← ホームに戻る

プライバシーポリシー

最終更新：2026年4月15日

Compozはシンプルな約束の上に成り立っています：コア機能は完全にお使いのデバイス上で動作します。リアルタイムスコアリング、63の構図ルール、シーン検出、すべてのコアMLモデルはローカルで実行されます——データは携帯電話から離れません。

一部の高度な機能（AIコーチ、地域スコアリング改善）には明示的なオプトインが必要です。このページでは、何が送信されるか、どこに、なぜ、そしていつでも同意を撤回する方法を正確に説明します。

概要（TL;DR）

デフォルトでは、Compozは何も収集せず、何もデバイスから出ません。スコアリング、シーン検出、構図ガイド：100％ローカル。

1つのオプショナルなオプトイン「Compozの改善に協力」により、3つの密接に関連する処理が有効になります：(1) AIコーチのためにAnthropicのClaudeに写真を送信、(2) 独自のオンデバイスモデルの学習のために匿名化された暗号化コピーを保存、(3) 写真を5つ星で評価したりAIコーチを実行したりしたときに、匿名の撮影スポットエントリ（緯度/経度＋シーンタイプ、ユーザー識別子なし）を記録し、コミュニティの人気撮影スポットマップを構築します。

スポットマップは、いかなるスポットを表示する前にも常にk-匿名性（クラスターごとに最低5枚の写真）を適用します — あなたのプライベートな場所は、そこに少なくとも5枚の異なる写真が蓄積されるまで、プライベートのままです。

広告トラッキングなし、データ再販なし、行動分析なし、トラッキングクッキーなし。

デバイスに残るもの

すべてのコア操作は、オンデバイスMLモデル（TensorFlow Lite + ML Kit）によって実行されます。写真ライブラリ、構図スコア、履歴、個人キャリブレーション設定——すべてお使いの電話にのみ保存されます（AsyncStorage + SQLite）。

アカウントを作成すると、このデータは暗号化されたSupabaseデータベース（保存時AES-256、転送時TLS 1.3）にクロスデバイスアクセスのために同期されます。この同期はオプションであり、無効化できます。

AIコーチを使用するときに何が起こるか

重要：Compozのライブスコアリングは100％お使いのデバイス上で動作します — ネットワークなし、クラウドなし、写真が端末から出ることは一切ありません。AIコーチは**オプショナルで一時的な研究ベータ**（そのため月50回の分析制限があります）であり、オンデバイススコアリングとは完全に分離されています。これは、独自のオンデバイス構図モデルを改善するために存在し、検証のための専門家フィードバックデータが必要です。

AIコーチをタップすると（Pro、オプトイン必須）：(1) 写真は長辺768pxにリサイズされJPEGとして再エンコードされます（GPSを含むすべてのEXIFメタデータが自動的に削除されます）、(2) 弊社のサーバー上で分析され、標準契約条項下の米国サブプロセッサであるAnthropic Claude APIにTLS暗号化で一時的に転送されコメントが生成されます、(3) Anthropicは写真を保持せずに結果を返します（DPA締結済み）、(4) この匿名化された写真のAES-256-GCM暗号化コピーを、オンデバイス構図モデルの改善のために弊社のプライベートSupabaseバケットに保存します（ユーザー識別子なし、GPSなし、暗号化キーはAPIサーバーにのみ保持）。

**Anthropicは画像をどう扱うのか？** AnthropicはカスタマーAPIデータに関する独自のコミットメントを公開しています：AIモデルの学習にAPI入力を**使用しません**。また、入力は自動削除前のtrust-and-safety審査のために短期間のみ保持されます。Anthropicの現行ポリシーは https://www.anthropic.com/legal/privacy で直接ご確認いただけます——弊社は彼らが公開する規約と締結済みDPAに依拠しており、そちらでの独立した検証が最終的な確認手段となります。

**AIコーチは消滅するように設計されています。** オンデバイスモデルがベータから十分に学習すれば、その精度はライブスコアリングに直接統合されます——ライブスコアリングはすでに100％お使いのデバイス上で動作しています。AIコーチは存在しなくなり、「Compozの改善に協力」トグルは不要になり、あなたの写真が二度とあなたの端末を離れることなく同じ精度を得られるようになります。これは設計上、永続的なオンデバイス体験をすべての人にとってより良くするための一時的なサーバーサイドブリッジです。

オプトインが無効の場合、AIコーチは単に利用できません（ネットワーク呼び出しのGDPR法的根拠がないためです）。Compozの他のすべての機能は通常どおり、100％オフラインで動作し続けます。

写真を5つ星で評価したときに何が起こるか（コミュニティ人気スポットマップ）

統括オプトイン「Compozの改善に協力」がオンの場合、写真を5つ星で評価する — または写真に対してAIコーチを実行する — と、コミュニティの人気スポットマップを構築するための匿名のスポットエントリも記録されます。Pro人気スポットマップ（アプリ内で表示）は、あなたの周辺の人気撮影スポットを表示します：ハリウッドサインの展望ポイント、Pont Alexandre III、シドニー・オペラハウス、あなたの街の特定の展望台など。無料ユーザーはマップに貢献し、Proユーザーはマップを閲覧できます。

