プライバシーポリシー
このプライバシーポリシーは、iPhone のアプリ「Tiny Voyages」（以下「本アプリ」）が扱う情報と、その使い方を説明するものです。本アプリは foco apps（以下「運営者」）が提供します。このポリシーは英語と日本語で書いています。両者が食い違う場合は、英語の版を優先します。
1. まとめ
- アカウントはありません。名前・電話番号・位置情報・連絡先・写真を集めません。メールアドレスを受け取るのは、お問い合わせをいただいたときだけです。
- 旅の完全な記録・絵はがき・目標・設定と、書いた文（やること・カテゴリの名前・目標の名前）は、端末の中と、iCloud を使う場合はご自身の iCloud に置きます。運営者はその記録を読めません。送るのは下に書く限られた利用状況の出来事だけで、送らないようにもできます。
- スクリーンタイムの情報（ブロックに選んだアプリやサイト、ブロック中に「それでも開く」を選んだこと）は、運営者にもほかのサービスにも送りません。
- 欧州経済領域（EEA）・英国・スイスでは、利用状況とクラッシュの記録は、アプリが尋ねたときに同意した場合だけ送ります。それ以外の国と地域では、設定でオフにしない限り送ります。名前ではなく無作為な ID（仮名）と一緒に送ります。どちらでも、すべての機能を同じように使えます。
- 本アプリには広告がなく、ほかの会社のアプリやサイトをまたいだ追跡（トラッキング）をしません。情報を売ることもありません。
2. 端末とご自身の iCloud に置く情報
| 情報 | 置く場所 |
|---|---|
| 旅（始めと終わりの時刻・長さ・行き先・終わり方）、絵はがき、世界地図 | 端末の中。iCloud の同期がオンなら、ご自身の iCloud（Apple アカウントごとの Apple の非公開のデータベース）にも置き、ほかの端末で同じ記録を見られるようにします。運営者も、運営者が使うサービスも読めません。 |
| 書いた文：やること・カテゴリの名前・目標の名前 | |
| 目標と週ごとの予定、選んだ音、設定 | |
| スクリーンタイムで作ったブロックの一覧と、ブロック中に開いた記録 | |
| バックアップ | 本アプリは、端末の中のアプリの領域に記録の写しを取ります。書き出したファイルは、ご自身で保存・送信した先にだけ置かれます。 |
写真に保存したり共有したりした絵はがきは、ご自身で選んだ先にだけ送られます。本アプリは写真に画像を足すだけで、写真を読みません。共有する絵はがきには、やること・カテゴリの名前・スクリーンタイムの情報を入れません。
3. 本アプリが送る情報
どの通信でも、受け取るサービスには IP アドレスが伝わり、そこからおおよその地域（国や都市など）が推定されることがあります。自動の通信には、名前・書いた文・スクリーンタイムの情報は含みません。ご自身で送るお問い合わせは、下で別に説明します。
| 送る情報 | 送り先 | いつ | 目的 |
|---|---|---|---|
| 利用状況：主な画面の表示、旅の始めと終わり・長さ・モード・同梱した行き先と瞬間の ID、購入画面の表示・プランの選択・購入の操作と結果・閉じる・無料で続ける・法務リンク・購入の復元、決まった設定と案内の選択・エラーのコード。属性は数・真偽・決まった種類と ID だけで、無作為な仮名の利用者 ID と、アプリや iOS のバージョン・機種・言語・タイムゾーン・画面の大きさ・セッションの ID などの技術的な情報を添えます。書いた文やスクリーンタイムの値は含みません | PostHog EU | 「利用状況を送る」がオンの間だけ | 使われ方を知り、本アプリを良くするため |
| クラッシュの記録：技術的なクラッシュのログとスタックトレース、アプリや iOS のバージョン・機種、この端末のクラッシュの記録用の ID。書いた文・スクリーンタイムの値・分析用の利用者 ID・操作のログは添えません | Google（Firebase Crashlytics） | 「利用状況を送る」がオンの間だけ | 不具合を直すため |
| 設定の確認：アプリ・iOS・SDK のバージョン、言語・国・タイムゾーン、アプリの識別子と Firebase のインストール ID、SDK の技術的な診断情報 | Google（Firebase Remote Config） | 本アプリが設定の更新を確かめるとき | 行き先の一時停止など、調整できる設定をアプリの更新なしで届けるため |
| 購入：購入した商品・価格と通貨・購入日と更新日・無料体験の状態、本アプリが作る無作為な仮名の ID（実験の群分けと同じ ID）・アプリや iOS のバージョン・ストアの情報。支払いの情報は受け取りません（支払いは Apple が扱います） | RevenueCat | 起動時と、StoreKit の取引の記録・復元、購入の状態を更新するとき。利用者が13歳未満と分かった端末では使いません | 購入を記録し、体験・有料化・解約・更新・返金を分析するため。購入と Pro の判定は Apple の StoreKit が扱います |
