これは便宜上の翻訳です。法的効力を有するのは英語版です。

プライバシーポリシー

Scan QR — アプリ、Webサイトqrcodeapp.org、およびそのリンクとページのサービス · 発効日：2026年10月22日

1. 私たちについて

Scan QRは、ポルトガル在住の個人開発者Ivan Kuvshinov（以下「私たち」といいます）が開発しています。Ivan Kuvshinovは、本ポリシーに記載する処理についてのデータ管理者です。ただし、第三者（たとえば広告会社、Apple、Google、アプリストア）が独立した管理者となる場合を除きます。プライバシーに関するご質問は、いずれもsupport@qrcodeapp.org宛てにお送りください。

本ポリシーは、本アプリのすべてのバージョンを対象とします。特定のバージョンでは、ここに記載するすべてを使用していない場合があります。たとえば、広告、購入または通知がないこともあります。

2. お使いのデバイスとあなたのiCloud上のデータ

スキャンはお使いのデバイス上で行われます。カメラの映像とあなたが選んだ画像はデバイス上で解析され、私たちに送信されることは決してありません。スキャン履歴、あなたが作成したコード、および設定は、お使いのデバイスに保存されます。Appleデバイスでは、これらはあなた専用のiCloudを通じて同期されることもあります。iCloudはAppleが運営しており、私たちはアクセスできません。同期は本アプリの設定でオフにできます。

本アプリは必要な権限のみを要求し、写真と連絡先の選択にはシステムの画面を使用するため、あなたが選んだものだけを受け取ります。本アプリを削除すると、そのデータはデバイスから削除されます。iCloud内のデータは、iCloudの設定で削除できます。オペレーティングシステムが安全な保管領域（Appleデバイスではキーチェーン。キーチェーンはiCloudキーチェーンを通じて鍵を同期することがあります）に保持する鍵は、本アプリの削除後も、あなたが本アプリ内で削除するかキーチェーンから削除するまで残ります。他のアプリがこれらの鍵を読み取ることはできません。

3. 編集可能なリンク

編集可能なコードは私たちのサーバ上の短縮リンクを指しており、この短縮リンクはあなたが選んだアドレスに転送します。その運用のため、私たちは、リンク、そのリンク先と以前のリンク先、あなたが付けたタイトル、日付、状態、およびリンクがあなたのものであることを証明する鍵の公開部分を保存します。鍵の秘密部分はお使いのデバイスにとどまります。

誰かがコードをスキャンすると、私たちのサーバはその人をリンク先に転送し、スキャン数を日別・国別に集計します。国はIPアドレスから推定しますが、IPアドレスはスキャン数とともに保存されません。また、私たちはスキャンした人を特定したり追跡したりしません。私たちは、リンク先を危険なWebサイトの公開リストと照合し（その際、アドレスを誰にも送信しません）、危険なリンク先の場合は転送せずに警告を表示します。

4. コードをWebページとして共有する

シンプルな共有リンクでは、コードの内容は、アドレスのうちブラウザ内にとどまり私たちのサーバに送信されない部分に含まれます。リンクを知っている人は誰でもその内容を読むことができます。ページを公開すると、本アプリはコードの画像とページに表示される詳細を私たちのサーバにアップロードします。リンクを知っている人は誰でも、そのページを開いてそれらを見ることができます。ページの有効期限が切れるか、あなたが公開を停止すると、私たちはページの内容を削除し、そのページが存在したことを示す短い記録のみを保持します。

5. 通知

通知を許可すると、本アプリはアプリ内の出来事をお知らせするために通知を送信します。通知を配信するため、私たちはお使いのデバイスのプッシュトークンと通知設定を保存します。通知はAppleとGoogle、またはお使いのブラウザのプッシュサービスを通じて配信されるため、トークンと通知の本文はこれらのサービスを経由します。通知は、本アプリまたはデバイスの設定でいつでもオフにできます。

他のユーザー（たとえば友達）の行動に関する通知には、そのユーザーのニックネームとプロフィール写真が表示されます。同様に、あなたの行動に関する通知には、その通知の宛先となる人に対して、あなたのニックネームとプロフィール写真が表示されます。こうした画像は私たちのサーバで作成し、その元となったプロフィール写真とともに削除します。

