プライバシーポリシー
更新日
運営者：Hu Youzhe
所在地：日本
メール：[email protected]
本ポリシーは、Moment Log iOS アプリ（以下「本アプリ」）における情報の取扱いを説明します。「当方」は上記の運営者を指します。
Moment Log は日常や旅の記録を残すためのアプリです。記録は主に端末内に保存されますが、地図、任意のログイン、購入、利用状況の解析、広告、iCloud バックアップ、メールでのお問い合わせでは、対応するサービスも情報を処理します。記録を作成しただけで、その内容が運営者のサーバーに保存されることはありません。
1. 記録・写真・位置情報
作成または取り込んだタイトル、本文、コメント、日付、場所、座標、写真、Live Photo、旅程情報は、本アプリの端末内領域に保存されます。コメントはご自身の記録の一部であり、公開コミュニティへの投稿ではありません。
写真の選択またはアクセス許可に応じて、取り込みや整理に必要な写真、Live Photo の動画・音声部分、撮影日時や位置などの情報を読み取ります。スマート整理は、選択された期間とアクセスを許可された写真を対象にします。取り込み時にアプリ内コピーを作成することがあるため、写真ライブラリの原本を削除しても、取り込み済みのコピーが消えるとは限りません。
新しい写真のリマインダーは初期設定でオンです。写真のアクセス許可の範囲で、日時・位置情報・小さなサムネイルを端末内で確認し、整理できる写真を見つけます。確認中に iCloud の原本をダウンロードせず、保存はご自身の確認後に行います。設定からオフにできます。未整理の候補、確認の進捗、通知しない日付、保存済み・選択解除した写真の識別子を端末内で保持し、記録を削除しても同じ写真を再通知しないために使用します。端末内アカウントを削除すると、この状態も消去します。
通知を許可した場合、システムがバックグラウンド処理を許可した際の写真確認後に通知できます。また、定期的な整理のリマインダーを端末に予約します。新しい写真と定期リマインダーは別々に設定できます。確認・通知の実行時刻はシステムに依存し、サーバーからのプッシュ通知や常時のバックグラウンド監視は行いません。通知の許可と写真へのアクセス許可は別です。
現在地機能を使い、位置情報を許可すると、現在地の表示や場所の候補を得るために位置を取得します。現行版には、バックグラウンドで移動履歴を継続記録する機能はありません。位置情報の許可を取り消しても、写真に含まれていた位置や手動で追加した場所は記録に残る場合があります。
現在のスマート整理における画像解析とシステムモデルによる候補の絞り込みは端末上で処理し、写真や記録本文を外部 AI サービスへ送信しません。ただし、地名の検索では地図サービスに座標や検索内容を送る場合があります（第 4 項）。
2. 任意のログインとプロフィール
本アプリはゲストとしても利用できます。Apple または Google でログインすると、各サービスが認証を処理し、本アプリは許可に応じて提供されたアカウント識別子、氏名、メール、プロフィール画像などを受け取り、端末内に保存します。Apple から非公開メールアドレスが提供される場合があります。Google のプロフィール画像の表示時には、Google のサーバーへ画像を要求することがあります。Apple や Google のパスワードを当方が受け取ることはありません。
端末内のプロフィール識別子、ご自身で設定した表示名・画像、設定、最近の場所検索も保存します。ログインだけで記録が自動アップロードされたり、端末間で同期されたりすることはありません。
3. iCloud バックアップ
アプリに表示される会員・Apple ログインの条件を満たし、端末で iCloud が利用できる場合、ご自身の操作でバックアップを作成できます。端末で現在使用中の iCloud アカウントの本アプリ用領域に、記録、写真、Live Photo、旅程、バックアップの所有者を識別する Apple ログイン識別子などを保存します。Apple が iCloud を通じて保存・処理し、運営者のサーバーでこのバックアップを受け取ることはありません。
これは手動バックアップであり、リアルタイム同期ではありません。新しいバックアップの作成成功後に以前のバックアップを置き換え、復元時には端末内の対応する記録とメディアを置き換えます。端末内の記録を個別に削除しても、既存のクラウドバックアップは更新されません。クラウドバックアップの削除、または次のバックアップで内容を更新できます。
4. 地図と場所の検索
地図表示には Apple Maps／MapKit と Google Maps、場所の検索には Apple の場所検索とシステムのジオコーディングを使用します。使用する機能やサービスに応じて、検索語、検索対象の座標、地図の表示範囲、IP アドレス、端末・アプリ情報などが処理される場合があります。
ご自身の写真や記録のマーカーを地図に表示しても、記録全文や写真ファイルを地図サービスへアップロードするわけではありません。Apple 地図を選択しても、地図とは別の Firebase 解析や Google ログイン機能は無効になりません。
