プライバシーポリシー

最終更新日：2026年4月19日

概要

ACoinSight（以下「本アプリ」といいます）は、Apple macOS プラットフォーム上で動作する、中国古代貨幣のデジタル鑑賞用デスクトップアプリです。当方は「データ最小化」の原則に従っています。本アプリは、ユーザーにアカウント登録を求めることはなく、メールアドレス、氏名、電話番号、連絡先、写真、位置情報、その他お客様個人を直接特定し得る情報を一切収集いたしません。

本ポリシーは、当方がサービスの提供にあたって取り扱う限定的なデータの種類、およびその保護方法について説明するものです。

当方が収集しない情報

• お客様の氏名、メールアドレス、電話番号
• お客様の Apple ID の平文情報
• お客様の位置情報、連絡先、カレンダー、写真
• 広告トラッキング ID（IDFA は使用せず、パーソナライズド広告も配信しません）
• 閲覧・クリック・滞在時間などの行動分析データ

当方が取り扱う情報

1. Apple のレシートおよび権益トークン

お客様が Apple App Store の App内課金を通じて有料コンテンツのロックを解除する際、本アプリは Apple が発行する取引レシート（receipt）を受け取ります。当方はこれを自社サーバーにアップロードして真正性を検証し、検証に成功するとサーバーが権益トークン（entitlement JWT）を発行して本アプリに返送し、以降のリソースアクセスの認証に使用します。レシートおよびトークンはいずれも Apple StoreKit フレームワークによって生成され、お客様の Apple ID や実名は含まれません。

2. デバイス由来の識別子

本アプリは、Apple 標準の API を使用して、お客様のデバイス内で暗号鍵をローカルに生成します（デバイスの userDataDir パス＋アプリ内蔵のソルト値をもとに PBKDF2 反復処理により生成）。この鍵は、ディスクにキャッシュされる有料リソースの暗号化に用いられます。当該鍵はお客様のデバイス内にのみ存在し、デバイス外に出ることはなく、いかなるサーバーにもアップロードされません。その目的は、暗号化されたリソースファイルが他のデバイスにコピーされた後も継続して利用されることを防止することにあります。

3. リクエストのメタデータ

お客様が本アプリから 3D モデル、高解像度画像、コンテンツマニフェスト等のリソースをリクエストする際、当方のサーバーは標準的な HTTPS リクエストのメタデータ（タイムスタンプ、リソースパス、HTTP ステータスコード）を記録します。これは障害対応およびセキュリティ監査のみを目的とし、いかなる身元情報とも紐付けられません。

第三者サービスに関する開示

本アプリは、お客様へのサービス提供にあたり、以下の第三者インフラを使用しています。

• Apple StoreKit / App Store Server API：App内課金の取引処理およびレシート検証を行います。Apple 自身のプライバシーポリシーが適用されます。
• Cloudflare R2 + Cloudflare Worker：3D モデルや高解像度画像等の静的リソースの保存・配信に使用します。Worker はエッジで権益トークンを検証したうえでアクセスを許可します。Cloudflare がお客様の取引データにアクセスすることはありません。

本アプリが将来、その他の第三者サービス（エラートラッキング、分析ツール等）を導入する場合には、本ポリシーにおいて明示的に更新したうえで利用を開始いたします。

ローカルデータの保存および暗号化

本アプリは、以下のデータをお客様のデバイスに保存します（権益トークンは macOS キーチェーンに、その他はアプリのサンドボックスコンテナ内の Application Support ディレクトリに保存されます）。

• 権益トークン：Apple のレシート検証後に発行される JWT であり、macOS キーチェーンに保存され、オフライン認証に使用します。
• リソースキャッシュ：3D モデル、高解像度プレビュー画像等の有料リソースです。すべての有料リソースは、ディスクへの書き込み前に AES-256-GCM で暗号化されます。鍵はデバイスに紐付けられており（前述参照）、他のデバイスでは復号できません。
• コンテンツマニフェストのスナップショット（manifest-cache.json）：本アプリが定期的に（約6時間ごとに）サーバーから取得する読み取り専用のメタデータ（元号、王朝、歴史上の人物のインデックス等）であり、個人データは含まれません。
• アプリの環境設定：香計時の時間、音量、テーマ等のローカル設定です。

お客様は、本アプリをアンインストールすることで、いつでもすべてのローカルデータを消去することができます。

Gallery Mode（雅境モード）および MCP ローカルインターフェース

本アプリには、AI プログラミングアシスタント（Claude Code、Cursor、OpenClaw 等）向けの任意機能として「雅境モード」が付属しています。その動作の仕組みは以下のとおりです。

