Slow Mirror プライバシーポリシー
最終更新日:2026年9月7日
概要
Slow Mirror(渐见)は、Venoka Tech Ltdが提供するプライベートな長期顔記録アプリです。アプリはあなたのオリジナル記録をiPhone内の専用の保護領域に保存します。広告SDK、アプリをまたいだトラッキング、製品分析SDK、HealthKitへのアクセス、マイク録音、写真ライブラリへのアクセス、外部AIサービスは一切ありません。
- 顔からあなたの身元を特定したり、美容度・年齢・健康・医療スコアを算出したりすることはありません。
- 任意のSlow Mirrorバックアップは、アップロード前にiPhone上で暗号化されます。
- アカウント復元をオンにすると、Slow Mirrorはそのアカウントに紐づくプライベートなアーカイブキーのコピーを保存し、同じアカウントで新しい端末に復元できるようにします。
- 任意のクラウド保護の停止や、アプリ内でのアカウントとデータの削除はいつでも行えます。
アプリが取り扱うデータ
- アカウント情報: Slow Mirrorアカウント識別子と、ワンタイムコードログインのために入力したメールアドレス、またはAppleから提供された場合はメール/プライベートリレーアドレス。
- 写真と動画: Slow Mirror内であなたが意図的に撮影した写真と、短く無音の笑顔への動き。
- 顔のジオメトリ: フレーミングの再現に役立てるための、目・鼻・口・輪郭・顔検出枠・信頼度・品質の測定値。対応端末では、推定された深度レンジとカメラキャリブレーションの要約が含まれる場合があります。これは生体・機微情報ですが、顔の身元識別には使用されません。
- 端末・記録のメタデータ: Appleのベンダー単位の端末識別子(IDFV)、撮影日、タイムゾーン識別子、アプリ/OS/端末モデル、サーマル状態、カメラの向きと設定、撮影プロトコルのイベント、写真/動きの技術メタデータ、品質チェックの結果、記録ID、リソースサイズ、暗号学的チェックサム。
- アカウント復元用データ: アカウント復元を有効にした場合、同じ認証済みアカウントが暗号化アーカイブを復元できるよう、アカウントに紐づくアーカイブキーと整合性チェックサムが保存されます。
顔データの取得とオンデバイス処理
Slow Mirrorは、プライベートな記録の作成と運用に必要な顔データのみを収集します。あなたが撮影を選んだ写真と短く無音の笑顔への動き。正規化された目の中心、鼻の基準点、顔の輪郭、相対的な目の距離、目のラインの角度、鼻のオフセット、Visionのリビジョン、品質フラグを含む個人用フレーミング参照。そして撮影ごとの顔の数、顔検出枠、相対スケール、目のライン、目の中点と鼻のずれ、ニュートラル安定性の証拠、信頼度、分類、品質の結果です。対応端末では、下記の数値化された深度レンジとカメラキャリブレーションの要約も保持される場合があります。
カメラのフレームは、Appleの Visionフレームワークを使って端末上で解析され、顔の数、目・鼻・口・輪郭・顔検出枠・信頼度・ニュートラル安定性の測定値が導き出されます。Slow Mirrorは解析済みのカメラフレームすべて、あるいはフレームごとのランドマークの連続データを保持しません。Face IDの登録データ、顔の身元識別用テンプレート、身元識別用の埋め込みベクトル、生の深度マップ、顔メッシュ、3D顔モデルは収集しません。
深度データの範囲
Slow Mirrorは生の深度マップ、顔メッシュ、3D顔モデルを保持しません。深度データの取得は任意であり、利用できない場合でも本来有効な撮影が妨げられることはありません。
データの保存場所
iPhone上: オリジナルのメディア、アーカイブマニフェスト、個人用フレーミング参照、復元用データは、iOSのファイル保護機能を利用してアプリ専用の保護領域に保存されます。
Slow Mirror バックアップ: この機能を有効にした場合のみ、メディアとアーカイブマニフェストは端末上で暗号化され、暗号文としてプライベートなSupabaseストレージにアップロードされます。このサービスは、ID、種類、暗号化後のサイズ、チェックサム、検証状態などのアカウントに紐づくオブジェクトメタデータも保存します。
アカウント復元: 保護されたアーカイブを別の端末で復元できるようにすると、Slow Mirrorは同じアカウントの下にアーカイブのルートキーのプライベートなコピーを1つ保存します。一般ユーザーが他のアカウントの復元キーを読み取ることはできません。権限を持つサービス管理者は技術的にこの復元用データにアクセスできるため、この機能はゼロ知識設計ではなく、アカウント単位で保護された設計です。Slow Mirrorには管理者向けの写真ビューアーはなく、Venokaはプライベートな記録を広告、身元識別、外見のスコアリング、医療分析、外部AIには使用しません。
