プライバシーポリシー
最終更新日: 2026年10月13日
このポリシーは、Android アプリ Sortwell でどのようなデータが発生し、誰が受け取り、あなたが何をできるかを分かりやすく説明します。スイス連邦データ保護法（FADP）に従い、適用される場合は EU 一般データ保護規則（GDPR）、英国 UK GDPR および日本の個人情報の保護に関する法律（個人情報保護法）にも従います。
1. 個人情報取扱事業者
Mirza Tahirovic（ミルザ・タヒロヴィッチ）
Hagenholzstrasse 81, 8050 Zürich, Switzerland（スイス・チューリッヒ）
kontakt@tahirolabs.com
2. スマートフォン上で行われること
- 写真と動画はスマートフォン上だけで処理されます（比較、類似度の計算、いちばん良い写真を選ぶための顔の検出、動画の縮小）。アップロードは一切しません。Sortwell には自前のサーバーもユーザーアカウントもありません。
- アプリはスマートフォンにローカルのデータベース（スキャン結果、ファイルの参照、整理の履歴）と設定（たとえばお試しの開始日）を保存します。これらはアプリを削除するか、アプリのデータを消去するまで端末に残ります。
- Android の自動バックアップには、お試し開始日を記録した設定ファイルだけが含まれます。Google のバックアップを使っていれば、再インストール後も日付が保たれます。データベースはバックアップされません。
3. Google Play によるサブスクリプションと支払い
サブスクリプションは Google Play を通じて提供されます。支払いは Google が処理し、その責任を負います。アプリはスマートフォン上でサブスクリプションの有無を確認するだけです。Sortwell は支払い情報を受け取らず、そのためのサーバーもありません。
4. お試し期間中の広告（Google AdMob）
7日間のお試し期間中、アプリは2つの画面に広告バナーを1つ表示します。サブスクリプション中は広告はありません。広告は Google AdMob が配信します。
欧州経済領域、英国、スイスでは、初回起動時に Google の同意フォーム（UMP）が表示され、「端末へのアクセス」（広告IDなどの識別子の読み取り・保存）と「パーソナライズ」を分けて尋ねます。拒否は同意と同じくらい簡単で、選択は「設定」→「プライバシーと広告」でいつでも変更できます。
端末へのアクセスを拒否した場合、Google は制限付き広告を表示することがあります。これはパーソナライズされません。Google によると、制限付き広告は、不正行為と無効なトラフィックを検出する目的に限り、端末上の Cookie またはローカルストレージを使います。このほか、Google は IP アドレス、端末の種類、アプリなど、技術的に必要なデータを受け取ります。
日本を含むその他の国では同意フォームは表示されません。Google が広告IDをパーソナライズ広告に使うかどうかは、Android の設定の「Google」→「広告」で管理でき、広告IDの削除もできます。
Do Not Track: Android アプリにはブラウザのような Do Not Track 信号がないため、Sortwell はこのような信号に対応しません。あなたの選択が許す範囲で、Google は AdMob を通じて、複数のアプリやウェブサイトにわたるあなたの利用に関するデータを継続的に収集することがあります。当方自身はそのようなデータを収集しません。
Google は広告について独立した管理者です。あなたの設定が許す範囲で、Google は広告ID、IP アドレスとそこから推定されるおおよその位置、端末とアプリの情報、広告への反応に関する情報を受け取ります。
Google の説明: policies.google.com/privacy、policies.google.com/technologies/partner-sites。
5. クラッシュレポート（Firebase Crashlytics）
クラッシュレポートは、あなたが同意するまでオフです（初回起動時のチェックボックス、または後から設定で）。同意すると、アプリがクラッシュしたときに Google のサービスである Firebase Crashlytics にレポートを送ります。レポートにはインストールIDと、端末およびクラッシュの情報（端末モデル、Android のバージョン、エラーの発生箇所など）が含まれます。Google は当方の委託先としてこのデータを処理し、90日間保存します。同意は「設定」→「クラッシュレポートを送信」でいつでも撤回できます。
