プライバシーポリシー / Privacy Policy

日本語

バーチャルクロス（以下「当社」）は、当社が提供するアプリおよびウェブサイト「favs」（以下「本サービス」）における利用者の情報の取り扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。

1. アカウントとログイン

本サービスは、Apple・Google・LINE のいずれかのアカウントでサインインできます。当社が受け取るのは、各事業者が発行する利用者の識別子のみです。氏名およびメールアドレスは要求も取得もしません。

ログイン状態を保つため、当社が発行するトークンを端末のキーチェーンに保管します。サーバー側には、そのトークンそのものではなく、元に戻せない形に変換した値のみを保存します。

2. 保存する内容

登録後、当社のサーバーには次の情報を保存します。

• 公開名（@ から始まる ID）
• 見た目の設定（黒／白／端末に合わせる）
• ボックスの名前、公開・非公開の別、並び順
• 各アイテムのタイトル、補足情報、種類、リンク、リンク先のサービス名、グリッド上の位置と大きさ、画像の切り抜き位置
• 利用者が追加した画像

登録前に作ったものは端末内にのみ保存され、当社のサーバーには送信されません。登録した時点で、そのアカウントに紐づけて保存されます。

3. 公開ページについて

公開に設定したボックスは、URL を知っていれば誰でもログインなしで閲覧できます。検索エンジンに収集される場合もあります。

アプリの設定から非公開に切り替えると、ただちに閲覧できなくなります。

4. リンクの取り込み

利用者がリンクを追加すると、当社のサーバーがそのリンク先にアクセスし、公開されている情報（タイトル・画像など）を取得します。この通信は当社のサーバーから行われるため、利用者の IP アドレスがリンク先に渡ることはありません。

取得した画像は当社では保存せず、元の URL を参照する形で表示します。そのため、公開ページを閲覧した方の IP アドレスは、その画像の配信元（音楽配信サービス、動画サービスなど）に渡ります。

音楽のリンク（Apple Music のほか、Spotify などほかの音楽サービスを含みます）については、30秒の試聴を再生できるよう、アプリから Apple の公開検索サービス（iTunes Search API）に、曲・アルバムなどの識別子、または曲名とアーティスト名を問い合わせ、試聴音源の場所を取得します。この問い合わせでは、利用者の端末の IP アドレスが Apple に渡ります。試聴の音源は Apple のサーバーから直接届きます。公開ページで再生ボタンを押した場合も同様に、押した方の IP アドレスが Apple に渡ります。

YouTube のリンクは、アプリの拡大表示で「ここで再生」を押すと、YouTube 公式の埋め込みプレーヤーでその場で再生します。押した時に限り、利用者の端末から YouTube（Google）に接続し、IP アドレスなどが同社に渡ります。再生中の扱いは YouTube の規約とプライバシーポリシーに従います。

5. 写真

写真ライブラリへのアクセスは、利用者が選んだ画像を読み込む目的にのみ使用します。選ばれた画像は端末内で縮小したうえで、公開ページに表示するため当社のサーバーに保存されます。

6. クリップボード

「コピーしたリンクを追加」を押したときにのみ、クリップボードの内容を読み取ります。押さない限り読み取りません。

7. 保管場所と委託先

本サービスのデータは Cloudflare, Inc. のサービス（Workers・D1・R2・KV）に保存・処理されます。同社のネットワークは世界各地にあり、日本国外のサーバーで処理される場合があります。

また、通信の記録（日時、IP アドレス、利用したブラウザやアプリの種別など）が同社側に一定期間保存されます。

Cloudflare のプライバシーポリシー: https://www.cloudflare.com/privacypolicy/

8. 広告

本サービスは、アプリの画面下部と公開ページに広告を表示します。広告の配信は Google LLC（AdMob および AdSense）が行います。

広告の配信にあたり、同社は当社を経由せずに、利用者の端末から次のような情報を取得します。

• IP アドレス（ここからおおよその地域が推定されます）
• 端末やブラウザの種別、OS のバージョン、言語などの技術的な情報
• 広告の表示回数・クリックなど、広告に対する操作の記録
• 公開ページでは、Cookie および類似の技術によって保存される識別子

