発効日および最終更新日：2026年8月8日
本プライバシーポリシーは、Androidモバイルアプリケーション PDF Scanner（PDF Scanner: Escáner y Lector としても知られる）に適用されます。本アプリはアプリケーションパッケージ名 com.umbrabyte.pdfscanner で識別され、Umbrabyte Appsによって開発・公開されています。本ポリシーは、Umbrabyteの一般プライバシーポリシーを補完するものであり、アプリ内およびGoogle Play Storeの掲載情報からリンクされる正式なプライバシーポリシーとして機能します。
わかりやすい要約： お客様のすべてのPDF文書、カメラでスキャンした画像、テキストメモ、デジタル化された手書き署名、保護用パスワードは、お客様の端末上で完全にローカル処理・保存されます。Umbrabyteはお客様のファイルをホストまたは処理するためのクラウドサーバーを一切運用しておらず、ユーザーアカウントや登録を必要とせず、迷惑な広告も含まれておらず、お客様の個人データを販売または貸与することも決してありません。お客様の文書がデバイスから出ていくのは、お客様が明示的にサードパーティアプリへの共有やエクスポートを選択したとき、Androidのファイル選択機能を使用したとき、Google PlayがPRO購入またはサブスクリプションを処理するとき、あるいはサポートに直接連絡したときのみです。
この要約は、以下に定める詳細な条項に代わるものではありません。
1. 適用範囲と重要事項
PDF Scannerは、ローカルAI（Google ML Kit）によって駆動される総合的な文書スイート兼インテリジェントスキャナーです。カメラで紙の文書をデジタル化し、OCRでテキストを認識して検索可能なPDFを生成し、目に優しいモード（Reflow、Sepia、ナイトモード）でPDFを読み、ページを結合・分割し、テキストや手書き署名を追加し、画像やメモを印刷可能なA4 PDFに変換し、パスワードで文書を暗号化し、お使いの端末自体のテキスト読み上げ（TTS）エンジンでテキストを聞くことができます。
- アカウントや登録は不要： アプリケーションは、ユーザーアカウント、プロフィールの作成、個人認証情報の提供をお客様に求めません。
- 100%オンデバイス／オフラインファースト処理： カメラによる文書スキャンと光学式文字認識（AIモデル自体がAPK内にパッケージ化されているGoogle ML Kit On-Device API）、PDFレンダリングエンジン（PDFBox）、フォーマット変換は、すべてお客様のAndroid端末のプロセッサ上で完全に実行され、インターネット接続を必要としません。
- Umbrabyteの文書サーバーは存在しません： Umbrabyteは、お客様がスキャンまたは読み込んだ文書がアップロード、コピー、または分析されるサーバーを所有・運用していません。
- 広告やアプリ間トラッキングなし： アプリケーションには広告ネットワーク、バナー、アプリ間トラッキングSDK（cross-app tracking）は含まれていません。アプリマニフェストは、サードパーティの依存関係がそれらを間接的に宣言している場合でも、広告識別子（
AD_ID）およびAdServicesに関連するAndroid権限を明示的に除去します（tools:node="remove"）。 - データの販売なし： Umbrabyteはいかなる状況においても、ユーザーの個人情報を販売、貸与、取引することはありません。
- 自動プロファイリングなし： 当社はユーザープロファイリングや法的効果を伴う自動意思決定を行いません。
- プラットフォーム統合： オプションのPRO購入およびサブスクリプションは、公式のGoogle Play Billing APIを通じて処理されます。匿名の定量的な製品パフォーマンスおよび安定性指標は、Firebase Analyticsを通じて収集されます（文書内容やファイル名は一切含まれません）。アプリは、公式の**Google Play Core（アプリ内アップデートAPI）**ライブラリを使用して、Google Playに新しいバージョンが公開されているかを定期的に確認し、テキストの読み上げには、お客様のAndroidシステムに既に設定されているテキスト読み上げエンジンを使用します。
Google Play Storeのデータセーフティセクションの目的上、「収集」とは、データを端末外の開発者または第三者に送信することを指します。本ポリシーは、ローカル処理とプラットフォームサービスの両方について透明性をもって説明します。
2. データ管理者
Umbrabyteが直接受け取るデータ（カスタマーサポートのやり取りやライセンス管理など）についての開発者およびデータ管理者は以下の通りです。
- 氏名： Cristian Donet Segura
- スタジオ名： Umbrabyte Apps
