プライバシーポリシー

デバイス内のデータ

Sign Inのアカウントを作成する必要はありません。アカウントのラベルや認証用の秘密鍵など、アプリに追加した情報はお客様のデバイス内に保存されます。認証コードもデバイス上で生成されます。Sign Inは、保護するアカウントのパスワードを必要としません。

当社は、アプリに登録された認証用アカウントのデータベースを保有せず、広告、追跡、プロファイリングにも利用しません。認証データの販売や貸与も行いません。任意のロゴ取得機能で共有されるのは、以下に説明するリクエスト情報のみです。

任意の個人用iCloudバックアップ

Sign InのiCloudバックアップは任意です。有効にすると、アプリに登録した認証用アカウントがお客様個人のiCloudキーチェーンに保存され、同じApple AccountでサインインしているiOSデバイス間で同期されます。当社はこのデータをサーバーに保存せず、アクセスすることもありません。バックアップはいつでも無効にできます。

iCloudは、Appleが独自の規約とプライバシーポリシーに基づいて運営しています。iCloudの利用可否、ストレージの上限、セキュリティ、復旧は、Appleのサービスとお客様のアカウント設定に依存します。Sign Inがお客様個人のiCloudバックアップにアクセスしたり、代わりに復旧したりすることはできません。

Sign Inの任意のバックアップ機能は無効にできます。ただし、無効にしても既存のバックアップが削除されるとは限りません。保存済みのコピーは、該当するアプリやiCloudストレージの設定から別途管理してください。

任意のサービスロゴ表示

Sign Inは、2段階認証（2FA）の登録項目にわかりやすいロゴを表示するため、Logo.devに認証を伴わない任意のウェブリクエストを送信することがあります。この機能は初期設定で有効になっており、設定 → プライバシー → サービスロゴをダウンロードから無効にできます。

リクエストには、ロゴを探すために必要なサービス名またはドメインが含まれます。お客様のアカウント名、メールアドレス、パスワード、設定キー、認証用の秘密鍵、生成されたコード、ユーザー固有の識別子は含まれません。Cookieや個人のログイン情報も使用しません。ただし、通常の直接的なウェブリクエストと同様に、提供事業者はIPアドレスとリクエスト時刻を受け取るため、完全に匿名ではありません。

Logo.devは、サービスの提供、セキュリティ監視、請求に必要な範囲で、IPアドレスやリクエストされたドメインまたはURLを含むリクエストログを保持するとしています。詳しくは同社のプライバシーポリシーをご確認ください。この機能を無効にしても、提供事業者がすでに受け取った情報を取り消すことはできません。

ダウンロードしたロゴはデバイスにキャッシュされます。設定を無効にすると、未完了のダウンロードがキャンセルされ、ダウンロード済みのロゴがメモリとストレージから削除されます。再び有効にするまで、新しいロゴの取得や更新は行われません。アカウントと認証コードは引き続き利用でき、ロゴの代わりに頭文字が表示されます。

ロゴの設定は、認証用アカウントのバックアップ設定とは独立して、デバイスとお客様個人のiCloudキーチェーンに保存されます。同じApple Accountを使うデバイスでiCloudキーチェーンが有効になっている場合、この設定がデバイス間で同期されることがあります。Sign Inはアプリを開いたとき、またはアプリに戻ったときに同期済みの設定を確認します。変更が届くタイミングはAppleが管理します。各デバイスは無効の設定を適用した時点で、ダウンロード済みのロゴを削除します。ロゴの画像ファイル自体はiCloud経由で同期されません。

サブスクリプションと広告効果の測定

Sign In Proの支払いは、AppleがApp Storeを通じて処理します。当社はRevenueCatを使用して、サブスクリプションの購入、トライアル、更新、有効期限切れ、返金のレポートを作成し、当社のApple Adsキャンペーンの成果を把握します。このレポート作成はアプリを開くと自動的に開始され、既存の購入情報が同期されることもあります。アプリ内にこのレポート作成を無効にするスイッチはありません。RevenueCatは、ランダムに生成されたアプリ識別子を使ってこれらの記録を関連付けます。当社は、氏名、メールアドレス、認証用アカウントのラベル、パスワード、設定用の秘密情報、生成されたコードをRevenueCatに提供しません。

