プライバシーポリシー

1. 収集しないもの

• 登録、ログイン、個人プロフィールはありません。
• 氏名、メールアドレス、電話番号、位置情報、連絡先、写真、広告識別子（IDFA）、端末のシステム識別子（IDFV／シリアル番号）は収集しません。
• 第三者の分析、広告、トラッキング SDK はありません。
• 集中の記録、タスク、釣果、着せ替え、設定が開発者のサーバーに送信されることはありません。
• スクリーンタイムの履歴にアクセスすることはなく、どのアプリをブロックしているかも把握しません。
• 例外：任意の「友だちを招待」を使う場合、アプリはランダムなインストール識別子を当社のサービスに送信します。Pro コードを受け取る場合は App Store が署名したアプリ証明を送信し、当社はその取引 ID の一方向ハッシュと受け取り記録だけを保存します。いずれもお客様の身元とは結び付かず、トラッキングにも使われません（第11条をご覧ください）。

2. 端末内だけに保存されるデータ

以下はアプリの機能に使われ、既定では端末内に保存され、広告やプロファイリングには一切使われません：

• 集中セッション、タスク、魚図鑑、着せ替え、実績、設定。
• ボトルメールに書いた自分用のメモ。
• アプリ内カメラで作成した画像（システムの共有シートから保存や共有を選んだときにだけ、アプリの外に出ます）。
• Apple の MetricKit が生成するクラッシュ／ハング診断（最大10件。設定から書き出して共有したときにだけ端末の外に出ます）。

ウィジェット、ライブアクティビティ、集中ロック拡張機能は、App Group を通じて端末内で必要な状態（現在のタイマーや言語など）を共有します。その状態が端末の外に出ることはありません。

ヘルスケア、カレンダー、リマインダー（任意・既定ではオフ）

設定 →「ヘルスケア、カレンダー＆リマインダー」には3つのスイッチがあります。ヘルスケアとカレンダーは書き込みのみです。リマインダーはアプリ自身が作成したリストだけを読み戻すので、どちら側でチェックしても同期が保たれます。

• ヘルスケア：完了したセッションは「マインドフルセッション」としてヘルスケアに書き込まれ、ほかのマインドフルな時間と並べて確認できます。アプリがヘルスケアのデータを読み取ったり、アップロードしたりすることはありません。
• カレンダー：完了したセッションは、アプリが作成する「航海的ねこ」という名前のカレンダーに予定を1件追加します。既存のカレンダーを読み取ることはありません。
• リマインダー：お客様自身の To-Do は、アプリが作成するリマインダーリストに反映されます。完了状態はそのリストからのみ読み戻します。ほかのリストは一切読み取りません。
• ヘルスケアとカレンダーの内容は、端末上のシステムアプリ内に保存されます。スイッチをオフにすると以降の書き込みが止まり、既存の項目はシステムアプリで削除できます。

3. iCloud 同期とバックアップ（任意）

設定 →「データを iCloud に同期」をオンにすると、このデータはお客様ご自身の iCloud アカウント（Apple の iCloud キーバリューストレージ）に保存され、同じ Apple ID でサインインした端末間で同期されます。

iCloud バックアップをオンにすると、バックアップのスナップショットはお客様ご自身の iCloud Drive 内のアプリのコンテナ（iCloud.com.sea.sailingcat）に保存され、誤って削除した場合や新しい端末への移行、データの問題が起きたときに復元できます。

複数の端末のセーブデータを統合するため、アプリはランダムな識別子を生成し、この端末とお客様の iCloud 内のセーブデータと一緒に保存します。端末の機種、シリアル番号、広告識別子は含まれず、お客様を特定することはできません。

• このデータは Apple の iCloud サービスによって処理・暗号化され、当社がアクセス、閲覧、復元することはできません。
• 同期やバックアップはアプリの設定でいつでもオフにできます。
• iOS の設定 → Apple アカウント → iCloud でストレージを管理することもできます。
• アプリを削除しても、iCloud 内のデータは自動的には削除されません。

4. スクリーンタイム（集中ロック）

集中ロックは Apple のスクリーンタイム（ファミリーコントロール）フレームワークを使い、お客様が選んだアプリをブロックします。

• 選択内容は Apple が提供する不透明なトークンとして端末内に保存されます。アプリはそれがどのアプリなのかを知ることはできず、利用履歴も読み取りません。
• ご自身のために設定した集中セッションにのみ使われます。保護者による監視や第三者の監視機能はありません。
• iOS の設定 → スクリーンタイムで、いつでも許可を取り消せます。

5. モーションセンサーと通知

モーションのデータは、端末を傾けたときに甲板のアイテムが転がるようにするため、端末内でリアルタイムに使われます。保存やアップロードは一切されません。

セッション終了やボトルメールのリマインダーは iOS が端末内でスケジュールするもので、当社のサーバーを経由しません。通知は iOS の設定でいつでもオフにできます。

6. アプリ内カメラと共有

写真や魚拓カードはお客様の端末上で作成されます。アプリが写真ライブラリを読み取ったり、画像を自動でアップロードしたりすることはありません。画像がアプリの外に出るのは、写真に保存するか、システムの共有シートから誰かに送ることを選んだときだけです。

7. アプリ内課金

サブスクリプションおよび買い切りの購入は Apple App Store によって処理されます。当社がカード番号、請求先住所、その他の支払い情報を受け取ることは一切ありません。

製品のパフォーマンスを把握するため、Apple から集計された売上やサブスクリプションの状態に関するデータを受け取ることがありますが、お客様を特定するものではありません。サブスクリプションは自動更新され、iOS の設定 → Apple アカウント → サブスクリプションでいつでも解約できます。