Apple のマップとプライバシーおよび Google プライバシーポリシーもご確認ください。
5. 利用状況の解析
機能の利用状況を把握し、改善を評価するため、Google の Firebase Analytics を使用します。現在の独自イベントは、主要画面の表示、地図モードの切替、記録の保存、記録内の写真の更新、スマート整理の完了、旅程の保存・再生、会員画面の表示、フィードバック入口の利用、新しい写真の提示・プレビュー・非表示・保存、リマインダー設定の切替です。
付随する情報は、写真数、文字数、場所の有無、新規記録かどうか、旅程の地点数、整理期間の区分などの数量・状態です。実際の開始日・終了日は含めません。これらのイベントに、タイトル、本文、コメント、写真ファイル、写真の識別子・パス、地名、精密な座標、メールアドレス、フィードバック本文は含めません。また、ログインアカウントに対応する Analytics のユーザー ID は設定していません。
Firebase SDK は、アプリインスタンス識別子、端末・システム情報、アプリのバージョン、セッション、利用時間なども処理し、アプリのライフサイクルやストア購入イベントを自動記録する場合があります。Google は IP 情報から大まかな地域を推定します。アプリインスタンスを区別できる識別子を使うため、すべての解析情報が完全に匿名という意味ではありません。
利用状況の解析は、初回に利用規約へ同意し、本ポリシーを確認した後に開始します。規約への同意前には独自イベントと Firebase の自動イベントを収集せず、同意後に過去の操作をさかのぼって送信しません。アプリ内に解析専用の選択項目やオン・オフの設定はありません。端末内アカウントを削除すると規約の確認も解除し、新たに同意するまで収集を停止します。端末内の削除だけでは、送信済みの解析情報は自動削除されません。権利とお問い合わせは第 9 項、サービスの詳細は Firebase のプライバシーとセキュリティをご覧ください。
5.1 広告とプライバシーの選択
無料版では、ホームの記録一覧、スマート整理での読み込み中、新しい旅程を初めて保存する際に、Google AdMob の広告を表示することがあります。有効な Moment Log+ 会員は広告なしで利用できます。広告には非パーソナライズ広告のリクエストを使用します。現行版では、本アプリから App Tracking Transparency（ATT）の許可を求める処理や、IDFA を使うトラッキングを有効にしていません。
広告の配信・計測、不正利用の防止、診断やサービス改善のため、Google Mobile Ads SDK は、IP アドレスとそこから推定するおおまかな地域、端末・アプリ情報や識別子、クラッシュ・性能情報、広告の表示・クリック・動画視聴などを処理する場合があります。Google や広告サービスの関係先が処理する情報も含まれます。非パーソナライズ広告でも、情報の処理や必要な同意がなくなるわけではなく、すべてが匿名という意味でもありません。
当方は、私的な写真・Live Photo、記録のタイトル・本文、コメント、タグ、撮影日、旅程の経路、精密な位置、写真の識別子やパスを広告リクエストへ送信せず、これらの内容を広告のターゲティングに使用しません。
広告に関する選択は、利用状況の解析、通知や写真の許可とは別に Google User Messaging Platform（UMP）で管理します。地域や適用される要件に応じて必要な案内を表示し、選択と最新の状態に基づいて広告リクエストの可否を確認します。必要な場合は「設定 → 規約とプライバシー → 広告のプライバシー設定」から選択を確認・変更できます。本規約への同意だけで、広告に必要な別の同意を済ませたことにはしません。広告リクエストが許可されない場合も、基本の記録・保存機能は利用できます。
全画面広告の間隔と同じ操作への重複表示を管理するため、表示時刻や、同じ読み込み・保存操作で広告を処理したかという状態を端末内に保持します。これらを広告リクエストのパラメータには使用しません。広告は広告自身のルールで閉じることができ、閉じたことや広告の読み込み失敗だけで、選択や編集中の下書きを破棄しません。保存・読み込みの完了は本アプリの結果表示で確認してください。バックグラウンドへの移動や中断には通常の下書き復元ルールが適用されます。
詳しくは Google プライバシーポリシーとGoogle の広告に関する説明をご覧ください。第三者が処理する情報の保管や権利行使には、そのサービスの方針と適用法も関係します。端末内の記録を削除するだけで、送信済みの広告関連情報が自動的に削除されるわけではありません。
6. 購入と会員情報
Moment Log+ の決済は Apple App Store が行い、当方はカード番号などの完全な決済情報を受け取りません。
購入の検証・復元と会員状態の判定には RevenueCat を使用します。RevenueCat が割り当てるアプリユーザー識別子、商品・取引情報、購入証明、購読期間、権利の状態、端末・アプリ・サービス接続情報が処理されます。本アプリは、Apple／Google ログインの氏名やメールを RevenueCat の属性に設定せず、記録や写真の内容も送信しません。
