ConvertAir · モバイルアプリケーション
プライバシーポリシー
ConvertAirは、端末上で文書を処理します。このページでは、アプリが実際に行うこと、行わないこと、送信する購入データ、Google Playサービスの限定的な利用について説明します。
データ管理者
データ管理者は、ConvertAirの発行者であるBB16 Studioです。データに関する質問や依頼は、bb16studio@gmail.comまでお送りください。このポリシーは、Google Playでの公開を予定しているAndroid版ConvertAirを対象としています。アプリはまだGoogle Playで公開されていません。
文書は端末内に留まります
スキャン、変換、結合、圧縮、注釈、署名、文字認識（OCR）は、スマートフォン上で実行されます。これらのローカルな文書処理中に、文書、画像、認識されたテキストがBB16 Studioまたは第三者へ送信されることはありません。
文字認識にはアプリに内蔵されたモデルを使用します。処理は端末上で行われ、ConvertAirが画像をサーバーへ送信することはありません。文書の撮影は、スマートフォンにインストールされているGoogle Playサービスに委ねられます。ConvertAir自身は文書を送信しませんが、この処理はGoogleのコンポーネント内で行われ、当社のポリシーではなくGoogleのプライバシーポリシーが適用されます。
共有、保存、印刷
ファイルがConvertAirの外へ出るのは、Androidの共有シートで共有する、自分で選んだ場所へ保存する、または印刷することを自分で決めた場合だけです。その後、指定したアプリ、フォルダー、印刷サービスが、それぞれの規則に従って処理します。BB16 Studioがコピーを受け取ることはありません。
アプリが開く唯一のネットワーク接続：購入
ConvertAirが直接ネットワーク接続を開くのは、購入のためだけです。端末が接続されている場合は起動のたびに、さらにアプリが前面に戻るたびに、何も購入していなくてもRevenueCatへPremiumアクセスの状態を問い合わせます。プランの表示、購入、購入の復元も同じ経路を使用します。支払いはGoogle Playが処理します。購入とPremiumアクセスの確認は、BB16 Studioのために、その指示に従って処理を行う委託先（GDPR上の処理者）であるRevenueCatに委ねられます。文書の内容がこの経路を通ることはありません。
これらのやり取りのたびに、RevenueCatは次の情報を受け取ります：
- 初回起動時にRevenueCat SDKが作成する、ランダムなユーザー識別子。
- 各リクエストに添付される技術情報：プラットフォームとAndroidのバージョン、端末のモデルとブランド、端末で使用する言語、Google Playアカウントの国、アプリケーションID、アプリのバージョン、SDKのバージョン。
- 接続元のIPアドレス。接続先のすべてのサーバーが受け取り、そこからおおよその国を推定できる場合があります。
購入または復元を行うと、RevenueCatはさらに、Google Playの購入トークン（領収情報）、購入した製品、価格と通貨、取引日を受け取ります。これらから、Premiumアクセスの状態（有効または期限切れ）を判定します。
この識別子に氏名やメールアドレスは含まれませんが、匿名ではありません。Googleアカウントにひも付いたGoogle Playでの購入に関連付けられ、購入を復元すると、ほかのインストール環境の識別子と関連付けられる場合があります。これは仮名化データです。アカウントは作成されず、端末識別子（広告識別子、Android ID）の自動収集は無効化され、SDKの診断機能も無効化されています。
Playストアでのあらゆる購入と同様に、Google PlayはGoogleアカウント、製品、支払い情報を受け取ります。Googleは独立したデータ管理者として、自社のプライバシーポリシーに従ってこれらのデータを処理します。Google Playは管理画面で、注文番号、製品、価格、購入国など、販売管理に必要な注文情報をBB16 Studioへ提供します。BB16 Studioが銀行口座やカードの情報を見ることはありません。
目的と法的根拠
RevenueCatとのデータ通信は、購入とPremiumの権利を管理するために使用されます：
- 何も購入していない場合を含むすべてのインストール環境で、オンライン起動時およびアプリが前面に戻るたびにPremiumアクセスを確認すること。この処理は、アプリ利用契約の履行に必要です（GDPR第6条第1項b号）。
- 購入または復元を処理すること。この処理は、購入契約の履行に必要です（GDPR第6条第1項b号）。
購入データは、RevenueCatでの売上およびサブスクリプションの統計にも使用されます。広告、広告プロファイリング、広告トラッキングには使用されません。お問い合わせをいただいた場合、当社は回答するためにメッセージとメールアドレスを使用します。これは、回答を行う当社の正当な利益、またはお客様が権利を行使する際の当社の法的義務に基づきます。
欧州連合域外への移転
RevenueCat, Inc.は米国に所在し、上記の購入データは米国で処理されます。この移転は、RevenueCatのデータ処理契約に組み込まれた欧州委員会の標準契約条項により規律されます。写しはbb16studio@gmail.comへ請求できます。
保存期間
購入データは、購入の管理と復元に必要な間RevenueCatによって保存され、依頼があれば削除されます（「あなたの権利」を参照）。購入したことがない場合でも、起動時の確認により、BB16 StudioのためにRevenueCat上へ、上記の識別子と技術情報のみに限定された仮名化レコードが作成されます。このレコードは、アプリがインストールされRevenueCatへの接続が続く間保存され、依頼があれば削除されます（「あなたの権利」を参照）。Google Playは独自のポリシーに従って注文データを保存します。端末に保存されたデータは、自分で削除するかアプリをアンインストールするまで端末に残ります。
アプリが行わないこと
- アカウントも登録もなく、メールアドレスの入力も求めません。
- RevenueCatは、売上統計への利用を含め、上記の購入データを処理します。文書の使用状況を追跡したり、クラッシュを報告したりするためのソフトウェア開発キットは追加されていません。また、ML Kitライブラリの診断コンポーネントは削除されています。
