本ポリシーは実際のアプリの実装内容に基づいて記載しています。法的な最終確認は公開前に行ってください。
日本語版
Pinto（ピント）は、行きたい場所・行った場所を保存して整理する iOS アプリです。本ポリシーは、Pinto が扱うデータの種類と取り扱い方法を説明します。
Pinto は起動時に Firebase の匿名認証で自動的にサインインします。氏名・メールアドレス・電話番号などの入力は求めません。発行される識別子（UID）は、あなたの保存データをあなたの端末・アカウントに紐づけるためだけに使われます。
あなたが保存した場所（名前・座標・住所・都道府県・メモ・タグ・リスト・お気に入り状態）と訪問記録（訪問日時・任意のメモ）は、端末内のデータベースに保存されると同時に、バックアップ・復元のために Firebase（Google Cloud）上のあなた専用の領域（users/<あなたのUID>/...）へ同期されます。この領域は他のユーザーからは見えません。削除した項目は、他の端末にも「削除済み」として伝わりますが、クラウド側のデータそのものは開発者が閲覧・利用することはありません。
現在地の表示・近くの場所の検索・地図上での位置確認のために、端末の位置情報（GPS）へのアクセスを求める場合があります。位置情報は地図表示・検索のために使われ、あなたが場所を保存した場合のみ、その座標が上記2の同期対象になります。
場所を検索すると、検索語句が Apple のマップ検索（MapKit）に送信されます。該当する候補が少ない場合、リクルート社が提供する HotPepper グルメサーチAPI にも同じ検索語句が送信され、飲食店の候補を補います（開発者自身のAPIキーを使用）。これらは検索結果を得るためだけに使われ、Pinto のアカウントとは紐づけて保存されません。
思い出として写真を場所に紐づけて保存できます。写真は端末内にのみ保存され、上記2のクラウド同期の対象には含まれません（開発者のサーバーへアップロードされることはありません）。
アクセス解析（Analytics）・クラッシュレポート・広告SDKの類は、Pinto には一切組み込まれていません（コード上に検出されません）。連絡先（アドレス帳）へのアクセスも行いません。
| サービス | 用途 | 送信される情報 |
|---|---|---|
| Firebase（Google） | 匿名ログイン・保存データのクラウド同期（バックアップ/端末間復元） | 匿名UID・保存した場所と訪問記録 |
| Apple マップ検索（MapKit） | 場所の検索 | 検索語句・おおよその現在地 |
| HotPepper グルメサーチAPI（リクルート） | 飲食店検索の補完（Appleの検索結果が少ない場合のみ） | 検索語句 |
アプリ内で場所やリストを削除すると、端末内とクラウド上の両方から削除されます。アプリごとすべてのデータを削除したい場合は、お問い合わせ先までご連絡ください。
本ポリシーは、機能追加や実装変更に応じて改定することがあります。重要な変更がある場合はこのページ上でお知らせします。
ENGLISH VERSION
Pinto is an iOS app for saving and organizing places you want to visit or have visited. This policy explains what data Pinto handles and how.
Pinto automatically signs you in anonymously via Firebase Authentication on launch. We never ask for your name, email address, or phone number. The identifier (UID) issued is used only to link your saved data to your device/account.
Places you save (name, coordinates, address, prefecture, notes, tags, lists, favorite status) and visit records (visit date/time, optional notes) are stored in a local on-device database and also synced to a private area of Firebase (Google Cloud) scoped to your account (users/<your UID>/...) for backup and cross-device restore. This area is not visible to other users. Deletions propagate to your other devices, but the developer does not view or otherwise use this cloud data.
We may request access to your device's location (GPS) to show your current position, search nearby places, and display the map. Location is used for map display and search; it is only included in the cloud sync described above if you choose to save a place with that coordinate.
When you search for a place, your search text is sent to Apple's map search (MapKit). If there are few local results, the same search text is also sent to Recruit's HotPepper Gourmet Search API (using our own API key) to supplement restaurant results. These are used only to return search results and are not linked to your Pinto account or stored by us.
You can attach photos to a saved place as a memory. Photos are stored only on your device and are not included in the cloud sync described above (they are never uploaded to our servers).
Pinto does not include any analytics, crash reporting, or advertising SDKs (none are present in the code). We do not access your contacts/address book.
| Service | Purpose | Data sent |
|---|---|---|
| Firebase (Google) | Anonymous sign-in, cloud sync of saved data (backup / cross-device restore) | Anonymous UID; saved places and visit records |
| Apple Map Search (MapKit) | Place search | Search text; approximate current location |
| HotPepper Gourmet Search API (Recruit) | Supplemental restaurant search (only when Apple's results are sparse) | Search text |
Deleting a place or list in the app removes it from both your device and the cloud. To request deletion of all your data, contact us below.
This policy may be revised as features or implementation change. Material changes will be announced on this page.