• 本アプリは、バックグラウンドでローカルループバックアドレスのみをリッスンする HTTP サーバー（http://127.0.0.1:23456）を起動します。当該ポートは同一コンピュータ上のアプリからの接続に限定され、外部ネットワークからアクセスすることはできません。
• 当該サーバーは Model Context Protocol（MCP）仕様を実装し、startGalleryMode、stopGalleryMode、setupAutoGallery の3つのツールを公開します。
• お客様がご利用の AI プログラミングアシスタントが長時間のタスクを開始する際、本インターフェースに対して「開始」指令を送信することができ、本アプリはこれを受けて全画面の文化的スクリーンセーバー状態となり、古画や 3D 貨幣を表示します。AI のタスクが終了すると「停止」指令が送信され、元の状態に戻ります。
• 本アプリは AI クライアントからいかなるデータも読み取ることはなく（ファイルの内容、クリップボード、スクリーンショット等は一切受け取りません）、また AI クライアントやいかなる外部サービスに対してもお客様のローカルデータを送信することはありません。雅境モードは、本アプリのウィンドウ自体の表示状態を制御するに過ぎません。
• お客様によるキーボードまたはマウスの操作（ESC キーの押下、ウィンドウのクリック、他のアプリを開いて全画面に移行する等）はいずれも直ちに雅境モードを終了させます。ユーザーの操作が常に優先されます。
• 本機能は完全に任意です。いかなる外部プログラムによる本アプリの状態切り替えも望まれない場合には、システムレベルでファイアウォールを用いて 127.0.0.1:23456 を遮断するか、または「設定」から雅境モードを無効にすることができます（当該スイッチが提供されている場合）。

お客様の権利

欧州経済領域・英国・スイスのユーザーに適用される事項（GDPR / UK DPA）

お客様は、当方が取り扱うお客様に関するあらゆるデータについて、以下の権利を有します。すなわち、アクセス権（access）、訂正権（rectification）、削除権（erasure）、処理の制限を求める権利（restriction）、データポータビリティの権利（portability）、処理に異議を述べる権利（object）です。さらに、お客様は所在地のデータ保護監督機関に苦情を申し立てる権利を有します。いずれかの権利を行使される場合は、下記の連絡先より当方にご連絡ください。

本アプリはお客様を特定し得る情報を収集していないため、多くのリクエスト（「私のデータを照会する」等）に対しては「紐付け可能なデータなし」との回答となる可能性があります。「削除」のリクエストは、実務上「お客様の既存の Apple 購入記録に対応する権益トークンの紐付けを解除すること」と同等の取り扱いとなります。

カリフォルニア州・バージニア州・コロラド州等の米国ユーザーに適用される事項（CCPA / CPRA / VCDPA 等）

お客様は以下の権利を有します。（i）当方が収集する個人情報の種類および目的を知る権利、（ii）収集済みの個人情報の削除を請求する権利、（iii）「販売」または「共有」に基づくデータ処理に異議を述べる権利（本アプリはいかなる個人情報も販売せず、また共有もいたしません）。

本アプリは、権利を行使するユーザーに対して、いかなる差別的措置も講じることはありません。

その他の地域のユーザー（日本 APPI、韓国 PIPA、シンガポール PDPA、台湾個人資料保護法等）

当方は、お客様の所在地域のデータ保護法令がお客様に付与する権利を尊重いたします。下記の連絡先より当方にご連絡いただければ、適用される法令に従って対応いたします。

子どものプライバシー

本アプリは一般の方々を対象とする文化鑑賞ツールとして位置付けられており、13歳未満の子どもを対象として開発されたものではありません。当方は、13歳未満の子どものいかなる情報も意図的に収集することはありません。お客様が当該年齢層の子どもの保護者であり、お子様が当方に対してデータを提供したと思われる場合には、下記の連絡先よりお知らせください。当方は直ちに削除いたします。

データの国際移転

本アプリのサーバー側インフラ（Cloudflare R2 / Cloudflare Worker）はグローバルなサービス提供者によって運営されており、データは米国、EU 等の複数の法域間を移転する可能性があります。すべての通信は TLS により暗号化されます。当方とこれらのサービス提供者との契約には、いずれも標準契約条項（Standard Contractual Clauses）または同等の保護措置が含まれています。

ポリシーの変更

本ポリシーに重要な変更が生じた場合には、当方はアプリ内において更新後の「最終更新日」をもって明示し、ユーザーの権益に影響を及ぼす重大な変更についてはアプリ内で目立つ形で通知いたします。本アプリを継続してご利用いただくことは、更新後のポリシーへの同意とみなされます。

お問い合わせ

プライバシーに関するご質問、権利行使のご請求、または本ポリシーに関するあらゆるお問い合わせは、以下までご連絡ください。

メールアドレス：support@acoinsight.com