ORVA Camera プライバシーポリシー
Yuhi Mitani（三谷 悠飛）（以下「当方」といいます）は、iOS / iPadOS 向けアプリ「ORVA Camera」（以下「本アプリ」といいます）における利用者の情報の取り扱いについて、以下のとおり定めます。
1. 運営者とお問い合わせ窓口
- 運営者: Yuhi Mitani（三谷 悠飛）
- お問い合わせ: support@orvacamera.com
個人情報の取り扱いに関するご質問、開示・訂正・削除のご請求は上記窓口までご連絡ください。
2. 本アプリの基本方針
本アプリは、写真・動画の撮影、編集、書き出しをお使いの端末の中だけで処理します。本バージョンでは、写真・動画を当方のサーバーや第三者のサーバーへ送信する機能はありません。AI による生成・編集機能も本バージョンには含まれていません。
3. 写真・動画
- 撮影した写真・動画、写真ライブラリから選択した写真・動画、編集の設定、処理結果、編集履歴は、本アプリ専用の端末内領域に保存されます。
- 写真ライブラリへの保存や他のアプリへの共有は、利用者の操作に基づいてのみ行われます。
- ウィジェットに写真を表示する場合、本アプリとウィジェット拡張は同じ端末内の共有領域（App Group）を使用し、縮小したサムネイルと撮影日時・撮影枚数などの集計値を保存します。この共有領域も端末外には送信されません。
- カメラ、マイク、写真ライブラリへのアクセスは、それぞれ撮影、音声付き動画の録画、写真の読み込み・保存のためにのみ使用します。アクセス許可は iOS の設定からいつでも変更できます。
- 写真に写っている人物や、写真に含まれる撮影情報（位置情報など）の取り扱いには、共有前にご注意ください。
- 本アプリに AI による生成・編集機能はありません。写真・動画が外部のサーバーや AI サービスへ送信されることはありません。将来そのような機能を提供する場合は、提供前に本ポリシーを改定し、送信先・送信する情報・目的を明示したうえで、利用者の明示的な同意を得ます。
4. ログインとアカウント情報
バージョン 1.0.7 以降の本アプリには、ログイン機能も ORVA のアカウントもありません。購入は App Store の Apple Account に紐づき（5 参照）、写真・動画と毎月の無料枚数は端末内に保存されます。本アプリは、メールアドレスや氏名などのアカウント情報を取得しません。
バージョン 1.0.6 までの本アプリでは、任意のログインを認証サービス「Clerk」（Clerk, Inc.）で提供しています。ログイン方法は Apple でサインイン、Google アカウント、メールアドレスです。これらの版でログインした方について、Clerk が当方に代わって次の情報を取り扱っています。
- メールアドレス
- アカウント識別子（Clerk が発行するユーザー ID、セッション情報）
- 選択したログイン方法に応じて Apple または Google から提供される氏名などのプロフィール情報
- ログインの安全確保および不正利用防止のための技術情報（IP アドレス、端末の種類、最終利用日時など）
利用目的: ログイン、アカウントの識別と管理、不正利用の防止、お問い合わせへの対応。
1.0.6 までの本アプリ自体は、画面表示のためにメールアドレスを読み取るほかは、アカウント情報を独自のサーバーに保存しません。Clerk におけるデータの取り扱いは Clerk のプライバシーポリシーおよびデータ処理契約に従います。
当方は、1.0.7 の公開後にログインサービスを終了し、Clerk に残っているアカウントとアカウント情報をすべて削除します。終了後は 1.0.6 までの版でもログインできなくなります。購入、写真・動画、無料枚数はログインと結び付いていないため、ログインサービスの終了によって失われることはありません。最新の版へのアップデートをお勧めします。それまでにアカウントを削除する方法は「7. 保存期間と削除」をご覧ください。
5. 購入・サブスクリプション
- アプリ内購入の決済は Apple（App Store）が処理します。当方はクレジットカード番号などの支払い情報を取得しません。
- 本アプリは、Apple の StoreKit を通じて購入状態を端末上で確認し、対象のアプリアイコンの利用権を判定します。プランの種類と購入の成否（完了・キャンセル・失敗）を利用状況の統計（5-3）として送信し、Google アナリティクスが商品とその価格を自動的に記録することがあります。それ以外の購入情報を当方のサーバーや第三者へ送信することはありません。取引 ID や支払情報は送信しません。
