プライバシーポリシー

要点

• 写真は端末から出ません。撮影・焼き込み・保存はすべて端末内のストレージとギャラリーで完結します。
• アカウント不要。メールアドレス、パスワード、連絡先へのアクセスは一切ありません。
• 位置情報は写真への焼き込みと天気の取得のみに使用します。移動履歴の追跡やバックグラウンドでの位置取得は行いません。
• 撮影・録画のたびに、焼き込んだ文字情報（時刻・座標・住所・メモ）を検証用にサーバーへ送信します。写真や動画そのものは送信しません。送信したくない場合は、スタンプ設定で検証コードをオフにしてください。オフの状態で撮影・録画したファイルは何も送信されません。
• 決済は App Store および Google Play が処理します。アプリがカード情報を見ることも保存することもありません。
• 広告はありません。いずれのプランでも広告を表示せず、広告用・広告トラッキング用の SDK も一切組み込んでいません。

1. データの管理責任者

アプリ TimePhoto（パッケージ名 vn.com.zsoft.ztimephoto）およびウェブサイト timephoto.z-cloud.com.vn は、ベトナムの Z-SOFT有限会社 が提供・運営しています。

ご質問、削除のご依頼、プライバシーに関する苦情は support@z-cloud.com.vn までご連絡ください。

2. 写真の保存場所

本アプリで撮影した写真は、端末内のストレージと OS の写真ギャラリーに保存されます。管理権はお客様にあり、アプリを削除するか写真を消せば完全に失われます。当社は複製を保持しません。

アプリが写真をクラウドへ自動バックアップすることも、当社や第三者へ送信することもありません。写真が端末から出るのは、お客様が他のアプリ（メッセンジャー、メールなど）へ共有した場合のみで、その際も端末から相手先アプリへ直接渡ります。

3. 端末内だけで処理されるデータ

以下は端末の外へ出ることはありません。

• カメラ映像 — 撮影と焼き込みのため。
• ギャラリーから選んだ写真 — 仮想背景や背景差し替えに使う場合。人物の切り抜きは端末内で処理され（Android 版は ML Kit、iOS 版は Vision）、通信は不要です。
• 各種設定 — スタンプの配置、会社ロゴ、メモ、登録済みの配達先、共有ライブラリから保存したテンプレート。

GPS の位置と住所は例外です。写真への印字と天気の取得のために端末内で処理されますが、そこで完結するわけではありません。座標と住所は、撮影・録画のたびにアプリがサーバーへ送信する検証レコードに含まれます。第 4 項および第 5 項をご覧ください。

4. 当社サーバーへ送信されるデータ

アプリが timephoto.z-cloud.com.vn と通信するのは次の 4 つの場面だけです。

• アップデートとライセンス状態の確認（起動時）: 端末コード（このインストール専用にアプリが生成したランダムな文字列で、IMEI でも電話番号でもありません）とアプリのバージョンを送信します。
• 検証コードの登録（撮影・録画のたび） — 第 5 項をご覧ください。
• サポートグループの招待リンクの取得（参加ボタンを押した場合のみ）。
• 刻印テンプレート一覧（テンプレートタブを開いたとき、またはテンプレートを共有したとき） — 第 6 項をご覧ください。

一般的なウェブサーバーと同様に、アクセスログには IP アドレス、リクエストパス、時刻が記録されます。障害調査と不正アクセス対策にのみ利用し、最長 90 日で自動削除します。

5. 写真・動画の検証コードと /s/<コード> ページ

アプリが生成する写真と動画には、右端に縦書きで 14 桁のコードが印字されます（動画ではファイルのメタデータにも同じコードが入ります）。焼き込みが完了した時点で、アプリは共有を待たずにそのファイルの焼き込み文字情報をサーバーへ登録します。そのため共有時には https://timephoto.z-cloud.com.vn/s/<コード> のリンクが直ちに添付され、ファイルがトリミングや加工をされても、受け取った側が元の内容を照合できます。撮影時にオフラインの場合、レコードは端末内で待機し、通信が回復してから送信されます。

