Jigsaw：写真でジグソーパズル プライバシーポリシー

サインインが必要になるのは、パズルを保存するとき、ともだちを招待するとき、招待リンクから参加するときだけです。

• サインイン方法は Apple でサインインのみです。当社は氏名やメールアドレスの提供を求めず（スコープを要求しません）、受け取りません。
• 当社のサーバーは、Apple から受け取るお客様の識別子（Apple が発行する仮名の ID）を確認し、当社独自のユーザー ID を発行して結び付けて保存します。あわせて、アカウント削除のときに Apple でサインインの連携を解除するため、Apple が発行するトークンを保存します（App Store の申告上は「ユーザーに関連付けられたデータ」のユーザー ID、用途はアプリの機能）。
• ニックネームは一度だけ設定でき、あとから変更できません。MusicFlow の全アプリを通じて重複しないように管理します。
• アカウントの作成日時と、利用したアプリ（Jigsaw）・アプリのバージョン・プラットフォーム・最初と最後に利用した日時を記録します。
• このアカウントは、Apple でサインインを使う MusicFlow の他のアプリ（Cube など）と共通です。同じ Apple ID でサインインすると同じアカウントになります。
• サインインの状態を保つセッショントークンは、この端末のキーチェーンに保存します（iCloud には同期しません）。当社のサーバーはトークンそのものではなくそのハッシュ値を保存し、最後に使ってから 365 日で失効します。
• ユーザー ID やニックネームを分析ツール（Firebase Analytics）へ送ることはありません。

パズルを保存したとき、または招待のためにパズルを共有したとき、次の情報が当社のサーバー（api.musicflow.tokyo）へ送られ、お客様のアカウントに結び付けて保存されます。

• パズルに使った写真：お客様が選んだ範囲を長辺 720 ピクセル以内・約 150 KB 以内の JPEG に縮小した画像と、一覧用の小さなサムネイル（約 8 KB 以内）。元の写真ファイルそのものや、撮影場所などのメタデータは送りません（App Store の申告上は「ユーザーに関連付けられたデータ」の写真またはビデオ、用途はアプリの機能）。
• パズルの設定：大きさ（3x3 など）と、ピースの切り方を決める乱数の値。
• パズルの進み具合：各ピースの状態（はまっているか、机の上のどこにあるか）、経過時間、完成したかどうかとその日時。
• 保存できるパズルは 1 アカウントあたり 100 枚までです。
• 保存も共有もしない限り、写真やパズルが端末の外へ出ることはありません。

• 招待リンクを発行すると、推測されにくいランダムな招待コードが作られます。リンクの有効期限は発行から 7 日間です（すでに参加した方は、期限が過ぎてもそのリンクから戻れます）。
• リンクを持っている方は、サインインするとパズルの大きさとオーナーのニックネームを確認でき、参加するとパズルの写真と盤面を見てピースを動かせます。参加できる人数に上限はありません。リンクは信頼できる相手にだけ送ってください。
• 同じパズルの参加者どうしには、オーナーと参加者のニックネームが表示されます。誰がどのピースを動かしたかを同期するため、参加者のアプリには当社の内部ユーザー ID も送られますが、画面には表示しません。
• 参加者が動かしたピースの位置（と動かした方の内部ユーザー ID）は、オーナーのパズルの一部として保存されます。
• オーナーがパズルを削除すると、写真・盤面・参加者・招待リンクがまとめて削除され、参加者もそのパズルを開けなくなります。

• 写真は、iOS のフォトピッカーでお客様が選んだものだけを読み込みます。
• カメラは、パズルにする写真をその場で撮るときだけ使います（任意）。
• 「AIで編集」は、Apple Intelligence 対応機で Apple の Image Playground を使います。書いた指示は Apple の機能の中で端末上で扱われ、本アプリが受け取るのはできあがった画像だけです。
• 選んだ写真・撮った写真・AI で編集した画像が当社へ送られるのは、そのパズルを保存または共有したときだけです（第 2 節）。
• 写真やカメラの許可は iOS の「設定」からいつでも変更できます。

パズル中の BGM として、お客様がミュージックライブラリから選んだ曲を端末上で再生します。曲の情報や再生の履歴が当社へ送られることはありません。許可しなくてもパズルは遊べます。