- 事業所住所： Calle Pintor Camarón, nº 24, 12560 Benicasim, Castellón, España
- 納税者番号（NIF）： 20468489F
- D-U-N-S®番号： 374071851
- プライバシーおよびサポートに関する連絡先： support@umbrabyte.app
Google Play Storeや、ユーザーが独自に選択したサードパーティのストレージプロバイダーなどのプラットフォームサービスは、それぞれのプライバシーポリシーの下で処理されるデータについて、独立したデータ管理者として機能します。
3. アプリケーションが処理するデータ
3.1 端末上に保存・処理される情報
アプリは以下の情報を、アプリの端末内プライベートストレージ、またはお客様が選択したシステム上の場所でのみ処理します。
| データカテゴリー | 情報の例 | 保存場所 |
|---|---|---|
| PDF文書とスキャン画像 | 開いたPDFファイル、カメラで撮影した画像、結合／分割／変換されたPDFファイル | アプリのプライベートストレージ、またはAndroid Storage Access Framework（SAF）経由でユーザーが選択したフォルダ |
| OCRで認識されたテキスト | スキャンしたページからGoogle ML Kit Text Recognitionによってローカルで生成される検索可能なテキストレイヤー（「OCRと検索可能なPDF」機能） | 生成されるPDFファイル自体に埋め込まれ、ユーザーが選択したストレージに保存される |
| 署名とテキスト注釈 | ユーザーが作成したデジタル化された手書き署名、重ね書きテキスト | アプリのプライベートなローカルストレージ |
| 読書設定とライブラリ | 最近使ったファイル、ページのブックマーク、読書の進捗状況、Sepia／ナイトモード、Reflowのフォントサイズ | 端末上のプライベートなローカルデータベース（Room / DataStore） |
| 無料利用枠の追跡 | 使用済みの1日あたりの無料スキャン回数およびツール操作のカウンター | 端末上のプライベートなローカル設定（DataStore） |
| 購入状況とPRO権利 | キャッシュされたローカルのPRO権利状況（ProEntitlement） |
プライベートなローカル設定（DataStore） |
スキャンした文書やメモには、お客様が任意で提供した機密情報や機微な情報が含まれる場合があります。そうした情報は、常にお客様の端末上でお客様専用の管理下に置かれます。
3.2 権限と端末アクセス
Android権限は、それを必要とする機能をお客様が使用する場合にのみ、透明性をもって要求されます。権限はいつでもAndroidシステム設定で管理・取り消しが可能です。
| 権限／機能 | 目的と用途 | 必要性 |
|---|---|---|
カメラ（android.permission.CAMERA） |
ローカルAIスキャンのための実物文書の写真撮影 | 任意。カメラスキャナーを起動する際にのみ要求されます |
通知（POST_NOTIFICATIONS） |
進捗アラートやタスク完了通知の表示 | 任意（Android 13以降） |
| Storage Access Framework（SAF） | 広範なストレージ権限を付与することなく、読み取り、結合、分割、保存するファイルを選択 | Androidに組み込まれた機能。アクセス可能なファイルはユーザーが選択します |
課金（com.android.vending.BILLING） |
PRO購入やサブスクリプションのためにGoogle Play Billing APIに接続 | 有料オプションを閲覧または取得する際に使用されます |
ネットワークおよびインターネットアクセス（INTERNET, ACCESS_NETWORK_STATE） |
公式Google Play Billing（購入の検証）、Firebase Analytics（匿名の指標）、Google Play Core（新しいアプリバージョンが利用可能かの確認）に必要 | プラットフォームコンポーネントによってバックグラウンドで使用されます |
本アプリケーションは、正確な位置情報／おおよその位置情報、連絡先リスト、通話履歴、SMS、マイク、健康／フィットネスデータ、Android広告ID（GAID）、選択していないギャラリー写真、生体認証データを要求またはアクセスすることはありません。
3.3 ユーザーが開始する共有とエクスポート
アプリの機能を使用してPDFをストレージに保存したり、ページをPNG画像としてエクスポートしたり、暗号化されたファイルをメールで共有したり、クラウドドライブやメッセージングアプリ（Google Drive、WhatsAppなど）に送信したりする場合、データ転送は標準のAndroidシステムインターフェース（IntentおよびSAF）を通じて行われます。送信先と受信者は、お客様が明示的に選択します。
