プライバシーポリシー

第1条（収集しない情報）

当社は Garim を通じて利用者の個人情報を収集しません。アプリには会員登録やログインの手続きがなく、利用者を識別するアカウントも作成しません。

以下は、アプリのコードと構成ファイルで確認できる事実です。

• 当社が運営するサーバーはありません。写真、動画、処理結果を外部へ送信するネットワークコードは、アプリに含まれていません。
• 広告、分析、トラッキングのための第三者 SDK を一切使用していません。アプリは Apple の標準フレームワークだけを使用します。
• アプリのプライバシーマニフェスト（PrivacyInfo.xcprivacy）では、トラッキングの項目は false で、収集するデータの種類は0件です。
• 氏名、メールアドレス、電話番号、広告識別子を求めることはありません。

第2条（端末内だけで処理される情報）

アプリは、利用者が選んだ写真と動画を Apple Vision フレームワークで解析し、顔のある位置と文字のある領域を見つけて、その場所をモザイク、ぼかし、ステッカー画像、単色で覆います。解析と描画はすべて端末内で行われ、ネットワークに接続していなくても動作します。ただし、iOS 27・iPadOS 27・macOS 27 で写真の人や物をタップして隠す精密カバー機能は、初めて使うときに Apple Vision が提供する分割モデルを一度だけダウンロードします。このときアプリが写真を送信することはなく、分割そのものは端末内で行われます。

顔については、画面上の矩形の位置を計算し、顔の検出で見つからなかった頭は、人の姿勢（鼻、目、耳の位置）から頭の領域を推定します。個人を特定する顔の特徴情報や生体テンプレートを作成せず、身元の照合も行いません。検出結果はその処理にのみ使い、保存することはありません。

ナンバープレート、名札、看板など画面内の文字も、同じように位置だけを検出して矩形で覆います。文字の内容を保存したり送信したりすることはありません。

第3条（写真ライブラリとファイルへのアクセス）

アプリが利用目的を示して求める権限は、写真ライブラリへのアクセス（NSPhotoLibraryUsageDescription）の1つだけです。この権限は、利用者が選んだ写真と動画をアプリに読み込むためにのみ使用します。

結果の保存は、iPhone と iPad では共有シート、Mac では保存パネルを通して行います。アプリは、そのとき利用者が指定した場所にのみファイルを書き込みます。

Mac 版はアプリサンドボックス内で動作し、利用者が自分で選んだファイルだけを読み書きします。Mac でネットワークを使うのは、App Store の決済、ポリシーのリンクを開くとき、iCloud キーバリューストアの同期のほか、macOS 27 で精密カバー用の Apple Vision モデルを初回に一度ダウンロードするときです。

第4条（端末に保存される情報）

アプリは以下の情報を利用者の端末内に保存し、このうち第5条の項目は iCloud を通じて利用者ご自身の端末の間で同期されます。これらが当社へ送信されることはなく、当社が閲覧することもできません。

• 処理履歴：結果のファイルとサムネイル、1ページの PDF 記録が、端末の Application Support フォルダ（GarimHistory）に保存されます。
• PDF 記録の項目：処理日時、元のファイル名、結果のファイル名、処理した長さ、隠し方と強さ、処理モード、同時に検出した顔の最大数、手動で指定した領域の数、音声を保持したかどうか、アプリのバージョン。
• クレジット残高：UserDefaults に保存し、Keychain の署名で改ざんされていないことを確認します。
• 反映した購入の取引番号：同じ購入や返金がクレジットに二重に反映されないように記録します。
• クレジットを使った動画の記録：その動画のファイルの指紋（ファイルサイズとハッシュ値）と写真ライブラリの項目番号。同じ動画をもう一度保存するときにクレジットが再び消費されないようにするためにのみ使います。
• 感謝のプレゼント（クレジット3個）を受け取ったかどうかと、最初の1回の無料保存を使ったかどうかのフラグ。
• 隠し方、強さ、検出感度、書き出し形式など、利用者が選んだ設定値。

第5条（iCloud キーバリューストアの同期）

クレジット残高、感謝のプレゼントを受け取ったかどうか、最初の1回の無料保存を使ったかどうかの情報は、iCloud キーバリューストア（NSUbiquitousKeyValueStore）を通じて、同じ Apple アカウントを使う利用者ご自身の端末の間でのみ同期されます。

