プライバシーポリシー

プライバシーポリシー
Madoro（マドロ）／ 最終更新: 2026年9月13日Madoro は、あなたが誰であるかを知りません。アカウントもログインもなく、 あなたが作った顔も、集めたパーツも、なかよし度も、すべてお使いの端末の中だけに保存されます。 バージョン 1.1 から、どの機能が使われているかを知るための記録を、 名前のつかない形で送っています（次の「2」）。設定でオフにできます。1. 収集しない情報Madoro は次のいずれも取得・送信しません。氏名、メールアドレス、電話番号、住所などの個人情報
位置情報、連絡先、写真、カメラ、マイク（これらの権限を一切求めません）
広告識別子（IDFA）その他のトラッキング識別子。 「Appにトラッキングしないよう要求」の確認画面は表示しません
あなたが描いた絵そのもの。線の位置・形・色・太さは1つも送りません
マイかおにつけた名前、所持しているパーツの組み合わせ
クラッシュログ、診断情報
広告。広告SDKは1つも組み込まれていません2. 利用状況の計測についてどの機能が使われていて、どこで動かなくなっているのかを知るために、 TelemetryDeck という解析サービスを使っています。アプリ自身が送っているのは次のものです。このほかに、解析サービスが自動で付けるものがあります（下の「自動で付くもの」）。ウィジェットをホーム画面に置いているか、いくつ置いているか、どの大きさか
初回案内をどこまで進んだか、どのボタンで終えたか
顔を描いたとき、どう終わったか（線の本数の目安と、め・くちのどこに描いたかだけ。絵そのものは送りません）
持っているパーツのおおまかな数、なかよし度、みつけたうごきの数、保存した顔の数、うごきの多さの設定、アプリを表示している言語
アプリ内課金・購入の復元が成功したか失敗したか、どの商品か（金額・通貨・購入番号は送りません）
ウィジェットの共有領域が開けているか、直前のタップに反応できたか
インストールしてから何日たったか（おおまかな区分。日時そのものではありません）。ただし、これとは別に解析サービスが年月日そのものの日付を自動で付けます。下の「自動で付くもの」を見てくださいいずれもあらかじめ決められた選択肢のどれかで、あなたが入力した文字や描いた線が混ざることはありません。これに加えて、解析サービスがどの記録にも自動で付けるものがあります。私たちが選んだ項目ではなく、外すこともできません。 2026年9月に実際の通信を調べ直し、これまで書いていなかったものを下に足しました。端末のこと
機種と、CPU の種類（例: arm64）と、iOS のバージョン
画面の大きさ（表示上の単位での縦と横）と、表示の拡大率。この2つを掛けると実際のピクセル数になります
端末に設定されているタイムゾーン（例: UTC+9）アプリのこと
Madoro のバージョンとビルド番号
App Store 版か、TestFlight 版か、開発中のビルドか
解析サービスの組み込み部品（SDK）のバージョン表示の設定
言語と地域、画面の向き、ダークモードかどうか、文字を並べる向き
見やすさの設定（文字の大きさ、太字、視差を減らす、透明度を下げる、色を反転、コントラストを上げる、色以外でも区別する）いつ送られたか
曜日、その月の何日か、その年の何日目か、何週目か、何月か、四半期、時刻、平日か週末か。これらを合わせると、送られた日付そのものが分かります。どれくらい使われているか
アプリを起動するたびに新しく作られる番号（セッションID）。端末には保存されず、次に開くと別の番号になります
解析サービスが「初回利用日」の欄に入れる年月日そのものの日付。区分ではありません。なお Madoro はインストール日を保存していないため、実際にこの欄に入るのはその記録を送った日の日付です（上に書いた「インストールしてから何日たったか」とは別のものです）
アプリを開いた通算回数、使った日数、直近30日のうち使った日数、 1回あたりの利用時間の平均、直前の1回の利用時間私たちは利用時間の計測を止めるつもりで、解析サービスの設定を「オフ」にしていました。ところが、この設定では止まりませんでした。回数と日数の記録も、利用時間の計測も、いまも上に書いたとおり送られています。設定の名前から止まると思い込んだのは私たちの誤りです。そのため、ここに明記します。なお、同じ中身が、解析サービスの都合で古い名前と新しい名前の両方で付くことがあります。上に書いたものが二重になっているだけで、別の情報が増えているわけではありません。上に挙げたもののうち見やすさの設定は、目の見えかたに関わることがあります。上と同じく、あなたが誰かは分からない形でのみ扱い、広告には使いません。設定でオフにすれば、ここに挙げたものも送られません。誰が送ったかは、私たちにも分かりません
この記録のうち「誰か」にあたる部分は、1つの文字列だけです。 Apple が端末ごと・開発元ごとに発行している値に、 Madoro だけのソルト（付け足しの文字列）を合わせて、端末の中で SHA-256 で1回ハッシュ化したものです。この文字列から元の値や個人にさかのぼることは、私たちにも TelemetryDeck にも事実上できません。氏名・連絡先・Apple アカウントとは結び付いていません
ソルトは Madoro 専用で、一度決めたら変えません（変えると全員の文字列が入れ替わり、それより前の記録とつながらなくなるためです）。ソルトを足したのはバージョン 1.3.0 です。それより前に送られた記録とは、つながっていません
元になっている Apple の値は、同じ開発元のアプリが1つでも端末に残っているあいだは変わりません（Apple の資料による）。つまり Madoro を削除して入れ直しても、同じ文字列に戻ることがあります。以前このページには「入れ直すと別のものになります」と書いていましたが、約束として成り立たないので取り消します。
この文字列でできるのは、同じ端末から届いた記録をひとまとめに数えることだけです。あなたが誰かは分かりませんし、外部のデータと突き合わせることもしていません。ソルトが Madoro 専用なので、私たちの他のアプリとは別の文字列になり、アプリをまたいで同じ人だと分かることはありません
IPアドレスは保存されません（データベースにもログにも残りません）。国の情報だけが通信の経路から取り出されます
サーバーはオランダとドイツにあります
送るのは1日あたり・1か月あたりの上限つきで、同じことを何度も送ることはありません
用途はMadoro を良くするかどうかを決めることだけです。広告にも、あなたに合わせた表示にも使いませんやめかた
アプリの 設定タブ →「プライバシー」→「利用状況をおくる」 をオフにすると、その時点から一切送らなくなります（解析サービスの読み込み自体を行いません）。オフにするのに理由の入力は要りません。ただし、すでに送られたぶんを後から取り消すことはできません。上に書いたとおり、どの記録があなたのものかを私たちが判別できないためです。3. 端末の中に保存されるもの次のデータが、あなたの端末内（アプリとウィジェットが共有する保存領域）にのみ保存されます。 外部に送信されることはありません。顔のデザイン（パーツの組み合わせ、色、せいかく）と、保存した顔
