プライバシーポリシー

基本方針

TagRollはアカウント登録が不要で、写真・タグ・メモは端末の中に保存されます。 タグ・メモ・評価の控えは、あなたの端末の Google バックアップ(画面ロックで暗号化)にも含めます(後述)。 写真の読み取りと解析は、すべてこの端末の中で行います。写真がアプリの外へ出るのは、あなたが写真を選んで「送る」を押し、 共有の画面で選んだアプリ(メール・メッセージ・AI のアプリなど)へ渡すときだけです。渡した後の扱いは、そのアプリの方針に従います。 写真の中身を書き換えることはありません。 写真を消すのは、あなたが選んだ写真をAndroidのゴミ箱へ移すときだけで、ゴミ箱に30日間残ります。 写真への書き込みや削除を可能にする権限は要求しません。

アプリの改善のために「利用統計と診断情報」を送信しますが、その内容は件数や 端末の種類、インストール元の区分などに限られ、写真・タグ名・ファイル名・メモは含みません。 送信はアプリ内の設定でいつでも止められます(後述)。

このほか、写真の解析(Google ML Kit)と地図(Google マップ)に使う Google の部品が、 端末の機種やアプリのバージョン、部品ごとの識別子などを Google に送ります。 こちらはアプリ内の設定では止められません(後述)。

端末内に保存される情報

以下の情報を、端末内のアプリ専用領域に保存します。

• あなたが付けたタグ、メモ、評価(★)、保存した検索条件(フォルダ)
• 写真・動画を識別するための情報(端末のメディアデータベース上の識別子、ファイル内容から計算したハッシュ値、撮影日時、縦横のサイズ)。写真・動画を移動・復元したあとにタグを結び直すために使います
• 写真の撮影位置(EXIFの位置情報)と、そこから付けた地名。撮影位置は、地図にピンとして表示することと、端末に同梱した地名データで写真に地名を付け、地名で探せるようにすることに使います。位置の値そのものも、付けた地名も、この端末の中で扱います(地図を表示するときに Google へ送られる情報は「地図(Google マップ)」を参照)
• 利用統計と診断情報の送信をオフにしたかどうかの設定
• このアプリをどのリンクから入れたかの区分(「利用統計と診断情報」の「インストール元」)

これらはアプリをアンインストールすると端末から消えます。ただし、タグ・メモ・評価・保存した検索条件と、 写真を識別するための情報は、その控えを Android の端末バックアップ(Google のバックアップ)に含めます。 バックアップは端末の画面ロックで暗号化され、その鍵は Google にも開発者にも渡りません。画面ロックが無い端末や、 端末のバックアップをオフにしているときは含めません。アプリを入れ直したときや新しい端末では、この控えから自動で戻します。 利用統計と診断情報の送信をオフにした設定も、同じバックアップに含めます。写真の撮影位置は含めません。

バックアップは端末の条件(前回から24時間以上たち、端末を使っておらず、Wi-Fi につながっている)がそろったときに Android が行うため、最後のバックアップより後に 付けたタグは戻りません。機種変更時の端末間転送も成功を保証できません。確実に残したい場合は、 アプリの「タグの管理」画面からエクスポートしたファイルを保管し、必要なときにインポートしてください。

アプリが要求する権限

写真への書き込み・削除・移動を可能にする権限は要求しません。見直しの画面で選んだ写真をゴミ箱へ移すとき(有料機能)は、権限ではなく、Androidがその都度出す確認であなたが許可した写真だけが移ります。

利用統計と診断情報

アプリの改善と不具合の把握のため、次の情報を送信します。送信は初期状態でオンで、 アプリの「このアプリについて」画面にある「不具合の記録と、使った回数を送る」のスイッチでいつでもオフにできます。 オフにすると以後の送信を止め、送信待ちのデータを破棄し、端末内の識別子を削除します。 写真へのアクセスをまだ許可していない初回起動では、最初の画面にも同じスイッチがあり、「はじめる」を押すまでは何も送信しません。

