隐私政策（App）

基本方针

本 App 没有服务器，也不要求注册账号。不嵌入广告 SDK 和跟踪机制。御朱印的记录、照片、备注、神社或寺院的名称，无论下面的设置如何，都不会发送到设备之外。

例外有两处，都可以在设置中停止。从版本 1.3 起，App 停止运行时的记录（问题报告）要不要发送给开发者，以及从版本 1.6 起，“打开了哪个界面、打开了多久”这类 App 的使用情况（产品分析）要不要发送给开发者，都可以在 App 的“设置 → 隐私”中分别选择。初始状态因 App 的版本而异，在较新的版本中两者都是“发送”。在设置中关闭后，发送会在那一刻停止，此后相应的机制也不会启动。发送的内容和发送对象，分别写在“问题报告”与“App 的使用情况”两节里。

本政策规定的是App 本身的处理方式。介绍本 App 的网站（goshuinbako.com，包括你正在看的这个页面）为了改善显示而使用访问分析。网站一侧的处理方式请查看隐私政策（网站）。App 本身的使用情况分析（看了哪个界面、看了多久等）与网站的访问分析是不同的机制，随时可以在 App 的设置中停止。App 向外发出的通信，只有地图的显示、在 App Store 的购买与恢复购买，以及上述设置打开时的问题报告与 App 的使用情况。

收集的信息

本 App 不收集姓名、电子邮件地址和设备标识符，也不会把位置信息发送给开发者（当前位置的处理方式见“位置信息”）。你输入的参拜日期、神社或寺院的名称、备注和照片，存储在设备内的数据库中，包括开发者在内的第三方都无法查看。即使“发送问题报告”或“发送 App 的使用情况”处于打开状态，这一点也不会改变。不过，在发送“问题报告”与“App 的使用情况”的通信中，设备的 IP 地址会传到接收方（其处理方式见各节）。如果你通过“设置 → 意见反馈与联系”用电子邮件联系我们，开发者会收到你的电子邮件地址、正文，以及附在正文末尾的 App 版本、iOS 版本、设备型号和显示语言，并且只用于回复和改进 App。这封邮件由你自己的邮件 App 发出，本 App 不会自行发送。

