プライバシーポリシー

端末内に保存する情報

設定、保存した作品の識別情報、画像キャッシュは、端末内のアプリ専用の保存領域に保存されます。 Mac版では、現在の壁紙として設定した画像ファイルも保存します。

WebサイトからダウンロードするMac版では、ライセンスキーをmacOSのキーチェーンにも保存します。 書き出したファイル、保存した壁紙、「写真」に追加した画像は、それぞれの保存先に残り、その場所から削除できます。

Windows版では、設定、保存した作品の識別情報、画像キャッシュ、現在の壁紙の画像ファイルを、Windowsのユーザープロファイル内に保存します。 art4.appからダウンロードした版ではAppDataに、Microsoft Store版ではアプリ専用のパッケージフォルダーに保存し、後者はアンインストール時にWindowsが削除します。 入力したライセンスキーは、WindowsのData Protection APIで、お使いのWindowsアカウント用に暗号化して保存します。 壁紙の毎日の切り替えをオンにすると、Windowsのタスク スケジューラに「Art4\Daily Wallpaper」というタスクを追加し、1時間ごととサインイン時にArt4を起動して、1日1回壁紙を切り替えます。切り替えをオフにすると、このタスクは削除されます。

iPhone・iPadの写真と通知

iPhone・iPad版では、壁紙用に作品を保存するときに、写真ライブラリへの追加のみを許可する権限を求めます。 選んだ画像だけを追加し、写真ライブラリの内容は読み取りません。 任意の機能である毎日の作品リマインダーを有効にした場合、通知時刻と通知内容は端末内に保存し、通知を予約します。 Art4が写真や通知の利用状況を受け取ることはありません。

画像の取得とネットワーク通信

Art4は、Cloudflareを利用した画像配信サービスや、美術館などの公開画像配信元から作品画像を取得します。 配信先は、要求された作品や画像サイズ、IPアドレス、Mac版のバージョンなど、画像の配信に必要な情報を受け取ります。 Art4は、画像の取得時にユーザー識別子やトラッキング用のトークンを付加しません。

Cloudflareは、サービスの運用、セキュリティ、技術的な問題の調査のため、画像リクエストの一部を記録します。 この記録にはIPアドレス、おおよその国、要求された画像、アプリのバージョン情報が含まれます。IPアドレスとリクエストの詳細が一緒に保存されるため、匿名の記録ではありません。 その他の配信事業者も、それぞれのポリシーに基づき接続情報を保存する場合があります。 CloudflareによるArt4のWebサイトや更新ファイルの配信にも同様の取り扱いが適用されます。 詳しくはCloudflareのプライバシーポリシーをご確認ください。その他の画像配信元には、各配信元のプライバシーポリシーが適用されます。

購入とライセンスの確認

WebサイトからダウンロードするMac版とWindows版の購入手続きにはPolarを利用します。 Polarは、購入時に入力された連絡先、請求先、支払いに関する情報を処理します。 UNV Studioは、アプリの利用権の提供や購入に関するサポートのために、メールアドレス、購入内容、ライセンスの状態などの顧客・注文情報を確認できます。 カード情報はArt4アプリ内ではなく、決済事業者の画面で入力します。

これらのMac版とWindows版がライセンスを確認する際には、ライセンスキーとUNV Studioの組織識別子をHTTPSでPolarへ送信します。 Polarは、IPアドレスなどの通常の接続情報も受け取ります。情報の処理や保存については、Polarのプライバシーポリシーをご確認ください。

このMac版でメンバーカードのページを作成するか、カードをXやThreadsに共有するか、リンクをコピーすると、アプリはライセンスキー、タイムゾーン、表示言語と、カードに印刷する内容（設定した場合は名前と、保存した作品のうち選んだ1点とその印刷範囲）をHTTPSでart4.appへ送信します。 art4.appはキーをPolarで確認したうえで、キーに戻せない識別子（SHA-256ハッシュの先頭8バイト。カードの柄の生成にも使います）、購入日、表示言語、名前、印刷する作品とその範囲、公開日時と更新日時をCloudflare D1に、描画したカード画像をCloudflare R2に保存し、ライセンスキー自体は保存しません。 そのうえで、カード、購入日、名前、作品の一部分をart4.app/license/（カードID）とそのリンクのプレビューに表示します。 このページにメールアドレスやライセンスキーは含まれず、検索エンジンにはインデックスしないよう指定していますが、リンクを知っている人は、入力した名前を含めて誰でも閲覧できます。 これらを選ぶまで、何も送信しません。ページを公開した後にアプリで名前や作品を変更・削除すると、ページにも反映されます。