詳しくは: firebase.google.com/support/privacy。
6. 写真の中の顔の検出（Google ML Kit）
いちばん良い写真を提案するため、アプリは Google のライブラリ ML Kit を使って、写真に顔があるか、どこにあるか、目が開いているかを確認できます。この顔チェックは、あなたがオンにするまでオフです。初回起動時の専用のチェックボックス（クラッシュレポートの隣、初期設定はオフ）か、後から「設定」の「ベストショットのための顔チェック」でオンにできます。同意がない場合、Sortwell は ML Kit を起動せず、シャープさと明るさだけでいちばん良い写真を選びます。
確認はアプリに組み込まれたモデルで端末上だけで行われ、人物の特定はしません。写真や顔のデータが端末の外に出ることはありません。結果（目が開いている、笑顔）はスマートフォン上にだけ保存されます。
顔チェックがオンのとき、ML Kit は診断・利用データを Google に送ります。Google によると、その内容は次のとおりです。
- 端末情報: メーカー、モデル、Android のバージョンとビルド、利用可能な機械学習用ハードウェア;
- アプリ情報: パッケージ名とアプリのバージョン;
- インストールごとの識別子（端末IDではありません）。Google が利用数を数えるために使います;
- 技術的な計測値: 処理時間、画像の形式と解像度、入出力のサイズ、機能のバージョン、イベントの種類、エラーコード。
Google はこれらを ML Kit の診断と利用統計のために使い、暗号化して送信し、Google によれば第三者には提供しません。Google は自らの目的のために独立した管理者として処理し、当方はこのデータを受け取りません。顔チェックがオンの間、アプリからこの送信を止めることはできません。同意は「設定」のスイッチでいつでも撤回できます。撤回すると Sortwell は ML Kit を使わなくなり、スマートフォンに保存した顔の値（目が開いている、笑顔）を削除します。詳しくは: developers.google.com/ml-kit/android-data-disclosure。
7. 外国への移転
Google LLC は米国に本社があり、Google に送られるデータ（広告、クラッシュレポート、診断データ）は米国で処理されることがあります。Google LLC は EU-US および Swiss-US Data Privacy Framework の認証に加え、英国からの移転の根拠となる UK Extension の認証も受けています。日本からの移転について、Google はこれらの契約と自社の枠組み（policies.google.com/privacy/frameworks）により、個人情報保護法の趣旨に沿った措置を継続的に講じる体制を整備しているものと当方は判断しています。米国には連邦レベルの包括的な個人情報保護法はなく、州ごとの法律があります。措置の内容は、お問い合わせいただければ遅滞なくお知らせします。
シンガポールからの移転については、PDPA に基づき、受領者が法的に強制可能な義務（特に上記の契約と標準契約条項）により PDPA と同等の保護水準を確保するようにしています。
8. 外部送信について
アプリは次の情報を外部に送信します（電気通信事業法第27条の12に関する公表を兼ねます）。
- Google AdMob（送信先: Google LLC）: 広告ID、IP アドレス、端末・アプリ情報、広告への反応。目的: 広告の配信、表示回数の制限、効果測定、不正防止。お試し期間中のみ。
- Firebase Crashlytics（送信先: Google LLC）: インストールID、端末・クラッシュ情報。目的: 不具合の修正。同意した場合のみ。
- Google ML Kit（送信先: Google LLC）: 端末・アプリ情報、インストールごとの識別子、技術的な計測値。目的: ML Kit の診断と利用統計。顔チェックに同意した場合のみ。
- Google Play（送信先: Google LLC）: サブスクリプションの確認に必要な情報。目的: サブスクリプションの提供。
9. 法的根拠（GDPR が適用される場合）
- 端末へのアクセスを伴う広告（広告ID）とパーソナライズ広告: あなたの同意（GDPR 第6条1項a。端末へのアクセスについては、ドイツの TDDDG 第25条など各国の端末規制とあわせて）。
- 端末へのアクセスに同意がない場合の制限付き広告: 無料のお試しをまかなう正当な利益（GDPR 第6条1項f）。Google がこれらの広告で Cookie やローカルストレージを使う場合、Google によると、それは不正行為と無効なトラフィックの検出に限られます。
