隱私權政策（App）

基本原則

本 App 沒有伺服器，也不要求註冊帳號，並且不加入廣告 SDK 或追蹤機制。不論下列設定如何，你的御朱印紀錄、照片、備註與神社寺院的名稱都不會離開這台裝置。

例外有兩項，而且兩項都能在設定中停止。從 1.3 版開始是App 停止運作時的紀錄（問題報告），從 1.6 版開始是「開了哪個畫面、開了多久」這類 App 的使用情形（產品分析）；要不要把它們傳送給開發者，可以在 App 的「設定 → 隱私權」分別選擇。初始狀態因 App 的版本而異，較新的版本兩項都是「傳送」。在設定中關閉後，傳送會在該時點停止，之後該機制也不會啟動。傳送的內容與傳送對象，分別寫在「問題報告」與「App 的使用情形」兩節。

本政策所規範的是App 本身的處理方式。介紹本 App 的網站（goshuinbako.com，包含你正在看的這一頁）為了改善閱讀體驗而使用網站分析。網站方面的處理方式請參閱隱私權政策（網站）。App 本身分析使用狀況（看了哪個畫面、看了多久等）的功能，與網站的分析是不同的機制，隨時都能在 App 的設定中停止。App 對外發出的連線，只有地圖的顯示、在 App Store 的購買與回復購買，以及上述設定開啟時的問題報告與 App 的使用情形。

取得的資料

本 App 不會取得姓名、電子郵件地址、裝置識別碼，也不會將位置資訊傳送給開發者（目前位置的處理方式請見「位置資訊」）。你輸入的參拜日期、神社寺院名稱、備註與照片會儲存在裝置內的資料庫，包含開發者在內的第三方都無法讀取。即使「問題報告」或「App 的使用情形」為開啟，這一點也不會改變。不過，在傳送「問題報告」與「App 的使用情形」的連線中，裝置的 IP 位址會送達傳送對象（其處理方式請見各節）。如果你從「設定 → 意見回饋與聯絡」以電子郵件與我們聯絡，開發者會收到你的電子郵件地址、內文，以及附在內文末尾的 App 版本、iOS 版本、裝置機型與顯示語言，並只用於回覆與改善 App。這封郵件是從你自己的郵件 App 寄出，本 App 不會自行傳送。

