プライバシーポリシー
最終更新日: 2026 年 6 月 4 日
「入稿ナビ」（nyukou_navi、以下「本アプリ」といいます）は、ユーザーのプライバシーを尊重し、個人情報の保護に努めます。本プライバシーポリシーは、本アプリがどのような情報を取り扱い、外部とどう連携するかを説明するものです。
1. アプリの設計方針（原画は外部送信しません）
本アプリの中核機能である画像処理（CMYK 変換・塗り足し付与・白版生成・解像度補正・書き出し）は、すべてお使いの端末内で完結します。取り込んだ原画や、書き出した入稿データ（絵柄・白版の画像ファイル）が、開発者のサーバや第三者のサービスに送信されることは 一切ありません。
開発者が運用するクラウド（Firebase）に保存されるのは、クレジット残高の管理に必要な最小限の情報のみ です（後述）。
2. アカウントと識別子
本アプリは、クレジット残高をクラウドで安全に管理し、機種変更後も引き継げるようにするため、「Sign in with Apple」によるサインインを利用します。
- サインイン時に Apple が発行する 匿名のユーザー識別子（sub） を、本アプリのユーザー識別子として使用します。これだけでは個人を特定できません。
- 氏名・メールアドレスは保存しません。 サインインの過程で Apple からメールアドレスが提供される場合がありますが、本アプリではこれをサーバに保存・利用しません。「メールを非公開」を選んだ場合の中継アドレスも同様です。
3. 端末内で完結する処理・データ
以下は 端末内にのみ 保存・処理され、外部に送信されません。
- 取り込んだ 原画 の画像ファイル（アプリ内のデータ領域）
- 書き出した 入稿データ（絵柄 PNG・白版 PNG）
- 原画の一覧と書き出し履歴のローカルデータベース
- アプリの設定（屋号、書き出しの既定、利用統計の許諾など）
これらはアプリのアンインストールで削除されます。
4. サーバに保存されるデータ（クレジット残高のみ）
サインインしたユーザーについて、開発者が運用する Firebase 上のサーバに保存するのは、クレジット残高の管理に必要な情報のみ です。
- Cloud Firestore（東京リージョン）
- 現在のクレジット残高、初回ボーナスの付与済みフラグ、累計購入クレジット数
- クレジットの増減履歴（種別〔ボーナス／消費／購入〕・増減数・残高・日時。書き出し履歴の番号を含む場合があります）
原画・書き出した入稿データ・テキスト等のユーザーコンテンツは、サーバに一切保存しません。 上記はクレジット残高を端末間で同期し、不正な多重付与を防ぐためにのみ使用します。残高はサーバ側でのみ更新され、クライアント（アプリ）から直接書き換えることはできません。
5. クレジットの購入
クレジットの購入は Apple の App Store の標準的な課金フロー（アプリ内課金）を通じて行われます。購入の確認・残高への反映には課金管理サービス（RevenueCat）を利用します。クレジットカード番号などの決済情報は Apple が取り扱い、本アプリおよび開発者がこれを受け取ることはありません。
6. 第三者サービスへの送信
本アプリが情報を送信または連携するサービスは以下のとおりです。
| サービス | 送信されるもの | 目的 |
|---|---|---|
| Apple Sign In | Apple が定義する OAuth 認証情報 | サインイン |
| Firebase Authentication / Cloud Functions（東京リージョン） | Apple の認証トークン、クレジットの付与・消費リクエスト | 認証、残高のサーバ権威管理 |
| Cloud Firestore（東京リージョン） | 上記 §4 のクレジット残高・履歴 | 残高の保存・端末間同期 |
| RevenueCat / Apple App Store | クレジット購入のトランザクション | クレジット購入の決済・反映 |
| Firebase（Analytics / Crashlytics） | 匿名のクラッシュレポートと操作ログ（オプトアウト可能） | 不具合の発見と改善 |
取り込んだ原画・書き出した入稿データは、上記のいずれにも送信されません。 また、ユーザーの情報が広告ネットワーク・分析事業者・第三者のマーケティング目的の事業者に渡ることはありません。
7. アナリティクス（利用統計）
設定画面の「利用統計の送信」スイッチを オフ にすると、Firebase Analytics / Crashlytics への送信が停止します。デフォルトはオンですが、いつでも無効にできます。送信されるのは「画面遷移したか」「書き出しが完了したか」「クラッシュしたか」など、ユーザー個人を特定しない統計情報のみです。
8. データの削除
アカウントを削除する
設定画面の「アカウントを削除」を実行すると、サーバ上のクレジット残高と取引履歴（Firestore 上の該当データ）、および Apple Sign In のアカウント情報がすべて削除されます。
- 削除を実行すると元には戻せません。 残っているクレジット残高は失効し、復元できません（アプリ内課金の消費型クレジットは、Apple の仕様上、復元の対象外です）。
- 端末内の原画・書き出しデータは、アプリのアンインストールで削除されます。
不正利用防止のために保持される匿名情報
「削除 → 再サインインを繰り返して初回ボーナスを不正に再取得する」行為を防ぐため、アカウント削除後も以下の 匿名の集計値のみ をサーバに保持します。これは特定の個人に紐付かず、氏名・メールアドレス・残高履歴などは一切含みません。
- 初回ボーナスを付与済みかどうかのフラグ
- 累計購入クレジット数
- 削除を実行した回数と最新の削除日時
保持されるキー値は、Apple ユーザー識別子を 不可逆ハッシュ化（SHA-256） したもので、元の識別子は保存しません。これらは上記の不正防止の目的のみに使用し、第三者提供・広告利用・モデル学習には一切利用しません。
9. 子どもの個人情報
本アプリは子ども向けに設計されていません。13 歳未満のお子様のご利用には、保護者の同意と監督をお願いします。
10. 国際的なデータ移転
本アプリは Firebase（米国本社、Firestore / Functions は東京リージョンで運用）および RevenueCat（米国本社）を利用します。ユーザーがどの国に居住していても、上記サービスを経由してデータが処理される場合があります。
11. お問い合わせ
本プライバシーポリシーに関するお問い合わせは、サポートページよりご連絡ください。
12. ポリシーの更新
本ポリシーは予告なく更新される場合があります。重要な変更がある場合は、アプリ内通知またはアプリストアの説明欄でお知らせします。