お客様は、ブラウザで行うのとまったく同じように、Repostlessの中でTikTokに直接ログインします。TikTokのパスワード、Cookie、セッショントークンはお客様のiPhoneの中にとどまり、当社に送信されることはありません。お客様のTikTokセッションを受信、保存、再送するRepostlessのサーバーは存在しません。これは、こっそり変更できる方針ではなく、設計上そうなっているということです。アプリには独自のバックエンドがありません。
当社は、広告を配信せず、アプリやウェブサイトをまたいでお客様を追跡せず、個人情報を販売も共有もしません。バグを見つけて修正するためにクラッシュ／エラー報告ツールを、アプリのどの段階がうまく機能し、どこで利用者がつまずくかを把握するためにプロダクト分析ツールを使用します。どちらも第4条で説明しており、いずれもお客様のTikTokアカウントに関する情報は受け取らず、分析は設定でオフにできます。お客様のデバイスから出る情報は、第4条にすべて記載しています。以上はすべてアプリについてのことです。repostless.appのウェブサイトは別です。同意された場合に限り、訪問数を数えるためにGoogleアナリティクスを使用し、同意いただくまでGoogleからは何も読み込みません。第16条をご覧ください。Android版アプリまたはブラウザ拡張機能のリリースのお知らせをご希望の場合、そのメッセージのためだけにメールアドレスを保管します。第18条をご覧ください。
Repostless: Repost Remover（以下「Repostless」）は、App Store上の登録開発者であるThe Metaverse Apps OÜ（以下「当社」）が公開するiOSアプリです。当社は、本ポリシーに記載する限定的な処理についてのデータ管理者です。
| 管理者 | The Metaverse Apps OÜ |
| メール | support@repostless.app |
当社はエストニアに所在するため、EU一般データ保護規則（GDPR）が直接適用されます。以下に記載する処理の範囲はごく小さいため、データ保護責任者を任命する義務はありません。上記のメールアドレスにご連絡いただければ、アプリを作った本人たちにつながります。
Repostlessは独立したツールです。TikTok、ByteDance Ltd.およびそれらの関連会社と提携しておらず、承認や後援も受けていません。アプリを通じたtiktok.comのご利用には、引き続きTikTok自身の規約とプライバシーポリシーが適用されます。
Repostlessには独自のユーザーアカウントがありません。Repostlessのログインを作成することはなく、メールアドレスで登録していただくものもありません。
右側の列にあるものはすべて、お客様のiPhone上のRepostless専用のサンドボックス化されたストレージに保存されます。当社はそれを読み取ることができず、当社のサーバーにバックアップされることもありません。お客様のデバイスがiCloudにバックアップする場合、Appleのバックアップに含まれることがありますが、それは当社ではなくAppleのプライバシーポリシーの対象です。
「接続」をタップすると、Repostlessはtiktok.comを指す標準のシステムWebビューを開きます。これはSafariで開くのと同じサイトで、お客様はTikTokに直接ログインします。CAPTCHAや2段階認証を含むTikTokのログインページはTikTokが提供し、お客様とTikTokの間で処理されます。アプリが、そこで入力された内容を傍受、保存、転送することはありません。
ログイン後、アプリはお客様のプロフィールに表示されている内容を読み取り、どれがリポストかを識別します。お客様がリポストの削除を選ぶと、アプリはお客様の代わりに、デバイス上にすでにあるセッションを使い、そのWebビューの中から削除を実行します。この経路にRepostlessのサーバーは存在しないため、これらのいずれもRepostlessのサーバーを経由しません。
アプリはWebビューでtiktok.comのデスクトップ版をリクエストします。モバイル版のサイトにはRepostsタブがまったく表示されないためです。このリクエストの形は、どのブラウザのリクエストでもそうであるように、TikTokから見えます。
アプリは、異常に速い操作としてTikTok自身の不正利用対策システムにアカウントを検知される可能性を減らすため、削除の間隔を空け、利用制限を設けることもあります。これらはお客様を守るための安全策であり、データ収集の仕組みではありません。
これが完全な一覧です。この表にないものを、アプリがどこかに送信することはありません。
| 送信先 | 送信される内容 | 目的 |
|---|---|---|
| Apple App Store / StoreKit |
Apple自身のフレームワークが処理する、購入およびサブスクリプションの取引。当社がお客様の支払い情報を目にすることはありません。 | アプリ内課金の販売、更新、復元。お客様のApple IDによるサブスクリプション管理。 |