6. 購入

有料機能（1回限りの購入またはサブスクリプション）は、Apple（App Store）またはGoogle（Google Play）が販売し、代金を請求します。私たちがお支払い情報を受け取ることは一切ありません。購入した内容を提供するため、本アプリまたは私たちのサーバがストアに購入を確認し、私たちはその購入の状態、商品、日付、およびストアの取引IDを保存します。また、サブスクリプションが更新、解約または返金されると、ストアから私たちのサーバに通知が届きます。有料のサブスクリプションまたは有料機能をお持ちの場合、他のユーザーには、あなたのニックネームやプロフィール写真が表示されるすべての場所で、その印（たとえばバッジやプロフィールの装飾）が表示されます。

ストアの購入システムと連携するため、本アプリは他社のソフトウェア（たとえばUnity TechnologiesのUnity In-App Purchasing）を使用することがあります。あなたが購入を開始、実行、更新または復元する際、こうしたソフトウェアは、購入の記録、デバイスと本アプリに関する技術情報、IPアドレス、およびデバイスの識別子（Appleデバイスではidentifier for vendor）をその提供元に送信することがあります。私たちが、あなたの名前、メールアドレスまたは広告識別子をこのソフトウェアに渡すことはありません。提供元は、これらのデータを私たちに代わって処理するほか、取引データを、独立した管理者として、自らのプライバシーポリシー（Unity）に基づき、自らの目的（たとえば報告、法令遵守、不正防止）のために使用することもあります。あなたがアカウントを削除するか、データの削除を私たちに依頼した場合、私たちは提供元に、あなたの購入に関するデータの削除を依頼します。それまでの間、私たちはこの依頼に必要な識別子を保持することがあります。

7. 広告

本アプリの無料版には広告が表示されます。広告を削除するために料金をお支払いいただいた場合、広告は表示されません。

• 広告の提供者。広告は、GoogleとUnityの広告プラットフォームを通じて、またこれらを通じて活動する他の広告会社（広告ネットワーク、広告取引所、入札者、およびそれらが代理する広告主）によって提供されます。最新の一覧は、Google（メディエーションパートナー、広告技術プロバイダ）とUnity（広告ネットワーク）が公開しています。
• 広告会社が受け取る情報。あなたの選択に応じて、デバイスの広告識別子（Appleデバイスでは、トラッキングを許可した場合のみ）とデバイスまたはインストールのその他の識別子、IPアドレスとそこから推定されるおおよその位置、デバイスと本アプリに関する技術情報、あなたに表示された広告とそれに対するあなたの操作、および同意に関するあなたの選択です。ブラウザでは、Cookieや類似の技術を使用することもあります。あなたの同意がある場合、これらの会社は、これらの情報を他のアプリやWebサイトで収集された情報と組み合わせることがあります。
• 利用目的。広告の選択、表示および効果測定、不正防止、広告主への報告と自社製品の改善、そしてあなたの同意がある場合には広告のパーソナライズのためです。これらの会社は、受け取るデータの独立した管理者であり、それぞれのプライバシーポリシーに基づいてデータを処理します。
• あなたの選択。法律で求められる場合、本アプリは、パーソナライズされた広告を表示する前に、Appleデバイスではトラッキングの許可のリクエストを通じて、また広告会社とその目的を一覧にした同意フォームを通じて、あなたの選択を確認します。法律で認められる場合、これらの会社の一部は自らの正当な利益に依拠します。これには同じフォームで異議を申し立てることができます。同意しない場合も広告は表示されますが、パーソナライズはされません。どのように回答しても本アプリは同じように動作し、選択は本アプリの設定またはデバイスの設定で変更できます。
• 広告の報告。広告を報告できるように、本アプリは直近にあなたに表示された広告の識別子を最大8件、30日を超えない期間記憶し、あなたが自ら広告を報告したときにのみ私たちに送信します。あなたが広告を報告した場合、その広告が審査されブロックされるよう、私たちは、その広告を表示した広告会社（たとえばGoogle）に広告の識別子と報告の理由を渡すことがあります。報告に含まれるその他のデータをその会社に渡すことはありません。
• 米国。米国の一部の州の法律では、パーソナライズされた広告のために広告会社がデータを利用できるようにすることが、個人データの「販売」または「共有」とみなされる場合があります。トラッキングを拒否すること、デバイスの広告識別子を削除またはリセットすること、また利用可能な場合は本アプリの設定で、これをオプトアウトできます。

プライバシーポリシー：Google（およびGoogleのサービスを使用するアプリのデータをGoogleがどのように使用するか）、Unity。その他の広告会社にも、それぞれ独自のプライバシーポリシーがあります。

