プライバシーポリシー

「ローカル処理」の意味

ImgFlow を開くと、圧縮・変換エンジン（WebAssembly プログラム）がブラウザにダウンロードされます。その後ドロップされた画像は、このエンジンによってあなたの端末上でデコード・リサイズ・エンコードされ、途中に画像のネットワーク通信は一切発生しません。これが ImgFlow がオフラインアプリ（PWA）として動作する理由でもあります —— ネットワークがなくても処理は進みます。

ご自身で確認できます：開発者ツールの Network パネルを開き、画像をドロップして処理してください。アップロードされる画像は 1 つも表示されないはずです。あるいは Wi-Fi を切ってもう一度処理してみてください。

収集しないもの

• あなたの画像：アップロードなし、保存なし、バックアップなし。サーバー上にあなたの画像は 1 枚も存在しません。
• アカウント情報（Free）：Free 利用者にアカウントは不要で、Free 利用からアカウントデータは収集しません。Pro を購入せずにログインした場合、保存するのはログイン用メールとセッションのみです。Pro の購読フィールドは次節です。
• カード番号：カード番号は扱いません。支払いは merchant of record である Waffo が処理します。
• 撮影メタデータ：出力画像は既定で EXIF メタデータと GPS 位置情報を除去します。共有しても撮影地は漏れません（次節参照）。

Pro アカウントデータ

ログインまたは Pro 購入時に、以下の項目を保存します。画像関連データは保存しません。支払いは Merchant of Record である Waffo が処理します。

• email：ログインとサブスクリプション紐付けに使うメールアドレス。
• plan：yearly（年額 $29 USD の年間サブスクリプション。自動更新。現在販売しているのは年額のみ）。
• expires_at：現在の年額期間の終了日時。自動更新をオフにしても直ちに失効せず、この日まで Pro は有効です。解約はアカウントページの「サブスクリプションを管理」（Waffo カスタマーポータル）または taoliapp@gmail.com へのメール。
• Waffo customer / order id：Pro の付与・取り消しに使う Waffo の顧客・注文 ID。
• session cookies：ログイン状態を維持するセッション cookie。

Google ログインを有効にする場合、取得するのは email のみです。アバター、連絡先、その他のプロフィールは求めません。

カードと支払いデータは Waffo が処理します。カード番号には触れません。

マジックリンクのログインメールは Resend (Resend, Inc.) から送信します。送信元は noreply@taoliapp.com です。

Pro アカウントを削除するには taoliapp@gmail.com へメールしてください。アカウント記録を削除します。

Free 利用者

Free 利用者にアカウントは不要で、アカウント・画像・支払いデータは収集しません。コア機能は登録不要です。ページ訪問の解析は下の「アクセス解析」に記載しています。

データのセキュリティと保管

このセクションは上記のアカウントデータに関するもので、ログインまたは Pro を購入した場合にのみ該当します。

• 保管場所：Cloudflare, Inc. の Cloudflare D1 データベースに保管され、所在地は Cloudflare のアジア太平洋（APAC）リージョンです。リードレプリケーションは無効です。ログインと決済のサービスは Cloudflare Pages Functions 上で動作します。
• 通信の暗号化：すべてのページおよび API リクエストは HTTPS（TLS）を使用します。auth.imgflow.taoliapp.com へのリクエストは当方のリバースプロキシを経由し、HTTPS で Cloudflare に転送されます。
• 保存時の暗号化：Cloudflare の D1 ドキュメントによると、D1 のすべてのデータは Cloudflare が管理する鍵を用いて AES-256（GCM）で保存時に暗号化されます。
• アクセス制御：データベースには公開エンドポイントがなく、当方のログインサービスと運営者の Cloudflare アカウントからのみアクセスできます。ログインには HttpOnly・Secure のセッション Cookie を使用し、アカウント用エンドポイントはログイン中のユーザー自身のプランと有効期限のみを返します。サービスの認証情報は暗号化された Cloudflare シークレットとして保管し、支払い通知は有効な Waffo 署名がある場合にのみ受け付けます。
• その他の保存記録：Google でログインした場合、Google が openid と email のスコープについて発行するログイン用トークンがアカウント記録とともに保存されます。支払い通知は重複処理を防ぐため、通知ごとに記録されます（イベント種別と ID、注文 ID、購入者のメールアドレス、処理結果）。
• 保持と削除：ログインセッションは最後の更新から 7 日後に失効し、ログインリンクは 5 分後に失効します。アカウント記録はアカウントが存在する間保持されます。アカウントを削除するには taoliapp@gmail.com へメールしてください。30 日以内にアカウント記録、そのセッション、支払い通知の記録を削除します。メンテナンス時に作成したバックアップは 30 日以内に削除します。
• 画像：アップロードされることはありません。本ページ冒頭のとおり、ブラウザ内でのみ処理されます。
• 支払い：支払いは販売事業者（merchant of record）である Waffo が処理します。当方がカード番号や銀行口座情報を受け取ったり保存したりすることはなく、Waffo から送られる注文情報（注文 ID、購入者のメールアドレス、プラン、ステータスなど）のみを受け取ります。

EXIF と GPS の行き先

スマートフォンの写真には通常 EXIF が埋め込まれています：機種、絞り、時刻、そして GPS 座標。ImgFlow の出力には既定で含まれません —— 処理パイプラインがピクセルを再エンコードするため、メタデータは引き継がれません。あなたにとってこれは二重の保護です：画像は端末を出ないし、出力ファイル自体にも位置情報がありません。

端末上に保存されるデータ

• PWA キャッシュ：オフライン利用と高速化のため、エンジンとページファイルがブラウザにキャッシュされます。ブラウザ設定からいつでも消去できます。
• ダウンロードした結果：処理結果はダウンロードをクリックした時点でのみ、指定した場所に保存されます。当サイトが触れることは現在も過去も一切ありません。
• 設定：テーマ（imgflow-theme）と言語（imgflow-lang）はブラウザの localStorage に保存され、端末から外に出ません。

広告について

現在のバージョンは広告スクリプトを一切読み込みません。ページ内の広告枠は空のプレースホルダーで、広告ネットワークへリクエストしません。将来スキップ可能な広告を入れる場合も、広告システムはあなたの画像や処理内容に一切アクセスできません —— 処理はローカルで行われ、広告コードから分離されています。具体的な広告ネットワークを統合する際は、そのスクリプトとプライバシー説明をここに追記します。

アクセス解析

実際に読み込んでいる第三者解析スクリプトは百度統計（Baidu Tongji）のみで、URL は https://hm.baidu.com/hm.js?46ebc84b4ed2ff97e10de77ff16cf7b1 です。ページ訪問を記録します。入口イベント（たとえばシステムの「このアプリで開く」で画像を開いたとき）も記録しますが、送るのはファイル数のみで、ファイル名や画像内容は送りません。画像ファイル、ファイル名、ツール内で処理した内容は送信しません。Google Analytics、Plausible、Umami その他の解析スクリプトはありません。

ポリシーの更新

本ポリシーに実質的な変更があれば、このページを更新し日付を改めます。ご質問がありますか？まずオフライン実験を試し、最初の一行を読み返してください：画像はアップロードされません。

お問い合わせ

プライバシーに関するご質問は taoliapp@gmail.com まで。

最終更新：2026-10