プライバシーポリシー

1. 端末内で処理する情報

利用者が選んだ PDF・画像、OCR で読み取った文字、PDF のロックやロック解除のために入力したパスワード、電子署名に使った署名と印鑑は、すべて利用者の端末内でのみ処理されます。運営者のサーバーへ送信されることも、後述の利用統計に含まれることもなく、運営者が見ることもできません。入力されたパスワードはそのロックまたはロック解除の処理にのみ使われ、どこにも保存されません。

「書類」の一覧、保存された署名、テーマの設定は利用者の端末内にのみ保存され、アプリを削除すると一緒に消えます。別途のバックアップはありません。

文書の保存先・共有先は利用者が選びます。外部ストレージ・クラウド・他のアプリに書き出したファイルは各サービスの方針で処理され、本アプリの削除後も残る場合があります。

2. 広告とプライバシーの選択

Google AdMob は広告の配信・測定と不正防止のため、広告 ID などの端末識別子、IP アドレスから推定したおおよその位置、アプリ起動・広告表示・クリックの記録、エラーや性能の診断情報を処理する場合があります。文書の内容や入力したパスワードは広告リクエストに含めません。広告の先読みでも、表示前に通信が発生する場合があります。

同意が必要な地域では Google の同意管理ツールが選択画面を表示します。設定に広告のプライバシー選択が表示される場合、選択内容の確認や変更ができます。Android の設定で広告 ID をリセット・削除することもできます。識別子の削除やパーソナライズ広告の拒否によって、広告に関するすべての処理が止まるわけではありません。

Google による保管・削除・国外での処理は、Google プライバシーポリシーとパートナーサービスに関する説明をご覧ください。広告削除の購入が確認されると新しい広告リクエストを停止しますが、処理済みの情報が自動的に削除されるわけではありません。

3. 購入情報

広告削除は Google Play の一回限りのアプリ内購入で、定期購入ではありません。購入の確認と復元のため Google Play の購入情報を処理し、購入状態を端末に保存します。カード番号などの決済手段の詳細は運営者に渡されず、アプリは購入の確認に使う購入情報を運営者のサーバーへ送信しません。ただし、利用統計を送信している間は、広告削除を購入したことが後述の利用統計に記録されることがあります。

4. 利用統計

どの機能がどのくらい使われているかを把握し、アプリの安定性と使いやすさを改善するため、アプリは Google が提供する Firebase Analytics に利用統計を送信します。利用統計を広告に使うことはありません。

利用統計には、どの機能を使ったか、初回起動・セッション開始・画面の表示・利用時間など自動で記録される利用イベント、インストールごとに個別に作られるアプリインスタンス ID、アプリのバージョン、OS のバージョン、端末のモデル、言語、IP アドレスから推定したおおよその地域（国・都市単位）が含まれます。広告削除を購入した場合は商品 ID・商品名・価格・通貨を含む購入イベントが、広告が表示された場合は広告に関するイベントが、あわせて記録されることがあります。

文書の内容、ファイル名、スキャンした画像、OCR で読み取った文字、入力したパスワードや署名は利用統計に含まれません。利用統計では広告 ID と Android の端末 ID（SSAID）を収集しないよう設定しており、パーソナライズ広告に使われるシグナルもオフにしています。

運営者はこの記録を毎日、運営者自身の Google Cloud プロジェクトにある BigQuery へエクスポートし、運営者だけがアクセスできる内部の管理画面で、1日あたりの利用者数、再訪率、機能ごとの利用量などの集計として確認します。記録に氏名やメールアドレスは含まれず、アプリインスタンス ID によってのみ区別されます。エクスポートした記録は収集日から14か月が過ぎると削除し、Firebase Analytics に残る記録の保存期間も14か月に設定します。個々の記録や識別子を含まない集計結果は、その後も残ることがあります。

利用統計の送信は最初はオンになっており、設定 › 利用統計を送信 でいつでもオフにできます。オフにするとその時点から利用統計は収集されず、オフにしてもアプリのすべての機能をそのまま利用できます。オフにする前に送信された記録は、上記の保存期間が過ぎると削除されます。記録は利用者を特定できる情報を含まない形で保存されるため、削除の依頼があっても運営者が該当する記録を見つけられない場合があります。アプリが先に更新されても、このポリシーの施行日より前に利用統計を送信することはありません。

運営者は利用統計の収集と保存を Google LLC に委託しており、その過程で利用統計は次のとおり国外に移転されます。

• 移転先：Google LLC（プライバシーに関するお問い合わせ）
• 移転先の国：米国など Google がデータセンターを運営する国
• 移転する項目：機能の利用記録と利用イベント、アプリインスタンス ID、アプリと OS のバージョン、端末のモデル、言語、おおよその地域、購入イベント
• 移転の時期と方法：アプリを使っている間、ネットワークを通じて随時送信
• 利用目的：機能ごとの利用状況の分析とアプリの改善
• 保存期間：収集日から14か月
• 拒否の方法と影響：設定 › 利用統計を送信 をオフにすると送信が止まり、拒否してもアプリの利用は制限されません

Google による処理の詳細は Firebase のプライバシー情報 で確認できます。

5. その他の外部通信

書類スキャンと文字認識には Google ML Kit を使用します。書類スキャナーのモデルと画面は Google Play 開発者サービスがダウンロードするため、初回利用時にダウンロードが必要な場合があります。ML Kit は不具合の修正、モデルの更新、端末の互換性の確認のために Google のサーバーと通信することがあり、性能と利用状況に関する指標を Google に送信します。Google はこの指標を性能の測定、保守と改善、不正利用の検出に使用します。ML Kit 利用規約によると、スキャンした画像と認識した文字は端末内で処理され、Google には送信されません。

アプリは起動時に、Google Play のアプリ内アップデート機能で新しいバージョンの有無を確認します。

利用規約またはプライバシーポリシーの画面を開くと、アプリは最新の文書を polaris.twinklelabs.kr から取得します。リクエストには文書の種類と言語が含まれます。このアドレスをホストする GitHub が、接続の過程で IP アドレスなどの情報を処理する場合があります。

これらの通信に、文書の内容や入力したパスワードは含まれません。

6. 保管・削除と請求

アプリ内部のデータは機能提供のため端末に保管されます。アプリデータの消去やアンインストールで削除され、運営者は復元できません。別途保存・書き出し・共有したコピーは、保存先または受信したサービスで削除してください。

メールで問い合わせる場合、返信のためメールアドレスと問い合わせ内容を処理します。不要な文書・パスワード・決済情報を送らないでください。開示・訂正・削除・処理の停止や同意撤回は twinkle.ai.labs@gmail.com にご連絡ください。運営者が保有しない端末内データや Google が管理する情報については、該当する端末・サービスでの手続きを案内します。

問い合わせ情報は回答と対応が完了した後、遅滞なく削除します。法令による保管義務がある場合は、その法定期間に限り保管します。

7. 子どもと問い合わせ先

本サービスは16歳未満の子どもを対象としていません。子どもの個人情報が運営者に提供されたと思われる場合は twinkle.ai.labs@gmail.com にお知らせください。運営者は個人が使用する名称 Twinkle AI Labs です。

8. 変更のお知らせ

改定内容と施行日は Polaris とアプリ内の規約画面で案内します。通常の変更は7日前、重要な変更や利用者に不利益となる変更は30日前にお知らせします。