プライバシーポリシー

2026年9月11日から有効

Papersは、紙の書類をスキャンしてあなた自身のコンピュータに収めるMacアプリです。個人開発者のAndrei Rozhkovが作っており、ここで説明する限られた処理についての管理者でもあります。

あなたの書類

スキャンしたものはすべてMacの中で処理され、あなたが選んだフォルダに書き出されます。アプリにはバックエンドも、独自の保管場所もありません。

読み取りはこの場で行われる

各ページの文字は、あなた自身のコンピュータ上でmacOSが読み取ります。ページ画像がアップロードされることはなく、書類の画像がMacから出ることもありません。

まとめる処理はApple Private Cloud Computeで行われる

どのページがどの書類に属するかを決めるには、ノートブックでは動かせない大きさのモデルが要ります。その段階のためだけに、セッションの読み取られた文字がApple Private Cloud Compute上のApple Intelligenceへ送られます。

• 送られるのは文字だけ — その文字を読み取った画像は決して送られません。
• Appleはそのリクエストを保存せず、モデルの学習にも使いません。
• リクエストが届くのはAppleであって、開発者ではありません。私たちがそれを見ることはありません。

Appleはこの処理について、自社のApple Intelligenceとプライバシーに関する通知で説明しています。MacでApple Intelligenceがオフになっていればこの段階は実行されず、アプリがそのことを伝えます。

削除されるもの

スキャンと、解析のために用意されたページ画像は、それらを作ったセッションが終わるときに削除されます。残るのは仕上がったPDFだけで、あなたのフォルダの、あなたのディスクの上にあります。アプリを削除してもそれらは消えません — あなたのファイルだからです。

あなたのサブスクリプション

読み取りは有料のサブスクリプションです。支払いはすべてApp Storeを通じてAppleが扱い、開発者があなたの支払い方法、請求先住所、Appleアカウントを見ることはありません。

サブスクリプションの状態は、購入が現在有効かどうかを管理するRevenueCatで扱われます。購入・復元・更新のとき、RevenueCatには次のものが届きます：

• インストールごとにランダムに生成された識別子。名前やメールアドレスとは結び付いていません
• Appleが報告する、このアプリの購入と更新の履歴
• デバイスのモデル、OSのバージョン、ストアアカウントの国

これは「サブスクリプションが有効かどうか」というひとつの問いに答えるため、そして開発者に基本的な売上の数字を見せるために使われます。広告には使われず、売られることもなく、あなたを追跡するために他のアプリやサイトのデータと組み合わされることもありません。RevenueCatは開発者に代わって処理する立場です。RevenueCatのプライバシーポリシーをご覧ください。

アプリの使われ方

アプリのどこを良くする価値があるのかを知るために、Papersは紙の束に何が起きたかを数えます。その数はTelemetryDeckへ送られます。このサイトのページが使っているのと同じサービスで、設定でいつでもオフにできます。その瞬間から、それ以上は何も送られません。

数えるもの：

• アプリが開かれたこと、どれだけ使われたか — Papersではなく、解析ライブラリ自身が送ります
• スキャナが見つかったかどうかと、その台数、そしてすべて再びいなくなったかどうか
• スキャナの検索が完全に失敗したとき、またはアプリの2つ目のコピーがすでに動いていたとき
• スキャンが失敗したとき、決まった一覧のどの理由だったか — 他のアプリや他のコンピュータがスキャナを押さえている、読み取り元がない、間に合わなかった、何も読み取れなかった、PDFを作れなかった
• 何ページ追加されたか、それがスキャナからかファイルからか。読み込めなかったファイルが何件あったか
• このMacでそもそもセッションを整理できるかどうか — Apple Intelligenceがオフ、Macが対象外、月の上限に到達 — と、上限に関する選択肢が開かれたかどうか
• セッションが整理されたこと、何ページ何書類が関わったか、重複した紙が何枚見つかったか、どれくらい時間がかかったか
• 整理が失敗または中止されたとき、決まった一覧のどの理由だったか
• 書類が保存されたこと、その数、まとまり全体か1つの書類か、カテゴリごとのフォルダを使ったか — そして保存が失敗したときや確認で止まったときに、フォルダが書き込みを拒んだのか、ディスクがいっぱいだったのか、保存先が消えていたのか、下でまとまりが変わっていたのか
• 保存済みのセッションが再起動後に開けなかったとき、またはそもそもディスクに書けなかったとき
• 提案されたまとまりをどれだけ直す必要があったか：移動・回転・並べ替え・削除されたページ、名前を変えた・カテゴリを変えた・作った・削除した書類 — 合計として数え、セッションを保存したとき、破棄したとき、あるいはその状態でアプリを閉じたときに送られます
• サブスクリプション画面が表示されたか閉じられたか、購入が開始・完了・キャンセル・復元されたか、そしてサブスクリプションがひとりでに有効になったか失効したか

