Knitto プライバシーポリシー
Needbase（以下「運営者」といいます。）は、Knitto アプリ（以下「本サービス」といいます。）の利用者の個人情報を、個人情報の保護に関する法律その他の関係法令に従い、以下のとおり取り扱います。本ポリシーは Knitto アプリに適用されます。 初回の提供対象国は大韓民国・日本・米国です。利用者の権利は本ポリシーの言語や App Store の国の設定だけでなく、適用される法令に従って保障されます。
第1条（端末にのみ保存される情報）
本サービスには会員登録がなく、運営者はサーバーを運営していません。利用者が登録した編み図ファイルとアプリで作成した記録（カウンター・メモ・写真など）は利用者の端末に保存され、通常のアプリ利用中に運営者へ自動送信されることはありません。ご意見や添付ファイルとして利用者が自ら送信する場合は、第2条に従います。カメラで撮影した編み図・糸のラベルの文字の読み取りと、編み図の情報の自動検索も端末内で行われます。
アプリを削除すると、これらの情報は端末から削除されます。ただし、Knitto Plus の無料体験の開始日（第7条）は体験が再開されないよう、利用統計のランダムな識別子と「使用状況の統計を送信」の設定（第10条）は再インストール後も利用者の選択が保たれるよう、アプリを削除しても端末に残ります。 上記の情報は端末の iCloud バックアップまたはコンピュータのバックアップに含まれる場合があり、これらのバックアップは Apple または利用者のコンピュータに保存され、運営者はこれを取得しません。 今後 iCloud 同期機能を提供する場合、同期を有効にした利用者の情報は利用者ご本人の iCloud アカウントに保存されて Apple が取り扱い、運営者はその内容にアクセスできません。
第2条（取り扱う個人情報および利用目的）
| 区分 | 項目 | 利用目的 | 取扱いの根拠 |
|---|---|---|---|
| ご意見の受付 — アプリ内の「ご意見を送る」「編み方へのご意見」「使った感想」フォームを利用者が送信する場合 | 利用者が入力した内容・選択した回答・任意の添付ファイル、同意文面の版・同意日時、および自動的に添付される情報（アプリのバージョン・OS のバージョン・端末の種類・地域・アプリの言語・送信した画面・登録した編み図のおおよその数・棒針／かぎ針の区分・検索した編み方の検索語・編み方の ID） | ご意見の確認、不具合の修正、機能の改善 | 利用者の同意 |
| 利用統計 — 「使用状況の統計を送信」がオンの場合 | ランダムに生成された利用者・端末の識別子、セッション識別子・イベント発生日時・アプリの起動等およびセッションの開始・終了記録、利用した機能とその回数・利用時間・経過日数の範囲、アプリの設定の一部（主な手芸の種類・表記の地域）、エラーの種類、アプリのバージョン・端末の種類・メーカー・プラットフォーム・OS のバージョン・アプリの言語・国（端末の地域設定） Knitto Plus の提供後は、プランの状態（無料・体験中・購読中）およびプラン画面の利用（表示・選択した支払い周期・購入の完了・キャンセル）を含みます |
機能の利用状況の把握および本サービスの改善 | 韓国：本サービスの改善のための運営者の正当な利益（設定で拒否できます） 日本・米国：本ポリシーで公表した利用目的の範囲内での利用（設定で停止できます） その他の国・地域：利用者の同意 |
| クラッシュレポート — 「使用状況の統計を送信」がオンの場合 | アプリが異常終了した際のエラー記録（スレッドごとのスタック情報、例外の名前とメッセージまたはシグナル、読み込まれたコードモジュールの情報）、発生日時、アプリのバンドル ID・バージョン、OS の名前・バージョン、端末のモデル・CPU アーキテクチャ・メモリ・ストレージ容量、ジェイルブレイクの有無、終了時のアプリのバックグラウンド状態・画面の向き・近接センサーの状態、ランダムな識別子（Crashlytics インストール UUID・Firebase インストール ID・セッション ID・同じクラッシュをまとめるための ID） | アプリの不具合の原因の把握および修正 | 利用統計と同じ |
| メールでのお問い合わせ・権利行使 | メールアドレス・お問い合わせ内容・確認と対応に必要な最小限の情報 | お問い合わせへの返信および個人情報に関するご請求への対応 | お問い合わせへの対応に必要な正当な利益、権利行使に関する法令上の義務の履行 |
- アプリはフォームを開く前に項目・目的・保存期間・同意しない場合の影響を案内し、「同意して意見を書く」を押した後に開きます。その時点で自動添付情報と同意記録が URL に含まれて Tally に送信され、回答は提出時に送信されます。ファイルは添付中にも転送される場合があります。接続時には IP アドレスなどの通信情報を Tally やその委託先が処理する場合があります。同意せずに閉じると、アプリはフォームへのリクエストを行いません。
