CrystalEngine プライバシーポリシー

施行日 2026-09-01, 最終改定日 2026-10-28
開発者 BS Planet, お問い合わせ support@bsplanet.app
公開 URL https://bsplanet.app/static/crystalengine/privacy-policy-ja.html
韓国語版(両者に相違がある場合は韓国語版が優先) https://bsplanet.app/static/crystalengine/privacy-policy.html


総則

当社が利用者から直接収集する情報はありません。

① BS Planet(以下「当社」といいます)は、CrystalEngine(以下「アプリ」といいます)における個人情報の取扱いに関し、本プライバシーポリシー(以下「本ポリシー」といいます)を定め、これを公開するものとします。

② アプリは、端末内のファイル・写真・音楽・記録を探して開く、完全に個人的なアプリです。すべての処理は利用者の端末内で行われ、ファイルの内容はサーバーへ送信されません。

③ 当社は端末情報すら直接収集しません。アプリにはアカウントやログインがないため、当社が保管する利用者情報はありません。

④ ただし、利用者が「1日広告パス」のために広告を視聴する場合、Google AdMob が広告識別子を収集することがあります。当社の直接収集との境界は第4条で明らかにするものとします。

用語の定義

本ポリシーにおいて使用する用語の意義は、次の各号に定めるとおりとします。

1. 「当社」とは、アプリを開発して配布する開発元である BS Planet をいいます。

2. 「アプリ」とは、当社が配布する CrystalEngine をいいます。

3. 「利用者」とは、アプリをインストールして利用する者をいいます。

4. 「端末」とは、利用者がアプリをインストールした端末をいいます。

5. 「索引」とは、アプリが統合検索のために端末内に作成するデータベースをいいます。

6. 「任意機能」とは、利用者が自ら有効にした場合にのみ動作する機能をいいます。その主な例は第3条第1項に定めるとおりです。

7. 「トレイル」とは、アプリが端末内に残し、足跡タイムラインに表示する利用者の活動記録をいい、その構成は第7条の定めるところによります。

第1条(当社が直接収集する情報)

① 当社が利用者から直接収集する情報はありません。当社は利用者からいかなる情報も直接収集しません。

② 当社は端末情報も収集せず、利用者を識別できる情報も収集しません。

③ アプリには会員登録・ログインはありません。

④ 広告を通じた Google の収集については、第4条で別途明らかにするものとします。

第2条(端末内だけで行う処理)

① 次の各号に掲げる情報は、すべて端末内の索引にのみ保存され、どのサーバーにも送信されません。ただし、利用者が第3条の任意機能を有効にした場合には、その機能に必要な範囲で、第2号のうち写真の位置座標が当該提供者へ送信され、その範囲と送信先は第3条の定めるところによります。

1. 検索のために読み取るファイルや文書の内容

2. 写真・音楽のメタデータ

3. 利用者が有効にした場合の連絡先、予定、メッセージ(メッセージは端末のメッセージ保存領域から読み取った SMS と MMS であり、その範囲と取扱いは第5条第5項が定めます。連絡先の範囲と取扱いは第5条第6項が定めます)

② 索引データベースは端末内で暗号化されます(SQLCipher)。

③ ただし、暗号化された索引を開くことに失敗した場合には、索引が暗号化されないまま保存されることがあります。その事由は、端末のキーストア(Android Keystore)が暗号化鍵を提供できない場合、暗号化ライブラリを読み込めない場合、ストレージを利用できない場合、および事由を特定できない場合です。この場合、アプリはその事実を利用者にお知らせします。

④ネットワークは既定でオンであり、設定の「ネットワークアクセス」でいつでもオフにできます。オフにすると、本アプリはインターネットに接続しません。検索、索引、文書の閲覧、歌詞の表示などの中核機能はオフのままでも動作し、モデルのダウンロード、地図の表示、Google Play に新しい版があるかの確認だけが止まります。ただし、広告が入る Google Play 版では、広告同意の確認と、利用者が広告視聴を押した後の広告の要求はこのスイッチの適用を受けず、その時点は第4条第5項のとおりです。Google Play が処理する決済の確認もこのスイッチの適用を受けません。アプリのネットワーク状態の案内にもその旨を記載しています。