- 購入の権利は App Store の Apple Account に紐づき、本アプリのログインとは関係ありません。1.0.6 までの版でログインアカウントを切り替えたり削除しても、Apple との契約は解約されず、購入が移動することもありません。
- 招待コード：当方がチームの関係者やスポンサーに個別にお渡しするコードで、販売していません。入力すると、その端末で有料の機能が利用できるようになります。コードの照合は端末内で行い、コードを当方のサーバーや第三者へ送信することはありません。
5-2. 広告
- 無料（Free）と ORVA Membership では、ホーム画面とライブラリ画面の下部に Google AdMob（Google LLC）の広告バナーを表示します。Membership+ では表示しません。
- 広告はパーソナライズしない設定で配信します。iOS のトラッキング許可（App Tracking Transparency）は求めず、広告識別子（IDFA）を用いた追跡は行いません。
- 広告の配信のために、Google は端末の種類・OS バージョン・おおよその位置（IP アドレスに基づく）・広告の表示や操作に関する情報を受け取ることがあります。詳細は Google の広告に関するポリシー をご覧ください。
- 当方は広告を通じて利用者個人を特定する情報を受け取りません。
5-3. 利用状況の統計（Google Analytics for Firebase）
- 機能の利用状況と不具合を把握するため、本アプリは利用状況の統計を Google LLC（米国）が提供する Google Analytics for Firebase へ送信します。データは、米国その他の国にある Google のサーバーで処理されることがあります。
- 送信する情報：アプリ内の操作の種類（例：「写真を保存した」「プラン画面を表示した」「MOTION を適用した」）とその日時、アプリ内での選択（MOTION の種類、アプリアイコン、表示言語、プラン、購入の成否）、エラーコード、カメラ・マイク・写真へのアクセスが拒否されたかどうか、ログインしているかどうか（1.0.6 までの版のみ）、設置している ORVA ウィジェットの種類（利用者が誰かは含みません）。また Google アナリティクスが自動的に記録する情報（アプリと OS のバージョン、端末の機種、言語、App Store の国・地域、IP アドレスから Google が推定するおおよその国・地域、利用した日時と時間、初回利用、アップデート、アプリ内購入の商品と価格）と、Google アナリティクスがこのアプリのインストールごとに生成するランダムな識別子（アプリインスタンス ID）。
- 送信しない情報：写真・動画・サムネイルおよびその内容から得られる情報、Exif・位置情報、ファイル名、メールアドレス、アカウント ID、広告識別子（IDFA）、ベンダー識別子（IDFV）、取引 ID、支払情報。
- この統計はアカウントと結び付けず、利用者個人の特定、広告、他社のアプリ・ウェブサイトを横断した追跡には使用しません。広告に関する同意の設定は常に「拒否」として送信し、Google シグナルはオフにし、統計を AdMob と連携しません。Google へのデータ共有の設定もすべてオフにしています。
- 保存期間：Google アナリティクスは、個々の操作のデータを 2 か月後に自動的に削除します。合計値だけのレポート（例：1日あたりの保存枚数）はその後も残ります。この統計は利用者と結び付かないため、特定の利用者の記録を検索・開示・削除することはできません。
- 設定 > プライバシー >「利用状況の統計を送信」をオフにすると、以後の送信は止まり、端末内の識別子と未送信の統計も削除されます。
- App Store の国・地域が欧州経済領域・英国・スイスの場合は、利用者がこの設定をオンにした場合にのみ送信します。
- Google によるデータの利用方法：Google のパートナーのサイトやアプリでのデータ使用
6. 収集しない情報
本アプリは、精密な位置情報、連絡先、健康情報、カード番号などの支払情報を収集しません。写真・動画、その内容およびメタデータ（Exif、撮影位置を含む）が端末の外へ送信されることはありません。本アプリは App Tracking Transparency の許可を求めず、広告識別子（IDFA）を使用せず、利用者を他社のアプリやウェブサイトを横断して追跡（トラッキング）しません。
