プライバシーポリシー

最終更新 2026-08-07

発効日: 2026-08-07

本ポリシーは、ご利用の便宜のため、繁体字中国語、簡体字中国語、英語、日本語で提供されています。各言語版の間に不一致がある場合は、英語版が優先されます。

要約 — ひとことで言うと

Amazingface は、あなたのローカルVaultに保存された写真や動画を読み取ることはできません。AmazingDrop を使用する際、ファイルの内容は送信者のデバイス上で暗号化され、中継サーバーは受け渡しのために暗号化された転送データを一時的に保存するだけです。

Amazingface は、サインイン、サブスクリプション、不正利用対策、AmazingDrop の運用に必要な最小限のアカウント識別子、デバイス公開鍵、購入・サブスクリプションの状態、使用量、紹介、報告、ルーティング、暗号化された配送に関する記録を保存します。これらのサービス記録は、あなたの Amazingface アカウントに関連付けられる場合があります。これらには、平文のVaultコンテンツ、平文のサムネイル、あなたのVaultのパスワード、復元フレーズ、平文のコンテンツ復号鍵は含まれません。

Amazingface は、広告、第三者の分析 SDK、アプリ間トラッキングを利用しません。

1. 適用範囲

本ポリシーは、Amazingface、amazingface.app ウェブサイト、Amazingface アプリ、および relay.amazingface.app のバックエンド中継サーバーが情報をどのように扱うかについて説明します。「Amazingface」「当社」とは、OFFERSEES PTE. LTD. が運営する Amazingface サービスを指します。

2. 当社が保存する情報

当社は、サービスの運用に必要な次のカテゴリーの情報のみを保存します。

カテゴリー	内容	目的
アカウント識別子	匿名の Sign in with Apple subject（`sub`）、内部アカウント ID、AmazingDrop ハンドル	アカウントを認証し、AmazingDrop の配送をルーティングするため
デバイス公開鍵	デバイス上で生成される Ed25519 署名用公開鍵、および age／X25519 受信用公開鍵	転送を検証し、送信者が意図した受信デバイス向けにコンテンツを暗号化できるようにするため
購入・サブスクリプション記録	Apple の original transaction ID、プラン、サブスクリプションの状態、更新日または期間終了日	権利を有効化し、更新を処理し、リプレイを防止し、有料機能を提供するため
使用量・利用枠の記録	転送バイト数、当期の使用量、配送状態、タイムスタンプ、および関連するサービス台帳のエントリ	プランの利用枠を適用し、配送を運用するため
紹介記録	招待者、被招待者、資格の状態、付与された使用量	招待報酬プログラムを提供し、報酬の重複付与を防ぐため
報告記録	報告したアカウント、報告されたアカウント、任意の転送 ID、固定の報告理由カテゴリー、およびタイムスタンプ	不正利用を調査し、サービス規約を適用し、利用者を保護するため
暗号化された AmazingDrop データ	暗号文、暗号化された鍵エンベロープ、署名、内部ルーティング識別子、有効期限に関する情報	エンドツーエンドで暗号化された転送を一時的に配送するため

これらの記録は、アカウント、デバイス、購入、転送、紹介、または報告を通じて相互に関連付けられます。「匿名の Sign in with Apple subject」とは、Amazingface がその識別子からあなたの通常の Apple ID を受け取らないことを意味しますが、当該サービス記録があなたの Amazingface アカウントに関連付けられていないことを意味するものではありません。

3. 当社が受け取らない情報

Amazingface は、次の情報を受け取ることも保存することもありません。

あなたのローカルVaultに保存された平文の写真や動画
平文のVaultサムネイル
あなたのVaultのパスワードまたは復元フレーズ
平文のVault復号鍵
あなたの Apple ID の氏名またはメールアドレス（サポート依頼の際に自発的に連絡先情報を提供した場合を除く）
あなたの連絡先
詳細または大まかな位置情報
IDFA、または広告やアプリ間トラッキングに利用されるデータ
第三者の分析プロファイル
平文の AmazingDrop メディア、または AmazingDrop のコンテンツ復号鍵

本番環境の中継サーバーのアクセスログ記録は無効化されています。IP アドレスは、TLS 接続の確立、およびリアルタイムのセキュリティ制御やレート制限の適用のために一時的に使用されますが、現在の構成では本番環境のアクセスログには書き込まれず、Amazingface による保存も行われません。

