oneroof プライバシーポリシー

最終更新日: 2026年11月11日

oneroof（以下「本アプリ」）は、個人開発者 Kenichi Kodani（以下「開発者」）が提供するiPhone向けアプリです。本ポリシーは、本アプリが扱う情報と、その取り扱いについて説明します。

1. 基本方針

• 本アプリは、家族の予定・用事・買い物・出費・掲示板の情報を管理するためのものです。
• 開発者は、広告・トラッキング・アクセス解析のためのデータ収集を行いません。
• 家族のデータ（予定、用事、買い物、出費、レシート、投稿、添付ファイル、プリセット、テンプレート、予算など）は、お使いの端末とApple社のiCloud（CloudKit）に保存されます。詳しくは以下をご覧ください。開発者はこれらの家族データにアクセスできません。

2. 端末内に保存する情報

上記の家族データ、アプリの設定（表示言語、外観、通知設定、お気に入りの色、保存済みフィルターなど）は端末内のアプリ領域に保存されます。家族データは、最初の設定からiCloudにも自動で同期されます（第3項）。オフラインで行った変更は、同期できるようになるまで端末内に保持されます。

3. iCloud（CloudKit）と家族共有

• 最初の設定には、この端末でApple Accountを使ってiCloudにサインインしている必要があります。ファミリーを作成するか招待から参加すると、その家族のiCloudデータに接続します。以後、保存した家族データは自動で同期されます。「iCloudに保存」を押したり、誰かを招待したりしていなくても同期されます。
• 家族データは、ファミリーを作成した方のiCloudのプライベートデータベースに保存されます。招待された参加者は、それぞれのApple AccountからCloudKitの共有データベースを通じてアクセスします。開発者はこれらのデータベースの内容を読み取れません。
• 家族の招待は任意で、iCloudへの自動保存とは別の操作です。招待した家族は、共有された家族データを閲覧・編集できます。共有の停止、参加者の削除、共有からの退出は「設定 > 家族共有」から行えます。共有を停止すると、参加者は以後の同期を受け取れなくなります。
• 家族の中で「自分」を識別するため、CloudKitのユーザー識別子をハッシュ化（SHA-256）した値を共有領域に保存します。 Apple Accountのメールアドレスや氏名は保存しません。

4. 添付ファイルとレシート画像

• 予定・用事・投稿の添付として保存した写真や書類、保存したレシート画像は、家族データとしてiCloudに自動で同期されます。送信のために別途招待したり、手動で「iCloudに保存」を押したりする必要はありません。招待した家族も閲覧できます。
• レシートの読み取り（文字認識）は端末内で行い、外部の文字認識・AIサービスは使いません。
• 「元の画質で保存」を有効にした写真には、撮影場所などの情報が含まれることがあります。
• 新しく保存したレシート画像は保存から30日で期限切れになります。期限後にアプリが確認した際に端末内のコピーを削除し、同期に成功するとiCloudからも消去します。期限切れの画像はアプリで表示できなくなりますが、明細・金額・読み取り原文は残ります。期限が設定されていない既存画像の端末内コピーには、端末内の保存期間の設定を適用します。この設定で30日の期限は延長できません。「この端末から削除」は端末内のコピーのみを削除します。iCloudのコピーは、期限または家族のクラウドデータの削除まで残ります。

5. カレンダーへのアクセス

外部カレンダーの取り込み・書き出しを有効にした場合、iPhoneの「カレンダー」に登録されたカレンダーのうち、あなたが選んだものだけを読み書きします。カレンダーの内容が開発者へ送られることはありません。取り込んで保存した予定は家族データとなり、iCloudと招待した家族に同期されます。

6. マイクと音声認識

音声入力を使うと、マイクで取得した音声を文字に変換します。対応する端末と言語では端末内で処理し、それ以外ではApple社の音声認識サービスに音声が送信される場合があります。録音データは保存しません。

7. カメラ

お知らせやレシートを撮影して入力するためにカメラを使います。文字認識だけに使う画像は端末内で処理し、送信しません。画像を添付として保存した場合や、画像付きのレシートを保存した場合は、第3項・第4項のとおりiCloudに自動で同期され、招待した家族も閲覧できるようになります。

