TollCat

プライバシーポリシー

最終更新：2026 年 9 月 5 日

認証情報と請求

入力した API キー、トークン、アカウント識別子はこの端末だけに残ります。保管はそれぞれの OS の仕組みです。

iOS / iPadOS
iOS Keychain に WhenUnlockedThisDeviceOnly で保存します。iCloud Keychain にもシステムバックアップにも入りません。
macOS
この Mac の Keychain に同じ強度で保存し、iPhone とも iPad とも共有しません。
Android
リポジトリにある開発中の版は Android Keystore で暗号化して端末に置き、クラウドバックアップに入れません。まだ出していません。
Windows
リポジトリにある開発中の版は Windows の Credential Manager に置き、その PC でしか読めません。まだ出していません。

取得リクエストはこの端末から各社公式 API へ直接出ます。TollCat のサーバーは代理せず、認証情報も見ません。

履歴、サブスク、設定は端末上にあります。iOS では App Group にあり、アプリとウィジェットが共有します。ウィジェット単独では取得できません。

本サイトと任意のサーバー

tollcat.app は静的サイトです。アカウント、cookie、解析スクリプトはありません。Cloudflare へ載せたあとは、配信と防御のために接続メタデータ（IP、User-Agent、時刻）がエッジを通ります。識別には使いません。

api.tollcat.app が唯一のサーバーで、本サイトとは別です。扱うのは、チップに添えるメッセージ、アプリ内フィードバック、公開セットアップカタログ（文言、料金、為替。URL も認証情報もなし）、公式請求 API がないサービス向けの検針ポスト、そして匿名の画面カウントです。いずれもプロバイダ認証情報は扱いません。

ポストのキーは SHA-256 だけを保存します。各ポストはサービスごとに最新一件だけ残します。流出しても、人に紐づかない匿名の数字であり、課金できる鍵ではありません。

機種変更

認証情報は意図して iCloud に入れません。機種変更では、暗号化した .tollcat を書き出し、画面の 10 桁コードで取り込みます。取り込み画面を離れるとコードは消えます。ファイルは 24 時間後に取り込めません。これは誤送信の窓を狭めるだけであり、暗号の強度そのものではありません。履歴はファイルに入りません。取り込み後に更新してください。

端末内のリマインダー

決めた時刻に、数字を見に来るよう端末へ知らせられます。通知に金額は出しません。しきい値アラートも、遠隔プッシュもありません。

フィードバックとチップ

アプリ内フィードバックは匿名にできます。連絡先を残した場合、その一件の返信にだけ使います。一緒に送る環境情報は、送信前に同じ画面で項目ごとに見られます。

チップは Apple のアプリ内課金です。支払いは Apple の方針に従います。こちらが見るのは完了した購入と、任意で添えられたメッセージだけです。カード番号は見えません。

匿名の画面カウント

アプリは、開いた画面を api.tollcat.app に送り、日ごとの起動回数と画面ごとの入場回数を見ます。送るのはプラットフォーム（iOS、Android、macOS、または Windows）、アプリの版、許可リスト上の画面名、そして「この UTC 日の初回か」だけです。

この数字にはもうひとつ用途があります。TollCat はいずれ、運営費のために邪魔にならない広告を少し置くかもしれません。置くかどうか、どの画面に置くかを考えるには、実際に読まれている画面を知る必要があります。実施する場合は、先に本ページへ書きます。

アカウント、広告識別子、端末指紋、安定した匿名 ID はありません。同じ画面に居続ける場合は 1 回だけ数えます。サーバーは合計を足すだけで、イベントの流水は残さず、IP で人を認識しません。画面名に、どのサービスを繋いだかは入りません。

収集しないもの

広告識別子、クロスサイト追跡、請求の売却はありません。Privacy Nutrition Label の項目は機能に必要なもの（チップの購入記録、匿名の操作カウントなど）に限り、トラッキングはオフです。

子ども

TollCat は 13 歳未満向けではありません。アカウントがないため、年齢も分かりません。

変更

実質的な変更があれば、本ページの日付を更新します。アプリを使い続ける場合、見ているのはこの版です。

本方針について：アプリ → 設定 → フィードバック、または本サイトの連絡ページ。どちらも api.tollcat.app へ届き、認証情報は付きません。