あなたが描いた絵
所持しているパーツ・BOX、コインとチケットの残数
なかよし度、つついた回数と日数、みつけたうごき
うごきの多さの設定、初回案内を見たかどうか
ウィジェットの描画状況の記録（不具合調査のための端末内メモ）
「2」の記録を二重に送らないための控え（最後に送った日付など）と、 「利用状況をおくる」の設定
アプリを削除すると、これらは端末から消えます。 私たちの手元に控えは残りません（そもそも受け取っていません）。4. アプリ内課金についてコインやBOXの購入は、すべて Apple の App Store（StoreKit）を通じて行われます。クレジットカード番号などの決済情報は、Apple が扱います。 私たちがそれらを受け取ることはありません
私たちが Apple から受け取るのは、購入件数や売上金額などの集計されたレポートだけで、 誰が買ったかは分かりません
購入の復元（設定 →「購入を復元」）は、あなたの Apple アカウントに紐づく購入履歴を Apple に問い合わせる機能です。この問い合わせも Apple との間で行われます5. このページを開いたときアプリ内から利用規約・プライバシーポリシー・お問い合わせページを開くと、 これらのページを配信しているウェブサーバーに、一般的なアクセス記録 （IPアドレス、ブラウザの種類、アクセス日時）が残ります。 これはウェブサーバーの標準的な動作で、個人を特定する目的では利用しません。6. お子さまの情報についてMadoro の年齢制限は「4+」です。アカウント登録はなく、 他の利用者とのやりとりの機能もありません。 氏名・連絡先・写真・位置情報など、個人を特定できる情報は 年齢にかかわらず、誰からも収集しません。「2」の利用状況の記録は、年齢を問わず同じ扱いです。 個人をたどれない形でのみ扱い、広告には使いません。 保護者の方が設定タブ →「プライバシー」からオフにすることができます。7. 第三者への提供あなたを特定できる情報を持っていないため、それを第三者へ提供することはありません。「2」の利用状況の記録は、TelemetryDeck が私たちに代わって処理します。 同社は解析のためだけにこれを扱い、他の目的には使いません。 それ以外の第三者に渡すことはありません。8. 通信についてMadoro が通信を行うのは、次の3つの場合だけです。アプリ内課金の処理・価格の取得・購入の復元（Apple との通信）
「2」の利用状況の記録の送信（オフにしている場合は行いません）
このページや利用規約、お問い合わせページを開いたとき
ウィジェット（ホーム画面の四角）は、いかなる通信も行いません。それ以外にアプリが外部と通信することはありません。9. このポリシーの変更内容を変更する場合は、このページを更新し、上部の「最終更新」の日付を改めます。 重要な変更を行う場合は、アプリ内でもお知らせします。10. お問い合わせ提供者: Madoro
連絡先: [email protected]アプリの 設定タブ →「お問い合わせ」からも送信できます。Privacy Policy
Madoro / Last updated: 13 September 2026Madoro does not know who you are. There are no accounts and no sign-in, and the face you make, the parts you collect and your bond level all stay on your device. From version 1.1, the app sends a record of which features are being used, in a form that carries no name (section 2 below). You can switch it off in Settings.1. What we do not collectMadoro never obtains or transmits any of the following:Personal information such as your name, email address, phone number, or postal address
Location, contacts, photos, camera, or microphone — the app never asks for these permissions
Advertising identifiers (IDFA) or any other tracking identifier. The app never shows the "Ask App Not to Track" prompt
The drawings you make. Not one stroke position, shape, colour or width leaves your device
The names you give saved faces, or which specific parts you own
Crash logs or diagnostics
Advertising. The app contains no advertising SDK2. Usage measurementTo learn which features are used and where the app stops working, we use an analytics service called TelemetryDeck. What the app itself sends is the following. Separately from this, the analytics service attaches items of its own — see "attached automatically" below.Whether the widget is on your home screen, how many, and at which size
How far you got through the intro, and which button you finished on
How a drawing session ended — roughly how many strokes, and which of the eyes and mouth were drawn in. Never the drawing itself
Roughly how many parts you own, your bond level, how many moves you have found, how many faces you have saved, your liveliness setting, and which language the app is displayed in