- サブスクリプション: あなたとの契約（GDPR 第6条1項b）。
- クラッシュレポート: 同意（GDPR 第6条1項a）。
- ML Kit の診断データ: あなたの同意（GDPR 第6条1項a。端末へのアクセスについては、ePrivacy 指令第5条3項、たとえばドイツの TDDDG 第25条、オーストリアの TKG 2021 第165条3項とあわせて）。
英国では、UK GDPR の対応する規定が適用され、端末へのアクセスについては、プライバシー及び電子通信規則（PECR）の第6条が適用されます。
10. 保存期間
- スマートフォン上: アプリを削除するか、アプリのデータを消去するまで。移動したファイルは、Android が30日後にゴミ箱から削除します。
- Google のクラッシュレポート: Firebase Crashlytics はクラッシュレポートと関連する識別子を90日間保存します。その後、Google は稼働中のシステムとバックアップシステムからの削除を開始します。これにはさらに時間がかかることがあります。
- Google の広告データ: Google はサーバーログの広告データについて、9か月後に IP アドレスの一部を、18か月後に特定の Cookie 情報を削除して匿名化します。その他の広告データと識別子には、Google のポリシーに定める期間が適用されます: policies.google.com/technologies/retention。
- Google の ML Kit 診断データ: Google は固定の期間を示していません。診断と利用統計に必要な間、policies.google.com/technologies/retention の規則に従って保存されます。
11. あなたの権利
適用される法令が定める範囲で、次の権利があります。
- 保有個人データの利用目的の通知、開示（第三者提供記録を含む）;
- 内容の訂正、追加または削除;
- 利用の停止、消去、第三者提供の停止;
- 処理の制限（GDPRが適用される場合）;
- データポータビリティ（同意または契約に基づき自動的に処理している場合）;
- 正当な利益に基づく処理への異議;
- 同意の撤回（将来に向かって有効）。
下記のメールアドレスまでご連絡ください。ご本人確認のうえ、遅滞なく対応します。手数料はいただきません。スマートフォン上のデータは、アプリのデータを消去するかアプリを削除すれば、ご自身で消去できます。Firebase のクラッシュレポートは当方が削除を手配します。Google が自ら責任を負うデータ（広告、ML Kit）については、Google に直接請求することもできます: policies.google.com/privacy。
苦情は監督機関に申し立てることもできます。スイスでは連邦データ保護・情報コミッショナー（FDPIC）、EU では居住地の監督機関、日本では個人情報保護委員会、その他の国ではその国の監督機関です。
英国にお住まいの場合は、UK GDPR も適用されます。まず当方に苦情を申し出ることができます（kontakt@tahirolabs.com）。当方は30日以内に苦情の受領を通知し、内容を調査して、結果を遅滞なくお知らせします。英国の情報コミッショナーオフィス（ICO）に申し立てることもできます: ico.org.uk。
シンガポールにお住まいの場合は、個人データ保護法（Personal Data Protection Act 2012、PDPA）も適用されます。当方が保有するあなたの個人データと、過去1年間の利用・提供の状況の開示、およびその訂正を求めることができます。同意はいつでも撤回でき、その場合はアプリの利用への影響をお知らせします。30日以内に回答するか、その期間内に回答できる時期をお知らせします。苦情は個人データ保護委員会（PDPC、pdpc.gov.sg）に申し立てることができます。
12. お問い合わせ・苦情の窓口
シンガポール PDPA に基づくデータ保護責任者（Data Protection Officer）: Mirza Tahirovic、kontakt@tahirolabs.com
安全管理措置: 当方は個人情報を必要最小限にとどめ、自前のサーバーを持たず、アクセスを運営者本人に限り、二要素認証付きのアカウントで管理しています。外国の委託先（Google）については、各国の制度を把握したうえで管理しています。
13. このポリシーの変更
このポリシーを変更した場合は、新しい版をこのページに掲載し、「最終更新日」を更新します。重要な変更は、少なくとも30日間、このページの冒頭でもお知らせします。変更にあなたの同意が必要な場合は、アプリ内で改めて同意をお尋ねします。