| Adapty, Inc. サブスクリプション基盤 |
アプリが生成したランダムなインストール識別子、App Storeの購入レシートと取引履歴、デバイスのモデル、OSのバージョン、アプリのバージョン、以下で説明する5つの集計的な利用カウンター、および購入イベントを利用分析と突き合わせられるようにするためのAmplitudeのランダムな識別子（Amplitudeの行をご覧ください）。 | 購入の検証、サブスクリプションが有効かどうかの把握、表示するオファー画面の判断。 |
| Sentry, Inc.（Functional Software, Inc.） クラッシュおよびエラーの報告、EUデータリージョン |
短い診断スナップショット：アプリのバージョン、OSのバージョン、デバイスのモデル、Proをお持ちかどうか、連携しているTikTokアカウントの数、最近のアプリ動作の技術ログ。アプリがクラッシュしたとき、内部エラーが発生したとき、または設定で「Report a Bug」をタップしたときだけ送信されます。Sentryはお客様のIPアドレスを収集しないよう設定しており、TikTokアカウントのハンドル、Cookie、セッショントークンに似たものは送信前に除去します。 | お客様が記憶を頼りに説明しなくても、バグやクラッシュを見つけて修正できるようにするため。 |
| Amplitude, Inc. プロダクト分析、EUデータリージョン |
Amplitude SDKが作成するランダムな識別子（広告識別子でもAppleのベンダー識別子でもありません）、アプリのセッション、そしてアプリ内イベントの短いリスト（どのオンボーディング画面やオファー画面が表示された、または閉じられたか、TikTokへのサインインが開始・完了したか、スキャンが完了したか失敗したか、削除の実行がいつ終了したか）。これらには、リポスト一覧の規模の区分など大まかな詳細のみが付き、正確な件数は含まれません。そのほか、アプリのバージョン、OSのバージョン、デバイスのモデル、アプリの言語、おおよその国も含まれます。Adaptyは、お客様の購入、更新、返金のイベントを同じランダムな識別子でAmplitudeに転送します。当社は、Amplitudeがお客様のIPアドレス、市区町村、地域、携帯電話会社を保存しないよう設定しています。設定 → 「Share usage data」でいつでもオフにできます。 | アプリのどの段階がうまく機能し、どこで利用者が離脱しているかを集計して把握し、改善するため。 |
| GitHub, Inc. 静的ファイルのホスティング |
お客様に関するものは何もありません。アプリは、小さな公開設定ファイル1つに対して通常のGETリクエストを行います。どのウェブリクエストでもそうであるように、GitHubのサーバーには接続元のIPアドレスが見えます。 |
TikTokがページのレイアウトを変更したときに、新しいアプリのバージョンを配布せずに、リポストの検出方法を修正できるようにするため。 |
| TikTok およびそのコンテンツ配信ネットワーク |
お客様自身のセッションが送信するすべて：ページの読み込み、スキャン時のスクロール、各リポストの削除。プロフィール画像と動画のサムネイルは、アプリが表示するときにTikTokのCDNから読み込まれます。 | これこそが製品そのものです。作業は、お客様のデバイスから、お客様のセッションを使って、TikTok上で行われます。TikTokはこの動作を、TikTok自身のプライバシーポリシーに基づいて把握します。 |
全員に同じ画面を表示するのではなく、関連性のあるオファーを表示できるように、アプリはAdaptyのインストール記録に、大まかで個人を特定しない少数の属性を付与します。
これらには、@ハンドル、動画ID、キャプション、サムネイルは含まれません。お客様のTikTokアカウントを特定したり、何を削除したかを明らかにしたりするものは一切ありません。また、当社には広告や計測の用途がないため、設定でAdaptyによる広告識別子（IDFA）とIPアドレスの収集を明示的に無効にしています。Adapty自身の取り扱いはadapty.io/privacyに記載されています。
診断スナップショットやクラッシュレポートがお客様のデバイスを離れる前に、TikTokの@ハンドル、Cookie、セッショントークンの形をしたものは除去します。これは、当社の設計がすでに当社のサーバーに持ち込まないようにしている種類のデータと同じです（第 2 条）。また、SentryがIPアドレスを収集しないよう設定しています。Sentryの欧州連合データ保管リージョンを選択しているため、クラッシュおよびエラーレポートの内容はEU（フランクフルト）のサーバーに保管されます。Sentry自身の取り扱いはsentry.io/privacyに記載されています。
