プライバシーポリシー

概要

Prunaは、iPhoneの写真、ビデオ、連絡先、カレンダーの予定を確認・整理するためのアプリで、プライベートな写真や連絡先を暗号化された保管庫に保管します。アカウントも広告もありません。あなたの写真、ビデオ、連絡先、カレンダーの予定、保管庫が、Prunaを通じてデバイスの外に出ることはありません。分析はすべてiPhone上で行われます。このポリシーでは、アプリが何を保存し、何を誰に送信するかを説明します。

写真とビデオ

あなたの許可（フルアクセスまたは制限付きアクセス。iOSの設定でいつでも変更可能）のもと、Prunaは写真ライブラリを読み取り、重複項目、似ている写真、スクリーンショット、画面収録、大きいビデオ、Live Photos、ぼやけた写真や暗い写真を見つけます。そのために、次の情報をデバイス上にのみ保存します。

• ファイルのサイズ、日付、メディアの種類
• AppleのVisionフレームワークがデバイス上で計算する視覚的な特徴と品質スコア（写真どうしの似ている度合いを表すもので、ここから写真を復元することはできません）
• 残すことにした写真やスワイプでの判断など、あなたの選択
• 整理の記録（日付、項目数、そのサイズ）

このキャッシュはデバイスのバックアップから除外され、アプリを削除すると消去されます。

写真やビデオを削除すると、システムの確認画面であなたが確定した後、PrunaはiOSに対して写真アプリの“最近削除した項目”アルバムへの移動を依頼します。アルバムを空にしない限り、30日間そこに残ります。iCloud写真を使っている場合、削除は同じAppleアカウントでサインインしているすべてのデバイスに適用されます。iCloudにのみ保存されている写真をプレビューすると、iOSがAppleからダウンロードすることがあります。この転送はデバイスとAppleの間で行われます。

連絡先

Prunaが連絡先へのアクセスを求めるのは、連絡先のセクションを開いたときだけです。重複や名前・番号のない項目を見つけるため、デバイス上で連絡先を読み取ります。結合や削除の前には毎回、対象の連絡先のバックアップ（vCardファイル）をデバイス上のアプリの保存領域に書き込みます。最新の10件を保持し、設定から復元または削除できます。これらのバックアップは、iOSの設定に従ってデバイスのバックアップ（iCloudバックアップまたはコンピュータへのバックアップ）に含まれます。Prunaは連絡先のメモを読み書きしません。

カレンダー

Prunaがカレンダーへのアクセスを求めるのは、カレンダーのセクションを開いたときだけです。削除したいかもしれない予定を一覧にするため、デバイス上で過去の予定を読み取ります。まだ続いている繰り返し予定が候補になることはありません。削除の前には毎回、対象の予定のバックアップ（.icsファイル）をデバイス上のアプリの保存領域に書き込み、連絡先のバックアップと同様に保持します。カレンダーのサービスによっては、自分が主催した予定を削除すると出席者にキャンセルの通知が送られることがあります。これを行うのはPrunaではなく、カレンダーのサービスです。

保管庫

保管庫に追加した項目は、保存される前にデバイス上で暗号化（AES-GCM）されます。鍵はあなたのPINとiOSのキーチェーンで保護されています。Face IDをオンにした場合、認証はiOSが行い、Prunaが生体情報を受け取ることはありません。暗号化された保管庫のファイルはデバイスのバックアップに含まれますが、PIN（または復旧用のiPhoneのパスコード）がなければ開けません。私たちがあなたの保管庫を開いたり、復旧したり、リセットしたりすることはできません。アプリを削除するか保管庫を消去すると、中身も削除されます。

ストレージ情報

Prunaは、画面に表示するため、また保管庫に項目を追加する前に十分な空きがあるか確認するために、iPhoneの総容量と空き容量を読み取ります。これらの値がどこかに送信されることはありません。