⑤音声の文字起こしと文字認識(OCR)は、アプリに含まれるエンジンまたは利用者がダウンロードしたエンジンにより端末内で行われます。利用者は「今すぐ文字起こし」と「写真の文字を読む」で直接行わせることができ、音声エンジンをダウンロードしている場合は、スキャンも設定したサイズと期間内の録音を文字起こしし、これは設定でオフにできます。録音、写真およびその結果は端末の外へ送信せず、結果は第1項の索引に保存されて検索に使われます。

⑥写真の編集(切り抜き、回転、傾き補正、補正)は端末内でのみ行われ、編集する写真を端末の外へ送信しません。編集した写真をコピーとして保存するときは、写真の位置情報(GPS 座標)を既定で除いて保存し、利用者が保存画面で「位置情報を含める」をオンにした場合にのみ含めます。元の写真を上書きするときは、同じ写真を直したものであるため元の位置情報を既定で残し、この場合も利用者がオフにできます。上書きする前の元の写真は、先にアプリのゴミ箱に入れます。

⑦ 写真の分類では、アプリに含まれる端末内モデルが顔の数と文字の量だけを数え、顔の画像と特徴値は保存も送信もしません。

⑧ 利用者が「自動スキャン」(初期状態ではオフ)をオンにすると、端末のシステムがファイル一覧の変更を知らせ、アプリが閉じていても新しいファイルを端末内の索引に加えます。このときインターネットには接続しません。音楽と動画は、画面を離れても再生を続けるサービスと通知を置きます。

第3条(利用者が有効にした任意機能)

① 任意機能には、次の各号に掲げるものなどがあります。この列挙は例示であり、任意機能のすべてを限定するものではありません。

1. 写真の住所変換

2. 音声認識

3. 地図

4. オンデバイスモデルのダウンロード

5. キャスト、DLNA 送出

②利用者が任意機能を有効にして使う場合に限り、その機能に必要な最小限の問い合わせが各提供者へ送信されます。写真の住所変換では位置座標が端末のシステムジオコーディングサービスへ送信され、地図では表示中の地図範囲のタイル座標が OpenStreetMap のタイルサーバーへ送信されます。オンデバイスモデルのダウンロードは、利用者が要求したときに Hugging Face と Google のリポジトリからモデルファイルを取得します。キャスト、DLNA 送出は同じネットワーク上の機器をマルチキャストで探索し、送出するファイルを利用者が選んだその機器に届けるために端末内に一時的なサーバーを開きます。ファイルは利用者のネットワークの外には出ません。音声検索は端末内の認識エンジンを先に使いますが、それを使えない端末ではシステムの認識エンジンに切り替わり、その際には利用者が話した音声が端末のシステムを経て端末の外へ出ます。

③この場合もファイルの内容はどのサーバーにも送信されず、当社はその問い合わせを受信・保管しません。キャスト送出で端末内の一時的なサーバーが送り出すファイルは、利用者自身のネットワーク内で利用者が選んだ機器にのみ届きます。

④ これらの機能は、有効になり方が二つに分かれます。地図は第2条第4項の「ネットワークアクセス」スイッチに従い、そのスイッチは既定でオンであるため、利用者が別途オンにしなくても動作します。写真の位置の住所変換、音声認識、オンデバイスモデルのダウンロード、キャストおよび DLNA 送出は、利用者が使うたびに自ら開始したときにのみ動作します。前者を止めるには「ネットワークアクセス」をオフにしてください。

⑤利用者は設定の「ネットワークアクセス」をオフにすることができます。これをオフにすると、アプリ自身が行う通信は試行されません。端末のシステム認識エンジンが代わりに行う音声認識フォールバックの通信は、アプリのスイッチではなく端末の設定に従います。

第4条(広告・決済・アップデート・ライセンス)

① 広告・決済・アップデート・ライセンスについても、当社が利用者から直接収集する情報は引き続きありません。

② 利用者はアプリを初回に起動した時から 14 日間無料で利用でき、14 日が過ぎると無料体験が終わります。現在の版は「1日広告パス」を提供せず、アプリのコードが広告 SDK を動作させないため、広告の再生と広告同意の確認は行われません。広告 SDK のライブラリはアプリ内に残っているため、この条の第3項から第6項は「1日広告パス」を再び提供する版に適用し、その版では、利用者が広告視聴を選んだ場合にリワード広告が再生され、その広告は Google AdMob が配信します。

