プライバシーポリシー

要約

自分のWi-Fi内では、カメラの映像と音声はローカルネットワークの中にとどまります。クラウドストレージも録画サーバーもアカウントもありません。配信を見るのは、同じローカルネットワークにあって、あなたがアドレスとキーを渡した端末だけです。リモート視聴では、映像と音声はペアリングしたスマホの間を暗号化されて流れ、そこでのみデコードされます。クリップは端末自身のストレージに残ります。

収集しないもの

• 映像と音声。当社はこれらを受け取らず、保存もしません。ほかの誰も同じです。ローカルモードでは、1つのフレームも、1つの音声サンプルもネットワークの外に出ません。リモート視聴では暗号化されて外に出ますが、デコードできるのはペアリングしたスマホだけです。
• あなたの録画。クリップは端末にのみ保存されます。削除はアプリから行います。
• 身元の情報。氏名、メールアドレス、電話番号、位置情報を求めることも、保存することもありません。
• 連絡先、写真、カレンダー。これらの権限を要求することはありません。

広告

無料版には3種類の広告があります。バナー広告はカメラ画面と録画一覧画面の下部に表示されます。インタースティシャル広告は全画面の広告で、配信開始後に1日1回まで表示されます。リワード広告は、今日の録画時間を増やすために自分で見ることを選んだときにだけ再生されます。

広告はGoogle AdMobが提供します。広告が表示されるとき、AdMobは端末の識別子、国レベルのおおよその位置、広告との接触といったデータを、自社の規約に基づいて処理します。そのデータは当社には届きません。当社が知るのは、広告が最後まで見られたかどうかだけです。欧州経済領域、英国、スイスでは、広告が表示される前に同意フォームが表示され、あなたの選択が適用されます。AdMobのポリシー: policies.google.com/technologies/ads。

Premiumの利用者は広告を見ることがなく、広告のソフトウェアがその端末で起動されることもありません。カメラの映像と音声はこれとはまったく無関係です。広告ネットワークに、1つのフレームも、1つの音声サンプルも送られません。

収集するデータ: 購入情報

Premiumを購入した場合、取引はApp StoreまたはGoogle Playが処理します。サブスクリプションが有効かどうかを知るために、RevenueCatというサービスを使います。RevenueCatに届くのは次のものです。

• あなたの端末のために生成された匿名のユーザーID（あなたが誰であるかとは結びつきません）
• ストアから届く購入レシートと、サブスクリプションの状態
• 端末のプラットフォーム、アプリのバージョン、国

これはサブスクリプションが有効かどうかを知るために使います。Premium+では、下で説明するとおりリモート視聴の時間を数えるためにも使います。広告ネットワークと共有することはなく、販売することもありません。

利用集計（許可した場合のみ）

アプリは2つの利用集計を送信してよいか一度だけ確認します。「許可する」を選ばない限り何も送信されず、回答は設定からいつでも変更できます。

• 配信開始: このインストールで配信が1回以上始まったこと。
• 視聴者接続: このインストールで視聴者が1回以上接続したこと。

これらは同じ匿名ユーザーIDでRevenueCatに保存され、利用者がどこでつまずくかを把握するために使います。映像、音声、名前は含まれません。オフにするとRevenueCatから削除されます。

リモート視聴（Premium+を使う場合のみ）

リモート視聴はPremium+の機能です。2台のスマホをQRコードで一度ペアリングすると、その後はインターネット経由で接続します。自分のWi-Fi内の配信では、これらは一切使いません。

映像がデコードされるのは、あなた自身の端末の上だけです。間にあるサーバーは暗号化されたパケットを運びますが、記録はしません。映像と音声は、WebRTCの暗号化を使って2台のスマホの間を流れます。スマホどうしが直接つながれるときは直接つながります。つながれないときは、同じ暗号化パケットがCloudflareの運営するリレーを通ります。Cloudflareも当社もこれを読むことはできず、映像を保存するサーバーもありません。