照片

本 App 只接收你在 iOS 系统的照片选择界面中选择的照片，并把缩小后的副本存储在设备内。不会请求读取整个照片图库的权限。在 App 内用相机拍下的照片同样只存储在设备内，不会写入照片图库；使用相机的许可会在你第一次在 App 内使用相机时请求。用“记录御朱印”和“逐页拍摄”记录的照片，为了以后能重新修改裁剪和校正，除了缩小后的副本之外，还会把长边最多 4,096px 的编辑用副本（不包含拍摄日期与时间、拍摄地点等信息）也只存储在设备内。用“重新调整照片”调整过的照片，为了能从最初的照片重新生成，会把调整前的照片或编辑用副本保留在设备内。编辑用副本和调整前的照片，会在你删除该记录或将其从“已导入照片”中移除时一并删除（因 App 中途结束而残留的，会在下次打开 App 时删除），也不会包含在加密的备份文件中。参拜记录中留下的照片，也只把缩小后的副本（不包含拍摄日期与时间、拍摄地点等信息）存储在设备内，并且会包含在加密的备份文件中。删除该参拜记录，或者移除那张照片后存储时，副本也会被删除。在照片 App 等的共享表单中选择“御朱印记录簿”发送过来的照片，会以文件的形式暂时放在设备内只有这个 App 和它的共享表单才会用到的位置（App Group），下次打开 App 时导入为缩小后的副本，并删除原来的文件。只要这个 App 的小组件还放在主屏幕上，就会把往年今天参拜的御朱印的神社或寺院名称与日期写在同一个位置（移除小组件后，会在下一次打开并关闭 App 时删除），并且只有在设置中选择“在小组件中显示照片”时，才会把要显示的照片的缩小副本也放在那里（不再显示的照片会被删除）。照片上写的日期，会作为参拜日期的候选，由设备内的文字识别（iOS 的 Vision）读取。识别出的文字不会存储，也不会发送到设备之外。在有“从照片找出神社或寺院”的版本中，按下它时，也会用同样的文字识别读取该照片上写的文字，并与 App 附带的神社或寺院列表以及你自己登记的神社或寺院的名称进行比对，给出候选（如果照片中包含拍摄地点的位置信息，也可能会把那附近的神社或寺院加入候选。不会使用在 App 内用相机拍下的照片的拍摄地点）。识别出的文字不会存储，也不会发送到设备之外。在“已导入照片”中有“读取到的候选”一行的版本中，放进“已导入照片”的照片，也会在 App 打开期间由设备内的文字识别一次读取 1 张，给出参拜日期和神社或寺院的候选。作为读取结果留在设备内的，只有读出的日期、指向名称相符的神社或寺院的编号（App 附带的神社或寺院列表中的项目，或你自己登记的神社或寺院）、读取的线索（日期的写法、文字的清晰程度、跨页的左右、名称的字数、读出的行数）、你是应用了候选还是选择不使用、读取方式的版本、读取的日期与时间、未能读取的次数，以及是否成功读出，识别出的文字本身不会保留。从照片选择界面或共享表单导入的照片中包含拍摄地点的位置信息时，只在导入时在设备内计算一次距拍摄地点 500m 以内的神社或寺院的编号（最多 10 个）并保留，不保留拍摄地点的纬度和经度。这些信息只在该照片还在“已导入照片”中期间放在设备内，添加到御朱印帐或从“已导入照片”中移除时会一并删除，不会包含在加密的备份文件中，也不会发送到设备之外（“App 的使用情况”打开时发送的，只有读取的张数、应用了候选的张数等以区间表示的数，以及读取是否成功）。为了提示“可能是同一个御朱印”，会在设备内根据导入的照片和已记录的照片，生成并保留表示照片外观特征的简短数值；选择“作为另一个御朱印保留”时，也会保留这 2 张照片的组合。两者都不包含照片本身，不会包含在加密的备份文件中，也不会发送到设备之外（“App 的使用情况”打开时发送的，只有你如何回应了这条提示，以及分成 2 个等级的相似程度）。照片中包含的拍摄日期与时间，用作参拜日期的初始值。照片中包含拍摄地点的位置信息时，会在设备内读取，作为在神社或寺院的地图上放置图钉的候选。在你选择候选之前不会用于地图，只有在选择的时候才会放上图钉，并显示周边的地图（显示地图时与 Apple 之间的通信如“位置信息”一节所述）。正在填写的记录（草稿）中，拍摄地点也会留在设备内，直到你存储或丢弃。如果在 iOS 照片选择界面的“选项”中选择不包含位置信息，就不会读取拍摄地点。

位置信息

只有在地图或记录页面上有“当前位置”按钮的版本中，并且只在你按下该按钮时，本 App 才会请求使用位置信息的许可（仅限“使用 App 期间”；打开 App 或保存记录时都不会请求）。允许后，当前位置只在设备内用于显示在地图上并把地图移到其周围，以及在地图或列表中按由近到远列出附近的神社或寺院并标出距离，不会存储，也不会发送到外部。记录页面上的“当前位置”只在你按下时读取一次当前位置，不会持续跟踪。地图上的图钉，只有你自己轻点的地点、从照片的拍摄地点候选中选择的地点，或者从神社或寺院的列表（App 内附带的 Wikidata 数据）中选择的神社或寺院的位置，会存储在设备内；不进行地址搜索，也不进行反向地理编码。地图上显示的神社或寺院列表，也是在设备内从附带的数据中查询后显示，不会为此进行通信。

地图的显示使用 Apple 的 MapKit，为获取地图瓦片会与 Apple 的服务器通信。伴随通信产生的信息（例如显示的范围）按 Apple 的隐私政策处理，本 App 不会存储。

在地图上的神社或寺院有“在 Google 地图查看路线”按钮（路线图标）的版本中，只有在你按下该按钮时，才会把该处图钉的位置交给 Google 地图以显示路线。在参拜计划的界面上有同样按钮的版本中，只有在你按下时，才会把计划中排列的神社或寺院里位置已知的那些按排列的顺序交出，一次最多 4 个地点。交出的只有纬度和经度（以及它们的顺序），也包括你根据照片拍摄地点放置的图钉。已安装 Google 地图 App 时通常用该 App 打开，否则用默认浏览器（通常是 Safari）打开。不会交出你的当前位置、神社或寺院的名称、计划的名称和日期、备注以及记录，出发地由 Google 地图决定。交出的位置按 Google 的隐私政策处理，本 App 不会存储。

