マイギャラリー プライバシーポリシー
マイギャラリー(以下「本アプリ」といいます。)は、スマホ内の写真・動画をフォルダごとに見やすく管理できるシンプルなギャラリーアプリです。 クラウドストレージを設定すると、クラウド上の写真・動画もスマホ内のメディアと同じように表示できます。必要に応じて、バックアップ先としても利用できます。 本アプリは独自のバックエンドサーバーを運営しておらず、これらの処理は端末内、またはユーザー自身が設定したクラウドストレージとの間で直接行われます。 このプライバシーポリシー(以下「本ポリシー」といいます。)は、本アプリにおける情報の取り扱いを説明するものです。
1. 取得・保存する情報
本アプリは、機能提供のため、次の情報を端末内に保存または利用することがあります。
1.1 端末内メディアに関する情報
- 画像・動画ファイル本体
- ファイル名、保存場所、URI、サイズ、更新日時、撮影日時などのメタデータ
- EXIF などから取得できる撮影情報
- サムネイル、プレビュー、動画再生用キャッシュ
- ごみ箱内メディアの一覧および操作に必要な情報
これらの情報は、端末内のギャラリー表示、検索性向上、ソート、グルーピング、コピー、移動、削除、復元、キャッシュ表示のために利用します。
1.2 アプリ設定
- 言語設定、テーマ設定
- 表示設定、ソート設定、グルーピング設定
- フォルダのピン留め設定
- クラウド同期設定
- 利用統計データ送信設定
- クラウド設定の一覧
- アプリ内レビュー要求の状態
これらの設定は、主に端末内のアプリ設定領域に保存されます。
1.3 位置情報
本アプリは、地図(マップ)機能の提供のため、次の位置情報を利用することがあります。
- 写真・動画に付随する撮影場所(EXIF に含まれる GPS 位置情報)
- ユーザーが地図画面で現在地表示を利用する場合の、端末のおおよその位置または正確な位置
写真・動画の撮影場所は、位置情報を含むメディアを地図上に表示し、撮影場所ごとに閲覧できるようにするために利用します。
端末の位置情報(現在地)は、地図上に現在地を表示する目的で利用します。地図画面の現在地表示ボタンを操作する際、端末の位置情報権限が許可されていない場合に、当該権限の許可を求める前に、個別の同意確認を表示します。同意した場合に限り、続けて端末の位置情報権限の許可を求め、許可された場合に現在地を取得・表示します。取得した現在地は端末内に保存しません。同意しない場合、現在地は取得・表示されませんが、マップ機能のその他の表示(撮影場所の閲覧など)は引き続き利用できます。端末の位置情報権限を無効にすることで、いつでも現在地の取得を停止できます。
本アプリは、位置情報を利用統計データとして意図して送信しません。地図の表示のために Google Maps Platform に送信される情報については、「5. 第三者サービスへの送信」に記載します。
1.4 クラウド接続情報
Google Cloud Storage を利用する場合、本アプリは次の情報を保存または利用することがあります。
- Google アカウントのメールアドレス
- Google Cloud Storage のバケット名
- Google Cloud Storage へのアクセスに必要なアクセストークン
S3 互換ストレージを利用する場合、本アプリは次の情報を保存または利用することがあります。
- エンドポイント
- バケット名
- アクセスキー ID
- シークレットアクセスキー
共有フォルダ(SMB)を利用する場合、本アプリは次の情報を保存または利用することがあります。
- ホスト名または IP アドレス
- 共有名
- 共有内のフォルダ
- ワークグループ
- ユーザー名
- パスワード
シークレットアクセスキー、共有フォルダのパスワードおよび Google アクセストークンは、端末のセキュアストレージに保存します。
本アプリは、クラウド接続情報を QR コードとして画面に表示し、別の端末のカメラで読み取って取り込む機能を備えています。QR コードの生成および読み取りは、いずれも端末内で行い、外部へ送信しません。S3 互換ストレージのシークレットアクセスキーおよび共有フォルダのパスワードは、QR コードに含まれます。Google Cloud Storage については、バケット名のみを QR コードに含め、アカウントのメールアドレスおよびアクセストークンは含めません。
1.5 利用統計データ
本アプリは、アプリ改善のため、Google Analytics for Firebase を利用して利用統計データを送信することがあります。ユーザーは設定画面から送信を停止できます。
