シール箱 - StickerBox プライバシーポリシー

制定日・最終更新日：2026年8月20日

本ポリシーは、iOSアプリ「シール箱 - StickerBox」（以下「本アプリ」）における情報の取扱いを説明するものです。本アプリは、写真やシールを原則として利用者の端末内で処理・保存する、アカウント登録不要のアプリです。

1. 適用範囲

本ポリシーは、本アプリ、本アプリのWidget、近くの端末とのP2P交換、期限付きリンク共有およびP2P機種変更コピーに適用されます。本Webサイト上の問い合わせやアクセス情報の取扱いは「11. 第三者サービス・外部送信」に区別して記載します。

2. 運営者情報

運営者：kodai-studio
屋号：kodai-studio
問い合わせ先：support@kodai-studio.com
Webサイト：https://kodai-studio.com

3. アプリが扱う情報

本アプリは、利用者が明示的に選択した写真、作成したシール、再編集用データ、シール帳のページと配置、シール缶と缶内配置、背景色その他の表示設定、ローカル表示名、購入権の確認結果などを扱います。

アカウント登録やログインはなく、クラウド同期、広告、行動追跡、ATT、Firebase、Supabase、運営者独自の解析・クラッシュ解析SDKは使用していません。期限付きリンク共有を利用した場合に限り、暗号化済みの共有パッケージを一時中継領域へ保存します。

4. 写真とシールの端末内処理・保存

本アプリが読み込むのは、PhotosPickerを通じて利用者が明示的に選択した写真だけです。被写体の切り抜き、フチ、素材、影などの画像処理は、Apple Vision等を用いて端末内で行います。

完成したシール画像、再編集用データ、シール帳、シール缶、配置および表示設定は通常は端末内に保存されます。利用者が期限付きリンク共有を選んだ場合、選択した完成シールと交換用メタデータだけが端末内で暗号化され、一時中継領域へアップロードされます。

端末の故障、アプリの削除、OSの動作、利用者の操作などにより、ローカルデータが失われる可能性があります。

5. P2P交換で相手へ送られる情報

近くの友達との交換では、MultipeerConnectivityを使い、交換画面を開いている間だけローカルネットワーク上で端末を検出します。通信には暗号化を必須とし、利用者が交換相手と送信するシールを明示的に選びます。

送信される情報には、完成済みPNGと、パッケージID、書き出し日時、送信者のローカル共有ID・表示名、元シールID、作成・更新日時、タイトル、加工種別、画像サイズ、SHA-256等の交換用メタデータが含まれます。

元写真、EXIF、正確な位置情報、写真ライブラリ識別子、シール帳またはシール缶内の配置、お気に入り状態は送信しません。表示名は、本人確認済みの実名を意味しません。

データは運営者のサーバーを経由せず、利用者が選択した相手の端末へ直接送られます。受信者の端末へ保存されたシールを、送信者または運営者が遠隔で閲覧・削除することはできません。

6. P2P機種変更で転送される情報

P2P機種変更では、近くの旧iPhoneから新iPhoneへ、クラウドやAirDropを使わず直接データをコピーします。対象には、自作シール、受信シール、再編集データ、シール帳ページと配置、シール缶と中身、外観設定、ローカル表示名等が含まれます。

転送は「移動」ではなく「コピー」です。成功、失敗またはキャンセルのいずれの場合も、転送元のデータを本アプリが自動削除することはありません。同じ転送をやり直すこともできます。

StoreKitの取引履歴および購入権は転送パッケージに含まれません。購入権は、同じApple Accountで「購入を復元」を実行した場合にAppleから再取得します。異なるApple Accountへ購入権を移すことはできません。

7. 期限付きリンク共有

「リンクで送る」では、利用者が選択した完成シールと第5項に記載する交換用メタデータを、端末内でAES-GCMにより暗号化してから一時中継領域へアップロードします。復号鍵は共有URLのフラグメント（#以降）に含まれ、Webサーバーへの通常のリクエストには送信されません。中継側が保管するのは暗号化済みデータであり、運営者は通常その内容を復号できません。

共有リンクを知る人は、期限内であれば受信を試みることができます。利用者は、送信相手とリンクの取扱いを確認してください。リンクは作成から7日後に失効し、正常受信の通知、送信者による取消し、または期限後のクリーンアップにより暗号化済みデータを削除します。運用上のクリーンアップ処理により、物理的な削除完了が失効時刻より遅れる場合がありますが、失効後のダウンロードは許可しません。