3.4 Umbrabyteが受け取らないデータ
PDF Scannerの標準的な使用中、Umbrabyteはサーバー上で以下を受信または保存することはありません。
- お客様のPDFファイルの内容、テキスト、または画像。
- カメラで撮影した写真や文書のスキャン。
- 手書き署名や暗号化パスワード。
- ファイル名、パス、またはローカルのメタデータ。
- OCRで認識されたテキスト、またはお客様のシステムのテキスト読み上げエンジンで読み上げられるテキスト（この処理はお客様の端末上で行われます。もしデフォルトのTTSエンジンがお客様自身でインストールしたクラウドサービスである場合は、お客様の端末とそのプロバイダーの間で行われ、Umbrabyteのサーバーを経由することは決してありません）。
- 地理的位置情報の履歴やクレジットカードの詳細。
メールでサポートに連絡された場合、当社はお客様のメールアドレス、メッセージの内容、およびお客様が任意で添付されたファイルを受け取ります。
4. 外部サービスとデータ通信
安全な配布、ライセンスの検証、およびアプリの技術的な健全性を確保するために、PDF ScannerはGoogleが提供する最小限のプラットフォームサービスセットを使用しています。
4.1 Google Play Billingによる配布と支払い
PDF ScannerはGoogle Play Storeを通じて配布され、オプションのサブスクリプション（月額および年額）や買い切り（永続利用権）購入を処理するために、公式のGoogle Play Billing SDK（com.android.billingclient）を使用しています。
- Googleが処理するデータ： 取引が完了すると、Googleはお客様のGoogleアカウントデータ、支払いカード／銀行の詳細、端末識別子、サブスクリプション状況、請求情報を処理します。Umbrabyteはお客様の支払いカードや銀行口座の詳細を受け取ったり保存したりすることは決してありません。
- Umbrabyteがアクセス可能なデータ： Umbrabyteは、カスタマーサポート、法律で義務付けられた返金、税務コンプライアンスのために、Google Play Console上の匿名の取引記録、購入地域、売上レポート、権利状況のみにアクセスします。
- 適用される規約： 取引はGoogleのプライバシーポリシーおよびGoogle Play利用規約に準拠します。
4.2 Firebase Analyticsによる製品分析
PDF Scannerは、製品の安定性と機能の集計利用状況を測定するためにFirebase Analytics（Google Ireland Limited / Google LLCが提供）を統合しています。
- 収集される指標： 画面表示回数（メイン画面、リーダー、ペイウォールなど）、1日あたりの利用枠のトリガー、技術的なエラー、サブスクリプションのワークフロー完了などの集計された定量的なイベント。
- 厳格なプライバシー保証： Firebase Analyticsは、当社のLocal-firstプライバシーモデルを厳格に尊重するよう構成されています。ファイル名、文書内容、テキストメモ、カメラ画像、署名、パスワード、またはローカルファイルのURIを収集することはありません。
- Google Analyticsのプライバシー： 詳細はFirebaseのプライバシー文書をご覧ください。
4.3 Google ML Kitによるローカル処理（スキャナーとOCR）
カメラによる文書スキャンには、Google ML Kit On-Device Document Scannerライブラリを使用しています。エッジ検出、パースペクティブ補正、フィルター強調は、お客様の端末プロセッサ上でローカルに実行されます。「OCRと検索可能なPDF」機能は、さらにGoogle ML Kit Text Recognitionライブラリを使用しており、そのテキスト認識モデルはアプリ自体のAPK内にパッケージ化されて出荷されます。どちらのML Kitライブラリも、スキャンした写真、文書、認識されたテキストをGoogleのサーバーに送信することはありません。すべての解析はインターネット接続なしで行われます。
4.4 Android自動バックアップ（Google Backup）
お客様のGoogleアカウントでAndroid自動バックアップが有効になっている場合、Android OSはアプリの設定とローカルデータベースの暗号化されたバックアップを、お客様個人のGoogle Driveストレージに保存する場合があります。Umbrabyteはこれらのバックアップファイルにアクセスすることはできません。この設定はAndroidシステム設定で管理できます。
4.5 Google Play Core（アプリ内アップデートAPI）によるアップデート確認
