プライバシーポリシー — PhotoBoekKeeper

PhotoBoekKeeperは、写真や動画を確認・整理し、アルバム、コラージュ、Photo Boothプロジェクトで利用するための、BoekSolutionsによるAndroidアプリです。本ポリシーでは、アプリが使用するデータ、その処理場所、および関与する外部サービスについて説明します。

概要

• ローカルの写真や動画は、Androidを通じてお使いのデバイス上で処理されます。
• PhotoBoekKeeperには、あなたの写真、プロジェクト、Microsoftパスワードやトークンを保存する独自サーバーはありません。
• OneDriveを接続すると、アプリは選択したメディアを取得し、Microsoft Graphを通じてリクエストされたクラウド操作またはバックアップアップロードを実行します。
• 広告と購入にはGoogleのサービスが使用されます。
• カタログスナップショットには、元のメディアを含まず、メタデータと参照情報のみが含まれます。フルバックアップとミラーは、選択した保存先にメディアもコピーできます。オプションのパスワード保護は、コピーされたメディアファイルではなくカタログを暗号化します。

Androidの権限

本アプリは位置情報、連絡先、マイクへのアクセスを要求しません。

ローカルの写真、動画、プロジェクト

• ローカルメディアは、Android MediaStore/ContentResolverを通じて読み書きされます。PhotoBoekKeeperは独自のメディアサーバーを使用しません。
• 削除はまずAndroidのゴミ箱とそのシステム確認を使用します。完全削除は、設定された保持期間の経過後、または明示的な操作後にのみ試みられ、別途Androidの確認が必要です。
• お気に入り登録はギャラリー内での移動です。コピーは、コピー操作を明示的に選択した場合にのみ発生します。
• Photo Boothのキャプチャおよびエクスポートされたアルバム、コラージュ、ページは、保存を選択した場合にのみデバイスに保存されます。
• アルバム、コラージュ、Photo Boothプロジェクトには、ローカルに編集・レイアウトデータと、それらの写真への参照が含まれます。プロジェクトを表示するだけで元の写真が変更されることはありません。

OneDriveとMicrosoft Graph

OneDriveの利用は任意です。「接続」を選択し、Microsoftを通じて許可を与えた場合にのみ使用されます。

• サインインにはMicrosoft Authentication Library（MSAL）を使用します。PhotoBoekKeeperはあなたのMicrosoftパスワードを見たり保存したりすることはありません。
• OneDrive機能は、委任されたMicrosoft Graph権限Files.ReadWriteを要求します。これは、コピー、移動、復元、アプリのゴミ箱へのアイテムの移動など、あなたが確認したクラウド操作に必要です。アプリはこのアクセス権を可視化された機能を通じてのみ使用します。
• フォルダを明示的に選択すると、アプリはそのフォルダとサブフォルダ内のデータ（ファイル名、MicrosoftのアイテムおよびフォルダID、サイズ、寸法、日付フィールドを含む）を読み取ります。
• 選択したメディアとバックアップは、有効にしたバックアップスケジュールやミラーを含め、選択したOneDriveの保存先にアップロードされることがあります。
• サムネイルと画像コンテンツは、選択した写真を表示する必要がある場合、暗号化されたHTTPS接続を通じてMicrosoftから直接取得されます。BoekSolutionsのサーバーに転送されることはありません。
• スワイプは最初はローカルの決定としてのみ保存されます。アプリは確定した一括操作中にのみOneDriveアイテムを移動する場合があります。完全削除は、アイテムの現在のMicrosoft上の位置を確認した後、アプリ自体のゴミ箱に限定されます。その後Microsoftが OneDriveプロバイダーのごみ箱に保持する場合があります。
• MSALはアプリコンテナ内でアカウントとトークンキャッシュを管理します。PhotoBoekKeeperはアクセストークンやリフレッシュトークンをデータベースやPreferencesに手動で保存することはありません。
• 選択したOneDriveフォルダ名とID、および確認済みOneDriveアイテムへの内部参照はローカルに記憶される場合があります。サインアウトすると、MSALのキャッシュアカウントとローカルに記憶されたOneDriveフォルダが削除されます。

