プライバシーポリシー

1. 端末上で処理され、当方が収集しないデータ

メディアの分類、重複の検出、そして確認と削除を可能にするため、アプリは 端末上のローカルでのみ、以下を読み取ります：

• photo_library写真と動画 、およびそのメタデータ（ファイル名、サイズ、寸法、作成日、アルバム）。使用する権限は READ_MEDIA_IMAGES と READ_MEDIA_VIDEO です。
• description書類。重複ファイルを見つけるためです。Android 11 以降では次の権限を使用します： MANAGE_EXTERNAL_STORAGE 。この権限は、システム設定で明示的に許可した場合にのみ Android が付与します。アプリが読み取るのはファイル名、サイズ、内容ハッシュであり、書類の中身を開いたり、索引化したり、送信したりすることはありません。
• location_off写真の位置情報（EXIF）。 アプリは次を宣言しています： ACCESS_MEDIA_LOCATION 。メディアライブラリを伏せ字なしで読み取るためですが、写真に埋め込まれた位置情報を抽出・使用・保存・送信することは ありません 。
• auto_awesome端末上の機械学習。 分類（たとえばペット、食べ物）は端末上のライブラリ Google ML Kit Image Labeling で行われます。画像が分析のためにサーバーへ送られることは ありません 。結果（カテゴリ、確信度、ラベル）が保存されるのは 端末上のローカルデータベースだけです.
• fingerprint重複検出。 バイト単位で完全に一致するコピーを見つけるため、内容ハッシュ（MD5、OneDrive では quickXorHash）を計算します。ハッシュは端末上に ローカルで キャッシュされます。

これら端末上のデータは、ローカルの SQLite データベース、端末上のキーバリューストレージ、そしてアプリの非公開ファイルに保存されます。以下の任意機能を除いて端末外に出ることはなく、アプリをアンインストールすると削除されます。 app.

2. クラウドアカウント（任意、接続した場合のみ）

Google ドライブまたは Microsoft OneDrive を接続する場合、OAuth 2.0 でアプリを認可することになります。その場合：

• sync_altアプリは Google と Microsoft の API と直接通信し、;s APIs to ファイルとそのメタデータおよび内容ハッシュを一覧し （写真を数え、重複を見つけるため）、また 選択したファイルを削除します。Google ドライブと OneDrive での削除は 完全 であり、提供元のゴミ箱を経由しません。rash.
• keyアクセストークン は端末上に保存されます。長期有効のリフレッシュトークンはプラットフォームのキーストアに、短期のトークンは端末内ストレージにです。当方はクラウドの認証情報を受け取ることも、当方のサーバーに保存することもありません。そもそもサーバーを運用していないからです。
• link_offGoogle ドライブおよび OneDrive の利用には、 Googlepos;s と Microsoftpos;s それぞれのプライバシーポリシーも適用されます。クラウドアカウントはアプリ内でいつでも切断でき、その際に保存済みトークンとキャッシュされたクラウドデータが端末から削除されます。

アプリが連携するのは Google ドライブ と Microsoft OneDrive のみです。Google フォトにはアクセスしません。

3. サブスクリプションと購入

任意のサブスクリプションは Google Play で販売され、 RevenueCat（第三者のサブスクリプション管理サービス）で管理されます。購入または復元の際、RevenueCat は購入情報（レシートまたは取引、アプリが生成した利用者識別子、端末およびプラットフォームの情報）を処理して権利を検証します。当方がお支払いのカード情報を受け取ることも、保存することも ありません 。それらは Google Play が扱います。処理の詳細は RevenueCat のプライバシーポリシーolicy および Google Play のものをご覧ください。sing.

4. 通知

アプリは端末上で ローカル通知 を送ることがあります。たとえば、バックグラウンドのスキャンで新しい重複が見つかったときの Auto-Pilot の知らせや、無料の月間枠に関するお知らせです。これらは端末上で生成されます。プッシュサーバーは存在せず、送信のために個人データが送られることもありません。アプリ内（プロフィール → 通知）または端末の設定でオフにできます。

5. 利用状況の測定

アプリには Google Analytics for Firebaseが含まれます。目的はひとつだけ、有料プランが機能しているかを判断するためにサブスクリプションのイベントを紐づけることです。Firebase は仮名のアプリインスタンス識別子を生成し、アプリのバージョン、端末の機種、OS、IP アドレスから導かれるおおまかな地域、アプリの起動やサブスクリプションのイベントといった技術・利用データを収集します。RevenueCat は同じ識別子に紐づけて、サブスクリプションのイベントをその Google Analytics プロパティへ転送します。

