プライバシーポリシー

Endots

最終更新: 2026年8月2日

Kiokun(以下「本アプリ」)を運営するEndots(以下「当社」)は、ユーザーのプライバシーを尊重し、個人情報保護法(APPI)およびGDPRに準拠して個人情報を取り扱います。本ポリシーは、本アプリにおけるデータの収集・利用・保護について説明するものです。

1. 運営者情報

運営者Endots
所在地Japan
連絡先privacy@endots.dev

2. 収集するデータ

データの種類詳細収集タイミング
位置情報(GPS)緯度・経度・精度アプリの利用中(位置情報の利用を許可した時点から取得を開始し、アプリを終了するまで継続します。バックグラウンドでの取得は行いません)。加えて、カメラロールの写真を取り込んだときは、その写真に記録されている位置情報(Exif)を読み取ります
検索語地名・施設名の検索欄に入力した文字列地名を手動で検索したとき
カメラ撮影された写真撮影ボタンタップ時
写真ライブラリ既存写真の読み込み・保存ユーザー操作時
アカウント情報メールアドレス、表示名Apple/Google/LINE Sign-In時
デバイス情報・IPアドレス広告配信に必要な端末情報(機種・OS バージョン等)、IPアドレス、ゼロ化された広告ID無料プランで広告が表示されるとき
写真自体はサーバーにアップロードされません。すべての写真処理は端末内で完結します。ただし地名を割り出すために、撮影場所の座標は当社サーバーと Apple の地図・ジオコーディングサービスを経由します(下記4項)。当社サーバーでは、座標が写真やアカウントと紐づけて保存されることはありません(地名検索のキャッシュに保存するのは、小数点以下4桁に丸めた座標〈約11m の精度〉と地名の対応だけで、利用者を識別する情報は含みません。保持期間は最大でも31日を超えません — 下記5項)。なお、撮影地点の正確な座標はお使いの端末内に残ります(アプリ内の記録一覧「スタンプ帳」、未保存の撮影・編集データ、書き出した画像の Exif 位置情報 など)。

3. データの利用目的

※ 現在、本アプリは行動分析イベントを収集していません。収集を開始する場合は、本ポリシーを更新してお知らせします。

※ 本ウェブサイト(kiokun.app)では、Cookie を使用しない匿名のアクセス解析(Cloudflare Web Analytics)を利用しています。個人を識別する情報やページ閲覧履歴の追跡は行いません。

4. 第三者サービスとのデータ共有

サービス共有されるデータ目的
Supabaseアカウント、メタデータデータベースホスティング(東京リージョン)
Google AdMobデバイス情報、IPアドレス、ゼロIDFA/GAID(追跡なし)非パーソナライズ広告の配信
Google Places API座標、検索語(Edge Function 経由)施設名・地域名の取得。ユーザーデータは当社サーバー経由で送信され、Google に直接送信されません
Apple(地図・ジオコーディング)座標、検索語(端末から直接送信)地名・施設名の解決(MapKit・CLGeocoder)、およびスタンプ帳の地図表示。当社サーバーを経由せず、端末から Apple へ直接送信されます
Apple(Sign in with Apple)サインイン要求(端末から Apple へ直接送信)ユーザー認証。当社はアカウント識別子と、お客様が許可された場合のメールアドレスを受け取ります(「メールを非公開」を選ばれた場合は、Apple の転送用アドレスを受け取り、実際のメールアドレスを当社が知ることはありません)。お名前の共有もお願いしていますが、当社サーバーへは送信していません
Google(Google サインイン)サインイン要求(端末から Google へ直接送信)ユーザー認証。当社は Google が発行する ID トークン(メールアドレスとプロフィールの氏名を含みます)を受け取ります
LINEヤフー(LINE ログイン)サインイン要求(端末から LINE へ直接送信)。認証後のトークン交換は当社サーバー(Edge Function)が行いますユーザー認証。当社は LINE のユーザー識別子と表示名を受け取ります
Apple(App Store)決済情報アプリ内課金(IAP)の処理
RevenueCatユーザーID、サブスクリプション状態、取引データアプリ内課金管理、サブスクリプションのレシート検証