备份

设备内的数据包含在 iOS 标准的备份（iCloud 云备份、快速开始）中。本 App 导出的备份文件（.goshuin）用你自己设定的密码加密，密码既不存储也不发送。如果忘记密码，开发者也无法解密。

购买信息

App 内购买由 Apple 的 App Store 处理。本 App 只从 Apple 接收购买状态，不获取也不存储姓名、支付方式等支付信息。

问题报告（可在设置中关闭）

在 App 的“设置 → 隐私 → 发送问题报告”打开时，仅在 App 停止运行时会发送以下信息。关闭后的处理方式，写在本节的最后。

停止的位置（程序中的位置），以及错误的种类（App 本身崩溃或卡死时，包含 iOS 记录的原因说明）
设备的型号与操作系统版本，App 的版本与构建号

不包含御朱印的记录、照片、备注、神社或寺院的名称与位置、设备的名称和 IP 地址。允许发送的项目以“许可清单”的形式写在代码里；对于在 App 内捕获的错误报告，不在清单上的内容无论种类都会在发送前被去除。App 本身崩溃或卡死时的报告，由 Sentry 的组件直接发送，因此不经过这份许可清单，但已设置为不附带设备名称、IP 地址、屏幕截图、界面结构和操作记录。由于没有账号，发送的内容也不会与你个人关联起来。至于启动、界面切换之类的，使用情况本身不会通过问题报告发送（使用情况要在下面“App 的使用情况”那项设置中另外选择）。

受托方是 Functional Software, Inc.（“Sentry”。美国。数据的存储地也在美国）。该公司的处理方式请查看Sentry 隐私政策（英文）。在发送的通信中，设备的 IP 地址会传到该公司，但不会附在报告中，我们也已设置为让该公司不把收到的连接来源 IP 地址写入报告。改回关闭后，App 内部的发送会在那一刻停止，从下次启动起也不会再发送任何内容。不过，在改为关闭的那次启动期间，App 本身崩溃或卡死时的报告仍可能被发送。此外，关闭前留在设备上的报告，之后改回开启时可能会被发送。

App 的使用情况（可在设置中关闭）

在 App 的“设置 → 隐私 → 发送 App 的使用情况”打开时，为了弄清哪个功能在哪里不好用并加以改进，会发送打开界面的先后顺序，以及操作有没有完成这类信息。关闭期间，不会发送任何一条。

界面的名称（本 App 定好的固定名称），以及打开的顺序和停留的时长
操作的名称（导入了照片、添加到御朱印帐、导出、打开了购买界面等）及其结果
App 卡住或中途结束的情况（当时界面的名称，以及停止时间的区间；新版本起）
关于购买界面：打开的次数、当时的记录条数、安装后的天数（均为区间，不含记录内容），以及关闭时是否显示了价格、是否点了购买、如何关闭。选择“现在不购买的理由”时，所选的项目（固定 5 个选项之一）。新版本起
App 的版本与构建号、操作系统的版本、设备的型号与屏幕的大小、你选择的语言与时区
开始发送时在设备内生成的随机编号（它既不是账号，也不是设备标识符。关闭时就会丢弃，再次打开也不会回到之前的编号）
是否通过 Apple 的广告安装了 App（较新的版本起）。这是向 Apple 查询得到的答复；如果是通过广告安装的，还包括该广告的广告系列、广告组、关键词和广告的编号（由 Apple 分配的数字）。查询只使用 Apple 在设备上生成的临时代码，不涉及你搜索的词语和广告标识符（IDFA）。这项查询的通信按 Apple 的隐私政策处理

不包含御朱印的记录、照片、备注、神社或寺院的名称、参拜日期、位置、设备的名称，以及你输入的文字。允许发送的项目以“许可清单”的形式写在代码里，值只能是规定好的选项、数字，或者“是或否”这三类之一。发送自由输入文字的机制本身并不存在。也不会录制界面，具备该功能的组件没有嵌入 App。例外只有下面的 Apple 广告编号：按 Apple 分配的数字原样发送，数字以外的内容无法通过。

