最終更新: 2026-03-28

プライバシーポリシー

最終更新日: 2026年3月28日

概要

midiccio はローカル個人用語学習アプリです。本ポリシーはアプリが個人データを取得・使用・保護する方法について説明します。

1. データ収集

1.1 ローカルに保存されるデータ（ユーザー入力・自動記録）

最小限のデータ収集原則に従い、以下のみ収集します：

1.2 個人情報を収集しないもの

以下の情報は一切収集しません：

• ❌ 氏名、住所、電話番号などの個人識別情報
• ❌ ユーザープロファイル・認証情報（ローカル認証なし）
• ❌ 位置情報
• ❌ デバイスID（アナリティクス目的を含む）
• ❌ 学習行動データ（アクセス頻度、学習時間など）
• ❌ Cookie、トラッキング

2. データ保存

2.1 ローカルストレージ（デバイス内）

すべての学習データはデバイスの安全なローカルストレージに保存されます。

• 技術方式: Hive local persistence
• 場所: iOS/Android アプリサンドボックス内
• オーナー: ユーザー（アプリ削除で自動削除）

2.2 クラウド同期

現行バージョンでは、以下のタイミングでクラウドへデータ同期が実行されます：

重要:
- クラウド同期クライアントが有効な場合、アプリ復帰時・保存後・削除後に自動同期要求を行います
- 設定画面の「今すぐ同期」で手動同期も実行できます
- 同期実行時のみ、iOS は iCloud、Android は Google Drive と通信します

2.3 データ転送の安全性

: ローカル保存データは OS サンドボックスや端末暗号化・画面ロック等により OS レベルで自動的に保護されます
: 現行バージョンでクラウド転送が発生するのは、手動同期または軽量自動同期により同期処理が実行された時のみです

3. データ共有

3.1 第三者への共有

個人データを第三者と共有することはありません。

クラウド同期はユーザー自身の iCloud または Google Drive への転送であり、開発者はいかなるデータにもアクセスできません。

3.2 クラウドプロバイダーのプライバシーポリシー

クラウド同期を利用する場合、以下のプライバシーポリシーも適用されます：

• Google Drive（Android）: Google プライバシーポリシー
• iCloud（iOS）: Apple プライバシーポリシー

midiccio はこれらのサービスを統合するライセンシーですが、データの二次利用は行いません。

4. ユーザーの権利

4.1 データアクセス権

ユーザーは以下の方法でデータにアクセスできます：

1. アプリ内: 学習画面でデータを確認
2. バックアップファイル: JSON 形式で完全なエクスポート可能
3. Android クラウド同期: 設定画面の同期ステータスと同期ログで確認
4. iOS クラウド同期: 設定画面の同期ステータスと同期ログで確認

4.2 データ削除権（Right to be Forgotten）

ユーザーは以下の手段でデータを削除できます：

4.3 ポータビリティ権

ユーザーはいつでもデータをエクスポートできます：

[メニュー] → [バックアップ・リストア] → [バックアップを保存]

エクスポートファイルは JSON 形式で、他のツールでも処理可能です。

5. セキュリティ対策

5.1 現在実装済み

• ✅ ローカルストレージ: Hive with native sandboxing
• ✅ 入力値検証: UI フォームの必須バリデーション + Hive 型整合
• ✅ ネットワーク通信: iOS の iCloud 同期時・Android の Google Drive 同期時のみ SSL/TLS
• ✅ アクセス制限: デバイス所有者のみアクセス可能
• ✅ オフライン対応: サーバー依存なし

5.2 暗号化について

アプリ独自の暗号化レイヤーは実装していません。データの保護は以下の OS・プラットフォームが提供する仕組みに依存します：

• ローカルデータ: OS サンドボックス・端末暗号化・スクリーンロック（iOS/Android OS）
• クラウド転送時: SSL/TLS（Apple CloudKit / Google Drive API）

5.3 セキュリティ報告

セキュリティ脆弱性を発見した場合は、公開 Issue ではなく非公開チャネルでご報告ください：

- GitHub リポジトリの Security タブから Report a vulnerability（Private vulnerability reporting）
- 手順の詳細は SECURITY.md を参照

6. 個人情報保護法への準拠

6.1 日本の個人情報保護法

本アプリは以下に準拠します：

1: ローカルのみ保管、第三者共有なし → 個人情報保護方針を最小化
2: EU ユーザーも、上記のプライバシー原則で保護

6.2 本ポリシーが適用される地域

• 日本
• その他の国（GDPR を含む全地域）

7. プライバシーポリシーの変更

本ポリシーに変更がある場合は、以下の通りご通知します：

1. 大きな変更: GitHub リリースノートおよび本ドキュメントに記載
2. マイナー更新: GitHub リリースノートに記載

変更日は常に「最終更新日」に反映します。

8. お問い合わせ

プライバシーやセキュリティについてご質問・ご懸念がある場合は、GitHub Issues で issue を作成してください：

GitHub Issues: https://github.com/kazweda/midiccio/issues

9. ポリシーのバージョン履歴

このポリシーはアプリの開発段階に応じて更新されます。