• 購入は Apple の App Store（StoreKit）で処理され、当社がお客様の決済情報（カード番号など）を受け取ることはありません。
• Jigsaw Pro を購入済みの方がサインインしてパズルを保存・共有すると、Pro をアカウントに反映するため、Apple が署名した購入の取引情報（取引 ID、商品、購入日時など）を当社のサーバーへ送り、アカウントに結び付けて保存します。
• Pro をお持ちでない方も、アカウントにつき 1 回は招待のためにパズルを無料で共有できます。この無料枠を使ったかどうかと、その日時を記録します。

アプリの改善のため、Firebase Analytics（Google）を通じて次の情報を、お客様の識別情報に関連付けない形で収集します。

• 使用状況データ（製品の操作）：どの画面が開かれたか、パズルの開始と完成（大きさ・ピース数・経過時間）、写真の入手元（ライブラリ・カメラなど）、シェア、招待、参加、AIで編集、保存、購入画面の表示と購入完了などの操作。用途はアナリティクスです。
• 端末の種類（iPhone / iPad）、アプリの表示言語、開発用ビルドかどうか。
• デバイス ID：Firebase Analytics が端末を区別するために生成する識別子。用途はアナリティクスです。
• 写真、ニックネーム、アカウントのユーザー ID は送りません。広告識別子（IDFA）を扱わない版の Firebase Analytics を使用しています。
• いずれもトラッキングには使用しません。App Tracking Transparency によるトラッキング許可も求めません。

完成したパズルの動画や画像は端末上で作られ、iOS の共有シートを通じてお客様が選んだ送り先に渡されます。当社のサーバーには送られません。送り先での扱いは、各サービスの方針に従います。

• 当社のサーバーは Amazon Web Services（AWS）の東京リージョンで運用しています。
• 保存したパズルは、お客様がそのパズルまたはアカウントを削除するまで保存します。
• サーバーは障害対応と不正利用の防止のため、アクセスの記録（IP アドレス、日時、リクエストの種類と経路、結果）を残し、30 日で自動的に削除します。
• データベースは障害に備えて自動でバックアップしており、削除したデータもバックアップ上には最長 35 日間残ることがあります。

• 氏名・メールアドレス（Apple でサインインでも受け取りません）。
• 連絡先、位置情報、音声。
• お客様が選んでいない写真、ミュージックライブラリの内容や再生の履歴。
• 決済情報、健康に関する情報、広告識別子。

本アプリが利用する第三者サービスは、Firebase Analytics（Google LLC）、サインインのための Apple でサインイン（Apple）、購入のための App Store（Apple）です。当社のサーバーは Amazon Web Services 上で運用しています。第三者広告は表示せず、行動追跡は行わず、個人情報の販売や、広告などの目的での第三者との共有も行いません。

• サインイン後、ホーム画面の「設定と規約」にある「アカウントを削除」から、アカウントを削除できます。
• 削除すると、すべての端末のセッションが失効し、Apple でサインインの連携も解除されます。Apple の識別子と購入の取引情報は、当社サーバーから消去します。
• お客様がオーナーのパズル（写真・サムネイル・盤面・参加者・招待リンク）はすべて削除されます。ともだちとして参加していたパズルからは、お客様の参加記録が削除されます（パズル自体はオーナーのものとして残ります）。
• ニックネームは永久に退役し、どなたも再利用できなくなります。再利用を防ぐため、退役したニックネームと、削除済みであることを示すアカウントの記録（内部 ID、日時、利用したアプリとバージョン、Pro や無料枠の利用の有無）は残りますが、Apple ID とは結び付かなくなります。
• このアカウントは MusicFlow の他のアプリと共通のため、削除はそれらのアプリでの同じアカウントの削除にもなります。Cube の公開ランキングに掲載済みの記録の扱いは、Cube のプライバシーポリシーをご覧ください。
• 同じ Apple ID でサインインし直した場合は新しいアカウントとして扱われ、以前のニックネームやパズルとは結び付きません。
• 保存したパズルは、一覧から 1 枚ずつ削除することもできます。
• アプリを端末から削除しても、当社サーバー上のアカウントとパズルは削除されません。削除をご希望の場合は、アプリを削除する前に「アカウントを削除」を行うか、下記のお問い合わせ先までご連絡ください。

本アプリは子ども向けに設計されたアプリではありません。子どもから故意に個人情報を収集することはありません。

本ポリシーに関するご質問は MusicFlow へお問い合わせください。

お問い合わせ:

https://www.musicflow.tokyo/contact