iCloud: 現行バージョンでは、あなた専用のプライベートなCloudKit領域を使い、小さな暗号化された「復元可否」チェックのみを行います。写真と動きの履歴全体がiCloudに保存されていることを意味するものではありません。
データの利用目的
- 毎日の撮影、一貫したフレーミング、アーカイブの再生、Slow Mirror Momentsを提供するため。
- 1つのSlow Mirrorアカウントを1つのプライベートなアーカイブに紐づけ、他のアカウントが開けないようにするため。Appleサインインとメールのワンタイムコードはアカウントへのログイン手段であり、アーカイブキーではありません。
- 任意の暗号化バックアップ、整合性チェック、復元、エクスポート、削除を提供するため。
- サービスを不正利用から保護し、アカウントおよびストレージのインフラを運用するため。
顔データの共有
Slow Mirrorは、自社の目的のために広告主、分析事業者、データブローカー、情報の再販業者、外部AI事業者、その他いかなる第三者にも顔データを販売・貸与・共有しません。顔データは、ユーザーが明示的にSlow Mirrorバックアップを有効にしない限り、アプリ専用のiPhone内保護領域に留まります。この任意の経路では、アプリは写真、動き、サムネイル、アーカイブマニフェストをiPhone上で暗号化してから、暗号文をプライベートなSupabaseストレージへ送信します。Supabaseは、認証、暗号化ストレージ、復元、整合性検証、削除を提供するためにのみ、Venokaのサービス提供者として、その暗号文および関連するストレージメタデータを処理します。
サービス提供者
- Apple: Appleサインイン、端末認証、App Storeでの配信、プライベートなCloudKit機能を提供します。
- Supabase: Appleおよびメールのワンタイムコード認証、アカウント/アーカイブのメタデータ、プライベートな暗号化オブジェクトストレージ、アカウント単位の復元用データ、アカウント削除機能を提供します。
- メール配信: メールコードをリクエストすると、設定されたトランザクションメールサービスが、リクエストされたログインを送信・保護する目的でのみ、宛先メールアドレスと配信情報を処理します。Slow Mirrorはこれをマーケティング目的では使用しません。
保存期間と削除
- ローカルの顔データは、プライベートなアーカイブが存続する間、保持されます。「アカウントと全データを削除」を完了するか、iPhoneからアプリを削除するまで、アプリ専用の保護領域に残ります。自動的な有効期限はありません。
- バージョン1.0では、「タイムラインから削除」は復元可能な「トゥームストーン」を作成します。これは記録をタイムラインから非表示にするだけで、元の写真、無音の動き、サムネイル、アーカイブエントリ、導出された顔データを消去するものではありません。
- アカウント情報および開発者管理下のメタデータは、アカウントが有効である間保持されます。
- 任意の暗号化バックアップとそのアカウント復元用データは、クラウド保護を停止するか、アカウントを削除するまで保持されます。現行バージョンでは、90日ごとに更新される保持ポリシーは約束していません。
- 「クラウド保護を停止」すると、任意の暗号化ストレージオブジェクトとその有効なメタデータが完全に削除され、アカウント復元キーも削除されますが、アカウント自体とローカルアーカイブは維持されます。
- 「アカウントと全データを削除」すると、有効な暗号化ストレージオブジェクト、開発者管理下のメタデータ、アカウント復元用データ、認証記録が完全に削除され、リモート側の削除が確認された後にのみ、ローカルアーカイブとキーが削除されます。
あなたの選択肢
- カメラの権限を許可しない。撮影機能は使えませんが、カメラのコンテンツは一切収集されません。
- 任意のSlow Mirrorバックアップを有効にしない。
- 削除前に暗号化アーカイブをエクスポートする。
- 「マイSlow Mirror」→「アカウントとデータ」でクラウド保護を停止するか、アカウントを削除する。
- プライバシーや削除についての質問はお問い合わせください。
利用状況の分析
