プライバシー

Last updated: 22 October 2026

現在は英語のみ提供しています。日本語版を準備中です。

BookletMaker is designed around the principle that your documents are yours and should never leave your devices. This page describes exactly what data the app touches and what it does with it.

Data we don't collect

• We do not collect, transmit, or store the contents of your PDFs.
• We do not have user accounts. There is nothing to sign up for.
• お客様の書類の内容やファイル名を収集することは一切ありません。アプリの使われ方について記録するごくわずかな情報は、下の「匿名の使用状況データ」と「サードパーティのサービス」に記載しています。
• 広告ネットワーク、データブローカー、その他いかなる第三者ともデータを共有することはありません。ただし、下の「サードパーティのサービス」に記載しているサービス提供事業者（Adapty、Stripe、および当社のホスティング事業者である Cloudflare）は除きます。

What runs on your device

All imposition, OCR, find & replace, annotation, and export operations are performed locally using Apple's PDFKit, Vision, and Core Graphics frameworks. Output PDFs and exported images stay in the location you choose via the system file picker.

保存したプリセット

BookletMaker で保存したプリント設定のプリセット（マイプリセット）は、お使いのデバイス上の BookletMaker のアプリデータにのみ保存されます。当社に送信されることも、iCloud で同期されることもありません。プリセットに含まれるのはプリント設定とお客様が付けた名前だけで、書類の内容は含まれません。

最近の設定（最後にプリントまたは書き出したファイルのプリント設定で、次のファイルを開いたときに再び提案されます）は、各ファイルの名前と「会報 *.pdf」のようなパターンをお使いのデバイスにのみ保存します。当社に送信されたり、同期されたりすることはありません。

Crash logs

If you opt in to share diagnostics with Apple via Settings → Privacy & Security, Apple may collect crash reports for BookletMaker like any other app. Mobile Alchemy receives these reports anonymized via App Store Connect to fix bugs.

BookletMakerがクラッシュした場合、Mac・iPhone・iPad版アプリは、AppleのMetricKitを使って、クラッシュレポートを当社のサーバ(api.bookletmaker.app)にも送信します(1日に1回まで)。レポートには、アプリのバージョンとビルド、システムのバージョン、デバイスの種類(Mac、iPhone、iPad)とプロセッサ、クラッシュの技術的な種類(例外の種類、シグナル、終了理由)、クラッシュ時のコールスタックが含まれます。コールスタックは、プログラムのライブラリ名、そのビルドID、ライブラリ内の位置だけで、不具合のあるコードを見つけるために必要なものです。システムの例外が原因の場合は、その例外の名前とメッセージのひな形も含まれますが、ファイルのパス、Webアドレス、メールアドレス、長い数字は取り除かれます。クラッシュレポートには、個人データ、書類の内容やファイル名、入力した内容、インストールID、デバイスの名前やモデルは含まれません。IPアドレスはレポートとともに保存されません(悪用を防ぐためだけに、接続元アドレスの一方向ハッシュを最長24時間保持します)。レポート自体は13か月後に自動的に削除されます。削除されたデータは、当社のホスティング事業者のバックアップに最長30日間残ることがあります。レポートはあなたやApple Accountに紐づけられず、広告に使われることも、誰かと共有されることもありません。この送信は匿名の使用状況データの設定に従い、アプリのこの確認（下の「匿名の使用状況データ」を参照）にお答えになる前はクラッシュレポートを送信せず、「共有しない」を選んだ場合や「設定」→「プライバシー」→「匿名の使用状況データを共有」をオフにした場合も送信しません。

匿名の使用状況データ

BookletMakerで何が作られているのか、どこでつまずいているのかを把握するため、Mac・iPhone・iPad向けのアプリは、ごく少数の匿名イベントを当社のサーバ（api.bookletmaker.app）に送信します。イベントには、たとえばPDFを開いた、小冊子を印刷または書き出した、といった事実に加えて、使用したレイアウト、用紙サイズ、ページ数の範囲（例：「9〜16ページ」）、使用したツール、プレビューした、または使用したテンプレート（公開テンプレートカタログ内のID）、そのテンプレートを開けたかどうか、BookletMaker Proが有効かどうか、問題が起きた場合のエラーの種類、そして何を作っているかを任意でお知らせいただいた場合はその回答が記録されます。各イベントには、お使いのデバイス上で作成されるランダムなインストールID、アプリの起動ごとに作られるランダムなID、プラットフォーム（Mac、iPhone、iPad）、アプリのバージョンとビルド番号、システムのバージョン、アプリの言語とデバイスの地域も含まれます。国は当社のサーバが接続情報から判別して追加し、IPアドレスはイベントとともに保存されません。イベントに、ファイルの内容や名前、入力した内容が含まれることは一切ありません。イベントはAppleアカウントとは関連付けられず、広告に使われることも、誰かと共有されることもありません。この設定は、「設定」→「プライバシー」→「匿名の使用状況データを共有」でいつでも変更できます。イベントは13か月後に自動的に削除されます。削除されたデータは、当社のホスティング事業者のバックアップに最長30日間残ることがあります。