Repostlessには、広告ネットワークも、アトリビューションやインストール追跡のSDKも含まれていません。アプリの動作に関する限定的な技術データを受け取る2つの第三者サービス、すなわちクラッシュ／エラー報告ツールとプロダクト分析ツールについては、第 4 条で説明しています。分析はアプリの改善のためだけに使用し、広告に使うことも、お客様のプロファイルを作成することも、他社のデータと組み合わせることもありません。アプリは広告識別子を使用せず、デバイスのフィンガープリントを取得せず、お客様に関する情報を他社のアプリやウェブサイトのデータと組み合わせることもありません。アプリが広告識別子にアクセスしないため、AppleのApp Tracking Transparencyの確認画面がお客様に表示されることはありません。許可を求める対象がないからです。
当社は個人情報を販売せず、クロスコンテキスト行動ターゲティング広告のために共有することもありません。
欧州経済領域、英国、スイスのユーザーについては、GDPRにより、目的ごとに法的根拠を示す必要があります。
| 目的 | 法的根拠 |
|---|---|
| サブスクリプションまたは一回限りの購入の販売、レシートの検証、デバイスをまたぐ場合や再インストール後にもアクセスが維持されるようにすること | 契約の履行（第6条(1)(b)） |
| アプリの機能とセキュリティの維持：セレクタ設定の取得、クラッシュやエラーの診断（第 4 条）、購入の不正防止 | 正当な利益（第6条(1)(f)） |
| アプリの改善のため、第4条の分析イベントを用いて、アプリがどのように使われているかを把握すること | 正当な利益（第6条(1)(f)）。設定 → 「Share usage data」でいつでもオフにできます |
| 第4条の大まかなカウンターを使った、関連性のあるオファーの表示 | 正当な利益（第6条(1)(f)）。異議を申し立てることができます。第10条をご覧ください |
| クリーンアップが一時停止したとき、または無料削除枠がリセットされたときのローカル通知の送信 | 同意（iOSの通知の許可。設定でいつでも取り消せます） |
| Googleアナリティクスによるウェブサイトrepostless.appの訪問数の計測（第 16 条） | 同意（第6条(1)(a)）。第 16 条でいつでも撤回できます |
| ウェブサイトで依頼された場合の、Android版アプリまたはブラウザ拡張機能のリリース時のメール送信（第 18 条） | 同意（第6条(1)(a)）。チェックボックスにチェックを入れ、メールで確認することで与えられます。どのメールにもある配信停止リンクで撤回できます |
| データ | 保管期間 |
|---|---|
| TikTokセッション、スキャンのキャッシュ、クリーンアップの履歴、@ハンドル、プロフィール画像のURL | そのアカウントをログアウトまたは削除するか、アプリを削除するまで、お客様のデバイス上に保管されます。ログアウトすると、そのアカウントのセッション、スキャン結果、クリーンアップの履歴がデバイスから削除されます。 |
| ローカル診断ログ | お客様のデバイス上に保管され、増えると上書きされます。アプリとともに削除されます。 |
| Adaptyにある購入およびサブスクリプションの記録と、第4条のカウンター | 再インストール後も購入を復元できるよう、インストール記録が存在する間保管されます。ご依頼により削除します。第10条をご覧ください。 |
| Amplitudeにある利用分析データ | 最長24か月間保管し、その後削除します。ご依頼により、それより早く削除します。第10条をご覧ください。 |
| Sentryにあるクラッシュおよびエラーのレポート | 90日間（Sentryの標準のイベント保持期間）。ご依頼により削除します。第10条をご覧ください。 |
| Appleにある購入記録 | Apple自身の保持ポリシーに従います。当社が削除することはできません。 |
| お客様が当社に送るサポートメール | 繰り返し発生する問題に対応できるよう、最長24か月間。 |
| Android版・ブラウザ拡張機能のウェイトリスト（第 18 条） | お客様が希望したすべてのバージョンがリリースされ、そのお知らせをメールでお送りするまで。その後は削除されます。最長で24か月間。確認されなかったアドレスも同時に削除されます。配信を停止すると、ただちにリストから削除されます。 |
このアプリの最も強力なセキュリティ上の特性は構造的なものです。盗まれる価値が最も高い認証情報であるお客様のTikTokセッションは、当社の手元に一切ありません。そのため、当社から漏洩することも、当社に対して開示命令が出されることも、当社への侵害で露出することもありません。
お客様のデバイス上では、そのセッションはオペレーティングシステム自身のウェブストレージによってアプリのサンドボックス内に保持されます。iOSはこれをデバイスのファイルシステム暗号化で保護し、ほかのアプリから分離しています。連携したアカウントはそれぞれ独立したストアに保管されます。アプリが行うネットワーク接続はすべてHTTPSを使用します。完全に安全な保存方法や送信方法は存在せず、当社もそうであると主張するものではありません。