③AdMob は、広告の配信と計測のために、広告識別子(AD_ID)、IP アドレス、端末とアプリの情報、広告の操作情報を収集し利用することがあり、これらを国外で処理することがあります。広告 SDK は利用者が広告視聴を押したときにのみ動作するため、この収集はその時点から始まり、押す前に広告 SDK が広告を事前に取得しておくことはありません。ただし、第5項の広告同意の確認では、同意が必要な地域かどうかを確かめるために Google の同意ツールが Google と通信します。これは Google が自らのプライバシーポリシーに従って行う処理です。

④ 当社はその情報を受信・保管せず、利用者のファイル内容・検索語・索引は広告に利用されず、広告提供者に渡されることもありません。

⑤広告は自動的には表示されず、利用者が広告視聴を選んだ場合にのみ再生されます。買い切り(永久版)の利用者に広告は表示されません。広告同意の確認は、利用者が初回起動画面で規約に同意した後、永久版の購入が確認されていない Google Play 版でアプリを開くときに行われ、永久版の購入が確認された端末では行われません。購入直後でその事実がまだアプリに反映されていない最初の起動では、一度行われることがあります。広告 SDK そのものはこの確認のときにも動作せず、利用者が広告視聴を押したときにのみ動作します。

⑥ 欧州経済領域(EEA)など同意が必要な地域では、最初の広告前にパーソナライズ広告の同意を求め、設定の「広告プライバシー設定」でいつでも選び直したり撤回できます。

⑦ 利用の条件は、次の各号に定めるとおりとします。

1. 利用者はアプリを初回に起動した時から 14 日間無料で利用できます。14 日が過ぎると無料体験が終わり、起動回数や使用時間では制限しません。

2. 無料体験が終わった後は、買い切り(1回限りの購入)または 3 か月パス(自動更新されない前払いプラン)を購入して継続利用できます。「1日広告パス」は現在の版では提供しません。

3. 文書の閲覧・検索・音楽・写真・動画に個別の回数制限はありません。

4. 自動更新されるサブスクリプションやライセンスキーはありません。

5. 「友だちに教える」は共有画面を開き、紹介文と Google Play のリンクを利用者が選んだアプリへ渡すだけであり、当社とアプリは利用者が何を選んだかを知らず、何も受け取りません。

⑧ 決済は Google Play が処理し、匿名で行われるため当社は誰が決済したか分からず、当社が確認できるのは購入識別子(購入トークン・商品 ID)だけです。アプリはその購入記録に付いた Google Play の署名をこのアプリの公開鍵で端末内で照合し、購入記録を当社にも他のどこにも送信しません。アプリは確認された購入内容から、買い切りの所有の有無と 3 か月パスの満了時刻を計算して署名し、端末の中にだけ残します。この値は端末の外へ送信しません。アプリは「友だちに教える」の案内を表示したかどうかを端末の中にだけ記録します。アプリは無料体験を始めた時刻を端末の中に記録し、同じ Google アカウントでアプリを再インストールしても無料体験が最初からやり直しにならないよう、利用者の Google アカウントに紐づく Block Store(Google Play 開発者サービスが提供する保存領域)にも保存します。Block Store に保存するのは体験の開始時刻、適用された体験ルールの番号、確認値の三つだけで、アカウント、端末識別子、購入情報、利用記録は入れません。当社はこの値を受け取りません。この値は利用者が Google バックアップをオンにしている場合にだけ、再インストールや新しい端末の設定のときに復元されるため、Google バックアップがオフの場合は再インストール後に無料体験がもう一度始まることがあります。アプリは、端末に画面ロックが設定されていてエンドツーエンド暗号化を使える場合にだけ、この値を Google のクラウドバックアップに含めます。また、端末の時計を戻して無料体験が延びないよう、アプリを最後に開いた時刻を端末の中にだけ記録します。

⑨ アップデートは Google Play が担当します。アプリは起動時に Google Play に新しい版があるかだけを問い合わせ(6 時間に 1 回以下、設定でオフにできます)、あればアプリ内に通知バナーを表示し、アプリが自らインストールファイルをダウンロードしたりインストールしたりすることはありません。