購入情報と端末内の記録は別に扱います。端末内アカウントの削除は、Apple や RevenueCat の取引情報の削除や、App Store の購読解約にはなりません。RevenueCat プライバシーポリシーと Apple プライバシーポリシーもご確認ください。
7. 共有・お問い合わせ・アプリロック
共有や書き出しを選ぶと、選択した文章、画像、旅程などを、指定したアプリ、相手先、写真ライブラリに渡します。場所や人物などの個人情報を確認してから共有してください。その後の取扱いは、共有先のサービスやご自身の選択によります。
フィードバック機能はメールアプリで下書きを開き、内容と送信はご自身で決められます。送信された場合、当方は返信や問題への対応のため、送信元アドレス、本文、ご自身で追加した添付ファイルを受け取ります。本アプリが記録や写真を自動添付することはありません。
アプリロックはシステムの Face ID、Touch ID または端末パスコードを使い、認証結果だけを受け取ります。顔情報、指紋のテンプレート、パスコードは取得しません。アクセスを保護する機能であり、本アプリがすべての記録を別途暗号化するという意味ではありません。
8. 保存期間・開示・安全管理
端末内の記録は通常、該当する内容や端末内データを削除するまで保存されます。書き出したコピーや端末全体のバックアップは、それぞれの保存先で管理する必要があります。
iCloud バックアップは置き換えまたは削除まで保存され、実際の同期・削除処理は Apple のサービスにも依存します。現在の Google Analytics 設定はイベントデータが 2 か月、ユーザーデータが 14 か月で、新しいユーザーの操作があるとユーザーデータの保存期間をリセットします。集計レポートにはこの期間が適用されない場合があり、より長く保持されることがあります。
購入情報は、権利の確認、購入復元、返金、適用される会計・法的義務などに必要な期間保持され、Apple と RevenueCat の該当ポリシーも適用されます。お問い合わせメールは、対応、継続的な確認、紛争解決に必要な期間のみ保持します。ただし、法令による保存義務がある場合を除きます。
上記のサービスやご自身で選んだ共有先のほか、法令上必要な場合、またはセキュリティ事故、不正行為、正当な権利主張への対応に必要かつ相当な場合には、当方が実際に保有する情報を必要な範囲で開示することがあります。
第三者サービスは、米国を含む居住国・地域外の施設で情報を処理する場合があります。iCloud の取扱いもアカウントの地域によって異なります。すべての情報が端末内または特定の国にとどまることは保証しません。法令上追加の通知、同意、保護措置が必要な処理は、その要件を満たした上で行う必要があり、本ポリシーは必要な許可に代わるものではありません。
アプリのサンドボックス、システム権限、各サービスの安全対策を利用し、当方の保有情報の利用目的とアクセスを制限します。ただし、保存や通信の絶対的な安全性は保証できません。
9. ご自身の選択と権利
規約の確認は端末内に保存し、通常の再起動やログアウトでは再度尋ねません。「設定 → 規約とプライバシー」から両方の文書を確認できます。端末内アカウントを削除すると規約の確認も解除し、新たに同意するまで解析を停止します。
システム設定で写真・位置情報・生体認証の許可を変更し、記録やプロフィールの編集・削除、場所検索履歴の消去、ログイン・バックアップ・共有・お問い合わせの利用を選べます。許可を取り消すと該当機能に影響しますが、取り込み済みの内容や第三者が既に処理した情報は自動削除されません。
アプリ内で端末内アカウントを削除すると、関連する記録、旅程、プロフィール、場所検索履歴などを消去します。同じ手続きで iCloud バックアップの削除も選べます。ログアウトは認証状態の解除のみで、記録は削除しません。Apple／Google へのログイン許可は、各アカウント設定で別途管理できます。
当方が保有する個人情報の利用目的の通知、開示、訂正、削除、写しの取得、利用停止、処理への異議、同意の撤回など、適用法令上の権利については上記メールにご連絡ください。必要な本人確認を行う場合があり、法定期限内に対応します。端末内だけの情報は当方から読み取ったり復元したりできません。解析識別子を本人に結び付けられない場合は、その範囲と対応上の制約を説明し、本人確認のために記録全体の送付を求めることはありません。管轄の個人情報保護機関へ苦情を申し立てることもできます。
10. 未成年者
本アプリは一般の利用者向けで、児童を主な対象としていません。居住地で、該当する情報処理への同意や契約を単独で行える年齢に達していない場合は、保護者の指導の下で利用し、必要な同意を得てください。未成年者の情報が不適切に扱われたと考える保護者は、上記メールへご連絡ください。
11. 更新とお問い合わせ
情報の取扱いが変わる場合は、本ポリシーと日付を更新します。重要な変更には適切な案内を行い、法令上必要な場合には別途同意を求めます。プライバシーに関するお問い合わせは上記運営者までご連絡ください。運営者の住所など、法令に基づき本人へ開示すべき事項も同メールで受け付け、法令に従い遅滞なく回答します。