プライバシーポリシー

最終更新日：2026年8月12日

Subbyは、サブスクの一覧がスマートフォンの中にとどまるように設計されています。本ポリシーでは、実際に端末の外に出るわずかな情報と、その理由、そしてお客様がどのようにコントロールできるかを説明します。

本ポリシーは、バックアップを行わない限りデータが端末の外に出ることはないとしていた以前のバージョンに代わるものです。現在はその内容が正確ではなくなりました。Subbyは現在、任意で利用できるAIスクリーンショットインポートを提供し、無料プランでは広告を表示し、クラッシュを報告し、どの広告がアプリの利用につながったかを計測しています。本ドキュメントは、現在のアプリが実際に行っていることを説明するものです。

運営者について

ルーマニアの有限責任会社であり、登録住所をAleea Giurgeni, Sector 3, ブカレスト、ルーマニアに置くPOCKET IMPLEMENTATION S.R.L.が、本ポリシーに記載する処理について責任を負う管理者です。

メール：support@subby.online

端末に残るデータ

Subbyに入力する内容——サブスク、価格、支払い日、カテゴリ、支払い方法、メモ、リマインダー、支払い履歴——はすべて端末上のデータベースに保存されます。当社がこれを受け取ることは一切ありません。Subbyアカウントやログインは存在せず、サブスク一覧のサーバー側のコピーもありません。

リマインダーはお使いの端末上でローカルにスケジュールされます。Subbyはプッシュ通知を使用していないため、いつ・何についてリマインダーが届くかをサーバー側が知ることはありません。

端末の外に送られるデータ

AIスクリーンショットインポート（PRO、任意）

スクリーンショットからサブスクをインポートする場合、その画像は端末上でリサイズされたうえで、暗号化された通信により当社サーバー（api.subby.online）へ送信されます。サーバーはサブスク情報を抽出するために、この画像をOpenAIへ転送します。抽出されたテキストはアプリに返され、保存前に内容を確認できます。

• これは、お客様が自ら画像を選択した場合にのみ発生します。Subbyがフォトライブラリを自動でスキャンすることはありません。
• 当社のアプリケーションコードが画像をディスクに書き込むことはなく、処理にかかる数秒間のみ保持され、応答が返された後に破棄されます。
• 当社はOpenAIに対してリクエスト内容を保存しないよう指示しており、画像がモデルの学習に使用されることはありません。OpenAIは不正利用の監視のため、削除前に一時的に画像を保持する場合があります。
• 法的根拠：お客様が依頼したサービスの提供（GDPR〔EU一般データ保護規則〕第6条1項(b)）。

スクリーンショットにはサブスク以外の情報が写り込んでいる場合があるため、共有しても差し支えない画像のみを送信してください。

広告（無料プランのみ）

無料プランでは、Google AdMobによる広告が表示されます。設定 → プライバシーと広告での選択内容（およびiOSの場合はApp Tracking Transparencyの確認画面での選択）に応じて、パーソナライズ広告または非パーソナライズ広告のいずれかが表示されます。パーソナライズ広告では、Googleが端末の広告識別子を使用し、その目的においてGoogleは自社のプライバシーポリシーに基づく独立した管理者として行動します。

PROを購入すると広告を完全にオフにできます。PROユーザーには広告が表示されず、広告識別子も使用されません。

法的根拠：お客様の同意（設定 → プライバシーと広告からいつでも変更できます）。

インストール計測と広告効果測定

どの広告がSubbyの利用につながったかを把握するため、アプリは少数のイベントを2つの広告プラットフォームに送信します。

Meta（AndroidおよびiOSの両方）。当社はMeta App Eventsを使用して、アプリの起動、購入完了、サブスクの開始、無料トライアルの開始、初回セットアップの完了を報告します。各イベントには該当する場合の金額と通貨、Metaが生成する匿名のデバイス識別子、そして——許可いただいた場合に限り——端末の広告識別子が含まれます。iOSでは、AppleのSKAdNetworkも使用しており、これによりMetaはお客様を特定することなく、集計された形でプライバシーに配慮したインストール計測を得られます。

