プライバシーポリシー
最終更新 2026-06-25
発効日: 2026-06-21
本ポリシーは、ご利用の便宜のため、繁体字中国語、簡体字中国語、英語、日本語で提供されています。各言語版の間に不一致がある場合は、英語版が優先されます。
要約 — ひとことで言うと
当社はあなたの写真の内容を読み取ることはできません。写真は端末を離れる前に端末上で暗号化され、当社のサーバーが保持するのは暗号化された暗号文のみです。
これがあなたにとって重要であれば — そして本アプリをご利用であれば、それは重要なはずです — 本書の以下の部分で、当社がこの約束をどのように実現しているかをご説明します。
1. 適用範囲
本ポリシーは、Amazingface（ドメイン amazingface.app、以下「当社」）が、Amazingface アプリおよびそのバックエンドの中継サービス（relay.amazingface.app、以下「中継サービス」）を通じて、あなたのデータをどのように収集、利用、保護するかについて説明します。
2. 当社が収集するデータ
当社は、以下のカテゴリーのデータのみを収集し、そのいずれもアプリが機能するために必要な最小限のものです。
| カテゴリー | 内容 | 取得元 | 目的 |
|---|---|---|---|
| アカウント識別子 | Apple から提供される匿名の Sign in with Apple subject（sub） | Apple SIWA フロー | あなたを認証し、アカウントを作成するため |
| デバイス公開鍵 | あなたのデバイス上で生成される Ed25519 / age 公開鍵 | アプリが自動生成 | 他のデバイスがあなた宛てに写真を暗号化できるようにするため |
| 暗号化された暗号文 | 暗号化されたバイナリデータとしてアップロードされる写真 + envelope（暗号化された鍵交換） | あなたのデバイス上で暗号化された後にアップロード | 受信者がダウンロードするための一時保存 |
| サブスクリプション状態 | あなたのプラン（Free / Plus / Pro）、当期の利用量、更新日 | Apple StoreKit Server Notifications | 利用枠の管理、サブスクリプションの管理 |
| 取引識別子 | Apple が発行するサブスクリプションおよび消耗型課金の transaction ID | Apple | 二重課金の防止（リプレイ防止） |
3. 当社が収集しないデータ
重要 — 以下のデータについて、当社は一切アクセスできず、収集することもありません。
- ❌ あなたの写真の内容（オリジナルまたはサムネイル） — デバイスを離れる前に暗号化されます
- ❌ あなたの Apple ID のメールアドレスや氏名（サポート用メールに自発的に記載した場合を除く）
- ❌ あなたの IP アドレス（TLS 接続と一時的なレート制限にのみ使用されます。サーバーのアクセスログは無効化されているため、ログに記録されることも保存されることもありません）
- ❌ あなたの位置情報
- ❌ あなたの連絡先
- ❌ 広告識別子（IDFA / IDFV）
- ❌ 分析データ（当社は Firebase、Google Analytics、Mixpanel その他いかなる第三者の分析ツールも使用していません）
- ❌ クラッシュレポート（現バージョンにはクラッシュレポーターを組み込んでいません）
- ❌ あなたが誰と AmazingDrop をやり取りしたかという特定可能な情報（当社が見るのは envelope のみであり、受信者は内部のハッシュによって識別され、実際の本人情報によって識別されることはありません）
4. データの利用方法
必要最小限の機能のためにのみ利用します。
- あなたの認証：あなたの SIWA sub を検証し、あなただけがアカウントにサインインできるようにします
- 暗号化された AmazingDrop の一時保存：受信者が 24 / 48 / 72 時間以内（プランに応じて）にダウンロードできるよう、暗号化された暗号文を保持します
- 利用枠の管理：あなたがプランのバイト数の上限内に収まるようにします
- サブスクリプション更新の処理：Apple の webhook を受信し、サブスクリプション状態を正しく保ちます
当社は以下を行いません。
- あなたの利用パターンの分析
- AI モデルの学習
- 広告主やデータブローカーへのいかなるデータの販売または共有
5. 第三者サービス