- アプリは、氏名・メールアドレス・電話番号・住所・広告識別子（IDFA）を自動的に取得しません。メールアドレスは、メールでのお問い合わせなど利用者が直接連絡した場合に受け取り、お問い合わせへの返信や権利行使への対応に使います。ご意見フォームにメールアドレスの専用欄はありません。
- アプリは、編み図の名称・編み図の内容・メモの内容・写真・作家名を、ご意見フォームに自動添付したり、利用統計やクラッシュレポートとして送信したりしません。ただし、利用者がご意見や添付ファイルに自ら含めた情報は運営者に届きます。不要な個人情報は含めないでください。
- 運営者は利用統計およびクラッシュレポートを氏名や連絡先と結び付けません。利用統計の SDK（Amplitude）では、統計用の IP アドレスおよび市区町村単位の位置情報の収集を無効にしています。ただし、外部サービスとの通信に必要な IP アドレスの処理までなくなるわけではありません。ランダムな識別子を含む記録を、完全に匿名の情報としては扱いません。
- 韓国・日本・米国では利用統計が初期設定でオンになっており、最初の編み図一覧の案内からすぐにオフにするか、設定 › 情報 ›「使用状況の統計を送信」からいつでもオフにできます。その他の国・地域では初回起動時から選択をお尋ねし、同意いただくまでは利用統計を送信しません。どちらを適用するかは App Store の国と端末の地域設定で判断します。確認できた情報のいずれかがこの3か国以外を示す場合や国を確認できない場合は、事前同意を適用します。既に明示的に選択したオン・オフの設定は維持します。クラッシュレポートも同じ設定に従い、利用統計をオフにするとクラッシュレポートも送信されません。
第3条（保存期間および削除）
- ご意見フォームの回答・添付ファイル・一緒に提出された同意記録、およびお問い合わせのメールは、受領日から最長 2 年以内に削除します。不要となった場合や削除のご請求を確認できた場合は、それ以前に遅滞なく削除します。
- 利用統計のイベント記録は、前年同期との比較および本サービスの改善のため、Amplitude のサーバーが受信した日から 24 か月を保存期間とし、期間を過ぎた記録を自動削除の手続により削除します。削除処理は毎日実行され、自動削除を初めて有効にする際は、既存の記録の削除に最大 30 日かかる場合があります。運営者が別途ダウンロードしたイベント記録にも同じ保存期間を適用します。本サービスの終了などにより、それ以前に不要となった記録は遅滞なく削除します。
- クラッシュレポートおよび関連する識別子（Crashlytics インストール UUID・Firebase インストール ID）は、Google により 90 日間保存された後、稼働中のシステムおよびバックアップからの削除手続が開始されます。
- 運営者が管理する電子ファイルは復元できないよう削除します。外部サービスに保存された資料は、そのサービスの削除機能または削除依頼により削除し、ゴミ箱に残る資料も削除します。バックアップなどの残存コピーの削除には、各サービスの削除周期に応じた時間がかかる場合があります。法令により保存が必要な情報は、必要な期間、他の目的に使わず保存し、その後削除します。
第4条（第三者への提供）
運営者は、利用者の個人情報を販売せず、広告目的の追跡に利用しません。第5条の委託以外に第三者へ提供する場合は、適用される法令の根拠および手続に従います。
第5条（委託および外国にある第三者への提供）
運営者は、本サービスの提供のため次の事業者に個人情報の取扱いを委託しており、これに伴い個人情報が日本国外に移転されます。
| 提供先（連絡先） | 国・地域 | 項目 | 目的・時期・方法 | 保存期間 |
|---|---|---|---|---|
| Tally BV（hello@tally.so） | ベルギー（EU） | 第2条のご意見の受付に関する項目 | ご意見の受付 — 同意後にフォームを開く際に自動添付情報・同意記録を、提出時に回答を、添付中にファイルを暗号化通信（HTTPS）で送信 | 第3条のとおり |
| Amplitude, Inc.（privacy@amplitude.com） | ドイツ・フランクフルト（Amplitude の EU データセンター）— 米国法人 | 第2条の利用統計に関する項目 | 利用分析 — アプリ利用中に暗号化通信（HTTPS）で送信 | 第3条のとおり |
| Google Asia Pacific Pte. Ltd. — Google Workspace Gmail（70 Pasir Panjang Road, #03-71, Mapletree Business City II, Singapore 117371） | ヨーロッパ（対象メールデータの保存ポリシー）、シンガポール（契約法人）、米国および下記一覧のサポート・再委託先の国 | 第2条のメールでのお問い合わせ・権利行使に関する項目 | メールの受信・保存・返信 — 利用者がメールを送信する際にメールサービスを通じて送信 | 第3条のとおり |
