Tripicsプライバシーポリシー
Tripicsは、旅の写真・動画と位置情報をiPhoneの外に出さないことを前提に作っています。アカウント登録も、広告も、行動を追跡する解析ツールもありません。このページでは、何が端末の中にとどまり、どんな場合に何が外へ送られるのかを説明します。
iPhoneの中にとどまるもの
- 旅の名前・日程・メンバーの名前
- 持ち物リスト、予約・手続きの状態、支出の記録と精算の結果（仲間と共有している旅の支出は、下の「仲間と共有するとき」のとおり送ります）
- 取り込んだ写真・動画の情報（写真アプリの中のどれか、撮影日時、撮影場所）。写真そのものはコピーせず、写真アプリにあるものを参照します
- 持ち寄りで受け取った写真・動画
これらはアプリの保存領域に保存され、運営者のサーバーには送られません。アプリを削除すると一緒に消えます。
外に送られるもの
次の場合だけ、必要な情報を外に送ります。
仲間と共有するとき（招待した・参加したときだけ）
一緒に旅行した人と写真・支出を共有する機能では、写真（長辺2048ピクセルに縮小）と動画（軽く圧縮したもの）、それぞれの撮影日時・撮影場所・キャプション、あなたが入れた支出（内容・金額・通貨・日付・支払った人と割り勘の人）と、あなたが足したメンバーの名前、あなたの表示名、旅の名前と日程を、iPhoneの中で暗号化（AES-256-GCM）してから、運営者のサーバー（Cloudflare）に一時的に置きます。
- 復号するための鍵は招待リンクの「#」より後ろにだけあり、サーバーには送られません。運営者を含め、リンクを持っていない人には中身が見えません。
- 置かれた写真・動画は、ほかのメンバー全員が受け取った時点で削除されます。受け取らない人がいても、7日で削除されます。
- 自分の写真を旅から外すと、まだ受け取られていない分はサーバーからも取り消します。
- 支出は、同期するたびに最新のものに置き直します。最後に同期してから7日で削除されます。支出を消すと、次の同期で仲間の手元からも消えます。
- サーバーが知ることができるのは、鍵から作った識別用の値、データの大きさと件数、通信の記録（IPアドレスと日時）だけです。
招待リンクを知っている人は誰でも参加できます。リンクを送る相手には注意してください。
レシートを読み取るとき（使うときだけ・初回に同意をいただきます）
支出の記録でレシートを撮ると、そのレシートの画像を運営者のサーバー経由でAnthropic社のAI（Claude）に送り、店名・金額・通貨・日付を読み取ります。
- 画像は縮小し、撮影場所などの情報が付かない形に作り直してから送ります。
- 運営者のサーバーは画像を中継するだけで、保存しません。
- 送る先での取り扱いは、Anthropic社のプライバシーポリシーに従います。
本物のTripicsアプリかを確かめるとき
写真の持ち寄りとレシートの読み取りでは、App Store・TestFlightから入れた本物のTripicsアプリからの通信だけを受け付けるため、AppleのApp Attestという仕組みを使います。iPhoneの中で作った鍵の識別番号と、その鍵がTripicsアプリのものであるというAppleの証明を、運営者のサーバーに送ります。サーバーはこの識別番号を、使いすぎを防ぐための回数制限にも使います。個人を特定する情報や、写真・位置情報は含まれません。
為替レートを取得するとき
支出の円換算とかんたん換算のために、為替レートを ExchangeRate-API（open.er-api.com）から取得します。送るのは通常の通信に含まれる情報（IPアドレスなど）だけです。
地図を表示するとき
旅のムービーの地図には、Appleのマップを使います。地図の表示に必要な範囲の情報は、Appleのプライバシーポリシーに従って扱われます。
リンクを開くとき
持ち物や予約の項目には、渡航認証の公式サイトや、通販・予約サイトへのリンクがあります。旅の写真の画面には、フォトブックのサービスへのリンクを置くことがあります。写真はTripicsから送らず、フォトブックのサービスで、あなたが自分で選んで送ります。リンクはSafariなどのブラウザで開き、Tripicsからあなたの情報を送ることはありません。提携先のリンク（アフィリエイト）には「PR」と表示します。提携先のリンクから購入などをすると、提携先から運営者に成果が通知されることがありますが、個人を特定する情報は含まれません。
アプリが使う許可
- 写真：旅行の期間に撮った写真・動画を探して取り込むため、作ったムービーを写真アプリに保存するため、レシートの画像を選ぶために使います。
- カメラ：レシートを撮影するために使います。
やらないこと
- 写真・動画・位置情報を、暗号化しないままサーバーに置くこと
- 広告の表示や、広告事業者への情報の提供
- 解析ツールによる行動の追跡
- アカウント登録や、名前・メールアドレスなどの入力を求めること
テスト版（TestFlight）について
TestFlightで配布しているテスト版では、Appleの仕組みにより、アプリが強制終了したときの記録や、あなたが送ったフィードバックが運営者に届くことがあります。これらはAppleのプライバシーポリシーに従って扱われます。
運営者と連絡先
Tripicsは個人で開発・運営しています。このページの内容についてのご質問は、X（@tripics_app）までご連絡ください。