プライバシーポリシー

端末に保存する記録

メモ本文・分類、入力した場所名・住所、保存した座標、作成・更新日時、選択した写真のコピー、保存用の識別情報は、このiPhoneのアプリ専用領域に保存します。下書き、入力復元用データ、ごみ箱も同じ領域にあります。下書きと入力復元用データは、書きかけの内容を保護するために使います。アプリはiCloudアカウントを確認せず、アカウントごとに記録領域を分けることもありません。iPhoneのバックアップ（iCloudバックアップまたはコンピュータへのバックアップ）をオンにしている場合、Appleの設定に従ってこれらの記録もバックアップに含まれることがあります。Hobocode独自の会員登録はありません。

選択した写真

システムの写真選択画面で選んだ写真を取得します。向きとサイズを調整したJPEGのコピーをアプリ内に保存し、元のEXIF・GPS・IPTCメタデータはコピーしません。添付を削除してもAppleの写真アプリにある原本は削除しません。1件のメモに最大6枚の写真を添付できます。現在のバージョンでは動画の添付やアプリ内カメラ撮影は提供していません。

位置情報と近くのメモ通知

許可された位置の座標・精度・測定時刻を、場所の添付や端末内での保存施設との比較に使います。自動通知は任意で、位置情報の「常に」、正確な位置情報、通知の許可が必要です。有効な間はアプリを前面で使っていないときにも位置情報を利用します。重複通知を防ぐため、場所ごとの接近・離脱・通知時刻と設定を端末に保存します。通知グループは24時間で期限切れとなり、アプリが動作できるときに整理します。屋内の店舗や階は検知しません。アプリで自動通知をオフにし、iPhoneの設定で許可を変更できます。許可しなくても手動で記録できます。

地図と場所検索

この方式は0.1.3の次のアップデートから適用されます。新方式のiPhoneでHobocodeは、地図ごとに、その地図が表示している場所の国で地図の提供元を決めます。韓国はNAVER地図、それ以外はApple地図です。国境付近や広く縮小した画面では既存の地図を維持することがあり、韓国外の地域をNAVER地図で、またはその逆で表示する場合があります。国の判定はアプリに含まれる領域データを使って端末内で行い、そのために座標を送信することはありません。地図を描画するため、各提供元は表示中の地域の地図データを要求されます。そのため提供元は、表示中の地域、IPアドレス、端末情報を処理する場合があります。NAVER地図を利用できない場合はApple地図に切り替えます。

新方式で場所検索は、検索を開いた地図の国に従います。韓国の地図では、入力した検索語をCloudflare Workersの中継経由でNAVER検索へ送信します。リクエスト本文に含まれるのは検索語だけで、メモ本文、現在の座標、地図の表示範囲は含めません。中継サーバーはリクエストの処理中にIPアドレスと基本的な端末情報（アプリ・OSのバージョン、言語など）を受け取る場合があり、NAVERへ渡すのは検索語だけです。端末の地域設定が海外でも、韓国の地図で検索するとNAVERへ送信されます。NAVER検索が失敗した場合や結果がない場合は、Apple検索でもう一度探します。それ以外の国の地図ではApple検索をそのまま使い、NAVERへは送信しません。地図を基準にしたApple検索には、検索語と、検索を開いた地図の表示範囲を結果の優先順位のヒントとして送信します。地図が現在地を中心に開いている場合、この範囲からおおよその現在地が分かることがあります。韓国の地図の結果にある「世界中から検索」では、表示範囲を付けずに検索語だけをAppleへ送信します。検索中に現在のGPS位置を新たに取得することはありません。選択した結果を保存すると、場所名、住所、座標、出典情報がこのiPhoneの記録に一緒に保存されます。Appleの場所参照には場所IDと利用者の別名を含む場合があります。位置から住所を取得する場合は、その座標をAppleへ送信して逆ジオコーディングします。

0.1.3以前のバージョンは、端末の地域設定が韓国または未設定の場合はNAVER地図とNAVER検索（失敗・上限などの場合はApple検索）を、それ以外の地域ではApple地図とApple検索のみを使用し、この場合は検索語をNAVERへ送信しません。これらのバージョンのApple検索には検索語だけを渡します。

Android版では、韓国の地図にNAVER地図SDK、それ以外の国の地図にGoogleマップ（Google Maps SDK for Android、Google Play開発者サービス）を使用します。国の判定は端末内で行います。GoogleとNAVERは地図を表示するため、地図リクエスト（表示中の地域）、IPアドレス、端末・アプリ情報を処理する場合があります。またGoogleは自社サービスの改善のため、Maps SDK用の仮名識別子、クラッシュ情報、地図の移動・拡大縮小などの操作情報も処理する場合があります。Googleマップを利用できない場合はNAVER地図を使用し、NAVER地図を利用できない場合は韓国でもGoogleマップを使用することがあります。場所検索では、端末の住所検索機能（Android Geocoder）へ検索語だけを送信し、現在地は一緒に送信しません。結果の国の判定は端末内で行います。Geocoderを提供するサービス（通常はGoogle）がこのリクエストを処理します。位置から住所を取得する場合は、その座標を端末のGeocoderへ送信します。Androidの記録は端末内にのみ保存され、サーバーやクラウドへのバックアップはありません。Android版には、Hobocodeが組み込んだ広告・分析SDKはありません。

