Ping
1. はじめに
Pingは Smart Kiitös Oy（フィンランド事業者番号 3231458-1）が公開しています。本ポリシーはPingが触れる情報、それがどこにあるか、あなたにどんな選択肢があるかを説明します。
不明な点があれば、メールしてください：info@smartkiitos.com
2. 収集するもの
Pingにはチェックイン、気分、写真、メモ、ソーシャルグラフを保存するSmart Kiitös運営のバックエンドはありません。私たちのデータベースにあなたの名前はありません。
実際の意味：
- データはあなたのiPhone（ローカル）と、あなた自身のiCloud（同期）にあります。
- 私たちはあなたのチェックインを読めません。読みたくても読めません。
- 失われたデータを復元することはできません — iCloudからサインアウトしてアプリを削除すると、データは失われます。
あなたの端末 + iCloudの外にデータを送る唯一の経路はレポートフロー（第6項参照）です。デフォルトのメールアプリを使ってサポートメールを送信します。それ以外に端末から出るのは第7項の匿名の利用回数だけで、オフにすることもできます。
3. ローカルに保存されるもの
Pingは端末のApp Groupコンテナ内の SwiftData に以下を保存します：
- あなたの名前と絵文字アバター（あなたが提供）
- チェックインウィンドウの設定（開始時刻、終了時刻、有効な曜日）
- チェックイン履歴（気分、任意のメモ、任意の写真、タイムスタンプ）
- 友達リストのメタデータ（CKShare招待からの表示名、ストリーク日数、最後のナッジのタイムスタンプ）
- 緊急連絡先リスト（名前、電話番号、関係、エスカレーションタイミング）
このデータは端末に留まります。アプリは私たちが運営するサーバーに送信しません。
4. 友達との同期内容（CKShare経由）
Pingで友達を追加すると、アプリはあなた自身のiCloudアカウント下に CloudKit Share (CKShare) を作成します。チェックインはその共有CloudKitゾーンに書き込まれ、友達の端末は彼ら自身のiCloud認証情報でそのゾーンから読み取ります。
- データはAppleのiCloudインフラに保存され、Appleのプライバシーポリシーに従います。私たちは見ません。
- CKShare参加者（あなたが明示的に招待した人）だけが共有チェックインを読めます。
- CKShare招待はあなたの表示名と絵文字を運びます。私たちはiOSの連絡先を読みません。
- チェックインの写真は共有ゾーン内のCloudKit資産として保存され、共有参加者のみアクセス可能です。
友達を削除する（友達カードを長押し→「ブロックして削除」）と、Pingは CKShare.removeParticipant を呼び出します。友達の端末は読み取り権限を失いますが、彼らの端末上の過去のチェックインのローカルコピーは、彼らがアプリを削除するまで残ります。
5. サブスクリプションデータ
Ping Proの購入は Apple StoreKit を通じて行われます。私たちはあなたのApple ID、支払い方法、請求先住所、支払い詳細を見ることはありません。AppleがPingにレシートトークンを送り、私たちはそれをローカルでサブスクリプションが有効か確認するためだけに使います。
サブスクリプションデータにはAppleのプライバシーポリシーが適用されます：apple.com/legal/privacy
6. レポートフロー（メールを送る唯一の経路）
友達を不適切なコンテンツとして報告する（友達を長押し→「報告」）と、Pingはデフォルトのメールアプリを開き、info@smartkiitos.com 宛の事前入力されたメッセージを表示します。本文には次が含まれます：
- 選択した理由（スパム / ハラスメント / 性的 / ヘイト / その他）
- 報告された友達の CloudKitレコードID（不透明な識別子 — 友達の名前ではありません）
- あなた自身の ユーザーID（共有関係と報告を結びつけるため）
- アプリバージョン、iOSバージョン、デバイスモデル、タイムスタンプ（デバッグ用）
メールには友達の名前、あなたの名前、チェックイン内容は含まれません。利用規約に従い、24時間以内に報告に回答します。
メールアカウントが設定されていない場合、Pingは「サポートメールをコピー」アクション付きのアラートを表示し、別の方法でメールできるようにします。
7. 匿名の利用回数
お使いのデバイスは、機能の利用イベントを1日ごとにシンプルなカウンターで数えます。1日が終わると、その日の集計レコードを1件だけ Apple の iCloud（CloudKit）サーバーへ送信します。保存先は Smart Kiitös が所有する公開 CloudKit データベースです。サードパーティのサービスも、私たちのサーバーも介しません。
レコードに含まれるもの（これ以外は含まれません）：
- どのアプリからのものか、および日付
- アプリのバージョン
- デバイスの地域設定 — システム設定で選んだ国であり、位置情報ではありません
- Pro かどうか
- 「インストールからの日数」の大まかな区分：0日、1〜6日、7〜29日、30日以上、または「既存ユーザー」
