施行日： 2026年10月15日
本プライバシーポリシーは、Pinchart（以下「本アプリ」）が情報をどのように取り扱うかを説明するものです。Pinchartは、米国デラウェア州法人である JoCoding, Inc.（以下「JoCoding」または「当社」）が運営しています。
インストール識別情報。 本アプリを初めて起動すると、当社サーバがランダムなインストールID（例：inst_…）とアクセストークンを作成します。トークンはお使いのデバイスに保存され、当社サーバにはそのソルト付きハッシュのみが保存されます。これらは、本アプリから当社サーバへのリクエストを認証するために使用されます。
デバイスの設定。 お使いのデバイスの言語/地域の設定（ロケール）およびタイムゾーン。インストールの作成時と通知ルールの保存時に送信されます。通知停止時間の判定や、現地時間08:00のデイリーサマリーの送信に使用します。
Pinchartでのコンテンツ。 追跡対象として選択したApp StoreのApp（公開されているApp StoreのID）、通知ルール（ルールの種類、しきい値、対象ストアフロント、通知停止時間、デイリーサマリーの設定）、および追跡中の各Appの初回スキャンの状態。
通知の配信。 通知を許可した場合、お使いのデバイスのApple Push Notification service（APNs）トークン。当社はこれを暗号化（AES-GCM）し、重複を防ぐためのハッシュとともに保存します。また、追跡中のAppについて生成された通知イベントとその配信状況の記録を保持します。
サブスクリプション。 購入はAppleによって処理されます。RevenueCatが当社に代わってサブスクリプションの状態を管理し、その際、インストールIDをRevenueCatのAppユーザIDとして使用します。当社は、Pinchart Proの利用権の状態（有効かどうか、有効期限）と、RevenueCatから送信されるサブスクリプションイベントの通知（例：購入、更新、解約、期限切れのイベント。RevenueCatが提供する製品、ストア、日付、価格、国の情報を含みます）を保存します。お支払いに使用するカードの情報を当社が受け取ることはありません。
お問い合わせメール。 設定の「お問い合わせ」は、アプリのバージョン、iOSのバージョン、デバイスのモデル、プラン（無料またはPro）、インストールIDを記載した下書きでメールアプリを開き、問題の調査に役立てます。送信前にすべて確認・編集でき、メールを送信しない限り何も送られません。
App Store Connectとの接続（任意、Pinchart Pro）。 App Store Connectを接続する場合、APIキー（発行者ID、キーID、秘密鍵、および任意でベンダー番号）をご提供いただきます。発行者IDと秘密鍵は保存時に暗号化（AES-GCM）し、キーIDとベンダー番号はそれらとあわせて保存します。当社はこのキーを、お客様に代わってAppleのApp Store Connect APIに読み取り専用のリクエスト（Appの一覧、バージョンの状態、審査状況、利用可能な売上レポート）を行うためにのみ使用します。メタデータの編集、ビルドのアップロード、リリースの変更は一切行いません。Appleから返されたデータはお客様に表示されるのみで、当社には保存されません。
Appleでサインイン（提供されており、お客様が利用を選択した場合のみ）。 本アプリのバージョンにおいてインストールをAppleでサインインにリンクする機能が提供されており、お客様がそれを利用した場合、当社はAppleの署名付きトークンを検証したうえで、AppleがPinchart向けに提供する固定のユーザ識別子のみを保存します。お名前やメールアドレスは要求しません。
技術的なリクエストデータ。 当社のホスティングプロバイダ（Cloudflare）は、サービスの提供および不正利用からの保護のために、各接続のIPアドレスと標準的なリクエスト情報を処理します。当社はIPアドレスを、新規インストールの作成に対するレート制限のために一時的に使用し、データベースには保存しません。
App Storeの公開データ（お客様に関する個人データではありません）。 Pinchartは、175のストアフロントについて、Appleの公開フィードからApp Storeの公開チャート順位、Appのメタデータ、カスタマーレビューを収集します。順位の履歴はユーザごとではなく、App StoreのAppごとに保持されます。レビューはリクエストに応じて取得され、当社サーバで最大24時間キャッシュされ、Appleのオンデバイス翻訳を使用して お使いのデバイス上で 翻訳されます。当社がレビューのテキストを翻訳サーバに送信することはありません。
