Skip to content

プライバシーポリシー

最終更新日: 2026-10-19

TOMOSHIBI LLC（以下「当社」）は、Cravault（以下「本アプリ」）におけるユーザー情報の取扱いについて、以下のとおりプライバシーポリシーを定めます。

1. 取得する情報

本アプリでは、以下の情報を取り扱います。

1.1 ユーザーが入力または追加する情報

  • コレクション名、タグ、ノートなど、ユーザーが本アプリ内で入力する情報
  • YouTube URL や YouTube 再生リスト URL
  • ユーザーが選択して取り込む PDF、ZIP、画像、動画、音声ファイル

1.2 本アプリが生成する情報

  • 表示・再生順、開始位置、終了位置、タイマー設定などのコンテンツ設定
  • 利用履歴（日時、利用時間、達成状況、ノート等）

1.3 解析および障害診断に関する情報

本アプリでは、初回オンボーディング後に、利用状況の分析および障害診断に関する選択肢を表示します。ユーザーが同意した場合に限り、以下の外部サービスに情報を送信することがあります。送信される情報の範囲は、各 SDK の設定および発生した事象に応じて変動します。

  • Firebase Analytics（Google LLC）: 利用状況の把握、機能改善のために利用します。取得項目例には、画面表示情報、操作状況、利用状況、利用端末情報、OS、アプリバージョン、言語・地域、Firebase が付与する識別子等が含まれます。
  • Sentry（Functional Software, Inc.）: 不具合調査、品質改善のために利用します。取得項目例には、クラッシュログ、エラーログ、スタックトレース、発生時の端末情報、OS、アプリバージョン、その他の技術的診断情報が含まれます。

Firebase Analyticsでは、購入・復元や同期、パッケージの読み込み・書き出し等のイベントを計測します。購入計測には商品や取引に関する情報が含まれ得ます。SDKが付与するアプリインスタンス識別子とともに扱われるため、アプリが氏名や独自のユーザーIDを設定しないことは、完全な匿名化を意味しません。Firebase Analyticsは、通信情報から大まかな地域を推定する場合があります。

これらの情報には、SDK により生成される技術的識別子や、イベント発生時刻等が含まれる場合があります。分析イベントには、コレクション名、YouTube URL、取り込んだファイル名、メモ本文を意図的に含めない設計としています。

1.4 本アプリが取得しない情報

本アプリは、以下の目的ではユーザー情報を収集しません。

  • 広告配信
  • トラッキング
  • ユーザーが OFF に設定している分析データまたは障害診断データの送信
  • コレクション名、YouTube URL、取り込んだファイル名、メモ本文を分析イベントのパラメータとして送信すること

1.5 利用者が送信するフィードバック

アプリ内のフィードバックフォームを送信した場合に限り、本文、種類、送信日時、アプリのバージョン/build、言語、プラン状態と、返信を希望して入力した名前・メールアドレスを問い合わせ対応のために取り扱います。フォームは当社のCloudflare上の中継サービスを経由し、問い合わせ対応用のDiscordへ転送・保存されます。秘密情報や不要な個人情報を本文に含めないでください。Webサイトの共通お問い合わせフォームの取扱いは、同サイトの案内も確認してください。

2. 情報の利用目的

当社は、本アプリで取り扱う情報を、以下の目的で利用します。

  • ユーザーがコンテンツを作成、編集、保存、表示するため
  • 表示・再生順、タイマー、開始位置などの設定を保持するため
  • 利用履歴やノートを保存し、後から確認できるようにするため
  • Pro プラン利用時に、複数端末間でコレクション構造や利用履歴を同期するため
  • YouTube 動画や再生リストのタイトル、長さなどのメタデータを表示するため
  • ユーザーの選択に基づき、本アプリの利用状況を把握し、機能改善に役立てるため
  • ユーザーの選択に基づき、本アプリのクラッシュやエラーを検知し、不具合調査と品質改善を行うため
  • 利用者が送信したフィードバックへの対応のため

3. 保存先

3.1 ローカル保存

Free プランを含め、本アプリで作成したコレクション情報や取り込んだファイルは、端末内のアプリ用保存領域に保存される場合があります。

3.2 iCloud / CloudKit / iCloud Drive

Pro プランで同期機能を利用する場合、本アプリは Apple が提供する iCloud、CloudKit、および iCloud Drive を利用して以下の情報を同期または保存します。