アプリは、これらを送信する前に確認します。BookletMakerを初めて開いたとき、およびこの確認が加わったバージョンへのアップデート後に1回、「匿名の使用状況データを共有しますか？」と尋ねます。お答えになるまで、イベントはお使いのデバイスに残り、何も送信されません。「共有」を選ぶと、それまでに保存されたイベントが送信され、「匿名の使用状況データを共有」のスイッチがオンになります。「共有しない」を選ぶと、それらは削除され、何も送信されず、スイッチはオフになります。すでにスイッチをオフにしていた場合は、オフのままで、アプリは確認しません。

iPhone / iPad 版アプリは、どの小冊子レイアウトで始めるかを選ぶために、Apple の広告アトリビューションも使用します。アプリを初めて起動して「共有」を選んだとき、リンクによってすでにレイアウトが決まっている場合を除き、アプリは Apple の匿名のアトリビューショントークン（個人やデバイスを特定するものではありません）を、インストールIDを付けずに当社のサーバへ送信します。Apple からまだ回答がない場合、アプリは最初の試行から最長24時間、あとで再試行します。サーバはこのトークンを Apple に渡し、Apple は BookletMaker が Apple Search Ads の広告からインストールされたかどうかを答えます。広告からのインストールだった場合、サーバはその広告のキャンペーン、広告グループ、キーワードのIDだけを読み取り、アプリがどの小冊子レイアウトで始まるかを決める1つの単語（たとえば church や zine）に変換して、その単語だけを返します。トークンとキャンペーンの詳細は保存もログ記録もされず、サーバが回答を返した時点で破棄されます。アプリはこの単語をお使いのデバイスに保持し、匿名イベント install_intent を1件記録します。内容は、その開始方法がどう決まったか（広告、リンク、カスタム App Store ページ、またはなし）とレイアウトを表す単語で、どちらも決まった一覧のものです。これらはいずれも、他社のアプリやWebサイトをまたいでお客様を追跡するために使われることはないため、トラッキングの許可は不要です。「匿名の使用状況データを共有」のスイッチは、当社自身の使用状況データ、クラッシュレポート、およびこの手順に適用されます。オフにすると、トークンは送信されません。また、アプリの確認で「共有しない」を選んだ場合は、あとでスイッチをオンにしても、この手順は行われません。このスイッチは、下の「サードパーティのサービス」で説明している購入サービスの Adapty には適用されず、Adapty はスイッチがオンでもオフでも同じように動作します。

テンプレートを編集したり「マイテンプレート」を使ったりする場合も、同じ規則が適用されます。イベントに記録されるのは、編集の種類（template_text, template_style, template_photo, template_color, template_hide, template_delete, template_move, template_resize, template_add, template_layer, template_duplicate, template_recolor_art, template_page、書類ごとに1回）、保存したテンプレートに何をしたか、またそれが成功したか（my_template：保存、別名で保存、複製、名前の変更、削除、使用／成功、Pro画面の表示、失敗）だけです。テンプレートの名前、入力したテキスト、写真、ファイル名が含まれることは一切ありません。

季節のコンテンツ

クリスマスカードなどの季節のイベントのため、アプリは数時間ごとに bookletmaker.app 上の小さな公開ファイル（期間、短いメッセージ、任意のサンプルPDF）を確認します。これは単純なダウンロードで、お客様や書類に関する情報は一切送信されません。

テンプレート

アプリは、数時間ごと、および「テンプレート」を開くたびに、利用できるテンプレートの小さな公開カタログを bookletmaker.app から取得し、続いて、表示した、または使用したテンプレートのファイル（PDF、サムネール、フォント）をダウンロードします。これらのダウンロードのたびに、アプリは、アプリ名、バージョンとビルド番号、プラットフォームとデバイスの種類（Mac、iPhone、iPad）、システムのバージョン、アプリの言語とデバイスの地域、読み取れるカタログの形式、BookletMaker Proが有効かどうかを送信します。いかなる種類のIDも、デバイスの名前や機種も、お客様や書類に関する情報も含まれません。この情報は、お使いのバージョンでテンプレートを利用できるかどうかの判断と、適切なファイルの提供にのみ使用します。お客様とは関連付けられず、上記の匿名の使用状況データとは別のものなので、そちらをオフにしても止まりません。

