Atoyomu プライバシーポリシー
要点
- ライブラリは各端末に保存します。任意の Mac 依頼と結果は自分の iCloud プライベートデータベースを使い、ライブラリは同期しません。当社は内容を読むことができません。
- 要約は Apple Intelligence または Gemini Nano により端末内で生成されます。ページ本文が当社やクラウド AI サービスへ送られることはありません。
- 広告表示はなく、アプリやウェブサイトを横断したトラッキングも行いません。
- 任意の診断レポートは地域により初期設定が異なり、EU/EEA・英国・スイスではオンにするまで送信されません。その他の地域では既定でオンです。ページの URL・タイトル・本文は含まれず、設定からいつでもオフにできます。
- 事業者
- アプリに保存されるデータ
- ウェブページの処理方法
- 任意のクラッシュ・利用状況・性能レポート
- レポートの利用目的
- 保存期間
- 第三者への提供・委託
- 国外への移転
- お客様の選択と権利
- 子どもの利用
- 安全管理
- 本ポリシーの変更
- お問い合わせ
1. 事業者
Atoyomu(以下「本アプリ」)は Minato Digital(以下「当社」)が開発・運営しています。本ポリシーは、iPhone、iPad、Mac、Android 向けの本アプリおよび本ウェブサイトにおいて当社が取り扱う情報と、お客様が行える選択について説明するものです。
2. アプリに保存されるデータ
ウェブページを本アプリへ共有すると、次の情報を含むブックマークが作成されます。
- ページの URL、タイトル、説明文、サイト名、カバー画像の URL
- 端末内で生成された要約、カテゴリ、タグ、およびお客様が手動で設定したカテゴリ
- 既読・未読、処理状態、保存日時・処理日時・閲覧日時
- お客様が選んで保存した文章の引用、その出典 URL、ご自身で書き添えたメモ、メモの保存・編集日時
保存場所。 ブックマーク、保存済み要約、メモ、カテゴリ、タグ、既読状態、活動履歴は各端末のローカルライブラリに保存し、端末間では同期しません。当社にはこれらを読むバックエンドがありません。アップデートでは端末内の既存データを保持し、旧 iCloud ライブラリのデータを削除したり、まだ端末に届いていない記事を取得したりしません。端末間の記事の移動には書き出し・取り込みを使います。
任意の Mac 連携。 各 iPhone・iPad が、同じ Apple Account の Mac を個別に登録します。ご自身の iCloud プライベートデータベースを経由して、送信元端末のアプリ用 ID・表示名、言語、カテゴリ候補、処理に必要な URL・共有時のページ情報や本文(記事本文は最大 8,000 文字)を送ります。Mac は端末内で処理し、結果を依頼元の端末だけへ返します。自動依頼と解除は端末ごとの設定であり、ライブラリの同期ではありません。このデータは Apple Account と Apple のプライバシーポリシーにより保護され、当社はアクセスできません。iCloud が使えなくてもローカルの保存・閲覧は利用できます。
3. ウェブページの処理方法
ページを保存すると、メインアプリはそのページをお客様の端末から直接ウェブサイトへ、ブラウザと同じ方法で取得します。そのため、ウェブサイト側にはお客様の IP アドレスと標準的なリクエストヘッダーが伝わります。当社はプロキシとして介在せず、この通信を見ることもありません。共有機能拡張は、同じウェブサイトからカバー画像を取得する場合があります。
次に、本アプリはオープンソースの本文抽出エンジンを用いて端末内で記事本文を抽出し、最大 8,000 文字を一時的に保持したうえで、端末内のモデルへ渡します。
- iPhone・iPad: Apple Intelligence(Foundation Models フレームワーク)。任意の Mac 依頼では、Mac の Apple Intelligence または選択した追加モデルが Mac 内で生成します。
- Android: ML Kit GenAI API を通じた Gemini Nano。処理は端末内で行われます。
要約が生成された時点、またはページの本文が不足していると判定された時点で、一時保持していた本文は破棄されます。ページ本文、HTML、タイトル、URL が、当社、Google や Apple のクラウド AI サービス、外部 AI サービスへ要約のために送信されることはありません。オンデバイス AI に対応しない端末では、登録済み Mac へ処理を依頼しない限り、ブックマークは「処理待ち」のまま保持されます。
保存した引用とメモ。 iPhone・iPad でお客様が選んで保存した引用と追記は、一時保持する記事本文とは別のデータです。再要約後も保持し、お客様がメモまたは記事を削除するまで保存します。その端末の記事と同じローカルデータベースに保存し、アプリ内検索とバックアップの対象になります。引用と追記は、要約のための AI 入力、診断ログ、クラッシュ・利用状況・性能レポートには含めません。