当社がこれらの情報を受け取ることはありません。 当社が広告事業者から受け取るのは、個人を識別しない集計された実績（表示回数・推定収益など）のみです。

アプリでは、利用者を追跡するための識別子（IDFA）を取得しません。 本サービスは App Tracking Transparency の許可を求めないため、他社のアプリやウェブサイトでの行動に基づく広告（パーソナライズド広告）は表示されません。

広告の表示を望まない場合は、第9条の有料機能によって、アプリと自身の公開ページの両方から広告を消すことができます。

Google の広告におけるデータの取り扱い: https://policies.google.com/technologies/partner-sites

9. 有料機能（広告の削除）

アプリ内で「広告を消す」（買い切り・税込100円）を購入できます。

決済は Apple（App Store）が行い、当社がクレジットカード番号などの決済情報を受け取ることはありません。 当社が保存するのは、購入が成立したことを示す取引の識別子のみで、自身の公開ページから広告を消す目的にのみ使用します。

購入はご利用の Apple アカウントに紐づきます。端末を変えても、同じ Apple アカウントであれば引き継がれます。

10. アクセス解析・Cookie

当社は、アクセス解析ツールを使用していません。

Cookie は、公開ページに表示される広告のために第三者（Google）が使用します。 当社自身は、アプリでも公開ページでも Cookie を使用していません。

11. 第三者提供

当社は、法令に基づく場合を除き、利用者の情報を第三者に提供しません。第8条の広告事業者による情報の取得は、当社から第三者への提供ではなく、利用者の端末から当該事業者が直接取得するものです。

12. 情報の削除

アプリの設定から「アカウントを削除」を行うと、ボックス・アイテム・画像・公開ページのすべてが削除されます。元に戻すことはできません。

13. 子どものプライバシー

本サービスは、子どもを主対象としたサービスではありません。

14. 本ポリシーの変更

当社は、必要に応じて本ポリシーを変更することがあります。重要な変更がある場合は、本ページ上で告知します。

15. お問い合わせ

本ポリシーに関するお問い合わせは、下記までご連絡ください。

バーチャルクロス
メール: info@virtual-cross.com
ウェブサイト: https://virtual-cross.com

収集する情報のまとめ

項目	収集主体	目的
ログイン事業者が発行する識別子	当社	アカウントの特定
公開名・見た目の設定	当社	表示と公開ページ
ボックスとアイテムの内容・画像	当社	保存と公開ページ
写真ライブラリの画像	端末内で選択 → 当社	利用者が選んだ画像の表示
通信の記録（日時・IP など）	Cloudflare	配信と不正防止
IP アドレス（Apple Music の試聴を引く・鳴らす時）	Apple	試聴音源の検索と配信
IP アドレスなど（YouTube を「ここで再生」した時）	YouTube（Google）	動画の再生
購入が成立したことを示す取引の識別子	当社	公開ページの広告を消すため
IP アドレス・端末の種別・広告への操作	Google（AdMob・AdSense）	広告の配信と計測
Cookie（公開ページのみ）	Google（AdSense）	広告の配信と計測
氏名・メールアドレス	取得しない	—
決済情報（カード番号など）	取得しない（Apple が処理）	—
追跡用の広告識別子（IDFA）	取得しない	—

English

This is a reference translation. The Japanese text above is the authoritative version.

VirtualCross ("we") sets out below how information is handled in "favs" (the "Service"), the app and website we provide.

1. Accounts and sign-in

You can sign in with an Apple, Google or LINE account. We receive only the user identifier issued by that provider. We neither request nor receive your name or email address.

To keep you signed in, a token we issue is stored in your device's keychain. On the server we store only an irreversible transformation of that token, never the token itself.

