プライバシーポリシー（アプリ）

基本方針

本アプリはサーバーを持たず、アカウント登録も求めません。広告 SDK・トラッキングの仕組みを組み込みません。御朱印の記録・写真・メモ・寺社の名前は、下記の設定にかかわらず端末の外へ送信しません。

例外は 2 つで、どちらも設定で止められるものです。バージョン 1.3 からはアプリが止まったときの記録（不具合の報告）を、バージョン 1.6 からは「どの画面をどれだけ開いたか」といったアプリの使われ方（製品解析）を、開発者へ送るかどうかを、アプリの「設定 → プライバシー」で別々に選べます。初期状態はアプリのバージョンによって異なり、新しいバージョンではどちらも「送る」です。設定でオフにすると、その時点で送信が止まり、以後はその仕組みも起動しません。送る内容と送り先は「不具合の報告」「アプリの使われ方」の各節に書いています。

本ポリシーが定めるのはアプリ本体の取扱いです。本アプリの紹介ページであるウェブサイト（goshuinbako.com。いまご覧のこのページを含みます）では、表示の改善のためにアクセス解析を使っています。ウェブサイト側の取扱いはプライバシーポリシー（ウェブサイト）をご覧ください。アプリ本体の利用状況の解析（どの画面をどれだけ見たか等）は、ウェブサイトの解析とは別の仕組みで、アプリの設定でいつでも止められます。アプリが外へ出す通信は、地図の表示・App Store での購入と復元と、上記の設定がオンのときの不具合の報告・アプリの使われ方だけです。

取得する情報

本アプリは氏名・メールアドレス・端末識別子などの個人情報を取得せず、位置情報を開発者へ送ることもありません（現在地の扱いは「位置情報」のとおりです）。入力した参拝日・寺社名・メモと写真は端末内のデータベースに保存され、開発者を含む第三者は閲覧できません。これは「不具合の報告」「アプリの使われ方」がオンの場合も変わりません。「設定 → ご意見・お問い合わせ」からメールでご連絡いただいた場合、開発者はお客様のメールアドレスと、本文および本文の末尾に入るアプリの版・iOS の版・端末の機種・表示言語を受け取り、返信とアプリの改善にだけ使います。このメールはお客様のメールアプリから送られ、本アプリが送信することはありません。

写真

写真は iOS のシステムピッカーで選んだものだけを受け取り、縮小したコピーを端末内に保存します。フォトライブラリ全体の読み取り権限は要求しません。アプリの中の「カメラで撮る」で撮った写真も、同じく縮小したコピーを端末内にだけ保存し、写真ライブラリには保存しません。カメラの利用許可は、そのボタンを初めて押したときに求めます。写真アプリなどの共有メニューで「あとから御朱印帳」を選んで送った写真は、端末内の、このアプリとその共有メニューだけが使える場所（App Group）にファイルのまま一時的に置き、次にアプリを開いたときに縮小したコピーを取り込んで、元のファイルは削除します。ホーム画面にこのアプリのウィジェットを置いている間は、前の年の今日に参拝した御朱印の寺社名と日付を同じ場所に書き（ウィジェットを外すと、次にアプリを開いて閉じたときに削除します）、設定で「ウィジェットに写真を出す」を選んだときだけ、出す写真の縮小コピーも置きます（出さなくなった写真は削除します）。写真に書かれた日付は、参拝日の候補として端末内の文字認識（iOS の Vision）で読み取ります。読み取った文字は保存せず、端末の外へ送ることもありません。写真に含まれる撮影日時は参拝日の初期値に使います。写真に撮影地の位置情報が含まれている場合は、寺社の地図にピンを置く候補として端末内で読み取ります。候補を選ぶまでは地図に使わず、選んだときに初めてピンを置いて、その周りの地図を表示します（地図の表示に伴う Apple との通信は「位置情報」のとおりです）。書きかけの記録（下書き）には、保存するか破棄するまで撮影地も端末内に残ります。iOS の写真選択画面の「オプション」で位置情報を含めないように選ぶと、撮影地は読み取られません。

位置情報

位置情報の利用許可は、地図または記録の画面に「現在地」ボタンがあるバージョンで、そのボタンを押したときに限り求めます（「このAppの使用中」のみ。起動したときや記録を保存するときには求めません）。許可すると、現在地は、地図に表示して地図をその周りへ動かすことと、近くの寺社を地図や一覧に出して近い順に並べ、距離を示すことだけに端末内で使い、保存も外部への送信もしません。記録の画面の「現在地」は、押したときに一度だけ現在地を読み取るもので、続けて追跡することはありません。地図上のピンは、ご自身が任意でタップした地点か、写真の撮影地を候補から選んだ地点、寺社の一覧（アプリに同梱した Wikidata のデータ）から選んだ寺社の位置だけを端末内に保存し、住所の検索や逆ジオコーディングは行いません。地図に出す寺社の一覧も、同梱のデータを端末内で引いて表示するもので、そのための通信はしません。