⑩Google Play 版の広告 SDK は、Android の広告サービス権限(ACCESS_ADSERVICES_AD_ID、ACCESS_ADSERVICES_TOPICS、ACCESS_ADSERVICES_ATTRIBUTION)も併せて宣言します。後の二つは広告識別子の代わりに端末内で関心トピックと広告のコンバージョン計測を処理する Android Privacy Sandbox の機能で、Google がその機能を有効にした端末でのみ動作し、利用者は端末設定の「プライバシー」でオフにできます。アプリは広告を要求する際に児童向けの指定を行わず、広告コンテンツのレーティングを PG に制限します。

第5条(権限と用途)

① 当社が使う権限と用途は次の表のとおりで、どの権限で読み取ったものも広告・分析・プロファイリングには使いません。

② 下の表には利用者の許可が必要な権限をすべて記載しています。インターネット接続やネットワーク状態の確認のようにインストール時に自動で付与される通常権限は表に記載しておらず、実際に通信が発生する場合は第3条と第4条で明らかにしています。

③ アプリを入手した場所によって一部の権限が異なり、その権限は表にその旨を記載しています。

権限用途
すべてのファイルへのアクセス全ファイルの検索・管理(中核機能)
写真・動画・音楽メディア一覧・再生
写真の位置情報撮影場所の読み取り(住所変換を有効にした場合)
カレンダー統合検索の索引
連絡先端末の連絡先の名前、電話番号、メールアドレス、会社名を端末内の統合検索索引に入れ、メッセージの送信者の番号の横に名前を表示する。利用者が「検索対象」の「連絡先」をオンにしたときに、アプリ内の同意画面を先に表示した後にのみ要求し、事前に許可されることはありません。読み取る範囲と取扱いは第6項のとおりです
SMS・MMS(メッセージ)端末のメッセージを端末内の統合検索索引に入れる。利用者が「検索対象」の「メッセージ」またはトレイルのメッセージ記録をオンにしたときに、アプリ内の同意画面を先に表示した後にのみ要求し、事前に許可されることはありません。読み取る範囲と取扱いは第5項のとおりです
アプリ使用履歴足跡タイムライン
位置情報(現在地)足跡の移動経路の記録 - アプリを使っている間だけ現在地を標本として残します(バックグラウンド収集なし)。足跡の「位置記録」を有効にしたときにのみ要求し、Google Play で入手したアプリにはこの権限はありません。標本として残した座標は端末内の足跡記録にのみ保存されます
マイク音声検索・スペクトラム表示
カメラ写真を撮って類似画像を探す
通知索引作成の進行表示(設定で非表示にできます)と音楽・動画の再生コントロール
生体認証アプリロックを有効にした場合に指紋などでロックを解除します。生体情報は端末のシステムが照合し、アプリは成否のみを受け取ります
Wi-Fi マルチキャストキャスト、DLNA 送出を開始した場合に同じネットワーク上の機器を探索します

④ 権限を付与しなくてもアプリは動作し、該当機能だけが使えなくなります。

⑤ SMS と MMS は次の各号のとおり取り扱います。

1. 利用者が「設定 > 検索対象」で「メッセージ」をオンにするとき、またはトレイルのメッセージ記録をオンにするときは毎回、アプリは読み取る内容、注意事項、取扱い方法を記した同意画面を先に表示し、利用者が同意した後にのみ端末の権限リクエスト画面を表示します。利用者が今後確認しないよう拒否した場合は、端末の設定のアプリ情報画面へ案内します。

2. アプリが読み取るのは、SMS の送信者アドレス、本文、日時、受信か送信かの区別と、MMS のテキスト部分です。 このためにアプリが使うのはメッセージの読み取り権限(READ_SMS)だけです。

3. MMS に添付された写真、動画、ファイルなどは、ファイル名(名前がない場合はアプリが付けた名前)、形式(MIME タイプ)、サイズ、日時、送信者、スレッド ID だけを索引に入れます。添付ファイルの内容はアプリの保存領域にコピーせず、利用者が添付を開くときに、その都度端末のシステムのメッセージ保存領域から読み取ります。利用者が添付を別のアプリで開くと、アプリは利用者が選んだそのアプリにだけ読み取り専用のアクセスを渡します。

4. 索引作成と検索はすべて端末内の索引(第2条第2項と第3項)で行われ、メッセージの内容と添付ファイルの内容は端末の外へ送信しません。

5. アプリはメッセージを端末内で一般と広告に分類し、メッセージから確認された事実(診断)を表示します。この分類と診断のためにメッセージを当社やその他の場所へ送信しません。利用者がメッセージの分類を直接変えたり、見たくないメッセージを隠すルールを作ったりすると、その値は端末内の索引にのみ保存され、第7条第8項のとおりバックアップと端末間の転送には含まれません。