2. What we store

After you register, we store on our servers:

• your public ID (the name beginning with @)
• your appearance setting (dark / light / match device)
• box names, whether each box is public, and their order
• each item's title, secondary text, kind, link, linked service name, position and size on the grid, and image crop position
• images you add

Anything you make before registering is stored only on your device and is not sent to our servers. It is attached to your account at the moment you register.

3. Public pages

A box set to public can be viewed by anyone who knows its URL, without signing in. Search engines may index it.

Switching a box to private in the app's settings takes effect immediately.

4. Importing links

When you add a link, our server visits that link and retrieves publicly available information such as its title and image. Because this request comes from our server, your IP address is never passed to the linked site.

We do not store the retrieved image; we display it by referencing its original URL. As a result, the IP address of anyone viewing a public page is passed to whoever serves that image (a music or video service, for example).

For music links (Apple Music, and other music services such as Spotify), so that a 30-second preview can be played, the app looks up the song or album identifier, or the song title and artist name, with Apple's public search service (iTunes Search API) to find the preview audio. This lookup passes your device's IP address to Apple. Preview audio is streamed directly from Apple's servers. Likewise, when someone presses the play button on a public page, their IP address is passed to Apple.

For YouTube links, pressing "Play here" in the app's enlarged view plays the video with YouTube's official embedded player. Only when you press it, your device connects to YouTube (Google) and your IP address and similar information are passed to them. Playback is governed by YouTube's terms and privacy policy.

5. Photos

Photo library access is used only to load images you select. A selected image is downscaled on your device and then stored on our servers so it can appear on your public page.

6. Clipboard

We read the clipboard only when you tap "add the copied link". We never read it otherwise.

7. Where data is held

Data is stored and processed on Cloudflare, Inc. services (Workers, D1, R2 and KV). Their network spans many countries, so processing may occur on servers outside Japan. Request logs (timestamp, IP address, browser or app type, etc.) are retained by Cloudflare for a period.

Cloudflare Privacy Policy: https://www.cloudflare.com/privacypolicy/

8. Advertising

The Service shows a banner at the bottom of the app screen and on public pages. Ads are served by Google LLC (AdMob and AdSense).

To serve those ads, Google collects the following from your device directly, without passing through us:

• your IP address (from which an approximate region is inferred)
• technical information such as device or browser type, OS version and language
• impressions, clicks and other interactions with the ads
• on public pages, identifiers stored through cookies and similar technologies

We never receive any of this. What we receive from the ad providers is aggregate, non-identifying performance data (impressions, estimated earnings).

The app does not collect the advertising identifier (IDFA) used for tracking. We do not ask for App Tracking Transparency permission, so you will not see ads personalised from your activity in other apps or websites.

If you would rather not see ads, the paid feature in section 9 removes them from both the app and your own public pages.

How Google uses data in advertising: https://policies.google.com/technologies/partner-sites

9. Paid feature (removing ads)

You can buy "Remove ads" in the app (one-time purchase, JPY 100 including tax).

Payment is handled by Apple (the App Store); we never receive card numbers or other payment details. All we store is an identifier showing that the purchase completed, used solely to remove ads from your own public pages.

The purchase is tied to your Apple Account. It carries over to a new device as long as you use the same Apple Account.

10. Analytics and cookies

We use no analytics tools.

Cookies are used by a third party (Google) for the ads shown on public pages. We ourselves set no cookies, in the app or on public pages.

11. Disclosure to third parties

We do not provide your information to third parties except as required by law. The collection described in section 8 is not a disclosure by us: the ad providers collect it directly from your device.

12. Deleting your information

Choosing "Delete account" in the app's settings deletes all of your boxes, items, images and public pages. This cannot be undone.

13. Children's privacy

The Service is not directed at children.

14. Changes to this policy

We may revise this policy as needed. Significant changes will be announced on this page.

15. Contact

VirtualCross
Email: info@virtual-cross.com
Website: https://virtual-cross.com