不正利用防止および障害調査のため、共有ID、データサイズ、作成・失効日時、受信・削除状態、リクエスト日時、通信元IPアドレスを一方向ハッシュ化した値等を一時的に扱います。これらを広告や行動追跡には利用しません。

ホーム画面Widgetへ表示するための画像および必要な表示情報は、同一端末内のApp Group共有領域へ保存します。これは本アプリとWidgetの間で表示データを共有するための領域であり、運営者のサーバーへの送信ではありません。

9. モーション情報

一部の光学素材は、表示中に端末の傾きを一時的に読み取り、反射や光沢の見え方へ反映します。傾き情報は保存せず、運営者のサーバーや友達の端末へ送信しません。

物理的なシェイク操作は、端末内でシール缶のシャカシャカ動作を開始する目的にのみ利用します。

10. App Storeでの購入情報

アプリ内課金はApple StoreKit 2で処理されます。本アプリは、Appleが検証した取引および購入権の状態を端末上で確認し、購入済み機能を有効にします。決済情報そのものを運営者が取得または保存することはありません。

購入情報の取扱いには、Appleのプライバシーポリシーが適用されます。「購入を復元」は購入権を復元する機能であり、写真、シール、シール帳、シール缶または配置データを同期・復元するものではありません。

11. 第三者サービス・外部送信

本アプリには、広告SDK、行動追跡SDK、運営者独自の解析SDKまたはクラッシュ解析SDKはありません。ローカルネットワークはP2P交換およびP2P機種変更コピーにのみ使用し、Bonjour serviceには _stickerbox._tcp を使用します。許可しない場合でも、それら以外の主要な作成・整理・閲覧機能は利用できます。

本Webサイトの共通問い合わせフォームは、入力内容を送信するのではなく、利用者のメールアプリに本文を作成します。実際にメールを送信した場合、氏名、返信先メールアドレスおよび問い合わせ内容は、利用者が利用するメールサービスと運営者の受信メールサービスで取り扱われます。

本サイトの旅行プラン機能には利用状況を把握する独自計測がありますが、StickerBox本体の利用情報を取得するものではなく、この法務ページの閲覧をStickerBoxのアプリ内データと結び付けるものでもありません。

期限付きリンク共有の一時中継には、ChatGPT Sitesのホスティング、データベースおよびオブジェクトストレージ機能を利用します。選択したデータは端末内で暗号化した後に送信し、サービス提供に必要な範囲で通信ログや前項の管理情報が処理されます。

12. 保存期間と削除方法

端末内データは、利用者がアプリ内で個別に削除するか、アプリを削除するか、端末を消去するまで残る場合があります。Widget用データは本アプリのApp Group共有領域に保存されます。

P2Pで相手へ送信したデータは相手の端末に保存されるため、送信者または運営者が遠隔削除することはできません。削除を希望する場合は、受信者本人に削除を依頼してください。

期限付きリンク共有の暗号化済みデータは、正常受信後または送信者による取消し後に削除し、未受信でも作成から7日でリンクを失効させます。不正利用防止用の時間単位の集計情報は、必要最小限の期間に限って保持します。

13. 安全管理

通常の写真・シール保存は端末内で行い、端末間通信と期限付きリンク共有では暗号化を必須にしています。ただし、端末や通信の完全な安全性を保証するものではありません。利用者は、端末のパスコード等を設定し、交換相手と送信内容を確認した上で利用してください。

14. 未成年者の利用

未成年者は、必要に応じて親権者その他の法定代理人の同意を得て本アプリを利用してください。写真やシールを友達へ送信するときは、第三者の権利やプライバシーを侵害しないよう十分に確認してください。

15. ポリシーの変更

機能、法令または利用する第三者サービスの変更に応じて、本ポリシーを改定することがあります。重要な変更がある場合は、本アプリまたはWebサイト上で分かりやすい方法により案内します。広告、解析またはトラッキングを将来追加する場合は、実装と同時に本ポリシーおよびApp Store Connect上の申告を更新します。

16. 問い合わせ窓口

運営者：kodai-studio
メールアドレス：support@kodai-studio.com
問い合わせページ：共通サポート窓口

関連文書：利用規約／特定商取引法に基づく表記