プライバシーポリシー

概要

FoxDL は、お使いの端末上で動作するメディアプレーヤー、ファイルマネージャー、ダウンロードクライアントです。当社はお客様がログインするサービスを運営していません。お客様のファイル、プレイリスト、サブスクリプション、閲覧履歴を受信・保存・索引化することもありません。

• アカウント登録も、サインアップも、パスワードもありません。 お客様を特定する手がかりは一切存在しません。
• コンテンツは常にお客様の端末上にとどまります — または、端末とお客様が選択したプロバイダーとの間で直接やり取りされます。
• 匿名の利用状況分析を送信することで、どの機能が使われているかを把握しています。そこに含まれる情報からお客様が特定されることはありません。
• 無料版には、Google AdMob およびそのメディエーションパートナーが配信する広告が表示されます。FoxDL Pro をご利用いただくと、広告は完全に非表示になります。

1. 本ポリシーの発行者と適用範囲

本ポリシーは、FoxDL のモバイル・デスクトップアプリケーションの開発元である Banba Games（以下「当社」）が発行するものであり、iPhone、iPad、Mac 向け FoxDL アプリおよび本ウェブサイトを対象としています。

IPTV プロバイダー、クラウドアカウント、WebDAV サーバー、アプリ内蔵のウェブブラウザで開くウェブサイト、再生するポッドキャストやラジオの配信元など、お客様が任意に接続するサードパーティサービスは対象外です。これらのサービスは、それぞれ独自のポリシーに従います。

本ポリシーに関するお問い合わせは [email protected] までご連絡ください。

本ポリシーは利便性のため他言語でも公開していますが、英語版が正式なものとします。翻訳版と英語版に相違がある場合は、英語版が優先されます。

2. お客様の端末にとどまる情報

以下の情報は当社に一切届くことはなく、アプリにはそれを送信する仕組み自体が存在しません。

• お客様のファイル、フォルダー、ダウンロード内容、およびインポートするすべてのデータ。
• ライブラリ情報：お気に入り、プレイリスト、再生回数、再生位置、サムネイル。
• IPTV プレイリストおよび Xtream Codes アカウント（パネルアドレス、ユーザー名、パスワードを含む）。
• クラウドサービスおよび WebDAV の認証情報とアクセストークン。
• 内蔵ウェブブラウザの閲覧履歴、ブックマーク、Cookie、および開いたページ。
• アプリロック用 PIN、保管庫（ボルト）のパスコード、および復旧コード。
• 保管庫ファイルの暗号化キー — 端末上で生成され、端末の外に出ることはありません。

あらゆる種類の認証情報は、アプリのデータベースやログではなく iOS/macOS のキーチェーン に保存されます。パスワードを含むストリーム URL はデータベースに一切保存されず、必要なときにその都度再構築されます。

アプリを削除すると、そのコンテナと共に上記のすべての情報が消去されます。

3. 利用状況分析

「分析」という同じ名称で呼ばれるものが2つ存在しますが、両者は互いに接続されていません。アプリ内の分析と、本ウェブサイト上の分析です。どちらも他方のデータを参照することはできません。

アプリ内での分析

アプリのどの部分が使われ、どこでつまずいているのかを把握するため、FoxDL は Google Analytics for Firebase を通じて匿名の利用状況イベントを送信します。Google はこの処理における当社の委託先（処理者）として機能します。

送信される情報

• 画面表示 — どの画面がどのような順序で開かれたか。
• 機能イベント — 例えば、ダウンロードの開始、プレイリストの作成、転送の完了など。成功したか失敗したか、失敗した場合はその大まかな理由。
• 購入イベント — どのサブスクリプションプランが購入または復元されたか、および成功したかどうか。
• 端末モデル、OS バージョン、アプリバージョン、言語、国、および Apple のベンダー識別子（IDFV）をもとに Firebase が生成する 仮名化されたアプリインスタンス識別子。

決して送信されない情報

イベントには、いかなる種類のコンテンツも含まれません。ファイル名、フォルダーのパス、URL やホスト名、プレイリストやチャンネル名、パネルのユーザー名、お客様が入力した内容は一切含まれません。 また、当社が Firebase のユーザー識別子 API を呼び出すことはないため、イベントを特定の個人やアカウントに結び付けることはできません（そもそもアカウントが存在しないためです）。

Google は本イベントデータを一定期間（現在は14か月間）保持し、自社の規約に基づいて処理します。Google はリクエスト元の IP アドレスからおおよその位置情報を推定する場合がありますが、当社が求めているのは国単位の集計データのみであり、正確な位置情報を受け取ることはありません。

本ウェブサイトでは

本サイトでは、お客様が許可した場合に限り Google Analytics 4 を使用します。バナーのボタンを押していただくまでは、Google への通信は発生せず、Google のスクリプトも実行されず、Google の Cookie も設定されません。拒否する場合もボタンを一度押すだけで済み、選択結果（許可・拒否のいずれも）は1年間保存されるため、再度尋ねられることはありません。