送信される可能性がある情報の詳細は、「5. 第三者サービスへの送信」に記載します。本アプリは、利用統計データとして画像・動画ファイル本体、ファイル名、クラウド認証情報、アクセスキー、バケット内のオブジェクト内容を意図して送信しません。
2. 情報の利用目的
本アプリは、取得または保存した情報を次の目的で利用します。
- 端末内およびクラウド上の画像・動画を表示するため
- 位置情報を含む画像・動画を地図上に表示し、撮影場所ごとに閲覧できるようにするため
- 地図画面で現在地を表示するため
- ファイルのコピー、移動、削除、復元、同期を実行するため
- サムネイル、プレビュー、キャッシュを生成して表示を高速化するため
- アプリ設定、クラウド設定、表示状態を保持するため
- Google Cloud Storage、S3 互換ストレージまたは共有フォルダに接続するため
- クラウド接続情報を QR コードとして表示し、または別の端末で表示された QR コードを読み取って取り込むため
- 適切なタイミングでアプリ内レビューを要求し、ユーザーの操作に応じてストアページへ遷移するため
- 不具合調査、品質改善、利用状況把握を行うため
3. データ管理者
本アプリにおける個人データの管理者は、UH(mfactory.me、以下「当方」といいます。)です。個人データの取扱いに関するすべての判断は、当方が行います。
本アプリは個人開発により提供されているため、当方自身が個人情報の取扱いに関する責任者を兼ねています。お問い合わせは「16. 提供者・お問い合わせ」の連絡先までお願いします。
4. 処理の法的根拠
お住まいの国または地域の法律で、個人データの取扱いに法的根拠が必要とされる場合、本アプリは主に次のいずれかに基づいて情報を取り扱います。
- ユーザーが選択した機能(クラウド連携、地図表示など)を提供するために、当該処理が必要であること
- アプリの不具合調査、品質改善、安定運用のための当方の正当な利益に基づくこと
- 地図画面での現在地表示など、個別の同意確認を経て初めて処理を行う機能については、ユーザーの同意に基づくこと
5. 第三者サービスへの送信
本アプリは、次の第三者サービスと連携します。第三者サービスへの情報送信は、各機能の利用中または利用統計データ送信が有効な場合に、インターネットを介して行われます。通信には HTTPS/TLS を使用します。各第三者サービスにおける情報の保有期間および詳細な取扱いは、各事業者のプライバシーポリシーおよび利用規約に従います。
各サービスの送信先地域は、以下の各項に記載します。国境を越えて情報が取り扱われる場合、各事業者は、適用される法律で求められる保護措置を各社のポリシーに基づき講じている場合があります。ユーザーが本アプリに任意に指定するクラウドストレージ事業者等については、当該事業者のプライバシーポリシー、利用規約および設定に従います。
5.1 Google Analytics for Firebase
利用統計データ送信が有効な場合、本アプリは Google Analytics for Firebase(Google が提供するサービス)に利用統計データを送信します。
送信される可能性がある情報:
- アプリの起動や設定操作などの利用状況
- アプリの識別子、端末、OS、アプリバージョン、言語、国または地域などのアプリケーション情報および端末情報
サービス提供企業:
- Google LLC
送信先地域:
- アメリカ合衆国および Google が事業を行うその他の国
関連するポリシー:
- Google プライバシーポリシー: https://policies.google.com/privacy
- Firebase のプライバシーとセキュリティ: https://firebase.google.com/support/privacy/
5.2 Google Maps Platform
本アプリの地図(マップ)機能は、地図の表示に Google の Google Maps Platform(Maps SDK for Android)を利用します。地図の表示および操作にあたり、次の情報が Google に送信されることがあります。送信された情報は、Google のポリシーに従って取り扱われます。
送信される可能性がある情報:
- IP アドレス、端末情報、アプリの利用状況
- 地図の表示位置、ズーム、地図上の操作
- ユーザーが現在地表示を利用した場合の、端末のおおよその位置または正確な位置
サービス提供企業:
- Google LLC
送信先地域:
