プライバシーポリシー

1. 当社について

本ポリシーは、GalleryGoアプリ（以下「本アプリ」「当社」）および本ウェブサイトがどのようなデータを、なぜ処理するのかを説明するものです。本サービスはAlexey Vikarchukが提供しています。

2. 写真と動画

本アプリは、Appleのフレームワーク（PhotoKitおよびVision）を使用して、写真ライブラリをお使いのデバイス上で分析します。動画はいくつかのフレームを分析します。写っている内容（例：「食べ物」「犬」「ビーチ」）を含む分析結果は、iPhone上のローカルデータベースに保存されます。当社は、写真、動画、サムネイル、ファイル名、位置座標を当社のサーバーにアップロードしません。分析のためにiCloudからライブラリがダウンロードされることはありません。写真を全画面で開いたときに限り、iOSがその1枚の写真をiCloudから読み込む場合があります。

場所で検索できるように、本アプリは写真の位置を約11 kmのエリアにまとめ、各エリアの中心（個々の写真の位置ではありません）を、Appleのジオコーディングサービス（「写真」アプリや「マップ」アプリが使用しているものと同じサービス）に送信します。返される都市名と国名はお使いのデバイスに保存されます。

写真と動画の削除、写真と動画の圧縮、Live Photoの静止画のみの保持は、アプリ内とiOSのシステムダイアログの両方であなたが確認した後に、お使いのデバイス上で行われます。削除された項目と置き換えられた元のファイルはiOSにより「最近削除した項目」アルバムに移動され、30日間は復元できます。

本アプリは、キャッシュされたプレビューと保存した検索もデバイス上に保持します。これらは「プロフィール → アプリのデータを消去」で削除できます。ローカルの分析データベースはアプリとともに削除されます。

3. アカウント

サインインにはAppleでサインインを使用します。当社はAppleの一意のユーザー識別子を受け取り、インターフェイスの言語、「GalleryGoの改善に協力」の選択、アカウントの作成日と更新日とともに保存します。名前やメールアドレスを求めることはありません。アカウント削除時にAppleでサインインの連携を取り消せるよう、そのためにAppleが発行するトークンも暗号化して保存します。

パックを購入すると、購入が正しいアカウントに反映されるよう、本アプリはあなたのアカウントの内部識別子（名前やメールアドレスではありません）をAppleに渡します。

4. AI機能

一部の機能では、写真のテキストによる説明（画像そのものは決して送信されません）が当社のサーバーに送信され、当社に代わって処理を行うAIプロバイダー（OpenAIおよびTypeSafe）によって処理されます。

AI検索。何を探しているかを理解するために、リクエストのテキスト、インターフェイスの言語、現在の日付、ライブラリ内で見つかった被写体のリスト（例：「ビーチ」「犬」）がOpenAIに送信されます。該当する写真を選ぶために、TypeSafeは、リクエスト、ライブラリ内で見つかった場所と写真の枚数（名前のみ。例：「トルコ、イスタンブール」）、およびお使いのデバイス上で算出された候補写真の説明を受け取ります。説明には、内容のラベル、数値的な特性（例：鮮明度、品質、美しさ、顔の数と目が開いているかどうか、サイズ、寸法、経過日数）、「スクリーンショット」「書類」「お気に入り」などのフラグ、位置情報タグがあるか、Live Photoかどうか（「はい」か「いいえ」のみ）、写真内で認識されたテキスト（最大2,000文字、カード番号やメールアドレスを除く）が含まれます。動画も同じように、いくつかのフレームをもとに「動画」であることと長さを添えて説明されます。フレーム自体がiPhoneの外に出ることはありません。

音声検索。検索フィールドのマイクボタンを押している間、GalleryGoはマイクを使い、リクエストをiPhone上でテキストに変換します。録音はデバイスの外に出ません。iPhoneだけでリクエストを認識できない場合（たとえば、お使いの言語のオフラインモデルがない場合）で、かつお客様が許可した場合に限り、録音（最大30秒）とインターフェースの言語が当社のサーバーに送信され、OpenAIが文字起こしします。録音は保存しません。得られたテキストは入力したリクエストと同じように使われます。この機能はプロフィールでオフにできます。

分類。カテゴリ（「低画質」「書類」「スクリーンショット」など）はデバイス上で算出されます。写真がどの種類の画像か（写真、ミーム、不要な写真、スクリーンショット、書類）を本アプリが判断できない場合、ギャラリーの分析後に、その写真の説明を自動的にTypeSafeに送信します。説明は上記と同じ種類のもので、テキストは300文字までに短縮されます。さらに、写真がカメラで撮影されたものか、ウェブやチャットから保存されたものか（ファイルのメタデータに基づく）、文字の位置、動物、QRコード、絵文字やステッカーの有無、そして本アプリが当社のサーバーまたは当社のコンテンツ配信ネットワークからダウンロードするモデルによる固定リスト（「キャプション付きミーム」「値札」「レシート」など）の中で最も近いラベルも含まれます。Apple Intelligence対応のiPhoneでは、Appleのモデルがデバイス上で作成した短い説明が含まれる場合があります。このモデルには名前、番号、住所を含めないよう指示しており、さらに本アプリがカード番号とメールアドレスを除去します。お気に入りが分類のために送信されることはありません。