- 広告識別子はありません。権限
com.google.android.gms.permission.AD_IDは宣言されていません。 - 広告、データ販売、商業目的の共有は一切ありません。
- アプリ間またはサイト間の追跡は一切ありません。
Androidのクラッシュレポート
端末の設定で、使用状況と診断データをGoogleと共有することに同意している場合、AndroidはクラッシュとパフォーマンスのレポートをGoogleへ送信することがあります。Google Playは、集計統計と技術レポートとして、端末モデル、Androidのバージョン、エラーのスタックトレースをBB16 Studioの管理画面（Android Vitals）で提供します。この仕組みはConvertAirではなく、システムに属します。これらのレポートに文書、氏名、メールアドレスは含まれず、端末の設定で無効にできます。
Google Playでのレビュー
実際に表示された成功結果が三回目に達すると、ConvertAirは端末にインストールされたGoogle Playサービスに、公式のアプリ内評価画面を提示するよう要求する場合があります。起動時、処理中、エラー後、または一部のみ成功した一括処理の後に要求することはありません。要求の間隔は60日以上です。サービスを利用できない場合や失敗した場合、アプリは何も表示しません。Google Playが何も表示しないと判断することもあります。ConvertAirは評価点やコメントを受け取らず、画面が表示されたかどうかも把握しません。この呼び出しで、文書、画像、認識したテキスト、入力内容が送信されることはありません。
設定画面の「アプリを評価」ボタンは、別の手動操作によりストアページを開きます。成功回数のカウンターも60日の待機期間も使用しません。
Androidの権限
Google Play向けに準備されたAndroidビルドのマニフェストには、正確に三つの項目が宣言されています：
android.permission.INTERNET— 購入のためだけに使用。com.android.vending.BILLING— Google Playの請求処理。- アプリケーション内部の署名権限。端末の機能へのアクセスを許可するものではありません。
カメラ、位置情報、連絡先、マイク、広範なストレージへの権限は要求しません。開くファイルは、システムのファイル選択画面または受信共有を通じて取得します。アプリはローカルコピーを作成する間だけ、一時的なアクセス権を受け取ります。
バックアップと端末間転送
Androidの自動バックアップは無効化され、抽出規則ではクラウドへのバックアップと端末間転送を明示的に除外しています。そのため、これらの経路でアプリのデータがGoogle Drive領域へアップロードされたり、新しいスマートフォンへコピーされたりすることはありません。
購入用Android SDKは、購入に関連する仮名化識別子をGoogle Block Storeへ保存し、復元を容易にするよう求める場合があります。この経路は、上記で無効化されているアプリファイルのバックアップとは別のものであり、文書は含まれません。
端末上に保存されるもの
作成したファイル、操作のローカル履歴、表示設定、保存済みの署名は、アプリのプライベート領域に保存されます。署名画像は端末上で暗号化されます。履歴は、設定画面で選択した設定に応じて、30日後または90日後に自動消去するか、保持できます。
オフラインで動作するため、アプリは購入状態もそこへ保存します。Premiumアクセスの最後に確認された状態と当日の無料操作回数はどちらも暗号化され、最後に表示したプランと価格、RevenueCat SDKがキャッシュする識別子を含むデータも保存されます。これらに文書は一切含まれません。
ConvertAirをアンインストールすると、共有も別の場所への保存もしていない作成ファイルを含め、このプライベート領域が削除されます。アプリ外に保存したコピーは、選択した場所に残ります。
Google Playからダウンロードされる追加フォント
中国語、日本語、韓国語、デーヴァナーガリー文字で検索可能なPDFを作成するには、ConvertAirに追加フォントが必要です。フォントは、設定画面または文字認識オプションから自分で要求した場合に限りダウンロードされます。ダウンロードはアプリの更新と同様にGoogle Play（Play Asset Delivery）が行います。ConvertAirがこのために接続を開くことはなく、文書も送信しません。この要求を受け取るGoogle Playには、同社のプライバシーポリシーが適用されます。
子ども
ConvertAirは特に子どもを対象としておらず、子どもに関するデータを意図的に収集することもありません。
あなたの権利
文書、履歴、署名は端末上にのみ存在します。アプリ内で、またはアプリをアンインストールして、自分で閲覧、エクスポート、削除できます。BB16 Studioはそのコピーを一切保有しません。
BB16 StudioのためにRevenueCatが処理するデータについて、アクセス、訂正、消去、処理の制限、データポータビリティを請求でき、当社の正当な利益に基づく処理には異議を申し立てることができます。bb16studio@gmail.comへご連絡ください。購入済みの場合は、Google Playの注文番号をお知らせください。番号は「GPA.」で始まり、Google Playが送信した領収メールに記載されています。購入したことがない場合は、おおよその日付と端末モデルをお知らせください。アプリは身元情報を求めないため、これらの情報とRevenueCat固有の識別子で、注文番号がなくてもレコードを特定できます。GDPRにより、当社には回答まで一か月の期間が認められています。
このデータを削除しても購入は取り消されません。Google Playが購入を保持しており、復元すれば再び見つかります。アプリがインストールされている間は、接続状態で起動するたびに、RevenueCatへ識別子と上記の技術情報が再送信されます。サブスクリプションの管理と解約はGoogle Playで行います。
権利が尊重されていないと考える場合は、データ保護機関へ申し立てることができます。フランスではCNILです。
変更
アプリの動作が変更された場合、このページもそれに合わせて更新され、上記の日付も変更されます。