短くまとめると
アイテム、写真、PDF添付はデバイスに保存され、ご自身のiCloudプライベートデータベースを通じて同期できます。 バージョン1.3以降、無料版では小さなGoogle AdMobバナーが表示される場合があります。Googleは広告の配信と測定のために、IPアドレス、デバイス識別子、おおよその位置情報、広告の操作、診断データを処理する場合があります。広告リクエストはパーソナライズされず、制限付きデータ処理が有効です。Proは広告なしです。アイテムの詳細や添付ファイルはGoogleに送信されません。 共有コピーはコードから生成した鍵でAES-GCM暗号化されます。コードを持つ人は誰でも共有アイテムを復号できます。 ウェブサイトのホストはIPアドレス、パス、時刻など通常のリクエストデータを処理する場合があります。ホスティングログの保存期間は監査していません。
1. 収集するもの
バージョン1.3以降、無料版では小さなGoogle AdMobバナーが表示される場合があります。Googleは広告の配信と測定のために、IPアドレス、デバイス識別子、おおよその位置情報、広告の操作、診断データを処理する場合があります。広告リクエストはパーソナライズされず、制限付きデータ処理が有効です。Proは広告なしです。アイテムの詳細や添付ファイルはGoogleに送信されません。 ウェブサイトのホストはIPアドレス、パス、時刻など通常のリクエストデータを処理する場合があります。ホスティングログの保存期間は監査していません。
新しいリンクは https://runs-out.vercel.app/share#CODE を使用します。フラグメントはHTTPリクエストに送信されません。従来の /r/CODE リンクも使えますが、ブラウザで開くとリクエストのパスにコードが含まれます。すべてのコードを秘密にしてください。
2. アプリが保存するものと、その場所
アイテム、写真、PDF添付はデバイスに保存され、ご自身のiCloudプライベートデータベースを通じて同期できます。
- アイテム：タイトル、カテゴリ、期限日、絵文字と色、メモ。
- 任意の詳細：購入日または発行日、価格と通貨、販売元または発行元、シリアル／証券／参照番号、国。
- 添付ファイル：1アイテムにつき写真3枚まで、PDF 1件まで。
- 設定：リマインダーの時刻、「通知でタイトルを隠す」のスイッチ、アプリロックの設定、ウィジェットの設定。
アイテム、写真、PDF添付はデバイスに保存され、ご自身のiCloudプライベートデータベースを通じて同期できます。 共有するアイテムは自分で選びます。コード作成で公開されるのは暗号化されたコピーで、リスト全体ではありません。
3. iCloud 同期
アイテム、写真、PDF添付はデバイスに保存され、ご自身のiCloudプライベートデータベースを通じて同期できます。
ローカルのアイテムとリマインダーはオフラインで使えます。iCloud同期、共有の作成や受け入れ、共有の更新確認には接続が必要です。
4. コードでアイテムを共有する
Proではリンク、QRコード、12文字のコードを送り、相手がRuns Outにアイテム1件のコピーを追加できます。
- 共有するアイテムは自分で選びます。コード作成で公開されるのは暗号化されたコピーで、リスト全体ではありません。
- 共有コピーはコードから生成した鍵でAES-GCM暗号化されます。コードを持つ人は誰でも共有アイテムを復号できます。
- 写真と PDF が含まれることは決してありません。参照番号・シリアル番号・証券番号も、コードを作る前にあなたがオンにしないかぎり含まれません。
- コードは14日後に期限切れになるか、設定した人数の上限に達すると新たな受け入れができなくなります。 共有を停止すると共有コピーの削除が待機列に入ります。オフラインや失敗時には接続できるときに再試行します。削除に成功するまではコードが使える場合があります。相手が保存したコピーは残ります。
- 所有者は更新した情報を公開できます。アプリが確認すると、受信者は更新を選ぶか自動更新を有効にできます。即時の更新は保証されません。
CloudKitの公開データベースには暗号化されたコピーが保存されます。有効期限とバージョンの情報、受け入れ時刻、レコード作成者の不透明な識別子は暗号化されていません。 新しいリンクは https://runs-out.vercel.app/share#CODE を使用します。フラグメントはHTTPリクエストに送信されません。従来の /r/CODE リンクも使えますが、ブラウザで開くとリクエストのパスにコードが含まれます。すべてのコードを秘密にしてください。
5. 写真、スキャン、PDF
アイテム、写真、PDF添付はデバイスに保存され、ご自身のiCloudプライベートデータベースを通じて同期できます。
写真やPDFからの有効期限の認識はデバイス上で行われます。保存した内容や添付はiCloudで非公開に同期できます。写真とPDFは共有コピーに含まれません。
6. 通知
