本文へスキップ
Epilou のアプリアイコン Epilou に戻る

プライバシーポリシー

最終更新： 2026年10月2日

この翻訳は自動的に作成されたもので、参考情報としてのみ提供しています。法的にはドイツ語版が優先されます。 ドイツ語版を読む

概要： Epilou はライブラリをあなたのデバイスに保存します。広告、トラッキング、分析ツールは一切ありません。同期を使う場合も、データはエンドツーエンドで暗号化された状態でのみサーバーにアップロードされ、そこでは誰も（わたしたち自身も）読むことができません。メールアドレス、名前、パスワードは不要です。

1. 管理者

Niklas Ruzycki
c/o Online-Impressum 11446
Europaring 90
53757 Sankt Augustin
ドイツ
メール：[email protected]

法律上の義務がないため、データ保護責任者は任命していません。

2. デバイス上のデータ

タイトル、進み具合、評価、メモ、リスト、お気に入り、独自のカバー画像、設定は、デバイス上にローカルで保存されます。これらがデバイスの外に出るのは、同期を設定した場合（第 4 項）か、ご自身でバックアップをエクスポートした場合だけです。アプリを削除すると、これらのデータもデバイスから削除されます。

同期用のキーと認証情報は、OS の保護されたキーストアに保存されます。

3. シリーズ・映画の検索（TMDB）

検索には The Movie Database（TMDB）のデータベースを使用しています。初期設定では、検索はわたしたちのサーバーを経由します。アプリは検索語、希望する言語、詳細を取得する際はタイトルの TMDB ID をわたしたちのサーバーに送信し、サーバーがそのリクエストを TMDB に転送します。TMDB が受け取るのはサーバーからのリクエストだけで、あなたの IP アドレスは伝わりません。TMDB からの応答は、あなたと結びつかない形で、最大 24 時間サーバーのメモリにキャッシュされます。

アプリだけがサーバーを利用できるよう、各インストールには初回起動時にランダムに生成された仮名のアクセストークンが発行されます。これにはあなた個人やデバイスに関する情報は含まれません。

TMDB の カバー画像 は、アプリが TMDB のサーバー（image.tmdb.org）から直接読み込みます。その際、技術的な理由から IP アドレスが TMDB に送信されます。設定で独自の TMDB API キーを登録した場合は、検索リクエストもデバイスから直接 TMDB に送られます。

提供者：TMDB, Inc.（米国）。TMDB は自らの責任のもとでデータを処理し、TMDB のプライバシーポリシーが適用されます。その際、米国へデータが移転される場合があります。

法的根拠：一般データ保護規則（GDPR）第 6 条第 1 項 b 号（ご利用の検索機能の提供）。

4. 同期（任意）

同期は任意です。設定すると、アプリはデバイス上でランダムな同期キーを生成します。これは 12 単語の復元キーでもあります。このキーが暗号化されていない状態でデバイスの外に出ることはありません。

サーバーに保存されるもの

  • ライブラリのデータ – タイトル、進み具合、評価、メモ、リスト、お気に入り、独自のカバー画像 – は、すべて エンドツーエンド暗号化（XChaCha20-Poly1305）された状態でのみ保存されます。わたしたちはこの内容を復号できません。
  • 同期に必要な技術的メタデータ：データごとのランダムな ID（UUID）、データの種類、変更日時、サイズ。
  • ランダムなアカウント ID と、同期キーから導出したログインキーのハッシュ値（キーそのものは保存しません）。
  • 接続中のデバイスごとのセッション：デバイス名（例：「Epilou · android」）、作成日時と最終利用日時、ログイントークンのハッシュ値。

別のデバイスを接続するときは QR コードをスキャンします。そのため、サーバーはペアリング用の ID と、QR コードに含まれるワンタイムキーで暗号化された同期キーを、最大 5 分間だけメモリに保持します。

保存期間と削除

  • サーバーからデータを削除する方法： アプリの「設定」→「同期中」→「同期を削除」から行えます。これにより、アカウント、接続中のすべてのデバイス、同期されたすべてのデータがただちにサーバーから削除されます。デバイス上のデータはそのまま残ります。デバイスが手元にない場合は、アプリを新たにセットアップし、「同期を設定」で復元キーを入力してから、上記の手順で同期を削除してください。
  • デバイスのセッションは、90 日間利用がないと自動的に終了します。
  • データ消失に備えて、サーバーのバックアップを毎日作成しており、14 日後に上書きされます。それまでの間、削除したデータがこのバックアップに残る場合がありますが、これも暗号化された状態のみです。

法的根拠：GDPR 第 6 条第 1 項 b 号（ご希望の同期機能の提供）。

5. サーバー、ホスティング、ログ

わたしたちのサーバーは Henrik Kramer e. K.（Prepaid-Hoster, Kurpromenade 48, 23743 Grömitz, ドイツ）で運用しており、データセンターはドイツのオッフェンバッハ・アム・マインにあります。同事業者とは GDPR 第 28 条に基づくデータ処理委託契約を締結しています。

サーバーへのアクセス時には、接続を確立するために技術的な理由から IP アドレスが処理されます。わたしたちのサーバーは IP アドレスや検索語を保存しません。サービスを安定して運用するため、エラーと、アカウントの作成・削除（それぞれの仮名 ID とともに）のみを記録します（GDPR 第 6 条第 1 項 f 号）。

アプリとサーバー間の通信はすべて HTTPS で暗号化されています。

6. カメラと写真

  • カメラ： デバイスを接続する際に QR コードをスキャンするためだけに、許可を得たうえで使用します。カメラの映像はデバイス上でのみ解析され、保存も送信もされません。
  • 写真： 独自のエントリーにカバー画像を選んだ場合、その 1 枚だけがアプリに取り込まれます。画像はローカルに保存され、同期が有効な場合にのみ暗号化して送信されます。

7. バックアップ

バックアップをエクスポートすると、アプリは指定した場所にファイルを作成します。このファイルは暗号化されていません。どこに保存し、誰と共有するかはご自身で決めてください。

8. Epilou がしないこと

  • 広告も広告 ID もなし
  • トラッキング、分析ツール、クラッシュレポートサービスなし
  • 第三者へのデータの提供・販売なし
  • 連絡先、位置情報、マイクへのアクセスなし

9. 外部リンク

アプリ内のリンク（わたしたちのウェブサイトや TMDB へのリンクなど）は、ブラウザで開きます。そこで処理されるデータについては、各提供者が責任を負います。

10. Google Play

Google Play から Epilou をインストールする場合、Google は自らの責任のもとでデータを処理します。Google のプライバシーポリシーが適用されます。

11. あなたの権利

あなたには、アクセス権（GDPR 第 15 条）、訂正権（第 16 条）、消去権（第 17 条）、処理の制限を求める権利（第 18 条）、データポータビリティの権利（第 20 条）、および GDPR 第 6 条第 1 項 f 号に基づく処理に対して異議を申し立てる権利（第 21 条）があります。また、データ保護監督機関に苦情を申し立てることもできます。

わたしたちは名前もメールアドレスも収集していないため、同期されたデータを特定の人物と結び付けることはできません。そのため、ほとんどの権利はアプリ内で直接行使できます。データはいつでも自分で確認・エクスポートでき、「同期を削除」でサーバー上のすべてのデータを消去できます。ご質問は上記のアドレスまでお寄せください。

12. 子ども

Epilou は 13 歳未満の子どもを特に対象としたものではありません。

13. 変更

アプリの機能が変わった場合は、このプライバシーポリシーを改定します。常にここに掲載されている版が適用されます。