| Google LLC — Firebase Crashlytics（1600 Amphitheatre Parkway, Mountain View, CA 94043, USA） | Google のデータセンターがある国（所在地の一覧、米国を含む）および Firebase の再委託先一覧の国（保存地域は選択できません） | 第2条のクラッシュレポートに関する項目 | クラッシュの分析 — アプリが異常終了した後の次回起動時に暗号化通信（HTTPS）で送信 | 第3条のとおり |
お問い合わせメールは Google Workspace の Gmail で取り扱い、対象メールデータにはヨーロッパの保存ポリシーを適用します。すべてのサポート・付随処理をヨーロッパ内に限定する保証ではありません。対象範囲と例外は Google のデータリージョンの説明、サポート・再委託先の事業者名と国は Google Workspace の再委託先一覧をご確認ください。適用されるサービス利用規約および Cloud データ処理追加条項（CDPA）に基づき取り扱います。
クラッシュレポートは Firebase Crashlytics で取り扱います。Crashlytics は Google の世界中のインフラで運用されるため保存地域を選択できず、Firebase データ処理およびセキュリティ規約が適用されます。取扱いの場所は Firebase のプライバシー情報でご確認いただけます。
Tally は添付ファイルの保存に EU の再委託先を利用し、Web フォームのエラー監視などの付随的な処理には米国の再委託先が関与する場合があります。Amplitude も再委託および遠隔サポートを利用します。事業者名・目的・国は Tally の再委託先一覧と Amplitude の再委託先一覧、Firebase の再委託先一覧で確認できます。適用される移転保護措置については第11条にお問い合わせください。
- EU は、個人情報保護委員会が日本と同等の水準にあると認めた地域です。
- Amplitude と Firebase Crashlytics を提供する Google LLC は米国法人、Google Workspace の契約法人はシンガポールにあり、保存地域と法人の所在国は異なります。外国の個人情報保護制度については、個人情報保護委員会の調査資料をご確認ください。各社のデータ処理契約には目的の制限、秘密保持、安全管理、再委託および権利行使への協力などの措置が定められています。詳細は Amplitude の DPA、Tally の DPA 案内、Google の CDPA、Firebase データ処理およびセキュリティ規約をご覧ください。EU の保存地域や欧米間の移転の枠組みだけを、日本法上の外国提供の根拠とみなすことはしません。
- 利用者は、フォームを開く前の案内で同意せずに閉じること、または利用統計（クラッシュレポートを含む）をオフにすることにより、アプリからの以後の自動送信を防ぐことができます。その場合でも、本サービスのすべての機能をご利用いただけます。受領済みの情報の削除・利用停止・同意の撤回については第8条をご覧ください。
- 利用者が編み方に追加した YouTube のリンクをアプリ内で再生すると、Google が利用者の端末と直接通信し、その取扱いは Google のプライバシーポリシーに従います。運営者はこの情報を取得しません。
運営者は、ご意見の表現を維持しながら、改善点の分析を Claude に補助させることがあります。その際、氏名・連絡先・住所・ランダムな識別子・端末別の統計・添付ファイル、および文脈から個人を特定できる情報を取り除き、個人を特定できない内容だけを利用します。特定の可能性を取り除けないご意見は外部 AI に送信しません。元の回答記録・添付ファイル・識別子ごとの統計は Claude に提供しません。
移転の根拠と保護措置
韓国法が適用される場合、GDPR の適用を受ける EU・EEA 内の提供先への委託・保存には、韓国の個人情報保護法第28条の8第1項第5号の同等性認定の適用範囲に従います。メールでのお問い合わせ・権利行使への対応は、利用者のご依頼への対応と法令上の義務の履行に必要な範囲に限ります。任意の利用統計を、お問い合わせへの対応に必要な情報として扱いません。
日本法が適用される場合、米国法人 Amplitude, Inc.・Google LLC およびシンガポール法人 Google Asia Pacific Pte. Ltd. への提供は、データ処理契約により個人情報の保護に関する法律第28条第1項の個人情報保護委員会規則で定める基準に適合する体制を整備している者への提供として行います。同条第3項に基づき、当該体制の継続的な実施を確保するために必要な措置を講じ、ご請求があれば関連する情報を提供します。
各社のデータ処理契約に基づき、目的の制限、秘密保持、安全管理、再委託先の保護措置および権利行使への協力を求めます。Amplitude TOS DPA、Tally DPA の案内、Google CDPA、Firebase データ処理およびセキュリティ規約をご確認ください。EU 外のサポート・再委託には、その移転に適用される法令上の要件と契約上の保護措置が適用されます。EU の保存設定がすべてのアクセスを EU 内に限定するわけではありません。日本法上の外国提供に関する情報は、本条の提供先・国・制度・保護措置の説明をご参照ください。