マイテンプレート

テンプレートを編集しても、変更されるのはお客様自身のコピーだけです。独自のテンプレートの保存（BookletMaker Proの機能）では、テンプレートはお使いのデバイスのBookletMakerのアプリデータに保存されます。テンプレートは当社に送信されず、iCloudやその他のサービスで同期されることもないため、他のデバイスには表示されません。保存したテンプレートには、デザイン、入力したテキスト、挿入した写真が含まれます。写真はお使いのデバイスにとどまり、当社に送信されることはありません。位置情報などのメタデータは、写真を追加する際に削除されます。テンプレートを削除すると、このデバイスから削除されます。テンプレートは、お客様ご自身のデバイスのバックアップに含まれる場合があります。バックアップはお客様とAppleが管理するものであり、当社は管理しません。

サードパーティのサービス

BookletMaker は広告を表示せず、広告ネットワークも使用していません。アプリ内課金は Apple の StoreKit を通じて行われます。Apple のほかに、Adapty、Stripe、Cloudflare の3つのサービス提供事業者を利用しています。

Adapty はアップグレード画面を運用し、アプリ内課金を記録しています。これにより、どのプランが選ばれているか、どの広告が購入につながっているかを当社が確認できます。Adapty の SDK はアップグレード画面が開いたときにだけ起動し、「匿名の使用状況データを共有」のスイッチには従いません。起動すると、SDK は Adapty に次の情報を送信します。まず、Apple のアトリビューショントークンです。BookletMaker が広告からインストールされた場合、Adapty はこのトークンから Apple Ads のキャンペーンとキーワードを記録します。次に、Apple がお使いのデバイス上で当社のアプリに割り当てる識別子（Mac では Mac のハードウェア UUID）と、デバイスのモデル、システムのバージョン、言語と地域、タイムゾーン、画面サイズ、アプリをインストールした日時です。さらに、お客様のグローバル IP アドレスです。SDK が api.ipify.org を通じて調べ、Adapty が保存します。この IP アドレスから、おおよその所在地がわかります。そのほか、アプリを開いたことやアップグレード画面を表示したこと、お客様の購入とサブスクリプションも送信されます。Adapty はこれらすべてを、その識別子に紐づくプロファイルに保管します。Adapty がお客様の書類、そのファイル名、入力した内容を受け取ることは一切なく、これらの情報が他社のアプリやWebサイトをまたぐトラッキングに使われることもありません。Adapty のプライバシーポリシーをご覧ください。

Stripe は、このウェブサイトで購入する Pro の支払いを処理します。詳しくは下の「このウェブサイトでの購入」をご覧ください。

Cloudflare は bookletmaker.app と、当社のサーバである api.bookletmaker.app をホスティングしています。アプリから当社に送られるものはすべて Cloudflare を経由します。このページで説明しているとおり当社が保管する情報も、当社に代わって Cloudflare のサーバに保存されます。どのホスティング事業者とも同様に、Cloudflare は通信を届けるために、各接続の IP アドレスを受け取ります。Cloudflare のプライバシーポリシーをご覧ください。

このウェブサイトでの購入

bookletmaker.app/buy で購入した Pro（Windows・Android アプリとウェブツール用）の支払いは、決済代行会社 Stripe がホストするページで行われます。Stripe は、お名前、メールアドレス、請求先住所、お支払い情報、税額の計算に使う所在地を受け取り、Stripe 自身のプライバシーポリシーに従って取り扱います。カード番号の全桁が当方に見えることはありません。当方が Stripe から受け取って保管するのは、ライセンスの発行とサポートに必要な情報（プラン、支払いとサブスクリプションの状態、メールアドレス、Stripe の顧客参照番号）のみです。お客様の書類がここに含まれることはありません。このウェブサイトで Pro を購入したり、サブスクリプションを管理したり、なくしたライセンスキーをメールで受け取ったりするときは、悪用を防ぐためだけに、当方のサーバがお客様の IP アドレス（なくしたキーの場合は、入力されたメールアドレスも）を最長1日間保持します。App Store での購入は Apple を通じて行われ、対象外です。

Children's privacy

BookletMaker is not directed at children under 13 and does not knowingly collect personal data from anyone, including children.

Contact

Questions or concerns: [email protected]