- アメリカ合衆国および Google が事業を行うその他の国
関連するポリシー:
- Google プライバシーポリシー: https://policies.google.com/privacy
- Google Maps Platform 利用規約: https://cloud.google.com/maps-platform/terms
5.3 Google Sign-In / Google Cloud Storage
ユーザーが Google Cloud Storage を設定した場合、本アプリは Google Sign-In により認証し、ユーザーが指定したバケットに対して一覧取得、ダウンロード、アップロード、コピー、移動、削除などの操作を行います。
送信または利用される情報:
- Google Sign-In による認証結果
- Google アカウントのメールアドレス
- Google Cloud Storage へのアクセスに必要なアクセストークン
- ユーザーが指定した Google Cloud Storage のバケット名およびオブジェクト情報
- ユーザーがクラウド操作を行う画像・動画および関連メタデータ
サービス提供企業:
- Google LLC
送信先地域:
- アメリカ合衆国および Google が事業を行うその他の国
- ユーザーが指定した Google Cloud Storage のロケーション設定に応じた地域
関連するポリシー:
- Google プライバシーポリシー: https://policies.google.com/privacy
- Google Cloud Privacy Notice: https://cloud.google.com/terms/cloud-privacy-notice
- Google API Services User Data Policy: https://developers.google.com/terms/api-services-user-data-policy
本アプリは、Google Sign-In による認証時に、ユーザーの Google アカウントのパスワードを取得、保存、または閲覧しません。
5.3.1 Google ユーザーデータの共有・転送・開示
本アプリは、Google Sign-In または Google Cloud Storage API を通じて取得または利用する Google アカウントのメールアドレス、認証情報、アクセストークン、Google Cloud Storage のバケット名、オブジェクト情報、画像・動画および関連メタデータ(以下「Google ユーザーデータ」といいます。)を、ユーザーが指定したクラウドストレージ連携機能を提供するためにのみ利用します。
また、本アプリは、Google ユーザーデータを販売せず、広告目的、ユーザー追跡目的、または本ポリシーに記載していない目的で利用しません。 本ポリシーに明記した場合を除き、Google ユーザーデータを第三者に共有、転送、または開示しません。
Google ユーザーデータを共有、転送、または開示する可能性がある相手先は、次の場合に限られます。
- ユーザーが指定した Google Cloud Storage バケットに対して、一覧取得、ダウンロード、アップロード、コピー、移動、削除などの操作を行うための Google Cloud Storage
- ユーザーが Google アカウントで認証するための Google Sign-In / Google OAuth 関連サービス
- ユーザーが明示的に外部アプリでファイルを開く操作を選択した場合の、ユーザーが選択した外部アプリ
- ユーザーが、Google Cloud Storage から端末にダウンロードしたファイルを、S3 互換ストレージまたは本アプリが対応するその他のクラウドストレージサービスへの次の操作を明示的に選択した場合の、当該クラウドストレージサービス
- アップロードする操作
- フォルダ単位の単方向アップロード同期を設定する操作
- 法令、裁判所命令、または行政機関からの有効な要請に基づき開示が必要な場合
上記の場合を除き、本アプリは Google ユーザーデータを第三者に共有、転送、または開示しません。
5.4 S3 互換ストレージ
ユーザーが S3 互換ストレージを設定した場合、本アプリはユーザーが指定したエンドポイントに接続し、指定されたバケット内のオブジェクトに対して一覧取得、ダウンロード、アップロード、コピー、移動、削除などの操作を行います。