Amazingface は、暗号化された転送のルーティングに必要なアカウントハンドル、内部識別子、デバイス公開鍵、および配送関係を保存します。したがって、当社は AmazingDrop のルーティングメタデータをサービスに対して匿名であるとは説明しません。

4. 情報の利用方法

当社は、サービス記録を次の目的にのみ利用します。

あなたのアカウントを認証するため
デバイスと公開鍵を登録するため
暗号化された AmazingDrop の転送をルーティングし、一時的にバッファリングするため
転送の利用枠とプランの上限を適用するため
サブスクリプションおよび一回限りの使用量購入を有効化・維持するため
紹介報酬を提供し、重複付与を防止するため
報告、不正利用、詐欺、またはセキュリティインシデントを調査するため
サービスの信頼性とセキュリティを維持するため
サポートおよびプライバシーに関する請求に対応するため

当社は次のことを行いません。

個人情報を販売すること
データブローカーと情報を共有すること
情報を第三者の広告に利用すること
情報をアプリ間トラッキングに利用すること
広告プロファイルを構築すること
Vaultのメディアや AmazingDrop のコンテンツで AI モデルを学習させること
あなたのVaultの写真や動画を分析すること

5. AmazingDrop の保存期間

AmazingDrop は転送サービスであり、永続的なクラウド写真ライブラリではありません。転送コンテンツはアップロード前に暗号化されます。中継サーバーは、正常な配送が完了した時点、または最大保存期間が経過した時点のいずれか早いほうで、転送の暗号文を削除します。

プラン	未配送暗号文の最大保存期間
Free	24 時間
Plus	48 時間
Pro	72 時間

暗号文が削除された後も、下記の保存ルールに基づき、配送およびアカウントのメタデータはより長く保持される場合があります。

6. サービス提供者

当社は、Amazingface を運用するために必要最小限の提供者のみを利用します。

提供者	役割	関わる情報
Apple	Sign in with Apple、StoreKit による購入、サブスクリプション通知	Apple が発行するアカウント subject、取引およびサブスクリプションの記録
Amazon Web Services	Amazingface のバックエンドおよび中継サーバーのホスティング	サービスの運用に必要なアカウント、デバイス鍵、購入、利用枠、紹介、報告、ルーティング、暗号化された転送の記録

インフラ提供者として、AWS は暗号化された AmazingDrop のブロブおよび運用記録を受け取ります。AWS は Amazingface から受信者の秘密復号鍵を受け取ることはなく、Amazingface のサービスを通じて暗号化されたペイロードを平文のメディアに変換することはできません。

現行のアプリは、Google Analytics、Firebase、Facebook SDK、AppsFlyer、広告 SDK、第三者の分析 SDK、第三者のクラッシュレポート SDK のいずれとも統合されていません。

7. 保存期間と削除

データの種類	保存期間
AmazingDrop の暗号文	正常な配送が完了するまで、または 24／48／72 時間のプラン上限に達するまで（いずれか早いほう）
アカウント識別子、ハンドル、デバイス鍵、サブスクリプション・購入の状態、利用枠台帳、紹介および関連する配送記録	アカウントを削除するまで
報告記録	アカウントの存続期間、または不正利用・セキュリティ対応の調査と記録に必要な期間。法律で保存が求められる場合を除き、アカウント削除に伴って削除または非識別化されます
IP およびリクエスト内容を含まないアプリケーションイベントログ	最長 30 日
削除後のバックアップ	最長 30 日、その後は通常のバックアップサイクルにより完全に消去されます

アカウントを削除すると、有効なアカウント記録が削除され、残っているバックアップコピーの消去がスケジュールされます。法律で求められる場合、取引を完了するため、紛争を解決するため、支払いや紹介に関する不正を防止するため、またはセキュリティを確保するために、当社は範囲を狭く限定した記録を保持することがあります。そのような記録も本ポリシーの適用を受け、広告やトラッキングには利用されません。

8. App Store プライバシー概要

Amazingface の App Store プライバシーラベルは、現行のアプリおよびバックエンドに求められる Apple 標準のカテゴリーを報告しています。

識別子: ユーザー ID およびデバイス ID
購入: 購入履歴
使用状況データ: その他の使用状況データ
目的: アプリの機能
あなたに関連付けられるか: はい。これらの記録はアカウント、デバイス、購入、またはサービスの利用に紐づいているためです
トラッキングに使用されるか: いいえ