送信される内容は、検証コード、撮影・録画の日時、タイムゾーン、座標と住所（位置情報を有効にしている場合）、お客様が入力したメモ、端末の機種名（例：Samsung SM-A566E）、アプリのバージョン、端末コードです。

写真の場合はさらに、画像ファイル自体の識別コードが 2 つ記録されます。ファイル全体の SHA-256 と、見た目の内容にもとづく 16 文字の文字列です。いずれも一方向ハッシュであり、そこから写真を復元することはできません。写真に何が写っているかも分かりません。これは受け取った側が、コードだけでなく手元の写真そのものを記録と照合できるようにするためです。これがないと、コードを別の写真にコピーするだけで、お客様の撮影時刻と座標を借用できてしまいます。

サーバーは写真も動画も受け取らず、保存もしません。各レコードは Ed25519 で電子署名され、当社側の保管データが後から改変された場合に検知できるようにしています。

ご注意ください。/s/<コード> ページはリンクを知る人なら誰でも閲覧できます。パスワードは不要で、それが本機能の目的です。メモ欄に秘密情報を入力しないでください。記録を一切作りたくない場合は、撮影前にスタンプ設定で検証コードを無効にしてください。無効の状態で撮影・録画したファイルにはコードが付かず、サーバーへ何も送信されません。撮影後に無効にしても、登録済みのレコードは取り消されません。検証コードをメールでお送りいただければ削除します。

登録済みレコードの削除をご希望の場合は、検証コードを support@z-cloud.com.vn へお送りください。7 営業日以内に削除します。

6. 共有される刻印テンプレート

「テンプレート」タブは、利用者どうしが刻印テンプレートを共有する場所です。共有すると、ご自身で入力したテンプレート名と作成者 / 会社名、テンプレートの構成（表示する項目、メモの各行、ウォーターマークの文字、情報ブロックの配置）、および端末コードとアプリのバージョンが当社サーバーへ送信されます。

テンプレートにロゴがあり、「ロゴ画像を含める」をオンのままにした場合は、そのロゴ画像も送信され、ダウンロードした人が自分の写真に印字できるよう保存されます。オフにすれば画像は端末から一切出ません。これが唯一の例外で、撮影した写真がサーバーへ送られることはありません。テンプレートを共有するときも同様です。

ロゴの公開範囲はテンプレートと同じです。公開テンプレートならロゴも誰でも一緒に取得でき、非公開ならテンプレートコードを持つ人だけが取得できます。ロゴ入りのテンプレートを公開するのは、そのロゴを誰に使われても構わない場合だけにしてください。

公開範囲は2種類です。全員：アプリ内の一覧に表示され、テンプレート名や作成者名で誰でも見つけられます。非公開：一覧には表示されず、お渡しする8文字のテンプレートコードでのみ開けます。コードを持つ人は誰でも開けるため、共有するテンプレートのメモ欄に秘密情報を入れないでください。

ご自身の端末から共有したテンプレートは、「テンプレート」＞「自分の」からいつでも編集・削除できます。削除するとコードを持っている人からも見えなくなり、どのテンプレートからも使われなくなったロゴ画像も一緒に削除されます。手作業での削除が必要な場合は、テンプレートコードをsupport@z-cloud.com.vn までお送りください。

他の人のテンプレートを閲覧・取得・使用する際に送信されるのは、端末コードとテンプレートコードだけです。

7. お支払い

Pro プランは Apple App Store（iOS 版）および Google Play の課金（Google Play Billing）（Android 版）で販売しています。決済はすべて Apple または Google の画面で完結し、アプリがカード情報や銀行口座情報を見ること・受け取ること・保存することはありません。アプリがストアから受け取るのは「この購入が有効かどうか」という回答だけです。Apple および Google によるデータの取扱いは、それぞれのプライバシーポリシーに従います。

