プライバシーポリシー

収集するデータ

氏名やメールアドレスによるアカウント、広告、アクセス解析、トラッキングはありません。AI解析へ同意して実行した場合は、下記の利用者コンテンツ、端末・購入に由来するHMAC識別子、利用回数が外部処理されます。

カメラ、写真ピッカーと画像

カメラは、利用者が「図面を撮る」を選んだ時だけ使用します。「写真を選ぶ」ではAppleのシステム写真ピッカーを使い、利用者が選んだ写真だけを受け取ります。写真ライブラリ全体へのアクセスは要求しません。元写真はアプリの一時領域で扱います。保存操作を選んだ時だけ、圧縮した選択範囲とメッセージをアプリ領域へ保存します。保存項目は利用者が削除でき、アプリを削除すると消去されます。

Apple Visionと端末内の写真翻訳

撮影・写真選択後の写真確認画面で「撮った写真を翻訳」または「選んだ写真を翻訳」を選んだ時は、Apple Visionでその写真の文字を端末内で認識し、AppleのTranslation frameworkで端末言語へ翻訳します。翻訳する写真や認識した文字を開発者、Cloudflare、OpenAIへ送信しません。翻訳用の一時データは処理後に破棄し、AI解析回数にも数えません。Appleの仕組みがアプリのBundle ID、翻訳元・翻訳先言語、利用状況や性能情報を処理する場合がありますが、Appleは翻訳する内容を収集しないと説明しています。必要な言語データはAppleの翻訳アプリで端末へダウンロードします。

解析完了通知

利用者がアプリ内の説明を読んで「通知を許可」を選んだ場合だけ、Appleの通知許可画面を表示します。許可後は、アプリを閉じている間にAI解析が完了または失敗したことを端末内で通知できます。通知本文に図面、質問、計算結果その他のprivate内容は表示しません。通知のための情報を開発者または第三者のサーバーへ送りません。通知はiPhoneの設定からいつでも変更できます。

OpenAIによる図面解析

AI解析は18歳以上の方による業務・専門用途に限ります。利用者が囲んだ範囲のAI解析を実行する直前に外部送信の説明へ同意した後、その小範囲のJPEG画像、任意に入力した300文字以内の質問、固定の解析指示を、開発者のCloudflare中継を通してOpenAI APIへ送信し、最大3件の読み取り候補、説明、計算に必要な値と関係の候補を受け取ります。対応する計算は端末内の固定式で2通り実行して内部検算し、画面には一般的な計算式1つと答えだけを表示します。撮影・選択後の写真翻訳はこのAI解析とは分離され、OpenAIへ送信しません。App Attest鍵IDからHMACで作る復元困難な識別子はCloudflare内の確認と利用枠にだけ使い、OpenAIへ送信しません。元の撮影画像または選んだ写真の全体、端末内の保存メッセージ、生のApp Attest鍵ID、StoreKitの署名、Apple Account情報、広告IDも送信しません。設定から同意を撤回できます。同意しない場合も撮影、写真選択、端末内の写真翻訳、図面の基本、保存済み解析の確認を利用できます。

OpenAI APIでのデータ利用

OpenAI APIでは、入力画像、質問、回答は標準ではAIの学習に使用されません。回答の保存を無効にして送信しますが、不正利用の監視ログは原則最大30日間保持され、法令・安全上の理由でそれより長く保持される場合があります。入力の一部は暗号化された計算用キャッシュとして最大24時間保持される場合があります。このため、顧客名、図番、個人情報、社外秘・機密情報を含む範囲や質問は送信しないでください。ズメトルのCloudflare中継は画像、質問、回答を保存しません。OpenAIは日本国外を含む拠点で処理する場合があります。

提供者の変更と以前の送信

Build 32からOpenAIへ切り替え、新しい説明への同意を求めます。Build 31以前からGoogle Geminiへ送信済みのデータには、その送信時のGoogleの条件が適用されます。提供者の変更や同意撤回で過去の送信データが自動削除されるわけではありません。OpenAIの処理条件は公式のデータ管理説明でも確認できます。