  • コレクション構造
  • 利用履歴
  • ユーザーが同期対象として保存した素材ファイル

これらのデータは、ユーザー自身の Apple アカウントに関連付けられ、Apple の仕組みにより管理されます。

4. 写真ライブラリ・ファイルへのアクセス

本アプリは、以下のタイミングでのみ、写真ライブラリまたはファイルへのアクセスを求めます。

  • ユーザーが素材として画像や動画を追加しようとしたとき
  • ユーザーが PDF、画像、動画、音声ファイルを取り込もうとしたとき

本アプリは、ユーザーの明示的な操作なしに写真ライブラリやファイルを自動的に取得しません。

5. YouTube API Services の利用

本アプリは、YouTube 動画または再生リストをコンテンツとして扱うために、ユーザーが入力した URL を利用し、YouTube API Services を使用します。

5.1 埋め込み再生

YouTube の再生は埋め込みプレーヤーを通じて行われます。
本アプリは、YouTube 動画や音声をダウンロード、抽出、またはバックグラウンド再生しません。

5.2 メタデータ取得

動画タイトル、再生リスト名、再生時間などのメタデータを取得するため、本アプリは当社が管理するプロキシサービスおよび Google の YouTube Data API を利用する場合があります。

この過程で、通信先のサービス提供者（例: Cloudflare、Google）は、IP アドレス等の通信に伴う情報をそれぞれのプライバシーポリシーに従って処理する場合があります。

本アプリは、ユーザーの YouTube ログイン情報や Google アカウントの認証情報を取得しません。

5.3 Google のポリシーおよび設定

YouTube API Services の利用に関連して、Google が情報を取り扱う場合があります。詳細は以下をご確認ください。

なお、本アプリは現時点で Google アカウントへのログインや OAuth 認可を要求しておらず、Google アカウントに紐づく認証トークンを保持しません。将来これらの機能を追加する場合は、本ポリシーを更新します。

6. 解析および障害診断に関するユーザー設定

  • 「利用状況分析」と「障害診断」は別々に選択でき、どちらも初期値はオフです
  • 「設定を保存」で選択を反映し、「今はしない」では未保存の選択を破棄します
  • 設定画面の「分析と診断」から、後でいつでも変更できます
  • 「利用状況分析」がオフの場合、Firebase Analyticsによる収集を無効化します
  • 「障害診断」がオフの場合、Sentryの診断機能を停止します
  • オフでも通常のライブラリ機能を利用できます。設定をオフにすることは、過去に送信した情報の即時削除を意味しません

7. 第三者提供

当社は、法令に基づく場合を除き、ユーザー情報を第三者へ販売または提供しません。

ただし、本アプリの機能提供のため、以下の外部サービスが関与する場合があります。

  • Apple（iCloud、CloudKit、iCloud Drive）
  • Google LLC / Firebase Analytics（利用状況分析）
  • Functional Software, Inc. / Sentry（クラッシュ / エラー監視）
  • Google（YouTube 埋め込み再生、YouTube Data API）
  • Cloudflare（YouTubeメタデータ取得用プロキシ、利用者が送信するアプリ内フィードバックの中継）
  • Discord（利用者が送信するアプリ内フィードバックの受信・保存）

これらの外部サービスにおけるデータの取扱いは、各提供者のプライバシーポリシーおよび利用条件に従います。

8. データ保持と削除

Sentryの診断データは米国リージョンで処理され、現在のDeveloperプランではイベントデータを原則30日間保持します。新たな診断イベントではIPアドレスの保存抑止と既定のサーバー側スクラブを有効にしています。スクラブはすべての個人情報の除去を保証するものではありません。診断をOFFにしても、すでに送信された情報が即時に削除されるわけではありません。

ユーザーは、本アプリ内でコンテンツやログを削除できます。
削除されたデータは、端末内または同期先から順次削除されます。

ただし、iCloud など外部サービス上の反映には時間がかかる場合があります。

ユーザーは、YouTube URL を削除することで、本アプリ内に保存された関連情報を削除できます。写真ライブラリへのアクセス許可は、必要に応じて端末の設定から変更できます。

9. 子どものプライバシー

本アプリは、子どもを主たる対象としたサービスとして設計していません。

10. セキュリティ

当社は、本アプリで扱う情報の保護のため、合理的な範囲で安全管理に努めます。
ローカルファイルはアプリのサンドボックス内に保存されます。
iCloud 関連データは Apple の提供する仕組みに従って処理されます。

元ファイル参照を選んだ場合、接続用bookmarkは端末内に保持します。同期対象の参照情報には、ファイル名を含み得る相対パスやライブラリID等が含まれます。

Vaultの生体認証ロック

対応端末では、Vaultを開く際にFace IDやTouch IDなどの生体認証を利用できます。これはアプリ内でVaultへのアクセスを制限する機能であり、Vault固有の鍵によってファイルを暗号化する機能ではありません。

11. 本ポリシーの変更

当社は、必要に応じて本ポリシーを変更することがあります。
重要な変更を行う場合は、公開ページまたは本アプリにおいて告知します。

12. お問い合わせ

本ポリシーに関するお問い合わせは、以下までご連絡ください。