| 時刻の確認：今の時刻の問い合わせだけで、あなたや記録の情報は送りません | 運営者が Cloudflare に置くサーバー | 旅の前後 | 端末の時計が変えられても、集中した時間と日を正しく数えるため |
| アプリからのお問い合わせ：選んだ種類（不具合の報告・要望・そのほか）と書いた本文、返事のために入力したときだけのメールアドレス、アプリのバージョン・iOS のバージョン・機種・言語と、「利用状況を送る」がオンの間だけ本アプリの無作為な ID（ご依頼のときに、あなたの端末から送られた情報を探せるように）。添える情報は、送る前に画面に表示します。 | 運営者が Cloudflare に置く受付。運営者のメールの受信箱へ転送します | アプリから送ったときだけ | お返事するため |
| メール：メールアドレスと書いた内容 | 運営者のメールの受信箱 | メールを送ったときだけ | お返事するため |
PostHog EU は、RevenueCat が購入の記録に使うものと同じ無作為な仮名の ID を受け取ります。利用状況（送っている人の分だけ）と購入の履歴をこの ID で比べ、有料化と継続、解約前に旅した行き先の数や旅の回数を調べます。人物のプロフィールを作らず、セッションの録画、画面や細かな操作の自動収集、IP アドレスからの位置の推定、PostHog の機能フラグは使いません。この ID は広告用の ID ではなく、ほかの会社のアプリのデータと結び付けません。Firebase Analytics は入れず、Firebase は Crashlytics と Remote Config だけに使います。アンインストール、細かなタップやスクロール、景色や絵はがきの中身をどこまで見たかは集めません。
App Store の購入・iCloud・アプリの配布は、Apple が Apple のポリシーに従って扱います。iPhone の設定で「App デベロッパと共有」をオンにしている場合、Apple がまとめた情報を運営者に共有することがあります。
お問い合わせは Cloudflare 上の私たちのサーバーを通り、サポートの受信箱へメールで転送されます。サーバーには保存しません。いたずらの送信を防ぐため、アプリは Apple の DeviceCheck の一度きりのトークンも送ります。これは本物の Apple の端末のアプリから送られたことだけを示し、あなたを特定するものではありません。旅の記録・やること・分類や目標の名前・スクリーンタイムの情報は添えません。サーバーにつながらないときはメールの下書きを開くことがあり、その場合はお使いのメールのサービスの方針で扱われます。
4. 選べること
- 利用状況を送る：欧州経済領域（EEA）・英国・スイスでは、最初の旅の前のはじめの設定の中で、「送る」と「送らない」を同じ形で並べて尋ねます。同意しない限り送りません。答える前は、最初に開いたときと最初の旅の出来事だけを最長7日、端末の中だけに保留し、同意すると送り、断るか7日のうちに答えなければ捨てます。それ以外の国と地域では尋ねず、利用状況とクラッシュの記録をはじめから送り、オフにすることもできます。どちらに当たるかは、App Store の国（分からないときは端末の地域の設定）で決めます。どの国でも、設定 →「データとバックアップ」→「利用状況を送る」でいつでも変えられ、選んだ設定は同じ iCloud を使うほかの端末にも同じように効きます。オフにすると利用状況とクラッシュの新たな送信の許可を止め、保留した出来事を捨てます。送信を許可する前のクラッシュの記録は捨てますが、その起動中にすでに送信を許可した記録は取り消せません。上に書いた設定の確認と購入の記録は、機能のための別の通信です。
- iCloud：iPhone の「設定」→ ご自身の名前 →「iCloud」から同期を止められます。本アプリを削除しても、ご自身の iCloud の写しは消えません。先に「すべてのデータを消す」を使うか、「設定」→ ご自身の名前 →「iCloud」→「ストレージを管理」から消してください。
- スクリーンタイム：iPhone の「設定」→「スクリーンタイム」から、いつでも本アプリの許可を外せます。
- 書き出し：設定 →「データとバックアップ」から、すべてのデータをファイルに書き出せます。
- 消去：設定 →「データとバックアップ」→「すべてのデータを消す」で、この端末とご自身の iCloud からデータを消し、無作為な ID を新しくします。Pro は Apple アカウント に残り、「購入を復元」で戻せます。
- 送ったあとの情報：利用状況・クラッシュの記録・購入の記録の削除を望む場合は、「すべてのデータを消す」の前にお問い合わせください。消すと無作為な ID が新しくなり、運営者は前の ID でしか探せないためです。本アプリの無作為な ID は、設定 →「データとバックアップ」→「アプリの ID」で確かめられ、アプリからのお問い合わせには、「利用状況を送る」がオンの間だけ添えられます。そのうえで、各サービスに削除を依頼します。
5. 委託先と、情報を扱う国
上の目的のためだけに、次の事業者を使います。各社の規約とデータの取り扱いの契約で、このポリシーと同じか同等の保護をすることを確かめています。
| 事業者 | 役割 | 各社のポリシー |
|---|---|---|