S3 互換ストレージから取得した情報およびユーザーが設定した接続情報は、ユーザーが指定したクラウドストレージ連携機能を提供する目的でのみ利用します。本アプリは、これらの情報を広告目的、ユーザー追跡目的、または本ポリシーに記載していない目的で利用しません。
送信または利用される情報:
- ユーザーが指定したエンドポイント
- バケット名
- アクセスキー ID
- リクエスト署名に必要な認証情報
- ユーザーが指定したバケット内のオブジェクト情報
- ユーザーがクラウド操作を行う画像・動画および関連メタデータ
サービス提供企業:
- ユーザーが指定した S3 互換ストレージ事業者
送信先地域:
- ユーザーが指定したエンドポイントおよび各事業者のサービス提供地域
対象サービスには、AWS S3、Cloudflare R2、MinIO、Backblaze B2、DigitalOcean Spaces、Wasabi、Akamai Object Storage などが含まれる場合があります。各サービスでの情報の取り扱いは、各事業者のプライバシーポリシーおよび利用規約に従います。
5.5 Google Play(アプリ内レビュー・ストアページ)
本アプリは、アプリ内レビュー機能に Google Play のアプリ内レビュー API(Google Play In-App Review)を利用します。所定の条件を満たした場合に、本アプリはレビュー入力ダイアログの表示を Google Play に要求することがあります。また、設定画面の「アプリを評価・レビュー」から、ユーザーが本アプリのストアページを開くことができます。
これらの機能を利用する際、Google Play によりレビューダイアログの表示可否の判定やストアページの表示が行われ、その過程で次の情報が Google に送信または処理されることがあります。送信された情報は、Google のポリシーに従って取り扱われます。
送信または処理される可能性がある情報:
- 本アプリのパッケージ名およびアプリバージョン
- 端末情報、Google Play の利用状況、Google Play にログインしているアカウントに関する情報
サービス提供企業:
- Google LLC
送信先地域:
- アメリカ合衆国および Google が事業を行うその他の国
レビューの内容および評価は、ユーザーが Google Play 上で入力・送信するものであり、Google および Google Play のポリシーに従って取り扱われます。本アプリは、ユーザーが入力したレビュー内容や評価そのものを取得・保存しません。
本アプリは、レビューを要求したこと、およびストアページ導線を操作したことを、「5.1 Google Analytics for Firebase」に記載の利用統計データとして送信することがあります。この利用統計データには、レビュー内容や評価は含まれません。
関連するポリシー:
- Google プライバシーポリシー: https://policies.google.com/privacy
- Google Play 利用規約: https://play.google.com/intl/ja/about/play-terms/
6. 画像・動画の取り扱い
本アプリは、ユーザーがクラウドストレージを設定しない限り、画像・動画ファイル本体を外部サービスへ送信しません。ローカルの画像・動画については、端末内での閲覧、サムネイル生成、キャッシュ作成、コピー、移動、削除、復元などの処理を行います。
クラウドストレージを利用する場合、本アプリは、ユーザーが指定した操作に応じて、ローカルからクラウドストレージへのアップロード、クラウドストレージ上の画像・動画の閲覧、ダウンロード、コピー、移動、削除、画像の回転などの変更保存を行います。
内部プレイヤーで動画を再生できない場合など、端末環境によっては外部プレイヤーでの再生を選択できることがあります。その場合、対象の動画ファイルがユーザーの選択した外部アプリに渡されることがあります。
7. 端末権限
本アプリは、機能提供のために次の Android 権限を利用します。
- 画像・動画へのアクセス権限
- 画像・動画に付随する位置情報(撮影場所)へのアクセス権限
- 位置情報(おおよその位置・正確な位置)へのアクセス権限(地図画面で現在地を表示する場合)
- 付近のデバイスとローカルネットワークへのアクセス権限(共有フォルダに接続する場合)
- カメラへのアクセス権限(クラウド接続情報の QR コードを読み取る場合)
- 古い Android バージョンにおける外部ストレージの読み書き権限
- インターネット通信権限