7. 保存期間と削除
- 端末内の写真・動画・編集データは、利用者が本アプリ内で削除するか、本アプリをアンインストールするまで端末に残ります。
- 1.0.7 以降の版では、毎月の無料枚数の記録（年月と枚数）と、入力された招待コードを、iOS のキーチェーンを含む端末内に保存します。キーチェーンの内容は、本アプリをアンインストールしても端末に残る場合があり、暗号化されたバックアップから新しい端末へ引き継がれることがあります。これらを当方や第三者へ送信することはありません。
- アカウントの削除（1.0.6 までの版でログインした方）：1.0.6 までの版では、設定画面の「アカウント管理・削除」から削除できます。1.0.7 以降の版にはこの画面がないため、support@orvacamera.com までご連絡ください。ご連絡がない場合も、当方はログインサービスの終了後、残っているアカウントとアカウント情報をすべて削除します（4 参照）。削除が完了すると、Clerk に保存されたアカウント情報は Clerk の手順に従って消去されます。認証サービス提供者のバックアップからは、削除後、合理的な期間内（最長90日程度）に消去されます。
- アカウントを削除しても、端末内の写真・動画は自動的には削除されません。写真を消す場合は、本アプリ内で削除するか、本アプリをアンインストールしてください。写真ライブラリに書き出した写真は、写真アプリから別途削除する必要があります。
- 端末内の写真は、ログインの有無やアカウントに関係なく、その端末で本アプリを開いた方に表示されます。端末を他の方と共有する場合はご注意ください。
- サブスクリプションの解約は Apple のサブスクリプション管理から行ってください。アカウント削除では解約されません。
- 利用状況の統計（5-3）：個々の操作のデータは Google アナリティクスにより 2 か月後に削除され、合計値のレポートは残ります。利用者と結び付かないため、特定の利用者の記録を検索・削除することはできません。設定をオフにすると端末内の識別子は削除されます。
8. 第三者への提供
当方は、利用者の情報を第三者に販売しません。以下の場合を除き、第三者へ提供しません。
- 上記 5 に記載した Apple への必要な範囲での提供
- 1.0.6 までの版でログインした方について、上記 4 に記載した Clerk および利用者が選択したログイン提供者（Apple、Google）への必要な範囲での提供（アカウントの削除まで）
- 上記 5-2 に記載した広告配信のための Google（AdMob）への提供
- 上記 5-3 に記載した利用状況の統計の集計を、Google のデータ処理規約に基づき Google LLC に委託する場合（Google には本ポリシーと同等以上の保護を求めます）
- 法令に基づく場合
- 利用者の同意がある場合
9. 安全管理
本アプリの通信は暗号化された経路（HTTPS）で行います。1.0.6 までの版は、ログインのセッション情報を iOS のキーチェーンなどの保護された領域に保存します。1.0.7 以降の版はログイン機能を持たず、このセッション情報を使用しません。写真・動画は端末外へ送信されないため、端末のパスコード等による保護をお勧めします。
10. 利用者の権利
利用者は、当方または Clerk が保有する自身の情報（1.0.6 までの版でログインした方のアカウント情報を含みます）について、開示、訂正、削除、利用停止を求めることができます。1.0.6 までの版では、多くの操作をアプリ内のアカウント管理画面から行えます。それ以外のご請求、および 1.0.7 以降の版をお使いの方のご請求は support@orvacamera.com までご連絡ください。ご本人確認のため、登録メールアドレスからのご連絡をお願いする場合があります。利用状況の統計（5-3）は利用者と結び付かないため、開示・訂正・削除のご請求には対応できませんが、設定でいつでも送信を止められます。
11. 未成年の方の利用
未成年の方は、保護者の同意を得たうえでご利用ください。
12. 本ポリシーの変更
本ポリシーを変更する場合は、本ページで公開し、重要な変更についてはアプリ内でお知らせします。変更後のポリシーは、公開時に定める適用開始日から効力を持ちます。
13. 準拠法
本ポリシーは日本法に従って解釈され、本ポリシーに関する紛争については徳島地方裁判所を第一審の専属的合意管轄裁判所とします。