ただし、接続を確立し、視聴時間を数えるために、一部のデータは端末から出ます。

• ネットワーク情報: IPアドレス、ポート番号、接続時刻。Cloudflareは接続を動かすためにこれらを処理します。当社のサーバーは、各スマホの接続情報を相手に渡します。直接接続では、スマホどうしが互いのIPアドレスを見ることになります。当社のサーバーは、不正利用を抑えるためにIPアドレスを一時的に使用しますが、保存はしません。
• カメラID: ペアリングの秘密情報から計算したコードです。秘密情報そのものはQRコードの中にあり、当社に届くことはありません。
• ユーザーID: 購入情報の項で説明した匿名のユーザーIDです。当社のサーバーがRevenueCatに有効なプランを問い合わせられるよう、カメラのスマホが送信します。
• 利用時間: このユーザーIDが、今の暦月（UTC）にどれだけ視聴時間を使ったか。どれだけ見たかを示すもので、何を見たかは含みません。

当社のサーバーは、カメラまたは視聴者が接続している間、ユーザーIDとプランの時間上限を保持し、最後の1台が離れてから1分後に消去します。利用時間とカメラIDは、ユーザーIDから一方向に作ったコードのもとに保管され、リモート視聴を最後に使ってから40日後に自動的に削除されます。アプリはこのIDを表示しないため、ご請求を受けてもあなたの記録を見つけることはできません。当社のサーバーはネットワーク情報を保存しません。Cloudflareは、あなたの国の外でこれらを処理する場合があります。

ペアリングQRコードを持っている人は、カメラがオンの間、そのカメラを見ることができます。コードは鍵のように扱ってください。漏れた場合は、カメラのスマホで「ペアリングをリセット」を使ってください。古いコードは使えなくなります。

ペアリングコードの読み取り

視聴するスマホはカメラでペアリングコードを読み取り、その画像は端末の上で処理されます。iPhoneではAppleのシステムツールがコードを読み取ります。AndroidではGoogleのML Kitが読み取り、スキャナーに関する診断データをGoogleに送信します。内容は、端末のモデルとシステムのバージョン、アプリ名とバージョン、このインストールの識別子、パフォーマンスの数値、画像の形式と解像度、イベントの種類、エラーコードです。Googleは、このデータは転送中に暗号化され、第三者には渡されないとしています: developers.google.com/ml-kit/android-data-disclosure。

権限と、それぞれを求める理由

• カメラ: スマホをカメラにするため、またペアリングコードを読み取るためです。ローカルモードでは、映像はローカルネットワークにのみ送られます。リモート視聴では、暗号化されてペアリングしたスマホに送られます。
• マイク（任意）: 配信とクリップに音声を入れるためです。オフのあいだ、マイクが開かれることはありません。
• ローカルネットワーク: 同じWi-Fiの端末が配信を見つけて見られるようにするためです。
• 通知（Android）: 配信中に継続中の通知を表示するためです。システムがこれを求めています。

配信はどう守られるか

サーバーは初期状態で認証を求めます。アドレスはアクセスキーを含み、キーのない要求は拒否されます。キーはQRコードが運び、あなたの端末にのみ保存されます。ローカルネットワークの中では、配信は暗号化されていないHTTPで流れるため、ネットワーク自体を信頼する必要があります。リモート視聴はこの配信を使いません。上で説明したとおり暗号化されます。

子ども

このアプリは子どもに向けたものではなく、子どもから意図的にデータを収集することもありません。

GDPRおよびKVKKに基づくあなたの権利

欧州経済領域、英国、スイスではGDPRに基づき、トルコでは6698号法に基づき、あなたには、自分のデータにアクセスし、訂正し、削除する権利があります。当社は氏名もメールアドレスも保有しておらず、アプリは匿名のユーザーIDを表示しないため、ご請求だけではどの記録があなたのものか分かりません。存在する記録は、購入情報、利用集計、リモート視聴の利用時間です。利用集計はオフにすると削除され、リモート視聴の記録は最後に使ってから40日後に自動的に削除されます。これらについてのお問い合わせは info@oldphonecam.app までご連絡ください。データ管理者: NB Bilişim。

変更

この文章が変わるときは日付が更新され、重要な変更はアプリ内でお知らせします。