5. データの保存と期間

データ保存場所保存期間
アカウントデータ当社サーバーアカウント削除まで
ジオコードキャッシュ(小数点以下4桁に丸めた座標〈約11m〉と地名の対応。匿名の共有キャッシュで、利用者を識別する情報は含まず、誰が検索したかも記録しません)当社サーバー取得から30日で失効し、毎日1回実行される自動処理により物理削除されます(失効から削除までの時間差を含め、保持期間は最大でも31日を超えません)
切り抜き画像、スタンプ帳のサムネイル・プレビュー、未保存の撮影・編集データ(写真の原本)このアプリ内(当社サーバーへの送信なし)お客様が削除するまで
撮影地点の正確な座標お使いの端末内(スタンプ帳の記録、未保存の撮影・編集データ、書き出した画像の Exif 位置情報 など)お客様が削除するまで
アプリ内に保存されたこれらの画像が当社サーバーへ送られることはありません。切り抜いた画像はこのアプリ内にのみ保存され、いつでも削除できます。削除するには、アプリ内の「設定 → 編集とスタンプ → 保存した切り抜きをすべて削除」を実行するか、アプリをアンインストールしてください。なお、お客様がカメラロールへ保存したり他のアプリへ共有した画像には、Exif の位置情報が含まれます。端末内に残るこれらのデータは当社サーバーには存在しないため、当社側での削除はできません。

6. ユーザーの権利

ユーザーは以下の権利を有します。いずれの請求も privacy@endots.dev にメールでご連絡ください。30日以内に対応いたします。

7. 子どものプライバシー

本アプリは13歳未満のユーザーを対象としておらず、13歳未満の方から意図的に個人情報を収集することはありません。13歳未満のユーザーのデータが収集されたことが判明した場合、当社は速やかに当該データを削除します。保護者の方が懸念を持たれた場合は privacy@endots.dev までご連絡ください。

8. 広告と追跡

本アプリは無料プランにおいて Google AdMob による広告を表示します。

9. データセキュリティ

10. ポリシーの変更

当社は本ポリシーを随時更新する場合があります。重大な変更がある場合は、本ページの更新および必要に応じてアプリ内の表示によりお知らせします。変更後も本アプリの利用を継続された場合、更新後のポリシーに同意したものとみなします。

11. 準拠法

本ポリシーは日本法(個人情報の保護に関する法律 / APPI)に準拠します。欧州経済領域(EEA)にお住まいのユーザーには、EU一般データ保護規則(GDPR)も適用されます。

12. お問い合わせ

プライバシーに関するご質問・ご要望は、以下までご連絡ください。

メールprivacy@endots.dev
運営者Endots
対応期間受領後30日以内

Privacy Policy

Endots

Last updated: August 2, 2026

Endots ("we", "us", "our") operates Kiokun ("the App"). This Privacy Policy explains how we collect, use, and protect your personal data in compliance with the Act on the Protection of Personal Information (APPI) of Japan and the EU General Data Protection Regulation (GDPR).

1. Operator Information

OperatorEndots
LocationJapan
Contactprivacy@endots.dev

2. Data We Collect

Data TypeDetailsWhen Collected
Location (GPS)Latitude, longitude, accuracyWhile you are using the app (collection starts when you grant location permission and continues until you quit the app; there is no background collection). In addition, when you bring in a photo from your camera roll, we read the location data (Exif) recorded in that photo
Search termsText you type into the place search fieldWhen you search for a place manually
CameraPhotos takenWhen you tap the capture button
Photo LibraryReading and saving photosWhen you select or save photos
Account InfoEmail address, display nameVia Apple/Google/LINE Sign-In
Device info & IP addressDevice information needed to serve ads (model, OS version, etc.), IP address, zeroed advertising IDWhen ads are shown on the free plan
Photos are never uploaded to our servers, and all photo processing is done entirely on your device. To resolve a place name, the capture coordinates do pass through our servers and Apple's mapping and geocoding services (see section 4). On our servers they are never stored linked to your photos or your account (the place-name lookup cache stores only coordinates rounded to four decimal places — roughly 11 m — paired with place names, and holds nothing that identifies you; retention never exceeds 31 days — see section 5). Note that the precise capture coordinates do remain on your device — in your in-app record list (the stamp book), in unsaved capture and edit data, and in the Exif location data of images you export.