類似写真。類似した写真のシリーズから最良の1枚を選ぶために、本アプリはそのシリーズの写真の数値的な特性を送信することがあります。

古いスクリーンショット。2週間以上前のスクリーンショットについて、その情報がまだ必要かどうかを判定するため、本アプリは認識されたテキスト（300文字まで、カード番号やメールアドレスを除く）と経過日数をTypeSafeに送信します。

当社は、リクエストのテキストやこれらの説明を保存しません。AI機能を無料かつフェアユースの範囲内で提供するため、AIリクエストごとに記録するのは、プロバイダー、操作の種類、分析した写真の枚数のみです。写真と動画の圧縮、Live Photoの変換、毎週のリマインダーはデバイス上でのみ動作します。リマインダーはiPhoneのローカル通知であり、そのためにサーバーへ何も送信されません。

5. 購入と残高

購入はAppleによって処理され、当社があなたの支払い情報を見ることはありません。残高にファイルを追加するため、当社はApp Storeの署名付きトランザクションを検証し、その識別子、商品、環境、ステータス、ファイル数を保存します。Appleから返金の通知を受けた場合、その購入で追加されたファイル数を上限として残高から差し引かれます（残高がマイナスになることはありません）。Appleが返金を取り消した場合は、元に戻されます。

ファイルを削除、圧縮、変換すると、当社は処理されたファイルの数、解放された容量、操作が完了したかどうかを記録します。これがあなたの残高と、プロフィールに表示される統計になります。操作の実行中は、ファイル数が残高から確保されます。使用されなかった確保分は期限切れとなり、自動的に削除されます。どの写真が処理されたかを当社が受け取ることはありません。

返金リクエスト。「GalleryGoの改善に協力」を許可し（アプリが一度だけ確認します。初期設定ではオフで、プロフィールで変更できます）、その後Appleに返金をリクエストした場合、当社はAppleに対し、その購入分のうちどれだけを使用したかと、当社の推奨を伝えます。何も使用していないか削除に失敗した場合は全額返金、一部を使用した場合は一部返金、すべて使用した場合は返金なし、という推奨です。判断はAppleが行います。それ以外の情報は送信せず、同意がない場合はAppleのリクエストに一切回答しません。Appleにあるこのデータへのアクセスや削除については、privacy.apple.comをご覧ください。

6. クラッシュレポート

「GalleryGoの改善に協力」を許可した場合にのみ、本アプリはクラッシュレポートをSentryに送信します。同意がない場合、Sentryは起動しません。レポートにはエラーに関する技術情報、デバイスのモデル、iOSとアプリのバージョンが含まれ、スクリーンショット、写真、リクエストのテキスト、ファイルパス、個人識別子は含まれません。

7. サポート

アプリ内または本ウェブサイトのフォームから当社に連絡された場合、当社は入力されたメールアドレスとメッセージ、インターフェイスの言語、およびアプリからの場合はアプリのバージョンとアカウント識別子を受け取ります。メッセージは当社のメールプロバイダーを通じて当社のサポート用メールボックスに届けられ、当社のサーバーには保存されません。やり取りは、回答とご要望の解決に必要な期間保管します。

8. ウェブサイトとサービスへのリクエスト

本ウェブサイトは、Cookie、アクセス解析、サードパーティのスクリプトを使用していません。本アプリは、アプリのアップデートの確認や、言語ファイルと分析モデルのダウンロードのためにも当社のサーバーに接続します。これらのリクエストには、アプリやプラットフォームのバージョンなどの技術情報のみが含まれます。当社のサーバーはリクエスト数を制限するためだけにIPアドレスを使用し、それを保存しません。当社のホスティングプロバイダーは、標準的な技術ログを短期間保持する場合があります。

9. 当社が行わないこと

• 広告を表示せず、広告用やトラッキング用のSDKも使用しません。
• 上記の処理者を除き、あなたのデータを第三者に販売または共有しません。
• あなたのデータをAIモデルの学習に使用しません。

10. 保存と削除

データはアカウントが存在する間保持されます。AIの利用記録は90日後に削除されます。アカウントはアプリの「プロフィール → アカウントを削除」からいつでも削除できます。これにより、アカウント、セッション、残高、利用の記録が削除され、Appleでサインインの連携が取り消されます。未使用の残高はアカウントの削除時に失われます。

当社が保持するのは、App Storeのトランザクション（識別子、商品、環境、ステータス）がすでに反映済みまたは返金済みであるという記録のみで、あなたとは紐づけられなくなります。これは同じ購入が二重に反映されないようにするためです。サポートに送信されたメッセージは、当社のサポート用メールボックスに残ります。

11. セキュリティ

すべての通信にHTTPSを使用しています。リフレッシュトークンはサーバー上にハッシュ値としてのみ保存され、セッショントークンは一切保存されません。Appleのトークンは暗号化して保存されます。サーバーとデータベースへのアクセスは制限されています。

12. 子ども

本アプリは13歳未満の子どもを対象としておらず、当社がそのデータを故意に収集することはありません。

13. あなたの権利

お住まいの地域によっては（例：GDPRに基づき）、あなたには自分のデータへのアクセス、訂正、削除を求める権利と、その処理に異議を唱える権利があります。アカウントとそれに紐づくすべてのデータはアプリ内で削除できます。それ以外については support@gallerygo.com までお問い合わせください。

14. 変更

データの処理方法が変わった場合は、このページを更新し、「最終更新日」を変更します。

15. お問い合わせ

Alexey Vikarchuk、support@gallerygo.com。