プライバシーポリシー

2026年8月16日発効 · Critterdex iOSアプリおよびcritterdex.madpine.comに適用されます

アプリが収集する情報と、その理由

撮影した写真について

Critterdexは、生きものにカメラを向けて使うアプリです。写真はコレクションの一部としてお使いの端末内に保存されます。判定を選ぶと、キャプチャを圧縮した2つの画像が、Critterdex APIを通じてOpenRouterと選択されたAIモデルの提供者へ安全に送信されます。リクエストには、認証、重複した再試行の防止、不正利用の制限に必要なランダムなアカウント識別子とインストール識別子が含まれますが、氏名、メールアドレス、位置情報は含まれません。Critterdexは画像をサーバーに保存しません。

アカウントとコレクションのバックアップ

Critterdexは、判定サービスによるリクエストの認証と不正利用の制限に使うランダムなアカウント識別子を作成します。コレクションを保護するため、任意でAppleでサインインを連携できます。Appleに氏名やメールアドレスを求めることはなく、Critterdexのパスワードもありません。連携したアカウントについて、Supabaseに保存されるのは、別の端末で図鑑の該当ページを復元するために必要なカタログ内の捕獲メタデータのみです。具体的には、キャプチャID、種ID、捕獲日、この端末での撮影か読み込みかという情報です。個人のペットカードと発見カード、写真、ファイル名、正確な位置情報、確信度、保存済みの写真、XP、クエスト、エネルギーは同期されません。

位置情報（任意）

「アプリの使用中のみ」の位置情報の利用を許可した場合、Critterdexは各キャプチャに捕獲した場所を記録し、ご自身のカードにその場所を表示できるようにします。このデータはお使いの端末内にのみ保存され、当方その他の誰かに送信されることは一切ありません。位置情報がなくてもアプリは完全に動作します。許可しなくても、不具合が生じることはありません。

判定の訂正について

判定が誤っていると報告した場合や再判定を依頼した場合、CritterdexはリクエストIDとその操作をサーバーへ送ります。これによりモデルの精度を比較できます。フィードバックとして写真が再送信されることはなく、記録に種名、位置情報、メールアドレス、アカウントのプロフィールは含まれません。

匿名の利用統計（任意）

匿名の利用統計が有効な場合（初期設定では有効）、Critterdexは少数の操作・結果カテゴリーを、解析専用の別のランダム識別子、アプリとiOSの基本バージョンとともにPostHogへ送信します。写真、動物名、アカウントID、メールアドレス、位置情報、端末の機種名や名前、言語、ネットワーク情報は送信しません。個人プロフィール、画面録画、画面名の追跡、タップの追跡も行いません。この設定は「設定」→「プライバシー」でいつでも無効にできます。

ウェイトリスト（本ウェブサイト）

本サイトのウェイトリストフォームにメールアドレスを入力いただいた場合、アプリのリリース時に一度だけお知らせするために、そのアドレスを保存します。あわせて、登録日と、リクエストとともにCloudflareから提供される2文字の国コードを保持します。保持するのはそれだけです。IPアドレス、ブラウザ、流入元を保存することはありません。このアドレスがリリース告知メール以外の目的に使われることは決してなく、共有も販売もされず、ニュースレターの配信もありません。[email protected] までメールをお送りいただければ、理由を伺うことなく直ちに削除します。登録情報はCloudflare KVストレージに保管されます（「第三者」をご覧ください）。本サイト自体はCookieを一切設定せず、解析も行いません。

収集しない情報

• Critterdexのパスワードや連絡先は収集せず、Appleに氏名やメールアドレスを求めることもありません。Appleは以前の認証で得たアカウント項目を認証応答に含める場合があり、Supabaseがそれをアカウント記録の一部として保持することがあります。
• 広告識別子、アプリをまたぐトラッキング、解析用の個人プロフィール、セッション録画はいずれも使用していません。
• 連絡先の取得も、フォトライブラリのスキャンも行いません。Critterdexが参照するのは、アプリ内で撮影した写真だけです。

