プライバシー

アプリに写真ライブラリすべてを渡すということ

これは端末の中でもっとも機密性の高い権限であり、それを求めてくるのはストアで見つけただけのユーティリティアプリです。ここでは、主張を鵜呑みにするのではなく、確認する方法を紹介します。

実際に何を渡すことになるのか

写真ライブラリへのアクセスは、単一の権限ではなく実質的に複数の権限をまとめて許可することです。それ以外の部分は、どのダイアログでも言及されないため見落としがちです。

• すべての写真 — 家族、自宅、子ども、書類。
• スクリーンショット。ライブラリの中でも最も機密性の高いものであることが多く、銀行残高、医療結果、プライベートな会話、パスワードなどが含まれます。
• すべての項目に付随するExifメタデータ — 端末の正確な機種、設定、そして正確なタイムスタンプ。
• ほとんどの写真に含まれるGPS座標。まとめると、自宅、職場、そして特定の日にどこにいたかがわかってしまいます。
• 何年分もの生活の輪郭が、容易に分析できる形でそこに残っています。

「端末内で完結します」が単なる宣伝文句ではない理由がここにあります。これは、これらすべてを漏らしうるアプリと、そもそも漏らしようがないアプリとの違いなのです。

自分でできる4つの確認方法

誰のプライバシーページも、私たちのものを含めて、信じる必要はありません。以下の4つはすべて、自分で検証できることです。

1. 機内モード。オンにしてアプリを使ってみてください。確認、絞り込み、削除のリスト作成がすべて問題なく動くなら、処理は本当に端末内で完結しています。動作が止まったり、読み込み中の表示が出たりする場合は、何かがサーバーに送られようとしていたということです。
2. ストアのプライバシー表示を読んでください。AppleのApp Privacy(アプリのプライバシー)カードやGoogle PlayのData safety(データセーフティ)は、開発者がストアの規則に基づいて申告する内容です。「収集するデータ」の項目に「写真や動画」があるかどうかを確認してください。端末内で完結する整理アプリであれば、これは含まれていないはずです。
3. アカウントを求めてくるかどうかを確認してください。写真整理アプリが、あなたが誰であるかを知る必要がある技術的な理由はありません。自分の写真を削除するだけなのにサインアップを強要してくる場合、その理由は商業的なものです。
4. 無料版が何によって成り立っているかを確認してください。無料であること自体は問題ではありません — 広告、有料プラン、あるいはその両方でも構いません。重要なのは、広告ネットワークが端末の広告識別子を取得するかどうか、そしてパーソナライズド広告が初期設定でオンになっているかどうかです。これはプライバシーポリシーを1分もかからず確認できるはずで、もし見つからなければ、それ自体が答えです。

Time To Swipeが行うことのすべて

あなたの写真は端末の外に出ません。これは方針ではなく、アプリの構造そのものによるものです。OS標準の写真APIを通じてライブラリを読み取るだけで、画像、サムネイル、Exif情報、位置情報タグを送信する仕組みはどこにも含まれていません。そもそも送信する手段自体が存在しないのです。

アカウントも、サインアップも、メールアドレスも、パスワードもありません。スワイプ数、削除数、保留中の容量といったカウンターは端末上で計算・保存され、送信されることはありません。解析SDKもクラッシュレポーターもイベント収集の仕組みも使用していないため、あなたが何枚の写真を削除したか、そもそもアプリを開いたことがあるかどうかさえ、私たちにはわかりません。

外部に送られるものを、正直かつ漏れなくお伝えします。

• timetoswipe.appからダウンロードする小さな設定ファイル。あなたを特定する情報は一切含まれておらず、どの端末からでも同じ内容のリクエストです。これにより、アプリのアップデートなしにスワイプ回数や有料化の挙動を変更できます。インストール時に付与される無料の100回のスワイプもこのファイルから来ており、アプリ自身がそれを発行するため、サーバーへの問い合わせも、端末情報の送信も一切発生しません。
• プランを購入した場合、ストアの購入レシートとランダムな匿名識別子がRevenueCatに送られます。RevenueCatは、私たちに代わって購入権限を管理するサービスです。名前も、メールアドレスも、カード番号も含まれません — これらはストア側が保持しており、私たちが見ることはありません。
• 無料版の広告。Start.io、Google AdMob、Unity Adsという3つのネットワークが順番に試されます。広告はすべてのユーザーに対して非パーソナライズです。どのネットワークも、配信前に「パーソナライズ広告に同意していない」ことを伝えられます。法律で義務付けられている地域では、Googleの同意プロンプトも表示されますが、これはAdMobに広告を要求するかどうかだけを決めるものです。各ネットワークはOS標準の広告識別子を読み取りますが、私たちがそれを受け取ることはなく、写真やそこから導き出された情報を受け取ることもありません。

