プライバシーポリシー

PUT HEREは、個人データをできる限り端末の外へ出さない設計です。

保存するデータ

Item、チェックリスト、タグ、設定は端末内に保存され、購入記録や利用状況データとは結合されません。ユーザーアカウントや広告SDKは使用しません。

任意の利用状況データ

アクセス解析は初期状態で無効です。アプリ内の案内または設定で「利用状況を共有」を有効にした場合のみ、Firebase Analyticsを通じて、アプリインスタンス識別子、アプリ・OS・端末の情報、おおよその地域、起動・セッション・更新・購入、オンボーディング完了、Itemの作成・移動・完了、検索、カード裏面、自動バックアップ、購入画面などの利用イベントをGoogleへ送信します。Itemのタイトル、本文、URL、タグ名、チェックリスト内容、Item ID、購入証明は送信せず、購入記録とも結合しません。広告識別子、広告パーソナライズ、他社アプリやWebサイトをまたぐトラッキングには使用しません。設定で停止すると端末上のAnalytics識別子をリセットします。送信済みイベントはGoogle Analytics側の保持設定に従います。

通知

LATER通知は端末上で予約されます。通知本文の表示は設定で変更できます。通知を拒否しても、アプリを開けば対象ItemはPOCKETへ戻ります。

購入

Proの購入、復元、不正利用防止、返金反映のため、ランダムなインストールID、アプリ真正性の証明、ストアの署名付き購入証明を購入検証サービスへ送信します。iOS 16以降の復元では、現在のApp Storeアカウントと端末に結び付いた署名付きAppTransactionも検証します。購入証明は暗号化して東京リージョンのFirestoreへ保存し、安定したApp Store識別子は一方向の参照値だけを保存します。Item本文、URL、氏名、メールアドレス、カード番号などの決済情報は送信しません。

書き出し・復元・削除

JSONまたはMarkdownの共有先はユーザーが選びます。設定の「全データを削除」は端末内のItem、タグ、設定を削除し、利用状況共有を停止して端末上のAnalytics識別子をリセットします。購入検証の短命な処理記録は7日、ストア通知記録は90日で自動削除します。有効な買い切り権利の購入記録は復元・返金対応に必要な期間保持し、失効後の記録と監査履歴は400日以内に自動削除します。購入検証記録の削除依頼はストア掲載のサポート窓口から行えますが、削除するとProの復元や不正利用調査ができなくなる場合があります。

暗号化自動バックアップ

Proで有効にした場合、ユーザーがOSの画面で選んだフォルダへItemと設定を暗号化して保存します。復号鍵は端末の安全なストレージに保存され、復旧用パスフレーズは開発者へ送信されません。保存先がクラウドサービスの場合は、そのサービスの規約とポリシーも適用されます。

変更

機能やデータの取り扱いが変わる場合は本ポリシーを更新し、重要な変更をアプリまたはストア掲載情報で案内します。

施行日: 2026年9月2日

Privacy Policy

Creator: eu-nois.

PUT HERE keeps items, checklists, tags, and settings on your device and does not join them with purchase records or usage analytics. It uses no user account or advertising SDK. Analytics is off by default. Only if you enable “Share usage data” in the in-app prompt or Settings, PUT HERE uses Firebase Analytics to send Google an app-instance identifier, app, OS, and device information, approximate region, launches, sessions, updates, purchases, and bounded product events. Item titles, body text, URLs, tag names, checklist text, item IDs, and purchase evidence are never sent to analytics. Advertising identifiers, ad personalization, and cross-company tracking are disabled. You can stop sharing at any time; previously sent events follow the Google Analytics property retention settings. To verify Pro purchases and restores, prevent fraud, and apply refunds, the app sends a random installation ID, app-integrity proof, and store-signed purchase evidence to its purchase-verification service. Purchase evidence is encrypted in Firestore in the Tokyo region; stable App Store identifiers are stored only as one-way references. Verification attempts expire after 7 days and store-event records after 90 days. Active lifetime-purchase records are retained while needed for restore and refund handling; revoked records and audit history expire within 400 days. Optional automatic backups remain encrypted in a folder you choose and are not uploaded to the PUT HERE service.

Effective: September 2, 2026