第6条（アプリのアクセス権限）
| 権限 | 利用目的 | 許可しない場合 |
|---|---|---|
| カメラ | 編み図のスキャン・糸のラベルの撮影 | ファイルや写真から編み図を登録できます |
| 通知 | タイマーの長時間動作のお知らせ・Knitto Plus の体験終了前のお知らせ | アプリ内でお知らせします |
写真は、利用者が選択したもののみがアプリに渡され、写真ライブラリ全体にはアクセスしません。アクセス権限は端末の設定からいつでも変更できます。
第7条（Knitto Plus の購読）
Knitto Plus の提供後は、次のとおり取り扱います。
- 購読の支払い・更新・解約・返金は Apple の App Store が行い、運営者は利用者の支払い情報（カード番号など）を取得しません。
- アプリは、App Store が提供する購読の状態（購読の有無・更新日）を端末内で確認します。
- 無料体験の開始日は端末のキーチェーンにのみ保存され、アプリを削除しても残ります。
- 利用統計がオンの場合、第2条のプランの状態に関する項目が利用統計に含まれます。
第8条（開示等のご請求）
- 利用者は、運営者が保有するご自身の個人情報について、利用目的の通知、開示、訂正・追加・削除、利用停止・消去および第三者提供の停止を請求し、または同意を撤回することができます。代理人による請求も可能です。
- ご請求は第11条のメールアドレスまでご連絡ください。手数料はかかりません。運営者は遅滞なく対応します。
- ご意見の削除をご請求の際は、フォームの種類、おおよその送信日、内容の一部をお知らせください。記録を特定・確認するために使い、本人確認書類や新しいアカウントを通常の必須条件にはしません。ご本人と記録との関係が不明な場合は、必要最小限の追加情報をお願いします。回答・添付ファイル・運営者が保管するコピーを確認して削除し、対応結果または対応できない理由をお知らせします。
- 利用統計およびクラッシュレポートはランダムな識別子で保存されるため、氏名やメールアドレスだけでは記録を特定できない場合があります。提供された情報で該当する記録を確認できる場合は法令に従い対応し、確認できない場合はその理由をご案内します。設定でオフにすると以後の送信は停止しますが、送信済みの記録が自動で削除されるわけではありません。
第9条（安全管理措置）
- ご意見・利用統計・クラッシュレポートは、暗号化通信（HTTPS）で送信されます。
- 回答・統計・クラッシュレポートにアクセスできるのは運営者と運営者が指定した担当者に限られ、関連するアカウントは 2 段階認証で保護しています。
- 外国での取扱いについては第5条の事業者・保存場所・再委託先の情報を参照してください。運営者自身は大韓民国でご意見・お問い合わせ・利用統計・クラッシュレポートを確認し、取り扱います。保存場所が EU であることは、全ての処理が EU 内に限られることを意味しません。
第10条（Cookie および識別子）
- アプリ自体の機能は Cookie を使用しません。アプリ内の外部 Web コンテンツについては第3項をご覧ください。
- 利用統計がオンの場合、利用統計ツール（Amplitude）が端末にランダムな識別子を保存し、同じ端末の利用を集計します。クラッシュレポートツール（Firebase Crashlytics）は、不具合の影響を受けた端末の数を数えるためにランダムな識別子（Crashlytics インストール UUID・Firebase インストール ID）を保存します。設定でオフにすると、以後送信されません。
- アプリ内で開くご意見フォーム（Tally）および利用者が追加した YouTube の動画は、それぞれのサービスのポリシーに従って Cookie などを使用することがあります。
第11条（事業者情報およびお問い合わせ・苦情の窓口）
| 事業者の名称 | Needbase |
| 個人事業主・個人情報の取扱いの責任者 | キム・スルギ（SeulKi Kim） |
| 所在国 | 大韓民国 |
| 住所 | ご請求があれば遅滞なくお知らせします |
| メールアドレス | hello@needbase.co |
第12条（子どもの個人情報）
本サービスは 14 歳未満の子どもを対象としておらず、利用者の年齢を尋ねたり確認したりすることはありません。ご意見フォームなどで受け取った情報が 14 歳未満の子どものものであると判明した場合（内容に年齢が記載されている場合や、保護者からご連絡があった場合など）は、速やかに削除します。
第13条（本ポリシーの変更）
本ポリシーを変更する場合は、このページに変更内容と施行日を表示します。収集目的や提供先の変更など重要な変更は、本アプリまたはこのページで事前にお知らせし、法令上必要な場合は別途同意を得ます。法令で定められた通知方法や期間がある場合は、それに従います。
- 施行日: 2026年10月22日