Inset
EN

INSET

プライバシーポリシー

Atelier Yohakuが提供するInset（以下「本アプリ」）のiOS版とAndroid版に共通するポリシーです。Android版は現在一般公開の準備中です。本アプリにはアカウント登録・ログインはありません。編集対象の写真・動画は端末内で処理し、機能改善のための仮名の利用状況データと、Inset Labの提供に必要な購入履歴を扱います。

写真・動画とアクセス権限

  • システムの写真ピッカーなどから、あなたが選択した写真・動画を読み込みます。端末の写真ライブラリ全体へのアクセスを求めるものではありません。Google フォトなどのクラウド上の素材は、OSや選択元サービスがダウンロードしてから本アプリへ渡す場合があります。そのサービスには各提供者のポリシーが適用されます。
  • iOSでは、書き出した写真・動画をライブラリへ保存するために「追加のみ」の写真アクセス権限を求めます。Android 10以降では共有メディアへの保存にMediaStoreを使い、Android 8–9で写真を保存するときはストレージへの書き込み権限を求めます。Android 8–9では動画保存に対応していません。
  • 写真・動画・書き出し結果を、開発者、PostHog、RevenueCat、Metaへアップロードしません。写真・動画のファイル名、画像や音声の内容、メディアに含まれる位置情報、プリセット名・設定データ全体、任意カラーの実際の色値を分析イベントに含めません。ただし、フレーム種類やレイヤー数など、限定した編集設定の分類情報を利用分析に含める場合があります。
  • 書き出した写真に、撮影日時やGPSなど元写真のメタデータが残る場合があります。これは端末内の処理です。書き出したファイルを他者へ共有する際は、必要に応じてメタデータを確認してください。

端末内に保存される情報

  • 前回の写真編集を再開するための一時コピーと編集設定、プリセット、お気に入り、ガイドの進行状況などを端末内に保存します。Androidでは、選択した動画を安定して読み込み・書き出しするための一時コピーも使用します。
  • キャッシュは、別の素材を選ぶ、処理を終える、アプリやOSがキャッシュを整理するなどの際に削除され、編集再開に使えなくなる場合があります。プリセットには写真・動画や位置情報を含めません。アプリの削除により端末内のアプリデータは削除されます。

利用状況・技術情報

  • 本アプリはPostHog（PostHog, Inc.）を利用し、仮名のアプリ・端末インスタンス識別子、起動・画面表示・編集・保存成功／失敗などのイベント、アプリバージョン、OS、端末の種類、画面サイズ、言語、タイムゾーン、ネットワーク状態などの技術情報を送信します。目的は、機能改善と不具合の把握です。仮名識別子は、氏名そのものではありませんが、利用者・端末に関連付けられる情報として扱います。
  • 保存や読み込みの失敗について、エラーの種類・段階・限定した診断情報を扱う場合があります。iOSに組み込まれたPostHog・Meta SDKのコンポーネントも、限定的な技術・運用上の診断情報やクラッシュレポートを扱う場合があります。
  • 通信先のサービスやホスティング事業者は、通信に伴うIPアドレスやアクセスログを扱います。PostHogでは、生のIPアドレスを分析イベントに保存せず、標準のGeoIP処理によりIPアドレスから推定した国・地域、市区町村、郵便番号、おおまかな緯度・経度を利用分析で扱います。これは写真のGPS情報や端末の位置情報権限を使った取得とは別です。
  • 更新情報を表示するため、公開された更新情報ファイルをインターネットから取得します。配信元のホスティング事業者にも通信に伴う技術情報が渡ります。

購入・Inset Lab

  • iOSではApple（App Store・StoreKit）、AndroidではGoogle（Google Play）を通じて購入を処理します。本アプリがカード番号や銀行口座情報を収集・保存することはありません。
  • RevenueCat（RevenueCat, Inc.）は、レシート・トランザクション情報、製品ID、購入・更新・有効期限・復元状態などの購入履歴と、仮名のApp User IDを受け取り、購入確認、Inset Labの解放、復元、購入分析に使います。
  • RevenueCatへPostHogの仮名識別子を渡します。RevenueCatからPostHogへ購入ライフサイクルイベントが送られ、利用分析と対応付けられます。この連携により、サービス側に仮名の利用者レコードが作られる場合がありますが、本アプリのログイン用アカウントではありません。本アプリ側でRevenueCatの端末識別子自動収集は無効にしています。氏名、メールアドレス、電話番号、Apple AccountやGoogleアカウントの情報を、これらの識別子に設定しません。

サービスコード（Android）

Androidでサービスコードを利用する場合、入力したコードとRevenueCatの仮名のApp User IDを、HTTPSでCloudflare上の検証サービスへ送信します。Cloudflareは通信に伴うIPアドレスなども受け取ります。検証サービスはコードを確認し、RevenueCatへApp User IDとInset Labの無償アクセス付与の依頼を送ります。

