プライバシーポリシー
アプリ名: 鍵付きアルバム（以下「本アプリ」）
開発元: 合同会社ファイブベット（以下「当社」）
1. はじめに
本アプリは、写真・動画・音声を暗証番号またはパターンで守る鍵付きアルバムと、電卓・単位換算の付属ツールを提供するアプリです。
本ポリシーは、本アプリがどのような情報を扱い、どのように扱わないかを説明します。
最初に結論を書きます。
- 本アプリは、あなたの個人情報やアプリ内のデータを収集しません。
- 本アプリは、データを第三者と共有しません。
- 本アプリは、インターネットに接続しません。ネットワークに接続する権限そのものを持ちません。
- 広告 SDK、アクセス解析 SDK、クラッシュレポート SDK は組み込んでいません。
- アカウント登録はありません。
2. 収集しない情報
本アプリは、以下を含むいかなる情報も当社や第三者のサーバーに送信しません。
- 氏名、メールアドレス、電話番号などの連絡先情報
- 本アプリに保存した写真・動画・音声、サムネイル、フォルダ名
- 本アプリ内のカメラで撮影した写真・動画（録音した音声を含む）
- 暗証番号やパターン、リカバリーコード、生体認証の結果
- 端末識別子、広告 ID、位置情報
- 「伏せてロック」で使うセンサー（重力・加速度・近接）の値
- 利用状況、操作ログ、クラッシュ情報
App Store の「App のプライバシー」では「データを収集しません」、Google Play の「データセーフティ」では「データを収集・共有しません」と申告しています。本ポリシーはその申告と一致します。
3. 端末内に保存する情報
本アプリが扱うデータは、すべてあなたの端末の中にあるアプリ専用領域にだけ保存されます。
- 写真・動画・音声とサムネイルは AES-256-GCM で暗号化して保存します。
- 本アプリ内のカメラで撮影した写真・動画は、端末のアルバム（写真ライブラリ）には保存せず、暗号化して本アプリの中にだけ保存します。撮影・録画時に OS が作る一時ファイルは、読み込んだ直後に削除します。録画の途中や保存が終わる前にアプリを閉じたりロックしたりした場合、その動画は保存せずに一時ファイルを削除します。
- 動画・音声を再生するときは、再生中だけ本アプリ専用の一時領域に復号したファイルを置き、再生を終えたときやロックしたときに削除します。
- 暗号鍵は暗証番号（またはパターン）から導出した鍵で保護し、OS のセキュア領域（iOS の Keychain、Android の Keystore）を通じて保存します。
- 暗証番号やパターンそのものは保存しません。リカバリーコードも保存せず、あなたが設定から作成（再発行）したときに一度だけ表示します。表示の画面で「ファイルに保存」「コピー」を選んだときだけ、あなたが選んだ保存先（Google ドライブなど）やクリップボードにコードを書きます。当社には送られません（本アプリは通信しません。アップロードは選んだ保存先のアプリが行います）。コピーしたコードは、1 分後とロックしたときに本アプリが消します（ほかのアプリを使っている間は OS の制限で消せないため、本アプリに戻ったときに消します。本アプリを終了した場合など、消せないことがあります）。
- Android では、これらのデータを OS のバックアップ（Google のバックアップ）の対象から除外しています。
- iPhone では、これらのデータは暗号化されたまま端末のバックアップ（iCloud バックアップ・クイックスタート）に含まれ、機種変更で引き継げます。バックアップは Apple の機能としてあなたの iCloud またはパソコンに保存され、当社には送られません。本アプリで削除したデータも、それより前のバックアップには暗号化されたまま残ることがあります。
- 自動バックアップ（プレミアム、Android のみ）を有効にした場合は、あなたが選んだ保存先（Google ドライブ、端末のフォルダなど）に、あなたが決めたパスフレーズで暗号化した ZIP ファイルを書き込みます。本アプリは通信せず、保存先へのアップロードは保存先のアプリがそのアプリの規約と設定に従って行います。当社はこのファイルもパスフレーズも受け取りません。パスフレーズは端末にも保存しません。
当社はこれらのデータにアクセスする手段を持ちません。暗証番号（またはパターン）とリカバリーコードを紛失した場合、当社がデータを復旧することもできません。
4. 端末の権限とその用途
本アプリが使う権限と、その用途は次のとおりです。これ以外の権限は要求しません。
| 権限 | 用途 | 備考 |
|---|---|---|
| 写真・動画・音声の取り込み | 写真・動画・音声を本アプリに取り込むため | OS の選択画面（iOS の PHPicker、Android のファイル選択画面）を使うため、写真ライブラリ全体へのアクセス権限は要求しません。あなたが選んだものだけが本アプリに渡されます。取り込み直後に元のファイルを削除する場合も、選択画面から受け取った情報で OS の確認画面を出すため、通常は権限を要求しません。 |
| 写真と動画へのアクセス（Android のみ） | 取り込んだ写真・動画の元ファイルを、後から端末のライブラリから削除するため | 取り込み時に「残す」を選んだ写真・動画について、あなたが後から「元の写真を端末から削除」（動画は「元のファイルを端末から削除」）を選んだときにだけ要求します。削除は OS の確認画面を経由します。本アプリが写真・動画のライブラリを一覧表示・解析・送信することはありません。許可しなくても、この削除以外の機能はすべて使えます。 |
