Sparkline — プライバシーポリシー

施行日：2026年7月16日（最終更新：2026年8月1日 — 第2節に匿名の利用統計を追加）

1. 端末内で処理する情報

Sparkline は、相性診断、カードの再照合、カード管理、履歴表示のため、対応する NFC カードの UID／IDm を読み取り時に一時処理します。残高、乗車・利用履歴、決済情報、氏名、ホテルの鍵データその他のカード内データを読み取るコマンドは実行しません。

UID／IDm は端末専用の Keychain 鍵を使った HMAC-SHA256 へ直ちに変換します。生の UID／IDm は保存、表示、送信しません。QR コードまたはバーコードの画像と元の文字列も一時処理だけを行い、端末専用鍵で変換した識別子だけを保存します。

ユーザーが入力したカード名、発行元、カテゴリ、状態、保管場所、期限、メモ、旅行セットと、診断履歴、登録日、確認回数、表示スタイルは端末内に保存されます。カード券面画像は保存しません。

2. 開発者による収集 — 匿名の利用統計

本アプリはアカウント、広告、第三者の解析 SDK、トラッキング SDK を使用しません。開発者が取得するのは、アプリ改善のための匿名の利用回数だけです。送信先は開発者自身のサーバー（Cloudflare 上の collect.appline.app）のみで、第三者へ販売・提供しません。

数えているのは、アプリの起動回数、カードが新規登録された回数、相性診断・ソロ診断・Bump 診断がそれぞれ成立した回数、ビジュアルコード読み取りが使われた回数、履歴・コレクション画面が開かれた回数で、いずれも合計値のみです。

送信するもの（これだけ）: あらかじめ決められた固定のイベント名と、アプリのバージョン番号のみです。

送信しないもの: UID／IDm、保存済みハッシュ、カード名、発行元、メモ、保管場所、旅行セット、診断結果の本文、QR／バーコードの原文は一切送信しません。氏名・メールアドレス・端末識別子（IDFA／IDFV）・広告 ID・位置情報も送信しません。

個人の識別・追跡はできません: 本アプリは端末やユーザーに永続的な識別子を一切割り当てません（端末 ID・セッション ID なし）。保存されるのは「何回起きたかの合計」だけで、それらを結び付ける鍵が存在しないため、特定の利用者を識別すること・同一人物を追跡すること・プロファイルを作ることは構造上不可能です。IP アドレスは記録・保存・利用しません。

これらのカウントは個人と結び付いていないため、App Tracking Transparency（ATT）でいう「トラッキング」には該当せず、本アプリは ATT の許可を求めません。Apple の App Privacy には「使用状況データ ▸ 製品操作」を用途 Analytics・ユーザーに紐付けない・トラッキングに使用しない、として申告しています。

3. Bump と端末内 AI

Bump では、近くの iPhone 同士が Bluetooth とローカルネットワークを利用して暗号化通信します。毎回新しいランダム値、プロトコル版、大まかなカード人格、端末内 AI の利用可否、確認状態、1回限りのセッショントークン、生成済みの架空診断文を交換します。

相手へ送らないもの: 生の UID／IDm、保存済みハッシュ、カード名、メモ、管理情報。開発者サーバーやインターネットサービスにも送信しません。

対応端末では Apple Foundation Models を使い、秘密ジャンル、架空の Bump 相性文、1人用の今日のカード占いを端末内生成します。カード名、メモ、発行元、保管場所、UID／IDm、保存済みハッシュ、QR／バーコード原文はモデルへ渡しません。生成できない場合は端末内の定型フォールバックを使用します。

4. 端末の権限

NFC — 対応カードの UID／IDm の読み取りにのみ使用します。
カメラ — QR コードとバーコードの登録にのみ使用します。
Bluetooth／ローカルネットワーク — 近くの Sparkline ユーザーとの Bump にのみ使用します。インターネットや開発者サーバーへは送信しません。

5. 共有、通知、保護

結果共有はユーザーが iOS 共有シートを開いた時だけ行われ、共有画像にはカード名、診断、日付が含まれます。通知はユーザーが期限通知を有効にした場合だけ端末内で予約し、カード名や施設名を本文に含めません。保存データには iOS の完全ファイル保護を指定し、アプリ切替画面では内容を隠します。

6. 保存と削除

情報はユーザーが削除するまで端末内に保持されます。カード単位で削除できるほか、アプリ内の「安心・プライバシー」からカード、旅行セット、Bump 履歴、1人用履歴、ミッション状態、通知を一括削除できます。アプリを削除するとアプリコンテナ内データも削除されます。

7. 子どものプライバシー

本アプリは 4+ 向けです。開発者はいかなる個人情報も収集しないため、13 歳未満から個人情報を収集することもありません。

8. 安全な利用

クレジット／デビットカード、身分証、マイナンバーカード、運転免許証、パスポート、ISO 7816 カードは対象外です。他人のカードやコードは、所有者本人の明確な許可なく読み取らないでください。部屋番号、暗証番号、カード番号、氏名、解錠コード等をカード名やメモへ入力しないでください。

FeliCa はソニー株式会社、MIFARE は NXP B.V. の登録商標です。本アプリは各カード発行者、Sony、NXP、Apple、NFC Forum 等から承認・後援を受けたものではありません。

9. ポリシーの変更

本ポリシーは変更される場合があります。重要な変更はこのページでお知らせします。

10. お問い合わせ

ご質問・不具合のご報告はこちらまでご連絡ください。