地図の表示には Apple の MapKit を使用し、地図タイルの取得のため Apple のサーバーと通信します。表示範囲などの通信に伴う情報は Apple のプライバシーポリシーに従って取り扱われ、本アプリは保存しません。

地図の寺社に「Google マップで経路を見る」ボタン（道順の印）があるバージョンでは、そのボタンを押したときに限り、その寺社のピンの位置を Google マップに渡して経路を表示させます。渡すのは緯度と経度だけで、写真の撮影地から置いたピンも含みます。Google マップのアプリが入っていればそのアプリで、入っていなければ既定のブラウザ（通常は Safari）で開きます。現在地・寺社名・記録は渡さず、出発地は Google マップの側で決まります。渡した位置は Google のプライバシーポリシーに従って取り扱われ、本アプリは保存しません。

バックアップ

端末内のデータは iOS 標準のバックアップ（iCloud バックアップ／クイックスタート）の対象です。本アプリから書き出すバックアップのファイル（.goshuin）はご自身が設定したパスフレーズで暗号化され、パスフレーズは保存も送信もしません。パスフレーズを忘れた場合、開発者も復号できません。

購入情報

アプリ内課金は Apple の App Store が処理します。本アプリは Apple から購入状態のみを受け取り、氏名・決済手段などの決済情報を取得・保存しません。

不具合の報告（設定でオフにできます）

アプリの「設定 → プライバシー → 不具合の報告を送る」がオンのとき、アプリが止まったときにかぎり、次の情報が送られます。オフにしたときの扱いは、この節の最後に書いています。

止まった場所（プログラムの位置）とエラーの種類（アプリそのものが落ちたり固まったりしたときは、iOS が記録したその理由の説明を含みます）
端末の機種と OS の版、アプリのバージョンとビルド番号

御朱印の記録・写真・メモ・寺社の名前・位置・端末の名前・IP アドレスは含みません。送ってよい項目は「許可リスト」としてコードに書いてあり、アプリの中で捕まえたエラーの報告からは、そこに無いものを種類を問わず送信前に取り除きます。アプリそのものが落ちたり固まったりしたときの報告は、Sentry の部品が直接送るためこの許可リストを通りませんが、端末の名前・IP アドレス・画面の画像・画面の構造・操作の履歴は付けない設定にしてあります。アカウントが無いため、送られた内容がお客様個人と結び付くこともありません。起動や画面の遷移といった利用状況そのものは、不具合の報告では送りません（利用状況は下の「アプリの使われ方」の設定で、別に選ぶものです）。

委託先は Functional Software, Inc.（“Sentry”。アメリカ合衆国。データの保存先もアメリカ合衆国）です。同社の取扱いはSentry Privacy Policy（英語）をご覧ください。オフに戻すと、その時点でアプリの中からの送信は止まり、次に起動してからは何も送りません。ただし、オフにしたその起動の間に、アプリそのものが落ちたり固まったりしたときの報告は送られることがあります。また、オフにする前に端末に残った報告は、のちにオンに戻したときに送られることがあります。

アプリの使われ方（設定でオフにできます）

アプリの「設定 → プライバシー → アプリの使われ方を送る」がオンのとき、どの機能がどこで使われにくいのかを直すために、画面を開いた順番と、操作が終わったかどうかが送られます。オフにしている間は、1 件も送られません。

画面の名前（このアプリが決めた固定の名前）と、開いた順番・見ていた長さ
操作の名前（写真を取り込んだ・冊に入れた・書き出した・購入の画面を開いた等）と、その結果
アプリが固まったこと・途中で終わったこと（そのときの画面の名前と、止まっていた長さの区切り。新しいバージョンから）
購入の画面について、開いた回数・それまでの記録の件数・入れてからの日数（いずれも区切った範囲で、記録の中身は含みません）と、閉じたときに価格が出ていたか・購入を押したか・どう閉じたか。「今回は見送る理由」を選んだときは、その選択肢（決められた 5 つのうちの 1 つ）。新しいバージョンから
アプリのバージョンとビルド番号、OS の版、端末の機種、選んでいる言語と時間帯
送り始めるときに端末内で作る無作為な番号（アカウントでも端末の識別子でもありません。オフにすると捨て、もう一度オンにしても前の番号には戻りません）
Apple の広告からアプリを入れたかどうか（新しいバージョンから）。Apple に問い合わせた答えで、広告から入れた場合はその広告のキャンペーン・広告グループ・キーワード・広告の番号（Apple が付けた数字）も含みます。問い合わせに使うのは Apple が端末で作る一時的な符号だけで、検索した言葉や広告識別子（IDFA）は扱いません