以前のテスト版のiCloudデータ

以前のテスト版（TestFlight）には任意のiCloud同期がありました。同期をオンにしていた場合、すでにiCloudへ送ったデータを現在のアプリがもう読み取ったり削除したりすることはありません。iPhoneの設定 > [名前] > iCloud > アカウントのストレージを管理（またはストレージを管理）から、ご自身で削除できます。アップデート後に初めて起動すると、アプリはこのiPhoneにあった記録領域のうち、最後に使っていたひとつを引き続き使います。以前の版で、このiPhone内の端末の記録領域とiCloudアカウントごとの記録領域を併用していた場合、残りの記録はアプリに表示されませんが、このiPhoneにそのまま残り、アプリを削除すると一緒に削除されます。記録を移す過程で、アプリがファイルを削除することはありません。

Siriとロック画面での表示

SiriとAppショートカットは指定されたメモ本文をアプリへ渡します。アプリは前面で開き、端末のロック解除が必要です。Hobocodeは別途音声録音を保存せず、SiriはAppleの設定とポリシーに従います。表示の選択によっては、ロック画面やDynamic Islandのメモの一部や場所情報が周囲の人に見える場合があります。自動ライブアクティビティではCloudflare中継がインストール・認証識別情報とAPNsトークンを処理します。Apple APNsには配信先トークンと、セッション・場所・メモの識別子および表示更新・有効期限情報を含む表示リクエストを送信します。表示リクエストにメモ本文・写真・正確な座標は含めず、表示内容には端末内の記録を使用します。権限・接続・iOSの制限により表示されない場合があります。表示を終了しても元のメモは削除されません。

保存と削除

保存したメモは利用者が削除するまで保持します。ゴミ箱の記録は30日以内に復元でき、それより前に完全削除することもできます。明示的に保存した下書きは作成から30日で期限切れとなり、期限切れデータや参照されなくなった写真コピーはアプリが保存領域を処理できるときに整理します。入力復元用データは保存・破棄または関連記録の削除まで残る場合があります。アプリを削除すると、このiPhoneの記録を失う場合があります。以前のテスト版がすでにiCloudへ送ったデータとiOSのシステムバックアップは、アプリとは別に（iCloudまたはコンピュータに）保存されるため、アプリを削除しても消えません。端末の設定、またはバックアップを保存したコンピュータで管理してください。Apple管理の全バックアップの即時削除をサポート側で保証することはできません。

保護対策と外部サービス

Hobocodeは記録をこのiPhoneのアプリ専用領域に保存し、iOSのファイル保護を使用します。これはエンドツーエンド暗号化や専用アプリパスワードを提供するという意味ではありません。アプリはAppleのSiri・APNs・地図検索、NAVERの地図検索、Cloudflare中継を使用します。Android版はGoogleマップ（Google Maps SDK）と端末のGeocoderを使用します。広告が有効なバージョンで使用するGoogle AdMobの処理は、下の広告項目で別途説明します。Hobocodeは、広告機能の設定を取得するためにFirebase Remote Configを使用します。この設定の取得は広告の読み込みとは別に行われ、広告への同意手続きで広告リクエストが許可される前に実行される場合があります。Firebaseは、設定の提供とサービスの診断のために、アプリのインストール識別子と認証トークン、端末の国・言語・タイムゾーン、アプリの識別子・バージョン・ビルド、およびOS・SDKのバージョン情報を処理します。Hobocodeは、メモの本文、選択した写真、保存した場所の座標をRemote Configのパラメータとして送信しません。Firebase Analyticsは、下記の任意の広告計測にのみ使用します。バージョン0.1.1(101)ではPostHogによる分析を送信していませんでした。以降のバージョンでの任意のPostHog分析は、下の「アプリの利用情報の分析」で説明します。このウェブサイトはVercelで配信し、Google Fontsを読み込み、訪問や一部の操作にVercel Web Analyticsを使用する構成です。ホームページなど一部のページではGoogle Analyticsも読み込む構成です。ウェブリクエストでIPアドレスやブラウザ情報が提供事業者へ送信される場合があります。アプリの処理とウェブサイトの分析は別です。