3. How We Use Your Data

The App does not currently collect behavioral analytics events. If this changes, we will update this policy.

This website (kiokun.app) uses privacy-friendly, cookie-less analytics (Cloudflare Web Analytics). It does not track individuals or collect personally identifiable browsing history.

4. Third-Party Data Sharing

ServiceData SharedPurpose
SupabaseAccount, metadataDatabase hosting (Tokyo region)
Google AdMobDevice info, IP address, zeroed IDFA/GAID (no tracking)Non-personalized ad serving
Google Places APICoordinates, search terms (via Edge Function)Facility and area name lookup. User data is sent through our server, not directly to Google
Apple (Maps & Geocoding)Coordinates, search terms (sent directly from your device)Resolving place and facility names (MapKit, CLGeocoder) and rendering the stamp book map. Sent from your device straight to Apple, not through our servers
Apple (Sign in with Apple)Sign-in request (sent directly from your device to Apple)User authentication. We receive an account identifier and, if you allow it, your email address (if you choose "Hide My Email", we receive Apple's relay address and never learn your real one). We also ask to share your name, but it is not sent to our servers
Google (Google Sign-In)Sign-in request (sent directly from your device to Google)User authentication. We receive the ID token issued by Google (it contains your email address and profile name)
LY Corporation (LINE Login)Sign-in request (sent directly from your device to LINE). The token exchange that follows is performed by our server (Edge Function)User authentication. We receive your LINE user identifier and display name
Apple (App Store)Payment informationIn-app purchase processing
RevenueCatUser ID, subscription status, transaction dataIn-app purchase management, subscription receipt validation

5. Data Retention

DataWhere it is storedRetention Period
Account dataOur serversUntil account deletion
Geocode cache (coordinates rounded to four decimal places — roughly 11 m — paired with place names. An anonymous shared cache: it holds nothing that identifies you, and we do not record who searched)Our serversEntries expire 30 days after they are stored and are physically deleted by a job that runs once a day. Including the gap between expiry and deletion, retention never exceeds 31 days
Cut-out images, stamp book thumbnails and previews, unsaved capture and edit data (original photos)Within this app (never sent to our servers)Until you delete them
Precise capture coordinatesOn your device (stamp book records, unsaved capture and edit data, Exif location data of exported images, and similar)Until you delete them
None of these images stored inside the app are ever sent to our servers. Cut-outs are stored only within this app and can be deleted at any time — either from Settings → Editing & Stamps → Delete all saved cut-outs in the app, or by uninstalling the app. Note that images you save to your camera roll or share with other apps do carry Exif location data. Because this on-device data never reaches our servers, we cannot delete it for you.

6. Your Rights

You have the following rights regarding your data. To exercise any right, email privacy@endots.dev. We will respond within 30 days.

7. Children's Privacy

The App is not intended for users under 13 years of age. We do not knowingly collect personal information from children under 13. If we learn that data from a child under 13 has been collected, we will promptly delete it. If you are a parent or guardian with concerns, please contact privacy@endots.dev.

8. Advertising & Tracking

The App displays ads via Google AdMob for users on the Free plan.

9. Data Security

10. Changes to This Policy

We may update this policy from time to time. Material changes will be communicated by updating this page and, where appropriate, by a notice inside the app. Continued use of the App after changes constitutes acceptance of the updated policy.

11. Governing Law

This policy is governed by the laws of Japan (Act on the Protection of Personal Information / APPI). For users in the European Economic Area (EEA), the EU General Data Protection Regulation (GDPR) also applies.

12. Contact Us

For any privacy-related questions or requests:

Emailprivacy@endots.dev
OperatorEndots
Response TimeWithin 30 days of receipt