| PostHog Inc.（米国。EU Cloud はドイツ） | 利用状況。EU のサービスへ送ります | PostHog のプライバシーポリシー |
| Google LLC（米国） | Firebase Crashlytics（クラッシュの記録）、Firebase Remote Config（設定） | Google のプライバシーポリシー、Firebase のプライバシーとセキュリティ |
| RevenueCat, Inc.（米国） | 購入の記録と定期購入の分析 | RevenueCat のプライバシーポリシー |
| Cloudflare, Inc.（米国） | 時刻の確認、お問い合わせとメールの転送、このサイトの配信 | Cloudflare のプライバシーポリシー |
| Apple Inc.（米国） | App Store・支払い・iCloud | Apple のプライバシーポリシー |
このため、情報はお住まいの国の外（米国や欧州連合を含む）で扱われることがあります。法令で求められる場合を除き、ほかの第三者に情報を渡しません。
このサイトは、Cookie・アクセス解析・Web フォントを使いません。使うスクリプトは、ブラウザの中で英語と日本語の頁を振り分けるものだけで、何も送りません。
6. 保存する期間
- 端末のデータ：ご自身で消すか、本アプリを削除するか、「すべてのデータを消す」を使うまで。ご自身の iCloud のデータ：「すべてのデータを消す」を使うか、ご自身で iCloud から消すまで。本アプリを削除しても残ります。
- 利用状況：最長7年（PostHog の保存期間）。だれかを特定できない集計の値は、より長く残すことがあります。
- クラッシュの記録：90日。
- 購入の記録：購入の管理に必要な間と、法令で残すことが求められる間。
- お問い合わせとメール：解決するまでと、その後の確認のために最長1年。
- 時刻の確認：問い合わせの記録を残しません。
7. 子どもと年齢
- 本アプリの年齢区分は 13+ で、13歳未満の子どもを対象にしていません。13歳未満の子どもから、それと知って情報を集めることはありません。利用者が13歳未満と分かった場合は、その端末からの利用状況とクラッシュの記録の送信を止め、送るかどうかも聞かず、未送信の出来事と記録を捨て、RevenueCat での購入の記録を始めず、受け取った記録は各サービスと削除の手配をします。機能はすべてそのまま使えます。保護者の方からのご依頼も受け付けます。
- 法令で求められる地域（米国の一部の州など）では、本アプリは Apple の Declared Age Range（年齢の範囲の申告）の機能で、iOS に年齢の範囲を尋ねます。受け取るのは年齢の範囲だけで、生年月日は受け取りません。年齢の範囲は端末の中で、年齢に合った設定にするために使い、運営者にもほかのサービスにも送りません。
- 欧州経済領域（EEA）・英国・スイスでは、「利用状況を送る」はオンにしない限りオフです。それ以外の国と地域では、オフにするまでオンです。本アプリが13歳未満と知った方には、いつもオフです。本アプリには広告・位置情報・宣伝のためのプロファイリングがありません。
- 未成年の方は、保護者の同意を得てから購入してください。
8. 法的な根拠と、あなたの権利
データの保護の法令（EU の GDPR・英国の GDPR・スイスの連邦データ保護法など）が法的な根拠を求める場合、利用状況とクラッシュの記録はあなたの同意に基づき（そのため、その国と地域では先に尋ねます）、購入の記録とお問い合わせへの返事はあなたとの契約の履行に、体験・更新・解約を購入の記録から理解することは運営者の正当な利益に、設定の確認と時刻の確認は本アプリを正しく安全に動かすという運営者の正当な利益に基づきます。同意の取り消しも、尋ねなかった国と地域での送信の停止も、設定からいつでもできます。それより前に送った分には影響しません。
お住まいの地域の法令（日本の個人情報の保護に関する法律や英国の GDPR など）により、運営者が持つあなたの情報について、開示・訂正・削除・利用の停止を求めることができます。下の連絡先までご連絡ください。運営者は名前を持たないため、本アプリの無作為な ID でしか情報を探せず、見つからない場合は対応できないことがあります。端末のデータは、いつでもご自身で書き出し・消去できます。英国にお住まいの方は情報コミッショナー事務局（ICO）に、欧州経済領域（EEA）やスイスにお住まいの方はその国のデータ保護の監督機関に、苦情を申し立てることもできます。
9. 安全のための取り組み
情報は暗号化した通信で送ります。本アプリは、あなたを直接特定する情報を送らないように作っており、受け取った情報を見られるのは運営者だけです。
10. このポリシーの変更
このポリシーを変えるときは、この頁と上の日付を更新します。本アプリが送る情報が変わる場合は、変更が効く前に本アプリの中でお知らせします。
11. お問い合わせ
foco apps（個人で運営しています。運営者の氏名と住所は、お問い合わせいただければ遅滞なくお知らせします）
メール：support@focoapps.dev
アプリから：設定 →「お問い合わせ」