プライバシーポリシー

Steppe Summit Studio · 発効日：2026年9月20日

わたしたちはひとつの原則にもとづいてアプリを作っています。データはあなたのものであり、あなたの手元にとどまる、ということです。

要点

アカウントはありません。 氏名、メールアドレス、電話番号、登録のたぐいを求めることは一切ありません。
データは端末内にとどまります。 アプリで作成した内容はすべて、お使いの iPhone または iPad にローカル保存されます。わたしたちは見ることも、復元することもできません。
追跡も広告もデータ販売もありません。 広告なし、第三者の解析 SDK なし、トラッカーなし。個人情報を売ることも貸すこともありません。
AI 機能は一過性です。 送信されるのはお客様が明示的に送った内容だけです。プロファイリング、広告、AI モデルの学習には使用しません。
決済は Apple が扱います。 決済情報を当方が見ることはありません。
いつでも削除できます。 内容を削除するか、アプリを削除すればデータは消えます。請求したり消したりすべきサーバー上の控えは存在しません。

1. 事業者について

Steppe Summit Studio は独立した iOS ソフトウェアスタジオであり、本ポリシーの対象となるアプリケーションの開発者です。データ保護法（EU および英国の一般データ保護規則を含む）上、本ポリシーに記載する限定的な取扱いについて、Steppe Summit Studio が管理者にあたります。

連絡先：anpr@outlook.com

2. 本ポリシーの適用範囲

本ポリシーは次に適用されます。

Apple App Store の Steppe Summit Studio デベロッパアカウントで公開されている iPhone・iPad 向けのすべての iOS アプリケーション
本ウェブサイト summitstudio.net
サポートのやり取り

App Store のように独自のポリシーで運営される第三者サービスには適用されません。ただし、それらがアプリとどう関わるかは以下で説明します。

3. ローカルファーストという設計

わたしたちのアプリはローカルファーストで、アカウントを持ちません。

登録もログインもユーザープロフィールもありません。利用者の内容を保管するクラウドデータベースは運用していません。お客様の記録、ログ、写真、書類を置いたサーバーは存在しないということです。

内容を受け取らない以上、読むことも、失うことも、売ることも、引き渡しを強いられることもできません。最も私的なデータとは、端末から一度も出ないデータです。これは約束ではなく、設計そのものです。

4. 端末に保存される情報

お客様が作成した内容は、端末上のアプリ専用のローカルデータベースに保存されます。アプリによって、テキスト、記録とログ、メモ、タスク、日付、数値と計算、分類とタグ、追加した写真や画像、スキャン・添付した書類、アプリの設定などが含まれます。

当方にアクセス権はありません。これらは端末自身のセキュリティ（端末の暗号化、パスコード、Face ID または Touch ID）と、各アプリのデータを互いに隔離する iOS のサンドボックスによって保護されます。

端末のバックアップ。 アプリのデータは通常の端末バックアップ（iCloud バックアップ、または暗号化されたコンピュータバックアップ）に含まれます。これらはお客様と Apple が Apple の規約のもとで管理します。当方にアクセス権はありません。

端末の許可

一部のアプリは特定の機能のために iOS の許可を求めます。許可は常に任意であり、常に iOS 標準のダイアログで求められ、設定 → プライバシーとセキュリティでいつでも変更できます。

カメラ — アプリ内で写真や書類を撮影するため。画像はローカルに保存されます。
写真 — 既存の写真を添付できるようにするため。選択した画像はローカルに保存されます。
通知 — お客様が設定したリマインダーを届けるため。当方のアプリは端末内で完結するローカル通知を使用します。プッシュ通知サーバーは運用していません。
Face ID / Touch ID — 一部アプリの任意の生体認証ロック。認証は iOS がすべて行い、生体データが端末の Secure Enclave を出ることはなく、当方が触れることもありません。

これらの許可で得られたデータは端末内にとどまります。例外はひとつ、お客様自身が AI 機能に明示的に送信する内容だけです（第 5 節）。

5. AI 機能

一部のアプリには任意の AI 機能があります。入力したテキストの分析、写真に写ったものの認識、要約や提案の生成などです。これらは端末外へのデータ送信を伴います。何が起きるかを正確に記します。

