施行日：2026年7月17日
本プライバシーポリシーは、Sift（以下「本アプリ」または「当社」）のiOSアプリおよび任意のクラウド機能を利用する際に、情報をどのように取り扱うかを説明するものです。Siftはローカル優先で設計されており、SMSフィルタリング、カスタムルール、端末上でのパーソナライズは、初期状態ではすべてお使いの端末上で実行されます。
本ポリシーの公開版は https://sift.alkinum.io/privacy に掲載されています。本書とアプリ内の概要に相違がある場合は、本書が優先されます。
1. 概要
- SMSはお使いの端末上で分類されます。フィルタリングのためにメッセージ本文が当社へ送信されることはありません。
- 学習サンプルの提供は明示的なオプトインです。同意スイッチを有効にした場合にのみ利用でき、アップロード前に匿名化処理と確認画面を経ます。アプリ内（設定 → データとプライバシー）から直近の送信を削除したり、過去に送信したすべてのデータを消去したりできます。
- 任意のPremiumアップグレードはAppleが処理する買い切り型購入です。当社がお客様の支払い情報を見ることはありません。
- 当社は独自サーバーを運用せず、第三者の分析SDKや広告SDKを利用せず、データを販売しません。
2. 端末上でのみ処理される情報
お客様がサンプル提供を明示的に選択しない限り、以下の情報が端末外へ送信されることはありません。
- メッセージフィルタ拡張機能が評価する受信SMSの本文。
- カスタムフィルタリングルールと設定。
- 端末上のモデルをパーソナライズするためにローカルで待機しているサンプル。
- 「自分の送信履歴」に表示する匿名化済み送信概要のローカルキャッシュ。画面を開くたびにCloudKitへ問い合わせることを避けるために使用します。
- 匿名化処理のプレビュー。
3. お客様が任意で提供する情報（オプトイン）
匿名サンプル提供を有効にし、実際にサンプルを送信した場合に限り、本アプリはCloudKitのパブリックデータベースへ次の内容を含む1件のレコードを書き込みます。
- 匿名化済みのサンプル本文。電話番号、身分証番号、車両のナンバープレート、メールアドレス、URL、銀行カード番号、住所、認証コード、氏名はアップロード前にプレースホルダーへ置き換えられ、確認画面には送信される内容がそのまま表示されます。
- お客様が選択したカテゴリラベル。
- 学習時のデータ品質評価に使用する、本アプリの予測カテゴリと信頼度。
- 分類器のバージョン、ペイロードのスキーマバージョン、大まかな言語または地域タグ（例：
ja-JP）、クライアント側のタイムスタンプ。
ペイロードには、送信者情報、電話番号、アカウント識別子、端末識別子、広告識別子、正確な位置情報は含まれません。送信には、Appleプラットフォームの要件として端末でiCloudにサインインしている必要があります。AppleのCloudKitは内部的にレコードと作成者を関連付けますが、当社はその関連付けをお客様自身が自分のレコードを削除できるようにする目的でのみ使用します。学習用エクスポートでは作成者の身元を読み取りません。
4. 購入
Premiumアップグレードは、Appleが処理する非消耗型のアプリ内購入です。当社は氏名、住所、支払い情報を受け取りません。購入権限はStoreKitを使用して端末上で確認されます。Appleによる購入データの取り扱いについては、Appleのプライバシーポリシーをご確認ください。
5. 法的根拠（GDPR / UK GDPR）
- 同意（第6条1項(a)）：匿名サンプルの提供。同意スイッチをオフにすることでいつでも撤回できます。撤回前の処理には影響せず、過去の提供データを別途削除することもできます（第7節）。
- 契約の履行または正当な利益（第6条1項(b)、(f)）：お客様が本アプリを導入した目的であるローカルフィルタリング機能の提供、およびPremium権限の確認。
匿名化済みサンプルは個人を特定しないよう設計されていますが、当社は保守的に個人データとして取り扱います。
6. 保存期間
- 提供されたサンプルは、学習に有用な期間保存されます。学習データは現在のデータベースから再構築されるため、削除済みのサンプルが将来のモデル学習に含まれることはありません。
- ローカルデータは端末上に保存され、本アプリを削除すると削除されます。
7. お客様の権利
GDPR、UK GDPR、CCPA/CPRA、または同様の法令が適用される場合、お客様にはアクセス、訂正、消去、処理制限、データポータビリティ、異議申立て、および権利行使を理由に差別されない権利があります。Siftでは、主要な操作をアプリ内から直接実行できます。
- アクセスとポータビリティ：「設定 → データとプライバシー → すべての送信をエクスポート」から、提供したすべてのサンプルを機械可読なJSON形式で取得できます。
- 消去：「設定 → データとプライバシー → 送信済みデータをすべて消去」から、提供したすべてのサンプルを完全に削除できます。送信直後には直近の送信だけを削除することもできます。
- 同意の撤回：匿名サンプル提供のスイッチをオフにします。
その他のご要望や苦情については privacy@sift.alkinum.io までご連絡ください。お住まいの地域の監督機関へ申し立てる権利もあります。当社はCCPA/CPRAで定義される個人情報を販売または共有しません。
8. 国際データ移転
提供されたサンプルはAppleのCloudKit基盤に保存されます。Appleは同社のデータ移転保護措置に基づき、複数の地域でデータを処理する場合があります。当社は独立したサーバーを運用しません。
9. 子ども
Siftは13歳未満、またはお住まいの地域で定められた最低年齢未満の子どもを対象としておらず、子どもの個人情報を意図的に収集しません。匿名サンプル提供機能にはiCloudアカウントが必要です。
10. セキュリティ
提供内容はアップロード前に端末上で匿名化され、CloudKitによりTLSで転送され、識別情報を含みません。レコード単位の権限により、サンプルの変更と削除は作成者本人に限定されます。ローカルファイルにはiOSのデータ保護機能が適用されます。
11. 本ポリシーの変更
機能の変更に応じて本書を更新し、上記の施行日を変更します。重要な変更はアプリ内でもお知らせします。
12. お問い合わせ
Alkinum — privacy@sift.alkinum.io