クラッシュレポート。 アプリがクラッシュまたはフリーズした場合、Sentryにクラッシュレポートを送信します。スタックトレース、デバイスモデル、OSとアプリのバージョン、デバイスで生成された匿名の識別子が含まれます。IPアドレス（送信しない設定）、追跡中のアプリ、入力内容は含まれません。クラッシュレポートはアプリを正常に動作させるために必要なため、分析への同意とは関係なく送信されます。
当社は、お名前、メールアドレス、電話番号、連絡先、写真、GPSによる正確な位置情報またはおおよその位置情報、広告識別子（IDFA）を収集しません。App Tracking Transparencyの許可も求めません。分析イベントには、レビューのテキスト、App Store Connectの認証情報、プッシュトークン、Webアドレス、お客様が入力した自由記述のテキスト、レポートの内容が含まれることはありません。
ホーム画面に一度表示されるカードからも分析を許可できます。
分析機能は、設定 → 分析への同意 → 匿名の利用状況分析を許可 をオンにするまでオフのままです。いつでもオフにでき、変更はお使いのデバイス上ですぐに反映されます。
オンの場合、本アプリは次の送信先に利用状況イベントを送信します：
これらのプロバイダは、ネットワークリクエストの一部として、デバイスのモデル、オペレーティングシステムのバージョン、Appのバージョン、IPアドレスなど、お使いのデバイスの技術的な情報も受け取ります。
| 目的 | 情報 | 法的根拠（EEA/英国） |
|---|---|---|
| 順位の追跡、履歴、通知、ウィジェット、レビュー、共有カードの提供 | インストールID、トークンのハッシュ、追跡中のApp、通知ルール、ロケール、タイムゾーン、APNsトークン | 契約の履行（お客様が求めるサービスの提供） |
| Pinchart Proの提供と確認 | インストールID、利用権の状態、サブスクリプションイベント | 契約の履行、法的義務（会計、税務） |
| 読み取り専用のApp Store Connect機能 | 暗号化されたAPI認証情報 | お客様の求めに応じた契約の履行 |
| セキュリティ、不正利用の防止、信頼性 | トークンのハッシュ、IPアドレス（一時的）、リクエスト情報 | 安全なサービスを運営するという正当な利益 |
| プロダクト分析と広告効果の測定 | 利用状況イベント、デバイスの情報 | 同意（いつでも撤回できます） |
| クラッシュの診断と修正 | クラッシュレポート、デバイス情報 | アプリの安定性を保つための正当な利益 |
当社は、お客様の個人情報を金銭と引き換えに販売することはありません。情報は、当社のために処理を行うサービスプロバイダとのみ共有します：
| プロバイダ | 役割 | 情報 |
|---|---|---|
| Cloudflare, Inc. | ホスティング、データベース、ストレージ、ネットワーク配信 | 第2条に記載のサーバ側のすべての情報 |
| Apple Inc. | プッシュ通知の配信（APNs）、App Storeでの購入、App Store Connect API（接続した場合のみ） | APNsトークンと通知の文面、Appleが取り扱う購入データ、読み取り専用のリクエスト時のAPIキー |
| RevenueCat, Inc. | サブスクリプション管理 | インストールID（AppユーザIDとして）、購入およびサブスクリプションの状態 |
| PostHog, Inc. | プロダクト分析（同意がある場合のみ） | 利用状況イベントとデバイスの情報 |
| Meta Platforms, Inc. | 広告のためのAppイベント計測（同意がある場合のみ） | 利用状況イベントとデバイスの情報 |
| Functional Software, Inc.（Sentry） | クラッシュレポート | クラッシュレポートおよびデバイス情報 |
当社は、法令で求められる場合、権利と安全を守るため、または合併、買収、資産売却の一環として、情報を開示することがあります。この場合、移転された情報には引き続き本ポリシーが適用されます。
