プライバシーポリシー 利用規約 サポート アカウントの削除 プライバシーポリシー
施行日：2026年11月7日 （前版：2026年11月5日）— 利用統計（Google Analytics）に対応
本ページは Fotune プライバシーポリシーの日本語版です。韓国語の原文と内容が異なる場合は、韓国語の原文が優先します。
Fotune（以下「本アプリ」）は、利用者のプライバシーを尊重し、関連法令を遵守します。本ポリシーは、本アプリがどのような情報をどのように扱うかを説明します。
Fotune は、写真アプリ（iOS）・端末のギャラリー（Android）のアルバムを場所・日付・一緒にいた人で探せる iOS・Android アプリです。写真と写真の情報は端末内で処理されます。 アルバムの共有など、アカウントが必要な機能を使うときは Apple または Google でログインします（Android での Apple ログインは Web のログイン画面で行います）。利用者がアルバムの共有を自ら開始して同意したときに限り、 そのアルバムの写真・動画とアルバム情報が、開発者が利用する配信サーバー（Cloudflare）と Google Firebase に送られます。それ以外の写真や写真の位置が端末の外に出ることはありません。
1. 取り扱う情報
項目 内容 保存場所 目的 写真ライブラリの情報 アルバム（Android は端末の写真・動画フォルダ）の一覧・名前・カバー、写真の撮影日時・位置（GPS）・お気に入り 端末（オンデバイス索引） 場所・日付でアルバムを検索 利用者が入力した情報 アルバムに追加した一緒にいた人の名前・人のグループ、入力または地図で選んだ場所（名前・座標）、非表示にした自動の場所、タグ、お気に入り・非表示のアルバム、写真のフラグ（良い・普通・いまいちと写真の識別子 — iOS は iCloud 識別子、Android はフォルダパスが基準） 端末 ＋（iOS）ご本人の iCloud 非公開データベース /（Android）利用者がオンにした Android の自動バックアップ（Google アカウントのバックアップ） 人・場所での検索、機種変更時の引き継ぎ 地名の照会情報 都市の公開中心座標（GeoNames）と端末の言語 — 写真の位置座標ではありません （iOS）Apple のジオコーディング /（Android）端末の地名変換サービス（Android Geocoder、提供元は端末によって異なります） 端末にない言語での都市名の表示 地図検索語 場所の追加の検索欄に入力した文字、画面に表示中の地図の範囲、選んだ場所の ID Google（Maps・Places） 場所の検索結果の表示 広告識別子・端末情報 広告識別子（iOS は IDFA、Android は広告 ID）、おおよその位置、利用データ Google（AdMob） 広告の配信・測定 利用統計 画面・機能の利用イベント（登録・ログイン・アルバム作成・共有・招待など — 件数は区間値）、Firebase アプリインスタンス ID、端末の機種・OS・アプリのバージョン、IP アドレスから推定したおおよその地域（iOS・Android とも）。広告識別子（IDFA・広告 ID）は使わず、アカウント（UID・メールアドレス）とは結び付けません。クラッシュレポート（Crashlytics）は収集しません Google（Firebase・Google Analytics） サービスの利用状況の把握・アプリの改善 アカウント情報 Apple または Google のログインで作られるユーザー ID（UID）とログイン用のメールアドレス。メールアドレスは Firebase Auth がログイン情報として保管し、アプリはユーザー検索用に正規化したメールアドレスの SHA-256 ハッシュだけを Firestore に記録します。ログインアカウントの名前・プロフィール写真は受け取りません Google（Firebase Auth・Firestore、ソウルリージョン） ログイン、共有相手の検索 アカウント名 利用者が自分で決めた名前ひとつ — アルバムの共有で他の人に表示されます Google（Firestore） 共有相手に表示する名前 共有したアルバム 利用者が「招待を共有」で送ったアルバムの写真の原本・動画（1080p）、アルバム名・一緒にいた人・場所・タグ、受け取る人に表示される名前、招待・受け取りの状態 ファイル：Cloudflare（R2 配信サーバー）、アルバム情報・招待：Google（Firestore） 利用者が選んだ相手へのアルバムの配信 プッシュ通知トークン・報告・ブロック プッシュ通知の登録トークン（FCM、Android はアプリのインストール ID とともに）、報告の記録（報告者・対象アカウント ID・アルバム ID・理由・日時 — 写真は含まれません）、ブロックリスト Google（Firebase FCM・Firestore）、（iOS）Apple（プッシュ配信） 共有の通知、安全（報告・ブロック）
利用者がアルバムの共有で同意して開始したときを除き、本アプリが自ら写真の原本や写真の位置を端末の外にコピー・送信することはありません。 写真アプリの情報を読み取り、端末内に検索用の索引を作ります。共有した写真・動画は、配信サーバーに、受け取る人がすべて受け取るまでだけ残り、すべて受け取ると直ちに削除されます。遅くとも 7 日（ストレージの自動削除ルールのため、さらに 1 日かかることがあります）が過ぎると削除されます。共有を停止したときも削除します。 受け取った写真は受け取った人の写真アプリ（Android は端末のギャラリーの Pictures/アルバム名フォルダ）に保存され、送った人が削除することはできません。 リンクから入ってきた人は、アルバムの持ち主が承認して初めて受け取れます。配信サーバーが発行するファイルのアップロード・ダウンロード用アドレスは 24 時間だけ有効で、招待と受け取る写真のまとまりは、サーバーが作成してから 7 日が過ぎると終了します。 