PDF Scannerは、Googleの公式Play Coreライブラリ（アプリ内アップデートAPI）を使用して、Google Playに新しいバージョンが公開されているかを確認し、利用可能な場合は、アプリを離れることなくインストールするよう提案します。
- 仕組み： この確認は、お客様の端末とGoogle Play Storeのサーバー間で直接行われます。Umbrabyteはこの機能を通じて個人データを受信または処理することはありません。追加の端末権限は要求されません。この確認は、セクション3.2で既に説明したインターネットアクセス権限を再利用します。
- アップデートの種類： 公開された修正の重大度（たとえば、セキュリティ上の問題か、軽微な見た目の変更かなど）に応じて、アプリはフレキシブルアップデート（お客様の使用を中断せずにバックグラウンドでダウンロード）を表示するか、重大な問題がある場合に限り即時アップデートを表示することがあります。この確認は、スプラッシュ画面、オンボーディングチュートリアル、またはサブスクリプションのペイウォール中には決して実行されません。
- ユーザーによる制御： インストールは常にお客様がGoogle Play自体の公式インターフェースを通じて確認します。アプリがそのインターフェース以外で独自にパッケージをダウンロードまたはインストールすることは決してありません。
4.6 システムのテキスト読み上げエンジンによる音声合成
「PDFを聞く」機能は、お客様のAndroid端末のユーザー補助設定でデフォルトとして設定されている**テキスト読み上げ（TTS）**エンジン（通常は「Google音声サービス」または端末メーカーがインストールした他のエンジン）を使用して、文書のテキストを音声に変換します。Umbrabyteはテキストを Androidの標準的なTextToSpeechインターフェースに渡すのみで、そのやり取りに介入したり保存したりすることはありません。お客様が選択したテキスト読み上げエンジンが、お客様自身の端末ではなくクラウドでテキストを処理する場合、その処理はその特定のプロバイダー自身のプライバシーポリシーに従います。システムのユーザー補助設定からそのポリシーをご確認いただくことをお勧めします。
5. 処理の目的と法的根拠
EU一般データ保護規則（GDPR）、UK GDPR、および国際的なプライバシーの枠組みに基づき、処理業務は以下の法的根拠に依拠しています。
| 活動／機能 | 目的 | 法的根拠 |
|---|---|---|
| ローカルでのPDFの閲覧、編集、スキャン、OCR、変換 | 要求されたアプリケーション機能の提供 | 契約の履行／サービス関係（GDPR第6条1項b号） |
| スキャナーのためのカメラアクセス | リアルタイムでの文書のデジタル化を可能にする | 端末の権限プロンプトを通じたユーザーの明示的な同意（GDPR第6条1項a号） |
| PROサブスクリプションと請求管理 | アクセス権の検証、注文処理、法的義務の履行 | 契約の履行（第6条1項b号）および法令遵守（GDPR第6条1項c号） |
| 集計された製品分析（Firebase） | アプリケーションの安定性の評価、バグ修正、UIの改善 | ソフトウェアの品質を維持するための正当な利益（GDPR第6条1項f号） |
| アップデート確認（Google Play Core） | アプリケーションを安全かつ安定した状態に保ち、最新の修正を適用する | ソフトウェアのセキュリティと適切な動作における正当な利益（GDPR第6条1項f号） |
| カスタマーサポートのやり取り | サポート要求や権利行使の要求への対応 | 契約締結前／契約上の措置（第6条1項b号）および正当な利益（第6条1項f号） |
6. データの保持、削除、管理
文書、署名、設定はお客様のスマートフォン上にローカルに保存されるため、お客様はデータの保持と削除を完全に管理できます。
| データの種類 | 保持期間 | 削除方法 |
|---|---|---|
| PDF文書、署名、ローカル設定 | アプリがインストールされている限り、または手動で削除されるまで | Android設定でアプリデータを消去、ローカルファイルを削除、またはPDF Scannerをアンインストール |
| ローカルのPRO購入状況／ライセンス | アプリのインストール期間中。Google Play経由で復元可能 | お客様のGoogle Play Storeアカウントと自動的に同期されます |
| Google Play Consoleの取引記録 | 法定の税務・会計上の保持期間（通常5年から10年） | 法的に義務付けられたコンプライアンスのため、GoogleおよびUmbrabyteによって保持されます |
| サポートへのメールでのやり取り | サポート対応の解決に必要な期間、最大3年まで保持 | 受信箱の定期的な削除 |