JoCoding, Inc.は米国に所在しています。当社のプロバイダは、米国およびそれぞれが事業を行うその他の国で情報を処理します（Cloudflareはグローバルなネットワークを運営しています）。お客様の国の法令で求められる場合、当社は、プロバイダのデータ処理条件に含まれる欧州委員会の標準契約条項などの適切な保護措置、またはお客様の同意に基づいて移転を行います。
Pinchartはアカウントを使用しないため、当社はお使いのデバイス上のインストールによってお客様のデータを識別します。本アプリ内で行使できない権利を行使するには、mu07010@jocoding.net までメールでご連絡ください。可能であればインストールIDを記載してください。対応の前にリクエストの確認が必要となる場合があります。当社は、適用される法令で定められた期間内に回答します。
JoCoding, Inc.は、本ポリシーに記載された個人データの管理者です。お客様には、個人データへのアクセス、訂正、消去、処理の制限、処理への異議を申し立てる権利、データポータビリティの権利、ならびに撤回前の処理の適法性に影響を与えることなくいつでも同意を撤回する権利があります。また、居住地のデータ保護監督機関に苦情を申し立てる権利もあります。当社は、お客様に法的効果またはそれと同様に重大な影響を及ぼす、自動処理のみに基づく決定を行いません。
過去12か月間に当社が収集した個人情報のカテゴリは次のとおりです：識別子（インストールID、APNsトークン、RevenueCatのAppユーザID）、商業情報（サブスクリプションの状態とイベント）、インターネットその他の電子ネットワーク活動情報（Appの利用状況イベント、同意がある場合のみ）、およびプロバイダが処理するIPアドレスまたはロケールの設定から導かれるおおよその位置情報。当社はこれらの情報を、お客様およびお客様のデバイスから、またサブスクリプションについてはRevenueCatおよびAppleから収集します。これらは第5条に記載の目的で使用し、第6条に記載のサービスプロバイダに開示します。
当社は個人情報を金銭と引き換えに販売しません。分析にオプトインした場合、広告効果の測定のためにAppイベントをMetaに送信することは、カリフォルニア州法上、クロスコンテキスト行動広告のための「共有」とみなされる場合があります。設定で分析をオフにすることで、いつでもオプトアウトできます。当社は、制限を求める権利の対象となる目的でセンシティブな個人情報を使用または開示しません。お住まいの州によっては、個人情報について知る権利、アクセスする権利、訂正する権利、削除する権利、販売・共有・ターゲティング広告をオプトアウトする権利、および権利の行使を理由に差別されない権利があります。お客様は授権代理人を利用することができ、当社は授権の証明を求める場合があります。
また、アプリを動作させるために診断情報（クラッシュレポート）を収集し、サービス提供者であるSentryにのみ開示します。
本条は、個人情報保護法（PIPA）に基づいて提供するものです。
Pinchartはアプリの開発者およびパブリッシャー向けのツールであり、お子様を対象としていません。当社は、13歳未満（EEAおよび英国では16歳未満、韓国では14歳未満）のお子様から故意に個人情報を収集することはありません。お子様が当社に個人情報を提供したと思われる場合はご連絡ください。当該情報を削除します。
当社は、通信時の暗号化（TLS）、App Store Connectの認証情報とプッシュトークンの保存時の暗号化（AES-GCM）、アクセストークンのソルト付きハッシュ化、および最小権限のアクセスによって情報を保護しています。完全に安全な送信方法や保存方法は存在しませんが、当社はお客様の情報の保護に努めます。
本条は、https://pinchart.jocoding.io（以下「本Webサイト」）にアクセスする場合に適用されます。本条に別段の定めがない限り、本ポリシーのその他の規定も本Webサイトに適用されます。以下に記載する機能のうち、まだ本Webサイトで提供されていないものについては、提供が開始された日から適用されます。
Cookieおよびローカルストレージ。 本Webサイトは、動作に必要なもののみを使用し、お客様が許可した場合に限り分析用のものを追加で使用します：
| 名称 | 種類 | 目的 | 設定されるタイミング | 保存期間 |