許可された場合、Google Analytics は本サイトで開いたページ、リクエスト元のおおよその地域、参照元となったサイトや検索キーワード、使用中の端末やブラウザの種類を記録します。加えて、当社が独自に要求する2つの情報 — どのダウンロードボタンがどのページで押されたか、およびサイトの言語が英語とトルコ語の間で切り替えられたタイミング — も記録されます。広告向け機能は無効化されているため、このデータが広告用のオーディエンスとして利用されることはありません。

本サイトの Cookie

• foxdl_lang — お客様が選択した言語。次回訪問時に / から適切な言語版へ案内するために使用します。言語切り替え機能を使用した場合にのみ設定され、サイトを希望どおりに機能させるために必要です。
• foxdl_consent — 分析に関する質問への回答内容と、その質問のバージョン。これがなければ、ページを開くたびに質問を表示する必要が生じます。
• _ga および _ga_* — Google Analytics によって、お客様が許可した後にのみ設定されます。このブラウザにランダムな識別子を付与することで、複数回の訪問を1人の訪問者として集計します。Google の設定では2年後に失効します。

本サイトの Cookie を削除すると、これらすべてが消去され、次回訪問時に分析に関する質問が再度表示されます。本サイトはこれ以外の Cookie を一切設定していません — 広告用 Cookie、サードパーティの埋め込み、SNS のトラッキングピクセル、他社が配信するフォントやスクリプトは存在しません。

4. 無料版における広告

FoxDL の無料版では、Google AdMob が提供する広告に加え、AdMob 自体が広告枠を埋められない場合に配信を委ねるメディエーションパートナーの広告が表示されます：AppLovin、Pangle、Liftoff Monetize、DT Exchange、InMobi。これらの各社は、受け取るデータについてそれぞれ独立した管理者であり、それぞれ独自のプライバシーポリシーを定めています。

「広告」が意味すること・意味しないこと

• 全画面広告は一切ありません。 そのような広告枠自体がアプリ内に存在せず、広告はページ内の所定の位置（バナーおよびネイティブ広告）に表示され、操作中の画面に重なって表示されることはありません。
• リワード動画は完全にオプトインです。 無料利用枠を超えた際に、お客様がタップして再生を開始した場合にのみ短い動画が再生されます。
• 再生中のメディアに広告が割り込むことはありません。 再生を中断する広告は存在しません。
• Mac 版には広告が一切ありません — 当該ビルドには広告 SDK 自体が含まれていません。

パートナー各社が取得しうるデータ

広告のリクエストおよび効果測定のため、各広告 SDK は端末の広告識別子（IDFA。お客様が許可した場合のみ）、IDFV、IP アドレス、端末・OS の情報、IP アドレスから推定される大まかな位置情報、広告に対する操作内容を処理する場合があります。これらはパーソナライズ広告、フリークエンシーキャップ（表示回数の制御）、不正防止のために利用されることがあります。

お客様の選択

• App Tracking Transparency（ATT）。 iOS は、広告識別子を用いてお客様をアプリ・ウェブサイト横断で追跡する前に許可を求めます。拒否した場合でも広告は表示されますが、パーソナライズはされません。回答はいつでも「設定」→「プライバシーとセキュリティ」→「トラッキング」から変更できます。
• EEA・英国・スイスにおける同意。 必要な地域では、パーソナライズ広告を有効にする前に Google の同意フォームが表示され、お客様の選択が上記のパートナー各社に伝達されます。この同意設定はアプリのプライバシー設定からいつでも再表示できます。
• FoxDL Pro をご利用いただくと、サブスクリプションが適用されるすべての端末で広告が完全に非表示になります。

5. 購入とサブスクリプション

FoxDL Pro は、StoreKit を利用して Apple の App Store を通じて販売されます。決済は Apple が処理するため、当社がお客様のカード情報、請求先住所、Apple アカウントの認証情報を取得することは一切ありません。

アプリがローカルに保持するのは権利情報そのもの — 有効なプラン、更新日、Pro 機能をオフラインでも利用可能にするための署名付き有効期限 — であり、これらはキーチェーンに保存されます。Apple からは個人と紐付かない集計販売レポートが当社に提供されます。

返金は reportaproblem.apple.com にて Apple が処理します。当社が Apple に代わって返金を行うことはできません。

6. お客様が接続するサービスと情報源

一部の機能は、第三者のサーバーと直接通信することで動作します。いずれの場合も、リクエストはお客様の端末から相手先サーバーへ直接送られ、当社を経由することも、当社にそのコピーが送られることもありません。

