StudioDash プライバシー

あなたが接続するApp Store ConnectのAPIキーとGoogle Analyticsのサービスアカウントファイルは、デバイスのキーチェーンに保存されます。追加したアプリの一覧は、アプリ自身の保存領域に保管されます。

この情報は、次回以降の起動時に再度サインインを求めることなく指標を読み取れるように保持されます。

アプリはあなた自身の認証情報を使って、AppleのApp Store Connect APIとGoogleのAnalytics APIをデバイスから直接呼び出します。これらのリクエストはあなたの鍵をAppleとGoogleに送り、私たちには送りません。

購読者の履歴はあなたのデバイスに留まります。当社はその控えを持ちません。

サブスクリプション通知は当社のサーバー経由で届きますが、購読者に関するものは何も保存されません。

その通知を届けるために、デバイスのプッシュトークン、匿名のサインイン識別子、そしてどのアプリの通知かを示すためのアプリ名とApp Store IDを保存します。

Google アナリティクスを接続すると、StudioDash が求める権限は 1 つだけです。アナリティクスのデータへの読み取り専用アクセス、analytics.readonly スコープです。Google アカウントでログインするか、ご自身で作成したサービスアカウントのファイルを接続することで許可できます。

このアクセスは 2 つのことに使われます。まず、そのアカウントで開けるアナリティクスのプロパティを一覧し、iOS データストリームのバンドル ID を手がかりに、それぞれをあなたのアプリと結び付けます。次に、そのプロパティのアクティブユーザー、新規ユーザー、リピートユーザーの数を読み取り、アプリに表示します。

これらのリクエストは、HTTPS でデバイスから直接 Google に送られます。Google の認証情報も、そこから返ってくるアナリティクスのデータも、当方のサーバーを一切経由しません。当方はこのデータを保存も共有も転送もせず、他の目的にも使いません。広告に使うことも、販売することも、モデルの学習に使うこともなく、当方と関わる相手にも同じことが当てはまります。

Google が返す数値は、画面で見ている間だけメモリに置かれます。ディスクには書き込まれず、サインアウトするかアプリを終了すれば消えます。認証情報そのものは、あなたが削除するまで暗号化されたデバイスのキーチェーンに残ります。

アクセスはいつでも取り消せます。Google でログインした場合は、myaccount.google.com/permissions で StudioDash を削除してください。サービスアカウントを接続した場合は、Google アナリティクスでそのアクセスを外すか、キーを削除してください。アプリ内で接続を解除すると、デバイスに保存された認証情報がその場で削除されます。

App Store Connect の鍵と Google アナリティクスの認証情報は、iOS のキーチェーンに置かれます。キーチェーンはデバイスのハードウェアで暗号化され、各項目は再起動後に最初のロック解除を済ませてから読み取れるようになり、StudioDash が書いたものは StudioDash しか読めません。これらの認証情報がログやクラッシュレポート、分析イベントに入ることはありません。

これらの項目は iCloud キーチェーンの対象になっているため、あなた自身の他のデバイスが鍵を再入力せずに設定を引き継げます。この同期は Apple がエンドツーエンドで暗号化し、あなたのデバイス間で行われます。当方のサーバーは関与しません。

アプリが送るものはすべて HTTPS でデバイスから出ていきます。Google の認証情報から得るアクセストークンはメモリ上に置かれ、1 時間以内に期限切れになり、その後に再取得されます。

当方のサーバーが保持するのは、プッシュトークン、匿名のサインイン識別子、そしてあなたのアプリ名と App Store ID です。サーバーは Google Cloud 上で動き、これらのデータは通信中も保存時も暗号化されます。各レコードはサインインしたアカウントに紐づくため、他のアカウントからは読めません。通知の署名に使う鍵は Google Secret Manager に保管し、ログに現れるプッシュトークンは 4 文字に切り詰めます。

あなたのApp Store Connectの鍵やGoogle Analyticsの認証情報を受け取ることはなく、Analyticsのデータが当社のサーバーを通ることもありません。購読者の氏名、メールアドレス、支払い情報はAppleから提供されず、こちらから求めることもありません。広告はなく、他のアプリやウェブサイトをまたいだ追跡もありません。

サブスクリプション通知をオンにすると、あなたのアプリがサブスクリプションのイベントを記録したときにお知らせできるよう、デバイスのプッシュトークンが保存されます。通知はいつでもアプリ内またはシステムの設定でオフにできます。

アプリはあなた自身のアカウントでAppleおよびGoogleと通信します。匿名サインインとサブスクリプション通知の保存はGoogle Firebaseが担い、通知をあなたのデバイスに結び付けるためだけに使われます。エンドユーザーのコンテンツがこれらのサービスに送られることはありません。

アプリを削除すると、デバイスに保存された鍵、アプリ一覧、購読者の履歴が削除されます。

当社側に削除すべき購読者の履歴はありません。当社が保持しているのはプッシュトークン、匿名のサインイン、アプリ名で、アカウントを削除すればすべて消えます。この削除は求められた時点で実行します。

アカウントより先にアプリを削除した場合だけは、アプリから操作できません。ご連絡いただければ当社が削除します。

プライバシーに関するご質問は hello@studiodash.live までご連絡ください。

このポリシーが変更された場合、このページ上部の日付が更新されます。変更後もアプリを使い続けることは、更新後のポリシーに同意したことを意味します。