当社は、以下の必要な第三者にのみデータを提供します。
| サービス | 提供される内容 | 理由 |
|---|---|---|
| Apple | サブスクリプションの取引情報 | App Store のポリシー — IAP は Apple を通す必要があるため |
| Amazon Web Services（AWS）（当社のサーバーホスト） | 暗号化された暗号文 + envelope（オリジナルの写真はあなたのデバイス上で暗号化されており、AWS は平文を見ることができません） | 中継サービスを稼働させるクラウドホスト |
| Let’s Encrypt（TLS 証明書） | ドメイン名 | HTTPS 接続の暗号化 |
将来の計画：当社は、コスト削減と転送速度の向上のため、AmazingDrop の暗号文の保存先を Cloudflare R2（egress 料金がゼロのオブジェクトストレージ）に移行する予定です。R2 も引き続き暗号化された暗号文のみを受け取り、その際には本ポリシーのバージョンを更新します。
当社が使用しないもの： Google Analytics、Firebase、Facebook SDK、AppsFlyer、いかなる広告 SDK、いかなる分析 SDK。
6. データの保存期間
| データの種類 | 保存期間 |
|---|---|
| AmazingDrop の暗号文（Free ユーザー） | 24 時間後に自動削除 |
| AmazingDrop の暗号文（Plus ユーザー） | 48 時間 |
| AmazingDrop の暗号文（Pro ユーザー） | 72 時間 |
| アカウントデータ（SIWA sub、サブスクリプション状態） | アカウントを削除するまで |
| 削除後のバックアップ | 30 日後に完全消去 |
| アプリケーションログ（イベントのタイムスタンプ、IP を含まず、リクエストの内容も含まない） | 30 日 |
7. あなたの権利
お住まいの地域にかかわらず、当社は以下を提供します。
- アクセス：いつでも暗号化されたアルバムをエクスポートできます（アプリ内機能）
- 削除：アプリ内でアカウントを即座に削除できます（設定 → AmazingDrop ID → 削除）。または support@amazingface.app にメールでサーバー側データの完全削除を請求でき、メールでの請求は 30 日以内に処理します
- 訂正：あなたの写真はあなたのデバイス上にあり、あなたが直接編集します — 当社は複製を保持していません
- 同意の撤回：いつでもサブスクリプションをキャンセルできます（Apple 経由）
EU（GDPR）、カリフォルニア州（CCPA）、英国のユーザーには、追加の法定権利（データポータビリティおよび規制当局への苦情申立ての権利を含む）があり、当社は GDPR / CCPA の基準に従ってこれらを尊重します。
8. 児童
本サービスは 13 歳未満の児童を対象としていません。13 歳未満の児童のデータを誤って収集していたことが判明した場合、当社は直ちにこれを削除します。
9. 暗号化の詳細（技術的な透明性）
技術的なユーザーのために、当社は暗号化の実装を開示します。
- 写真の暗号化：各写真は XChaCha20-Poly1305（AEAD）で暗号化され、鍵はあなたのパスワードから Argon2id によって導出され、あなたのデバイスの Keychain にのみ保存されます
- AmazingDrop の暗号化：各 AmazingDrop は age 形式で暗号化され、受信者デバイスの X25519 公開鍵を鍵交換のポイントとして使用します
- 通信経路：エンドツーエンドで TLS 1.3
- ゼロ知識アーキテクチャ：サーバーが受け取るのは暗号化された envelope と Ed25519 署名のみであり、平文の鍵を保持することは一切ありません
10. 変更
重大な変更がある場合、当社はアプリ内で通知し、「発効日」を更新します。重大な変更は 30 日前に通知します。
11. お問い合わせ
プライバシーに関するご質問やデータ権利の請求：support@amazingface.app
当社は 30 日以内に回答することをお約束します。
変更履歴
- 2026-06-21：中継サービスのドメインを
relay.amazingface.appに、連絡先メールアドレスをsupport@amazingface.appに更新。簡体字中国語版および日本語版を追加。 - 2026-05-26：初版公開。