プライバシー

データはあなたの手元に

写真、評価、マークはスマホのローカル（インデックス用データベース）にのみ保存されます。写真がサーバーにアップロードされたり、第三者と共有されたりすることはありません。

ローカルネットワークのみ

ノートPCから選別できるように、Kustos はスマホ上で小さなウェブサーバーを動かします。接続できるのはスマホで確認したブラウザだけで、設定からいつでも接続を解除できます。画像データはスマホとノートPCの間で直接やり取りされ、インターネットを経由することはありません。

地名

写真の詳細を開いて撮影場所が表示されるとき、Kustos はスマホの地図サービスに座標から地名への変換を依頼します。iOS と Android はこれを Apple と Google 経由で処理するため、その座標は端末の外に出ます。結果は地域ごとにキャッシュされ、同じ場所を調べるのは一度だけです。写真や識別子が一緒に送られることはありません。

削除について

写真の削除は必ず iOS / Android が確認し、写真はシステムのゴミ箱に移動します（30日間は復元できます）。Kustos があなたの明示的な確認なしに削除することはありません。

匿名の利用統計

Kustos はアプリ改善のため、匿名で集計された利用統計（選別または削除した写真の枚数、使用したモードなど）を収集します。個人データ、端末識別子、プロファイル、広告、アカウントはありません。写真がこれに含まれることは決してありません。各イベントには OS とそのバージョン、アプリのバージョンとビルド番号、言語設定、Pro を購入しているかどうかも含まれます。ノートPCのブラウザが接続したときは、ブラウザの種類とデスクトップOSの大まかな名前（例：「Chrome」「macOS」）もバージョンなしで送信します。エラーが発生した場合は、短い技術的な識別子も送ります：エラーのクラス名と、プラットフォームのエラーコード（コードが単純な識別子の場合のみ）です。それ以外の形式のコードは破棄し、エラーメッセージは決して読み取りません。どちらにもファイル名が含まれうるためです。設定からすべてオフにでき、その時点で収集を停止し、キューに残っているものも破棄します。

利用しているサービス

この匿名統計には、EU 内にサーバーを置くプライバシー重視の解析サービス Aptabase を利用しています。Aptabase は Cookie を使わず、永続的な端末識別子も保存しません。代わりに、ランダムな値とアプリの大まかな情報から、日ごとに変わる匿名で追跡不可能な識別子を生成します。個人としてのあなたと結び付けることはできず、端末をまたいだプロファイルも作成されません。

Aptabase のプライバシーポリシー ↗

このウェブサイトについて

kustos.one では、EU 内にサーバーを置くウェブ解析サービス Plausible Analytics を利用しています。Plausible は Cookie を使わず、お使いの端末には何も保存しません。そのためプロファイルは作られず、訪問をまたいでも他のサイトをまたいでも個人が識別されることはありません。IP アドレスは一時的に処理されるだけで、保存されません。記録するのは、開いたページ、参照元のアドレス、国・端末の種類・ブラウザーのおおまかな情報、そしてストアボタンのクリック（iOS か Android か、ページ内のどの位置のボタンか）です。Cookie を使わず端末にも何も保存しないため、同意バナーは必要ありません。法的根拠は、トラッキングなしで利用状況を把握するという当社の正当な利益（GDPR 第 6 条 1 項 f）です。

Plausible のプライバシーポリシー ↗

あなたの権利

あなたには、アクセス、訂正、消去、処理の制限、データポータビリティ、異議申し立ての権利があります。ただし Kustos にはアカウントがなく、利用統計も匿名のため、個々の記録を特定の個人に結び付けることはできません。そのため、それに関するアクセス請求には技術的にお応えできません。収集はアプリの設定からいつでもオフにできます。法的根拠は、アプリを改善するという当社の正当な利益（GDPR 第6条第1項(f)）です。また、監督機関に苦情を申し立てることもできます。当社を管轄するのは、ドイツ・ニーダーザクセン州のデータ保護監督機関です。