写真の加工は、すべて端末内で行われます。写真がアップロードされることはありません。本アプリにはアカウントも自前のサーバーもなく、画像を送信する機能自体が存在しないためです。端末の外へ出る可能性があるのは、同意した場合の利用状況の計測と、ご自身で送信した場合の問題の報告だけです（後述「利用状況の計測」「問題の報告」）。
本ポリシーは、現行バージョンの本アプリについて記載しています。内容が変わる場合は、冒頭の日付も改めます。
収集しない情報
以下のいずれも収集しません。匿名化した形でも収集していません。
- 写真そのもの、および写真に含まれる撮影日時・撮影場所などの情報。
- 氏名・メールアドレスなどのアカウント情報。本アプリにアカウントやログインの仕組みはありません。
- 位置情報・連絡先・マイク・広告識別子（IDFA）。
- 写真そのもの、および入力した文字（保存したマイスタイルの名前、署名に使う名前）。これらは利用状況の計測にも含まれません。
- 自動送信されるクラッシュレポート。問題の報告をご自身で送信しない限り何も送信されません。報告には、システムが端末内に記録したクラッシュの診断情報が含まれることがあります（後述「問題の報告」）。
端末内にのみ保存される情報
本アプリは、前回の状態で開けるように、次のものを端末内に保存します。
- 設定（外観、タブの説明を表示するかどうか、署名に使う名前を登録した場合はその名前）。
- 保存したマイスタイル。加工の数値のみが保存され、画像は保存されません。
- PRO を購入済みかどうか。この情報は Apple から取得し、参照するだけです。
- 前回開いていた写真と、それに加えていた調整。次の起動で続きから開けるようにするためのものです。別の写真を開くと置き換わり、復元の確認で「新しく始める」を選ぶと消去されます。
- PRO の場合、編集履歴の元になる写真と、それぞれに加えていた調整（最大30件）。あとから開き直せるようにするためのものです。使用容量は設定に表示され、そこでいつでも消去できます。
- 操作ログ。画像を開いた・書き出した時刻、所要時間、画像の画素数、失敗した場合のエラーコード。写真、ファイル名、入力した文字は含まれません。サイズに上限があり、問題の報告を送信しない限りどこにも送信されません。
これらはすべて端末内にとどまり、アプリを削除すると消去されます。購入情報は Apple が Apple アカウントに紐付けて保持しているため、再インストール後も復元できます。
写真へのアクセス
- 写真はシステムの写真選択画面から取り込みます。選んだ画像だけがアプリに渡され、アプリが写真ライブラリ全体にアクセスすることはありません。
- 完成した画像を保存する際に、写真への追加の許可を求めます。追加のみを行い、既存の写真を読み取ることはありません。
- 他のアプリの共有シートから受け取った画像は、端末内の本アプリ専用の領域に置かれ、次に受け取った時点で置き換わります。
外部への送信について
- 利用状況の計測が無効で、問題の報告も送信していない場合、本アプリ自身はいかなるサーバーとも通信しません。計測が有効な場合は、後述のイベントが Google へ送信されます。問題の報告は、ご自身が送信したときにのみ開発者のサーバーへ送られます。いずれの場合も画像が送信されることはありません。
- 購入および購入の復元は、App Store を通じて Apple が処理します。この処理には Apple のプライバシーポリシーが適用されます。
- 共有シートから他のアプリやサービスへ画像を渡した場合、それ以降の取り扱いは、そのアプリやサービスの規約とポリシーによります。
子どものプライバシー
本アプリは個人情報の入力を求めず、年齢も尋ねません。送信されうる個人情報は、問題の報告に利用者ご自身が書き込んだもの（任意の連絡先メールアドレスなど）だけです。
利用状況の計測
本アプリは、実際に使われている場所を改善できるよう、利用状況を送信することがあります。既定では無効で、有効にした場合にのみ送信します。 初回に一度おたずねし、その後も 設定 ›プライバシー ›「アプリの改善に協力」でいつでも変更できます。無効にすると送信は直ちに停止し、送信されずに保留されるデータもありません。
計測には Google の「Google アナリティクス for Firebase」を使用します。送信された内容は Google に渡り、本ポリシーに加えて Google のプライバシーポリシーが適用されます。
- 送信するもの：開いたタブ、適用した見た目や模様、変更したコントロール、ロックされた項目に触れたかどうか、画像の出し方（写真アプリへの保存か共有か、およびその大きさ）。
- Firebase がこのインストールに対して生成するアプリインスタンス ID。広告識別子（IDFA）ではありません。本アプリには広告用のフレームワーク自体が含まれていません。
- 端末の機種、iOS のバージョン、および通信元から推定されるおおよその地域。
- 送信しないもの：画像そのもの、画像に関する情報、およびアプリに入力した文字。
送信される値は、アプリにあらかじめ組み込まれた選択肢の中から選ばれます。したがって自由入力の文字が混入することはありません。用途はどの機能が使われているかの把握に限られ、広告には使用せず、他のアプリやサイトをまたいだ追跡（トラッキング）にも使用しません。保持期間は 14 か月で、その後は自動的に削除されます。
問題の報告
本アプリは操作ログを端末内に保管します。設定 ›「問題を報告」を開いて送信を押さない限り、その内容が端末の外へ出ることはありません。送信される内容は、押す前に画面に表示されます。
送信されるもの：
- 入力したメッセージ、および任意で入力した連絡先。
- 端末の機種、iOS のバージョン、アプリのバージョン、およびアプリの設定。
- 操作ログ：アプリが行った操作、各段階の所要時間、画像の画素数、エラーの種類。写真やその中身、ファイル名、アプリに入力した文字（スタイル名など）は含まれません。
- iOS がこのアプリについて端末内に記録したクラッシュやハングの診断情報（ある場合）。
報告は、秘密鍵を開発者だけが持つ鍵で端末上で暗号化されるため、通信経路上でもホスティング事業者にも読み取れません。不正利用を防ぐため、サーバーは報告の送信元ネットワークアドレスを受け取り、Apple の App Attest を使って、報告が本アプリの正規のコピーから送られたことを確認します。アドレスは送信回数の制限にのみ使用します。送信できなかった報告は暗号化されたまま端末内に保管され、あとで再送されます。報告は、お知らせいただいた問題の調査にのみ使用し、広告やトラッキングには使用しません。
本ポリシーの変更
変更は本ページに掲載し、冒頭の日付を改めます。
お問い合わせ
本ポリシーに関するご質問は、App Store の本アプリのページに記載されたサポート窓口へお願いします。