TikTok（Androidのみ）。TikTok App Eventsは、購入、サブスクの開始、トライアル開始、登録という同様のコンバージョンイベントに加え、インストール、アプリ起動、およびSDKが自動的に送信する2日間のリテンション信号を報告します。iOS版アプリには一切含まれていません。

同意が確定するまで、何も開始されません。両SDKは初期状態では動作を停止しています。開始されるのは、Googleの同意フローから有効な回答が得られた場合のみです。回答が未確定の場合、または拒否された場合はオフのままとなります——未確定の状態は「許可」ではなく常に「拒否」として扱われます。iOSでは、App Tracking Transparencyの確認画面でトラッキングを許可した場合にのみ、広告識別子が付加されます。米国の州のプライバシー法が適用される地域では、両SDKを「Limited Data Use」モードで開始します。

これは設定 ▸ プライバシーからいつでもオフにでき、広告に関する選択とは独立して動作し、オフにした状態が維持されます。この設定は新しい端末に移行しても引き継がれます。

EEA、英国、スイスにお住まいの方については、Meta Platforms Ireland Limitedが受け取ったデータについて自社のプライバシーポリシーに基づく独立した管理者として行動し、TikTok Technology LimitedおよびTikTok Information Technologies UK Limitedは、TikTokが受け取る計測データについて当社との共同管理者として行動します。

法的根拠：お客様の同意（上記の設定からいつでも撤回できます）。

アナリティクスとクラッシュレポート

SubbyはFirebase AnalyticsおよびFirebase Crashlytics（Google）を使用して、画面表示や機能の利用状況を集計し、クラッシュ診断情報を受け取っています。これらはランダムに生成されたアプリインスタンス識別子に紐づいており、お客様の氏名やメールアドレスに紐づくものではありません。

不正利用対策

当社のAIインポートエンドポイントへのリクエストにはFirebase App Checkトークン（Androidの場合はPlay Integrity、iOSの場合はApp AttestまたはDeviceCheck）が付与されます。これはリクエストが正規のSubbyから送信されたことを証明するものであり、お客様個人と紐づくものではありません。

購入について

RevenueCatは当社に代わってPROの権利を処理し、匿名の購入識別子を発行します。RevenueCatも当社も、お客様のカード情報を確認することは一切ありません——決済はApp StoreおよびGoogle Playが処理します。

アイコンのリクエスト（PRO、任意）

サービスアイコンの追加をリクエストする際、入力されたサービス名とウェブサイト、およびレート制限のためのIPアドレスを当社が受け取ります。これらの記録は約90日後に削除されます。

為替レート

アプリは1日に1回、為替レートをダウンロードします。このリクエストには、お客様やサブスクに関する情報は一切含まれません。

subby.onlineウェブサイトについて

本ポリシーはSubbyアプリおよびsubby.onlineウェブサイトの両方を対象としています。ウェブサイトはアプリとは異なる挙動をするため、ここではその内容を説明します。

同意した場合のみアナリティクスが動作します。ウェブサイトはGoogleのConsent Mode v2を組み込んだGoogle Analytics 4を使用しています。初期状態ではすべて拒否されており、Cookieバナーで同意するまで、アナリティクスのCookieは設定されず、Googleのアナリティクススクリプトすら読み込まれません。同意しない場合はすべて拒否されたままとなります——ただしGoogleはCookieを伴わない、個人を特定しないpingを受け取ることがあります。これはConsent Modeの仕様上そのように設計されており、お客様個人と紐づくことはありません。

