PicLoomプライバシーポリシー
更新日：2026年10月27日
写真と選択
写真の整理と画像認識はデバイス上で行います。iOSで許可した写真を読み、写真の識別子と「残す」「削除」の選択を記録します。元の写真はシステムの写真ライブラリに残ります。
写真をアルバムに追加
写真を上にスワイプしたときや、旅行をアルバムとして保存したとき、PicLoomは写真を「写真」ライブラリのアルバムに追加します。新しいアルバムは、あなたが求めたときだけ作成します。行うのは追加だけで、ライブラリから写真を削除・編集・アップロードすることはありません。
おすすめ・写っているもの・ピンぼけと重複写真
ピンぼけ写真・重複写真・サイズの大きい項目、そして写真に写っているもの（人・風景・猫・犬・食べ物・書類）の検出は、Apple標準の認識機能を使ってこのデバイス上で行われます。iOS 27では、判断に迷う写真をAppleのオンデバイスモデルがもう一度確認することがあります。PicLoomが読むのは、写真アプリがデバイスに保存している小さなサムネイルとローカルのビデオのファイルサイズだけで、iCloudから元の写真をダウンロードすることはありません。項目ごとにいくつかのスコアだけをこのアプリ内に保存し、チケットやレシートは印字された最後の日付だけを記録して文字は保存しません。「これは猫ですか？」のような質問への回答もこのアプリ内にだけ保存されます。何もアップロードしません。削除待ちにした写真はほかの選択と同じ扱いで、削除の前にiOSが確認します。
写真やビデオの共有
ビューアからの共有では、選択したメディアの現在の編集版のみをiOSの共有シートで送信し、アプリの文章やリンクは追加しません。撮影日時や位置情報のメタデータが残る場合があります。ダウンロード設定に従って、写真がiCloudから項目を取得する場合があります。一時コピーは共有後に削除され、中断時のコピーは期限後に削除されます。この共有は整理特典や記念品の進捗には加算されません。
端末内の保存とウィジェット
整理の選択、統計、設定、日記、下書き、写真の手がかり、プレビューは端末内に保存します。明示的に保存した日記だけが、概要や選んだプレビューをホーム画面ウィジェットに提供します。アカウントは不要です。
日記と一緒に写真を保管
日記を保存すると、選んだ写真の圧縮コピーがアプリ内に保管されます。ビデオとLive Photosは音声や動きのない静止画カバーのみを保管します。元の写真を削除したり写真へのアクセスを変更したりしても、コピーは残ります。本体の容量を使用し、端末のバックアップが有効な場合はその対象になります。アプリを削除すると本体のコピーも削除されます。
足あとと記念
記念、獲得日、日記の保存日、共有完了日はこのデバイスに残ります。記念の共有はいつでも自分で選べます。
足あとマップ
足あとマップは、写真とビデオに保存された位置情報をこのデバイス上で読み取り、アプリ内蔵の都市リストと州・省の境界（GeoNames、geonames.org／geoBoundaries、geoboundaries.org、いずれも CC BY 4.0）で都市に振り分けます。地球には Apple マップの衛星画像を使うため、表示中の範囲の画像を Apple マップから読み込みます。オフライン時は内蔵の地球（NASA ブルーマーブル）を表示します。写真や訪れた場所の一覧は送信されません。「この場所の今」をタップしたときだけ、その写真 1 枚の撮影場所を Apple に送信して街並みの画像を探します。
招待と利用回数の同期
iCloudにサインインすると、利用回数と報酬の記録を自分専用のiCloudデータベースに同期します。招待は公開コードと、個人を直接示さないiCloud識別子に紐づく確認を使います。写真、本文、氏名、メール、端末内の写真IDは含みません。招待確認は1アカウント1件です。広告ID、端末フィンガープリント、クリップボードの自動読み取りは使いません。
ギフトとiCloudアカウント
ギフト機能が有効な場合、受領にはCloudKitの認証証明とCloudflare上の信頼されたサービスを使います。サービスは直接個人を示さないアカウント識別子、数量、日付、メモ、発行記録をCloudKitに保存し、写真、本文、写真IDは受け取りません。署名付き受領記録は個人のiCloudにも同期します。運営者が見るのはギフトの状態で、Appleの本人情報ではありません。認証証明は7日以内に消去し、ギフト記録は無期限の復元用に保持します。接続情報はサービスの提供・保護に使い、広告には使いません。