送信されるもの。 お客様が機能に明示的に渡した内容だけです。通常はテキスト、アプリによっては画像。端末内の他のもの、アプリ内の他のものは一切含まれません。

送信先。 リクエストは暗号化された接続（TLS/HTTPS）で当方のサーバーエンドポイントに届きます。このエンドポイントは Cloudflare のインフラ上で動作します。サーバーは AI モデル提供者である Anthropic に中継し、そのモデルが応答を生成してアプリに返します。

保持期間。 リクエストは応答を生成するために一過性に処理されます。当方のサーバーは中継役であり、AI リクエストの内容のデータベースは保持しません。AI 提供者は商用 API 規約のもとでリクエストを処理し、その規約では送信された内容が AI モデルの学習に使用されることはありません。提供者は不正利用防止と安全性のために短期間データを保持したうえで削除する場合があり、詳細は同社のポリシーに記載されています。

使用しない用途。 AI リクエストの内容を、お客様の特定、プロファイルの作成、広告、モデルの学習に用いることはありません。アプリにアカウントがないため、リクエストが氏名・メールアドレス・Apple アカウントと結び付くこともありません。

技術情報。 あらゆるインターネットサービスと同様、応答の配信には基本的な技術情報（IP アドレスやリクエストのメタデータなど）の処理が伴い、これは応答のルーティング、不正利用の防止、公正利用上限の適用のためにインフラ提供者が行います。お客様の特定には使用しません。

お客様の選択。 AI 機能は常にお客様が起動します。端末から何も出したくない場合は、単に使わないという選択ができます。ほかのすべての部分は完全にオフラインで動作します。また、サーバーで処理されたくない情報（たとえば他人の機微な情報）は AI 機能に送信しないことをおすすめします。この機能は必然的に送信を伴うためです。

関連する第三者のポリシー： Anthropic、 Cloudflare

6. 購入と支払い

アプリ内課金と定期購読は、すべて Apple がお客様の Apple アカウントを通じて処理します。カード情報、請求先住所、Apple アカウントの認証情報を当方が受け取る・見る・保存することは一切ありません。

購入済み機能を有効化するため、アプリは端末上の Apple の StoreKit を使って権利を確認します。そこで扱われる取引情報（要するに有効な購入があるか、どの種類か）には、お客様の身元も決済情報も含まれません。Apple による決済情報の取扱いは Apple のプライバシーポリシーに従います。

返金は Apple が reportaproblem.apple.com で独占的に扱います。その過程で当方が決済情報を受け取ることはありません。

7. 解析・広告・追跡

アプリについて：

第三者の解析 SDK はありません。
広告も広告ネットワークもありません。
他社のアプリやウェブサイトを横断する追跡はなく、iOS の広告識別子（IDFA）も使用しません。追跡がないため、App Tracking Transparency の確認画面を表示する必要もありません。
個人情報をデータブローカーその他の誰かに売ること、貸すこと、共有することはありません。

Apple は App Store Connect を通じて、集計・匿名化された統計（総ダウンロード数、クラッシュの概要など）を提供することがあります。これは iOS の設定で開発者との解析共有に同意した方の分のみで、個人情報を含まず、誰かを特定することもできません。

本サイトについて：

Vercel Web Analytics を利用しています。Cookie を使いません。 端末に識別子を置かず、他サイトまで追跡しません。当方が受け取るのは集計値（ページビュー、参照元、国、端末の種類）であり、お客様個人の記録ではありません。
本サイトは広告・追跡目的の Cookie を一切設定しません。 設定されうる唯一の Cookie は第 8 節に記載します。
ダウンロードボタンにはキャンペーントークンが付与され、Apple の集計レポート上でどの言語のどのアプリページがインストールにつながったかがわかります。個人を特定するものではありません。

