マイギャラリー プライバシーポリシー
マイギャラリー(以下「本アプリ」といいます。)は、スマホ内の写真・動画をフォルダごとに見やすく管理できるシンプルなギャラリーアプリです。 クラウドストレージを設定すると、クラウド上の写真・動画もスマホ内のメディアと同じように表示できます。必要に応じて、バックアップ先としても利用できます。 このプライバシーポリシー(以下「本ポリシー」といいます。)は、本アプリにおける情報の取り扱いを説明するものです。
1. 取得・保存する情報
本アプリは、機能提供のため、次の情報を端末内に保存または利用することがあります。
1.1 端末内メディアに関する情報
- 画像・動画ファイル本体
- ファイル名、保存場所、URI、サイズ、更新日時、撮影日時などのメタデータ
- EXIF などから取得できる撮影情報
- サムネイル、プレビュー、動画再生用キャッシュ
- ごみ箱内メディアの一覧および操作に必要な情報
これらの情報は、端末内のギャラリー表示、検索性向上、ソート、グルーピング、コピー、移動、削除、復元、キャッシュ表示のために利用します。
1.2 アプリ設定
- 表示設定、ソート設定、グルーピング設定
- フォルダのピン留め設定
- クラウド同期設定
- 利用統計データ送信設定
- クラウド設定の一覧
これらの設定は、主に端末内のアプリ設定領域に保存されます。
1.3 クラウド接続情報
Google Cloud Storage を利用する場合、本アプリは次の情報を保存または利用することがあります。
- Google アカウントのメールアドレス
- Google Cloud Storage のバケット名
- Google Cloud Storage へのアクセスに必要なアクセストークン
S3 互換ストレージを利用する場合、本アプリは次の情報を保存または利用することがあります。
- エンドポイント
- バケット名
- アクセスキー ID
- シークレットアクセスキー
シークレットアクセスキーおよび Google アクセストークンは、端末のセキュアストレージに保存します。
1.4 利用統計データ
本アプリは、アプリ改善のため、Google Analytics for Firebase を利用して利用統計データを送信することがあります。ユーザーは設定画面から送信を停止できます。
送信される可能性がある情報の詳細は、「3. 第三者サービスへの送信」に記載します。本アプリは、利用統計データとして画像・動画ファイル本体、ファイル名、クラウド認証情報、アクセスキー、バケット内のオブジェクト内容を意図して送信しません。
2. 情報の利用目的
本アプリは、取得または保存した情報を次の目的で利用します。
- 端末内およびクラウド上の画像・動画を表示するため
- ファイルのコピー、移動、削除、復元、同期を実行するため
- サムネイル、プレビュー、キャッシュを生成して表示を高速化するため
- アプリ設定、クラウド設定、表示状態を保持するため
- Google Cloud Storage または S3 互換ストレージに接続するため
- 不具合調査、品質改善、利用状況把握を行うため
3. 第三者サービスへの送信
本アプリは、次の第三者サービスと連携します。
3.1 Google Analytics for Firebase
利用統計データ送信が有効な場合、本アプリは Google Analytics for Firebase に利用統計データを送信します。送信された情報は、Google のポリシーに従って取り扱われます。
送信される可能性がある情報:
- アプリの起動や設定操作などの利用状況
- アプリの識別子、端末、OS、アプリバージョン、言語、国または地域などのアプリケーション情報および端末情報
関連するポリシー:
- Google プライバシーポリシー: https://policies.google.com/privacy
- Firebase のプライバシーとセキュリティ: https://firebase.google.com/support/privacy/
3.2 Google Sign-In / Google Cloud Storage
ユーザーが Google Cloud Storage を設定した場合、本アプリは Google Sign-In により認証し、ユーザーが指定したバケットに対して一覧取得、ダウンロード、アップロード、コピー、移動、削除などの操作を行います。
送信または利用される情報:
- Google Sign-In による認証結果
- Google アカウントのメールアドレス
- Google Cloud Storage へのアクセスに必要なアクセストークン
- ユーザーが指定した Google Cloud Storage のバケット名およびオブジェクト情報
- ユーザーがクラウド操作を行う画像・動画および関連メタデータ