Android で招待リンクからアプリをインストールした場合、初回起動時に Google Play のインストール リファラー（Install Referrer）情報を一度だけ読み取り、招待コードを引き継ぎます。リンクをタップしてから 30 日を過ぎたものは使用せず、IP アドレスや端末フィンガープリントで個人を推定することもありません。 異なる 3 人から報告されると、そのアカウントの共有は停止され、アップロードした写真は直ちに削除されます。受け取った招待・アルバム・承認待ちの画面で「報告」と「この人をブロック」ができます。 都市・行政区域・国の名前は端末内のデータ（GeoNames）で処理します。端末の言語での名前がそのデータにない場合に限り、その都市の公開中心座標と端末の言語 を Apple のジオコーディングサービスに送り、名前を取得します。写真の座標・撮影日時・写真の識別子・アルバム名は送信しません。 利用者が操作したとき（アルバムへの追加・新しいアルバムの作成・アルバム名の変更・写真の編集・削除）、その変更は写真ライブラリ・端末のギャラリーにすぐ反映されます。Android ではシステムの確認画面を経由し、アルバムがフォルダであるため、写真をアルバムに追加すると元のフォルダから移動されます。 利用者が共有機能で写真を自ら送る場合、写真は利用者が選んだアプリへ原本のまま（位置情報を含む）渡されます。これは利用者の選択による送信であり、開発者が受け取るものではありません。 非表示のアルバムは Face ID（iOS）または生体認証・端末のロック（Android）でロックされます。認証は OS が行い、本アプリは顔や指紋の情報を受け取りません。 Android の権限：写真・動画の読み取り（検索用の索引）、写真の位置情報の読み取り（ACCESS_MEDIA_LOCATION）、通知（共有の通知）、インターネット。アプリは利用者の現在地を要求しません。アルバム共有のアップロード・受け取りと動画の保存は、アプリがバックグラウンドに移っても完了できるよう、通知が表示されるフォアグラウンド サービスで実行されます。 Android アプリは、利用者がシステム設定で写真の選択アクセス（一部の写真のみ）を選んだ場合、その範囲の写真しか読み取れません。すべてのアルバムの検索にはフルアクセスが必要です。 利用統計には、検索語・アルバム名・人名・地名・写真の識別子・メールアドレス・アカウント名は含まれません。 写真の枚数や結果件数などは正確な値ではなく区間でのみ記録されます。統計は広告に使わず（広告のパーソナライズ信号はオフ）、Google Analytics の保持期間が過ぎると削除されます。2. 広告とトラッキングの同意
本アプリは無料でご利用いただくために Google AdMob の広告を表示します。Google はパーソナライズ広告のために広告識別子などを使用することがあります。
App Tracking Transparency（ATT、iOS） ：トラッキングの許可を求めます。許可しない場合は非パーソナライズ広告 のみが表示されます。Android には ATT がなく、Google UMP の同意手続きのみとなります。欧州の利用者（GDPR） ：欧州経済領域・英国・スイスの利用者には、Google User Messaging Platform（UMP）による同意画面を表示します。同意は iOS の設定 › プライバシーとセキュリティ › トラッキングで、Android は端末の設定の Google › 広告（広告 ID の削除・パーソナライズ広告の無効化）でいつでも変更できます。欧州経済領域・英国・スイスではアプリの「設定 › プライバシーと広告の設定」でも変更できます。 3. 第三者サービス
本アプリは次のサービスを利用し、各事業者のプライバシーポリシーが適用されます。
4. 保管と削除
端末内の索引と入力した情報は、アプリを削除すると一緒に削除されます。 iCloud に同期された情報（上記「利用者が入力した情報」）は iOS の設定 › Apple アカウント › iCloud で、Android のバックアップは端末の設定の Google バックアップで削除できます。 アカウントを削除すると、アカウント情報、利用者が作成した共有アルバムのドキュメント、ブロックリストなど、サーバー上のアカウントデータが削除されます（設定 › アカウント › アカウントを削除 — 削除されるもの・残るものはアカウント削除のご案内 をご覧ください）。Apple のログインは連携（トークン）も取り消します。アカウント削除時、自分がオーナーの共有アルバムは停止されて配信サーバーの写真も削除され、参加している共有アルバムからは退出します。配信サーバーの写真は、上記の保管基準に従って削除されます。 第三者（Google・Apple・Cloudflare）が処理するデータの保管は、各事業者のポリシーに従います。 5. 利用者の権利
アルバムに追加した人の名前や場所は、アプリ内でいつでも編集・削除できます。 アプリ内でアカウント名を変更し、アカウントを削除できます。共有を停止し、報告・ブロックができます。 写真へのアクセスは iOS・Android の設定でいつでも変更・取り消しできます。 広告のパーソナライズへの同意は、端末の設定またはアプリの同意画面で撤回できます。 アプリを開けない場合は、メールでアカウントの削除を依頼できます（方法はアカウント削除のご案内 ）。 6. 児童の個人情報
本アプリは児童を主な対象としておらず、児童から故意に個人情報を収集することはありません。
7. 国外移転
Google・Cloudflare・Apple などの第三者サービスはグローバルな基盤でデータを処理することがあり、その場合は各事業者の保護措置が適用されます。Firebase のデータはソウルリージョン（asia-northeast3）に置きますが、Google・Cloudflare はグローバルな基盤で処理することがあります。 利用統計（Google Analytics）のデータは、米国を含む Google のグローバルな基盤で処理されます。
8. ポリシーの変更
本ポリシーは法令やサービスの変更により改定されることがあり、重要な変更はアプリまたは本ページでお知らせします。