このレポート作成のために処理される情報には、サブスクリプションの商品識別子と取引識別子、購入およびサブスクリプションの状態、日付、価格と通貨、国や地域、ならびにアプリとSDKのバージョン、オペレーティングシステム、プラットフォーム、デバイスの機種、ロケール、アプリの利用時刻や最後に開いた時刻などの基本的な技術情報が含まれます。取引の国情報が取得できない場合、RevenueCatはリクエストのIPアドレスから国を判定することがあります。同社のドキュメントによると、国を判定した後、元のIPアドレスは破棄されます。支払いの詳細情報はAppleが取り扱い、この連携機能がお客様の支払いカード番号を受け取ることはありません。

当社はAppleの標準AdServicesアトリビューションを使用し、インストールがApple Adsキャンペーンに関連しているかを把握します。アプリはAppleのアトリビューショントークンをRevenueCatに送信し、RevenueCatはキャンペーン、広告グループ、キーワードの識別子など、取得可能なアトリビューション情報をAppleにリクエストします。当社はこの情報をサブスクリプションのレポートと併せて使用し、広告の効果を評価します。この連携機能はAppleの広告識別子であるIDFAを収集せず、App Tracking Transparencyの許可も求めません。

RevenueCatは、このレポート作成のためにサブスクリプションとアトリビューションの記録を保存します。アプリを削除するだけでは、サービス提供事業者がすでに保有している記録は削除されません。また、認証用アカウントの登録項目の削除とサブスクリプションのレポート作成は別の処理です。レポート用データに関するご質問やご依頼は、サポートフォームからご連絡ください。パスワード、設定用の秘密情報、認証コード、リカバリーコードは送信しないでください。各社の取り扱いについては、RevenueCatのプライバシーポリシーとAppleのプライバシーポリシーをご覧ください。

データの管理と削除

Sign Inに追加する情報はお客様が管理し、アプリから登録項目を削除できます。データを削除する際は、コピーを保存しているほかのデバイスやバックアップも確認してください。アプリや端末内の項目を削除しても、バックアップ内にあるコピーが削除されるとは限りません。

当社は認証用の秘密鍵を保有せず、アプリに登録された認証用アカウントのデータベースも保持していないため、お客様に代わってこれらを取得したり、復旧したりすることはできません。ご利用の各サービスから提供されたリカバリーコードは、別途安全な場所に保管してください。サブスクリプションと広告効果測定の記録は、上記のとおり別途取り扱われます。

データを安全に保つために

デバイスのパスコード、Apple Account、復旧手段を適切に保護し、ソフトウェアを最新の状態に保ってください。どのようなデバイスや保存方法にもリスクはあります。デバイスとバックアップにアクセスできなくなると、Sign Inに保存された認証データにもアクセスできなくなる場合があります。

Apple、ウェブサイト、その他のサービス

本ポリシーはアプリのデータを対象とし、Apple、デバイスのOS、お客様が訪問するウェブサイトが独自に処理するデータについては説明していません。それぞれのサービスには独自のプライバシー方針があります。ウェブサイトのホスティング事業者やコンテンツ提供事業者は、ページや関連リソースの配信時に、IPアドレスなどの技術的なリクエスト情報を処理することがあります。

お客様が任意で開発者に連絡する場合、その連絡に含まれる情報はアプリに保存されたデータとは別のものです。サポートへのメッセージに、パスワード、認証用の秘密鍵、リカバリーコードを記載しないでください。

お子様のプライバシー

本ポリシーに記載された取り扱いは、すべての利用者に適用されます。当社は、お子様を含め、認証データを広告やプロファイリングに使用しません。

本ポリシーの変更

アプリや適用される要件の変更に応じて、本ポリシーを更新することがあります。更新内容は、改定された発効日とともにこのページに掲載します。法律で必要とされる場合は、追加の通知を行うか、同意を求めます。

関連する規約

Sign Inのご利用に適用される条件は、利用規約をご確認ください。