--- title: プライバシーポリシー canonical: https://tollcat.app/ja/privacy/ language: ja describedby: https://tollcat.app/llms.txt --- # プライバシーポリシー TollCat にアカウントはありません。認証情報は端末から出ません。本ページはアプリと本サイトが実際に扱うデータです。 最終更新：2026 年 9 月 5 日 ## 認証情報と請求 入力した API キー、トークン、アカウント識別子はこの端末だけに残ります。保管はそれぞれの OS の仕組みです。 - **iOS / iPadOS** iOS Keychain に WhenUnlockedThisDeviceOnly で保存します。iCloud Keychain にもシステムバックアップにも入りません。 - **macOS** この Mac の Keychain に同じ強度で保存し、iPhone とも iPad とも共有しません。 - **Android** リポジトリにある開発中の版は Android Keystore で暗号化して端末に置き、クラウドバックアップに入れません。まだ出していません。 - **Windows** リポジトリにある開発中の版は Windows の Credential Manager に置き、その PC でしか読めません。まだ出していません。 取得リクエストはこの端末から各社公式 API へ直接出ます。TollCat のサーバーは代理せず、認証情報も見ません。 履歴、サブスク、設定は端末上にあります。iOS では App Group にあり、アプリとウィジェットが共有します。ウィジェット単独では取得できません。 ## 本サイトと任意のサーバー tollcat.app は静的サイトです。アカウント、cookie、解析スクリプトはありません。Cloudflare へ載せたあとは、配信と防御のために接続メタデータ（IP、User-Agent、時刻）がエッジを通ります。識別には使いません。 api.tollcat.app が唯一のサーバーで、本サイトとは別です。扱うのは、チップに添えるメッセージ、アプリ内フィードバック、公開セットアップカタログ（文言、料金、為替。URL も認証情報もなし）、公式請求 API がないサービス向けの検針ポスト、そして匿名の画面カウントです。いずれもプロバイダ認証情報は扱いません。 ポストのキーは SHA-256 だけを保存します。各ポストはサービスごとに最新一件だけ残します。流出しても、人に紐づかない匿名の数字であり、課金できる鍵ではありません。 ## 機種変更 認証情報は意図して iCloud に入れません。機種変更では、暗号化した .tollcat を書き出し、画面の 10 桁コードで取り込みます。取り込み画面を離れるとコードは消えます。ファイルは 24 時間後に取り込めません。これは誤送信の窓を狭めるだけであり、暗号の強度そのものではありません。履歴はファイルに入りません。取り込み後に更新してください。 ## 端末内のリマインダー 決めた時刻に、数字を見に来るよう端末へ知らせられます。通知に金額は出しません。しきい値アラートも、遠隔プッシュもありません。 ## フィードバックとチップ アプリ内フィードバックは匿名にできます。連絡先を残した場合、その一件の返信にだけ使います。一緒に送る環境情報は、送信前に同じ画面で項目ごとに見られます。 チップは Apple のアプリ内課金です。支払いは Apple の方針に従います。こちらが見るのは完了した購入と、任意で添えられたメッセージだけです。カード番号は見えません。 ## 匿名の画面カウント アプリは、開いた画面を api.tollcat.app に送り、日ごとの起動回数と画面ごとの入場回数を見ます。送るのはプラットフォーム（iOS、Android、macOS、または Windows）、アプリの版、許可リスト上の画面名、そして「この UTC 日の初回か」だけです。 この数字にはもうひとつ用途があります。TollCat はいずれ、運営費のために邪魔にならない広告を少し置くかもしれません。置くかどうか、どの画面に置くかを考えるには、実際に読まれている画面を知る必要があります。実施する場合は、先に本ページへ書きます。 アカウント、広告識別子、端末指紋、安定した匿名 ID はありません。同じ画面に居続ける場合は 1 回だけ数えます。サーバーは合計を足すだけで、イベントの流水は残さず、IP で人を認識しません。画面名に、どのサービスを繋いだかは入りません。 ## 収集しないもの 広告識別子、クロスサイト追跡、請求の売却はありません。Privacy Nutrition Label の項目は機能に必要なもの（チップの購入記録、匿名の操作カウントなど）に限り、トラッキングはオフです。 ## 子ども TollCat は 13 歳未満向けではありません。アカウントがないため、年齢も分かりません。 ## 変更 実質的な変更があれば、本ページの日付を更新します。アプリを使い続ける場合、見ているのはこの版です。 本方針について：アプリ → 設定 → フィードバック、または本サイトの連絡ページ。どちらも api.tollcat.app へ届き、認証情報は付きません。