第三者について

Critterdexは、次の特定の役割のためにサービス提供者を利用しています。

• OpenRouterおよび選択されたAIモデルの提供者は、この目的のためだけにキャプチャ画像を受け取り、種の判定結果を返します。リクエストには、データを保持しない対象経路の利用が必要です。通信は暗号化され、提供者がキャプチャを広告や利用者プロフィールに使うことは認められません。OpenRouterによる取り扱いには、同社のプライバシーポリシーが適用されます。
• Supabase（supabase.com、Supabase, Inc.）は、アカウント認証と、同意の記録および連携したアカウントのコレクションメタデータを保存するデータベースを提供します。ランダムなCritterdexアカウント識別子と、Appleを連携した場合はAppleのプロバイダー識別子を受け取ります。コレクションの写真、ファイル名、正確な位置情報、確信度、XP、クエスト、エネルギーは受け取りません。Supabaseによる取り扱いには、同社のプライバシーポリシーが適用されます。
• Hetzner（hetzner.com、Hetzner Online GmbH）はCritterdex APIをホストしています。このAPIは、判定リクエストの認証、不正利用の制限、キャプチャ画像の転送、上記の必要最小限の運用データの記録を行います。キャプチャ画像は保存しません。Hetznerによる取り扱いには、同社のプライバシーポリシーが適用されます。
• PostHog（posthog.com、PostHog, Inc.）は、機能の利用状況や迷いやすい箇所を把握するため、上記の任意の匿名利用統計を受け取ります。IPアドレスに基づく地域情報の付加、個人プロフィール、画面録画、画面やタップの追跡は無効です。CritterdexのアカウントID、写真、動物名、位置情報がPostHogに渡ることはありません。取り扱いには同社のプライバシーポリシーが適用されます。
• RevenueCat（revenuecat.com、RevenueCat, Inc.）はCritterdex+のサブスクリプション運用を支援します。同じアカウントで複数の端末にサブスクリプション状態を引き継ぐため、App Storeのレシートまたは購入履歴と、ランダムなCritterdexアカウント識別子を受け取ります。氏名、メールアドレス、写真、カード、位置情報は受け取りません。RevenueCatによる取り扱いには、同社のプライバシーポリシーが適用されます。
• Cloudflare（cloudflare.com、Cloudflare, Inc.）は、本ウェブサイトをホストし、ウェイトリストのメールアドレスを保管し、Critterdex APIへの通信を保護して転送します。キャプチャ画像は保存されずに通過します。Cloudflareによる取り扱いには、同社のプライバシーポリシーが適用されます。

広告ネットワークやデータブローカーにデータを提供することはありません。PostHogが受け取るのは、上記の任意の匿名統計だけです。データを販売することもありません。

データの保持と削除

端末内のコレクションデータはアプリで管理でき、連携したアカウントのデータはアカウントの削除によって管理できます。

• カードを1枚削除する：写真がこの端末から削除され、同期済みのメタデータは連携したアカウントからの削除対象になります。
• コレクションをリセットする：端末内のすべてのキャプチャと写真を削除し、連携したアカウントに同期済みのキャプチャのメタデータを削除待ちにします。
• アプリを削除する：端末内の写真とアプリデータが削除されます。連携したアカウントに同期済みのメタデータは、そのアカウントを削除するまで残ります。
• ウェイトリストから外れる：[email protected] までメールでご連絡いただければ、メールアドレスを削除します。すべてのアドレスは、リリース告知メールの送信が完了した時点で削除されます。その後、このリストに用途はありません。

判定のために送信された写真は回答の生成に必要な間だけ処理され、Critterdexがサーバー側に複製を保持することはありません。APIは、信頼性、不正利用の防止、費用の管理、モデル品質の測定のため、返されたカタログ種IDを含む、リクエスト、プロバイダー、利用上限、同意、フィードバックに関する必要最小限の記録を保持します。元の写真、プロンプト、モデルの回答、氏名、メールアドレス、正確な位置情報は含まれません。アカウントに属する記録は、アカウント削除時に削除または関連付けを解除します。未加工の運用イベントは最長90日間保持し、完全に匿名の日次合計はそれより長く保持する場合があります。OpenRouterは、対象となるモデル提供者にデータを保持しないことを求めます。

利用者の選択と同意

• カメラおよび位置情報の許可は、iOSの「設定」→「Critterdex」からいつでも取り消せます。生きものを撮影するにはカメラが必要ですが、位置情報は完全に任意です。
• 判定への同意：最初のAI判定前に、写真の送信先をアプリ内で説明し、その説明のバージョンと同意日時を記録します。「今はしない」を選ぶと写真は送信されません。
• データの削除：「設定」からキャプチャの削除や端末内のコレクションのリセットができます。連携したアカウントも「設定」から削除できますが、App Storeのサブスクリプションは解約されません。

お子様について

Critterdexは、ご家族を含むすべての方に向けてつくられています。広告、ソーシャル機能、チャット、アプリをまたぐトラッキングはなく、上記に記載した以外の個人情報を収集することもありません。これは年齢を問わず、すべての利用者に対して同一の、最小限の取り扱いです。

本ウェブサイトについて

critterdex.madpine.comは、Cloudflare Pages上でホストされている静的ページです。Cloudflareは、サイトの配信と保護のために、標準的な技術的リクエストデータ（IPアドレスなど）を処理する場合があります。本サイトはGoogle Fontsからフォントを読み込むため、お使いのブラウザからGoogle Fontsへ標準的なウェブリクエストが送信されます。本ウェブサイトはCookieを一切設定せず、解析も行いません。

変更について

Critterdexがデータの取り扱いを変更する場合、たとえば任意のソーシャル機能を追加する場合には、まず本ポリシーを更新し、上記の「発効」日を変更します。新しい内容はアプリ内で平易な言葉で説明します。

お問い合わせ

プライバシーに関するご質問やご請求は [email protected] までご連絡ください。