プライバシーポリシー

最終更新日：2026-09-29

概要：ExtraSign にはアカウント、広告、トラッキングはありません。確認書・写真・位置・サイン・お客様情報はお使いの端末にのみ保存され、当方は受け取りません。当方が受け取るのは匿名の利用統計とクラッシュレポートだけで、オフにできます。

1. 運営者

ExtraSign は Eric Z（以下「当方」）が提供しています。連絡先：candy66861@gmail.com

2. 端末にだけ保存されるデータ

確認書：件名、内容、金額、明細、工事（プロジェクト）、お客様、会社情報、ロゴ、単価表、メモ、操作履歴。
写真：アプリで撮影した写真やアルバムから選んだ写真と、その撮影日時・位置。
位置情報：許可された場合に限り、撮影時とサイン時にだけ位置を取得して場所を記録します。バックグラウンドでは取得しません。
サインと、署名者の氏名・立場。
連絡先から選んだお客様：選んだ連絡先の項目だけをコピーします。連絡先全体は読み取りません。
作成した PDF・バックアップ・証拠パッケージは、送信・保存した先にだけ渡ります。

バックアップ：バージョン 1.0 にクラウド同期はありません。設定 › データで作成したバックアップファイルは、ご自身が選んだ場所（「ファイル」や iCloud Drive など。iCloud Drive は Apple のプライバシーポリシーに基づいて運用）に保存され、当方はアクセスできません。

3. 当方が収集するデータ

3.1 匿名の利用統計（オフにできます）

「確認書を作成」「署名完了」「PDF を共有」などのイベントと、PDF の書式、PDF とアプリの言語が異なるか、写真枚数の区分といった大まかな情報を記録します。各イベントには、アプリが生成するランダムなインストール ID、アプリのバージョン、iOS のバージョン、機種、言語、地域、タイムゾーンが含まれます。

確認書の内容（件名、内容、金額、お客様の氏名、住所、写真、座標、サイン）は一切収集しません。氏名、メールアドレス、広告識別子（IDFA）も収集しません。

目的：どの機能が使われているかを把握し、アプリを改善するため。設定の「匿名の利用統計を送信」をオフにすると、アプリ自身のイベント送信はすぐに止まり、統計 SDK は次回起動時に完全に停止します。個別のイベントは 90 日、ID を含まない日次集計は 400 日保存します。

3.2 クラッシュレポート

アプリがクラッシュした場合、Firebase Crashlytics（Google）がレポート（スタックトレース、アプリと iOS のバージョン、機種、空きメモリと容量、Crashlytics のインストール ID）を受け取ります。不具合の修正にのみ使い、利用統計と一緒にオフになります。

3.3 診断ログ

アプリは端末内に最大 7 日分の短い技術ログ（例：「PDF 作成 1.2 秒」、書き出しエラーコード）を保存します。確認書の内容は含みません。問題の調査時（通常はお問い合わせいただいた場合）に限り、特定のインストール ID のログのアップロードを依頼することがあります。アップロードされたログは 90 日以内に削除します。

3.4 通信データ

アプリが統計やログを当方のサーバーへ送る際、ホスティング事業者 Cloudflare がリクエストの配信と不正利用防止のために IP アドレスを処理します。当方は IP アドレスを保存しません。

3.5 購入

支払いは Apple が処理し、当方は支払い情報や Apple アカウントを受け取りません。匿名統計には購入・復元があったことと価格・通貨が記録されます。

3.6 サポートメール

メールをいただいた場合、メールアドレスと内容（添付を含む）を受け取り、返信のためにのみ使用し、最長 2 年間保存します。

4. 当方が決して行わないこと

広告の表示や広告 SDK の組み込み。
他社のアプリやウェブサイトをまたぐトラッキング、IDFA の利用。
データの販売・共有、データブローカーへの提供、プロファイリング。

5. アクセス許可

許可	用途
カメラ	現場の写真を撮るため。
位置情報（使用中のみ）	写真の撮影場所と確認書の署名場所を記録するため。許可しなくても使えます。
写真	システムの写真ピッカーで選択します。アプリは選んだ写真だけを参照します。

6. お客様（施主様）のデータ

お客様の氏名・連絡先・サインを記録する場合、何を記録し PDF を誰に送るかはあなたが決めます。データはあなたの端末（と書き出したバックアップ）にのみあり、当方は処理しません。確認書を記録として保存することをお客様にお伝えください。

7. 委託先と国外移転

委託先	目的	データ	所在地
Cloudflare, Inc.	サーバーとデータベース	利用統計、診断ログ	米国および Cloudflare のグローバルネットワーク
Google LLC（Firebase Crashlytics）	クラッシュレポート	クラッシュレポート	米国
Apple Inc.	App Store、購入、iCloud	Apple のプライバシーポリシーに基づく	—

データはお住まいの国以外（米国など）で処理される場合があります。米国には EU の十分性認定を受けた枠組み（EU-U.S. Data Privacy Framework）がありますが、日本の個人情報保護法上の十分性認定国ではありません。各事業者は個人情報の保護のための措置を講じています。

8. あなたの選択と権利

設定で匿名の利用統計とクラッシュレポートをオフにできます。
下書きの削除、署名済み確認書の無効化、アプリの削除で端末内のデータを消去できます。書き出したバックアップファイルは「ファイル」アプリで削除できます。
当方はあなたが誰かを知らないため、サーバー上のデータはインストール ID でしか特定できません。開示・削除のご依頼はメールでご連絡ください。
お住まいの地域の法令（個人情報保護法、GDPR など）に基づき、開示、訂正、削除、利用停止等を求める権利や、監督機関に申し立てる権利があります。

9. お子様

ExtraSign は業務用ツールであり、お子様向けではありません。

10. 安全管理

通信はすべて HTTPS です。当方のサーバーには確認書・写真・サイン・お客様情報はありません。本サイトは Cookie も第三者のスクリプトも使用していません。

11. 改定

本ポリシーを改定した場合は上記の日付を更新します。将来のバージョンで確認書のデータをサーバーに送る機能（リモート署名リンクなど）を追加する場合は、公開前に本ポリシーを更新します。

12. お問い合わせ

Eric Z · candy66861@gmail.com