サーバーに保存される行には、正確に以下が含まれます：撮影時の緯度/経度、検出されたシーンタイプ（風景、ポートレート、建築など）、作成タイムスタンプ。それだけです。ユーザー識別子なし、写真なし、サムネイルなし、評価なし、ルールスコアなし、デバイス情報なし。テーブル自体はあなたのアカウントへのリンクをまったく持ちません。

なぜ正確な座標を保存するのか？有用な人気スポットマップは、実際のビューポイント（特定のテラス、特定の橋）を正確にピンポイントする必要があるからです — 荒い1 kmのセルを保存するとマップは役に立たない近隣ヒートマップになってしまいます。プライバシー保護はデータベースの低精度からではなく、クエリ時のk-匿名性から生まれます。

**具体的に：あなたのプライベートスポットはプライベートのままです。** `/spots/hot` APIエンドポイントは、5枚未満の独立した写真を持つクラスターを決して公開しません。geohashセル（約19 m × 19 m）に1〜4枚の写真しかない場合、自動的に親セル（約150 m）に、さらにより粗い親セル（約1.2 km）にマージされ、k=5のしきい値に達するまで続きます。最も粗いレベルでもロールアップが5枚の写真を見つけられない場合、そのクラスターはレスポンスから完全に削除されます。あなたのおばあちゃんの遠く離れた田舎の家で撮られた写真は、少なくとも5人の異なる人がその同じ地域を撮影するまでマップ上で不可視のままです。ハリウッドサインの写真は、すでに何百もの他の写真がそこに存在するため、正確な19 mセルで公開されます。

設定の「Compozの改善に協力」トグルを無効にすることで、いつでも同意を撤回できます。モバイルクライアントはスポット記録エンドポイントの呼び出しを直ちに停止し、サーバーはリクエストごとに同意を再検証します。既にデータベースにある匿名行はGDPR第17.3.d条で許可されている範囲でR&Dのために保持される場合があります — それらはあなたにリンクされておらず、ユーザー単位で削除することはできません。

サブプロセッサ

Compozは、それぞれ指定された目的のために厳密に限られた数のサブプロセッサを使用しています：

  • Anthropic（米国）— AIコーチ用のClaude API。一時的な転送、DPA + 標準契約条項、Anthropicによる保持なし。
  • Supabase（EU）— データベースおよび暗号化ストレージ。EUホスティング（フランクフルト）。認証、クロスデバイス同期、プライベートトレーニング写真バケット。
  • Sentry（EU）— サーバーエラー監視。ログに写真や個人データなし。90日後に自動削除。
  • RevenueCat — Proサブスクリプション管理。匿名ユーザー識別子と購入レシートのみ受信。写真やスコアへのアクセスなし。
  • Apple / Google — それぞれのポリシーに従ったApp StoreおよびPlay Storeでの決済処理。

データ保持期間

  • デバイス上のローカルデータ：アンインストールまたは手動クリアまで保持。
  • クラウドアカウントデータ（スコア、履歴、設定）：アカウント削除まで保持。
  • 暗号化トレーニング写真：R&D研究のために保持、収集時に匿名化（ユーザー識別子なし、GPSなし）。
  • 撮影スポット行：コミュニティ人気スポットマップとR&D研究のために保持。設計により匿名（ユーザー識別子なし、写真なし、あなたへのリンクなし）。GDPR第17.3.d条で許可される範囲で保持されます。
  • AI分析ログ：90日後に自動匿名化（集計統計のみ残存）。
  • Sentryログ：90日後に自動削除。

あなたの権利（GDPR）

欧州経済領域に居住している場合、以下の権利があります：

  • アクセス権：設定 → データエクスポートを通じてすべてのデータのコピーを要求。
  • 訂正権：不正確なデータの訂正を弊社に書面で要求。
  • 消去権：設定 → アカウント削除を通じてアカウントとすべてのクラウドデータを削除。30日以内に完全なカスケード削除。
  • データポータビリティ権：エクスポートされたデータは構造化された機械可読JSON形式。
  • 処理制限権：「Compozの改善に協力」トグルを無効にしてオプトイン処理を停止。
  • 異議申し立て権：弊社に連絡して特定の処理に異議を申し立てる。
  • 同意をいつでも、正当化なしに、即座の効果で撤回する権利。
  • データ保護当局に苦情を申し立てる権利（日本ではPPC、フランスではCNILなど）。

お問い合わせ

個人データに関するあらゆる質問、権利行使の要求、苦情について：privacy@getcompoz.app。最大30日以内に回答いたします。

このポリシーの変更

このポリシーを更新する場合があります。実質的な変更はアプリ内で通知され、このページ上部の最終更新日が更新されます。あなたの権利に影響する実質的な変更には、明示的な再確認が必要です。