プライバシー

プライベートな写真処理は端末を中心に行われます。

あなたの端末

Vestigra は端末内の写真処理と、アカウント、購読、同意、広告に使うオンラインサービスを分けています。

Vestigra は OCR、視覚分類、検索のためにギャラリーの写真を自社バックエンドへアップロードしません。

概要

プライベートなライブラリに明確な境界を。

写真は端末内で処理

OCR、対応する視覚認識、検索は端末上で動作します。

認識文字はローカルに保存

OCR 情報と検索インデックスはアプリのローカルデータベースに保存されます。

写真検索履歴を保存しない

Vestigra は写真ライブラリ内の検索履歴を保持しません。

主要機能はアカウント不要

ギャラリー、OCR、写真検索はログインせずに利用できます。

データ構成

ローカルの写真内容とオンラインサービスは役割が異なります。

プライベートな写真処理は端末内で行われます。限定的なバックエンドはアカウントと運用を支え、ギャラリーを分析しません。

あなたの端末

  • 許可した写真
  • OCR と文字位置
  • 対応する視覚カテゴリー
  • 検索インデックス
  • 音声読み上げ

プライベートな写真内容は分析のために Vestigra へアップロードされません

オンラインサービス

  • アカウント
  • 購読状態
  • 同意
  • 広告
  • 運用バックエンド

端末上で行われること

写真、OCR、対応する視覚認識、検索、切り抜き、音声読み上げ関連の処理はローカルで動作します。アプリのプロセスを閉じるとインデックス作成は停止し、Vestigra が常時バックグラウンドで写真を走査することはありません。

許可した写真

Vestigra は Android で許可された画像にアクセスします。OCR、分類、検索のためにバックエンドへ送らず、ライブラリ全体の私的コピーも保持しません。

第二のカタログを作らないプレビュー

プレビューは必要なときに端末内でデコードされます。Vestigra 独自の永続的なサムネイル集は作りませんが、一時的なメモリやシステムキャッシュは存在する場合があります。

共有は明示的な操作

Android の選択画面から別のアプリへ意図的に共有した場合、写真は Vestigra の利用環境を離れることがあります。

Vestigra がローカルに保存するもの

ローカルの Room データベースは、写真を認識して見つけるための情報を保持します。このプライベートな検索情報は Vestigra のバックエンドへ送られません。

  • 元の認識文字と正規化した文字
  • 文字と数字の検索インデックス
  • 認識ブロックと範囲付き位置
  • ビーチ、車、犬、猫、人物カテゴリー
  • 処理状態と最小限の画像識別情報
  • 該当する場合の、お気に入り、設定、端末内同意状態

Vestigra は写真内の検索履歴を保存しません。

アカウントとオンラインサービス

Vestigra には限定的なオンライン操作のためのバックエンドがありますが、写真処理サービスではありません。

任意のアカウント

アカウントは Google Credential Manager と Firebase Authentication を使います。ギャラリー、OCR、写真検索には不要です。

限定されたバックエンドの目的

バックエンドはアカウント、インストール、購読状態、広告対象、同意、アカウント削除と関連運用を支えます。OCR、分類、検索のためにギャラリーを処理または保存しません。

インターネットを使う場面

ログイン、アカウント操作、購読、同意、広告、バックエンド通信にはインターネットが必要な場合があります。写真の主要機能はオフラインで動作できます。

分析と技術診断

Firebase Analytics は無効で、Vestigra は写真内容、OCR 文字、写真検索語を独自に分析しません。

Google SDK は端末やアプリ情報、性能、API 設定、入出力サイズ、エラー、診断、利用イベントなどの技術情報を収集する場合があります。

広告データと写真内容は分けられています。

Google AdMob と User Messaging Platform は同意と設定に応じて動作します。技術・広告データが写真内容の認識に使われることはありません。

プライベートな写真内容
写真、認識文字、検索語、ファイル名、位置情報、私的な画像メタデータは、ここで説明する写真機能のために Vestigra のバックエンドへアップロードされません。
広告・技術データ
同意と設定により、広告 ID、広告操作、診断、IP アドレス、おおよその一般的位置、同意情報が含まれる場合があります。

Android の権限

各アクセスには明確な目的があります。

Vestigra は Android のバージョンに応じた写真アクセスとインターネット権限を直接宣言します。表示名は端末により異なる場合があります。

権限目的Android 宣言
写真Vestigra に許可した画像へアクセスします。READ_MEDIA_IMAGES / READ_EXTERNAL_STORAGE(API 32 まで)
選択した写真新しい Android で、ユーザーが選んだ画像だけへの限定アクセスを支えます。READ_MEDIA_VISUAL_USER_SELECTED
インターネットアカウント、購読、同意、広告、オンラインサービスへ接続します。INTERNET

Vestigra が直接要求しない権限

カメラ、マイク、正確な位置情報、連絡先、動画、MANAGE_EXTERNAL_STORAGE。

統合されたリリースマニフェストには、ネットワーク状態、広告 ID、Privacy Sandbox、READ_GSERVICES、WAKE_LOCK、FOREGROUND_SERVICE など SDK 由来の技術権限が含まれる場合があります。これは Vestigra がバックグラウンドで常時写真を索引化することを意味しません。

削除の選択肢

アプリの削除とアカウントの削除は別の操作です。

アンインストール時に Android はローカルデータを削除しますが、元のメディアとリモートアカウントは別に扱われます。

Vestigra をアンインストール

Android は Room データベース、OCR データ、認識カテゴリー、お気に入り、設定、端末内同意状態、キャッシュ、ローカル認証情報を削除します。アプリのバックアップは無効です。

残るもの

MediaStore の元の写真と、明示的に保存した切り抜き画像は残ります。アンインストールしてもリモートアカウントは自動削除されません。

技術の透明性

明確な役割を持つ外部技術。

これらのサービスは認識、ログイン、広告同意、音声を支えますが、すべてが同じ情報を受け取るわけではありません。

Google ML Kit

Text Recognition、Image Labeling、Language Identification が端末内機能を支えます。関連モデルはアプリに統合されていますが、Google SDK が技術診断や利用指標を生成する場合があります。

Firebase Authentication と Credential Manager

任意のログインとアカウント操作を支える技術です。

Google AdMob と UMP

広告と同意フローを支え、設定と同意に応じて広告・技術データを処理する場合があります。

Android 音声合成

Vestigra はインストール済みの Android 音声エンジンを使い、利用可能で設定済みならオフライン音声を選びます。読み上げにマイク権限は不要です。

公開情報

提供状況はプライバシー上の説明と分けて公開します。

確認済みのプラットフォームと、現在責任をもって公開できる情報をご覧ください。

提供状況を見る