アプリの利用情報の分析

Hobocodeは、アプリを改善するため、利用統計を米国のPostHog Inc.（privacy@posthog.com）へ送信することがあります。選択するまで何も送信しません。バージョン0.1.5からは、アプリの紹介・位置情報・通知・広告の画面の後、最後のステップで「詳細統計と広告計測をオンにして始める」または「オフにして始める」を選びます。それ以前のバージョンでは、同じステップで「基本統計をオンにして始める」または「オフにして始める」を選びます（0.1.4には「基本統計と広告計測をオンにして始める」もあります）。あらかじめ選択された項目はなく、どれを選んでもすべてのアプリ機能を利用できます。設定ではいつでも「統計を送らない」「基本統計」「詳細統計」から選べます。基本統計を選んでも詳細統計はオンになりません。オンにした後は、アプリが前面にある間だけHTTPSで送信します。アプリを更新しても、すでに行った統計の選択は変わりません。

基本統計は回数のみを送信します。アプリの起動、画面の表示（ホーム・保管庫・地図・設定）、メモ保存の成功と失敗の回数に加え、アプリのバージョン、ビルド、実行環境（開発または本番）、UTCの日付を送ります。イベントごとに別のランダムなUUIDを持ち、同じイベントを再送するときだけ同じ値を使います。このUUIDがイベントの識別子も兼ねるため、イベント同士やこの端末とは紐づきません。基本統計は永続的な端末識別子を作らず、権限の状態、初回起動・初回保存の時刻、再訪・コホート情報、Apple広告の帰属情報も送りません。メモ本文、写真、座標、住所、場所名、検索語、アカウント情報も送信しません。送信の過程でIPアドレスが処理されることがあるため、完全に匿名の情報ではありません。これらの統計にはFirebase Analyticsを使用しません。

基本統計を選んでも詳細統計はオンになりません。詳細統計は、バージョン0.1.5からは最初の起動の最後のステップの「詳細統計と広告計測をオンにして始める」または設定で、それ以前のバージョンでは設定でのみオンにできます。以前のバージョンで利用情報の分析に同意していた場合、その選択は詳細統計として維持され、設定で変更またはオフにできます。詳細統計がオンの間、アプリを使用している間に、画面の表示、メモ作成の開始、メモ保存の成功と失敗および保存経路（エディタ、Siri、App Intent）、メモの再表示、権限の状態、通知を開いたことと通知先の表示、アプリのバージョン・ビルド・実行環境（開発または本番）、イベントごとのランダムなUUIDとイベント時刻、初回起動と初回保存の時刻、新規・既存・遅れて同意したコホートの区分と日数および同意バージョン、Apple広告経由のインストールかどうかとその広告のキャンペーン・広告グループ・キーワードの数値IDを送信します。イベントは、この端末で生成したランダムな識別子で紐づけます。アカウントには紐づけませんが、完全に匿名の情報ではありません。メモ本文、写真、座標、住所、場所名、検索語、アカウント情報は送信しません。送信の過程でIPアドレスが処理されることがあります。

統計をオフにすると新しい送信がすぐに止まり、送信待ちのイベントと、ある場合はこの端末の識別子を削除します。詳細統計から基本統計に切り替えるときも、送信待ちのイベントと端末識別子を削除し、広告の帰属確認を止めます。PostHogがすでに受け取った情報は、設定を変えるだけでは自動的に削除されません。削除のご相談はadmin@aroido.comまでご連絡ください。基本統計には端末識別子がなく、詳細統計を撤回すると識別子を削除するため、以前のデータを特定しにくくなる場合があります。

無料プランでの閲覧・保存期間の基準は1年です。その期間の後にすぐ削除されることは約束しません。この案内はアプリの動作を説明するもので、データ処理契約や法的な確認が完了したことを示すものではありません。

アプリインストール広告の計測（Meta・Google）

広告計測に対応したバージョンでは、GoogleとMetaで配信したHobocodeの広告からインストールされたかを計測できます。これは利用統計とは別の任意の選択で、初期設定はオフです。最初の起動の最後のステップで「詳細統計と広告計測をオンにして始める」（0.1.4では「基本統計と広告計測をオンにして始める」）を選ぶか、設定で「広告の成果計測を許可」をオンにした場合にのみオンになります。あらかじめ選択された項目はなく、アプリを更新しても既存のインストールでオンになることはなく、オンにしなくてもすべての機能を使えます。