有料プランでは、広告SDK自体を起動しないことで広告を削除します。データ収集が「少なくなる」のではなく「一切なくなる」という違いです。

正直な補足として、これはプライバシーポリシーでも述べていることです。広告を導入する前は、「何も送信されない」はアプリ全体について言える事実でした。今ではそれは私たち自身についての事実であり、広告ネットワークはそれぞれ独自の診断情報を保持しています。この主張をこっそり取り下げるくらいなら、こうしてはっきり書いておくことを選びます。

そして、このウェブサイトについて

今読んでいただいているこのページは、同じ基準のやや狭い版を守っています。このサイトは静的ファイルの集まりで、他のドメインからのフォント、フレーム、画像は一切なく、アカウントもフォームもなく、写真に届きうるものも何もありません。ただし、第三者タグを2つ使用しています — Metaの広告ピクセルとGoogleの広告タグです。どの広告が実際に訪問につながったかを把握するためのもので、動作するかどうかはあなたのいる地域によって異なります。

EU、英国、スイスでは、初回訪問時に表示されるバーで同意した場合にのみタグが読み込まれます。バーを無視した場合は「同意しない」として扱われます。それ以外の地域では初期設定で動作しますが、フッターにある操作 — アメリカでは「自分の個人情報を販売・共有しない」というリンク — をワンタップするか、ブラウザからのGlobal Privacy Control信号によってオフにできます。動作している間、MetaとGoogleのcookieが設定され、あなたがページを閲覧したこと、そしてストアへのリンクをタップしたかどうかだけがMetaとGoogleに伝えられ、それ以外は伝えられません。具体的に何が送られるかは、プライバシーポリシーの「このウェブサイトについて」の項に記載されています。

このサイトのContent-Security-Policyは、依然として外部オリジンを一切許可しないところから出発し、そこにMetaとGoogleのホストだけを個別に許可しています。それ以外は、ブラウザ自体が拒否します。フッターの文言はサイトの実際の中身から自動的に生成されており、手作業で維持しているわけではありません。そのため、「トラッカーを読み込んでいるのに読み込んでいないと表示する」という状態は、このサイトでは起こり得ません。

私たちが約束できないこと

2つの限界があります。強みだけを並べたページは、プライバシーページとは言えないからです。

このウェブサイトと設定ファイルのホスティング先は、どのウェブサーバーとも同様に、IPアドレス、タイムスタンプ、パス、ユーザーエージェントといった標準的なアクセスログを保持しています。私たちはそれらを読んだり、集計したり、分析したりはしませんが、存在すること自体は事実です。

また、無料版の広告ネットワークは、それぞれ独自の診断情報と、広告とのやり取りの記録を収集しています。これは私たちのものではなく、広告ネットワーク側のものであり、私たちがそれを受け取ることはありません。これを完全になくす方法は有料プランです。SDK自体が起動しなくなるためです。プライバシーのために支払いが必要であるべきだという話ではなく、支払いによって実際に何が変わるのかを正直に説明するとこうなる、ということです。

よくある質問

あわせて読む

• カメラロール整理アプリが実際にできること — 整理アプリの3つのタイプ、どのアプリにもできないこと、そしてアクセスを許可する前に確認すべきこと。
• iPhone写真整理アプリ — 「最近削除した項目」、iCloud写真、ストレージの最適化 — それぞれが戻ってくる容量にどう影響するか。
• Android写真整理アプリ — 規則の異なる2つのゴミ箱と、Google フォトの「空き容量を増やす」が削除ではない理由。

Last updated 2026-09-03