Mac App Store版はPolarによるライセンス確認を行わず、ライセンスキーも必要ありません。 App Storeでの購入や支払いは、Appleのプライバシーポリシーに基づきAppleが処理します。

地図と外部リンク

作品に関連する場所の地図を表示する機能では、Appleマップを利用します。地図に表示するのは作品に関連する場所であり、利用者の現在地ではありません。 地図データのリクエストは、Appleがマップのプライバシーに関する説明に基づいて処理します。美術館、出典、購入、共有などのリンクを開いた場合、移動先での閲覧には、そのWebサイトのプライバシーポリシーが適用されます。

ソフトウェアの更新

WebサイトからダウンロードするMac版は、標準設定では約24時間ごとにupdates.art4.appへHTTPSで接続し、更新を確認します。 サーバーはIPアドレスなどの接続情報を受け取り、リクエストにはArt4とSparkleのバージョン情報が含まれます。 この確認に、アカウント、広告識別子、ハードウェア構成、OS構成、メモリ情報、言語設定の情報を付加することはありません。 自動確認はArt4の「設定」の「一般」で無効にでき、無効にした後も手動で確認できます。 Mac App Store版とiOS版の更新は、Appleの更新サービスを通じて提供されます。

art4.appからダウンロードしたWindows版は、起動時と「設定」で「今すぐ確認」を選んだときに、art4.app/download/windows/latest.jsonへHTTPSで接続し、新しいインストーラーがあるかを確認します。 サーバーはIPアドレスなどの接続情報を受け取り、それ以外の情報は付加しません。 Microsoft Store版はMicrosoft Storeが更新するため、この確認は行いません。

アプリからの匿名の利用状況データ

Mac・iPhone・iPad向けのArt4アプリは、改善すべき点を把握するために、機能がどのように使われているかを集計しています。 Windows版はこの集計を送信しません。 記録するのは、アプリの起動、壁紙の設定、作品の保存と保存解除、タブの切り替え、ガイド付き鑑賞の完了といったアプリ内の出来事と、 アプリのバージョン、プラットフォーム、配布経路（直接ダウンロード、App Store、TestFlight）、OSのバージョン、表示言語です。 サーバー側では、Cloudflareが接続から判定した2文字の国コードを付加します。

art4.appで販売しているMacアプリでは、ライセンスに関する3つの出来事も集計します。試用期間終了の画面が表示されたこと、アプリから購入ページを開いたこと、ライセンスキーが有効化されたことです。 また、起動の集計には、そのときの状態を「試用1日目」「試用2〜4日目」「試用5日目以降」「試用期間終了後」「ライセンス有効」の5つの固定値のいずれかとして付けます。 ライセンスキー、購入の内容、試用を始めた日付が集計に含まれることはありません。

この集計は匿名です。アカウント、端末やインストールの識別子、Cookieは含まず、送信内容どうしを結び付ける情報もありません。 IPアドレスは、受信時に国を判定するためだけに使い、保存しません。どの作品を見たか、何を検索したか、何を書いたかは含まれません。 アプリが送信できる項目と値はあらかじめ決められた一覧に限られ、それ以外の内容はサーバーが受け付けません。

送信はHTTPSでart4.appに対して行い、Cloudflare Workers Analytics Engineに保存します。保存期間はおよそ3か月で、集計した形でのみ利用します。 接続の処理には、上記のリンク先にあるCloudflareのプライバシーポリシーが適用されます。

送信は初期設定でオンになっており、いつでもオフにできます。Macでは「設定」→「一般」→「プライバシー」、iPhone・iPadでは「設定」→「プライバシー」で切り替えられます。 オフにすると送信はただちに止まり、未送信の内容は破棄されます。 集計データには識別子が含まれないため、特定の端末から送られた分を探して削除することはできません。

WebサイトでのGoogle Analyticsの利用

art4.appでは、閲覧されるページや訪問元を把握するためにGoogle Analyticsを利用しています。 Googleは、IPアドレス、ブラウザー、おおよその地域、閲覧ページなどの情報を受け取り、再訪問を認識するためのCookie（名前が_gaで始まるもの。有効期間は最長2年）をブラウザーに保存します。 Art4はこの情報を集計した形でのみ利用し、アカウントやアプリ内の情報とは結び付けません。

