プライバシーポリシー

対象

iPhone/iPad版「小さな手紙」とキーボード拡張、0.13.0に適用します。発効・最終更新日：2026年10月9日。公開の問い合わせ先はサポートページをご覧ください。個人情報を含む依頼にはアプリ内のサポート窓口をご利用ください。

端末内の情報

テキスト、ファイル、鍵、名刺は端末内で処理します。メッセージサーバー、広告、分析SDK、追跡はありません。入力、鍵、ファイル、連絡先を開発者に自動送信しません。鍵・送信記録・受信記録の保存は個別に選べ、初期状態ではオフです。保存資料は端末内で暗号化し、保護鍵は同期しない端末専用キーチェーンに保存します。設定も端末内に保持します。

キーボードとフルアクセス

公開カードの共有と秘密鍵による復号の許可は別です。共有を許可すると、身份名と照合済みの友達の公開カードが端末内の共有領域に入ります。この公開設定は保管庫暗号化の対象外で、システムのファイル保護を使います。復号には主アプリで15分間の許可を明示的に与え、現在の鍵を専用のローカルキーチェーン群に入れます。記録は共有領域で暗号化し、保存設定に従って主アプリに取り込みます。暗号文は利用者がシステムの貼り付けボタンを押したときに読み取り、自動でクリップボードを監視しません。フルアクセスはローカル共有などに使用しますが、iOSによるネットワーク機能も含みます。本アプリは内容のアップロードに使いません。

語句学習

初期状態ではオフです。有効にするとキーボードの作成欄で確定した短い語句のみを最大500件、端末内で暗号化して保存します。無効化・消去できます。受信した平文、パスワード、他のアプリの入力は学習しません。

カメラとファイル

名刺のQR読み取りを開いたときだけカメラを要求します。映像は端末内で処理し、保存・送信しません。連絡先、位置、マイク、モーション、広告識別子にはアクセスしません。ファイルはシステムの選択画面から利用者が指定します。画像・動画の処理は端末内で行います。出力する一時PNGは保管庫暗号化されず、該当画面を離れる、消去する、再起動する際に削除します。Apple Visionによる文字比較は端末内で行い、結果は画面のメモリ内のみです。

パスワードと削除

アプリパスワードの検証値、失敗回数、置換会話の設定は同期しないローカルキーチェーンに保存し、元のパスワードは保存しません。破壊的パスワードや有効にした失敗回数のしきい値により、元のデータ領域を消去して設定済みの置換内容を生成します。検証規則と置換設定は残る場合があります。すべての機密情報を手動で消去すると、これらも削除します。外部書き出し、受信者のコピー、システムバックアップは対象外で、記憶媒体の物理消去は保証しません。サーバーアカウントはありません。

自分で選ぶ共有

コピー、書き出し、他のアプリ経由の共有は、選択したサービスの方針に従って扱われます。本アプリにiCloud同期はありませんが、システム選択画面で指定したサービスがネットワークを使うことはあります。外部コピーを回収・削除することはできません。

サポートメールとウェブサイト

このサイトは GitHub Pages でホストしています。分析、広告、外部フォント、フォーム、追跡スクリプトは埋め込んでいません。GitHub は提供と保護のためにIPアドレス、リクエスト時刻、アクセスログを処理する場合があります。処理・保管・国際移転は下記の GitHub プライバシーステートメントをご覧ください。GitHub Issues の投稿は公開され、GitHub の方針に従い処理されます。個人情報を投稿しないでください。アプリ内の窓口へ任意に連絡された情報は対応に使用し、広告には使いません。対応に必要な期間保持し、不要になれば削除します。ただし法令上必要な場合を除きます。サイトの閲覧とアプリのオフライン処理は異なります。

GitHub Privacy Statement

限界と連絡

ロック解除中、内容がメモリや一時ファイルに存在する場合があります。侵害された端末は保護できません。元の鍵とバックアップを失うと開発者も復元できません。プライバシーについてはアプリ内窓口へご連絡ください。重要な変更はここに日付を記載します。

プライバシーに関する権利

任意に提供されたサポート情報は、回答、製品の維持、適用される義務への対応に必要な範囲で処理します。法令上同意が必要な場合は同意に基づきます。開示、訂正、削除、処理制限、異議、同意撤回などの適用される権利はアプリ内窓口へご連絡ください。管轄機関への申し立ても可能です。公開の投稿に個人情報を記載しないでください。サポート情報の販売やアプリ横断の広告追跡は行いません。子どもの実名、生年月日、身分証明書をアプリで要求しません。

連絡先専用の方式

作成または確認して読み込んだ連絡先専用の方式には、アルゴリズムの順序、専用の秘密鍵情報、参加する身份が含まれ、端末内の暗号化データに保存されます。書き出す際は指定した友達の公開鍵で暗号化し、利用者が共有します。開発者は方式を受信しません。キーボードの利用を許可すると、関連する方式も専用のローカルキーチェーンの許可情報に含まれ、有効期間中にキーボードで利用できます。身份鍵のバックアップに方式の秘密鍵情報は含まれません。双方が方式を保持する必要があります。端末内の消去では、相手に共有済みのコピーは削除されません。

グループと端末内の履歴（0.13.0）

グループ名、メンバーの公開鍵、グループ鍵のバージョン、メッセージ履歴は端末内に保持します。招待は指定メンバーの公開鍵で暗号化し、利用者が共有します。開発者はグループ情報を受信しません。明示的に許可した期限付きキーボードセッションは、専用のローカルキーチェーンを通して許可されたグループ鍵にアクセスできます。メンバー削除後の鍵更新は新バージョンの後続メッセージを保護しますが、受信済みの鍵や内容は回収できません。履歴件数に固定上限はなく、端末の空き容量に制限されます。指定した記録を削除できますが、外部のコピーは削除しません。身份鍵のバックアップにはグループ鍵のバックアップは含まれません。

通常入力とオフライン動作

キーボードは「入力」モードで起動し、名刺やフルアクセスなしで文字を入力できます。確定した文字は現在のアプリに渡され、そのアプリの方針に従って処理されます。モードを切り替えても非公開の下書きを別のアプリに挿入しません。本アプリとキーボードはネットワーク要求を行いません。システムのファイル提供元や、利用者が選ぶ外部共有アプリは通信する場合があります。