8. 本サイトの Cookie とローカル保存

本サイトが設定する Cookie はひとつだけで、お客様の操作があった場合に限ります。

言語設定。 言語切り替えで言語を選ぶと、その選択を保存し、ページを移動しても次回訪問時もその言語で表示されるようにします。保存されるのは ja のような言語コードだけです。解析にも広告にも本人特定にも使用せず、共有もしません。ブラウザの Cookie を消せば削除され、サイトは英語表示に戻ります。

以上がすべてです。ログインする場所も、登録するものも、問い合わせフォームもないため、保存すべきフォームデータもありません。

9. ホスティング

本サイトは Vercel でホストされています。ほかのホスティング事業者と同様、Vercel はページ配信に必要な技術情報（IP アドレス、要求されたページ、ブラウザのユーザーエージェント）を、サイトの配信と不正利用の防止のために処理します。保持期間は短期です。Vercel のポリシーをご覧ください。

10. サポートのやり取り

メールをいただいた場合、当方はお客様のメールアドレスと、お書きになった内容を受け取ります。これはご返信とアプリの改善のためだけに使用します。やり取りは、ご依頼の解決と最低限の記録に必要な期間だけ保持し、どなたも配信リストに追加することはありません（そもそも配信リストがありません）。

11. 保持と削除

お客様の内容： 保持なさるかぎり端末上にあります。アプリ内で個別に削除するか、アプリ自体を削除してください。後者はその端末からローカルデータベース全体を恒久的に取り除きます。お客様ご自身のバックアップには、世代交代まで控えが残ることがあります。バックアップはお客様の管理下にあります。
AI リクエスト： 第 5 節のとおり一過性に処理され、当方は保存しません。
購入記録： Apple が自社のポリシーのもとで保持します。
サポートメール： 第 10 節のとおりです。過去のやり取りの削除はいつでもご依頼いただけます。

アカウントも利用者の内容も保持していないため、「アカウント削除」という手続きは存在しません。削除は完全にお客様の手のなかで、即座に、端末上で行われます。

12. セキュリティ

アプリと当方サーバー間の通信はすべて転送時に暗号化されています（TLS/HTTPS）。
端末上のデータは iOS のセキュリティ設計（ハードウェアに裏打ちされた暗号化、パスコードまたは生体認証、アプリごとのサンドボックス）で保護されます。
当方のサーバー基盤は確立されたプラットフォーム上で最新のセキュリティ慣行に従って稼働し、設計上、利用者の内容のデータベースを保存しません。これにより最も深刻な種類の漏えいリスクが排除されます。

完全に安全な送信・保存の方法は存在しませんが、当方の設計はデータを最小化することでリスクを最小化しています。そもそも集めないものは漏れようがありません。

13. 児童のプライバシー

当方のアプリは一般利用者向けの生産性・整理のための道具です。13 歳未満（またはお住まいの法域で相当する最低年齢未満）のお子様を対象としておらず、お子様の個人情報を意図的に収集することはありません。アプリは誰からもアカウントや身元情報を収集しないため、そのようなデータは当方に存在しません。それでもお子様が個人情報を（たとえばメールで）送ってしまったとお考えの場合はご連絡ください。削除いたします。

14. EEA・英国・スイスにおける権利（GDPR）

GDPR および英国 GDPR は、管理者が保有する個人データについて権利を認めています。当方の取扱いはごく限られており、法的根拠は次のとおりです。

契約の履行 — お客様が求める機能の提供（お客様が起動した AI リクエストを含む）。
正当な利益 — サービスの保護、不正利用の防止、公正利用上限の適用、サポートへの対応。
同意 — 任意の iOS 許可について。iOS の設定でいつでも撤回できます。

お客様には、アクセス、訂正、消去、処理の制限、データポータビリティを請求する権利、処理に異議を述べる権利、および法的効果を伴う自動的な意思決定に服さない権利があります（当方はそのような決定を行いません）。

実際には、アプリが扱うもののほとんどはお客様自身の端末上にあり、直接の管理下にあります。アプリ内でご自身で閲覧・訂正・書き出し・消去が可能です。当方が保持しうるわずかなもの（実質的にはサポートのやり取り）については anpr@outlook.com までご連絡ください。法定の期限内に対応します。