Microsoftは、Microsoftプライバシーステートメントに基づき、独立したサービスプロバイダーとしてサインインおよびOneDriveのデータを処理します。付与したアプリのアクセス権は、Microsoftアカウントから取り消すこともできます。

カタログスナップショット、フルバックアップ、ミラー

Android自動バックアップは無効になっています。これは、デバイス固有のMediaStore参照が、自動デバイス復元後に別の写真を指してしまう可能性があるためです。

バックアップのモードと保存先はあなたが選択します。

• カタログスナップショットは、プロジェクトのメタデータ、設定、整理状況、統計、キャビネット整理、選択したOneDriveフォルダの参照、暗号ハッシュなどの認識データを保存します。元のメディアは含まれません。
• フルバックアップでは、選択したバックアップが対象とするメディアも追加でコピーされます。ミラーは、設定された保存先で選択したメディアとカタログ情報のコピーを維持します。これらの操作では、元のファイルの移動や削除は行われません。
• カタログのパスワード保護はオプションです。保護を有効にすると、カタログの内容はAES-256-GCMを使用して暗号化されます。保護を無効にすると、カタログ情報は保存先で読み取り可能になります。コピーされた写真や動画は通常のファイルのままであり、このカタログパスワードのオプションによって暗号化されることはありません。
• 設定したバックアップパスワードは、以降の実行やスケジュール実行のために、Androidベースのセキュアストレージ（SecureStorage）を使用してローカルに保存できます。これはBoekSolutionsに送信されず、BoekSolutionsは忘れたパスワードを復元することはできません。
• バックアップは、リクエスト時、または有効にした自動スケジュールやミラーの下で実行されます。これらのオプションはアプリ内で無効にできます。バックグラウンド処理は進行状況や結果の通知を表示することがあります。
• 復元では最初にプレビューが表示され、完全一致の場合のみ自動的にメディアがリンクされます。Microsoftの認証情報やトークンはカタログから復元されません。OneDriveフォルダにアクセスするには、同じMicrosoftアカウントでサインインしてください。

選択したAndroidドキュメントプロバイダーまたはMicrosoft OneDriveは、送信されたファイルを独自の規約の下で処理します。保存先はあなたが管理し、その共有権限、およびカタログのみのスナップショットを使用する際の元ファイルの保持について、あなたが責任を負います。

ローカルに保存されるデータ

保護されたアプリコンテナには、以下を含む情報が保存されます。

• 確認済み、コピー済み、保留中の写真への参照
• ゴミ箱の状態と保持設定
• アルバム、コラージュ、Photo Boothプロジェクト、編集メタデータ
• フォルダの設定、選択した外部/OneDriveフォルダ、言語
• セッション統計とリマインダー設定
• ユーザーインターフェースが使用するローカルのサブスクリプションまたは権利状態
• 選択した広告年齢区分（13歳未満、13〜17歳、18歳以上）。区分のみが保存され、生年月日として保存されることはありません
• Googleが管理する広告同意ステータス。Google SDKによってデバイス上に保持されます

データベースには元の写真ファイル自体のコピーは含まれません。アプリをアンインストールすると、そのアプリコンテナは削除されます。ギャラリー、ダウンロード、ドキュメントプロバイダー、バックアップ先にエクスポートしたファイルは、削除するまでそこに残ります。

広告

無料版はGoogle AdMobを使用します。Googleは、広告配信、不正防止、測定のために、広告識別子、デバイスデータ、操作データ、クラッシュログ、診断情報を処理する場合があります。PhotoBoekKeeperは位置情報の権限を要求しませんが、IPアドレスによっておおよその位置が示される場合があります。GoogleプライバシーポリシーおよびAdMobの情報をご覧ください。

アプリバージョン1.0.6以降、PhotoBoekKeeperは広告表示前に年齢区分（13歳未満、13〜17歳、18歳以上）の入力を求めます。保存されるのは区分のみで、生年月日は保存されず、BoekSolutionsのサーバーに送信されることもありません。広告SDKには、ユーザーが同意年齢を下回っているかどうかを示す対応するシグナルが提供されます。

