Hakolyプライバシーポリシー
NO PLAN inc.（以下「当社」）は、macOSアプリケーション Hakoly（日本語名: さすだけフォト、以下「本アプリ」） における利用者の情報の取り扱いについて、本プライバシーポリシーを定めます。
1. 基本方針
本アプリは、写真の解析・選別をすべて利用者のMac上（オンデバイス）で行います。 本アプリが写真を送信する先は、利用者自身が接続を許可したGoogleフォトのアカウントのみです。 当社は利用者の写真を受け取らず、当社のサーバーに保存することもありません。 本アプリは、利用状況の計測（アナリティクス）やクラッシュレポートの送信を行いません。
2. Googleユーザーデータの取り扱い
2.1 取得する権限（スコープ）
本アプリが要求するGoogleの権限は、次の1つだけです。
| スコープ | https://www.googleapis.com/auth/photoslibrary.appendonly |
|---|---|
| 利用目的 | 本アプリが選別した写真・動画を利用者のGoogleフォトにアップロードすること、および撮影日ごとのアルバムを作成し、アップロードした写真をそのアルバムに追加すること。 |
このスコープは追加専用であり、利用者のGoogleフォトのライブラリを読み取る権限を含みません。 したがって本アプリは、利用者が既にGoogleフォトに保存している写真を閲覧・取得・変更・削除・共有することはできません。
2.2 取得・保存する情報
| 情報 | 保存場所 | 目的・保存期間 |
|---|---|---|
| OAuthアクセストークン / リフレッシュトークン | 利用者のMacのキーチェーン（macOS Keychain） | Googleフォトへのアップロードのため。当社のサーバーには送信されません。利用者がアプリからサインアウトすると削除されます。 |
| アップロード結果（GoogleフォトのメディアアイテムID、アルバムID） | 利用者のMac内のローカルデータベース（台帳） | 同じ写真の二重アップロードを防ぎ、処理履歴を利用者が確認できるようにするため。アプリのデータを削除すると失われます。 |
本アプリはGoogleアカウントのプロフィール情報、メールアドレス、連絡先を取得しません。
2.3 Limited Use（限定的な使用）の遵守
本アプリがGoogle APIから受け取る情報の使用および転送は、 Google API Services ユーザーデータ ポリシー （Limited Use の要件を含む）に準拠します。具体的には、当社は次を行いません。
- Googleユーザーデータを、本アプリの利用者向け機能の提供以外の目的に使用すること
- Googleユーザーデータを第三者に販売・提供すること
- Googleユーザーデータを広告目的に使用すること
- Googleユーザーデータを、汎用AI・機械学習モデルの開発や学習に使用すること
- 人間がGoogleユーザーデータを閲覧すること（利用者から明示的な許可を得た場合、セキュリティ目的で必要な場合、法令上必要な場合、および個人を特定できない集計データを除く）
3. 写真とローカルデータの取り扱い
- SDカードから取り込んだ写真は、利用者のMac内のフォルダ（既定では
~/Pictures/Hakoly）に保存されます。 - ブレ・露出・顔品質・目の開閉・類似度などの判定は、Appleが提供するVisionフレームワークにより、Mac上で実行されます。判定のために写真が外部へ送信されることはありません。
- 処理の履歴（ファイル名、ハッシュ値、判定結果など）は、Mac内のローカルデータベースに記録されます。
- SDカードからのファイル削除は、Mac内にコピーされ、SHA-256チェックサムが元ファイルと一致したことを確認できた場合にのみ行われます。
- これらのデータはすべて利用者の管理下にあり、利用者がいつでも削除できます。当社がアクセスすることはできません。
4. ライセンス購入時に取り扱う情報
本アプリの有償ライセンスを購入された場合に限り、次の情報を取り扱います。
- メールアドレス: ライセンスキーの送付と再送のために使用し、当社のライセンス発行システム（Cloudflare上）に保存します。
- 決済情報: クレジットカード番号等の決済情報は決済代行事業者であるStripe, Inc.が取り扱い、当社は受け取りません。
ライセンスキーの検証は利用者のMac内で完結し（公開鍵による署名検証）、起動のたびに当社のサーバーへ問い合わせることはありません。 購入されない場合、当社が取得する情報はありません。
5. 第三者提供
当社は、利用者の写真および個人情報を第三者に販売・提供しません。ただし、法令に基づく場合を除きます。 本アプリが通信する外部サービスは次のとおりです。
| Google LLC | 利用者の認証（OAuth）と、利用者自身のGoogleフォトへの写真のアップロード。 |
|---|---|
| Stripe, Inc. | ライセンス購入時の決済処理。 |
6. アクセス権の取り消しとデータの削除
- Googleアカウントへのアクセスの取り消し: 本アプリの設定からサインアウトするか、 Googleアカウントの「サードパーティ製アプリとサービス」 から「Hakoly（さすだけフォト）」のアクセス権を削除してください。取り消し後、本アプリはGoogleフォトへアップロードできなくなります。
- アップロード済みの写真の削除: Googleフォト上の写真は、Googleフォトのアプリまたはウェブから削除できます。
- Mac内のデータの削除: 保存先フォルダおよびアプリのアプリケーションサポートフォルダを削除してください。アプリ本体をゴミ箱に入れることでもアプリは削除できます。
- ライセンス購入情報の削除: support@hakoly.com にご連絡ください。ライセンスの再送ができなくなる点にご留意ください。
7. セキュリティ
OAuthトークンはmacOSのキーチェーンに保存され、OSによって保護されます。外部との通信はすべてHTTPS（TLS）で暗号化されます。 認証にはPKCEを用いた認可コードフローを使用します。
8. 児童のプライバシー
本アプリは13歳未満の児童を対象としていません。当社が13歳未満の児童から意図的に個人情報を収集することはありません。
9. 本ポリシーの変更
本ポリシーを変更する場合は、本ページに変更後の内容を掲載し、最終更新日を更新します。 重要な変更を行う場合は、アプリ内での通知など適切な方法でお知らせします。
10. お問い合わせ
NO PLAN inc.
お問い合わせ: support@hakoly.com