お住まいの地域によっては、企業が保有するご自身の個人データについて、アクセス、訂正、削除、エクスポートを求める権利、特定の処理に異議を述べたり制限を求めたりする権利、同意を撤回する権利、これらの権利を行使したことで差別されない権利があります。
Repostlessの場合の実際のところ：第2条で説明したデバイス上のデータはすでにお客様だけのものです。当社はコピーを持っていないため、当社が提出したり消去したりするものはなく、お客様は第9条の手段でご自身ですべて削除できます。お客様に関連して、デバイスの外にある記録は、第4条のAdaptyのサブスクリプション記録とカウンター、Amplitudeの利用分析データ、Sentryのクラッシュレポートだけです。
これらへのアクセスや削除をご希望の場合：該当するデバイスからsupport@repostless.appにメールで、ご希望の対応をお知らせください。当社は、該当する記録を特定するために必要な範囲でのみ本人確認を行い、30日以内にご返信します。なお、Adaptyの記録を削除すると、お客様のデバイスと購入の結びつきが失われ、有効なサブスクリプションを自動で復元できなくなる場合があります。その場合は、実行する前にお知らせします。
EEA、英国、スイスにお住まいの場合は、監督機関に苦情を申し立てることもできます。当社はエストニアに所在するため、主管の監督機関はエストニア・データ保護監督局（Andmekaitse Inspektsioon、aki.ee）です。お住まいまたは勤務先の国の機関に申し立てることも同様にできます。ただ、まずは当社にご連絡いただければと思います。
AppleとAdaptyは世界規模で事業を行っており、第4条に記載した限定的なデータを、米国を含むお客様の国の外にあるサーバーで処理することがあります。当社が個人データをEEA、英国、スイスの外に移転する場合は、該当する処理者との契約において、欧州委員会の標準契約条項（該当する場合は英国追補を含む）に依拠します。お客様のTikTokアカウントに関するデータは、お客様のデバイスから出ないため、こうした移転の対象にはなりません。
SentryとAmplitudeの両方について欧州連合のデータリージョンを選択しているため、クラッシュレポートと利用分析データはEU内のサーバーに保管されます。それでもSentry, Inc.とAmplitude, Inc.はいずれも米国の会社であるため、EEA／英国／スイスの外への移転が生じる場合（たとえばカスタマーサポートのため）は、Apple・Adaptyについて上記で説明したのと同じ仕組みである標準契約条項に、両社との契約において依拠します。
CPRAで改正されたCCPAの下で、アプリが収集させる個人情報のカテゴリーは、商業情報（購入およびサブスクリプションの取引）、インターネットその他の電子ネットワーク活動（アプリとOSのバージョン、第4条の大まかな利用カウンターおよびアプリ内の分析イベント）、識別子（ランダムなインストール識別子および分析用識別子）に限られます。これらはお客様から、またアプリとのやり取りから得られ、第6条の目的にのみ使用されます。サービスプロバイダーであるApple、Adapty、Amplitude、Sentryにのみ開示されます。
当社は個人情報を販売せず、クロスコンテキスト行動ターゲティング広告のために共有もしません。16歳未満の方に関するものを含め、過去12か月間においてもそのようなことはしていません。当社は、アプリの提供に必要な範囲を超えて、機微な個人情報を使用または開示しません。知る権利、削除、訂正、オプトアウトの権利を行使するには、第17条の連絡先をご利用ください。ご依頼されたことで不利益な扱いをすることはありません。代理人を立てることもできます。
Repostlessは、お子様を対象としていません。ご利用には、TikTok自身が求める最低年齢と同じ13歳以上であること（データ処理への同意の最低年齢が16歳である国では16歳以上）が必要です。当社は、これらの年齢未満のお子様から個人情報を意図的に収集することはありません。お子様がアプリを使用したと思われる場合は、当社にご連絡ください。当社が保有する記録があれば削除します。
App Storeの製品ページで、当社はお客様に紐付けられたデータとして、識別子（ユーザID：アプリの機能のため、デバイスID：アプリの機能と分析のため）、購入（アプリの機能のため）、製品の操作に関する利用データ（分析のため）を申告しています。診断（クラッシュデータ、アプリの機能のため）はお客様に紐付けられないデータとして申告しています。これらのいずれもお客様を追跡するために使用されることはなく、お客様を追跡するために使用されるデータもいかなる種類も申告していません。
「紐付けられた」はAppleの用語であり、当社は意図してこれを選びました。ユーザIDとデバイスIDは、第4条に記載したAdaptyとAmplitudeのランダムな識別子であり、お客様のお名前、メールアドレス、Apple IDではありません。しかし、購入内容は再インストールや端末をまたいでApple IDに付随し、アプリ内のイベントはそれらの購入と照合されます。そのため当社は、そうではないと主張するのではなく、そのすべてをお客様に関連するものとして扱っています。クラッシュレポートは何とも照合されません。これらの項目は、第4条のApple、Adapty、Amplitude、Sentryの行に対応しており、それ以外のデータ種別は申告していません。