不会把这些信息用于广告目的的跟踪。既不会与从其他公司的 App 或网站收集的数据关联起来，也不会交给数据经纪商。

受托方是 PostHog, Inc.（“PostHog”。美国。所发送记录的存储地也在美国）。该公司的处理方式请查看PostHog 隐私政策（英文）。在发送的通信中，设备的 IP 地址会传到该公司。我们已设置为让该公司不记录收到的 IP 地址，但这项设置从 2026 年 10 月起才开始生效，在此之前收到的内容中，仍留有接收时记录下的 IP 地址（没有用于推测地区）。改回关闭后，发送会在那一刻停止，还没有发送的内容会在设备内丢弃。

向第三方提供

不会把记录、照片、备注提供给第三方。本 App 会通信的外部经营者，只有 Apple（App Store 的支付与 MapKit 的地图显示；“App 的使用情况”开启时，还包括查询是否通过 Apple 广告安装了 App）、上述“问题报告”打开时的 Sentry，以及“App 的使用情况”打开时的 PostHog。无论哪种情况，都不会发送御朱印的记录、照片和备注。

此外，只有在你按下按钮或链接时，本 App 才会打开网页或其他 App。在有神社或寺院介绍的版本中，作为出处的 Wikipedia 条目，以及其文字许可（知识共享）的页面，会在 App 内的浏览器（Safari）中打开；在有神社或寺院官方网站一行的版本中，登记在 Wikidata 上的该神社或寺院的官方网站，也会在 App 内的浏览器（Safari）中打开；“在 Google 地图查看路线”则如“位置信息”所述打开 Google 地图。与打开的页面或 App 之间的通信由该浏览器或 App 进行，并按其运营者的规定处理；本 App 不会收到你浏览的内容。介绍本身（创建、宗派、Wikipedia 的摘要等）是 App 附带的数据，在设备内显示，不会为此进行通信。

保存期限与删除

记录（参拜日期、神社或寺院的名称、备注）与照片的副本只存储在设备内，在你删除之前会一直留着。开发者没有服务器，也不会收到这些数据，因此开发者一方不存在保管的内容，也没有保存期限的规定。通过“问题报告”发送的内容，会在 Sentry 一方经过 30 天后删除。通过“App 的使用情况”发送的内容，其保存期限是由与 PostHog 签订的合同确定的期限（确定期限后会写入本政策）。

删除御朱印时，它的照片副本也会从设备中删除。排在“已导入照片”里的照片，从列表中移除时也会连设备内的副本一起删除（照片图库中原来的照片会保留）。
导出的备份（.goshuin）可以在“设置 → 备份与更换手机 → 导出历史”中删除。CSV 和 PDF 每次导出时都会在设备内的临时区域生成，并交给你在共享表单中选择的存储位置。
通过共享表单存到文件 App、iCloud 云盘、邮件等其他位置的副本，由你自己管理。不再需要时，请在那个位置删除。
删除 App 时，设备内的数据库、照片的副本，以及还留在 App 内的导出文件，都会由 iOS 随 App 一起删除。
进入 iOS 标准备份的数据由 Apple 管理。如果不需要，请从 iOS 的设置中删除 iCloud 备份。
购买的记录由 Apple 保存，即使删除 App 也会留着。重新安装后，可以用“设置 → 恢复购买项目”恢复购买状态。设备内保存的只是是否已购买的记载，删除 App 时就会消失。

撤回同意与删除请求

记录与照片不会发送到设备之外，因此开发者手上没有这些数据。“问题报告”与“App 的使用情况”的发送，在设置中关闭即可停止（发送会在那一刻停止）。如果希望删除已经发送的内容，请通过下面的联系方式联系我们。不过，已发送的内容没有与你的姓名或联系方式关联，因此有时无法确定哪些是你本人的内容，也就无法单独删除。在这种情况下，我们会告知你这一情况及其理由。若要撤回对本政策所述处理方式的同意，请按上述方法删除设备内的数据，并删除 App。照片每次都只接收你在 iOS 系统的照片选择界面中指定的那些，因此不会留下对照片图库的持续访问许可。

关于删除方法的疑问，以及撤回同意或删除的请求，都由下面的联系方式受理。收到联系后会尽快回复。

若要删除在网站的等候名单（已停止接受登记）中登记的电子邮件地址，以及停止网站的访问分析，方法请查看隐私政策（网站）。

修订

如需修订本政策，将在本页公布，并更新最后修订日期。

联系我们

关于本政策的咨询：tomodahinata@gmail.com