プライバシーポリシー

CaliCode（個人事業）が「猫のひとこま」アプリ（以下「本アプリ」）を運営しています。本アプリは、猫との意味のある出来事を写真と言葉で残すためのアプリです。本アプリが受け取る情報と、その扱いを説明します。

お問い合わせ：kevin.calicode@gmail.com

• アカウントの識別子：Sign in with Appleが本アプリ向けに発行する識別子（ログインしたとき）
• Appleとの連携情報：アカウントを削除するときにAppleとの連携を解除するため、Appleから受け取る連携用の情報。暗号化して保存します（ログインしたとき）
• ログインの状態：ログイン中であることを確かめるための情報。サーバーには、元の値に戻せない形にして保存します（ログインしたとき）
• 猫の名前：登録した猫の名前（猫を登録・変更したとき）
• 思い出の記録：題名、文章、出来事の時期、記念日、特別な日、写真・動画のファイル名・種類・大きさ・撮影日時（思い出を保存・編集したとき）
• クラウドで守る写真：無料で守れる範囲（写真付きの思い出3件、写真合計200MBまで）の写真の原本と、表示用の小さな画像（保護が行われたとき）
• 通信の記録：本アプリが通信するときの端末のIPアドレスなど。アプリのサーバーの事業者（Vercel）と写真の保存先の事業者（Cloudflare）が、攻撃への対策や障害の調査のために記録します。本アプリ自身はIPアドレスを保存せず、本アプリが見られるサーバーの実行ログは1日で消えます
• お問い合わせの内容：メールでお問い合わせいただいたときの送信元のメールアドレスと内容。回答のためだけに使います

本アプリは、お名前、メールアドレス、電話番号、位置情報、連絡先、端末の広告識別子を受け取りません。Sign in with Appleでも、お名前とメールアドレスは求めていません。

写真・動画の撮影日時は、思い出の時期の候補を示すために読み取り、思い出の記録の一部として保存します。クラウドで守らない写真・動画の撮影日時も、思い出の記録としてクラウドに保存します。

写真の原本には、端末の設定によっては撮影場所が含まれます。本アプリは撮影場所を独立した情報として読み取ったり、分析したりしません。ただし、クラウドで守る写真の原本に撮影場所が含まれている場合は、原本のまま保存します。

動画と、無料で守れる範囲に入らない写真は、お使いの端末の中にだけ保存し、本アプリのサーバーへ送りません。

受け取った情報は、次の目的だけに使います。

• 思い出を保存し、端末を替えたときや端末を失くしたときに、同じアカウントで戻せるようにすること
• アカウントとデータを削除すること
• お問い合わせに回答すること

広告、利用状況の分析、トラッキング、第三者への販売・提供は行いません。外部のAIサービスへ思い出を送ることもありません。

• 通信は暗号化して行います。
• 思い出の記録と、クラウドで守る写真は、一次の保存先と、それとは別の事業者にある二段目のバックアップの二か所に保存します。二段目のバックアップへは、本アプリが暗号化した状態で保存します。
• 端末のログインの状態はキーチェーンに保存し、iCloudキーチェーンでほかの端末へ同期しません。
• Apple「写真」の元の写真を変更・削除することはありません。

本アプリの提供に必要な範囲で、次の外部サービスを利用します。

• Vercel（米国の事業者）：アプリのサーバー。処理はシンガポールで行います（事業者の運用上、米国などでも処理されることがあります）
• Neon（米国の事業者）：思い出の記録のデータベース。シンガポールに保存します
• Cloudflare（米国の事業者）：クラウドで守る写真の保存先（R2）。保存地域にアジア太平洋を指定しています（事業者の仕様上、保存地域の保証ではありません）
• Amazon Web Services（米国の事業者）：暗号化した二段目のバックアップ（S3）。日本（東京）に保存します

個人情報を第三者に販売・貸与することはありません。

上の事業者は、いずれも米国の事業者です。保存・処理する国は、思い出の記録がシンガポール、暗号化した二段目のバックアップが日本です。アプリのサーバーの処理はシンガポールで行い、事業者の運用上、米国などでも処理されることがあります。写真の保存先は、アジア太平洋地域を希望として指定していますが、どこに保存するかは事業者が決めるため、実際の保存国は特定できていません。希望した地域に保存されることも保証されていません。

シンガポールには、個人情報を保護する包括的な法律（個人情報保護法）があります。米国には連邦レベルの包括的な法律はなく、分野ごとの法律と州の法律があります。各国の制度は、個人情報保護委員会の公表資料をもとに確認しています。

Vercel・Neon・Cloudflareとは、データの処理をサービスの提供に必要な範囲に限ること、従業員に守秘義務を課してアクセスを制限すること、安全管理の措置を講じること、漏えいなどのときに通知することを定めた契約を結んでいます。Amazon Web Servicesとは、サービスの提供と法令への対応に必要な場合を除いて保存した内容にアクセスしない契約を結んでおり、二段目のバックアップは本アプリが暗号化してから保存するため、内容を読めません。

各事業者が契約で約束した保護の措置を続けているか、契約と各国の制度に大きな変更がないかを、年に一度確かめます。詳しい内容を知りたい場合は、お問い合わせ先までご連絡ください。

• 二段目のバックアップとAppleとの連携情報は、AES-256-GCMで暗号化して保存します。暗号化の鍵は保存先とは別に管理します。
• 写真の保存先は公開せず、写真の送受信には短い時間で切れる署名付きのURLだけを使います。
• 保存先への権限は用途ごとに分け、必要な保存先だけに絞ります。
• サービスの管理に使うアカウントは、多要素認証で守ります。
• アカウントを削除したときに消し切れなかったデータは、自動で再試行して削除します。

• アカウントがある間は、思い出の記録とクラウドで守る写真を保持します。
• 思い出をゴミ箱へ移すと、90日を過ぎた後に本アプリを起動したときに端末から完全に削除し、続けて本アプリが通信したときにクラウドからも削除します。
• 守る思い出を選び直すと、外した思い出の写真は、新しく選んだ思い出の写真を守り終えてから30日後に、一次の保存先と二段目のバックアップから削除します。それまでに、あなたが「外した思い出の写真を今すぐ削除する」を選んだ場合は、すぐに削除します。外した思い出の文章と、端末の中の写真は残ります。
• アカウントの削除は、本アプリの「思い出帳の情報」→「アカウントを削除」からいつでも行えます。削除すると、一次の保存先と二段目のバックアップから、あなたの思い出の記録と写真を削除し、Sign in with Appleの連携も解除します。お使いの端末の思い出帳と、本アプリに取り込んだ写真・動画のコピーも削除します。
• 保存先の一時的な障害で一部を消し切れなかった場合は、自動で再試行して削除を完了します。
• アカウントを削除した後も、削除が完了したかを本アプリが確かめられるよう、削除した日時と、ログインの状態から作った照合用の値（元の値に戻せない形）を保存し、365日を過ぎた後、毎日の定期処理で削除します。この値から、あなたの識別子や思い出を知ることはできません。

「思い出を書き出す」を使うと、思い出の記録と写真・動画をZIPファイルとしてお使いの端末から持ち出せます。書き出したファイルの送り先は、あなたがiOSの共有画面で選びます。本アプリがその内容を外部へ送ることはありません。

本アプリは、13歳未満のお子さまから意図的に情報を集めることはありません。

データの確認・削除などのご相談は、kevin.calicode@gmail.com までご連絡ください。

本ポリシーを変更する場合は、本ページと本アプリで知らせます。