当社が決済取引を受け取ったり保存したりすることは一切ありません。当社サーバーは決済の流れに関与せず、銀行の取引明細も受け取らず、お客様の振込情報を保存しません。

8. 第三者サービス

• Apple App Store（StoreKit） — iOS 版での決済と定期購入状態の確認。
• Google Play（課金 / Play サービス） — Android 版での決済と定期購入状態の確認。
• Open-Meteo — 撮影地点の天気。丸めた座標のみを送信し、識別情報は送りません。
• Apple Maps（MapKit）および Apple の位置情報サービス — iOS 版: 地図から位置を選ぶ画面の地図表示と、座標から住所への変換（CLGeocoder）。
• OpenStreetMap — Android 版: 地図から位置を選ぶ画面の地図表示、および検証ページの地図表示。
• Android / Google の位置情報サービス — Android 版: 座標から住所への変換（端末内蔵の Geocoder）。
• Telegram — 参加ボタンを押した場合に限り、サポートグループの招待リンクを発行。

これらのサービスを呼び出す際、通常のインターネット通信と同様に、各提供事業者にお客様の IP アドレスが伝わります。

上記以外に、本アプリは広告ネットワーク・広告 SDK・広告目的のトラッキングツールを一切組み込んでおらず、広告 ID の生成や行動プロファイルの作成も行いません。

9. 要求する権限とその理由

• カメラ — 撮影のため。中核機能に必須です。
• 位置情報（正確 / おおよそ） — 座標・住所・天気の焼き込みのため。撮影画面を開いている間だけ取得します。許可しなくても撮影は可能で、位置情報が入らないだけです。
• ストレージ / 写真ライブラリ — 焼き込み済み写真の保存と、背景に使う写真の読み込み。

連絡先、SMS、通話履歴、インストール済みアプリ一覧への権限は要求しません。

10. 保存期間

• 写真・動画の検証レコード — リンクが機能する必要がある期間、最長 5 年、または削除のご依頼があるまで。
• 端末およびライセンスのレコード — ライセンス有効期間中と、会計・保証のためその後 24 か月。
• サーバーログ — 最長 90 日。

11. データの共有先

当社はお客様のデータを販売・貸与・交換しません。データが当社の外へ出るのは次の 3 つの場合だけです。(a) 第 7 項に挙げたサービス提供事業者へ、業務に必要な範囲でのみ。(b) 法令に基づき権限のある当局から要求された場合。(c) お客様ご自身が検証リンクを他者へ共有した場合。

12. セキュリティ

アプリとサーバー間の通信はすべて HTTPS です（暗号化されていない接続はアプリ側で拒否します）。検証レコードは Ed25519 で署名しています。サーバーはベトナム国内に設置し、レート制限と不正アドレスの遮断を行っています。ただし完全に安全なシステムは存在しないため、メモ欄に機微な情報を入力しないでください。

13. お客様の権利

ベトナムの個人データ保護に関する政令 13/2023/ND-CP（および欧州にお住まいの場合は GDPR）に基づき、お客様は次の権利を有します。

• 当社が保有するお客様のデータの内容を知り、その写しを受け取ること。
• 誤ったデータの訂正を求めること。
• 写真・動画の検証レコードを含むデータの削除を求めること。
• 同意を撤回すること（端末設定で位置情報の権限を取り消す、またはアプリを削除する）。
• 所轄のデータ保護当局へ苦情を申し立てること。

ご請求は support@z-cloud.com.vn までお送りください。30 日以内に回答します。アカウントの仕組みがないため、該当レコードを特定できるよう、端末コード（アプリの設定画面に表示）または写真コードを添えてください。

14. お子様について

本アプリは就労者向けであり、13 歳未満のお子様を対象としていません。当社が意図してお子様のデータを収集することはありません。お子様が当社サーバーへデータを送信したと思われる場合は support@z-cloud.com.vn までご連絡ください。削除いたします。

15. 本ポリシーの変更

本ポリシーを変更した場合、このページ冒頭の日付を更新します。お客様の権利に重大な影響がある変更については、次回アプリ起動時に通知を表示します。新しいポリシーの発効後も利用を継続された場合、変更に同意されたものとみなします。

16. お問い合わせ

Z-SOFT有限会社 — support@z-cloud.com.vn