本ポリシーが変更される場合は、ページ上部の日付を更新します。デバイスから出るものに影響する変更があれば、そのバージョンのアプリのリリースノートでお知らせし、法律で求められる場合は、変更がお客様に適用される前に同意をお願いします。Repostlessのサーバーがお客様のTikTokセッションを受け取れるようになる形で本ポリシーを変更することは、決してありません。その保証こそが製品です。
この条はウェブサイトrepostless.appのみを対象とします。アプリにはGoogleアナリティクスは含まれていません。アプリ自体の利用分析については第 4 条で説明しています。
最初に選ぶのはお客様です。初めて訪問すると、バナーが分析を許可するかどうかを尋ねます。「許可」をクリックするまで、サイトはGoogleから何も読み込まず、分析用のCookieも設定しません。「拒否」をクリックした場合も同様です。どちらのボタンも同じように簡単に使え、どちらを選んでもサイトの動作は変わりません。
許可された場合、訪問数を数え、どのページやリンクが使われているかを把握するために、Googleアナリティクス4（Google Ireland Limitedが当社に提供）を使用します。Googleは当社の処理者として動作します。Googleが受け取る内容は次のとおりです。
_gaと_ga_EQ4NLL4LC6）。有効期限は最長2年です。当社はGoogleアナリティクスを広告には使用しません。Googleの広告機能やオーディエンスのパーソナライズは有効にしておらず、このデータを広告ネットワークに送信することもありません。分析イベントは最長14か月間保管されます。Googleは、欧州委員会の標準契約条項、またはEU-米国データプライバシーフレームワークに基づき、米国を含むお客様の国の外にあるサーバーでこのデータを処理することがあります。
法的根拠はお客様の同意です（GDPR第6条(1)(a)、およびCookieに関するeプライバシー規則）。同意は、与えたときと同じくらい簡単に、いつでも撤回できます。撤回すると、追跡が停止し、このブラウザから上記2つのCookieが削除されます。
このデータに関するお客様の権利は第 10 条に記載しています。Cookieの識別子はランダムで、当社は氏名やメールアドレスをそれに紐付けて保有していないため、どの記録がお客様のものかを特定できない場合があります。ご依頼の際は、該当する記録を見つけられるよう、_gaCookieの値を添えて当社にメールをお送りください。
この条は、ウェブサイトrepostless.appにある「公開されたらメールで知らせる」フォームを対象とします。対象は、まだ公開されていないバージョンのRepostless、現時点ではブラウザ拡張機能です。Android版アプリが2026年11月2日にGoogle Playで公開されるまでは、このフォームでもAndroid版アプリを受け付けており、そのために入力されたアドレスは以下に記載のとおり取り扱います。iPhoneアプリとAndroidアプリがメールアドレスを求めることはありません。
収集するもの。入力されたメールアドレスと、選択されたバージョン（Android、ブラウザ拡張機能、またはその両方）です。同意のチェックボックス（チェックするまではオフです）にチェックが入れられた場合に限ります。その後、確認メールを1通お送りします。アドレスの持ち主がそのメール内のリンクをクリックするまで、そのアドレスにそれ以外のメールを送ることはありません。フォームは、お客様のIPアドレス、ブラウザの詳細、その他お客様に関するものを一切保存しません。
送信するもの。確認メールと、選択されたバージョンがそれぞれ公開されたときの各1通です。ニュースレターやセールのお知らせは送りません。すべてのメールにワンクリックの配信停止リンクがあり、配信停止はただちに有効になります。
取り扱う事業者。リストの保管とメールの送信は、当社の処理者として動作するEmailOctopus（Three Hearts Digital Ltd、屋号EmailOctopus、英国）が行います。EmailOctopusは、リストのデータをEU内のAmazon Web Servicesのサーバーに保管し、お客様の同意の記録として確認の情報を保持します。英国はEUの十分性認定を受けているため、追加の移転の仕組みは必要ありません。フォーム自体は、当社のウェブサイトのホストであるCloudflareが処理し、お客様のアドレスをEmailOctopusに渡すだけで、保持はしません。EmailOctopusの取り扱いはemailoctopus.com/legal/privacyに記載されています。
保管期間。第 7 条をご覧ください。選択されたバージョンが公開されてそのメールをお送りするまで、最長で24か月間です。アドレスをそれより早く削除するには、配信停止リンクを使うか、当社にメールをお送りください。