DotGrid · com.dotsetup
プライバシー
2026-11-13
DotSetup が何をどこで扱うのか、簡単にまとめました。
収集するデータ
DotSetup にはアカウント、広告、分析、トラッカーはなく、あなたのアーカイブ（スクリーンショット、壁紙、セットアップ）がスマホの外に出ることはありません。収集するデータは次のものだけです：Google Play の購入情報と端末 ID の一方向ハッシュ（購入）、通知用の端末 ID（アップデート通知）、任意のサポーター名とメール。また、アプリは最大で 1 日 2 回、匿名の利用通知（同じハッシュ、アプリのバージョン、アクセスの種類）を送ります。それぞれ以下で説明します。無料トライアルとアクセスコードも、このハッシュをサーバーに送ります。どちらも以下で説明します。それ以外のデータは収集しません。 時計ウィジェットの天気をオンにすると、おおよその位置(約10 kmに丸めたもの)もOpen-Meteoへ送られます。「ウィジェット」をご覧ください。
端末に残るもの
スクリーンショット、壁紙、セットアップ、メモはこの端末のアプリ専用ストレージにだけ保存されます。アプリをアンインストールすると削除されます。
写真
画像は Android のシステムの Photo Picker で選びます。アプリは写真やストレージの権限を求めず、あなたが選んだものしか見えません。画像をアプリに追加すると、位置情報や端末情報などの EXIF データは削除されます。
共有とバックアップ
共有用の画像やバックアップ ファイルは、あなたが求めたときにだけ作成され、あなたが選んだアプリや場所にだけ送られます。そのアプリには独自のプライバシー ルールがあります。共有する前に、スクリーンショットに個人情報が写っていないか確認してください。ギャラリーに保存した画像は端末の Pictures/DOTSETUP フォルダに残ります。
Google Play と購入
Google Play からアプリをダウンロードすると、ダウンロードと端末の情報は Google 自身のプライバシー ポリシーに基づいて扱われます。壁紙、アイコンパック、ウィジェットは Google Play での一度きりの購入でロック解除されます。支払いはすべて Google Play が処理し、私たちがあなたの支払い情報を見ることはありません。アプリはあなたがどの商品を持っているかを Google Play から受け取り、その情報を端末に保存します。購入時、Google Play には端末 ID の一方向ハッシュが「難読化されたアカウント ID」として渡されます。Google はこれを不正チェックにのみ使い、そこからあなたの端末やその ID を特定することはできません。
購入の確認
購入を確認するため、アプリは私たちのサーバー（DotGrid の Dot server、Supabase 上でホスト）に Google Play の購入トークン、商品、支払った価格、端末 ID のハッシュを送ります。サーバーは Google に購入を確認し、トークンと端末 ID は鍵付きハッシュ（HMAC）としてのみ保存します。この記録は、返金に対応し、購入を一度に 1 台の端末でだけ有効にしておくために保管されます。新しい購入があると、開発者に Telegram で短い販売通知が届きます。内容は商品、金額、Google Play の注文番号、購入者の国で、名前、メールアドレス、デバイス ID は含みません。注文番号と国は販売記録にも保存されます。
無料トライアル
14 日間の無料トライアルを開始したとき、またその後アプリがトライアルを確認するとき、アプリはデバイス ID のハッシュ、操作（開始または確認）、アプリのバージョンをサーバーに送ります。サーバーはデバイス ID を鍵付きハッシュ（HMAC）としてのみ、トライアルの開始日と終了日とともに保存し、確認をこのデバイスの最終確認記録に記録します。トライアルの記録は、トライアル終了後も、サーバー上のデータを削除した後も残ります。この記録によって、1 台につき無料トライアルは 1 回だけになります。
アクセスコードとギフト
アクセスコードを入力したとき、または別の Dot アプリから送られたサポーターギフトを開いたとき、アプリはそのコードとデバイス ID のハッシュをサーバーに送ります。サーバーが保存するのはコードのハッシュ、使用したデバイス（鍵付きハッシュ）、日付のみで、1 つのコードは 1 台でしか使えません。サポーターギフトはトライアルに日数を追加し、サポーター一覧にある送り主の名前を表示します。
匿名の利用通知
DotSetup を開いたとき、最大で 12 時間に 1 回、アプリは使用中であることを私たちのサーバーに知らせます。送るのは端末 ID のハッシュ、アプリのバージョン、アクセスの種類（無料・買い切り・サポーター）だけです。サーバーはこれらを端末が最初と最後に確認された日付とともに保存し、端末 ID は鍵付きハッシュ（HMAC）としてのみ保持します。開発者はこれを、アプリを使っている端末の数とバージョンを数えるためだけに使います。「サーバー上の自分のデータを削除」（アプリ内の「プライバシー」ページと購入画面にあります）で、この記録を削除し、この端末での通知を止められます。