利用状況の分析

どの機能が使われ、どこで問題が起きているかを把握するため、公開版のPrunaは匿名の利用イベントをMixpanelに送信します。データは欧州連合内に保存されます。イベントには操作の名前（例：「スキャン完了」「サブスクリプション画面を表示」）と、「100〜999枚」「1〜5 GB」のようなおおまかな範囲や選択肢だけが含まれ、正確な数やサイズ、写真やファイルの名前、写真・連絡先・予定の識別子、ストレージ容量は含まれません。各イベントには、アプリのバージョンとビルド、アプリの言語、デバイスの機種、iOSのバージョン、画面サイズも含まれます。

Mixpanelは、デバイス上で作成されたランダムな識別子でインストールを識別します。この識別子は、あなたの名前、Appleアカウント、広告識別子とは結び付いていません。イベントの送信時にMixpanelのサーバーはIPアドレスを受け取りますが、アプリはMixpanelに対し、IPアドレスから位置を特定しないよう設定しています。

クラッシュレポート

公開版は、クラッシュレポート、エラーレポート、パフォーマンス計測の一部をSentryに送信します。含まれるのは技術的な情報（アプリのバージョン、デバイスの機種、iOSのバージョン、問題発生時のアプリのコードの状態）です。PrunaはSentryの個人情報収集をオフにしており、スクリーンショットや画面の内容は添付しません。iOSがアプリに提供する診断情報（MetricKit）がこれらのレポートに追加されます。

サブスクリプション

支払いはAppleが処理します。RevenueCatは、アクセスの確認、購入の復元、サブスクリプションのレポート作成のために、アプリ固有の匿名の顧客識別子、購入とサブスクリプションの履歴、デバイスとアプリの技術情報、サブスクリプション画面での操作を処理します。これらのサービスにはインターネット接続が必要で、あなたのグローバルIPアドレスを受け取る場合があります。私たちが支払いカードの情報を受け取ることはありません。RevenueCatは私たちのサービスプロバイダとして機能し、アプリを削除してもRevenueCatの購入記録は削除されません。

トラッキング、広告、データの販売

Prunaは、ほかのアプリやWebサイトをまたいであなたをトラッキングせず、広告を表示せず、広告識別子を使わず、個人情報を販売または共有することもありません。

サービスプロバイダ

• Apple — App Storeでの購入、iCloud写真、デバイスのバックアップ
• RevenueCat — サブスクリプションの確認とレポート
• Mixpanel — 匿名の利用状況分析（データはEU内に保存）
• Sentry — クラッシュレポートとエラーレポート

• Apple
• RevenueCat
• Mixpanel
• Sentry

保存期間

デバイス上のデータは、アプリ内で削除するかアプリを削除するまで残ります（デバイスのバックアップはiOSの設定に従います）。利用イベントとクラッシュレポートは、上記のプロバイダが各自の保存設定に従い、アプリの把握と改善に必要な期間だけ保存します。

あなたの権利

お住まいの地域によっては（GDPRやトルコのKVKKなど）、個人データへのアクセス、訂正、削除を求める権利や、その処理に異議を唱える権利がある場合があります。Prunaにはアカウントがないため、私たちが受け取るデータはあなたの身元と結び付いていません。お問い合わせいただいた場合は、ご依頼を私たちが保有するデータと照合できる範囲で対応します。アプリを削除すれば分析データとクラッシュレポートの送信は止まり、写真、連絡先、カレンダー、Face IDへのアクセスはiOSの設定でいつでも取り消せます。

子ども

Prunaは13歳未満の子どもを対象としておらず、子どもから個人情報を意図的に収集することはありません。

サポート

[email protected] にメールを送った場合、メールアドレスとご提供いただいた情報は返信のためだけに使われます。サポートへのメッセージに、写真、連絡先の情報、保管庫のPINを含めないでください。

変更

このポリシーは、アプリのデータの扱いが変わったときに更新されます。冒頭の日付が最新の改訂日です。

お問い合わせ

Prunaはodbs.techの運営者が提供しています。プライバシーに関するお問い合わせ：[email protected]