写真、動画、処理結果、処理履歴、PDF 記録が iCloud にアップロードされることはありません。iCloud は Apple が提供・運営するサービスであり、このストアに保存された値の取り扱いには Apple のプライバシーポリシーが適用されます。

第6条（決済情報）

クレジットと Garim Pro サブスクリプションの決済は、Apple の App Store と StoreKit を通じてのみ行われます。当社はカード番号をはじめとする決済手段の情報を受け取らず、保存もしません。

購入の履歴とサブスクリプションの状態は、端末上の StoreKit で確認します。決済、解約、返金は Apple が処理します。

第7条（求めない権限とトラッキング）

アプリはカメラ、マイク、位置情報、連絡先、通知の権限を求めません。位置情報を扱わないため、位置情報サービスの利用規約も設けていません。

アプリは利用者をトラッキングせず、広告識別子も使用せず、他社のデータと結合することもありません。

第8条（保有期間と削除）

端末に保存された情報は、利用者が削除するまで端末内に残ります。処理履歴はアプリ内で削除でき、iPhone と iPad でアプリを削除すると、処理履歴と設定値も一緒に消えます。クレジット残高と、プレゼント・無料保存を使ったかどうかの情報は iCloud キーバリューストアに残り、アプリを再インストールすると引き継がれます。

利用者が写真ライブラリやその他の場所へ書き出した結果物、共有した PDF 記録、自分で入力したウォーターマークの文言は利用者のデータであり、利用者が管理します。

第9条（第三者への提供）

当社はアプリで扱う利用者の情報を第三者へ提供することも、処理を委託することもありません。そもそも、アプリを通じて当社が保管している利用者の情報自体がありません。お問い合わせのメールの取り扱いは第13条に記載しています。

アプリが利用する外部の事業者は Apple のみで、App Store を通じた配信、StoreKit による決済、iCloud キーバリューストアの同期、精密カバー用の Apple Vision モデルのダウンロードに限られます。

第10条（利用者の権利と安全性の確保）

アカウントがなく、アプリを通じて当社が保管する個人情報もないため、アプリについて当社に開示、訂正、削除を請求する対象がありません。利用者は、第8条に記載した方法で端末に残ったデータを自分で削除でき、お問い合わせのメールは第13条に従って削除を依頼できます。

クレジット残高は Keychain の署名で完全性を検証します。写真と動画は端末の外に出ないため、通信の途中で内容が漏れる心配はありません。

第11条（お子さまの個人情報）

アプリは個人情報を収集しないため、お子さまから収集する情報もありません。年齢を尋ねたり、お子さま向けに追加の情報を求めたりすることはなく、お子さまを対象とした広告やトラッキングも行いません。

第12条（本ポリシーの変更）

本ポリシーを変更した場合は、変更後の内容と施行日をこのページに掲載します。利用者はこのページで、現在適用されている内容を確認できます。

第13条（事業者情報とお問い合わせ）

本ポリシーおよびアプリに関するお問い合わせは、以下のメールアドレスで受け付けます。

• 受け取る情報：送信者のメールアドレスと、利用者が書いた内容や添付したもの。アプリがメール本文にあらかじめ入れる診断情報はありません。
• 利用目的：お問い合わせへの回答と、問題を見つけて直すためにだけ使い、第三者への提供や広告・マーケティングには使いません。
• 保管と削除：やり取りしたメールは当社が利用するメールサービス（Gmail）に保管され、返信を準備するために当社内部の問い合わせ処理リストに転記します。問い合わせの対応が終わってから1年が経過すると、メールと処理リストの記録を削除し、ご依頼があれば遅滞なく削除します。
• 処理の委託と国外移転：問い合わせメールはGoogle LLC（米国、Gmail）のサーバーに保管され、当社は返信の作成を補助するAIツールとしてAnthropic PBC（米国、Claude）を利用することがあるため、返信を準備する間、問い合わせ内容が同社のサーバーで処理されます。移転される情報は上記の受け取る情報で、メール送信時と返信準備時にネットワークで送信され、保管期間は上記のとおりです。連絡先：policies.google.com/privacy · anthropic.com/legal/privacy。移転を望まない場合は問い合わせメールを送らないでください。その場合、メールで返信することはできません。