これらの権限は、端末内メディアの表示、ファイル操作、地図表示、現在地表示、クラウド接続、QR コードの読み取り、利用統計データ送信のために利用します。 位置情報権限は、ユーザーが地図画面で現在地表示を利用する場合にのみ使用し、許可しない場合でもマップ機能のその他の表示は利用できます。 カメラ権限は、ユーザーがクラウド接続情報の QR コードを読み取る場合にのみ使用します。カメラの映像は QR コードの読み取りのために端末内で処理し、保存も送信もしません。許可しない場合でも、クラウド設定を手入力で追加できます。
8. 情報の保存期間
端末内に保存された設定、メタデータ、キャッシュ、クラウド接続情報は、ユーザーが本アプリの設定を削除する、クラウド設定を削除する、キャッシュを削除する、または本アプリをアンインストールするまで保存される場合があります。
クラウドストレージ上のファイルおよびメタデータは、ユーザーが利用する各クラウドストレージ事業者の保存期間および設定に従います。
Google Analytics for Firebase に送信された利用統計データは、Google および Firebase プロジェクトの設定に従って保存されます。
9. 情報の削除・停止
ユーザーは、次の方法で情報の削除または送信停止を行うことができます。
- 設定画面で利用統計データ送信を停止する
- アプリ内でクラウド設定を削除する
- 端末のアプリ設定から本アプリのデータまたはキャッシュを削除する
- 端末のアプリ設定から本アプリの位置情報権限を無効にする
- 本アプリをアンインストールする
- クラウドストレージ上のファイルや権限を、各クラウド事業者の管理画面で削除または変更する
- Google アカウント側で本アプリへのアクセス権限を取り消す
10. 個人データの販売について
本アプリは、いかなる情報も、金銭的対価その他の対価と引き換えに第三者に販売しません。また、本ポリシーに記載した目的を超えて、広告目的またはユーザー追跡目的で情報を第三者と共有することもありません。
11. あなたの権利
お住まいの地域によっては、適用されるデータ保護法に基づき、個人データへのアクセス、訂正、削除などの権利を有する場合があります。
これらの権利は、次の方法で行使できます。
- 端末内のみに保存されているデータは、アプリデータの削除またはアプリのアンインストールにより削除できます。
- クラウド関連のデータは、ユーザー自身または設定したクラウド事業者が管理します。各事業者の管理画面から削除または変更できます。
- 利用統計データ(送信を有効にしている場合)は、当方が個々のユーザーを識別できない形で Google により処理されます。そのため、当方が特定のユーザーのデータを取り出して削除することはできません。送信の停止は、設定画面から行えます。
これらの権利を行使する場合は、まず上記の方法をお試しください。それでも対応が必要な場合は、「16. 提供者・お問い合わせ」の連絡先までご連絡ください。合理的な範囲で対応いたします。
また、お住まいの国または地域に、個人データの取扱いに関する相談や申立てを受け付ける公的な監督機関または相談窓口が存在する場合、ユーザーはそちらに直接ご相談いただくこともできます。
お問い合わせをいただいた場合、当方は合理的な期間内に対応するよう努めます。お住まいの国または地域の法律で対応期限が定められている場合は、当該期限に従います。
12. 安全管理
本アプリは、Google ユーザーデータおよびクラウド接続に必要な機密情報(アクセストークン、シークレットアクセスキー等)を保護するため、以下の具体的な安全管理措置を講じます。
具体的には、次のような保護措置を行います。
- Google アクセストークン、S3 シークレットアクセスキー、共有フォルダのパスワードなどの秘密情報は、端末のセキュアストレージに保存します。
- Google Cloud Storage、Google Sign-In などの Google API との通信には HTTPS/TLS による暗号化通信を使用します。
- S3 互換ストレージなど、ユーザーが任意に指定できるエンドポイントについては `https://` のみを許可し、外部サービスとの通信には HTTPS/TLS を使用します。
- Google アクセストークン、S3 シークレットアクセスキー、共有フォルダのパスワード、画像・動画ファイル本体、ファイル名、バケット内のオブジェクト内容を、利用統計データとして Google Analytics for Firebase に意図して送信しません。
- クラウド接続情報の QR コードを表示している間は、スクリーンショットおよび画面録画を禁止し、一定時間が経過すると自動的に表示を終了します。
