プライバシーポリシー
概要
クミワケは、いかなる個人データも当方に送信しません。アカウントも解析もなく、当方はアプリ用のサーバーを運用していません。連絡先、グループ、所属関係、書き出したバックアップやCSVは、すべてお使いのiPhone・iPadの中だけで処理・保存されます。
連絡先データの処理は完全にオフラインで完結します（購入と購入の復元にのみApp Storeとの通信が必要です）。これはAppleのApp Store（StoreKit）との通信であり、それ以外にアプリが通信を行う仕組みを持ちません。
このため、App Storeにおけるクミワケのアプリプライバシー表示は「データを収集しません（Data Not Collected）」です。
1. 収集するデータについて
当方は、個人データ・利用データを一切、収集・受信・保存・処理しません。具体的には次のとおりです。
- アカウント登録は不要です（機能自体がありません）。氏名・メールアドレス・パスワード等を当方に登録する場面はありません。
- 連絡先は端末の外に出ません。氏名・電話番号・メールアドレス・住所・写真・グループと所属関係は、すべてお使いのiPhone・iPad内でのみ読み書きされます。
- トラッキングはありません。広告、広告識別子、トラッキング技術は一切含まれておらず、他社のアプリやウェブサイトを横断した追跡も行いません。
- アナリティクスはありません。解析SDK、クラッシュレポートSDK、その他サードパーティSDKは一切組み込まれていません。アプリ内での操作回数や購入までの経路を、当方が計測することもありません。
- 当方のサーバーはありません。本アプリは当方のサーバーへ接続する仕組み自体を持ちません。アプリ自身のネットワーク通信コード（
URLSession等）も、通信を行うサードパーティSDKも使用していません。
2. 連絡先へのアクセスについて
本アプリは、グループ管理と一斉連絡の起票のために、iOSの「連絡先」への読み書きの許可をお願いします。許可を求める際の説明文は次のとおりです。
「グループ管理と一斉連絡の起票のために連絡先を読み書きします。アプリが連絡先を自動で送信することはありません（書き出したファイルの保存先・共有先はご自身が選びます）」
読み書きの対象は、お使いの端末にあるiOSの連絡先データベースだけです。当方や第三者のサーバーへ連絡先を送る経路はありません。
iOS 18以降の限定アクセス（選んだ連絡先だけを共有する設定）にも対応しています。この場合、アプリが表示・操作できるのは、お客様が選んだ範囲の連絡先に限られます。アクセスを拒否している場合も、アプリは機能の説明と設定への導線を表示するだけで、連絡先を読み取ることはありません。
連絡先の「メモ」欄は読み書きしません。Appleの制限（専用のエンタイトルメント）によりアプリから読み取れないため、表示・書き出し・復元のいずれの対象にもなりません。
3. 一斉連絡（メール・SMS）について
一斉連絡では、アプリがOS標準の送信画面に宛先を渡すところまでを行います。送信するかどうかを決め、実際に送信の操作を行うのはお客様です。アプリが自動でメールやSMSを送信することはありません。
宛先や本文は端末内でOSの送信画面に渡されるだけで、当方がこれらを受け取ることはありません。メールやSMSがその後どのように扱われるかは、お使いのメールアカウントや携帯電話会社のサービスの規定に従います。
4. 書き出したファイル（バックアップ・CSV）について
バックアップ（.kumiwake ファイル）やCSVを作成すると、その結果はまずアプリ内の一時的な保管場所に作られます。この時点ではどこにも送信されません。お客様が共有シートで送信先を選んだとき、または保存先を指定したときにのみ、選ばれた相手に渡されます。
共有シートやファイルアプリで選んだ保存先（メール、メッセージ、クラウドストレージ等）から先の取り扱いは、その保存先の設定とサービスの規定に従います。これはお客様の選択によるもので、当方が関与するものではありません。
バックアップファイルは平文（暗号化なし）のzipで、連絡先の個人情報を含みます。保護された保存先を選び、通常のメール添付は避けてください。パスワードによる暗号化には、現在のバージョンでは対応していません。
ファイル内の照合値（SHA-256）は破損や偶発的な書き換えを検出するためのものであり、意図的に作り替えられたファイルを見破る仕組みではありません。
5. 自動退避（操作前スナップショット）について
連絡先やグループを変更する操作の直前に、影響範囲のスナップショット（自動退避）を端末内のアプリ専用領域へ保存します。これは操作を取り消したいときの復旧元です。自動退避は端末のiCloudバックアップの対象外として保存され、どこにも送信されません。
アプリを削除すると、自動退避も一緒に消えます。この注意はアプリの設定画面にも常時表示しています。長期に残したい控えは、バックアップの書き出しでアプリの外に保管してください。
6. iCloud連絡先について
本アプリはiOSの連絡先を読み書きします。お客様がiCloud連絡先を有効にしている場合、アプリが行った変更は、Appleの同期の仕組みによってお使いの他の端末にも反映されます。これはiOSとApple Accountの設定によるものであり、当方が関与するものでも、その内容に触れるものでもありません。この点は、連絡先を変更する操作のプレビュー画面にも表示しています。
7. 課金について
買い切りの完全版（非消耗型、製品ID kumiwake.unlock.full、¥3,000）の購入は、AppleのApp Store（StoreKit）によって処理されます。決済はAppleの利用規約およびプライバシーポリシーのもとでAppleが取り扱います。当方が、お客様の氏名・メールアドレス・請求先住所・クレジットカード番号その他の決済情報に触れることは一切ありません。アプリは、購入が有効かどうかを端末上のStoreKitを通じて確認し、その状態を端末内に記録するのみです。詳しい課金の仕組みは利用規約をご覧ください。
本アプリが通信を行うのは、この購入と購入の復元のときだけです。
8. 端末内での記録（UserDefaults）について
本アプリは、次の設定値のみを端末内に記録します。いずれもアプリ自身の設定であり、外部送信も他アプリとの共有もありません。App Storeへ提出するプライバシーマニフェスト（PrivacyInfo.xcprivacy）でも、この用途（理由コード CA92.1）のみを申告しています。
- 更新内容のお知らせを表示済みかどうか（バージョン単位）
- レビュー依頼の節目の回数と、最後にお願いした時期
- 初回の案内（オンボーディング）を完了したかどうか
このほか、グループの色・並び順・グループ注記、管理対象（無料枠のスロット）の割り当て、操作の記録（ジャーナル）と自動退避は、端末内のアプリ専用領域に保存されます。
9. お子様のプライバシー
クミワケは誰からもデータを収集しないため、お子様からもデータを収集しません。
10. 本ポリシーの変更
本ポリシーを変更する場合は、本ページを更新し、上記の制定日（改定日）を改めます。データ収集を伴う変更（現時点で予定はありません）を行う場合は、適用前にアプリ内で明確にお知らせします。
11. お問い合わせ
本ポリシーに関するご質問は support@zone-web.jp までご連絡ください。