ギフトデータの削除
「招待とギフト」で、ギフト回数・受領記録・アカウント関連付けの削除を確認できます。処理後は取り消せません。使用済みの無期限回数は、今後の付与分も含め差し引いたままです。使用済みコードの印で再利用を防ぎ、最小限のアカウント記録で古い受領記録の復活を防ぎます。個人の受領記録と端末キャッシュは再接続時に削除します。写真、日記、招待記録、Pro購入は保持します。
場所
場所の手がかりは、選択した写真から明示的に求めたときにのみ検索します。PicLoomはその写真の位置を約1km（緯度・経度0.01°）に丸めてAppleのジオコーディングに送り、返された地名を編集可能な手がかりとして保持します。写真はアップロードせず、現在地も要求しません。PicLoomは天気を取得も表示もしません。
日記カード
カードはこの端末で作成され、プレビューの本文と選択した写真・動画のカバーが含まれます。共有先を選ぶか、写真に保存したときだけアプリの外へ出ます。補足メモや写真の識別子は印刷されません。日記のページを画像や動画として共有しても、PicLoom のサービスにはアップロードされません。手紙として送る場合にのみ、以下の説明に沿って暗号化されたコピーがアップロードされます。どちらも整理ボーナスの対象にはなりません。アクティビティのスタンプやカードを追加した場合は、本文の下に印刷されます。
日記のページ、通知、タイムカプセル
個人の日記のページ、自動ページ、動画は、写真・場所・記念日をもとにこの端末上でレイアウトされ、その処理で内容がアップロードされることはありません。手紙の送信や共有日記への書き込みは別に選ぶ操作で、以下で説明します。日記の通知（新しいページ、去年の今日のページ、今月の日記、タイムカプセルの開封）はこの端末で予約されます。新しいページ、去年の今日、今月の日記の通知は設定でオフにできます。タイムカプセルは選んだ日に必ずお知らせします。「カレンダーにも追加」はシステムのイベント作成画面を開きます。PicLoom はカレンダーを読めず、予定に入るのはタイトル・日付・ページへのリンクだけで、本文・写真・場所は含まれません。
手紙と文通相手
日記のページを手紙として送ると、写真、文章、差出人名は端末上で暗号化されてから、Cloudflare でホストされる PicLoom の手紙サービスにアップロードされます。手紙を開く鍵はリンクの # より後の部分にのみ含まれ、この部分はサービスに送信されないため、私たちは手紙を読むことができません。写真は位置情報を除いて再エンコードされます。サービスは暗号化された手紙、そのサイズ、日付（送信、有効期限、開封可能日）を、有効期限が切れるか、あなたが取り消すまで保管します。期限のない手紙は、取り消すまで残ります。リンクを持っている人なら誰でも手紙を開けます。指定日に開く手紙は、その日まで鍵の半分をサービス側で保管します。受取人がアプリ内で手紙を開くと、暗号化された「開封済み」のお知らせがあなたに届きます。文通のリクエストと承認も同じサービスを通り、ランダムな名前の郵便受けに暗号化されたメッセージとして保管され、7日後に削除されます。IP アドレスは毎日変わるハッシュ値を用いたリクエストの頻度制限にのみ使われ、保存されません。手紙を通報すると、送信するメールにそのリンクが含まれるため、そのときに限り開発者がその手紙を読めます。文通相手に直接送った手紙は、ふたりにしか名前を導き出せないランダムな名前のポストに届きます。サービスはそのポストに手紙が届いたことはわかりますが、あなたが誰か、何が書かれているかはわかりません。送った手紙と受け取った手紙の一覧はあなたの iCloud のプライベートデータベースで同期され、タイトル、相手へのひとこと、差出人名は暗号化されたフィールドに保存されます。
一緒に書く
共有日記は、招待された人同士で iCloud を通じて共有されます。それぞれが追加した写真や文章は作成者の iCloud に保存され、日記に参加している全員が見ることができます。写真は位置情報を除いて再エンコードされます。招待リンクは暗号化された手紙の中で送られます。PicLoom 独自のサービスには共有日記を保存しません。
デバイスをコツンと合わせる