アプリが本当に長期にわたって使われているかを把握するため、Slow Mirrorは操作とタイミングに関する少量のファーストパーティ利用イベントを記録します。例えば、アプリが開かれた/バックグラウンドに移行した、アカウントゲートが表示されたか、サインインまたはワンタイムコードが成功したか、その日の記録を開始・完了・途中で中断したか、タイムラインや特定の日の記録を開いたか、アカウント復元・保護・削除の主要な節目、そして「お問い合わせ」フォームが開かれたかどうかなどです。
記録される値はすべて、短い定義済みの選択肢リストから選ばれた固定値です(例えば「standard」「supplemental」「invalid」のような分類、または「4〜5秒」のような時間帯区分)。写真や短く無音の笑顔への動き、あなたの顔やその形状から導かれる情報、あなたが書いた自由記述のテキスト、アカウント復元コード、パスワード、ワンタイムコード自体、あるいはApple端末識別子(IDFA/IDFV)やアプリをまたいだトラッキングに使われる識別子は一切含まれません。
このデータは、日々どれくらいの人がアプリを使っているか、おおよそいつ使っているか、どれくらいで使わなくなるか(チャーン)を把握し、製品のどこを改善すべきかを知るためだけに使われます。社内利用に限られ、ユーザーに表示されることは一切なく、広告に使われることもありません。当社自身のSupabaseプロジェクトデータベースにのみ保存され、いかなる第三者の分析・広告プラットフォームを経由したり共有されたりすることはなく、アプリは第三者の分析SDKを一切組み込んでいません。
生の利用イベントは最大400日間保持され、その後は統計として集計され、元データは削除されます。アカウントを削除すると、400日が経過しているかどうかにかかわらず、すべての利用イベントが直ちに削除されます。
自動アカウント復元
Slow Mirrorアカウントにサインインしている状態で、この端末のアーカイブがすでにそのアカウントに紐づいている場合、Slow Mirrorはアーカイブキーを自動的にアカウントに預けます。この端末にまだキーがない場合は、まずローカルで生成したうえで、当社のSupabaseプロジェクトに書き込み、直後に読み戻して検証します。ボタンを押したり復元コードを書き留めたりする必要は一切ありません。後で新しい端末で同じアカウントにサインインすれば、記録を復元できます。
これはゼロ知識設計ではありません。アーカイブキーはアカウントによって保持されるものであり、あなただけが解除できるものではありません。当社のサーバーは技術的にはこれにアクセスできますが、行レベルセキュリティによってあなたのアカウントに限定されており、他のアカウントから見ることはできません。このトレードオフこそが、労力なしで自動的に行える機種変更時の復元を可能にしています。当社側で一切アクセスできない状態を望む場合は、従来のオフライン復元コードがアプリ内の「マイSlow Mirror」→「アカウントとデータ」→「詳細設定」で引き続き利用できます。
サインアウトしている場合、またはこの端末のアーカイブがまだあなたのアカウントに紐づいていない場合、Slow Mirrorは何も自動的にアップロードしません。すでに従来の復元コードを確認済みのユーザーは、この変更の影響を受けません。Slow Mirrorアカウントを削除すると、このアカウント復元キーも完全に削除されます。
お問い合わせフォーム
アプリ内の「お問い合わせ」フォームは、サインインの有無にかかわらず利用できる、独立した任意のフィードバック手段です。そこに書いた内容は、当社があなたに返信するためだけに使用され、上記の利用状況分析とは完全に別々に保存され、分析のために組み合わされることはありません。
このフォームには、氏名欄(最大40文字)と連絡先欄(最大120文字——メールアドレス、電話番号、メッセージングIDなど)という2つの任意項目もあります。どちらも入力した場合にのみ送信され、フォローアップの目的以外には使用されません。アカウントを削除しても、過去に送信されたフィードバックが遡って削除されることはありません。フィードバックはアカウントとは別に保存される独立したチャネルだからです。
ウェブサイトの分析
Ultrabirdyは、このパブリックなウェブサイト上でページの訪問状況を把握するためにGoogle Analytics 4を使用しています。ウェブサイトの分析はSlow Mirrorアプリとは別のものであり、あなたのアーカイブ、写真、顔のジオメトリ、アカウントID、アプリ内での行動を受け取ることはありません。
お問い合わせ
プライバシーに関するご質問や削除のご相談: support@ultrabirdy.com
Venoka Tech Ltd