EEA・英国・スイスからの訪問者には、Google Analyticsを読み込む前に同意を求め、同意するまではCookieも保存しません。それ以外の地域では標準で有効です。 どの地域からでも、各ページ下部の「Cookieの設定」または下のボタンから、いつでも許可と拒否を切り替えられます。拒否するとGoogle AnalyticsのCookieを削除し、以降は読み込みません。 選んだ内容はブラウザーのlocalStorageに保存し、当方のサーバーには送信しません。 地域の判定にはCloudflareが接続から判定した国を使い、サーバーは判定結果だけを返します。国やIPアドレスは保存しません。

Google Analyticsオプトアウトアドオンの利用や、このサイトのCookieをブロックすることでも、利用を制限できます。Googleによる情報の取り扱いは、Googleのプライバシーポリシーをご確認ください。このWebサイトのアクセス解析と、前述のアプリからの匿名の利用状況データは別のものです。

Mac版とWindows版のダウンロード開始時には、バージョンごとのダウンロード数を把握するため、Cloudflare Workers Analytics Engineにも記録します。 記録するのは、リリースのバージョン、訪問元のWebサイト、2文字の国コード、ブラウザーが示すMac・iOS・Windowsの区分と、art4.app内のページからダウンロードした場合に限り、そのページのパス（例：/ja/blog/記事名）です。 このダウンロード集計ではCookieを設定せず、IPアドレス、ユーザーエージェントの全文、ユーザー識別子を記録しません。 配信事業者のログとGoogle Analyticsは、この集計とは別のものです。

先行アクセスの案内登録

Art4の先行アクセス案内に登録した場合、入力されたメールアドレス、表示言語、登録ボタンの設置場所、登録日時をCloudflare D1に保存します。 この情報はArt4の先行アクセスの案内にのみ使用し、ニュースレター、広告、トラッキングには使用しません。他社が独自の目的で利用するために販売・共有することもありません。

登録データベースには、IPアドレス、ユーザーエージェント、端末識別子、解析用識別子を保存しません。 Cloudflareは、Worker、D1、Turnstileによるボット対策の提供に伴い、通常の接続情報を処理します。 登録フォームを再度開き、メールアドレスの削除を選ぶことで、いつでも登録を削除できます。

お問い合わせで受け取る情報

お問い合わせの際には、メールアドレスと、ご自身で提供したメッセージ、添付ファイル、購入に関する情報を受け取ります。 これらの情報は、返信、問題の調査、ご依頼への対応に使用します。メールやサポートのサービス提供者も、通信の配送と保存のために内容を処理します。 カード情報や、ご依頼に不要な情報は送信しないでください。

利用目的と法的根拠

UNV Studioは、個人情報を次の目的で利用します。括弧内は、GDPRが適用される場合の法的根拠です。

• 画像の配信、壁紙の設定、更新の確認、共有したメンバーカードの公開など、アプリの機能を提供するため（正当な利益：利用者が求める機能の提供）
• ライセンスの提供と確認、購入に関するサポートのため（契約の履行）
• お問い合わせに返信し、問題を調査するため（契約の履行、または正当な利益：ご依頼への対応）
• サービスの運用、セキュリティの確保、技術的な問題の調査のため（正当な利益）
• 匿名の利用状況データを集計し、アプリを改善するため（正当な利益：個人を特定しない集計による改善）
• Webサイトの閲覧状況とダウンロード数を把握するため（Google Analyticsは同意、ダウンロード数の集計は正当な利益）
• 先行アクセスの案内を送るため（同意）
• 紛争などの法的な請求に対応するため（正当な利益：権利の防御）

正当な利益に基づく処理には、いつでも異議を申し立てられます。購入には、Polarが求める連絡先と支払いの情報が必要です。それ以外の情報の提供は任意です。

外国にある第三者への提供と移転

Art4は、米国の事業者であるGoogle LLC、Cloudflare, Inc.、Polar Software, Inc.のサービスを利用しており、情報はこれらの事業者を通じて米国などで処理されます。 作品画像の配信元は各国の美術館などで、画像を取得する際の接続情報は、配信元の所在国で処理されます。

米国には、個人情報の保護に関する包括的な連邦法はなく、分野ごとの連邦法と、カリフォルニア州消費者プライバシー法などの州法があります。詳しくは、個人情報保護委員会の外国制度（アメリカ合衆国）をご確認ください。当方は、各事業者のプライバシーポリシーとデータ処理の条件を確認したうえで、これらのサービスを利用しています。