アプリ内ブラウザ。 iPhone・iPad では WebKit(WKWebView)でページを表示し、お客様が「メモに残す」を押した際に選択した文章を取得します。Android は Chrome カスタムタブまたは既定のブラウザを使用します。その閲覧には、当該ウェブサイト自身の Cookie とプライバシー慣行が適用されます。iPhone・iPad のアプリ内ブラウザの Cookie・サイトデータは端末に保存され、設定から消去できます。この操作では保存した記事やメモは削除しません。
端末内の診断ログ。 本アプリは、取得・抽出・要約の各段階の成否と技術的なエラー種別を、最大 200 件のブックマークについて端末内に記録します。ページ本文や HTML は含まれません。設定から閲覧・コピー・書き出しができますが、お客様ご自身が共有しない限り端末の外へは出ません。
4. 任意のクラッシュ・利用状況・性能レポート
iPhone、iPad、Mac では、不具合の修正とアプリのどの部分が使われているかの把握のために、匿名のクラッシュ・利用状況レポートを送信します。この送信は初期状態でオンですが、EU/EEA、英国、スイスにお住まいのお客様については初期状態でオフで、設定でオンにするまで何も送信しません。どの地域でも設定 › 診断データを送信でいつでも切り替えられます。iPhone・iPad では性能レポートも同じ設定に従います。オフにすると、クラッシュ・利用状況・性能の新規収集が停止します。Android 版にはこの機能はありません。
レポートは Google LLC が提供する Firebase Crashlytics、Firebase Analytics、および iPhone・iPad の Firebase Performance Monitoring で処理されます。有効な場合、次の情報が送信されます。
| 区分 | 含まれる情報 |
|---|---|
| クラッシュレポート | スタックトレース、アプリのバージョンとビルド番号、OS のバージョン、端末モデル、クラッシュ時のメモリ・ディスク状態、クラッシュ発生時刻 |
| 利用イベント | どのタブへ切り替えたか。ブックマークの詳細をどの画面(例:「あとで読む」「検索結果」)から開いたか、その時点で既読だったか、処理状態は何だったか。初回の使い方案内をどの方法で完了したか。レポート送信をいつオン・オフにしたか。 |
| 処理失敗レポート | 取得・抽出・要約が失敗した理由を、固定語彙に正規化した記述(エラー種別、サイズの区分、機能フラグの集合、同一の失敗をまとめるための 64 文字のフィンガープリント) |
| 性能レポート(iPhone・iPad) | アプリの起動時間、前面・背面での滞在時間、記事取得・本文抽出・端末内要約の所要時間。SDK の標準情報として時刻、端末・OS・アプリ情報、メモリ・CPU 等の性能情報も含まれます。アプリが追加する計測名は固定で、通信と画面の自動計測は無効です。 |
| SDK のメタデータ | Firebase SDK が生成するランダムなアプリインスタンス識別子・インストール識別子・セッション識別子、アプリの言語と地域、プラットフォーム(iOS または macOS)、リクエストの IP アドレスから Google が推定するおおよその国。当社は IP アドレスを保存しません。 |
次の情報はいかなるレポートにも含まれません。ページの URL、ドメイン、タイトル、本文、要約、カテゴリ名、タグ、検索語、ブックマークの識別子、氏名、メールアドレス、Apple Account や Google アカウント、連絡先、正確な位置情報、広告識別子。本アプリは App Tracking Transparency の許可を求めず、IDFA を使用しません。レポートはお客様の身元と結び付けられず、当社がレポートから個人を特定しようとすることもありません。
5. レポートの利用目的
当社はクラッシュ・利用状況・性能レポートを、クラッシュの診断、処理失敗の発見と優先順位付け、画面の利用状況の把握、処理速度と安定性の改善のためにのみ利用します。正規化された失敗レポートは、当社の Google Cloud 上の分析環境(BigQuery)へ複製し、Google Cloud 上で動作する Google の Gemini モデルを含む自動化ツールで分析する場合があります。これらのツールが参照するのは上記の正規化された項目だけであり、除外項目はそもそもレポートに含まれていません。レポートを広告、プロファイリング、お客様に影響を及ぼす自動的な決定に用いることはありません。
6. 保存期間
- ブックマークと要約: 削除するまで各端末に保存されます。旧 iCloud ライブラリは別に保持され、iCloud データを削除するまで残ります(第 9 条参照)。
- 端末内の診断ログ: 端末内のみ。古い記録から自動的に消去されます。
- クラッシュレポート: Firebase Crashlytics で 90 日間保持されます。
- 性能レポート: Firebase Performance Monitoring は IP に関連するイベントを 30 日間、インストールに関連するデータと非識別化された性能データを 60 日間保持した後、稼働中システムとバックアップからの削除を開始します。
- 利用イベント: Firebase Analytics で最長 14 か月保持されます。
- 書き出した失敗分析データセット: 当社の Google Cloud 環境で最長 12 か月。期間を過ぎたパーティションは自動的に失効します。