- Google ユーザーデータへのアクセスは、ユーザーが指定したクラウドストレージ連携機能を提供するために以下の範囲に限定します。
- ユーザーが本アプリ上で連携した Google Cloud Storage に保存されているオブジェクト、オブジェクト名、メタデータ、バケット情報について、一覧取得、表示、アップロード、ダウンロード、削除、名称変更、移動、コピーなど、ユーザーが明示的に選択した操作を処理するため
- ユーザーが、Google Cloud Storage から端末にダウンロードしたファイルを、S3 互換ストレージまたは本アプリが対応するその他のクラウドストレージサービスへアップロード、または単方向アップロード同期する操作を明示的に選択した場合に、当該操作を処理するため
- クラウド接続情報は、ユーザーがアプリ内でクラウド設定を削除する、端末のアプリデータを削除する、または本アプリをアンインストールすることで削除できます。
- ユーザーは、Google アカウントのセキュリティ設定から、本アプリに付与したアクセス権限を取り消すことができます。
ただし、端末の紛失、不正アクセス、OS や外部サービスの脆弱性、ユーザーの設定不備などによるリスクを完全に排除することはできません。ユーザーは、端末ロック、クラウドアカウントの多要素認証、アクセスキーの適切な権限設定、不要なキーの削除など、自身の責任で安全管理を行うものとします。
13. 未成年者について
本アプリは、13歳未満の子ども(お住まいの国または地域の法律でより高い年齢が定められている場合は、その年齢未満の方)を対象としていません。本アプリは、未成年者を主な対象として設計されたものではなく、未成年者の個人情報を意図的に収集するものではありません。
未成年者が本アプリを利用する場合であっても、取得・送信される情報の範囲は、本ポリシーの他の条項に記載した内容と同じです。特に、Google Cloud Storage や S3 互換ストレージなどのクラウド連携を設定した場合、画像・動画は本アプリからユーザーが指定したクラウドストレージへ直接送信されます。本アプリ自体がこれらのデータを収集または保存することはなく、保存・管理は利用するクラウドサービス提供事業者のプライバシーポリシーおよび利用規約に従います。
クラウド連携の設定にはクラウドアカウントの作成やアクセスキー等の管理が必要となるため、保護者等の管理・監督のもとで行ってください。未成年のユーザーは、保護者または後見人の同意および管理・監督のもとで本アプリを利用してください。未成年者に関する個人情報についてご質問やご懸念がある場合は、「16. 提供者・お問い合わせ」に記載の連絡先までお問い合わせください。
14. 言語
本ポリシーは日本語を正文とします。参考のために英語その他の言語による翻訳を提供することがありますが、翻訳版と日本語版との間に齟齬がある場合は、日本語版が優先します。
15. プライバシーポリシーの変更
本ポリシーは、法令変更、機能変更、利用サービスの変更などに応じて変更されることがあります。変更後のポリシーは、本アプリ内、配布ページ、または関連ドキュメントに掲載された時点から効力を生じるものとします。
16. 提供者・お問い合わせ
提供者: UH(mfactory.me)
公式ページ: https://mygallery.mfactory.me/
連絡先: uh@mfactory.me
附則
- 制定日: 2026年5月1日
- 改定日: 2026年5月15日(第3条2項、第8条を改定)
- 改定日: 2026年7月13日(マップ機能に伴い、位置情報および Google Maps Platform の取り扱いについて第1条、第2条、第3条、第5条、第7条を改定)
- 改定日: 2026年7月19日(アプリ内レビュー機能に伴い、アプリ内レビュー要求の状態および Google Play の取り扱いについて第1条、第2条、第3条を改定)
- 改定日: 2026年8月3日(第9条を改定)
- 改定日: 2026年8月30日(共有フォルダおよび QR コードによるクラウド接続情報の受け渡しに伴い、クラウド接続情報、情報の利用目的、端末権限、安全管理の記載を追加するとともに、データ管理者、処理の法的根拠、個人データの販売について、あなたの権利、言語の各条を新設し、第三者サービスへの送信に各サービスの提供企業、送信先地域および国外での取り扱いを記載し、現在地表示で取得した現在地を端末内に保存しない旨を第1条に明記し、児童の利用に関する条を未成年者についてに改め、全体の条番号を整理)