送信するもの

• 利用統計(PostHog): アプリの起動、写真の読み込み完了(枚数の桁区分)、タグ付けの実行(1枚ずつか一括か)、検索の実行(選んだタグの数と、検索欄に語を入れたかどうかと、検索を終えたときの結果が0枚だったかどうか。入れた語そのものと枚数は送りません)、タグの削除、一括タグ付けの上限到達、有料機能の案内表示(どの画面から開いたか)・購入、撮った日のカレンダーを開いた(コレクションと検索のどちらから開いたか)、カレンダーのメモの一覧から写真を開いた(メモの文と写真は送りません)、写真を選んで「送る」で共有の画面を開いた(渡した枚数。送り先のアプリは送りません)、はじめての案内のどの画面まで進んだか、最初のタグをおすすめのまとまりと見終わった写真のどちらから選んだかと付けた枚数の桁区分(タグの名前と写真は送りません)、といった操作の種類と回数
• インストール元(PostHog): Google Play のどのリンクからこのアプリを入れたか。動画・記事・掲示板など、開発者が決めたいくつかの区分のどれかで送ります(区分に当てはまらなければ「その他」、リンクの情報が無ければ「不明」)。どの紹介から使い始めてもらえたかを知るためです。インストールした後に1回送り、アプリのデータを消去したときはもう1回送ります。スイッチがオフの間は送らず、区分だけを端末に残して、オンにしたときに送ります。リンクそのものは送りません
• 診断情報(Sentry): アプリが異常終了・応答停止したときの技術情報(エラーの発生箇所、端末の機種、OSのバージョン、アプリのバージョン)と、アプリが止まらずにエラーを処理したときの、アプリのどの部分で起きたかとエラーの種類だけ(同じ種類のエラーは、アプリを起動するたびに1回まで)
• 共通の付随情報: アプリのバージョン、OSの名称とバージョン、端末の種類・メーカー・機種名、言語とタイムゾーン、端末ごとにアプリが生成する識別子(乱数のID)

送信しないもの

• 写真そのもの、写真のファイル名やパス
• タグ名、メモ、保存した検索条件の名前など、あなたが入力した文字列
• 写真の撮影位置と、そこから付けた地名。また、通信元のIPアドレスから位置を推定する機能は無効にしています
• 広告用の識別子、電話番号、連絡先、アカウント情報(取得していません)

送信先

両社は開発者の委託先として、開発者の指示に基づいてのみデータを処理します。両社が自社の目的で このデータを利用することはありません。利用統計は集計した数値としてだけ使い、 特定の利用者を追跡したり、利用者ごとに働きかけたりする目的には使いません。

保存期間と削除

送信されたデータは、各サービスの保存期間を過ぎると失われます。保存期間は契約しているプランで 決まり、本アプリが個別に設定することはできません。2026年9月時点では、PostHogが1年、 Sentryが30日です。PostHogは期間を過ぎたデータを削除する場合があるとしており、Sentryは 期間を過ぎたデータは参照できなくなるとしています。 端末ごとの識別子はアプリが画面に表示せず、送信をオフにした時点で端末からも削除されるため、 特定の利用者のデータを選び出して個別に削除する手段はありません。

写真の解析(Google ML Kit)

写真に自動でラベルを付ける処理と、写真に写った文字を読み取る処理には、Google の ML Kit を使います。 解析は端末の中で行い、写真そのもの、付いたラベル、読み取った文字は送りません。

ML Kit は、部品の診断と利用状況の分析のために、端末の情報(メーカー、機種、OSのバージョン)、 アプリの情報(パッケージ名、バージョン)、インストールごとの識別子、処理の速さ、エラーコードなどを Google LLC(米国)に送ります。Google はこの送信を HTTPS で暗号化し、第三者には渡さないとしています。 写真の解析はアプリの中心の機能なので、この送信はアプリ内の設定では止められません。

Google による情報の取り扱いには Google プライバシーポリシーが 適用されます。

地図(Google マップ)

地図の画面は Google マップを使って表示します。地図を表示するとき、地図の画像を取得するために、 表示している範囲と通信元のIPアドレスが Google LLC(米国)に送られます。写真の多い場所を 表示すると、その範囲は写真を撮った場所の周辺になります。写真そのもの、写真の撮影位置の値、 写真に付けた地名、タグ、メモは送りません。

このほか Google マップの部品は、Google のサービスの維持と改善のために、端末の情報(OSのバージョン、 機種、メーカー)と部品のバージョン、地図の操作(移動・拡大縮小)、部品の中で異常終了したときの技術情報、 部品が生成する仮名の識別子を Google に送ります。これらは地図の画面を開いたときにだけ送られ、 アプリ内の設定では止められません。