- Mac の依頼と結果: 処理と返送のため、ご自身の iCloud プライベートデータベースに保存します。未完了の入力は 7 日で期限切れになりますが、完成結果や本文を含まない完了・取消記録は残る場合があります。残る iCloud データは第 9 条の方法で別途削除できます。
7. 第三者への提供・委託
当社は個人情報を販売せず、広告目的で共有することもありません。当社に代わってデータを取り扱う第三者は次のとおりです。
- Apple Inc. – お客様の Apple Account のもとでの、iCloud / CloudKit による任意の Mac 依頼・結果の送受信と保存、および旧ライブラリデータの保持。Apple は当社ではなくお客様のサービス提供者として機能します。
- Google LLC – 第 4 条の任意レポートに関する Firebase Crashlytics、Firebase Analytics、Firebase Performance Monitoring、Google Cloud。Google のデータ処理規約に基づきます。
このほか、法令により求められる場合、利用者・公衆・当社の権利、安全、財産を保護するために必要な場合、および合併、買収、事業譲渡に伴う場合に情報を開示することがあります。事業譲渡の場合、移転されたデータには引き続き本ポリシーが適用されます。
8. 国外への移転
当社は日本に所在します。任意レポートは、Google により米国その他の国のサーバーで処理される場合があります。必要な場合、この移転は標準契約条項を含む Google のデータ処理規約の保護措置と、レポートに直接個人を識別する情報が含まれないことに依拠します。日本の個人情報保護法に基づく外国にある第三者への提供に関する情報は、お問い合わせ窓口までご請求ください。
9. お客様の選択と権利
- レポートをオフにする: 設定 › 診断データを送信。送信済みのレポートは取り消せませんが、以後のデータは収集されません。
- ブックマークを削除する: アプリ内で個別に削除するか、アプリを削除してローカルデータを消去します。iCloud に残る旧ライブラリと Mac 連携データを削除するには、iPhone または iPad の「設定」アプリで自分の名前 › iCloud › アカウントのストレージを管理(または「すべてを表示」)› Atoyomu › データを削除、の順に操作します。Android ではアプリのストレージを消去するか、アンインストールします。
- 開示、訂正、削除、利用停止など: お住まいの地域(日本、EU/EEA、英国、スイス、ブラジル、米国カリフォルニア州ほか)の法令に応じて、当社が保有する個人情報の開示、訂正、削除、利用停止、データポータビリティ、処理への異議、同意の撤回を求める権利があります。個人情報保護法に基づく保有個人データの開示等の請求も、お問い合わせ窓口で受け付けます。また、監督機関へ申立てを行う権利があります。
ライブラリはお客様の各端末に、任意の Mac 連携データと旧ライブラリデータはご自身の iCloud アカウントに保持され、クラッシュ・利用状況・性能レポートはお客様の身元と結び付けられていないため、当社は特定の個人に属するデータを特定できないのが通常です。ご請求をいただいた場合、対応できることとできないことをご説明し、適用法令の定める期間内に対応します。権利を行使したことを理由に不利益な取り扱いをすることはありません。
法的根拠(EU/英国)。 端末内のブックマークデータは、本アプリを提供するため(契約の履行)に処理します。EU/EEA および英国のお客様のクラッシュ・利用状況・性能レポートは初期状態でオフであり、お客様が設定でオンにした場合にのみ、その同意に基づいて処理します。同意は設定でいつでも撤回できます。法令上の義務を履行するために必要な範囲でデータを処理することがあります。
カリフォルニア州。 当社は CCPA/CPRA に定義される個人情報の「販売」および「共有」を行っておらず、過去 12 か月間にも行っていません。機微な個人情報の利用・開示も行いません。
10. 子どもの利用
本アプリは 13 歳未満、またはお住まいの国で定められたより高い年齢未満の子どもを対象としていません。当社が子どもの個人情報を故意に収集することはありません。子どもが当社に個人情報を提供したと思われる場合はご連絡ください。削除いたします。
11. 安全管理
ローカルライブラリは端末の OS のセキュリティ機能により、iCloud 上の Mac 連携データは Apple の暗号化により保護されます。本アプリのネットワーク通信はすべて HTTPS を用います。本アプリは公開されたウェブアドレスからのみページを取得し、プライベートネットワークやローカルネットワークのアドレスは拒否します。任意レポートは自由記述を含まない固定語彙に限定され、リリースごとに自動検証しています。
12. 本ポリシーの変更
本アプリの変更に伴い、本ポリシーを更新することがあります。冒頭の施行日が最終改定日を示します。情報の利用方法に重要な変更がある場合は、施行前にアプリ内または本ウェブサイトでお知らせします。
13. お問い合わせ
本ポリシーに関するご質問・ご請求は、Minato Digital(support@atoyomu.com)までお寄せください。
本ポリシーは日本語と英語で提供されます。両者に相違がある場合は日本語版が優先します。