データの削除： PDF Scannerは開発者サーバーのユーザーアカウントを使用していません。すべてのローカルアプリデータと文書を削除するには、設定 > アプリ > PDF Scanner > ストレージ > データを消去でアプリのストレージを消去するか、アプリケーションをアンインストールしてください。
7. データセキュリティ
Umbrabyteでは、プライバシー・バイ・デザインおよびセキュリティ・バイ・デザインを通じてデータセキュリティを優先しています。
- Androidプロセスの分離（サンドボックス）： アプリデータはプライベートなAndroidサンドボックス内に隔離されており、他のインストール済みアプリケーションからの不正アクセスから保護されています。
- 文書の暗号化： 「パスワード保護」を使用する場合、生成されるPDFは標準的な128ビット暗号化アルゴリズムで暗号化されます。お客様のパスワードがサーバーに送信されることは決してなく、それを覚えておくのはお客様自身の責任です。
- 暗号化された通信（TLS/HTTPS）： Google Play Billing、Firebase Analytics、Google Play Coreのアップデート確認に必要なネットワーク通信は、厳格にHTTPS/TLS暗号化接続を使用します。
- 検証済みのアップデート： アプリケーションのアップデートは、Googleの公式Play Core Libraryを通じてのみダウンロードおよびインストールされます。このライブラリは、Google Play Storeからダウンロードされる手動アップデートと同様に、インストール前にパッケージの暗号署名を検証します。
お客様のAndroid OSを最新のセキュリティパッチで更新し、PIN、パターン、または生体認証によるロック画面で端末を保護することをお勧めします。
8. 世界各地でのお客様の権利
当社は、お客様の所在地に関わらず、お客様のプライバシー権を尊重します。プライバシーに関するお問い合わせやお客様の権利の行使は、support@umbrabyte.app までメールでご連絡ください。
欧州経済領域およびスペイン（GDPR / LOPDGDD）
EEAおよびスペインの居住者は、GDPR第15条から第22条に詳細が定められた権利を有します。
- アクセス、訂正、消去： データ処理の確認を要求し、ご自身のデータにアクセスし、または削除を要求する権利。
- 制限と異議申し立て： 正当な利益に基づく処理に異議を唱えたり、制限したりする権利。
- データポータビリティ： お客様の標準的なPDFファイルを、お客様の端末から直接いつでもエクスポートまたは移動する権利。
- 監督機関： www.aepd.es のスペインデータ保護庁（AEPD）、またはお客様の居住するEEA域内の現地プライバシー監督機関に苦情を申し立てる権利。
英国（UK GDPR）
英国の居住者は、UK GDPRおよび2018年データ保護法に基づく権利を有し、ico.org.uk の**情報コミッショナー事務局（ICO）**に連絡することができます。
米国（カリフォルニア州のCCPA/CPRAおよび州法）
カリフォルニア州およびその他の米国の州の居住者について：
- Umbrabyteは個人情報を販売または共有せず、対象を絞ったコンテキストをまたぐ行動ターゲティング広告も行いません。
- 当社は広告目的で機微な個人情報を収集または処理することはありません。
- お客様は、当社のプライバシー用メールアドレスにご連絡いただくことで、データへのアクセスまたは削除を要求できます。
ブラジル（LGPD）、カナダ、オーストラリア、日本、および世界各地
当社は、ブラジルのLGPD、カナダのPIPEDA、オーストラリアのPrivacy Act、日本のAPPI、およびその他適用される世界各地のプライバシー規制に従ってプライバシーに関する要求に対応します。
9. 子供のプライバシー
PDF Scannerは、一般ユーザーおよび成人の専門的な利用を対象とした文書ユーティリティです。13歳未満（または同等の法定最低年齢）の子供を対象としたものではありません。当社は子供から故意に個人データを収集することはありません。保護者は、いつでも端末の権限を管理したり、ローカルのアプリストレージを削除したりすることができます。
10. 本プライバシーポリシーの変更
当社は、アプリの改善や法改正を反映するため、本プライバシーポリシーを随時更新することがあります。更新は、改訂された発効日とともに、この固定されたURLに恒久的に公開されます。
11. お問い合わせ先
プライバシーに関するお問い合わせ、権利行使のご依頼、サポートについては、以下までご連絡ください。
Cristian Donet Segura — Umbrabyte Apps
Calle Pintor Camarón, nº 24
12560 Benicasim, Castellón, España
メール：support@umbrabyte.app
ウェブサイト：https://umbrabyte.app