プライバシーポリシー

アプリは次のものをスマホに保存します。

• カプセルと下書き：名前、手紙の本文、書いた日、開封日、封の色、開封済みかどうか、どの過去の手紙への返信か
• 追加した写真と動画のコピー（写真は縮小）と、録音したボイスメッセージ
• 「この瞬間」:追加した場合は、気分、曲、街、天気。自分宛ての手紙では、スマホの名前(付けた名前。なければメーカーと機種名)とバッテリー残量。
• 友人があなたに送ったカプセルと、あなたが主催するグループカプセルについては、これまでに集まった手紙。
• 設定（言語、テーマ、カプセルに使う場合は誕生日、接続している Google アカウントのメールアドレス）

写真と動画は Android 標準のフォトピッカーで選ぶため、アプリが見るのは選んだものだけで、ギャラリー全体を見ることは決してありません。マイクは、音声メッセージを録音している間だけ使われます。これらはすべて、ほかのアプリが読み取れないアプリ専用ストレージに保存されますが、ファイル自体は暗号化されていません。アプリは Android の自動バックアップをオフにします。コリスで撮る写真や動画は、スマホのカメラアプリが撮影するもので、コリス自体にはカメラの権限がありません。

封をした手紙は、アプリがロックします。コリスはその日より前には開いたり表示したりせず、日付はオンラインで確認されます。これはアプリの中のロックであり、暗号化ではありません。

スマホ上では、手紙、写真、録音は、アプリ専用ストレージにある通常のファイルとデータベースのエントリです。たとえばルート化されたスマホや特殊なツールで開かれたスマホで、Android のアプリ保護を突破した人は、それらを読めてしまいます。あなたの Google ドライブにある zip も暗号化されていないため、Drive に保存されたほかのものと同じように、Google が読めます。

贈り物のファイルとグループカプセルは仕組みが異なります。下の「贈り物としてのカプセル」をご覧ください。他の人に読まれてはならないものは、カプセルに入れないでください。

Google でログインすると、コリスは drive.appdata という 1 つの権限だけを求めます。この権限により、アプリは Google ドライブ内の非表示のアプリ用フォルダで、自分のファイルだけを作成、読み取り、削除できます。ドライブ内のほかのファイルを見たり変更したりすることはできません。

封をしたカプセルは、1つずつ、カプセルのランダムな ID を名前にした通常の zip ファイル1つ(手紙、写真、動画、音声メッセージ、「この瞬間」)として、そこに保存され、暗号化されません。開封日と、開封された日付も、ファイルのプロパティとして保存されます。下書きはアップロードされません。同期は、インターネットがあれば変更の数秒後と、1日に2回ほど始まります。これにより、新しいスマホで封をしたカプセルが戻ってきます。アプリは、どのアカウントが接続されているかを表示するためだけに、アカウントのメールアドレスも読み取ります。

データは暗号化された接続で、スマホと Google の間で直接やり取りされます。間にほかのサーバーはありません。ドライブに保存された内容には、Google 自身のプライバシー ポリシーが適用されます。

設定で、すべてのカプセルと下書きを、選んだ場所の1つのファイルにGoogleなしで保存できます。アプリはこのファイルをどこにも送りません。クラウドのフォルダに保存した場合は、そのサービスが保管します。

秘密の言葉がないと、ファイルは暗号化されません。ファイルを持つ人は誰でも、封をした手紙も含めてすべての手紙を読めます。言葉を設定すると暗号化され、言葉が推測しにくいほど安全です。言葉を忘れると、誰もファイルを開けません。

復元すると、端末にないカプセルが戻り、封をしたカプセルは封をされたままです。グループ用にまだ集めている手紙と、送ったギフトの言葉は、ファイルに入っていません。

Google API から受け取った情報のコリスによる使用、およびほかのアプリへの転送は、限定使用（Limited Use）の要件を含む Google API サービスのユーザーデータに関するポリシーに準拠します。

• Google ドライブのデータは、カプセルを保存し、あなたのスマホに戻すためだけに使われます。
• 販売されることも、広告に使われることも、誰かと共有されることも決してありません。
• 人がデータを読むことはありません。開発者はあなたのドライブにも手紙にもアクセスできません。

スマホの時計を動かしてカプセルを早く開けられないように、アプリはウェブサーバー(www.google.com または www.cloudflare.com)に現在時刻を問い合わせ、返答から日付を読み取ります。カプセルの日が来ると、お知らせする前にもう一度問い合わせます。あなたやカプセルに関する情報は送信されません。どのウェブリクエストとも同じく、これらのサービスはあなたの IP アドレスを見ることができます。