年齢が不明または13歳未満の場合、広告は表示されません。13〜17歳の場合は、同意年齢未満であることを示すシグナルとともに、非パーソナライズ広告のみがリクエストされます。年齢選択に安全な13歳未満のオプションが含まれていても、本アプリは引き続き13歳以上を対象としています。

成人の場合、GoogleのUser Messaging Platform（UMP）が必要な同意選択を処理します。アプリは起動時にその状態を更新し、この確認が成功し、SDKがリクエストを許可していることを示した後にのみ広告がリクエストされます。同意しない場合はパーソナライズへの同意がないことを意味しますが、Googleは許可された設定の範囲内で限定的または非パーソナライズ広告を配信する場合があります。

設定 > プライバシーと広告から、年齢区分を変更したり、該当する場合はGoogleの広告設定を再度開いたりできます。Plusでは広告は表示されません。内部および非公開テストビルドでは、テスターに自動的に無料のPlusが付与され、広告テストにはGoogleのテスト広告が使用されます。

PhotoBoekKeeperはAdMobにOneDriveトークンや写真・プロジェクトの内容を提供することはありません。

サブスクリプションと購入

購入にはGoogle Play Billingを使用します。Googleが決済および購入データを処理します。PhotoBoekKeeperは、製品やサブスクリプションが利用可能かつ有効かどうかを判断するために必要な情報のみを受け取り、カード情報や銀行情報を見たり保存したりすることはありません。

Plusは月額サブスクリプションまたは一度限りの買い切り（ライフタイム）購入として提供される場合があり、いずれも同じGoogleアカウントを通じて復元され、支払い情報はGoogle側で管理されます。

分析とクラッシュレポート

PhotoBoekKeeperには現在、独立した分析またはクラッシュレポートサービスはありません。統合されたGoogleのSDKは、上記のとおり操作情報や診断情報を処理する場合があります。MSALは、サービスの信頼性を維持するために、基本的なSDK、リクエスト、エラーに関するテレメトリをMicrosoftの認証エンドポイントに送信します。これにはあなたの写真の内容は含まれません。これらのデータフローに変更があった場合は、本ポリシーおよびGoogle Playのデータセーフティ情報に反映されます。

保持と削除

• ローカルのアプリデータは、利用可能なアプリ機能を通じて削除するか、該当する場合はサインアウトするか、アプリをアンインストールするまで保持されます。
• Androidのゴミ箱内の写真の保持期間は設定可能です。
• MicrosoftおよびGoogleによって処理されるデータも、それらのサービスの設定と保持期間の対象となります。
• 選択した保存先にエクスポートしたファイルやバックアップは、あなた自身が管理・削除します。

あなたの権利と選択肢

該当する機能をクリアするか、アプリをアンインストールすることで、ローカルのアプリデータを削除できます。アプリ内でOneDriveからサインアウトし、Microsoftアカウントで許可を取り消すことができます。MicrosoftまたはGoogleが独立して処理するデータについては、それぞれのサービスのプライバシーおよびアカウント管理機能をご利用ください。

設定 > プライバシーと広告（アプリバージョン1.0.6以降）から、年齢区分を変更したり、該当する場合はGoogleの広告設定を再度開いたりできます。

BoekSolutionsへのプライバシーに関するリクエストは、下記の連絡先をご利用ください。

お子様について

PhotoBoekKeeperは成人および13歳以上の青少年を対象としており、13歳未満のお子様を対象としていません。年齢選択には安全な選択肢として13歳未満のオプションが含まれており、その場合および年齢が不明な場合は広告が表示されません。13〜17歳の場合は非パーソナライズ広告のみがリクエストされます。地域のストアの年齢レーティングはより高い場合があります。広告と同意の設定は、ユーザーの年齢と地域に適したものである必要があります。

変更

本ポリシーは、機能、SDK、権限、またはデータフローに変更があった場合に更新されます。上部の日付は、直近の実質的な更新を示します。