6. アプリはメッセージを送信したり受信して処理したりせず、メッセージを変更または削除しません。そのため SMS の受信(RECEIVE_SMS)と送信(SEND_SMS)の権限を使わず、既定の SMS アプリの役割も担いません。

7. アプリは「検索対象」の「メッセージ」とトレイルのメッセージ記録のうち一つでもオンであれば受信箱を読み取り、両方がオフになるとその時点からメッセージを読み取りません。両方をオフにすると、アプリは索引に入れたメッセージを削除するかを尋ね、利用者が削除を選ぶと索引のメッセージと添付の情報を削除します。このとき、トレイルのメッセージ記録、隠すルール、直接変えた分類は削除されずに残り、アプリはそのことを同じ画面で知らせます。トレイルのメッセージ記録は第7条第3項第2号の完全に削除で消します。利用者は端末の設定でいつでもメッセージの権限を取り消せ、索引に入ったメッセージはアプリを削除するときにも一緒に削除されます。

8. 足跡タイムラインに残るメッセージのプレビューは、認証番号、金額、口座番号などの数字とリンクを隠したまま保存します。送信者と日時はそのまま残ります。

9. メッセージの本文が見える画面(メッセージ一覧、メッセージのプレビュー、メッセージを含む検索結果とトレイル)では、アプリロックの設定にかかわらず画面キャプチャと画面録画を防ぎます。

10. 以前の版はメッセージのバックアップファイル(XML)からもメッセージを読み取っていましたが、現在の版は読み取りません。更新すると、バックアップファイルから索引に入れたメッセージは検索索引から削除されます。トレイルに残ったメッセージの記録は、第7条第3項第2号の方法で消すまで残ります。

11. メッセージには、利用者ではないほかの人(送信者と受信者)の個人情報が含まれています。アプリはその情報を、そのメッセージをすでに受け取ったか送った利用者の端末の中で、利用者自身の検索と警告にだけ使い、当社はその情報を受け取らず、第三者にも提供しません。したがって、大韓民国「個人情報保護法」第17条(個人情報の提供)が情報主体の同意を求める第三者への提供は生じません(原文:国家法令情報センター https://www.law.go.kr/lsInfoP.do?lsId=011357)。

12. 画面に描く文字(メッセージ、予定のメモ、ノートと文書と録音の文字起こしの抜粋、最近の検索語、共有プレビュー)は、住民登録番号、カード番号、口座番号の形の数字を伏せます。伏せるのは画面上だけで、索引、検索、コピー、共有では原文のままです。

13. アプリはメッセージ内のリンクを開きません。認証番号のコピー、本文のコピー、電話をかける、予定に入れる、メッセージアプリで開くは、利用者が押したときにのみ動作し、必要な値(番号、本文、会話)だけを該当するアプリに渡します。

⑥ 連絡先は次の各号のとおり取り扱います。

1. 連絡先は「検索対象」のスイッチの一つで、初期状態ではオフであり、アプリは起動時に連絡先の権限を求めません。利用者が「検索対象」で「連絡先」をオンにすると、アプリは同意画面を先に表示し、利用者が同意した後にのみ端末の権限リクエスト画面を表示します。同意画面には、アプリが読み取る内容(名前、電話番号、メールアドレス、会社名)とその使い道(端末内に検索索引を作ることと、メッセージの送信者の番号の横に名前を表示すること)、アプリが連絡先を変更も削除もせず端末の外へ送らないこと、オフにすると索引に入れた連絡先を消すことを記しています。

2. アプリが読み取るのは、連絡先の名前、電話番号、メールアドレス、会社(組織)名です。変わったものだけを反映するため、連絡先ごとの ID と最終更新日時、削除された連絡先の一覧(ID と削除日時)もあわせて読み取ります。写真、メモ、住所、誕生日などのほかの項目は読み取りません。このためにアプリが使うのは連絡先の読み取り権限(READ_CONTACTS)だけで、連絡先を変更したり削除したりしないため、連絡先の書き込み権限(WRITE_CONTACTS)は使いません。