• お客様の IPTV プロバイダー（M3U または Xtream Codes）：他のクライアントアプリと同様に、パネルの認証情報と視聴リクエストを受け取ります。
• お客様のクラウドアカウント（Dropbox、OneDrive、Box、pCloud、百度、阿里雲）および WebDAV サーバー（Nextcloud、ownCloud を含む）：お客様の端末から直接認証されます。
• Podcast Index（podcastindex.org）はポッドキャストの検索・フィードデータを提供し、Radio Browser（radio-browser.info）はラジオ局データを提供します。エピソードやストリームは配信元・放送局自身のアドレスから再生され、権利はすべて配信元・放送局に帰属します。
• 内蔵ウェブブラウザで開くウェブサイト、およびファイルのダウンロード元となるホストは、通常のブラウザと同様にお客様の IP アドレスとリクエストヘッダーを取得します。

当社はストリーム、エピソード、チャンネルリストのいずれもホストしていません。ディレクトリデータに関する削除依頼は、該当するデータベースまたは [email protected] までお送りください。

7. アプリが要求する権限

• 写真 — 写真ライブラリからのインポートまたはエクスポート時にのみ使用します。FoxDL はお客様が選択したものだけを読み取り、それ以外にはアクセスしません。
• ローカルネットワーク — Wi-Fi 転送機能に、同一ネットワーク上のウェブブラウザからアクセスできるようにするために必要です。サーバーはアプリが開かれフォアグラウンドにある間のみ動作します。
• Face ID / Touch ID — アプリのロック解除のためにローカルで使用されます。生体認証データが Secure Enclave の外に出ることはなく、当社が取得することもありません。
• 通知 — ダウンロード完了をお知らせするために使用します。通知は端末上で生成されるものであり、プッシュ通知サーバーは存在しません。
• トラッキング — 第4項をご参照ください。拒否してもアプリの機能が制限されることはありません。

FoxDL が位置情報、連絡先、カレンダー、マイク、カメラへのアクセスを求めることはありません。

8. お子様に関する事項

FoxDL は13歳未満（またはお住まいの国における同等の最低年齢）のお子様を対象としておらず、当社が意図的にお子様からデータを収集することはありません。お子様が当社に個人データを提供したとお考えの場合は、[email protected] までご連絡ください。速やかに削除いたします。

9. 保存と削除

アプリ内で作成されたすべてのデータはアプリ自身のコンテナ内に保存され、アプリを削除すると消去されます。分析イベントは第3項の記載どおり Google が一定期間保持し、広告パートナー各社は受け取ったデータをそれぞれのポリシーに基づいて保持します。

分析データは個人の識別情報と結び付いていないため、「お客様の」イベントを検索して個別に削除することはできません。お客様にできるのは、iOS の設定で広告識別子をリセットすることです。アプリを削除すると、以降のイベント送信は停止されます。

10. お客様の権利

お住まいの地域によっては、ご自身の個人データの処理に対するアクセス、訂正、削除、制限、異議申し立てを行う権利、同意を撤回する権利、および所轄のデータ保護機関に苦情を申し立てる権利を有する場合があります。これには GDPR（EEA/英国）、トルコの KVKK、カリフォルニア州の CCPA/CPRA に基づく権利が含まれます。

当社は、第4項の広告に関する選択で制御される範囲を超えて、CCPA が定めるクロスコンテキスト行動広告のために個人データを販売・共有することはなく、個人のプロフィールを構築することもありません。

権利を行使される場合は、[email protected] までご連絡ください。行使を希望される権利の内容をお知らせください。ただし当社はアカウントを保有していないため、お客様のリクエストと照合できるデータが見つからない場合があります。これは、当社が収集する情報が極めて少ないことの帰結です。

11. セキュリティ

アプリとサーバー間の通信は、サーバー側が対応している場合には常に HTTPS を使用します。認証情報はキーチェーンに保存され、端末自体の暗号化によって保護されます。Wi-Fi 転送用サーバーは6桁の PIN で保護され、フォアグラウンド動作時にのみ稼働し、破壊的な操作はお客様が明示的に有効化した場合にのみ許可されます。端末間の転送には暗号化されたピアツーピア接続を使用します。

完全に安全なシステムは存在しませんが、ここでの最も強固な保護は構造的なものです — そもそも侵害され得るデータの中央集約された保管場所が存在しません。

12. 国際的なデータ移転

上記の処理者（Google、および第4項に記載の広告パートナー各社）は世界規模で事業を展開しており、それぞれのポリシーに定める移転メカニズム（EU 標準契約条項など）に基づき、米国を含むお客様の国以外でデータを処理する場合があります。

13. 本ポリシーの変更

本ポリシーに重要な変更が生じた場合（例えば新たな処理者が追加された場合など）、ページ上部の日付を更新するとともに、収集する情報に影響する変更についてはアプリ内で改めて同意を求めます。

14. 連絡先

プライバシーに関するご質問およびデータリクエスト: [email protected]

法的通知および著作権に関する事項: [email protected]

アプリに関するヘルプ: [email protected]