|---|---|---|---|---|
pinchart.consent | ローカルストレージ（お使いのブラウザ内のみで、当社サーバには送信されません） | 分析に同意したか拒否したかを記憶します | バナーで選択したとき | 変更するか、ブラウザのデータを消去するまで |
| セッションCookie | ファーストパーティCookie、HttpOnly、Secure、SameSite=Lax、本サイト限定 | サインイン状態を維持します。ランダムなセッションIDが含まれ、当社サーバにはそのハッシュのみが保存されます | サインインしたとき | サインアウト、セッションの有効期限切れ、またはアカウントの削除まで |
PostHog（ph_… Cookieおよびローカルストレージ） | 分析 | プロダクト分析（後述） | 同意した後のみ | 最長1年、または拒否するまで |
Meta Pixel（_fbp Cookie） | 広告効果の測定 | 当社の広告の効果を測定します（後述） | 同意した後、かつピクセルが設定されている場合のみ | 最長90日、または拒否するまで |
厳密に必要な項目（同意の選択とセッションCookie）には同意は不要です。バナーで 同意する を選択するまで、分析の行に記載された項目は一切読み込まれず、PostHogやMetaにリクエストが送信されることもありません。
同意の選択と撤回の方法。 初回アクセス時、本Webサイトは同等に表示された 同意する ボタンと 拒否する ボタンを備えたバナーを表示します。拒否した場合、またはバナーを無視した場合、分析や広告のスクリプトは読み込まれません。選択は、すべてのページの下部にある Cookie設定 リンクからいつでも変更できます。同意を撤回すると、当社はお使いのブラウザで直ちに分析を停止し、PostHogに収集の停止と識別子の消去を指示し、Meta Pixelへの同意を取り消します。同意の撤回は、撤回前に行われた処理には影響しません。
本Webサイトでの分析（同意がある場合のみ）。 同意がある場合、本Webサイトは PostHog（プロダクト分析。ページビュー、Webサイトのセッション開始、新規登録、サインイン、追跡するAppの追加、チャートの閲覧、ペイウォールの表示、購入の開始または完了などのイベントで、プロパティは公開されているAppのID、ストアフロントのコード、チャートの種類、製品IDなどの値に限られます）と、設定されている場合は Meta Pixel（Meta Platforms。ページビューならびに新規登録、チェックアウト、トライアル、サブスクリプションのイベントで、当社の広告の効果を測定するために使用します）を読み込みます。クリックの自動キャプチャとセッションリプレイは無効になっています。サインインしていて同意がある場合、当社はメールアドレスではなく、PinchartのアカウントIDによってお客様をPostHogに識別させます。新規登録、トライアル、サブスクリプションのイベントについては、同意がある場合に限り、当社サーバからも同じイベントをハッシュ化したアカウントIDとともにMeta（Conversions API）に送信することがあります。
AppleまたはGoogleでのサインイン。 本Webサイトの閲覧にサインインは不要ですが、Webアプリの利用およびWebでの購入にはサインインが必要です。サインインすると、当社はAppleまたはGoogleから、Pinchart向けの固定のユーザ識別子と、お客様が共有した場合はメールアドレスおよびそれが確認済みかどうかを受け取ります（Appleはプライベートリレーのアドレスを提供する場合があります）。Googleは「profile」スコープに基づきお名前とプロフィール写真も提供しますが、当社はこれらを保存しません。当社は、識別子、プロバイダ、メールアドレス（提供された場合）、およびAppleの場合はアカウント削除時にリンクを取り消すためにのみ使用する暗号化されたリフレッシュトークンを保存します。メールアドレスはアカウントの運営とアカウントに関するご連絡にのみ使用し、分析や広告のプロバイダに送信することはなく、メールアドレスによってアカウントを自動的に統合することもありません。iPhoneアプリで同じアカウントにサインインした場合、追跡中のApp、通知、Pinchart Proは本アプリと本Webサイトの間で共有されます。Apple Inc.およびGoogle LLCは、それぞれのプライバシーポリシーに基づいてサインインを処理します。