リマインダーはすべて、iOS がデバイス上でスケジュールするローカル通知です。プッシュサーバーは存在しないため、リマインダーが iPhone や iPad の外に出ることはありません。通知の文面に含まれるのはアイテム名と残り日数だけで、参照番号・証券番号・シリアル番号が入ることはありません。「通知でタイトルを隠す」をオンにすると、「7日後に期限が切れるアイテムがあります」のような中立的な文面に切り替わります。
7. アプリが求めることのある許可
- 通知：リマインダーをスケジュールできるよう、最初にアイテムを保存するときに尋ねます。断っても、アプリの残りの部分はそのまま使えます。
- Runs Out はカメラを使ってレシートなどの書類をスキャンし、期限日の候補を提示します。また、アイテム共有用の QR コードを読み取ります。日付の認識はデバイス上で行われます。保存した添付ファイルは、お使いの iCloud アカウントを通じて同期される場合があります。
- 写真ライブラリ：写真を選ぶときだけ、Apple のピッカーを通じて使います。アプリが受け取るのは選んだ写真だけで、ライブラリの残りにはアクセスできません。
- Face ID / Touch ID：アプリロックをオンにした場合だけです。認証は iOS が行い、アプリには「はい」か「いいえ」だけが伝えられ、生体データを見ることはありません。
- カレンダー：「カレンダーに反映」をオンにした場合だけです。求めるのは「追加のみ」の書き込み専用の権限で、Runs Out は自身の「Runs Out」カレンダーに予定を追加できますが、あなたのカレンダーを読み取ることはできません。
Runs Out が、位置情報、連絡先、マイク、ヘルスケアデータ、広告識別子を求めることはありません。
8. 購入について
Runs Out Pro は、App Store を通じて Apple がすべて処理する、買い切りのアプリ内課金です。購入が有効かどうかを Apple がアプリに伝えます。やり取りはそれだけです。あなたの氏名、決済カード、請求先住所、Apple アカウントの情報を、私たちが受け取ったり見たりすることはありません。返金、領収書、購入履歴は、Apple の条件に基づいて Apple が扱います。
9. 広告
- バージョン1.3以降、無料版では小さなGoogle AdMobバナーが表示される場合があります。
- Googleは広告の配信と測定のために、IPアドレス、デバイス識別子、おおよその位置情報、広告の操作、診断データを処理する場合があります。 広告リクエストはパーソナライズされず、制限付きデータ処理が有効です。
- 必要な地域ではプライバシーの選択を求めます。利用可能な設定は「設定」から再度開けます。広告識別子へのアクセス許可は求めません。
- アプリへの登録、メールアドレス、プロフィールは不要です。CloudKitの公開共有レコードには不透明な作成者識別子があります。
- データを販売、貸与、交換しません。共有するアイテムは自分で選び、共有を開始します。
- Proは広告なしです。 アイテムの詳細や添付ファイルはGoogleに送信されません。
10. データの保持と削除
ローカルデータは削除するまで残ります。iCloudの非公開データはアプリ削除後も残る場合があります。共有の期限切れは新たな受け入れを止めますが、レコードの即時削除は保証しません。
- アイテムを削除すると、デバイスからも iCloud のコピーからも消えます。
- すべてのデータを消去するとローカルのアイテムを削除し、iCloudの非公開データと作成した共有の削除を要求します。クラウドの削除は接続を待つ場合があります。相手が保存したコピーは残ります。
- アプリを削除すると、デバイス上の保存領域はなくなります。iCloud 同期をオンにしていた場合、同期されたコピーが Apple アカウントに残ることがあります。完全に消したいときは、アプリを削除する前に「すべてのデータを消去」を実行してください。
共有を停止すると共有コピーの削除が待機列に入ります。オフラインや失敗時には接続できるときに再試行します。削除に成功するまではコードが使える場合があります。相手が保存したコピーは残ります。 ウェブサイトのホストはIPアドレス、パス、時刻など通常のリクエストデータを処理する場合があります。ホスティングログの保存期間は監査していません。
11. 子どものプライバシー
Runs Outは一般向けのツールで、子ども向けではありません。アプリ内にチャット、公開フィード、他の人への連絡手段はありません。共有は上記の暗号化されたコピーとメタデータを使います。
12. あなたの権利
アイテムを編集、削除し、Proで書き出せます。共有の停止は上記の接続や保存済みコピーの制限のもとで削除を要求します。プライバシーについては開発者にお問い合わせください。
13. このポリシーの変更
このポリシーが変わるときは、冒頭の発効日も一緒に変わり、最新版は常にこのアドレスにあります。重要な変更は、アプリの「新機能」でもお知らせします。ポリシーを変えないまま、こっそりデータ収集を始めることは決してありません。
14. 連絡先
プライバシーに関するご質問、そのほか何でも:
このページは、便宜のために提供される翻訳です。相違がある場合は、英語版が正文となります。