App Store のラベルは、Apple の定義に基づき開発者が提出する概要です。本プライバシーポリシーは、これらのカテゴリーの背後にある運用上の詳細を提供します。

9. あなたの選択と権利

お住まいの地域にかかわらず、あなたは次のことができます。

エクスポート: アプリを通じて、Vault内の対応する写真や動画をエクスポートできます。
削除: アプリ内の「設定 → AmazingDrop ID → 削除」からあなたの Amazingface アカウントを削除できます。または support@amazingface.app までメールでご連絡ください。
訂正: あなたの AmazingDrop ハンドルを更新するか、サービス記録の訂正が必要な場合はサポートにご連絡ください。
キャンセル: Apple を通じて App Store のサブスクリプションを管理またはキャンセルできます。
問い合わせ: あなたのアカウントデータに関する情報の請求、またはプライバシーに関する質問をメールで送ることができます。

メールでのご請求は 30 日以内に対応します。GDPR、UK GDPR、CCPA/CPRA、またはその他の現地法に基づき、アクセス、訂正、削除、ポータビリティ、異議申し立て、処理の制限、規制当局への苦情申立ての権利など、追加の権利が適用される場合があります。

10. セキュリティと暗号化

Vaultのメディア: Vaultに取り込まれたメディアは XChaCha20-Poly1305 で暗号化されます。
パスワードに基づく鍵導出: Amazingface は Argon2id を使用します。新規に作成される iOS のVaultは m=64 MiB, t=3, p=4 を、新規に作成される macOS のVaultは m=256 MiB, t=3, p=4 を使用し、いずれも 64 バイトの出力を導出します。
Vaultパラメータの可搬性: 各Vaultは、それぞれの鍵導出パラメータを自身のマニフェストに保存します。対応デバイスは、そのVaultが作成された時点で記録されたパラメータを使用します。
AmazingDrop: 転送コンテンツは、受信デバイスの X25519 公開鍵を用いた age フォーマットで暗号化されます。
通信: アプリと中継サーバー間の接続は、AmazingDrop のアプリケーション層の暗号化に加えて TLS 1.3 を使用します。

Vaultのパスワード、復元フレーズ、平文のVault復号材料、平文の転送メディア、コンテンツ復号鍵は、Amazingface のサービスに送信されることはありません。

実装の詳細を公開することは、独立監査の代わりにはなりません。Amazingface は現在クローズドソースであり、第三者によるセキュリティ監査は公開されていません。完全なモデルと制限事項については、セキュリティページをご覧ください。

11. 児童

Amazingface は 13 歳未満の児童を対象としていません。13 歳未満の児童から有効な承諾なしにサービスデータを収集していたことが判明した場合は、当社までご連絡ください。適切な措置を講じて削除します。

12. 国際的な処理

サービス提供者は、あなたの居住国以外の国で情報を処理する場合があります。当社は、サービスおよび適用法に適した提供者と、契約上または法律上の保護措置を利用します。エンドツーエンド暗号化により、提供者が AmazingDrop のコンテンツにアクセスできる範囲は制限されますが、サービスの運用に必要な範囲では、アカウントおよび運用上のメタデータは引き続き読み取り可能です。

13. 本ポリシーの変更

本ポリシーが変更された場合、当社は「最終更新日」と「発効日」を更新します。変更が、関連付けられたサービスデータの利用方法を実質的に拡大するものである場合、法律で求められるときは、変更が有効になる前にアプリ内通知またはその他の適切な方法で通知します。

14. お問い合わせ

プライバシーに関するご質問、訂正、データに関する権利の請求: support@amazingface.app

当社は 30 日以内の回答を目指しています。

変更履歴

2026-08-07：アカウント、デバイス鍵、購入、使用量、紹介、報告、配送に関する記録を明確化。App Store プライバシー概要を整合。現行の Argon2id パラメータ、およびプランに応じた AmazingDrop の保存期間を公開。
2026-06-21：中継サービスのドメインおよび連絡先メールアドレスを更新。簡体字中国語版および日本語版を追加。
2026-05-26：初版公開。