選択すると、アプリはFirebase Analyticsを通じてGoogle LLC（米国）に、Meta SDKを通じてMeta Platforms, Inc.（米国）に、アプリのインストール・起動、最初のメモを保存したかどうか（内容は除く）、アプリのバージョン・端末の種類・OSのバージョン・言語などのアプリ・端末情報、各SDKがこのインストールに作る識別値（FirebaseのアプリインスタンスID、Metaの匿名ID）を送ります。IPアドレスは送信の過程で処理されます。どちらのSDKも広告識別子（IDFA）を収集せず、Googleにはパーソナライズ広告のシグナルをオフにした状態で送ります。メモの本文・写真・検索語・住所・場所名・座標・アカウント情報はこれらのSDKに渡しません。画面のテキストを読み取ることがあるMetaの自動詳細マッチングとコードレスイベント機能はMetaの設定でオフにしており、Metaがそのいずれかをオンにしたことをアプリが検知した場合、そのインストールではMeta SDKの使用を停止します。GoogleとMetaは各社のポリシーに従い、この情報を広告の成果計測と広告配信の改善に使うことがあります。

広告の成果計測は設定からいつでもオフにできます。Googleへの送信はすぐに止まります。Meta SDKはアプリの実行中に終了できないため、オフにしたその実行中はアプリが要求するMetaイベントと通常の送信のみが止まり、SDK自身による一部の送信は続く場合があります。アプリを完全に閉じて開き直した後からは、Metaには送信しません。すでに受け取られた情報は設定を変えても削除されないため、GoogleまたはMetaに依頼するか、admin@aroido.comまでお問い合わせください。Firebase Analyticsのイベントデータはプロパティの保持設定（2か月）に従い、Metaは自社のポリシーに従って保持します。

この選択とは関係なく、アプリはAppleのSKAdNetworkに一度登録します。広告を見てインストールした場合、Appleが利用者や端末を特定できない方法で広告会社にインストールの事実を知らせることがあり、このときアプリが直接送る情報はありません。

Meta Privacy · Google Privacy · Firebase Privacy

アプリ内広告とプライバシーの選択

広告が有効なバージョンでは、Google AdMobのGoogle Mobile Ads SDKと、同意管理用のUser Messaging Platform（UMP）を使用します。ホームのメモや保管庫の場所グループの間にネイティブ広告、メモ本文の下にバナーを表示する場合があります。インタースティシャル広告やLive Activity内の広告は含みません。広告のために、iOSのApp Tracking Transparency（ATT）によるトラッキングの許可を求める場合があります。許可した場合に限り、Google広告SDKが広告識別子（IDFA）を使用でき、地域に応じた同意の選択も適用されます。許可しない場合、利用が制限されている場合、またはまだ選択していない場合は、IDFAを使用せずに非パーソナライズド広告をリクエストします。トラッキングを許可しなくてもアプリの主な機能を利用でき、広告が表示される場合があります。トラッキングの許可はiOSの設定から変更できます。

アプリはメモ本文・写真・正確な座標・住所・検索語・アプリのアカウント識別子を広告リクエストに含めません。広告SDKは広告配信・測定・診断・不正防止のために、IPアドレス、端末またはアプリの識別情報、クラッシュ・性能情報、広告表示や操作情報を処理する場合があります。IPアドレスからおおまかな位置が推定される場合があります。非パーソナライズド広告でもデータ処理がなくなるわけではありません。

ATTの許可とUMPによる広告の同意手続きは別であり、アプリはUMPが広告リクエストを許可する場合にのみ広告をリクエストします。同意が必要な場合、広告リクエスト前にUMPの同意情報を確認します。必要な場合はアプリ設定の広告プライバシーオプションで選択を変更できます。同意の変更や撤回によって、提供者がすでに処理した情報が自動的に削除されるわけではありません。Googleの処理・保管・共有は同社のプライバシーポリシーに従い、アプリは単一の処理国や提供者保有情報の即時削除を約束しません。

Google Privacy

お問い合わせ・選択・変更

開示・訂正・削除・処理停止については、송희섭（admin@aroido.com）までお問い合わせください。Apple IDのパスワードを求めずに、端末内の記録と、以前のテスト版がiCloudへ送ったデータの操作方法を案内します。端末内に保存された記録を当方が閲覧することはできず、失われた記録の復元を保証することもできません。メールを送る場合、送信元アドレス・お問い合わせ内容・任意に送った添付を回答と問題解決に利用します。重要な変更はこのページと施行日の更新でお知らせします。

お問い合わせメールと添付資料は、対応に必要な期間だけ保存します。目的を達成した後は不要になった情報を遅滞なく削除し、法令で保存が必要な場合に限り例外として保持します。

中継サーバーの記録と削除に関するお問い合わせ

自動ライブアクティビティの中継は、暗号化したAPNsトークンを含む認証・セッション・配信制御の記録をCloudflare D1に保存します。期限切れ認証記録は必要な条件を満たした場合に整理対象となり、進行中のセッションや復元に必要な記録は残る場合があります。機能をオフにする、表示を終了する、アプリを削除するだけでは、すべてのサーバー記録や提供事業者のバックアップが消去されたことにはなりません。処理や削除のご質問はadmin@aroido.comへご連絡ください。このポリシーは、すべてのサーバーデータに一律の削除期限や単一の処理国を約束するものではありません。