3. アプリは読み取った連絡先を次の二つにだけ使います。第一に、端末内の索引に入れて、利用者が連絡先を検索し連絡先カードを見られるようにします。第二に、メッセージの送信者の番号の横に名前を表示し、その名前でメッセージを探せるようにします。あわせて、連絡先の絞り込みと診断のために、連絡先の番号を端末内で照合し、そのために番号を送信しません。

4. 連絡先は端末の外へ送りません。アプリは連絡先を当社にも、第三者にも、広告 SDK にも渡しません。索引に入れた連絡先は第2条第2項の暗号化された索引にあり、第7条第8項のとおりバックアップと端末間の移行に含まれません。

5. 利用者が標準の連絡先アプリで連絡先を編集または削除すると、アプリは次に開かれたとき、または開いている間に端末の変更通知を受け取り、変わった連絡先と削除された連絡先だけを索引に反映します。そのため、何かが変わるたびに連絡先全体を読み直すことはしません。

6. 利用者が「検索対象」の「連絡先」をオフにすると、アプリは消すもの(索引に入れた連絡先と、メッセージの送信者の名前表示)を確認画面で知らせ、利用者が確認するとそれを削除します。利用者が端末の設定で連絡先の権限を取り消した場合は、アプリが次に前面で開かれたときに「連絡先」のスイッチをオフにし、そのことを知らせて、索引に入れた連絡先を削除します。どちらの場合も、メッセージの送信者は名前ではなく番号の表示に戻ります。索引に入れた連絡先は、アプリを削除したときにもあわせて削除されます。

7. 連絡先には、利用者本人ではないほかの人(情報主体)の個人情報が含まれています。アプリはその情報を利用者の端末の中で、利用者自身の検索とメッセージの表示にだけ使い、当社はその情報を受け取らず、第三者にも提供しません。したがって、大韓民国「個人情報保護法」第17条(個人情報の提供)が情報主体の同意を求める第三者への提供は生じません(原文:国家法令情報センター https://www.law.go.kr/lsInfoP.do?lsId=011357)。

⑦ アプリはインストールファイル(.apk)のインストールを開始せず、不明なアプリのインストール権限(REQUEST_INSTALL_PACKAGES)も使いません。ファイル一覧ではインストールファイルの名前、サイズ、場所を表示し、ゴミ箱へ送れるだけです。

第6条(14歳未満の児童)

① 当社は14歳未満の児童の個人情報を故意に収集せず、児童から個人情報を収集する経路もありません。

② アプリマーケットの対象年齢は13歳以上です。

第7条(保管と削除)

① 当社が保管する利用者データはありません。

②端末内の索引・設定・記録は、利用者がアプリを削除すると一緒に削除され、アプリの中からも利用者が直接消せます。ただし、アプリのゴミ箱のファイルは、第9項のとおり、アプリを削除しても残ります。

③ アプリの中から消す方法は、次の各号に定めるとおりとします。

1. ファイル索引は「設定 > ストレージスキャン」で扱います。索引の整理は他のアプリで削除・変更されたファイルを索引から取り除き、全体の再スキャンは索引を削除して最初から作り直します。索引の全削除は索引を消して空のままにします。空にした索引は、利用者が再びスキャンするか自動スキャンが動くときに作り直されます。

2. トレイルは、写真、検索、通話録音、メッセージ、アプリ使用、画面のオンとオフ、ロック解除、集中モード、アプリのインストールと削除の記録で構成され、「設定 > トレイル」の完全に削除で消します。アプリは既定ではトレイルを自動で削除しません。利用者が「設定 > トレイル > トレイルの保存期間」で30日、90日、1年のいずれかを選ぶと、アプリはその期間を過ぎた記録を端末内で自動的に削除します。写真と検索を除く残りは既定でオフであり、利用者がオンにしている間だけ記録されます。位置は第5条の表が示すとおり現在配布されているアプリではオンにできず、メッセージは利用者が第5条第5項に従いメッセージ記録をオンにして権限を許可したときにのみ記録されます。

3. 検索履歴はホーム画面の検索履歴シートから全件削除でき、「設定 > 履歴の自動削除」で 7 日または 30 日を過ぎた履歴を自動的に削除できます。自動削除は既定でオフです。

4. 利用履歴(開いた文書、再生した曲と動画と録音、訪れたメニュー)は「履歴」画面の「すべて削除」で消します。ホーム画面の「続きから」と検索結果の個人に合わせた並び順もこの履歴を使うため、あわせて空になります。同じ画面の「よく使うアプリ」はトレイルの記録であり、第2号の完全に削除で消します。