2台のデバイスを合わせてふたりの日記を始めるとき、PicLoom は「ローカルネットワーク」と「近くのデバイスとのやり取り」を使って相手のデバイスを見つけ、距離を測ります。2台のあいだでは暗号化されたローカル接続で、差出人名、短時間だけ有効な距離測定用トークン、iCloud アカウント識別子の一方向ハッシュ（2台が同じ Apple Account かどうかを判別するためのもので、アカウントそのものは含みません）、新しい日記への招待だけをやり取りします。PicLoom のサービスには送信されず、位置情報も使いません。
Appleヘルスケアのアクティビティ
許可すると、PicLoomはこのデバイス上でAppleヘルスケアから、ワークアウトの種類・時間・距離・アクティブエネルギー、歩数、アクティビティリングだけを読み取ります。心拍数、ルートや位置情報、睡眠などほかの健康データは読み取らず、ヘルスケアへの書き込みや広告利用もしません。健康データはこのデバイスから出ず、iCloudへの同期やPicLoomへの送信は行いません。「このページに追加」はアクティビティのスタンプまたはカードを日記と一緒に保存し、キーボード上のアクティビティのフレーズで、ワークアウトや歩数などの短い言葉を本文に入れられます。どちらも共有カードに表示されます。健康内容を含むページはデバイスのバックアップから除外されます。アクセスはヘルスケアでいつでも変更でき、アクティビティを削除しても本文は残ります。
自分で管理できること
写真へのアクセスはiOSの設定で変更できます。写真の削除にはiOSでの別途確認が必要です。ヘルスケアへのアクセスは、ヘルスケアアプリの「プロフィール → App → PicLoom」で管理します。
購入、リマインダー、診断
Proの購入・復元はAppleがApp Storeアカウントで処理します。リマインダーは任意で端末内に設定します。購入ページ表示、回数制限、共有プレビュー、受領報酬は端末内で集計します。バージョンのコピーはバージョンとソフトウェアのビルドIDのみで、端末内に留まり10分後に期限切れになります。メールの下書きには機種、OSバージョン、アプリ言語も含みます。診断は共有前にプレビューでき、利用回数は任意で初期設定はオフです。開発者やソースの情報は含めません。ビルドIDはソフトウェアを識別し、個人や端末を識別しません。診断の自動送信、広告、追跡SDKはありません。設定画面は App Store に新しいバージョンがあるか確認し、送るのは App のストア ID と地域だけです。
バックアップと保存した日記
日記、下書き、気分、写真の手がかり、整理記録は端末内のデータです。デバイスのバックアップが有効なら含まれますが、リアルタイム同期ではありません。Appleヘルスケアのアクティビティを追加した日記と下書きはバックアップから除外されます。下書きと成稿は別々に保存し、保存失敗は再試行できます。前のバージョンがあれば復元できます。
デバイス間で
iCloud同期（設定 → iCloud同期）をオンにすると、日記のページ、下書き、ページが写真から残した静止画のコピー、ページに置いた画像、自分あての手紙が、あなたのiCloudのプライベートデータベースに保存され、iPhone・iPad・Macで同じ内容になります。写真はiCloud写真の識別子で照合し、写真ライブラリそのものはアップロードしません。Appleヘルスケアのアクティビティを含むページは、書いたデバイスにだけ残ります。PicLoomはこのデータを読めません。整理で残した・削除した写真の記録は、それぞれのデバイスにだけ残ります。同期はいつでもオフにできます。
このウェブサイトとお問い合わせ
このサイトは Cloudflare で配信しており、配信と保護のために IP アドレスなどの接続情報を処理します。広告トラッカーやアクセス解析スクリプトは追加していません。言語の選択と初回の自動選択状態はブラウザーに保存されます。操作サンプルは公開素材と架空の文章で、訪問者の写真を読んだり、送信したり、AI に渡したりしません。サポートに連絡すると、送信した情報をお問い合わせへの対応に使います。
招待・ギフトのウェブページ
招待ページはリンクのクエリから、ギフトページはリンクのフラグメントからコードを読みます。コードは保存せず、受け取りや広告の計測リクエストも送りません。コピーを選んだときだけクリップボードに書き込みます。ギフトサービスには発行者の非公開メモが含まれる場合があり、開発者が別途削除できます。短期の認証情報は、サービスが正常に動作することを前提に、七日以内の削除を予定しています。