| カメラ | 本アプリ内のカメラで写真・動画を撮るため | カメラの画面を開いたときにだけ要求します。撮った写真・動画は端末のアルバムに保存せず、暗号化して本アプリの中にだけ保存し、外部には送信しません。動画は設定で「動画も撮る」をオンにしたときだけ撮れます。 |
| マイク | 本アプリ内のカメラで撮る動画に音声を入れるため | 設定で「音声も録音する」をオンにしたときにだけ要求します。音声を録音するのはそのときだけで、オフのときや許可しないときはマイクを使わずに音なしで撮ります。録音した音声は動画と一緒に暗号化して本アプリの中にだけ保存し、外部には送信しません。許可しなくても、音声の録音以外の機能はすべて使えます。 |
| センサー（Android のみ） | 「伏せてロック」を ON にしたとき、端末を伏せたことを判定するため | 重力・加速度・近接センサーの値を、鍵付きアルバムを開いている間だけ端末内で読み取ります。保存・送信はしません。OS の権限は不要で、既定では OFF です。 |
| 生体認証（Face ID、Touch ID、指紋） | 暗証番号やパターンの代わりに鍵付きアルバムを開くため | 認証は OS が行い、本アプリは「成功したか否か」だけを受け取ります。顔や指紋のデータを本アプリが取得・保存することはありません。設定で ON にしたときだけ使います。 |
| ストレージ（ファイルの読み書き） | 要求しません | バックアップ ZIP の書き出しと読み込みは OS の共有シートとファイル選択画面を使うため、ストレージ権限は不要です。 |
| ネットワーク | 要求しません | 本アプリはインターネット権限を持ちません。 |
| 位置情報、連絡先、通知 | 要求しません |
5. アプリ内課金について
本アプリのプレミアム（月額 250 円、年額 1,980 円の定期購入、または買い切り 5,980 円。国と地域により価格は異なります）は、Apple の App Store または Google Play のアプリ内課金を通じて提供します。
- 決済は Apple または Google が処理します。当社はクレジットカード番号などの決済情報を受け取りません。
- 当社は購入者を特定できる情報を受け取りません。購入状態の確認は、端末上で App Store / Google Play から返される情報だけで行います。
- 購入履歴の管理、返金、解約は、Apple または Google のアカウント設定から行います。Apple、Google による情報の取り扱いは、それぞれのプライバシーポリシーに従います。
6. お問い合わせで受け取る情報
サポート窓口（下記）にメールでお問い合わせいただいた場合、当社はそのメールアドレスと本文を受け取ります。
- 用途: お問い合わせへの回答と、その記録のためにだけ使います。
- 保管: 対応完了後、合理的な期間（原則 1 年以内）で削除します。
- 第三者提供: 法令に基づく場合を除き、第三者に提供しません。
- 削除の依頼: 同じ窓口にご連絡いただければ、あなたのお問い合わせ記録を削除します。
本アプリ自体にはお問い合わせデータを送信する機能はなく、メールアプリを開くだけです。
7. お子様の利用について
本アプリは 13 歳未満のお子様を対象に設計していません。本アプリはいかなる利用者からも情報を収集しないため、お子様の情報を収集することもありません。
8. データの削除
- 写真・動画・音声やフォルダは、本アプリ内でいつでも削除できます。削除したものは 30 日間ゴミ箱に残り、期限を過ぎると完全に削除されます（ゴミ箱からすぐに完全削除することもできます）。
- 本アプリをアンインストールすると、端末内のすべてのデータ（写真、鍵、設定）が削除されます。
- 当社はデータを保持していないため、当社に対する削除依頼は必要ありません（お問い合わせメールの記録を除きます。第 6 項参照）。
9. EU / EEA / 英国にお住まいの方へ（GDPR、UK GDPR）
本アプリは個人データを当社に送信しないため、本アプリの利用に関して当社が「管理者（controller）」として個人データを処理することはありません。
当社が処理する個人データは、第 6 項のお問い合わせメールに限られます。その処理の法的根拠は、お問い合わせに回答するという当社の正当な利益（GDPR 第 6 条 1 項 (f)）です。
あなたには、アクセス、訂正、消去、処理の制限、異議申立ての権利、および監督機関に苦情を申し立てる権利があります。行使する場合は下記のサポート窓口までご連絡ください。
当社は EU 域外（日本）に所在します。お問い合わせメールは日本で処理されます。日本は欧州委員会の十分性認定を受けています。
10. 米国カリフォルニア州にお住まいの方へ（CCPA / CPRA）
当社は、本アプリを通じてカリフォルニア州の消費者の個人情報を収集しません。
当社は個人情報を販売（sell）または共有（share）しません。過去 12 か月間においても同様です。
知る権利、削除する権利、訂正する権利、差別されない権利については、お問い合わせメールの記録に限り、下記のサポート窓口で対応します。
11. セキュリティ
暗号化により写真・動画・音声を保護していますが、端末そのものの安全（端末のロック、OS の更新、紛失時の対応）はあなたの管理下にあります。
本アプリの脆弱性に気付いた場合は、下記のサポート窓口までお知らせください。
12. 本ポリシーの改定
本ポリシーを改定する場合は、本ページの改定日を更新し、重要な変更がある場合はアプリの更新情報でもお知らせします。改定後のポリシーは本ページに掲載した時点から適用されます。
13. お問い合わせ
開発元: 合同会社ファイブベット
メール: [email protected]
日本語で対応します。英語でのお問い合わせにも対応します。