EEA・英国・スイスにお住まいの方の情報は、日本と米国に移転されます。日本は、欧州委員会と英国から十分なデータ保護の水準を持つ国として認められています。 米国の事業者への移転は、EU-米国データプライバシーフレームワークへの各事業者の参加、または欧州委員会の標準契約条項に基づきます。

開示などのご請求とあなたの権利

ご自身の情報について、次のことを請求できます。

• 利用目的の通知と、保有する情報の開示（第三者への提供の記録を含みます）
• 内容の訂正、追加、削除
• 利用の停止、消去、第三者への提供の停止

EEA・英国・スイスにお住まいの方は、GDPRなどに基づき、アクセス、訂正、消去、処理の制限、データポータビリティ、正当な利益に基づく処理への異議の各権利を持ちます。 同意に基づく処理は、いつでも同意を撤回できます。撤回しても、それまでの処理の適法性には影響しません。

ご請求はsupport@art4.appへメールでお送りください。ご本人の確認のため、購入時のメールアドレスなど、当方がすでに保有している情報の確認をお願いすることがあります。 手数料はかかりません。原則として1か月以内に回答し、法令により応じられない場合は、その理由をお知らせします。

苦情や相談も同じ窓口で受け付けます。EEA・英国・スイスにお住まいの方は、お住まいの国のデータ保護監督機関に苦情を申し立てることもできます。 当方は、法的な効果をもたらす自動化された意思決定（プロファイリングを含む）を行いません。

安全管理のための措置

UNV Studioは、取り扱う個人データの漏えいや滅失などを防ぐため、次の措置を講じています。

• 取得する情報を必要な範囲に限り、アプリの利用状況データ、ダウンロード数の集計、先行アクセスの登録データベースには、IPアドレスや端末の識別子を保存しない
• 通信をHTTPSで暗号化する
• 個人データを扱うサービスへのアクセスを、運営に必要な者に限る
• 外国の事業者に個人データを取り扱わせる場合は、その国の個人情報保護制度を把握したうえで措置を講じる（外的環境の把握）

その他の措置の内容は、ご請求があれば遅滞なくお知らせします。ただし、安全管理に支障が生じるおそれがあるものは除きます。

情報の保存と削除

保存した作品の選択情報や設定は、ご自身で変更するかアプリの保存データを削除するまで端末内に残ります。 ダウンロードした画像キャッシュはMac版とWindows版の「設定」から削除できます。 キャッシュを削除しても、別の場所に書き出した画像、保存した壁紙、購入記録は削除されません。

当方が利用するサービスでの保存期間は次のとおりです。

• アプリからの匿名の利用状況データとダウンロード数の集計：およそ3か月
• Google AnalyticsのCookie：最長2年。Google上のデータは、保持期間の設定（最長14か月）に従って削除されます
• 先行アクセスの登録：ご自身で削除するまで。登録フォームのメールアドレス削除機能から削除できます
• お問い合わせのメール：対応が終わった後も、同じ件での再度のお問い合わせや、返金・紛争への対応に必要な間
• 購入とライセンスの記録（メールアドレス、購入内容、ライセンスキーとその状態）：Polarが保存し、UNV StudioはPolarの管理画面で参照します。保存期間はPolarのポリシーに従います
• メンバーカードのページ（ライセンスの識別子、購入日、表示言語、印刷した名前と作品、公開日時と更新日時、描画したカード画像）：ページの削除をご依頼いただくまで

期間内でも、ご請求があれば削除などに応じます。法令上の必要から一部の記録を保存しなければならない場合は、ご依頼への返信時に制限の内容を説明します。

Apple、Polar、Cloudflare、Google、外部の画像配信元には、それぞれの情報保存の方針があります。 端末内のアプリデータや先行アクセスの登録を削除しても、各事業者が保有する記録が自動的に削除されるわけではありません。 各事業者で利用できるプライバシーに関する手続きは、リンク先のポリシーをご確認ください。

ポリシーの変更

Art4における情報の取り扱いが変わる場合、その変更を提供する前に、このポリシーとApp Storeのプライバシー情報を更新します。

運営者と連絡先

Art4はUNV Studioが運営しており、このポリシーに記載した個人情報の取り扱いについて責任を負います（GDPRにおける管理者）。 運営者の氏名と住所は、ご請求があれば遅滞なくお知らせします。

プライバシーに関するご質問、ご請求、苦情は、support@art4.appまでお送りください。Art4のサポートページでもご案内しています。