Google による情報の取り扱いには Google プライバシーポリシーが 適用されます。地図の利用条件は利用規約に書いています。

購入情報

有料機能を提供する場合、購入・課金はGoogle Playの仕組みを通じて処理されます。 開発者がクレジットカード番号などの決済情報を受け取ることはありません。

iPhone 版(iOS)での違い

iPhone 版も、このページのほかの節と同じ方針で情報を扱います。Android 版と違う点は次のとおりです。

• 写真へのアクセス: iOS の写真へのアクセス(すべての写真、または選んだ写真)を求めます。位置情報の許可は求めません。写真の撮影位置は、写真ライブラリが持つ値を読み取ります
• 端末内に保存される情報: 上の「端末内に保存される情報」に加えて、iCloud 写真での写真の識別子を保存します。新しい iPhone へ移したときに、タグ・メモ・評価を同じ写真に結び直すために使います
• バックアップ: タグ・メモ・評価などのアプリのデータは、iPhone のバックアップ(iCloud バックアップ、またはパソコンへのバックアップ)に含まれます。バックアップは Apple の仕組みで行われ、開発者はその中身を受け取りません
• iCloud にだけある写真: 写真を開いたときと、「このアプリについて」の「Wi-Fi で電源につないでいるときに取り寄せる」がオンのときに、写真アプリの仕組みで iCloud から取り寄せます。取り寄せた写真は写真アプリ側の端末に残ります
• 送る: 写真の詳細で「送る」を押した1枚と、写真の一覧・検索の結果・スマートフォルダで選んで「送る」を押した写真・動画(1回に20枚まで)を、共有の画面を閉じるまでアプリの一時フォルダに写し、閉じたら消します。送り先は、あなたが共有の画面で選んだアプリです
• 写真の解析: ラベルと文字の読み取りには Google ML Kit ではなく、iOS に入っている Apple の Vision を使います。解析は端末の中で行い、写真や解析の結果を送りません
• 写真を消すとき: 見直しの画面で選んだ写真(有料機能)を、iOS がその都度出す確認であなたが許可したときだけ削除します。写真アプリの「最近削除した項目」に30日間残り、そこから戻せます。iCloud 写真をオンにしていると、ほかの端末からも消えます
• 利用統計と診断情報: 送るもの・送らないもの・スイッチは上の「利用統計と診断情報」と同じで、PostHog iOS SDK と Sentry Cocoa SDK(どちらも EU リージョン)を使います。インストール元は送りません。また、スイッチがオンの間、PostHog iOS SDK は起動のたびに PostHog から設定を取得します。この通信で送るのは、アプリに入っている本アプリの識別子(PostHog の鍵)と SDK の名前・版だけで、あなたや端末を識別する情報は含みません。この通信を受けるのは EU リージョンのサーバーではなく、PostHog が使う Cloudflare の、あなたに最も近い拠点です(通信の仕組み上、通信元の IP アドレスは Cloudflare に届きます)
• 購入: App Store の仕組み(Apple)で処理します。開発者が決済情報を受け取ることはありません

利用している外部サービス

• PostHog Inc.(米国) —— 利用統計の集計(EUリージョン)
• Functional Software, Inc.(Sentry、米国) —— 診断情報の収集(EUリージョン)
• Cloudflare, Inc.(米国) —— 本サイトの配信基盤
• Google LLC(米国) —— Google Playによるアプリの配信と、有料機能の購入処理、Google マップによる地図の表示、Google ML Kit による写真の解析(解析は端末の中で行い、診断情報だけを送ります)、Android の端末バックアップ(画面ロックで暗号化され、Google は中身を読めません)
• Apple Inc.(米国) —— App Store による iPhone 版の配信と、有料機能の購入処理、iPhone のバックアップ(iCloud バックアップ)、iCloud 写真からの写真の取り寄せ

上記のほか、利用者の情報を第三者に提供することはありません。ただし、法令に基づき 開示を求められた場合は、この限りではありません。

情報の管理と開示等の請求

開発者は、利用者個人を特定できる情報を保有していないため、開示・訂正・利用停止等の 請求の対象となる保有個人データはありません。通信はすべて暗号化(HTTPS)しています。 ご不明な点は、下記のお問い合わせ先までご連絡ください。

ポリシーの改定

本ポリシーを改定する場合は、本ページで告知します。送信する情報の種類や目的を広げる 場合は、アプリ内でも分かるように案内します。

お問い合わせ

本ポリシーに関するお問い合わせは、お問い合わせフォームからお願いします。