本アプリは、Google Sign-In による認証時に、ユーザーの Google アカウントのパスワードを取得、保存、または閲覧しません。
関連するポリシー:
- Google プライバシーポリシー: https://policies.google.com/privacy
- Google Cloud Privacy Notice: https://cloud.google.com/terms/cloud-privacy-notice
- Google API Services User Data Policy: https://developers.google.com/terms/api-services-user-data-policy
3.2.1 Google ユーザーデータの共有・転送・開示
本アプリは、Google Sign-In または Google Cloud Storage API を通じて取得または利用する Google アカウントのメールアドレス、認証情報、アクセストークン、Google Cloud Storage のバケット名、オブジェクト情報、画像・動画および関連メタデータ(以下「Google ユーザーデータ」といいます。)を、ユーザーが指定したクラウドストレージ連携機能を提供するためにのみ利用します。
また、本アプリは、Google ユーザーデータを販売せず、広告目的、ユーザー追跡目的、または本ポリシーに記載していない目的で利用しません。 本ポリシーに明記した場合を除き、Google ユーザーデータを第三者に共有、転送、または開示しません。
Google ユーザーデータを共有、転送、または開示する可能性がある相手先は、次の場合に限られます。
- ユーザーが指定した Google Cloud Storage バケットに対して、一覧取得、ダウンロード、アップロード、コピー、移動、削除などの操作を行うための Google Cloud Storage
- ユーザーが Google アカウントで認証するための Google Sign-In / Google OAuth 関連サービス
- ユーザーが明示的に外部アプリでファイルを開く操作を選択した場合の、ユーザーが選択した外部アプリ
- ユーザーが、Google Cloud Storage から端末にダウンロードしたファイルを、S3 互換ストレージまたは本アプリが対応するその他のクラウドストレージサービスへの次の操作を明示的に選択した場合の、当該クラウドストレージサービス
- アップロードする操作
- フォルダ単位の単方向アップロード同期を設定する操作
- 法令、裁判所命令、または行政機関からの有効な要請に基づき開示が必要な場合
上記の場合を除き、本アプリは Google ユーザーデータを第三者に共有、転送、または開示しません。
3.3 S3 互換ストレージ
ユーザーが S3 互換ストレージを設定した場合、本アプリはユーザーが指定したエンドポイントに接続し、指定されたバケット内のオブジェクトに対して一覧取得、ダウンロード、アップロード、コピー、移動、削除などの操作を行います。
S3 互換ストレージから取得した情報およびユーザーが設定した接続情報は、ユーザーが指定したクラウドストレージ連携機能を提供する目的でのみ利用します。本アプリは、これらの情報を広告目的、ユーザー追跡目的、または本ポリシーに記載していない目的で利用しません。
送信または利用される情報:
- ユーザーが指定したエンドポイント
- バケット名
- アクセスキー ID
- リクエスト署名に必要な認証情報
- ユーザーが指定したバケット内のオブジェクト情報
- ユーザーがクラウド操作を行う画像・動画および関連メタデータ
対象サービスには、AWS S3、Cloudflare R2、MinIO、Backblaze B2、DigitalOcean Spaces、Wasabi、Akamai Object Storage などが含まれる場合があります。各サービスでの情報の取り扱いは、各事業者のプライバシーポリシーおよび利用規約に従います。
4. 画像・動画の取り扱い
本アプリは、ユーザーがクラウドストレージを設定しない限り、画像・動画ファイル本体を外部サービスへ送信しません。ローカルの画像・動画については、端末内での閲覧、サムネイル生成、キャッシュ作成、コピー、移動、削除、復元などの処理を行います。
クラウドストレージを利用する場合、本アプリは、ユーザーが指定した操作に応じて、ローカルからクラウドストレージへのアップロード、クラウドストレージ上の画像・動画の閲覧、ダウンロード、コピー、移動、削除、画像の回転などの変更保存を行います。
内部プレイヤーで動画を再生できない場合など、端末環境によっては外部プレイヤーでの再生を選択できることがあります。その場合、対象の動画ファイルがユーザーの選択した外部アプリに渡されることがあります。