④ 索引の整理と全体の再スキャンはトレイルを消しません。この場合、トレイルは第3項第2号の完全に削除で別に消す必要があります。

⑤ いずれの削除の場合も、別途の削除依頼手続きは不要です。

⑥当社が保管するのは、利用者がお問い合わせ時に自ら送信したメールとその返信だけです。当社はこれを消費者の不満処理の記録として返信を終えた日から 3 年間保管した後に削除し(大韓民国「電子商取引等における消費者保護に関する法律」施行令第6条第1項が定める期間。原文:国家法令情報センター https://www.law.go.kr/lsInfoP.do?lsId=009338)、利用者はそれ以前にも第8条の連絡先へ削除を依頼できます。

⑦アプリが予期せず終了すると、その記録が端末内のアプリ保存領域に残ります。この記録は、利用者が「設定 > 診断」の記録の共有で自ら送信する場合にのみ端末の外へ出て、ファイル名、リンク、メールアドレス、引用符内の文字、5 桁以上の数字を伏せた形で含まれます。

⑧ アプリのデータ(索引、設定、記録)は、Google バックアップや端末間の移行のようなバックアップ手段から除外されるよう設定されています。アプリのデータを書き出したり読み込んだりするバックアップと復元の機能はなく、新しい端末では最初から索引を作り直します。 メッセージの隠すルールと利用者が直接変えた分類も索引の中にあるため同様です。 索引に入れた連絡先も同様です。ただし、第4条第8項の無料体験の開始記録(体験の開始時刻、適用された体験ルールの番号、確認値)は、同項のとおり Block Store に保存されるため、この設定の例外です。

⑨ アプリで消したファイルは、先にアプリのゴミ箱(ファイルがあった保存領域の隠しフォルダ .CrystalEngineTrash)へ移して 30 日間保管します。利用者はその間に元に戻すか空にでき、期限を過ぎた項目はゴミ箱画面を開いたときに空になります。このフォルダはアプリのデータではないため、アプリを削除しても残ります。アプリのゴミ箱に入れられないメディアファイルは、利用者の同意を得て端末のシステムのゴミ箱へ送ります。

第8条(お問い合わせおよび本ポリシーの変更)

①個人情報に関するお問い合わせと第9条の権利行使は、電子メール(support@bsplanet.app)で受け付けます。

② 本ポリシーが変更された場合は、アプリ内の「設定 > プライバシーポリシー」と上記の公開 URL に同時に反映します。

第9条(情報主体の権利とその行使方法)

① 利用者は、当社が保有する自身の個人情報について、いつでも閲覧、訂正、削除、処理停止を求めることができます。当社が保有するのは第7条第6項のお問い合わせメールだけであるため、その請求はそのメールと返信に関するものとなります。

② 請求は第8条の電子メールで受け付け、当社は大韓民国「個人情報保護法」施行令(原文:国家法令情報センター https://www.law.go.kr/lsInfoP.do?lsId=011468)第四十一条に基づき、受け付けた日から 10 日以内に結果をお知らせします。請求を拒否する場合には、その理由と異議申立ての方法を併せてお知らせします。

③ 14 歳未満の児童の法定代理人は、児童に代わって同じ方法で権利を行使できます。

④ 端末内の索引・設定・記録は当社が保有していないため本条の請求の対象ではなく、利用者が第7条の方法で直接消します。Google Play の注文やレビューは Google が原本を保有するため、Google アカウントから請求するのが確実であり、広告識別子は端末の設定でリセットまたは削除できます。

第10条(個人情報の破棄)

① 当社は、お問い合わせメールの保有期間(第7条第6項)が過ぎたときは、そのメールと返信を復元できない方法で削除します。

② 端末内のデータは、利用者がアプリを削除するか第7条の方法で消したときに削除され、当社はその複製を持たないため、当社が別途破棄する対象はありません。

第11条(安全性確保の措置)

① 当社は利用者の個人情報を保存するサーバーを運営していません。お問い合わせ用メールアカウントと Google Play Console には代表者のみがアクセスします。

② 端末内の索引は SQLCipher で暗号化され(第2条第2項)、アプリが外部サーバーと通信する際には HTTPS を使います。ただし、キャスト送出は利用者のネットワーク内で利用者が選んだ機器へファイルを届けるものであるため、その区間は平文の HTTP です。