照片

本 App 只會收到你在 iOS 系統照片選取畫面選的照片，並把縮小後的副本儲存在裝置裡，不會要求整個照片圖庫的讀取權限。在 App 內用相機拍下的照片，同樣只會儲存在裝置裡，不會存進照片圖庫；相機的使用權限會在你第一次在 App 內使用相機時詢問。以「記錄御朱印」與「逐頁拍攝」記錄的照片，為了日後能修改裁切與調整，除了縮小的副本之外，還會另外把長邊最多 4,096px 的編輯用副本（不含拍攝日期與時間、拍攝地點等資訊）只儲存在裝置裡。以「重新調整照片」修改過的照片，為了能從最初的照片重新繪製，會把修改前的照片或編輯用副本留在裝置裡。編輯用副本與修改前的照片，會在你刪除該紀錄或將該照片從「已匯入的照片」移除時一併刪除（因 App 中途結束而殘留的部分，會在下次開啟 App 時刪除），也不會納入加密的備份檔案。留在參拜紀錄裡的照片，同樣只會把縮小的副本（不含拍攝日期與時間、拍攝地點等資訊）儲存在裝置裡，並會納入加密的備份檔案。刪除該參拜紀錄，或移除那張照片後儲存時，副本也會一併刪除。從「照片」App 等分享選單選擇「御朱印帳」傳來的照片，會先以檔案的形式，暫時放在裝置內只有這個 App 與它的分享選單能使用的位置（App Group），下次開啟 App 時再匯入縮小的副本，並刪除原本的檔案。只要你把這個 App 的小工具放在主畫面上，往年今天參拜的御朱印的神社寺院名稱與日期就會寫在同一個位置（移除小工具後，會在你下次開啟並關閉 App 時刪除）；只有在設定中選擇「在小工具顯示照片」時，才會把要顯示的照片的縮小副本也放在那裡（不再顯示的照片會刪除）。照片上寫的日期，會由裝置內的文字辨識（iOS Vision）讀取，作為參拜日期的候選；辨識出的文字不會儲存，也不會送出這台裝置。在有「從照片找出神社寺院」的版本中，按下它時，也會以同樣的文字辨識讀取該照片上寫的文字，並對照 App 內附的神社寺院清單與你自己登錄的神社寺院名稱，提出候選（照片中若含有拍攝地點的位置資訊，也可能把附近的神社寺院加入候選。在 App 內用相機拍下的照片，不會使用其拍攝地點）。辨識出的文字不會儲存，也不會送出這台裝置。在「已匯入的照片」中有「讀取到的候選」一列的版本中，放進「已匯入的照片」的照片，也會在 App 開啟期間由裝置內的文字辨識逐張讀取，提出參拜日期與神社寺院的候選。作為讀取結果留在裝置內的，只有讀出的日期、指向名稱相符之神社寺院的編號（App 內附神社寺院清單中的項目，或你自己登錄的神社寺院）、讀取的線索（日期的寫法、文字的清晰程度、跨頁的左右、名稱的字數、讀出的行數）、你對候選選擇了套用還是不使用、讀取方式的版本、讀取的日期與時間、未能讀取的次數，以及是否讀取成功；辨識出的文字本身不會留下。透過選取照片或分享選單匯入的照片中若含有拍攝地點的位置資訊，只會在匯入時於裝置內求出一次指向距拍攝地點 500m 以內之神社寺院的編號（最多 10 筆）並留下，拍攝地點的緯度與經度則不會留下。這些資料只在該照片位於「已匯入的照片」期間放在裝置內，放入印帳或從「已匯入的照片」移除時會一併刪除，不會納入加密的備份檔案，也不會送出這台裝置（「App 的使用情形」開啟時會傳送的，只有讀取的張數、套用的張數等分成區間的數字，以及讀取成功與否）。為了提示「可能是同一個御朱印」，會從匯入的照片與已記錄的照片，在裝置內產生並留下代表照片外觀特徵的簡短數值；選擇「作為另一個御朱印保留」時，也會留下那 2 張照片的組合。兩者都不包含照片本身，不會納入加密的備份檔案，也不會送出這台裝置（「App 的使用情形」開啟時會傳送的，只有你如何回應這項提示，以及分成 2 個等級的相似程度）。照片中含有的拍攝日期與時間，會用作參拜日期的初始值。照片中若含有拍攝地點的位置資訊，會在裝置內讀取，作為在神社寺院的地圖上放置圖釘的候選。在你選擇這個候選之前不會用於地圖；選了之後才會放上圖釘，並顯示周圍的地圖（顯示地圖時與 Apple 之間的連線，如「位置資訊」一節所述）。還在編輯中的紀錄（草稿）裡，拍攝地點也會留在裝置內，直到你儲存或捨棄為止。如果你在 iOS 照片選取畫面的「選項」中選擇不包含位置資訊，就不會讀取拍攝地點。

位置資訊

只有在地圖或記錄畫面上有「目前位置」按鈕的版本中，且只在你按下該按鈕時，本 App 才會要求位置資訊的使用權限（僅限「使用 App 期間」；開啟 App 或儲存記錄時都不會要求）。允許後，目前位置只會在裝置內用於顯示在地圖上並將地圖移到其周圍，以及在地圖或清單上由近到遠列出附近的神社寺院並標示距離，不會儲存，也不會傳送到外部。記錄畫面的「目前位置」只會在你按下時讀取一次目前位置，不會持續追蹤。地圖上的圖釘，只有你自己點選的地點、你從照片拍攝地點的候選中選的地點，或你從神社寺院清單（App 內附的 Wikidata 資料）選的神社寺院位置會儲存在裝置裡，並且不進行地址搜尋或反向地理編碼。地圖上顯示的神社寺院清單，也是在裝置內從內附的資料查詢後顯示，不會為此進行連線。

地圖使用 Apple 的 MapKit 顯示，為了取得地圖圖磚會與 Apple 的伺服器連線。連線時隨之產生的資訊（例如顯示的範圍）依 Apple 的隱私權政策處理，本 App 不會儲存。

在地圖上的神社寺院有「在 Google 地圖查看路線」按鈕（路線圖示）的版本中，只有在你按下該按鈕時，才會把該處圖釘的位置交給 Google 地圖以顯示路線。在「參拜計畫」畫面有同樣按鈕的版本中，只有在你按下時，才會把排入計畫的神社寺院中位置已知的那些，一次最多 4 處，依排列的順序交出。交出的只有緯度與經度（以及其順序），也包括你依照片拍攝地點放置的圖釘。已安裝 Google 地圖 App 時通常以該 App 開啟，否則以預設瀏覽器（通常是 Safari）開啟。不會交出你的目前位置、神社寺院的名稱、計畫的名稱或日期、備註或記錄，出發地由 Google 地圖決定。交出的位置依 Google 的隱私權政策處理，本 App 不會儲存。