• image_not_supported測定が写真・動画・書類の中身に触れることは一切ありません。記録するのはアプリの使われ方であって、ライブラリの中身ではありません。
• block当方は広告 SDK を 組み込まず 、広告識別子も使用せず、プロファイリングやアプリ横断のトラッキングも行わず、データを販売することもなく、自動化された意思決定も行いません。
• info測定は現在、アプリを初めて開いた時点で始まり、アプリ内の切り替えスイッチはまだありません。アンインストールすれば停止します。同意の選択とオプトアウトの操作を追加中です。それまでの間、測定データの削除をご希望の場合はご連絡ください。Google Analytics プロパティから削除いたします。

アプリ内部のロジックにのみ使う内部イベントカウンターは、端末のメモリ上にとどまり、送信されることはありません。

6. バックグラウンド処理

アプリは定期的なバックグラウンド処理を実行することがあります（ RECEIVE_BOOT_COMPLETED と FOREGROUND_SERVICEを使用）。新しく追加された写真を分析し、重複を検出するためです。これらはすべて 端末上で実行され、写真がアップロードされることはありません。

7. 法的根拠

GDPR 第 6 条に基づき、それぞれの目的は特定の法的根拠に依拠します：

8. 提供先と EU 域外への移転

当方はサーバーを持たないため、あなたのデータを保持する当方のデータベースは存在しません。提供先は、あなたが利用するサービスです：

• cloudGoogle LLC （Google Drive API、Google Sign-In、Google Play、Google Analytics for Firebase）、および Microsoft Corporation （OneDrive API）。
• card_membershipRevenueCat, Inc.（サブスクリプション管理の処理者として）。

これらの提供者は 米国に所在するため、第 2 節・第 3 節・第 5 節に記載のデータは欧州連合の域外へ移転される場合があります。かかる移転は GDPR 第 5 章の保護措置に依拠します。すなわち、提供者が認証を受けている場合は EU-US Data Privacy Framework 、そうでない場合は欧州委員会のpos;s 標準契約条項です。特定の提供者に適用される保護措置については、お問い合わせいただけます。

9. 保存期間

• smartphone端末上 （分類、ハッシュ、設定、キャッシュされたクラウドデータ）：アプリをアンインストールするか、データを消去するまで。
• link_offクラウドのトークンとキャッシュされたクラウドデータ：アプリ内でアカウントを切断した時点で削除。
• receipt_longサブスクリプションの記録 （RevenueCat と Google Play）：サブスクリプションの期間に加え、各社の方針および適用される会計法令が求める期間。
• query_stats測定データ：Google Analytics プロパティで設定された期間（既定では 2 か月）保存され、その後削除されます。

10. 児童

本アプリは、フランスにおけるデジタル同意年齢である 15 歳未満の児童を対象としておらず、当方が児童の個人データを故意に収集することはありません。

11. あなたの権利

あなたには アクセス、訂正、消去、処理の制限、異議、データポータビリティの権利、および 同意を撤回する 権利がいつでもあります。アプリの処理は端末上で行われ、当方はあなたに関するアカウントを保持していないため、多くは直接行使できます：ctly:

• delete端末上のデータの消去： アプリをアンインストールするか、Android の設定でデータを消去してください。
• link_offクラウドへのアクセス： アプリ内でアカウントを切断し、Google または Microsoft のセキュリティ設定で Diluza のアクセスを取り消してください。ings.
• toggle_off測定： アプリをアンインストールするか、測定データの削除をご依頼ください。アプリ内のオプトアウトは準備中です。

その他のご用件は contact@diluza.comまでご連絡ください。GDPR 第 12 条の定めに従い、1 か月以内に回答します。

本ポリシーおよびそこに記載された処理は、フランス法および GDPR に準拠します。ご自身の権利が尊重されていないとお考えの場合は、フランスの監督機関である CNIL に苦情を申し立てることができます。 cnil.fr.

12. 本ポリシーの変更

本ポリシーは更新される場合があります。重要な変更は、上記の発効日と、アプリからリンクされている公開版を更新することで反映します。

13. 連絡先

Bastien Botrel、 contact@diluza.com