保存するもの、そして決して触れないもの。

Capsuleは、Bulk Studioが制作しています。Bulk Studioは、米国ワイオミング州で登記された有限責任会社（LLC）であるManagementSupport LLCの屋号です。GDPRなどのデータ保護法が適用される場合、当社は管理者（コントローラー）にあたります。つまり、あなたのデータに問題が生じたとき、責任を負うのは当社です。

本ポリシーは、今ご覧のこのサイト、iPhone版のCapsuleアプリ、そしてapp.trycapsule.appで提供しているウェブ版の同じアプリを対象とします。あなたがダウンロードした時点から先のものには及びません。

ごくわずかです。それは見落としではなく、そう設計しているからです。登録もパスワードも、メールアドレスも電話番号も、アドレス帳も位置情報も必要ありません。ゲストはフィルムのリンクを開き、名前を入力すれば、もうカメラを手にしています。

撮影した写真

このサービスの目的そのものです。下に専用の項目を設けています。

フィルムで使う名前

参加時に入力していただきます。主催者とフィルムの参加者全員に、そのゲストの写真の横に表示されます。下の名前やニックネームで十分です。

スマートフォン上の鍵

主催者と同じ、目立たないアカウントです。スマートフォン上（ウェブではブラウザ内）のランダムな鍵と、当社が保管するそのフィンガープリントで成り立っています。どの写真があなたの撮ったものかを、カウンターが把握するための仕組みです。

キャプションといいね

書いた場合はキャプション、そしてフィルムの現像後にいいねを付けた写真。

通知（許可した場合）

iPhoneでは、プッシュトークンと選択した言語を保存します。フィルムが現像されたときに、その言語でお知らせするためです。

ゲストは、参加するためにメールアドレスや電話番号を提供する必要はありません。端末のアカウントにより、参加したフィルムへのアクセスが維持されます。任意でAppleでサインインを利用した場合は、名前とメールアドレスが提供されることがあります。

写真は、誰かが当社に預けるもののなかで最も個人的なものです。写真は暗号化された通信でアップロードされ、Cloudflareの東ヨーロッパ地域にあるストレージに、AES-256で暗号化して保存されます。

まず、あなたのスマートフォンが写真を準備します。長辺最大2,400ピクセルの写真と、フィルムの風合いを焼き込んだ小さなコピー2点です。この準備の過程でファイルを新たに書き出すため、当社が保存するデータには、位置情報も、カメラが写真に埋め込むその他の情報も含まれません。Capsuleがあなたの居場所を尋ねることはありません。写真が見知らぬ人に、あなたがどの家にいたかを教えてしまうことがあってはならないからです。

フィルムに封がされている間、写真は閉じられたままです。フィルムの参加者全員が、小さくぼかしたプレビューの上で、それぞれの写真を誰がいつ撮ったか、キャプションがあればその内容を見ることができます。写真を早めに見られるようにする設定が2つあり、どちらも初期状態ではオフです。主催者は、ゲストが自分の撮った写真を見られるようにすることと、主催者自身がのぞき見できるようにすることができます。

フィルムとその写真

主催者がフィルムを削除するまで保存します。利用規約上、当社は無料のフィルムを現像から30日後に削除できることになっていますが、現時点ではまだ実施していません。実施を始める前に、この記述を改めます。

削除したフィルム

写真は、参加者全員の分が、キャプション、いいね、ゲスト一覧とともにただちに削除されます。フィルムが存在したという記録（タイトル、日付、主催者）と、その支払い記録は保管します。当社のデータベースは過去30日間の任意の時点に復元できるため、写真以外の記録はその間であれば復元できる可能性がありますが、写真は復元できません。

あなたのアカウント

アプリの「マイページ」→「アカウントを削除」からあなたが削除するまで保存します。削除はただちに行われます。サインイン情報、名前、キャプションといいね、そして主催するすべてのフィルムが参加者全員の分まで消え、それらが存在した記録も残りません。他の人のフィルムにあるあなたの写真も削除されます。ただし、名前やキャプションなしの「ゲスト」として残すことを選んだ場合は除きます。Appleでサインインしていた場合は、Capsuleのアクセスを終了するようAppleに依頼します。支払い記録は、税務上の規則で求められる期間、あなたの名前を除いた状態で保管します。