- アプリ内イベントの回数：どの画面を開いたか、どの機能を使ったか（チェックイン、ツンツン、招待の送信、友だちの追加など）、どの複数ステップの操作を開始・完了したか、どのエラーが表示されたか、アップグレード画面がいつ表示され閉じられたか、および購入
決して含まれないもの：
- あなたが作成・入力したもの — あなたの名前、気分、メモ、写真、友だちの名前、緊急連絡先や電話番号
- メールアドレスや Apple ID
- デバイス識別子や広告識別子
- 位置情報
Apple のサーバーは各レコードに中身の分からないランダムな識別子を付与します。私たちはそれを読み取らず、レコードを個人に結び付けることも、日をまたいでレコード同士を結び付けることもできません。
利用回数はあなたの身元に紐付けられず、トラッキングには使われず、誰とも共有・販売されず、広告にも使われません。目的は、どの機能が使われているかを理解してアプリを改善することだけです。App Store のプライバシーラベルでは「使用状況データ › 製品の操作」として、用途は「アナリティクス」、ユーザーに関連付けられない、トラッキングに使用されないと申告しています。
ご自身での管理：この機能は、バージョン1.0.5より前にインストールされた方も含め、すべての方で初期状態でオンになっています。オフにすると送信が止まり、まだ送信されていないカウントは削除されます。
8. 私たちがしないこと
Pingは：
- サードパーティのアナリティクスSDKを使いません（Firebase、Mixpanel、Amplitudeなしなど）
- 広告を表示しません
- サードパーティの広告/追跡SDKを使いません（AppsFlyer、Adjust、Branchなしなど）
- iOSの連絡先を読みません
- 位置情報を読まず、GPSも使いません
- 写真ライブラリ全体を読みません（PhotosUIがピッカーを表示し、選んだ写真だけがアプリに入ります）
- マイク、カレンダー、その他のシステムデータを読みません
- あなたのデータを第三者に売買、貸与、共有しません
App StoreのPingプライバシー「栄養ラベル」もこれを反映しています：あなたに紐付くデータは最小限、追跡用のデータはなし。
9. 児童について
Pingは13歳未満の児童を対象としていません。一部の地域はより高い最低年齢を求めます。私たちは13歳未満の児童から個人情報を意図的に収集することはありません。
13歳未満の児童がPingを使用していると思われる場合は、info@smartkiitos.com にご連絡ください。アカウントの削除を支援します。Appleのファミリー共有とペアレンタルコントロールが、児童のアプリアクセスを管理する適切な手段です。
10. データの保持と削除
データはあなたのiCloudと端末に存在する限り保持されます。
ローカルデータの削除
iPhoneからPingアプリを削除します。ローカルSwiftDataとApp GroupコンテナはiOSによって削除されます。
共有データから自分を削除
参加している各CKShareを開き（iOS 設定 → [Apple ID] → iCloud → ストレージを管理 → CloudKit から、またはPingアプリ内で各友達を削除して）、自分を削除します。
過去に共有した友達は、自分の端末上にあなたの過去のチェックインのローカルコピーを保持します。私たちは他のユーザーのiCloudに入って、あなたの過去のチェックインを削除することはできません。
iCloud保存データを完全に削除
アプリを削除した後にiCloudからサインアウトするか、設定 → [Apple ID] → iCloud → ストレージを管理 でPingのCloudKitデータを削除します。
サーバー側のコピーは保持していないため、削除すべき中央アカウントはありません。
11. 国際的な転送
Pingのデータは AppleのiCloudリージョン に存在します。Appleはあなたのapple ID国設定とインフラ判断に基づいて保存リージョンを選びます。Appleのデータ転送慣行が適用されます。
Pingは独自のサーバーを運営していないため、Smart Kiitösが管理する越境転送は発生しません。
12. セキュリティ
- 転送：すべてのCloudKitトラフィックはAppleのデフォルトでTLSを使用します。
- 保存：端末上のデータはAppleの標準オンデバイス暗号化（iPhoneのデータ保護クラス）で暗号化されます。
- 認証：共有データへのアクセスには有効なiCloudアカウントが必要です。CKShare参加はAppleのCloudKitアクセス制御によって強制されます。
私たちはAppleのプラットフォームセキュリティに依存します。カスタムサーバーがないため、カスタムサーバーの攻撃面はありません。
セキュリティ問題を発見した場合は info@smartkiitos.com にメールしてください。セキュリティ報告には24時間以内に対応します。
13. 本ポリシーの変更
私たちはこのプライバシーポリシーを随時更新する可能性があります。上部の「最終更新」日付が最新の改訂を反映します。重要な変更については、次回起動時にアプリ内で通知します。
変更後もPingを使い続けることは、更新されたポリシーへの同意を意味します。