書いている最中に「街と天気を追加」をタップしたときだけ、アプリは Android に、おおよその位置情報(正確なものではありません)を1回だけ問い合わせます。Android の位置情報サービス(通常は Google)がそれを街の名前に変換し、アプリは約1km単位に丸めた位置情報を MET Norway(ノルウェー気象研究所、api.met.no)に送って、現在の天気を取得します。カプセルに保存されるのは街の名前と天気だけで、位置情報そのものは保存されません。これを追加しないこともいつでもできます。

その瞬間の曲を探すとき、入力した言葉は、一致する曲名を見つけるために、オープンな音楽データベース MusicBrainz（musicbrainz.org）に送信されます。カプセルに保存されるのは曲名、アーティスト名、年だけで、ジャケット画像や音源が保存されることはありません。「聴く」は曲名をスマホの音楽アプリに渡し（または YouTube Music の検索を開き）、そのアプリは独自のルールに従って動作します。検索せずに、曲を自分で入力することもできます。

ほかの人宛てのカプセルは、1つのファイルになり、あなたが選んだアプリ(メッセンジャー、メール、Google ドライブなど)から、ご自身で送ります。開発者がそれを受け取ることはありません。ファイルには、写真、動画、音声メッセージ付きの手紙と「この瞬間」(スマホの名前やバッテリー残量は含まれません)が入っており、あなたが名前を入れた場合はその名前も含まれます。ファイル名には、受取人またはグループとして入力した名前が含まれ、メッセンジャーやメールサービスにはそれが見えます。動画はそのまま送られるため、撮影場所の情報が含まれることがあります。

合言葉がない場合、ファイルは暗号化されますが、鍵はファイルの中に保存されています。これは、友人が誤って早く開いてしまうのを防ぐだけで、ファイルを持っていて多少の技術がある人を防ぐものではありません。合言葉でロックすると、鍵はその言葉から作られ、どのファイルにも入りません。そのため、ファイルは合言葉が推測されにくいほど安全です。合言葉はあなたのスマホにだけ残るので、再び確認でき、ファイル、あなたの Google ドライブ、開発者には決して渡りません。ロック解除の前に読めるのは、あなたが書いたヒントだけです。

グループ宛てのカプセルには、グループの名前と、あなたが挙げた名前も含まれます。グループで一緒にカプセルを書く場合、招待ファイルにはグループの鍵が暗号化されずに入っているため、招待を持っている人は、送り返された手紙を読めます。各人の手紙は、その鍵で暗号化されて、集める人にファイルとして届きます。カプセルに封がされるまで、集まった手紙は、主催者のアプリのストレージに通常のファイルとして置かれます。アプリは誰が書いたかだけを表示し、何を書いたかは表示せず、これらは Drive にコピーされません。

受取人がコリスでファイルを開くと、そのコピーは受取人のアプリの中に、ほかのカプセルと同じく暗号化されずに保存され、使っている場合は、その人自身の Google ドライブにも保存されます。あなたが送ったファイルは、受取人と、メッセンジャーやメールのサービスに残ります。コリスでカプセルを削除しても、それらを取り戻すことはできません。

開封日の通知は、あなたのスマホ上で予約され、先に日付を確認するため、インターネット接続を待ちます。それに関する情報はどこにも送信されません。「カレンダーに追加」は、用意された予定(カプセルの名前と開封日)とともに、スマホのカレンダーアプリを開きます。保存するかどうかはあなたが決め、保存するとカレンダーアプリがそれを保持します。コリスはあなたのカレンダーを読み取れません。ホーム画面のウィジェットは、いちばん近いカプセルの名前と残り日数を表示し、大きいものは、進捗バーと開封日とともに最大3つのカプセルを表示します。

自動確認がオン(初期設定ではオンです)の場合、このウェブサイトのコリスのバージョンは、アプリを開いたときに、コリスのウェブサイト(pegasohlib.github.io)で新しいバージョンを確認します。30分に1回以下です。バックグラウンドでの確認はありません。アップデートは、「更新」をタップしたときだけ GitHub からダウンロードされ、インストール前にファイルの SHA-256 が確認されます。どのウェブサイトとも同様に、GitHub はデバイスの IP アドレスを見ることができます。それ以外は何も送信されず、アプリのデータも送信されません。

自動確認は「設定」でオフにできます。Google Play から入手したアプリの場合は、Google Play がアップデートを行います。

GitHub は各ファイルがダウンロードされた回数も数えています。これは数字だけで、誰がダウンロードしたかは含まれません。ウェブサイトではおおよそのダウンロード数として表示します。

