プライバシーポリシー（アプリ）
このポリシーは iPhoneアプリ Hissberto に適用されます。 ウェブサイト hissberto.app には別のポリシーがあります: hissberto.app/ja/privacy/
1. 管理者
Apptheism, Jörg Klausewitz
Fischmarkt 17, 78462 Konstanz, ドイツ
メール: privacy@hissberto.app
2. このアプリについて
Hissberto は写真に猫を合成します。そのために、選択された写真が Google のAIサービスに送信され、 そこで編集され、新しい画像として返されます。アプリの動作に必要なデータ送信はこれだけです。
アカウント、登録、サインインはありません。 当方はあなたが誰であるかを知らず、利用状況を個人に結びつけることもできません。
3. 写真の処理
何が起きるか: 画像を生成すると、選択された写真が固定のテキスト指示とともに Google（Firebase AI Logic、Geminiの画像モデル）に送信されます。 Google が編集済みの画像を生成し、あなたの端末に返します。
目的: あなたが依頼した画像編集の実行。
法的根拠: GDPR 第6条1項(b) — 契約の履行。 この送信なしにはアプリは唯一の機能を提供できません。
保存: 当方はあなたの写真をサーバーに保存しません。自前のサーバーもデータベースもなく、 アプリは Google と直接やり取りします。
完成した画像は、共有せずにアプリを閉じても失われないよう、端末内のアプリ領域にのみ 自動保存されます。「あなたの猫」から確認でき、いつでも個別に削除できます。 システムの写真ライブラリに入るのは、あなたが明示的に保存した場合だけです。 アプリを削除すると、すべて消えます。
Google による利用: Hissberto は Gemini API の有料プランを利用しています。 このプランについて Google は、送信された内容をモデルの学習には使用しないと表明しています。 Google は不正利用の監視のため、内容を短期間保持することがあります。詳細は第9項のGoogleの規約によります。
他の人が写っている写真について: 写真に他の人が写っている場合、その人の肖像も送信されます。 使用する権利のある写真のみをアップロードしてください。
4. 端末から送信されるその他のデータ
写真以外に送信されるのは技術的なデータのみです:
端末の真正性証明（App Attest）。 第三者のプログラムがAIへのアクセスを悪用できないよう、 あなたの端末は、リクエストが改変されていない正規の Hissberto から送られたことを Apple と Google に証明します。 送信されるのは暗号学的な証明であり、あなたを特定する識別子ではありません。 法的根拠: GDPR 第6条1項(f) — 不正利用とコスト保護に関する正当な利益。
インストール識別子。 Firebase はインストールごとにランダムな識別子 （Firebase Installation ID）を割り当てます。真正性証明とアプリ設定の読み込みに技術的に必要です。 個人に関する情報は含まれず、アプリを削除して再インストールするとリセットされます。
アプリ設定。 起動時に Google（Firebase Remote Config）から設定を読み込みます — どのAIモデルを使うかなどです。その際にあなたのコンテンツが送信されることはありません。
購入。 クレジットは App Store で購入します。決済は Apple が処理し、 当方はあなたの氏名も支払情報も受け取らず、購入が行われたという確認だけを受け取ります。
5. 端末に残るもの
作成した画像は端末内のアプリ領域に保存されます（第3項参照）。 クレジット残高と無料枚数のカウンターは、端末のキーチェーンにローカルにのみ保存されます。 設定（画質、ウォーターマークの切り替え）はアプリの設定領域にあります。いずれも送信されません。
キーチェーンはアプリを削除しても消えないため、クレジット残高と無料枚数のカウンターは 削除・再インストール後も引き継がれます。設定は引き継がれず、初期値に戻ります。
6. 解析なし、トラッキングなし
Hissberto には解析・広告・トラッキングのライブラリが一切含まれていません。 利用プロファイルは作成せず、広告識別子（IDFA）も読み取らず、広告目的で第三者にデータを渡すこともありません。 Cookieもありません。
7. 権限
カメラ — 猫を合成する写真を撮影するため。
写真ライブラリ（追加のみ） — あなたの操作で完成画像を保存するためだけに使用します。
どちらもiOSの設定からいつでも取り消せます。カメラへのアクセスがなくても、 ライブラリから写真を選ぶことはできます。
8. 提供先と国外への移転
提供先は Google（画像処理、真正性確認、設定）および Apple（アプリの提供、決済処理、真正性確認）です。
データはアメリカ合衆国に移転され、処理される場合があります。
Google については、Google が認証を受けている EU-US データプライバシーフレームワークに関する 欧州委員会の十分性認定に基づき、必要に応じて欧州委員会の標準契約条項がこれを補完します。
Apple については、欧州委員会の標準契約条項および Apple のデータ移転契約に基づきます。
いずれの場合も、各事業者のデータ処理条件が追加で適用されます。
9. 各事業者のプライバシー情報
- Google Firebase: firebase.google.com/support/privacy
- Google プライバシーポリシー: policies.google.com/privacy
- Gemini API 規約: ai.google.dev/gemini-api/terms
- Apple プライバシー: apple.com/jp/legal/privacy
10. 保存期間
当方自身は個人データを保存しないため、独自の削除期限はありません。 写真は処理のために送信され、当方が保管することはありません。 Google が不正利用の監視のためにどれだけの期間内容を保持するかは、Googleの規約によります。
11. あなたの権利
アクセス、訂正、削除、処理の制限、データポータビリティ、異議申立ての各権利（GDPR 第15条〜第21条）、 および監督機関に苦情を申し立てる権利があります。
実務上の注意: アプリはアカウントなしで動作し、当方はデータを保存していないため、 ご請求を特定の個人に結びつけることは通常できません — そもそもあなたに関するデータが当方側に存在しません。 ローカルに保存されたデータは、アプリを削除することですべて消去できます。 Google や Apple が保持するデータについては、各事業者にお問い合わせください。
12. 子どもについて
本アプリは子どもを対象としておらず、子ども向けに作られたものでもありません。
13. 変更について
アプリの変更に合わせて本ポリシーを更新します。ここに掲載されている版が有効です。