また、所在地のデータ保護監督機関に苦情を申し立てる権利もあります。

15. カリフォルニア州における権利（CCPA/CPRA）

カリフォルニア州にお住まいの場合、改正されたカリフォルニア州消費者プライバシー法により固有の権利が認められます。当方の開示は次のとおりです。

収集するカテゴリ。 AI 機能の利用時や当方サービスへの接続時に一過性に処理される技術的なリクエストデータ（IP アドレスなど）に限られるインターネット活動情報、AI 機能のために一過性に処理されるお客様送信の内容、およびメールで任意にご提供いただく連絡先情報です。氏名・アカウント・正確な位置情報といった識別子は収集せず、AI への送信やメールにご自身で含めた場合を除き、機微な個人情報のカテゴリも収集しません。

個人情報の販売は行っておらず、文脈横断的行動広告のための共有も行っておらず、これまでも行ったことはありません。オプトアウトする対象が存在しないため、「Do Not Sell or Share」の仕組みは不要です。

お客様の権利は、当方が保有する個人情報を知ること、削除させること、訂正させること、そしてこれらの権利行使によって差別的取扱いを受けないことです。お送りいただいたメール以外に当方が保持するものは実質的にないため、手続きは簡単です。 anpr@outlook.com までご連絡いただければ、法の求めるところに従って確認のうえ対応します。授権代理人による請求も可能です。

16. 国際的なデータ移転

当方は世界中でアプリを公開しています。AI 機能をご利用の際、リクエストは米国を含む他国のサーバーで処理されることがあります。これらはインフラおよび AI の提供者が運用しています。各提供者は、標準契約条項などの承認された移転メカニズムを含め、国際移転のための適切な保護措置を、それぞれの文書に記載のとおり維持しています。それ以外のアプリのデータは、お客様がどの国にいても端末内にとどまります。

17. アプリ固有の注記

Steppe Summit Studio のすべてのアプリは本ポリシーの慣行に従います。個別のアプリに機能固有の追加的な挙動がある場合は、ここに記載するか、利用時にアプリ内で開示します。

写真を撮影するアプリは、正確な記録として機能するよう、標準的な写真メタデータ（日付、時刻、および位置情報の許可を与えた場合に限り GPS 座標）を画像に埋め込むことを選択できます。このメタデータは写真とともに端末内に保存され、お客様自身がそのファイルを書き出す・共有する場合にのみ共有されます。

18. 第三者サービス

当方のアプリと本サイトは、それぞれ独自のポリシーに従う少数の固定的な第三者と連携します。

Apple Inc. — App Store での配信、決済、定期購読、端末バックアップ、iOS のシステムサービス。ポリシー
Cloudflare, Inc. — AI リクエストを中継するサーバー基盤。ポリシー
Anthropic — AI 機能のリクエストを処理する AI モデル提供者。ポリシー
Vercel Inc. — 本サイトのホスティングと Cookie を使わない解析。ポリシー

これ以外の第三者 SDK、トラッカー、サービスは組み込んでいません。

19. 他サイトへのリンク

当方のアプリおよび本ページは、外部サイト（Apple のサポートページなど）へリンクすることがあります。外部サイトの内容やプライバシー慣行について当方は責任を負いません。各サイトのポリシーをご確認ください。

20. 本ポリシーの変更

機能の追加や法的要件の変更に伴い、本ポリシーを更新することがあります。その際は本ページ上部の発効日を更新し、重要な変更については該当アプリ内または本ページでお知らせします。更新後も引き続きご利用の場合、改訂版が適用されます。

21. お問い合わせ

プライバシーに関するご質問・ご懸念・ご請求、そのほか何でも、いつでも歓迎します。

Steppe Summit Studio anpr@outlook.com

いただいたメッセージはすべて読み、通常 1〜2 営業日以内にご返信します。

要するに、わたしたちはお客様のデータを必要としないようにアプリを作りました。お客様がわたしたちを信用しなくて済むように。