URL Saver プライバシーポリシー

最終更新日: 2026年7月28日

URL Saver は、あとで開き直したい URL を端末内に保存し、サインインしたユーザーが共有タグをクラウド同期できるアプリです。現行の広告無効設定では広告表示、外部アナリティクス、第三者クラッシュ収集サービスを行いません。Standard / Pro のアプリ内サブスクリプション購入を提供します。

取得・保存する可能性がある情報

ユーザーが保存した URL、正規化した URL、表示用 URL
URL から取得したタイトル、説明文、サムネイル、投稿者名などのメタデータ
ユーザーが入力したタイトル、メモ、タグ
共有タグクラウドを使う場合のメールアドレス、認証セッション、共有タグ名、共有タグ内の URL、メンバーシップ、招待、所有者移譲情報
問い合わせフォームを送信した場合のメールアドレス、名前、問い合わせ本文
アプリ内サブスクリプション購入の処理に必要なストア商品 ID、購入トークン、取引 ID、権限付与状態

利用目的

保存した URL の一覧表示、詳細表示、重複判定、アーカイブ、削除猶予、メタデータ取得、エクスポート、共有タグのクラウド同期、招待参加、問い合わせ対応、購入処理、プラン権限の付与・確認のために利用します。

保存先と共有範囲

通常の保存 URL、タイトル、メモ、タグ、メタデータ、アーカイブ状態は端末内に保存されます。ユーザーがサインインして共有タグクラウドを使う場合、共有タグ名、共有タグ内の URL、メンバーシップ、招待、所有者移譲情報は Supabase に保存され、同じ共有タグの参加者が閲覧できます。

URL メタデータ取得

保存された URL のタイトルやサムネイルを取得するため、アプリが対象ページや公開 oEmbed エンドポイントへ通信することがあります。取得できない場合でも、保存済み URL 自体は保持されます。

エクスポートと外部共有

ユーザーは、保存した情報を JSON / ZIP として書き出せます。「ChatGPTに聞く」では、自作タグを選び、対象 URL、出力内容、対象件数、除外理由を端末上で確認してから、専用 ZIP を作成して OS の共有機能を開きます。りんばむが質問を入力・自動送信したり、OpenAI API、OAuth、MCP、外部 AI provider へ自動接続したりする機能ではありません。共有先の選択、質問入力、送信はユーザーが行います。

ChatGPT 向け ZIP は、端末で保存した有効な URL のうち、選択した自作タグに一致し、削除待ちや共有タグ由来ではない情報を対象にします。URL、タイトル、投稿者、タグ、保存時点のメタデータや抜粋などが含まれる場合があります。取得本文全文、質問文、端末内のデータベース ID、共有タグの参加者情報、アプリが管理する認証情報は含めません。

既知のメールアドレス、電話番号、token 風文字列、Supabase URL / JWT 風文字列、端末内パスのパターンは検出して伏せ字にします。ただし、未知の秘密や新しい形式をすべて自動検出できる保証はありません。共有前の確認画面で内容を確認し、秘密情報が含まれていないことを確認したうえで共有してください。

共有タグクラウドへサインイン中の場合は、共有対象の誤混入を防ぐため、ZIP生成前に既存の共有タグ状態を更新します。この更新でZIPや質問文をSupabaseへ送りません。「ChatGPTに送る」を押してAndroidの直接共有を開始した時点、またはOS共有画面で共有先を選んだ時点から、その共有先へ一時ファイルの読み取り権限が渡ります。りんばむは、共有先アプリ内で添付が最終送信されたかを確認しません。

ユーザーが ChatGPT その他の外部アプリを共有先として選び送信した後は、その共有先の利用規約とプライバシーポリシーが適用されます。

問い合わせ

アプリ内の問い合わせフォームを送信すると、入力されたメールアドレス、名前、問い合わせ本文は TLS で問い合わせメール送信処理へ送られ、設定済みのサポート送信先へ転送されます。送信待ちの一時 outbox には本文を AES-256-GCM で暗号化して保存し、送信成功時に本文を直ちに消去します。送信できず dead-letter になった場合も、暗号化本文は最長 7 日で消去します。

データベースには、リクエスト ID、ハッシュ化したメール/IP/ユーザー識別子、プラットフォーム、アプリバージョン、配信プロバイダのメッセージ ID、配信状態などの最小限の監査情報を保存することがあります。暗号化鍵はアプリや公開ページには含めません。問い合わせ本文、メールアドレス、名前の原文は監査ログには保存しません。

広告・トラッキング・課金

現行の広告無効設定では広告を表示しません。Google Mobile Ads SDK は release ビルドに同梱しない方針です。Standard / Pro のアプリ内サブスクリプション購入は Google Play Billing または StoreKit を通じて処理します。外部アナリティクスや第三者クラッシュ収集サービスも現時点では導入していません。

削除方法

保存 URL やタグはアプリ内から削除できます。共有タグクラウドのアカウントは、アプリ内のアカウント削除導線、またはアカウント削除リクエストページから削除を依頼できます。他の参加者がいる共有タグの所有者は、先に所有権を移譲する必要があります。

問い合わせ先

プライバシーに関する問い合わせは miyamibu@privaterelay.appleid.com までご連絡ください。