サポーター名とメール
サポートを購入した場合（「買い切りアクセス + サポート」または「サポーターになる」）、名前（24 文字まで、ニックネームでも OK）とメールを登録できます。どちらも任意です。名前はアプリ内の「サポーター」リストのためのもので、開発者が承認するとそこで公開されます（DotSetup を使う誰もが見られます）。「リストに表示」をオフにすると表示されません。メールは DotGrid の新しいアプリに先行招待するためだけに使われ、ニュースレター、広告、その他の目的には一切使いません。メールを見るのは開発者だけで、誰とも共有しません。どちらも購入トークンの鍵付きハッシュとともに私たちのサーバーに保存されます（購入そのものや Google アカウントではありません）。端末に残るのは表示する名前だけで、メールは残りません。サポーター一覧は 4 つの Dot アプリ（Dotch、DotWatt、DotSetup、Dotype）で共通です。承認された名前は、その人が応援している Dot アプリとともに、各アプリに表示されます。
データの変更と削除
名前とメールは、購入画面の「リストに載せる名前」と「先行アクセス用メール」の行からいつでも変更できます。欄を空にして保存すれば削除されます。同じ画面の「サーバー上の自分のデータを削除」ボタンを押すと、サーバー上のサポーター名、メール、この端末の記録がまとめて削除されます。アプリを使えない場合は orh4nyz@gmail.com までご連絡ください。30 日以内に削除します。購入確認の記録（鍵付きハッシュ）は返金対応のために保管されます。無料トライアルの記録とアクセスコードの使用記録も保存されるため、このデバイスでトライアルを再び開始することはできません。
データの保存期間
利用通知の記録は、利用通知をオフにするか、サーバー上のデータを削除するまで保存されます。サポーター名とメールアドレスは、変更または削除するまで保存されます。購入確認と販売記録（注文番号、国、金額）は、返金、会計、税務上の規則に必要な期間保存されます。トライアルの記録とコードの使用記録は、1 台につき 1 回のトライアル、1 つのコードにつき 1 台とするために必要な期間保存され、トライアルが終わっても削除されません。お送りいただいたメールは、返信に必要な期間のみ保存します。不要になったデータは削除します。
アップデート通知
新しいバージョンをお知らせできるよう、アプリは Google の Firebase Cloud Messaging（FCM）に登録します。そのために Google は端末ごとの通知 ID（FCM 登録トークン / Firebase インストール ID）を作成します。この ID は Google のもとにとどまり、私たちのサーバーには送られず、アップデート通知にのみ使われます。お知らせはトピックを通じて全員に一斉に届き、個人宛てのメッセージとして送られることはありません。Firebase Analytics はオフです。通知は Android が DotSetup の通知を許可しているときだけ表示され、そこでいつでもオフにできます。使われなくなった ID は Google が自社のルールに従って削除します。アプリをアンインストールしても ID は無効になります。
不足アイコンのリクエスト
「不足アイコンをリクエスト」は、アイコンのないアプリを見つけるため、スマホ内のアプリ一覧を端末上でのみ読み取ります。一覧はどこにも送信されず、あなたが自分でコピーして貼り付けた場合にだけ共有されます。
サービス提供者とネットワーク
すべての通信は暗号化されています（HTTPS/TLS）。データを販売したり、広告に使ったり、他の誰かと共有したりすることはありません。当方に代わってデータを処理するのは Google Play、Firebase Cloud Messaging、Supabase（当方のサーバー）、Telegram（開発者への販売通知）だけです。アプリはインターネット権限を持ち、Google Play の課金ライブラリ、アップデート通知、ここで説明したサーバーへのリクエストがこれを使います。 時計ウィジェットの天気をオンにすると、Open-Meteoは天気を返すために1時間に最大1回おおよその位置(約10 kmに丸めたもの)を受け取ります。
お子さま
DotSetup は子ども向けではなく、子どもからデータを故意に収集することはありません。
変更
このポリシーの変更は、新しい発効日とともにウェブページで公開されます。発効日：2026-11-13。
権限はあなたが管理
権限は Android の設定でいつでも取り消せます（使用状況へのアクセスは「特別なアプリアクセス」にあります）。権限を失ったウィジェットは、データの代わりにお知らせを表示します。アップデート通知は Android の DotSetup 通知設定でオフにできます。アーカイブを削除したりアプリをアンインストールしたりしても、返金対応のために保管される購入確認の記録は削除されません。
データの変更と削除