Ping
1. はじめに
Pingは Smart Kiitös Oy（フィンランド事業者番号 3231458-1）が公開しています。本ポリシーはPingが触れる情報、それがどこにあるか、あなたにどんな選択肢があるかを説明します。
不明な点があれば、メールしてください：[email protected]
2. 収集するもの
Pingにはチェックイン、気分、写真、メモ、ソーシャルグラフを保存するSmart Kiitös運営のバックエンドはありません。私たちのデータベースにあなたの名前はありません。
実際の意味：
- データはあなたのiPhone（ローカル）と、あなた自身のiCloud（同期）にあります。
- 私たちはあなたのチェックインを読めません。読みたくても読めません。
- 失われたデータを復元することはできません — iCloudからサインアウトしてアプリを削除すると、データは失われます。
あなたの端末 + iCloudの外にデータを送る唯一の経路はレポートフロー（第6項参照）です。デフォルトのメールアプリを使ってサポートメールを送信します。それ以外は何も端末から出ません。
3. ローカルに保存されるもの
Pingは端末のApp Groupコンテナ内の SwiftData に以下を保存します：
- あなたの名前と絵文字アバター（あなたが提供）
- チェックインウィンドウの設定（開始時刻、終了時刻、有効な曜日）
- チェックイン履歴（気分、任意のメモ、任意の写真、タイムスタンプ）
- 友達リストのメタデータ（CKShare招待からの表示名、ストリーク日数、最後のナッジのタイムスタンプ）
- 緊急連絡先リスト（名前、電話番号、関係、エスカレーションタイミング）
このデータは端末に留まります。アプリは私たちが運営するサーバーに送信しません。
4. 友達との同期内容（CKShare経由）
Pingで友達を追加すると、アプリはあなた自身のiCloudアカウント下に CloudKit Share (CKShare) を作成します。チェックインはその共有CloudKitゾーンに書き込まれ、友達の端末は彼ら自身のiCloud認証情報でそのゾーンから読み取ります。
- データはAppleのiCloudインフラに保存され、Appleのプライバシーポリシーに従います。私たちは見ません。
- CKShare参加者（あなたが明示的に招待した人）だけが共有チェックインを読めます。
- CKShare招待はあなたの表示名と絵文字を運びます。私たちはiOSの連絡先を読みません。
- チェックインの写真は共有ゾーン内のCloudKit資産として保存され、共有参加者のみアクセス可能です。
友達を削除する（友達カードを長押し→「ブロックして削除」）と、Pingは CKShare.removeParticipant を呼び出します。友達の端末は読み取り権限を失いますが、彼らの端末上の過去のチェックインのローカルコピーは、彼らがアプリを削除するまで残ります。
5. サブスクリプションデータ
Ping Proの購入は Apple StoreKit を通じて行われます。私たちはあなたのApple ID、支払い方法、請求先住所、支払い詳細を見ることはありません。AppleがPingにレシートトークンを送り、私たちはそれをローカルでサブスクリプションが有効か確認するためだけに使います。
サブスクリプションデータにはAppleのプライバシーポリシーが適用されます：apple.com/legal/privacy
6. レポートフロー（メールを送る唯一の経路）
友達を不適切なコンテンツとして報告する（友達を長押し→「報告」）と、Pingはデフォルトのメールアプリを開き、[email protected] 宛の事前入力されたメッセージを表示します。本文には次が含まれます：
- 選択した理由（スパム / ハラスメント / 性的 / ヘイト / その他）
- 報告された友達の CloudKitレコードID（不透明な識別子 — 友達の名前ではありません）
- あなた自身の ユーザーID（共有関係と報告を結びつけるため）
- アプリバージョン、iOSバージョン、デバイスモデル、タイムスタンプ（デバッグ用）
メールには友達の名前、あなたの名前、チェックイン内容は含まれません。利用規約に従い、24時間以内に報告に回答します。
メールアカウントが設定されていない場合、Pingは「サポートメールをコピー」アクション付きのアラートを表示し、別の方法でメールできるようにします。
7. 私たちがしないこと
Pingは：
- サードパーティのアナリティクスSDKを使いません（Firebase、Mixpanel、Amplitudeなしなど）
- 広告を表示しません
- サードパーティの広告/追跡SDKを使いません（AppsFlyer、Adjust、Branchなしなど）
- iOSの連絡先を読みません
- 位置情報を読まず、GPSも使いません
- 写真ライブラリ全体を読みません（PhotosUIがピッカーを表示し、選んだ写真だけがアプリに入ります）
- マイク、カレンダー、その他のシステムデータを読みません
- あなたのデータを第三者に売買、貸与、共有しません
App StoreのPingプライバシー「栄養ラベル」もこれを反映しています：あなたに紐付くデータは最小限、追跡用のデータはなし。
8. 児童について
Pingは13歳未満の児童を対象としていません。一部の地域はより高い最低年齢を求めます。私たちは13歳未満の児童から個人情報を意図的に収集することはありません。
13歳未満の児童がPingを使用していると思われる場合は、[email protected] にご連絡ください。アカウントの削除を支援します。Appleのファミリー共有とペアレンタルコントロールが、児童のアプリアクセスを管理する適切な手段です。
9. データの保持と削除
データはあなたのiCloudと端末に存在する限り保持されます。
ローカルデータの削除
iPhoneからPingアプリを削除します。ローカルSwiftDataとApp GroupコンテナはiOSによって削除されます。
共有データから自分を削除
参加している各CKShareを開き（iOS 設定 → [Apple ID] → iCloud → ストレージを管理 → CloudKit から、またはPingアプリ内で各友達を削除して）、自分を削除します。
過去に共有した友達は、自分の端末上にあなたの過去のチェックインのローカルコピーを保持します。私たちは他のユーザーのiCloudに入って、あなたの過去のチェックインを削除することはできません。
iCloud保存データを完全に削除
アプリを削除した後にiCloudからサインアウトするか、設定 → [Apple ID] → iCloud → ストレージを管理 でPingのCloudKitデータを削除します。
サーバー側のコピーは保持していないため、削除すべき中央アカウントはありません。
10. 国際的な転送
Pingのデータは AppleのiCloudリージョン に存在します。Appleはあなたのapple ID国設定とインフラ判断に基づいて保存リージョンを選びます。Appleのデータ転送慣行が適用されます。
Pingは独自のサーバーを運営していないため、Smart Kiitösが管理する越境転送は発生しません。
11. セキュリティ
- 転送：すべてのCloudKitトラフィックはAppleのデフォルトでTLSを使用します。
- 保存：端末上のデータはAppleの標準オンデバイス暗号化（iPhoneのデータ保護クラス）で暗号化されます。
- 認証：共有データへのアクセスには有効なiCloudアカウントが必要です。CKShare参加はAppleのCloudKitアクセス制御によって強制されます。
私たちはAppleのプラットフォームセキュリティに依存します。カスタムサーバーがないため、カスタムサーバーの攻撃面はありません。
セキュリティ問題を発見した場合は [email protected] にメールしてください。セキュリティ報告には24時間以内に対応します。
12. 本ポリシーの変更
私たちはこのプライバシーポリシーを随時更新する可能性があります。上部の「最終更新」日付が最新の改訂を反映します。重要な変更については、次回起動時にアプリ内で通知します。
変更後もPingを使い続けることは、更新されたポリシーへの同意を意味します。