本Webサイトでの購入。 Webサブスクリプションは、JoCoding, Inc.が RevenueCat Billing（RevenueCat, Inc.）を通じて販売し、お支払いは Stripe（Stripe, Inc.およびその関連会社）が処理します。Stripeは、お支払いに使用するカードその他の支払い情報、請求先の国、メールアドレスを直接受け取ります。当社がカード番号の全桁を受け取ることはありません。RevenueCatとStripeは、購入の状態、製品、価格、通貨、国、日付、取引の識別子を当社に送信します。お客様のPinchartアカウントIDは、RevenueCatの顧客IDとして使用されます。これらの記録は、第8条のサブスクリプションの記録と同様に保持します。
セキュリティと不正利用の防止。 Cloudflareは、すべてのアクセスについてIPアドレスとリクエスト情報を処理します。当社は、公開ページおよびサインインにレート制限を適用するためにIPアドレスを一時的に使用します。また、本Webサイトはサインイン時に Cloudflare Turnstile によるチェックを表示することがあり、これは人間とボットを区別するためにブラウザとデバイスのシグナルを処理します。当社はIPアドレスをデータベースに保存しません。法的根拠（EEA/英国）：安全なサービスを運営するという正当な利益。
本Webサイトのための追加のプロバイダ。
| プロバイダ | 役割 | 情報 |
|---|---|---|
| Google LLC | Googleでサインイン | サインインの識別子、メールアドレス、名前、写真（名前と写真は当社では保存しません） |
| Apple Inc. | WebでのAppleでサインイン | サインインの識別子、メールアドレス（リレーアドレスの場合があります） |
| RevenueCat, Inc. | Webサブスクリプションの管理（RevenueCat Billing） | アカウントID、購入およびサブスクリプションの状態 |
| Stripe, Inc. | Webでの購入の決済処理 | 支払い情報、請求先の国、メールアドレス |
| Cloudflare, Inc. | Webサイトのホスティング、レート制限、Turnstile | IPアドレス、リクエストおよびブラウザの情報 |
| PostHog, Inc. | Webサイトの分析（同意がある場合のみ） | 利用状況イベント、ブラウザとデバイスの情報、サインインしている場合はアカウントID |
| Meta Platforms, Inc. | 広告効果の測定（同意がある場合のみ） | ページビューとコンバージョンイベント、ブラウザの情報、ハッシュ化されたアカウントID |
これらのプロバイダは米国その他の国で情報を処理し、第7条が適用されます。韓国のお客様については、これらのプロバイダは第12条に記載の処理の委託および国外移転に含まれます。分析と広告のための移転は同意がある場合にのみ行われ、その他の移転はお客様が利用する本Webサイトの機能を提供するために必要なものです。
本Webサイトに関する保持期間。 アカウントおよびサインインのID：アカウントを削除するまで。セッション：サインアウトするか有効期限が切れるまで保持し、その後削除します。同意の選択は、変更するかブラウザのデータを消去するまでブラウザに残ります。
アカウントの削除。 本Webサイトでアカウントの削除が可能になった場合、アカウントを削除すると、アカウント、サインインのID、セッション、追跡中のApp、通知のデータが当社サーバから削除され、Appleでのサインインのリンクが取り消されます。アカウントを削除してもサブスクリプションは解約されません。Webサブスクリプションは本Webサイトのサブスクリプション管理リンクから、App StoreのサブスクリプションはAppleアカウントの設定から解約してください。
当社は本ポリシーを更新することがあります。更新版は新しい施行日とともに掲載し、重要な変更については、施行前に本アプリ内またはその他の適切な方法でお知らせします。
JoCoding, Inc. 1111B S Governors Ave, STE 80543, Dover, DE 19904, United States mu07010@jocoding.net · +1 (231) 450-5622