• 開発者側のアカウントも、独自のサーバーもありません。
• 分析、広告、トラッキングはなく、クラッシュレポートもどこにも送信しません。
• データの販売はなく、開発者に送信されるものもありません。
• 連絡先、ファイル、ギャラリーにはアクセスせず、バックグラウンドで位置情報を取得することもありません。

インターネット

日付と天気の確認、Google ドライブの利用、曲の検索、アップデートの確認のため。

ネットワーク状態

日付の確認や同期の前に、接続を待つため。

通知

開封日と、途中のリマインダーのため。

マイク（任意）

ボイスメッセージの録音中だけ。

おおよその位置情報（任意）

あなたが求めたときに、都市と天気を調べるためだけ。

バイブレーション

カプセルが開くときのため。

アプリのインストール

自身のアップデートをインストールするため（このウェブサイトで配布している版のみ）。

• アプリでカプセルを削除すると、ログインしているかどうかにかかわらず、手紙、そのファイル、「この瞬間」、リマインダー、保存された贈り物の合言葉が、すぐにスマホから削除されます。カプセルのランダムな ID が入った空の行だけが、次の同期まで残ります。古いバージョンが残したものは、新しいバージョンの起動時に空にされます。
• Google ドライブでは、カプセルの zip が削除され、カプセルの ID と拡張子 .gone が付いた小さなファイルが残ります。このファイルには「gone」という言葉だけが入っていて、ほかのスマホにもカプセルを削除するよう伝えます。そのあと別のスマホで変更したカプセルは残ります。返信は、返信先の手紙のコピーを自分で保持するため、元の手紙を削除しても残ります。
• アプリを削除すると、アプリが端末に保存したものはすべて消えますが、Google Driveのコピー、保存したコピーのファイル、他の人に送ったファイルは消えません。
• アプリを使わずにドライブのコピーを削除するには：ウェブで Google ドライブを開く → 設定 → アプリの管理 → コリス（Kolys） → オプション → 非表示のアプリデータを削除。
• アプリのアクセス権は myaccount.google.com/connections でいつでも取り消せます。

アプリがデータに関して新しいことを始める場合は、まずこのページを更新し、上部の日付を新しくします。

責任者。ここで説明するデータについては、これらのアプリを開発している個人の PegasoHlib が責任を負います。連絡先：support@pegasohlib.com。

データを使う理由と法的根拠。

アプリの動作、およびあなたがオンにしたバックアップや同期

契約：あなたが求めたものを提供するために必要（GDPR 第6条(1)(b)）

都市と天気、曲の検索

同意：いつでもオフにできます（第6条(1)(a)）

アップデートの確認とセキュリティ

正当な利益：アプリを安全かつ最新に保つこと（第6条(1)(f)）

あなたが送ったメール

正当な利益：あなたに返信すること（第6条(1)(f)）

受け取る相手と EU 域外への移転。Google（あなたのドライブ、ほとんどのスマートフォンでの Android の住所サービス、時刻の確認）、Cloudflare（時刻の確認）、MET Norway（天気）、MusicBrainz（曲の検索）、GitHub（アップデートの確認とダウンロード）。 お送りいただいたメールは Cloudflare を経由し、Google が Gmail のメールボックスに保管します。AI アシスタントが読むのを手伝う場合、Anthropic が処理することがあります。 これらの企業の一部は、米国または EU 域外のその他の国にあります。そのような移転は、その企業が参加している場合は EU-米国データプライバシーフレームワーク（EU–US Data Privacy Framework）に、そうでない場合はその企業の標準契約条項（standard contractual clauses）に基づいています。

保存期間。アプリ内のデータは、あなたが削除するか、アプリを削除するまで残ります。あなた自身のクラウドストレージにあるコピーは、あなたが削除するまで残ります。お送りいただいたメールは、その件が完了するまで保管し、2年を超えることはありません。

あなたの権利。あなたは、自分のデータの開示、訂正、削除、処理の制限、他へ持ち出すためのコピー（データポータビリティ）を求めることができ、処理に異議を述べたり、同意をいつでも撤回したりすることができます。上記のアドレスまでご連絡ください。1か月以内にお答えします。データのほとんどはあなたの端末にしかないため、通常はアプリ内でご自身で行えます。

苦情。お住まいの国のデータ保護当局に苦情を申し立てることができます。

年齢。アプリを自分だけで利用するには、15歳以上である必要があります。それより年下の場合は、まず保護者の同意を得てください。

言語。本ポリシーの翻訳は AI の助けを借りて作成されています。翻訳が英語の文面と異なる場合は、あなたにとってより有利な版が適用されます。

プライバシーに関するご質問は support@pegasohlib.com までお寄せください。