バックアップ

当社のデータベース、および各フィルムの写真一覧・キャプション・いいねは、過去30日間の任意の時点に復元できます。万一復元を行った場合は、その時点以降に削除されたすべてのアカウントを改めて削除します。削除された写真は復元できません。

削除を依頼された写真

1日以内に、フィルムと当社のストレージから削除します。すでに誰かがダウンロードしたものには手が届きません。届くふりもしません。

写真へのリンク

非公開の署名付きリンクで、2時間以内に無効になります。有効なリンクを持っている人は誰でも開けるため、公開の場所には貼らないでください。

当社の誰もフィルムを閲覧することはなく、そのための社内ツールもありません。

本サイトはCookieを設定しません。ウェブ版のCapsuleも同様です。画面の隅に小さなカードがあり、同意いただいた場合に限り、このマーケティングサイトの訪問数を数え、ページの使われ方を記録（セッションリプレイとヒートマップ）して、何がうまくいっているかを確認します。広告のためではありません。フィルムやアプリが対象になることも決してありません。同意しない場合は、いずれも読み込みません。あなたの選択は、選んだ言語と同じく、ブラウザ自体のストレージに保存されます。

ウェブ版では、アプリが鍵、サインイン情報、最後に使った名前、言語の選択を、あなたの端末上にあるブラウザ自体のストレージに保存します。これを消去すると、そのブラウザからはフィルムに戻れなくなります。iPhoneアプリでは、これらの情報をスマートフォンのキーチェーンに保存します。アカウントを削除すると、削除操作を行ったスマートフォンまたはブラウザから、鍵、サインイン情報、名前、そしてアプリが保存していた写真が消去されます。また、本ウェブサイトは、言語の選択と、カードへのあなたの回答を、ブラウザのローカルストレージに記憶します。

写真とデータベースは、Cloudflareの東ヨーロッパ地域に保存されています。これはその地域で構築したということであり、法的な保証ではありません。変更があれば、このページも変更します。各フィルムの進行中の状態（写真一覧、キャプション、いいね）は、そのフィルムが始められた場所に近いCloudflareのデータセンターに置かれます。

一部のデータは移転されます。その内容をはっきりお伝えします。Cloudflareは、閲覧する人の近くにある世界各地のデータセンターからページや写真を配信します。通知は、Appleに届く途中で米国のExpoを経由します。決済とAppleでサインインはAppleが担います。そして、Capsuleを運営する会社は米国にあります。

英国またはEUにお住まいの場合、あなたのデータはその域外で取り扱われることになります。お問い合わせいただければ、あなたのどのデータがどこにあり、誰が保有しているかをお伝えします。

フィルムを主催するには16歳以上である必要があります。16歳未満のゲストは、親または保護者の同意がある場合に限り参加でき、その同意は主催者が確認します。当社は誰の年齢も尋ねません。当社が子どものアカウントであると知りながらそれを保有することはなく、見つけた場合はそのアカウントを閉鎖します。

正直に申し上げます。パーティーには子どももいて、子どもは写真に写ります。どんなポリシーもそれを解決することはできません。当社にできるのは次のことです。親または保護者は、子どもが写っている写真を、どのフィルムからでも削除するよう当社に依頼できます。証明も理由も求めません。1日以内に削除します。

本ポリシーは変わります。会社が変わっていくからです。バージョン番号が上がり、日付が変わり、過去の版は保管されます。ご請求いただければ、どの版でもお送りします。

変更が重要なもの（データを取り扱う新たな会社、保存期間の延長、何らかの新たな利用目的）である場合は、発効の30日前にここに掲載します。発効後ではありません。

privacy@trycapsule.appまでご連絡ください。チケットシステムを介さず、人が読んで返信します。郵便で手紙をお送りいただける事務所はありません。窓口はメールです。

Capsuleは、ManagementSupport LLCの屋号であるBulk Studioが制作しています。プライバシー以外のご質問（サポート、イベント、取材など）は、お問い合わせページをご覧ください。