検証サービスのアプリケーションは、コード、App User ID、IPアドレスの元の値をログやデータベースに記録しません。不正利用を抑えるため、IPアドレスからHMAC（秘密鍵を使ったハッシュ）識別子を生成し、短期間の利用制限カウンターに使います。このカウンターは自動消去されます。一方、App User IDから生成したHMAC識別子と付与状態の記録は、二重付与を防ぐため継続して保持し、自動消去の期限は設けていません。HMAC識別子も仮名情報として扱います。CloudflareやRevenueCatが扱う通信・サービス側の記録には、各提供者の保持方針が適用されます。

iOSの広告効果測定

  • iOSでApple Ads経由のインストールを測定する場合、Appleが返すattribution結果、campaign・ad group・keyword・ad ID、claim・conversion type、国・地域、掲載面をPostHogへ送信する場合があります。attribution token、未加工のApple APIレスポンス、広告のクリック・表示日時は保存・送信しません。
  • 対応するiOS production版では、App Tracking Transparency（ATT）を許可した場合だけMeta SDKを有効にし、アプリ起動と初回写真書き出し完了のイベントを送信します。iOSのRevenueCatによるMeta送信も、ATTを許可し、連携が明示的に有効な場合に限り、trial開始・購入・サブスクリプション・更新などをserver-to-serverで送信する場合があります。ATT未許可時のiOSのserver-to-server送信は有効にしません。購入・売上イベントを本アプリとRevenueCatの両方からMetaへ二重送信しません。これはAppleの定義上のトラッキングです。
  • ATTが未許可・拒否・制限中、または必要なproduction設定がない場合、本アプリはMeta SDKを初期化せず、Metaの匿名識別子やアプリ内イベントを送信しません。許可しなくても利用・購入・復元には影響しません。iOSの設定で許可を変更できます。許可を取り消した後は、新しいiOSのトラッキングデータをMetaへ送信しません。既に送信したデータには提供先の保持・削除方針が適用されます。Android版にはこのiOS向けMeta SDK・Apple Ads・ATTの処理はありません。

第三者サービスと保護

利用分析、課金・購入確認、広告効果測定に必要な範囲で上記サービスへデータを送信します。本アプリ内に第三者広告は表示しません。データを販売せず、データブローカーへ提供しません。各サービスは日本国外でデータを処理する場合があります。RevenueCatのMeta連携が有効な構成では、購入・サブスクリプション等のライフサイクル情報がMetaへ送信される場合があります。AndroidにMeta SDKがないことと、サービス間の送信は別です。iOSでの広告効果測定の条件は上記のとおりです。PostHogへの通信にはHTTPSを使用し、素材の一時コピーはアプリ専用の領域で管理します。

各提供者の説明は、PostHog、RevenueCat、Cloudflare、Apple、Google、Metaのプライバシーポリシーをご確認ください。

保持と削除の依頼

  • 端末内のアプリデータと、サービス側にある購入履歴・仮名の分析記録は別に管理されます。アプリを削除しても、サブスクリプションの解約やサービス側の記録の削除は行われません。
  • サービス側の情報は、利用分析・購入確認に必要な期間と、各提供者の保持方針、セキュリティ・不正防止・会計・法令上の必要性に従って保持される場合があります。
  • プライバシーに関する照会や削除依頼はcontact@atelier-yohaku.comへお送りください。アプリには本人のアカウントがなく、仮名記録を氏名やメールアドレスから特定できない場合があります。現在、匿名の記録を確実に照合して削除する専用手段は提供していません。確認可能な情報を必要な範囲で伺い、特定・削除できる範囲と、法令などにより保持が必要な範囲をご案内します。

お問い合わせとウェブサイト

お問い合わせでお送りいただいたメールアドレスや内容は、回答とサポート対応に使います。必要のない私的な写真・動画、認証コード、カード情報は送らないでください。事業者サイトの利用に関する情報は事業者サイトのプライバシーポリシーもご確認ください。

お子様のプライバシー

本アプリは13歳以上の利用者を対象にしています。氏名やメールアドレスなど、個人を直接識別する情報の入力は求めません。

Android版は、対応する地域やGoogle Playの設定に応じて、Google Playから提供される年齢範囲と年齢確認の状態を、アプリの利用可否を判断するため、実行中のメモリでのみ処理します。この情報や、それに基づく利用可否の状態を、当社サーバー、PostHog、RevenueCat、広告サービスへ送信せず、アプリのログや永続ストレージにも保存しません。この処理のために本アプリが生年月日、身分証明書や顔写真の入力を求めることはありません。Google Playで年齢確認が必要な場合は、その確認手順へ案内します。Google Play自身が行う処理にはGoogleのポリシーが適用されます。

本ポリシーの変更・連絡先

重要な変更はアプリの更新情報または本ページでお知らせします。本アプリやプライバシーのお問い合わせは、Atelier Yohaku（余白製作所） contact@atelier-yohaku.comへご連絡ください。