8. 使用状況の統計、クラッシュレポート、私たちのサーバから提供される設定

本アプリの使われ方を把握し、問題を修正するため、本アプリは私たち自身のサーバに次の情報を送信します。

• 使用状況の統計：本アプリ内で起きること（たとえば、ある機能が使用されたこと）を表すイベントです。イベントには、あなたがスキャンまたは作成した内容が一切含まれません。米国では、本アプリの設定でオフにしない限り、統計はオンになっています。その他の地域では、あなたが許可した場合にのみオンになります。統計がオンの間、各イベントには、インストールまたはアカウントのランダムな識別子と、アプリのバージョン、デバイスの種類とモデル、オペレーティングシステム、言語などの技術情報が含まれます。統計がオフの間、欧州経済領域、英国およびスイスでは（また、本アプリが地域を判別できないすべての場所では）、本アプリはイベントを一切送信しません。その他の地域では、識別子のないカウンターのみを送信し、これは1日を超えて1台のデバイスと結び付けることができません。本アプリがあなたを米国にいるものとして扱うのは、デバイスの地域とタイムゾーンの両方が米国である場合に限られます。私たちのサーバは、リクエストのIPアドレスからおおよその位置を推定し、IPアドレスを統計とともに保存することはありません。統計は、広告に使用されず、広告主と共有されず、販売されることもありません。
• クラッシュレポート：エラーの技術的な詳細、デバイスと本アプリに関する情報、エラー直前の本アプリの動作、およびレポートの送信元IPアドレスです。統計がオンの間は、インストールの識別子も含まれます。私たちはこれを、エラーの発見と修正、および私たちのサーバを不正利用から守るためにのみ使用します。クラッシュレポートは本アプリの設定でオフにできます。
• 設定のリクエスト：本アプリは、どの機能と設定が適用されるかを私たちのサーバに問い合わせます。このリクエストには、技術情報と識別子が含まれます。識別子は、アカウント（ゲストアカウントを含みます）をお持ちの場合はそのアカウントの識別子、統計がオンの間はインストールの識別子、それ以外の場合はそのリクエストのために作成される1回限りの識別子です。継続的な識別子があることで、あなたには常に同じバリエーションの機能が表示され、私たちは特定のユーザーに対して機能をオンまたはオフにすること（たとえば機能のテストや問題の修正のため）ができます。

統計に関する選択は、本アプリの設定でいつでも変更できます。

これとは別に、本アプリのコンテンツを改善するため、私たちは、どのアカウント、デバイスまたはインストールとも結び付かない匿名の集計（たとえば、ゲームで入力された誤答とそれぞれが入力された回数）を保持しています。これらから、誰が入力したかを特定することはできません。

9. 本アプリの真正性の確認

私たちのサーバ、結果およびランキングを偽造されたリクエストから守るため、本アプリは、リクエストが正規のアプリから送信されたものであることの確認をお使いのデバイスに求めます。AppleデバイスではApple App Attest、AndroidではGoogle Play Integrity APIを通じて行います。このため、AppleまたはGoogleは本アプリとデバイスに関する情報（たとえば本アプリの識別子、バージョンおよび署名証明書、ならびにデバイスの構成証明データ）を受け取り、それぞれの規約に基づいて処理します。私たちが受け取るのは確認の結果のみです。Appleデバイスでは、本アプリがこの確認のために作成した公開鍵を私たちが保持します。確認の結果は、それが確認するリクエストとともに保持し、本アプリと私たちのサーバを偽造と不正利用から守るためにのみ使用します。あなたを追跡するためや広告のために使用することは決してありません。確認に合格しないリクエストは受け付けられません。たとえば、そのような結果はランキングに反映されません。

10. 本アプリの以前のバージョン

現在のバージョンを実行できないデバイスでは、バージョン1.xが引き続き使用されます。バージョン1.xは第8項の記載とは異なる仕組みで動作し、私たち自身のサーバではなくGoogle Firebase（Googleが運営する統計、クラッシュレポートおよび設定のサービス）を使用します。Googleは、使用状況と診断のデータ、デバイスとインストールの識別子、およびIPアドレスを受け取ることがあります。詳しくはFirebaseのプライバシーに関するGoogleの情報をご覧ください。バージョン1.xの無料版では、第7項に記載するとおり広告が表示されます。

11. このWebサイト、サポート、メール

本Webサイトに広告は表示されません。他のWebサーバと同様に、私たちのサーバは、すべてのリクエスト（Webサイトから、本アプリから、および私たちのサービスへのリンクからのもの）のIPアドレス、日時、要求されたアドレスを処理し、セキュリティと障害対応のために技術的なアクセスログを保持します。リクエストはCloudflareのネットワーク（第12項）を経由することがあり、Cloudflareは本Webサイトの保護に厳密に必要なCookieを設定することがあります。本Webサイトで言語を選択するか、特定の言語版へのリンクを開くと、本Webサイトはその言語を「lang」という名前のCookieに1年間記憶します。このCookieには言語コードのみが含まれ、本Webサイトをその言語で表示するためにのみ使用されます。