5. 端末権限
本アプリは、機能提供のために次の Android 権限を利用します。
- 画像・動画へのアクセス権限
- 古い Android バージョンにおける外部ストレージの読み書き権限
- インターネット通信権限
これらの権限は、端末内メディアの表示、ファイル操作、クラウド接続、利用統計データ送信のために利用します。
6. 情報の保存期間
端末内に保存された設定、メタデータ、キャッシュ、クラウド接続情報は、ユーザーが本アプリの設定を削除する、クラウド設定を削除する、キャッシュを削除する、または本アプリをアンインストールするまで保存される場合があります。
クラウドストレージ上のファイルおよびメタデータは、ユーザーが利用する各クラウドストレージ事業者の保存期間および設定に従います。
Google Analytics for Firebase に送信された利用統計データは、Google および Firebase プロジェクトの設定に従って保存されます。
7. 情報の削除・停止
ユーザーは、次の方法で情報の削除または送信停止を行うことができます。
- 設定画面で利用統計データ送信を停止する
- アプリ内でクラウド設定を削除する
- 端末のアプリ設定から本アプリのデータまたはキャッシュを削除する
- 本アプリをアンインストールする
- クラウドストレージ上のファイルや権限を、各クラウド事業者の管理画面で削除または変更する
- Google アカウント側で本アプリへのアクセス権限を取り消す
8. 安全管理
本アプリは、Google ユーザーデータおよびクラウド接続に必要な機密情報(アクセストークン、シークレットアクセスキー等)を保護するため、以下の具体的な安全管理措置を講じます。
具体的には、次のような保護措置を行います。
- Google アクセストークン、S3 シークレットアクセスキーなどの秘密情報は、端末のセキュアストレージに保存します。
- Google Cloud Storage、Google Sign-In などの Google API との通信には HTTPS/TLS による暗号化通信を使用します。
- S3 互換ストレージなど、ユーザーが任意に指定できるエンドポイントについては `https://` のみを許可し、外部サービスとの通信には HTTPS/TLS を使用します。
- Google アクセストークン、S3 シークレットアクセスキー、画像・動画ファイル本体、ファイル名、バケット内のオブジェクト内容を、利用統計データとして Google Analytics for Firebase に意図して送信しません。
- Google ユーザーデータへのアクセスは、ユーザーが指定したクラウドストレージ連携機能を提供するために以下の範囲に限定します。
- ユーザーが本アプリ上で連携した Google Cloud Storage に保存されているオブジェクト、オブジェクト名、メタデータ、バケット情報について、一覧取得、表示、アップロード、ダウンロード、削除、名称変更、移動、コピーなど、ユーザーが明示的に選択した操作を処理するため
- ユーザーが、Google Cloud Storage から端末にダウンロードしたファイルを、S3 互換ストレージまたは本アプリが対応するその他のクラウドストレージサービスへアップロード、または単方向アップロード同期する操作を明示的に選択した場合に、当該操作を処理するため
- クラウド接続情報は、ユーザーがアプリ内でクラウド設定を削除する、端末のアプリデータを削除する、または本アプリをアンインストールすることで削除できます。
- ユーザーは、Google アカウントのセキュリティ設定から、本アプリに付与したアクセス権限を取り消すことができます。
ただし、端末の紛失、不正アクセス、OS や外部サービスの脆弱性、ユーザーの設定不備などによるリスクを完全に排除することはできません。ユーザーは、端末ロック、クラウドアカウントの多要素認証、アクセスキーの適切な権限設定、不要なキーの削除など、自身の責任で安全管理を行うものとします。
9. 児童の利用
本アプリは、児童から個人情報を取得することを目的としていません。未成年の方が本アプリを利用する場合は、保護者の同意と管理のもとで利用してください。
10. プライバシーポリシーの変更
本ポリシーは、法令変更、機能変更、利用サービスの変更などに応じて変更されることがあります。変更後のポリシーは、本アプリ内、配布ページ、または関連ドキュメントに掲載された時点から効力を生じるものとします。
11. 提供者・お問い合わせ
提供者: UH / mfactory.me
公式ページ: https://mygallery.mfactory.me/
連絡先: uh@mfactory.me
附則
- 制定日: 2026年5月1日
- 改定日: 2026年5月15日(第3条2項、第8条を改定)