③ 利用者は設定の「アプリロック」で、アプリを開く際に端末のロックまたは生体認証を求めるようにでき、アプリロックをオンにすると、最近使ったアプリの一覧と画面キャプチャにもアプリの画面が表示されません。

第12条(個人情報保護責任者)

当社は代表者 1 名が運営する小規模事業者であり、大韓民国「個人情報保護法」施行令(原文:国家法令情報センター https://www.law.go.kr/lsInfoP.do?lsId=011468)第三十二条が定める小規模事業者の特例に基づき個人情報保護責任者を別途指定しません。この場合、代表者が個人情報保護責任者となり、個人情報保護業務と関連する苦情を処理します。連絡先は第8条の電子メール(support@bsplanet.app)です。

第13条(権益侵害の救済方法)

利用者は、個人情報の侵害に関する相談や申告を次の機関に行うことができます。いずれも大韓民国の機関であり、大韓民国外に居住する利用者は居住国の監督機関にも申告できます。

機関連絡先
個人情報紛争調停委員会1833-6972、https://www.kopico.go.kr
個人情報侵害申告センター(KISA)118、https://privacy.kisa.or.kr
大検察庁サイバー捜査課1301、https://www.spo.go.kr
警察庁サイバー犯罪申告システム182、https://ecrm.police.go.kr

第14条(個人情報の国外移転)

アプリを使用している間、次の表の情報が国外の事業者へ送信されることがあります。当社はこの情報を受け取らず、各受領者は自らのプライバシーポリシーに従って処理し保有します。

受領者(国)移転される情報時期と方法目的
Google LLC(米国)広告識別子、IP アドレス、端末とアプリの情報、広告の操作情報現在の版はアプリのコードが広告 SDK を動作させないため広告の再生と広告同意の確認を行わず、「1日広告パス」を再び提供する版でのみ、Google Play 版で規約に同意した後にアプリを開くときの広告同意の確認、および利用者が広告視聴を押した後の広告 SDK によるネットワーク送信広告の配信、計測、不正防止(https://policies.google.com/privacy)
Hugging Face, Inc.(米国)、Google LLC(米国)IP アドレス、要求したモデルファイル名利用者がモデルのダウンロードを要求したとき音声認識モデルと画像埋め込みモデルのダウンロード
OpenStreetMap Foundation(英国)表示中の地図範囲のタイル座標、アプリのパッケージ名、IP アドレス地図を有効にして地図を見るとき地図タイルの表示
Google LLC(米国)、Google PlayGoogle アカウントに紐づく購入情報(アプリは購入識別子だけを受け取ります)、アプリのパッケージ名、インストールされている版の番号決済のとき、アプリを開いたときの購入確認と新しい版の確認決済の処理、新しい版の案内
端末のシステムサービス提供者(通常は Google LLC、米国)写真の位置座標、音声認識フォールバック時の音声住所変換を有効にして使うとき、端末内の認識エンジンがない端末で音声検索を使うとき住所変換、音声認識
Google LLC(米国)体験の開始時刻、適用された体験ルールの番号、確認値アプリを開くときに利用者の Google アカウントに紐づく Block Store に保存し、利用者が Google バックアップをオンにしていて端末に画面ロックがありエンドツーエンド暗号化を使える場合は Google バックアップに含まれる同じ Google アカウントで無料体験がもう一度始まらないようにすること(https://developer.android.com/identity/block-store)

附則

① 本ポリシーは 2026-09-01 から施行します。

② 本ポリシーの最終改定日は 2026-10-28 です。

③ 2026-10-28 の改定は、無料体験をアプリの初回起動から 14 日間とすること、「1日広告パス」を提供しない間はアプリのコードが広告 SDK を動作させないこと、3 か月パス、署名して端末の中に残す値、「友だちに教える」を明らかにするものです(第4条、第14条の表)。この改定は 2026-10-28 から施行します。

④ 2026-10-28 の改定は、無料体験の開始記録(体験の開始時刻、適用された体験ルールの番号、確認値)を利用者の Google アカウントに紐づく Block Store に保存すること、端末の時計を戻しても無料体験が延びないようアプリを最後に開いた時刻を端末の中に記録することを明らかにするものです(第4条、第7条、第14条の表)。この改定は 2026-10-28 から施行します。