決して数えないもの：

• ページから読み取られた内容の、全部でも一部でも
• 書類名、ファイル名、フォルダ名、Mac上のあらゆるパス
• あなたの書類がどのカテゴリに収められたか
• あなたの名前、メールアドレス、Appleアカウント、あらゆる広告識別子

どの数にも、インストールごとのランダムな識別子が付きます。アプリは何かがMacを出る前にそれをハッシュ化し、TelemetryDeckが受け取るのはハッシュで、識別子そのものではありません。これは、ひとりの10回の使用が10人と読まれないためにあります。あなたについては何も語らず、他のどのアプリとも共有されず、Papersを削除すれば消えます。それと並んで送られるのは、App Storeのページがすでに開発者へ報告しているのと同じ技術的な情報です：アプリのバージョン、macOSのバージョン、Macのモデル、設定されている言語と地域。

アプリがしないこと

• アカウントなし、サインインなし、メールアドレスの収集なし
• あなたを特定する利用データはなく、上で説明した数の中に書類に関するものもありません — それも設定のスイッチひとつで止まります
• 広告なし、広告識別子なし、アプリをまたぐトラッキングなし
• クラッシュレポートのサービスなし — クラッシュレポートは、あなたがAppleと共有することを選んだ場合にだけ開発者に届きます
• どのような定義においても、個人情報の販売も共有もなし

このサイト

papers.ripはCloudflare Pagesに置かれた静的なページの集まりです。Cookieを設定せず、ブラウザに何も保存しないので、同意を求めるバナーもありません。Cloudflareは、サイトを配信し不正利用から守るために、IPアドレスを含む標準的なサーバログを処理します。

ページは訪問数を数えています。使っているのはTelemetryDeckで、ドイツ・アウクスブルクのTelemetryDeck GmbHがドイツ国内のサーバで運営する解析サービスです。ページを読み込むと、そのページのアドレス、どこから来たか、ブラウザが求めている言語が送られます。あなたのIPアドレスとブラウザは、その日の日付と合わせて一方向のハッシュを計算するために使われ — 同じ日の2回の訪問を区別するためです — その後は捨てられます。IPアドレスそのものはログにもデータベースにも書かれず、同じ訪問者でも翌日のハッシュは別のものになります。プロファイルも広告もありません。このサイトへの訪問とアプリからの数はTelemetryDeckの同じアカウントで報告されるので、同じダッシュボードに並びます。ここでの訪問とMac上のアプリを結び付けるものはなく、どちらの側もそれを可能にするものを持っていません。TelemetryDeckのプライバシーポリシーをご覧ください。

法的根拠と保存期間

欧州経済領域および英国の訪問者について、サブスクリプションのデータの処理は契約の履行に基づきます — それが、購入したサブスクリプションを動かしているものだからです。サブスクリプションの記録は、契約が有効な間と、その後は税務・会計の規則が求める期間だけ保存されます。このサイトの訪問数と、アプリの中で束がどこまで進んだかを数えることは、どちらも正当な利益に基づきます — サイトが見つけてもらえているか、アプリのどこを良くする価値があるかを知るためです。天秤の反対側は軽いものです。どちらの場合も特定につながるものは残らず、アプリの計数はまったく送りたくない人が設定で止められるからです。あなたの書類はそもそも集めていないので、まったく保存されません。

あなたの権利

お住まいの地域によって、あなたには、保有されている自分の個人データにアクセスし、訂正し、書き出し、削除させる権利、その処理に異議を申し立てまたは制限させる権利、そして地域のデータ保護当局に苦情を申し立てる権利があります。カリフォルニア州の居住者にも、知る権利と削除させる権利を含む同等の権利があります。なお、文脈をまたぐ行動ターゲティング広告のために個人情報が販売・共有されることはありません。

実のところ、その権利を行使する相手はごくわずかです：あなたに結び付いた記録は、サブスクリプションの識別子ひとつだけ。下のアドレスへご連絡いただければ、見つけて削除します。

子どもについて

Papersは子ども向けではなく、子どもを特定するようなものは何も集めていません。

変更

このポリシーが、あなたのデータの扱いに関わる形で変わるときは、上の日付も一緒に変わり、前の文章はここで置き換えられます。重要な変更は、アプリのリリースノートにも書かれます。

連絡先

このポリシーについてのご質問、またはご自身のデータについてのご依頼は：hello@papers.rip