1. 適用範囲
本ポリシーは、Shin Onoshima（以下「運営者」）が提供するiOSアプリ「Mistake」と、その共有・復旧・サポート機能に適用されます。
2. 端末内で処理するデータ
失敗写真候補の検出、候補の状態、操作履歴、設定は原則として端末内で処理・保存します。検出のために写真を外部へ送信しません。端末内データは、アプリ削除または端末側の操作により消去されます。
3. クラウド機能で取り扱うデータ
共有または復旧を使うときに限り、ランダムな匿名識別子を作成します。共有機能では、利用者が入力した表示名、共有ID、閲覧申請・承認・リアクション、選択した共有画像を取り扱います。復旧機能では、利用者が明示的に選択した復旧対象画像、一覧用の縮小プレビュー、復旧期限を取り扱います。購入機能では、Appleが署名した取引情報から商品ID、取引ID、サブスクリプションの有効期限を確認し、匿名クラウドアカウントごとの利用権として保存します。メールアドレスや電話番号をアカウント登録に使用しません。認証情報は端末のKeychainに保存します。
4. 利用目的
- 共有相手の識別、承認制アクセス、リアクションの提供
- 選択された写真の共有と復旧
- オンボーディングや主要機能の利用状況を集計し、使いやすさを改善すること
- 不正利用防止、通報対応、ブロック機能
- 障害対応、セキュリティ維持、法令対応
5. 外部サービス
Amazon Web Services
匿名認証、データベース、暗号化ストレージ、アプリ設定の配信、短時間だけ有効な画像URLの発行に使用します。
Firebase Analytics / Remote Config
オンボーディングの表示テーマ、開始・写真アクセス選択・初回スキャン・完了、テーマ選択などの利用状況を個人を直接特定しない形で集計し、機能改善と表示設定の配信に使用します。写真そのもの、共有ID、表示名、復旧データをAnalyticsへ送りません。
Google Mobile Ads
無料利用者への広告配信が有効な場合に使用します。広告識別・配信・不正防止・計測のため、端末情報、IPアドレスから推定されるおおよその地域、広告操作、診断情報などをGoogleが取り扱う場合があります。本アプリはApp Tracking Transparencyの許可なく他社アプリやWebサイトを横断する追跡を行いません。
Formspree
利用者がサポートフォームを送信した場合に限り、返信先メールアドレス、問い合わせ種別、本文、送信時の技術情報を問い合わせ対応のために取り扱います。
各事業者には、そのサービスの規約とプライバシーポリシーが適用されます。運営者は個人データを販売しません。
6. 保存期間・削除・プライバシー選択
共有画像と復旧用データは見直し期限の60日後まで保存し、見直し期限の変更時はサーバー側の保持期限も更新します。復旧一覧では縮小プレビューだけを配信し、原本は有効な復元パスで復旧を開始した場合に限り短時間URLで取得できます。共有停止、復旧、アカウント削除、または保持期限到来時は対象データを削除します。通報記録は安全対応と再発防止のため必要な期間保存します。法令上保存義務がある場合を除き、不要になったデータは削除します。
- 匿名アカウントと関連する共有・復旧データ: アプリの「設定 → クラウドアカウントを削除」から削除を開始できます。
- 共有画像と閲覧権限: バケツの共有を停止するとサーバーから削除され、復旧できません。
- 写真アクセス: 「設定 → 写真アクセス設定」からiOS設定を開き、選択した写真だけに限定するか、アクセスを取り消せます。
- サポート問い合わせデータ: 問い合わせフォームから削除を依頼できます。
7. 安全管理
通信の暗号化、非公開ストレージ、認証済みユーザー境界、所有者承認、短時間URL、最小権限を用いて保護します。ただし、インターネット上の安全性を完全に保証するものではありません。
8. お問い合わせ
開示・訂正・削除、その他のプライバシーに関する連絡は、Mistake問い合わせフォームをご利用ください。