備份

裝置內的資料屬於 iOS 標準備份（iCloud 備份／快速開始）的範圍。本 App 匯出的備份檔案（.goshuin）會用你自己設定的密語加密，密語不會儲存也不會傳送。忘記密語時，連開發者也無法解密。

購買資料

App 內購買由 Apple 的 App Store 處理。本 App 只會從 Apple 收到購買狀態，不會取得或儲存姓名、付款方式等付款資料。

問題報告（可在設定中關閉）

在 App 的「設定 → 隱私權 → 傳送問題報告」開啟時，只有在 App 停止運作時會傳送下列資訊。關閉後的處理方式，寫在本節的最後。

停止的位置（程式中的位置），以及錯誤的種類（App 本身當掉或卡住時，包含 iOS 記錄的原因說明）
裝置的機型與 OS 版本、App 的版本與建置編號

不會包含御朱印的紀錄、照片、備註、神社寺院的名稱與位置、裝置的名稱與 IP 位址。可以傳送的項目以「許可清單」寫在程式碼裡；在 App 內捕捉到的錯誤報告，不在清單上的內容不論種類都會在傳送前移除。App 本身當掉或卡住時的報告，由 Sentry 的元件直接傳送，因此不經過這份許可清單，但已設定為不附上裝置名稱、IP 位址、畫面截圖、畫面結構與操作紀錄。因為沒有帳號，傳送的內容也不會與你個人產生連結。至於啟動或畫面切換這類使用狀況本身，不會透過問題報告傳送（使用狀況要在下面「App 的使用情形」一節的設定另外選擇）。

受託的業者是 Functional Software, Inc.（「Sentry」，位於美國，資料的儲存地點也在美國）。該公司的處理方式請參閱Sentry Privacy Policy（英文）。在傳送的連線中，裝置的 IP 位址會送達該公司，但不會附在報告上，並已設定為該公司不把收到的連線來源 IP 位址寫入報告。改回關閉後，App 內部的傳送會在該時點停止，從下次啟動起也不會再傳送任何內容。不過，在改為關閉的那次啟動期間，App 本身當掉或卡住時的報告仍可能被傳送。此外，關閉前留在裝置上的報告，日後改回開啟時可能會被傳送。

App 的使用情形（可在設定中關閉）

在 App 的「設定 → 隱私權 → 傳送 App 的使用情形」開啟時，為了找出哪個功能在哪裡不好用並加以修正，會傳送開啟畫面的順序，以及操作是否完成。關閉期間，不會傳送任何一筆。

畫面的名稱（由這個 App 定好的固定名稱），以及開啟的順序與停留的長度
操作的名稱（匯入照片、放入印帳、匯出、開啟購買畫面等）與它的結果
App 卡住或中途結束的情況（當時畫面的名稱，以及停止時間的區間；新版本起）
關於購買畫面：開啟的次數、當時的紀錄筆數、安裝後的天數（皆為區間，不含紀錄內容），以及關閉時是否顯示了價格、是否按了購買、如何關閉。選擇「目前不購買的理由」時，所選的項目（固定 5 個選項之一）。新版本起
App 的版本與建置編號、OS 版本、裝置的機型與螢幕大小，以及你所選的語言與時區
開始傳送時在裝置內產生的隨機編號（它不是帳號，也不是裝置識別碼。關閉後就會丟棄，即使再次開啟也不會回到先前的編號）
是否透過 Apple 的廣告安裝了 App（較新的版本起）。這是向 Apple 查詢得到的答覆；如果是透過廣告安裝的，還包括該廣告的廣告活動、廣告群組、關鍵字與廣告的編號（由 Apple 指定的數字）。查詢只使用 Apple 在裝置上產生的暫時代碼，不涉及你搜尋的詞語與廣告識別碼（IDFA）。這項查詢的連線依 Apple 的隱私權政策處理

不會包含御朱印的紀錄、照片、備註、神社寺院的名稱、參拜日期、位置、裝置的名稱，以及你輸入的任何文字。可以傳送的項目以「許可清單」寫在程式碼裡，值也只能是事先定好的選項、數字，或「是」與「否」。本 App 根本沒有傳送自由輸入文字的機制，也不會錄製畫面，更沒有加入具備錄製功能的元件。例外只有下面的 Apple 廣告編號：依 Apple 指定的數字原樣傳送，數字以外的內容無法通過。