8. 子どものプライバシー

本アプリは、子どもを含む誰からも個人情報を収集しません。子ども向けに特化したものではなく、アカウント、チャット、広告、外部のソーシャル機能はありません。

9. お客様の権利とデータの削除

• 端末内のデータ：アプリの設定 →「Sailing Cat について」→「はじめから」を開くか、アプリを削除してください。
• iCloud 同期データ：同期がオンの場合、「はじめから」で同期された iCloud のデータも消去されます。同期をオフにすることもできます。
• iCloud バックアップ：設定 →「iCloud バックアップ」で個別のバックアップを削除できます。
• 開発者側のデータ：当社は個人データを収集しないため、通常、開発者側にアクセス・訂正・書き出し・削除できるデータはありません。
• 招待の記録：ランダムなインストール識別子と招待コードのみを含み、お客様の身元とは結び付けられません。記録は機能が終了するか、削除をご依頼いただくまで保持されます。削除をご希望の場合は、アプリに表示される招待コードをメールでお知らせください。
• Pro キャンペーンの記録：取引 ID の一方向ハッシュ、受け取り時刻、コード、待ち順のみを含み、お客様の身元とは結び付けられません。記録はキャンペーンが終了するか、削除をご依頼いただくまで保持されます。すでに Apple ID に引き換えられた特典は Apple が管理しており、当社が取り戻すことはできません。
• 機能のウィッシュ：お客様が送ってくださったご提案です。ウィッシュは（変更または省略できるニックネームとともに）ウィッシュボードに公開され、削除をご依頼いただくまで保持されます。削除するには、送信したニックネームまたは本文をメールでお知らせください。
• オンラインフィードバック：/feedback からお客様が送信した内容、任意の連絡先（メールアドレスなど）、およびアプリから開いた場合のアプリのバージョン・iOS バージョン・機種。フィードバックは公開されず、開発者のみが閲覧し、問題の調査と返信のためだけに使います。対応完了後、最長 12 か月保存します。削除をご希望の場合は、受付番号または送信時のメールアドレスを添えてご連絡ください。

お住まいの法域（EU の GDPR やカリフォルニア州の CCPA/CPRA など）で、個人データへのアクセス、削除、訂正、処理の制限に関する権利が認められている場合も、当社にお問い合わせいただけます。ただし当社は個人データを収集していないため、これらの権利について対象となるデータは通常ありません。当社がお客様の個人情報を販売または共有することはありません。

10. データの安全性

端末内のデータは iOS のサンドボックスと端末のパスコードで保護され、iCloud のデータは Apple の暗号化とアカウントのセキュリティで保護されます。当社はデータを収集していないため、販売、貸与、共有することはありません。

11. 第三者サービス

• Apple App Store：アプリ内課金を処理します。
• Apple iCloud：任意の同期とバックアップを提供します。
• Railway（当社の招待・ウィッシュ・キャンペーンサービス）：4つの任意機能をホストしています。(1)「友だちを招待」は、双方に特典を付与するため、ランダムなインストール識別子、招待コード、招待数を保存します。お客様の身元とは結び付かず、トラッキングにも使われません。(2) 機能のウィッシュは、お客様が送信を選んだ内容（および任意で入力したニックネーム）だけを保存し、ウィッシュボードに公開します。(3) Pro コードキャンペーンはアプリ内でのみ受け取れます。アプリは App Store が署名したアプリ証明（AppTransaction）を送信し、サーバーはアプリが App Store から入手されたことを確認して Apple ID ごとに 1 コードだけ渡します。保存するのは証明内の取引 ID の一方向ハッシュ、受け取り時刻、コード、待ち順のみで、お客様の Apple ID、お名前、メールアドレス、支払い情報、購入履歴を受け取ることはありません。引き換えは Apple が処理します。いずれも IP アドレスはレート制限のために一時的に使用するだけで、データベースには保存しません。アカウントは不要で、集中の記録、タスク、健康データをアップロードすることもありません。 (4) オンラインフィードバック：お客様が書いた内容、任意の連絡先、アプリが添付するバージョン／OS／機種を保存します。公開されず、IP アドレスは記録しません。サーバーは IP アドレスをメモリ上でのみ、頻度制限と、ウィッシュボードの投票を同じネットワークから同じ願いに 30 日間 1 票とする重複防止に使います（サービス再起動で消去）。データベースには書き込みません。
• 当社の Web サイト：サポートページ、このプライバシーポリシー、ウィッシュボードは小規模な Railway サービスでホストされ、同じページのミラーが GitHub Pages にあります。どちらもアプリのデータを受け取ることはありません。アクセス時には、どの Web サイトでもそうであるように、サーバーが IP アドレスとブラウザ情報を認識します。IP は短時間のレート制限にのみ使い、保存はせず、分析も行いません（GitHub Pages は GitHub のプライバシーポリシーに基づき独自の標準アクセスログを保持しており、当社はこれを管理できません）。サイトで言語を切り替えると、言語の選択だけを保存する小さな Cookie（lang）を1つ設定します。この Cookie には個人を特定する情報は含まれず、トラッキングにも使われません。ブラウザからいつでも削除できます。Web サイトは受け取り用の Cookie を設定しなくなりました（以前の sc_pro_id は廃止）。

これらのサービス以外に、アプリには第三者の SDK は含まれていません。

12. 変更とお問い合わせ

このポリシーを変更するときは、ページ上部の発効日を更新します。重要な変更はアプリ内またはこのページで目立つようにお知らせします。アプリの利用を続けることは、更新後のポリシーに同意したものとみなされます。

開発者：Xiaoxi Li
サポートとプライバシーに関するお問い合わせ：サポートページ · theiceocean@outlook.com
できるだけ早くお返事します。