開発者の中継

Cloudflare WorkerはAPIキーをアプリへ含めないための中継と不正利用防止に使用します。開発者は送信画像、候補文字、生のIPアドレスをデータベースや独自ログへ保存せず、応答後に再利用しません。Workers Logsと呼出しログは無効にします。短時間の連続利用を抑えるため、CloudflareのRate Limiting機能が接続元IPアドレスをキーとする60秒単位のカウンターをCloudflare拠点で処理します。Cloudflareは配信・セキュリティのため日本国外を含む拠点で通常の通信情報を処理する場合があります。

端末確認、利用回数と保持期間

正規アプリの確認と利用枠の適用のため、App Attest鍵IDのHMACダイジェスト、検証用公開鍵、署名カウンター、最終利用時刻を保存します。これらの登録情報は利用するたびに期限を更新し、最後の利用から最長13か月で削除します。月次利用回数はHMACダイジェストへ関連付け、利用月の翌月末までに削除します。同じ解析の重複処理を防ぐHMACダイジェストは24時間以内、処理開始用の一時チャレンジは5分以内に削除します。

Pro／Premium購入の確認

ProまたはPremiumの有効性を確認する時は、Appleが署名したStoreKit取引情報をサーバーで検証します。生の署名や取引情報は保存せず、Apple Accountとアプリの組合せごとにAppleが発行するappTransactionIDをHMACダイジェストへ変換し、複数端末で有料プランの月次利用回数を共有するために使用します。上位・下位プランへ変更しても同じ月の使用回数は引き継ぎ、有効なプランの上限を適用します。このHMACと月次利用回数は利用月の翌月末までに削除します。支払方法やカード情報を開発者が取得することはありません。

利用枠と購入

無料プランはAI解析3回／月、端末内保存5件までです。ズメトル ProはAI解析50回／月、端末内保存100件まで、ズメトル PremiumはAI解析200回／月、端末内保存300件までの1か月自動更新プランです。解析内容と精度は全プラン共通です。AI解析回数は日本時間の毎月1日に更新され、購入日を基準とする購読更新周期とは異なります。利用回数と保存一覧は端末内にも保存します。購入、復元、プラン変更、解約、返金はAppleの仕組みで処理されます。

外部サイト

利用者がアプリ内のサポートまたはプライバシーリンクを選んだ場合、この公開サイトをブラウザで開きます。解析結果から任意にAmazonの商品検索を選んだ場合は、端末内の分類で選んだ一般的な工具名だけを外部ブラウザのAmazonへ渡します。解析結果の原文、質問、画像、図番、顧客名は商品検索語へ含めません。ズメトルは購入商品、購入価格、購入履歴、支払情報を受け取りません。配布時の承認済み設定によってはアフィリエイト識別子を検索URLへ付け、適格販売により運営者が収入を得る場合があります。この公開サイトはJavaScript、Cookie、フォーム、広告、アクセス解析を使用しません。外部のAmazonでは同社のプライバシーポリシーに従って情報が処理されます。配信基盤では、安全な配信に必要な通常の通信ログが短期間処理される場合があります。

子どもの利用

18歳未満の方はAI解析を利用できません。保存済み解析の確認と端末内の写真翻訳は利用できます。機密図面や個人情報をAI解析またはお問い合わせメールへ送信・添付しないでください。

利用者の権利と削除

アプリのAI同意は設定から撤回できます。端末内に保存した解析は保存一覧から削除できます。設定の「AI解析のサーバーデータを削除」により、開発者サーバーの端末登録、利用回数、署名カウンターと、現在有効なProまたはPremium取引を検証できた場合の有料プラン利用回数を削除します。ただし、不正な無料枠リセットを防ぐApp Attest鍵ID由来のHMAC抑止値は日本時間の月末まで保持し、その後削除します。有料取引を検証できず即時削除できなかった月次HMACと回数も利用月の翌月末までに自動削除します。この操作は端末内保存、Appleの購入履歴、有料プランの解約、すでにOpenAIへ送信され同社の条件に従って処理される入力・回答の削除を行いません。お問い合わせメールの開示、訂正、削除等は下記窓口へご連絡ください。OpenAIとCloudflareでの処理は各提供者の規約、プライバシーポリシーと法令に従います。

お問い合わせ

本ポリシーについては support.otetudai@gmail.com へお問い合わせください。メールで連絡した場合は、メール提供者の仕組みに従って送信内容が処理されます。

変更

機能やデータの扱いが変わる場合は、アプリ、App Storeの申告、このページを同時に更新します。

サポートへ戻る