這些資料不會用於廣告目的的追蹤。我們不會把它們與從其他公司的 App 或網站收集到的資料連結，也不會交給資料仲介商。

受託的業者是 PostHog, Inc.（「PostHog」，位於美國，所傳送紀錄的儲存地點也在美國）。該公司的處理方式請參閱PostHog Privacy Policy（英文）。在傳送的連線中，裝置的 IP 位址會送達該公司。我們已在該公司設定為不記錄收到的 IP 位址，但這項設定是從 2026 年 10 月開始，在此之前收到的部分，仍留有接收時記錄的 IP 位址（並未用於推估地區）。改回關閉後，傳送會在該時點停止，還沒傳送的內容會在裝置內捨棄。

提供給第三方

我們不會把你的紀錄、照片與備註提供給第三方。本 App 會連線的外部業者，只有 Apple（App Store 的付款與 MapKit 的地圖顯示；「App 的使用情況」開啟時，還包括查詢是否透過 Apple 廣告安裝了 App）、上述「問題報告」開啟時的 Sentry，以及「App 的使用情形」開啟時的 PostHog。不論哪一種情況，都不會傳送御朱印的紀錄、照片與備註。

此外，只有在你按下按鈕或連結時，本 App 才會開啟網頁或其他 App。在有神社寺院解說的版本中，作為出處的 Wikipedia 條目，以及其文字授權（創用 CC）的頁面；在神社寺院有「官方網站」一列的版本中，登記在 Wikidata 的該神社寺院官方網站，都會在 App 內的瀏覽器（Safari）中開啟；「在 Google 地圖查看路線」則如「位置資訊」所述開啟 Google 地圖。與開啟的頁面或 App 之間的連線由該瀏覽器或 App 進行，並依其營運者的規定處理；本 App 不會收到你瀏覽的內容。解說本身（創建、宗派、Wikipedia 的摘要等）是 App 內附的資料，在裝置內顯示，不會為此進行連線。

保存期間與刪除

你的紀錄（參拜日期、神社寺院名稱、備註）與照片的副本只儲存在裝置裡，會一直留著，直到你自己刪除。開發者沒有伺服器，也不會收到這些資料，因此開發者這邊沒有保管，也沒有保存期間的規定。以「問題報告」傳送的內容，會在 Sentry 端經過 30 天後刪除。以「App 的使用情形」傳送的內容，其保存期間是依我們與 PostHog 的合約所定的期間（決定期間後，會寫進本政策）。

刪除御朱印時，它的照片副本也會從裝置刪除。排在「已匯入的照片」裡的照片，只要從清單移除，裝置內的副本也會一起刪除（照片圖庫裡的原始照片會留下）。
匯出的備份（.goshuin）可以從「設定 → 備份與更換手機 → 匯出紀錄」刪除。CSV 與 PDF 會在每次匯出時建立在裝置內的暫存區，並交給你在分享面板選的目的地。
透過分享面板存到「檔案」App、iCloud 雲碟、電子郵件等其他地方的副本，由你自己管理。不需要時請在該處刪除。
刪除 App 時，裝置內的資料庫、照片的副本，以及仍留在 App 內的匯出檔案，都會由 iOS 連同 App 一起刪除。
已納入 iOS 標準備份的資料由 Apple 管理。不需要時，請從 iOS 的設定刪除 iCloud 備份。
購買的紀錄由 Apple 保存，即使刪除 App 也會留下。重新安裝後，可以用「設定 → 回復購買項目」取回購買狀態。裝置內只留下是否已購買的紀錄，會隨著刪除 App 一起消失。

撤回同意與請求刪除

紀錄與照片不會傳送到裝置之外，因此開發者手上沒有這些資料。「問題報告」與「App 的使用情形」的傳送，只要在設定中關閉就能停止（傳送會在該時點停止）。若希望刪除已經傳送的內容，請透過下列聯絡方式與我們聯絡。不過，傳送的內容並未與你的姓名或聯絡方式連結，因此有時無法找出屬於你本人的部分，也就無法個別刪除。遇到這種情況，我們會告知你這一點以及理由。若要撤回對本政策所述處理方式的同意，請依上述方法刪除裝置內的資料，並刪除 App。照片每次都只會收到你在 iOS 系統照片選取畫面指定的那些，因此不會留下對照片圖庫的持續存取權限。

關於刪除方法的疑問，以及撤回同意或請求刪除，都由下列聯絡窗口受理。我們會在收到聯絡後儘速回覆。

若要刪除登記在網站等候名單（已結束受理）的電子郵件地址，或想知道停止網站分析的方法，請參閱隱私權政策（網站）。

修訂

本政策修訂時，會在本頁公布，並更新最後修訂日。

聯絡方式

關於本政策的詢問：tomodahinata@gmail.com