ブラウザに保存する情報は2つです。同意の選択内容は、ブラウザのlocalStorageにsubby_consentという名前で最大180日間保存され、その後バナーが再表示されます。ライト/ダークテーマの設定も同様にsubby-themeという名前で保存されます。どちらもブラウザ内にとどまる機能的な設定であり、トラッキングではありません。サイトデータを削除すれば消去されます。

料金計算ツールはすべてブラウザ内で完結します。入力した金額やサービス名が、当社を含むいかなる第三者にも送信されることはありません。アナリティクスに同意した場合でも、記録するのはおおよその利用状況——入力した行数のおおよその数や、年間合計金額が該当する大まかな範囲——のみであり、名称や金額そのものを記録することはありません。

ストアへのリンクにはキャンペーンパラメータが付加されます。App StoreおよびGoogle Playへのボタンには、どのページからインストールされたかをストア側が判別できるよう、キャンペーンタグ（Google Playのインストールリファラーや、Appleのキャンペーントークン）が付加されます。この計測はお客様のストアアカウント上でストア側が行うものであり、ウェブサイトのCookieではなく、お客様個人を特定するものでもありません。

バックアップはご自身のクラウドに保存されます

Google DriveおよびiCloudへのバックアップは、端末から直接お客様ご自身のストレージ——Driveのアプリ専用フォルダ、またはiCloudコンテナ——へ書き込まれます。当社のサーバーを経由することはなく、当社がこれを読み取ることはできません。削除はGoogleまたはAppleのアカウントから行います。ローカルバックアップは端末内にとどまります。

国際的なデータ移転

OpenAI、Google（Firebase、AdMob、Drive）、Apple、RevenueCat、Meta、TikTokは、米国およびEEA域外のその他の国に拠点を置く、またはそれらの国でデータを処理しています。データ移転は、EU-USデータプライバシーフレームワークに関する欧州委員会の十分性認定、および/または各提供事業者の規約に定められた標準契約条項に基づいて行われます。

データの保持期間

当社が保持するデータはほとんどありません。アイコンのリクエストは約90日後に削除されます。スクリーンショットを保存することはありません。アナリティクスおよびクラッシュデータはFirebase自体の保持期間に従います。サブスクデータはアプリをインストールしている間、端末内に保持され、アンインストールすると削除されます。

あなたの権利

GDPRに基づき、お客様は自身の個人データへのアクセス、訂正、消去、または処理の制限を請求し、処理に異議を述べることができます。

正直にお伝えすると、これが実際に意味するのは次のようなことです。Subbyにはアカウントが存在しないため、お客様からご連絡いただかない限り、当社がお客様の氏名やメールアドレスを知ることはありません。当社が保持する情報の大半は、お客様個人ではなく仮名化された識別子に紐づいています。権利を行使したい場合、実際にご提示いただける識別子は次のとおりです。

• 匿名の購入識別子であるサポートID（設定 → 概要）
• 再インストールするとリセットされるFirebaseアプリインスタンス識別子

いずれかの識別子とともにsupport@subby.onlineまでメールでご連絡いただければ、できる限り対応いたします。また、多くのデータはお客様ご自身で削除することもできます。アンインストールすればローカルのデータはすべて削除され、設定で広告の選択を変更すればパーソナライズ広告は停止し、設定 ▸ プライバシーでアトリビューションをオフにすればMetaおよびTikTokへのイベント送信が停止し、バックアップはお客様ご自身のGoogleまたはAppleアカウントから削除できます。

監督機関への申立てを行う権利もあります——ルーマニアではANSPDCP（dataprotection.ro）、またはお客様の居住国の監督機関です。

お子様について

Subbyは子ども向けに提供されるものではなく、16歳未満の方から意図的にデータを収集することはありません。

変更

当社は本ポリシーを更新することがあります。最新版は常にアプリ内およびsubby.onlineでご確認いただけます。重要な変更を行う場合は、アプリ内でお知らせします。

お問い合わせ

support@subby.online — POCKET IMPLEMENTATION S.R.L.（ルーマニア）。