御朱印の記録・写真・メモ・寺社の名前・参拝日・位置・端末の名前・お客様が入力した文字は含みません。送ってよい項目は「許可リスト」としてコードに書いてあり、値は決められた選択肢・数・はい／いいえのいずれかに限られます。自由に入力した文字を送る仕組みそのものがありません。画面の録画も行わず、その機能を持つ部品はアプリに組み込んでいません。ただし、Apple の広告の番号（下の項目）だけは、Apple が付けた数字をそのまま送ります。数字以外は通りません。

広告のための追跡（トラッキング）には使いません。他社のアプリやウェブサイトから集めたデータと結び付けることも、データブローカーへ渡すこともありません。

委託先は PostHog, Inc.（“PostHog”。アメリカ合衆国。送られた記録の保存先もアメリカ合衆国）です。同社の取扱いはPostHog Privacy Policy（英語）をご覧ください。オフに戻すと、その時点で送信は止まり、まだ送っていない分は端末内で破棄されます。

第三者提供

記録・写真・メモを第三者へ提供することはありません。本アプリが通信する外部の事業者は、Apple（App Store の決済と MapKit の地図表示。「アプリの使われ方」がオンの場合は、Apple の広告からアプリを入れたかの問い合わせも）と、上記「不具合の報告」がオンの場合の Sentry、「アプリの使われ方」がオンの場合の PostHog のみです。いずれの場合も、御朱印の記録・写真・メモは送られません。

このほか、お客様がボタンやリンクを押したときに限り、ウェブのページや別のアプリを開きます。寺社の解説があるバージョンでは、出典の Wikipedia の記事と、その文章のライセンス（クリエイティブ・コモンズ）のページをアプリの中のブラウザ（Safari）で開き、「Google マップで経路を見る」は「位置情報」のとおり Google マップを開きます。開いたページやアプリとの通信はそのブラウザやアプリが行い、それぞれの運営者の取扱いに従います。本アプリが閲覧の内容を受け取ることはありません。寺社の解説そのもの（創建・宗派・Wikipedia の要約など）はアプリに同梱したデータを端末内で表示するもので、そのための通信はしません。

保存期間と削除

記録（参拝日・寺社名・メモ）と写真のコピーは端末内にのみ保存され、お客様が削除するまで残ります。開発者はサーバーを持たず、これらのデータを受け取らないため、開発者側での保管や保存期間の定めはありません。「不具合の報告」で送られた内容は、Sentry 側で 30 日を経過すると削除されます。

御朱印を削除すると、その写真のコピーも端末から削除されます。「取り込んだ写真」に並べた写真も、一覧から外すと端末内のコピーごと削除されます（写真ライブラリの元の写真は残ります）。
書き出したバックアップ（.goshuin）は「設定 → バックアップと機種変更 → 書き出し履歴」から削除できます。CSV・PDF は書き出しのたびに端末内の一時領域に作られ、共有シートで選んだ保存先へ渡します。
共有シートでファイル App・iCloud Drive・メールなど別の場所へ保存したコピーはお客様の管理下にあります。不要になった場合は、その保存先で削除してください。
アプリを削除すると、端末内のデータベース・写真のコピー・アプリ内に残っている書き出しファイルは、iOS がアプリごと削除します。
iOS 標準のバックアップに取り込まれたデータは Apple の管理下にあります。不要な場合は iOS の設定から iCloud バックアップを削除してください。
購入の記録は Apple が保持しており、アプリを削除しても残ります。再インストール後は「設定 → 購入を復元」で購入状態を戻せます。端末内に持つのは購入済みかどうかの控えだけで、アプリの削除で消えます。

同意の撤回・削除のご請求

本アプリは個人情報を取得せず、記録と写真が端末の外へ送信されることもないため、開発者の手元に削除できるデータはありません。「不具合の報告」「アプリの使われ方」の送信は、設定でオフにすることで止められます（その時点で送信は止まります）。送信済みの内容の削除をご希望の場合は、下記の連絡先までご連絡ください。本ポリシーに沿った取扱いへの同意を撤回される場合は、上記の方法で端末内のデータを削除し、アプリを削除してください。写真は選ぶたびに iOS のシステムピッカーで指定したものだけを受け取るため、フォトライブラリへの継続的なアクセス許可は残りません。

削除の方法についてのご質問、同意の撤回や削除のご請求は、下記のお問い合わせ先で承ります。ご連絡から遅滞なく回答します。

ウェブサイトの待機リスト（受付は終了しました）にご登録いただいたメールアドレスの削除と、ウェブサイトのアクセス解析の停止方法は、プライバシーポリシー（ウェブサイト）をご覧ください。

改定

本ポリシーを改定する場合は本ページで公表し、最終改定日を更新します。

お問い合わせ

本ポリシーに関するお問い合わせ: tomodahinata@gmail.com