Webサイトの統計。本Webサイトの使われ方を把握して改善するため、私たちは、欧州連合内にある私たち自身の統計サーバとCloudflareで訪問を集計しています。統計には、閲覧されたページ、たどられたリンク、送信されたフォーム（その内容は含みません）、参照元のWebサイト、ブラウザとデバイスに関する技術情報、およびIPアドレスから推定されるおおよその位置が記録されます。統計にCookieは使用せず、統計を広告に使用することも、他の誰かと共有することもありません。

メールまたは本Webサイトのフォームで私たちに連絡いただいた場合、私たちはあなたが送信した内容（名前、メールアドレス、メッセージ、およびデバイスやアプリのバージョンなど、あなたが追加した詳細）を受け取ります。フォームのメッセージの送信元IPアドレスは、フォームを不正利用から守るためにのみ使用し、メッセージには含まれません。これらはすべて、あなたへの返信と問題の解決のためにのみ使用します。また、私たちはサービスに必要なメール（たとえばパスワードの再設定のためのメール）を送信します。

本アプリから広告を報告した場合、私たちは、あなたが選んだ理由、あなたが追加した言葉（ある場合）、ニックネームとアカウントまたはインストールの識別子、アカウントのメールアドレス（ある場合）、アプリのバージョン、システム、デバイスのモデル、言語、および直近にあなたに表示された数件の広告（30日以内のもの）の識別子を受け取ります。これらは、その広告を特定してブロックし、必要に応じて広告会社に報告するために使用します。

12. データの保存場所と受領者

• 私たちのサーバ。私たちが収集するデータは、欧州連合内で私たち自身が運用するサーバで処理されます。これらのサーバはホスティング事業者から借りており、同事業者は私たちの処理者としてのみ行動します。私たちのWebサイトとサーバへのリクエスト（本アプリからのものを含みます）は、Cloudflare, Inc.のネットワークを経由することがあります。同社は、リクエストを配信し、攻撃から保護し、私たちが訪問を集計するのを支援します。同社は私たちに代わってデータを処理し、また自社ネットワークのセキュリティのためには、自社のプライバシーポリシーに基づいてデータを処理します。
• 第三者（独立した管理者として行動する者）：第7項に記載する広告会社、あなたが本アプリとともにAppleやGoogleのサービス（たとえばサインイン、購入、通知、同期、第9項に記載する本アプリの真正性の確認）を利用する場合のAppleとGoogle、およびダウンロード、購入、診断に関するデータを自らのプライバシーポリシーに基づいて処理することがあるアプリストアです。
• 他のユーザー。本アプリにプロフィールがある場合、他のユーザーには、ランキング、友達リスト、検索、通知において、あなたのニックネームとプロフィール写真が表示されます。
• 保護。私たちに代わってデータを処理する会社は、契約に基づき、私たちの指示に従ってのみ処理を行います。私たちは、本ポリシーに記載され、法律で求められる保護と同一または同等の保護をあなたのデータに提供する第三者とのみ、データを共有します。
• 私たちは、個人データを金銭と引き換えに販売することはありません。広告の仕組みについては第7項に記載しています。
• 法的根拠。私たちは、利用規約に基づいて本アプリとそのサービス（たとえば、あなたのアカウント、あなたが本アプリで作成または共有するコンテンツ、およびあなたの購入）をあなたに提供するためにデータを処理します（契約の履行）。通知、識別子付きの統計およびパーソナライズされた広告は、あなたの同意に基づきます。同意はいつでも撤回できます。米国では、識別子付きの統計は、同意ではなく、本アプリの使われ方を把握し改善するという私たちの正当な利益に基づきます。これには、本アプリの設定で統計をオフにすることで、いつでも異議を申し立てることができます。識別子のないカウンター、Webサイトの統計、クラッシュレポート、私たちのサーバから提供される設定、サーバログ、私たちのWebサイトとサーバの配信と保護、不正利用からの保護、リクエストが正規のアプリからのものであることの確認、あなたからのお問い合わせへの返信、および広告の報告への対応は、本アプリと私たちのサーバを正常に動作させ、公正かつ安全に保つという私たちの正当な利益に基づきます。これには、私たちに連絡することで異議を申し立てることができます。法律で求められる場合、私たちは法的義務を遵守するためにデータを処理します。法律上も契約上も、あなたに個人データを私たちに提供する義務はありません。ただし、特定のデータを必要とする機能（たとえばアカウント、共有コンテンツ、購入）は、そのデータがなければ機能しません。

