は、既に Google へ送信された情報を即時に削除する操作ではありません。

Android の分析・クラッシュ報告の選択と、6. の広告用の同意確認は別々です。広告への同意を分析やクラッシュ報告への同意として扱いません。分析・クラッシュ報告をオフにしても、広告の選択や公開・購入に必要な通信まで停止するわけではありません。

Firebase による取り扱いは、Firebase のプライバシーとセキュリティをご確認ください。

6. 広告とトラッキング

公開中の iOS 1.0.0 は広告なしです。AdMob SDK を含まず、iOS の広告識別子（IDFA）を取得せず、App Tracking Transparency（ATT）の許可を求めません。この版では広告目的で他社のアプリ・Web サイトのデータと結び付けません。公開された本の Web ページにも広告は表示しません。

配信準備中の iOS 1.1.0 と Android 1.0.0 では、未購入の場合に本棚の下部へ Google AdMob のバナー広告を表示する予定です。編集・読書・動画書き出しの画面には表示せず、購入済みの場合も表示しません。

iOS 1.1.0 では、起動後に ATT の選択を確認し、未決定で OS が要求を許す場合は許可画面を表示します。購入状態とは別に確認するため、購入済みでも未決定なら要求されることがあります。許可した場合だけ IDFA を使用できるようにし、他社のアプリ・Web サイトのデータも使うパーソナライズ広告を許容します。許可しない場合は非パーソナライズ広告を要求します。拒否しても本の機能は制限されません。選択は iOS の「設定」→「プライバシーとセキュリティ」→「トラッキング」で変更できます。

Android の広告要求は常に非パーソナライズです。iOS は ATT を拒否・制限した場合に同様の要求を行い、未決定のままの場合や確認できない場合は広告を停止します。非パーソナライズ広告でもデータの収集・共有は発生します。Google は広告の配信、表示頻度の制御、効果測定、分析、不正防止のため、次の情報を収集・共有します。

• IP アドレスと、そこから推定する大まかな地域
• アプリや広告への操作 — 起動、広告の表示やタップなど
• 診断情報 — アプリや広告 SDK の読み込み時間、動作や性能に関する情報
• 端末やアプリに関する識別子 — ATT 許可時の iOS IDFA、利用可能な Android 広告 ID、App Set ID など

両 OS の広告付きの版では、広告を要求する前に Google の User Messaging Platform（UMP）で同意情報を更新し、必要な場合はフォームを表示します。EEA・英国・スイスなどで必要な同意を確認し、広告を要求できる状態になった場合だけ読み込みます。ATT の許可だけで、この地域別の選択を代わりに済ませることはありません。プライバシー設定の入口が必要な場合は、アプリのメニューから選択を変更できます。同意の確認に失敗しても、本の作成や読書は続けられます。

Android の設定では広告 ID を削除・リセットできます。ただし、それによって App Set ID や 5. のアプリ用識別子など、すべてのデータ収集が停止するわけではありません。Google の取り扱いは、Google プライバシーポリシーと非パーソナライズ広告の説明をご確認ください。

7. 公開された本のページについて

公開された本を閲覧したとき、開発者のサーバはその本の閲覧回数を合計としてのみ記録します。閲覧者を識別する情報、閲覧者ごとの履歴、Cookie による追跡は行いません。読者から感想・コメント・評価などを受け付ける仕組みは持ちません。

8. 第三者への提供

公開された本のファイル・表紙・タイトル、および 2. に記載した管理情報は、ホスティングと公開の管理のために Cloudflare, Inc. のサーバに保存されます。

アプリが本物であることの検証のため、Apple および Google の検証基盤と通信します。この通信に写真・文章・本の内容は含まれません。

購入手続きは Apple または Google が処理します。購入の確認ではストアの購入証明を使用し、Android では Google の購入検証サービスにも問い合わせます。

5. に記載した範囲で、Google（Firebase）へ利用状況と診断情報等を送信します。Firebase への計測イベントに、写真や利用者が入力した文字は含めません。広告付きの版では、6. に記載した広告用の情報を Google AdMob が取り扱います。本の写真・文章・タイトルを広告用データとして渡すことはありません。

9. 子どものプライバシー

本アプリは子どもを主な対象としていません。公開しない限り、写真や入力された文字を開発者が収集することはありません。計測・診断と広告については、5. と 6. に記載した情報を取り扱います。

10. 本ポリシーの変更

本ポリシーを変更する場合は、このページを更新し、最終更新日を改めます。収集する情報を増やすときは、その機能を提供する前に本ページを更新します。

11. お問い合わせと削除の依頼

公開した本はアプリから取り消せます。データの削除の依頼、計測・広告のデータを含む本ポリシーに関するお問い合わせは [email protected] までお願いします。公開の管理情報を保持する期間と理由は 2. に記載しています。Google が取り扱う情報については、該当サービスのデータ管理・削除方法をご案内します。