8. フィードバック（お問い合わせ）フォーム

「設定 > サポート > フィードバックを送る」から送信された内容は、次の情報とともにHTTPSで開発者のサーバー（Cloudflare Workers）へ送られ、開発者の非公開GitHubリポジトリにIssueとして保存されます。

• フィードバックの種類と本文
• 返信用メールアドレス（任意。入力した場合のみ）
• アプリのバージョン、ビルド番号、iOSのバージョン

家族データ、写真、識別子は送信しません。Cloudflareは送信回数の制限のためにIPアドレスを一時的に処理しますが、 Issueには保存しません。保存した内容は、対応完了後または削除のご依頼により削除します。

9. 有料プラン（サブスクリプション）

• 有料プランの購入・更新・解約・返金は、Apple社のApp Store（StoreKit）が処理します。開発者はクレジットカード番号などの支払い情報を受け取りません。
• 購入状況の確認は端末内で行い、開発者のサーバーへは送信しません。
• Appleの「ファミリー共有」で購入を共有すると、同じファミリー共有グループのメンバーも有料プランを利用できます。oneroofの招待だけでは有料プランは共有されません。
• サブスクリプションの管理・解約は、iPhoneの「設定 > Apple Account > サブスクリプション」から行えます。

10. 通知

予定や用事のリマインダーはローカル通知として端末内で予約します。家族の変更を反映するため、 iCloudからサイレント通知を受け取ります。開発者が通知用のトークンを保存することはありません。

11. トラッキング・広告・解析

本アプリは、トラッキング、広告、第三者の解析SDKを使用しません。

12. 子どもの利用

子どもに関する家族データにも、上記と同じ保存・共有のルールを適用します。本アプリ独自のアカウント登録はありませんが、最初の設定にはApple AccountでiCloudにサインインしている必要があります。家族共有への参加は、招待を受け取った本人のApple Accountで行います。

13. データの削除

アプリ内で項目を削除すると通常の画面には表示されなくなります。ただし、同期に使う端末内・iCloudの変更履歴や保存済みスナップショットには以前の内容が残り、履歴の完全消去にはなりません。共有の停止は今後の同期を止める操作であり、参加者が既に保存したコピーは消去されません。所有者のiCloudデータを削除するには「設定 > Apple Account > iCloud > アカウントのストレージを管理」からoneroofのデータを削除してください。各参加者の端末内データや書き出したコピーは、それぞれで削除する必要があります。変更履歴・保存済みスナップショット・添付ファイル（第4項で期限を定めたレシート画像を除く）は、所有者のoneroofデータがiCloud上に存在する間は保持されます。本アプリがこれらを自動的に圧縮・消去することはありません。アプリを削除すると端末内のアプリ領域は削除されますが、端末バックアップ内のコピーはAppleのバックアップ設定に従って残る場合があります。フィードバックとして送信した内容の削除は、下記の連絡先までご依頼ください。

アプリ内では「設定 > データ > この端末のoneroofデータをリセット」で、その端末のoneroofのデータを消去して最初の設定に戻せます。参加者の場合は、まず家族の共有からの退出を試みます。オフラインやサインアウト中などで退出を確認できない場合は、警告を確認したうえで端末内のデータだけを消去できます。この操作では、以前のアカウントが共有から削除されたことは確認できず、家族のiCloudデータも削除されません。必要に応じて、家族を作成した方に共有設定から以前のアカウントを削除してもらってください。

家族を作成した方は「設定 > データ > 家族を削除」で、iCloudに保存された家族のデータ（予定・用事・掲示板・添付・変更履歴）を家族全員分削除できます。家族の端末に既に保存されたコピーは、それぞれの端末でリセットするまで残ります。

14. 本ポリシーの変更

内容を変更する場合は、このページを更新し、最終更新日を改めます。

15. お問い合わせ

Kenichi Kodani（個人開発者）メール: support@kei.kyoto