13. データの保存期間

• 編集可能なリンク：あなたが削除するまで。スキャン数：最長13か月。
• 公開したページ：あなたが選んだ期間、またはあなたが公開を停止するまで。
• 統計：最長13か月。クラッシュレポート：最長90日。サーバログと不正利用の防止に使用するデータ：最長30日。
• 本アプリの真正性の確認の結果：その結果が確認するデータと同じ期間。Appleデバイスにおけるこの確認の鍵：その鍵が属するアカウントが存在する期間。アカウントのないアプリでは、最後に使用されてから12か月を超えない期間。
• サポートへのメッセージと広告の報告：ご依頼への対応に必要な期間。ただし、2年を超えない期間。
• 購入用ソフトウェアの提供元が私たちに代わって保持する購入データ、およびその削除を依頼するために私たちが保持する識別子：あなたがアカウントを削除するか、データの削除を私たちに依頼するまで。提供元のサービスログ：最長90日。
• バックアップ：最長5週間。あなたが削除したデータは、バックアップの保存期間が満了した時点でバックアップから消去されます。

14. 子ども

本アプリは16歳以上の方を対象としており、子どもを対象としたものではありません。私たちは、16歳未満の方から故意に個人データを収集することはありません。子どもが私たちに個人データを提供したと思われる場合は、私たちにご連絡ください。そのデータを削除します。

15. 国際的なデータ移転

私たち自身のサーバとバックアップは欧州連合内にあります。広告会社、Apple、Google、アプリストア、および本ポリシーに記載するその他の会社は、欧州委員会の標準契約条項やEU–US Data Privacy Frameworkなどの保護措置に依拠して、欧州経済領域外（米国、英国、イスラエル、中国、シンガポール、日本、台湾およびロシアを含みます。これらのすべてが、十分なレベルのデータ保護を提供していると欧州委員会に認められているわけではありません）でデータを処理することがあります。詳しくは各社のプライバシーポリシーをご覧ください。あなたのデータにどの保護措置が適用されるかは、私たちにお問い合わせいただけます。

16. あなたの権利

欧州経済領域、英国、または同様の法律を有するその他の法域にいる場合、あなたには、個人データへのアクセス、その訂正または削除を求める権利、その処理に異議を申し立てる権利またはその処理の制限を求める権利、データポータビリティの権利、およびいつでも同意を撤回する権利があります。これらの権利を行使するには、本アプリの設定、私たちのWebサイトの「あなたのデータ」ページを利用するか、support@qrcodeapp.org宛てにご連絡ください。1か月以内に回答します。リクエストがあなたご本人からのものであることを確認するため、私たちはあなたのメールアドレス宛てにワンタイムコードを送信します。また、アカウントをお持ちの場合、メールでのご依頼には、アカウントに紐づくメールアドレス宛てに回答します。あなたは、管轄のデータ保護監督機関（ポルトガルではComissão Nacional de Proteção de Dados（CNPD））に苦情を申し立てることもできます。

異議を申し立てる権利。あなたがどこにいても、私たちが正当な利益に依拠している場合（「法的根拠」を参照）、いつでも異議を申し立てることができます。本アプリの設定では、統計、識別子のないカウンター、クラッシュレポートをオフにできます。それ以外については、support@qrcodeapp.org宛てにご連絡ください。

私たちのアカウントをお持ちでない場合、統計とクラッシュレポートはインストールのランダムな識別子にのみ結び付けられているため、あなたがその識別子を私たちに伝えない限り、私たちがあなたのデータを見つけることはできません。広告会社が保有するデータについては、各社の管理ツールと本アプリの同意設定をご利用ください。

私たちは、あなたに関して、法的効果またはそれと同様の重大な影響を及ぼす決定を自動化された手段によって行うことはありません。

17. セキュリティ

私たちのサーバへの接続は暗号化されています。サーバへのアクセスは開発者に限定されています。

18. 変更

本ポリシーが変更された場合、新しいバージョンを新しい発効日とともにこのページで公開します。重要な変更は、本アプリ内またはそのリリースノートでもお知らせします。

19. お問い合わせ

あなたのデータに責任を負う管理者は次のとおりです。

Ivan Kuvshinov
Rua do Casalinho 186
Avelar, Leiria 3240-352
Portugal
support@qrcodeapp.org

利用規約 →