プライバシーポリシー

端末に保存する記録

メモ本文・分類、入力した場所名・住所、保存した座標、作成・更新日時、選択した写真のコピー、保存・同期用識別情報をアプリ専用領域に保存します。下書きと入力復元用データは、書きかけの内容を保護します。設定情報とiCloudアカウントの対応情報で記録領域を分けます。Hobocode独自の会員登録はありません。iCloud接続が設定されている場合、記録の同期を有効にする前にもアカウントの利用可否を確認することがあります。

選択した写真

システムの写真選択画面で選んだ写真を取得します。向きとサイズを調整したJPEGのコピーをアプリ内に保存し、元のEXIF・GPS・IPTCメタデータはコピーしません。添付を削除してもAppleの写真アプリにある原本は削除しません。1件のメモに最大6枚の写真を添付できます。現在のバージョンでは動画の添付やアプリ内カメラ撮影は提供していません。

位置情報と近くのメモ通知

許可された位置の座標・精度・測定時刻を、場所の添付や端末内での保存施設との比較に使います。自動通知は任意で、位置情報の「常に」、正確な位置情報、通知の許可が必要です。有効な間はアプリを前面で使っていないときにも位置情報を利用します。重複通知を防ぐため、場所ごとの接近・離脱・通知時刻と設定を端末に保存します。通知グループは24時間で期限切れとなり、アプリが動作できるときに整理します。屋内の店舗や階は検知しません。アプリで自動通知をオフにし、iPhoneの設定で許可を変更できます。許可しなくても手動で記録できます。

地図と場所検索

HobocodeはNAVERの地図・場所検索とAppleの検索・逆ジオコーディングを使用します。NAVER検索では入力した検索語をCloudflare Workersの中継経由でNAVERへ送信します。この検索リクエストの本文に含まれるのは検索語であり、メモ本文や現在の端末座標は含めません。設定・エラー・上限によりApple検索を使用する場合があります。選択した結果の場所名、住所、座標、出典情報は記録に保存され、任意のiCloud同期に含まれる場合があります。Appleの場所参照には場所IDと利用者の別名を含む場合があります。 Apple検索には入力した検索語を送信します。位置から住所を取得する場合は、その座標をAppleへ送信して逆ジオコーディングします。

任意のiCloud記録同期

転送範囲を確認して同意すると、現在のiCloud記録領域の保存済みメモ、場所情報・座標、添付写真、ごみ箱、削除履歴、同期メタデータをApple CloudKitの利用者専用データベースと同期します。下書き、入力復元情報、端末専用記録、別アカウントの記録は対象外です。同意はこのアプリのインストールと確認済みiCloudアカウントに関連付けて保存します。同期をオフにしたりアカウントを変更したりすると転送は停止しますが、転送済みデータは削除されません。インストールごとの通知累計も専用データベースで同期される場合があります。容量や接続状態により遅延・失敗が起きる場合があり、端末への保存や接続済み表示は全件の転送完了を意味しません。

iCloud同期に含まれる写真

同期への同意には、現在のiCloud領域の保存済みメモとごみ箱に添付した既存の写真も含まれます。下書きと別の記録領域の写真は対象外です。写真はCloudKitの添付データとして転送され、iCloud容量と通信量を使用します。原本の削除やアプリの再インストール前に同期状況を確認してください。転送完了を保証するものではありません。

Siriとロック画面での表示

SiriとAppショートカットは指定されたメモ本文をアプリへ渡します。アプリは前面で開き、端末のロック解除が必要です。Hobocodeは別途音声録音を保存せず、SiriはAppleの設定とポリシーに従います。表示の選択によっては、ロック画面やDynamic Islandのメモの一部や場所情報が周囲の人に見える場合があります。自動ライブアクティビティではCloudflare中継がインストール・認証識別情報とAPNsトークンを処理します。Apple APNsには配信先トークンと、セッション・場所・メモの識別子および表示更新・有効期限情報を含む表示リクエストを送信します。表示リクエストにメモ本文・写真・正確な座標は含めず、表示内容には端末内の記録を使用します。権限・接続・iOSの制限により表示されない場合があります。表示を終了しても元のメモは削除されません。

保存と削除

保存したメモは利用者が削除するまで保持します。ゴミ箱の記録は30日以内に復元でき、それより前に完全削除することもできます。明示的に保存した下書きは作成から30日で期限切れとなり、期限切れデータや参照されなくなった写真コピーはアプリが保存領域を処理できるときに整理します。入力復元用データは保存・破棄または関連記録の削除まで残る場合があります。削除内容の復活を防ぐ削除マーカーや同期メタデータが残る場合があります。遠隔側の削除反映には正常な同期実行が必要です。アカウント変更後も以前のローカル領域は保持します。アプリ削除や同期オフはiCloudのコピーやシステムバックアップの削除ではありません。Appleのサービスは端末設定で管理してください。Apple管理の全バックアップの即時削除をサポート側で保証することはできません。

保護対策と外部サービス

Hobocodeは記録領域を分離し、iOSのファイル保護を使用します。これはエンドツーエンド暗号化や専用アプリパスワードを提供するという意味ではありません。アプリはAppleのiCloud・Siri・APNs・地図検索、NAVERの地図検索、Cloudflare中継を使用します。現在、広告・追跡・外部分析SDKは接続されていません。AdMobは検討段階で未実装です。このウェブサイトはVercelで配信し、Google Fontsを読み込み、訪問や一部の操作にVercel Web Analyticsを使用する構成です。ホームページなど一部のページではGoogle Analyticsも読み込む構成です。ウェブリクエストでIPアドレスやブラウザ情報が提供事業者へ送信される場合があります。アプリの処理とウェブサイトの分析は別です。

お問い合わせ・選択・変更

開示・訂正・削除・処理停止については、송희섭（admin@aroido.com）までお問い合わせください。Apple IDのパスワードを求めずに、端末・iCloud記録の操作方法を案内します。端末専用の全記録を閲覧したり、未同期データの復元を保証したりすることはできません。メールを送る場合、送信元アドレス・お問い合わせ内容・任意に送った添付を回答と問題解決に利用します。重要な変更はこのページと施行日の更新でお知らせします。

お問い合わせメールと添付資料は、対応に必要な期間だけ保存します。目的を達成した後は不要になった情報を遅滞なく削除し、法令で保存が必要な場合に限り例外として保持します。

中継サーバーの記録と削除に関するお問い合わせ

自動ライブアクティビティの中継は、暗号化したAPNsトークンを含む認証・セッション・配信制御の記録をCloudflare D1に保存します。期限切れ認証記録は必要な条件を満たした場合に整理対象となり、進行中のセッションや復元に必要な記録は残る場合があります。機能をオフにする、表示を終了する、アプリを削除するだけでは、すべてのサーバー記録や提供事業者のバックアップが消去されたことにはなりません。処理や削除のご質問はadmin@aroido.comへご連絡ください。このポリシーは、すべてのサーバーデータに一律の削除期限や単一の処理国を約束するものではありません。