Whether a purchase or a restore succeeded or failed, and for which product (never the amount, the currency, or the transaction number)
Whether the widget's shared storage opened, and whether the last tap was answered
Roughly how long ago the app was installed — a band, not a timestamp. Separately from this, the analytics service attaches an exact calendar date of its own; see "attached automatically" belowEvery one of these is one of a fixed set of options. Nothing you typed or drew can end up in them.On top of that, the analytics service attaches the following to every record automatically. We did not choose these and we cannot switch them off individually. In September 2026 we re-examined what the app actually sends and added the items we had not written down here before.About your device
Model, CPU architecture (for example arm64), and iOS version
The screen's width and height in points, and the display scale factor — multiply the two for the pixel size
The time zone the device is set to (for example UTC+9)About the app
The version and build number of Madoro
Whether this is the App Store build, a TestFlight build, or a development build
The version of the analytics component (the SDK) itselfDisplay settings
Language and region, screen orientation, whether dark mode is on, and text direction
Accessibility settings (text size, bold text, reduce motion, reduce transparency, invert colours, increase contrast, differentiate without colour)When the record was sent
Day of the week, day of the month, day of the year, week of the year, month, quarter, hour, and whether it was a weekday or the weekend. Put together, these give the exact date the record was sent.How much the app is used
An identifier created fresh each time the app is launched (a session ID). It is not stored on your device, and the next launch produces a different one
The exact calendar date the analytics service puts in its "first use" field — year, month and day, not a band. Madoro does not store an install date, so what actually lands in that field is the date the record was sent. This is a different thing from the "roughly how long ago the app was installed" item above
How many times the app has been opened in total, on how many distinct days, on how many distinct days in the last 30, the average length of a session, and the length of the previous sessionWe had set the option in the analytics service that we believed switched the session-length measurement off. It does not switch it off. Neither the session-length measurement nor the counts of sessions and days used are stopped by that option — all of them are still sent, as listed above. We assumed the option's name matched what it did, and we were wrong. We are recording that here.Note also that the analytics service attaches some of the same values twice, under both an older and a newer name. That is duplication of what is listed above, not additional information.Of everything above, the accessibility settings can relate to how well you see. They are handled the same way as everything else — in a form that cannot be traced back to you, never for advertising. Turning the setting off stops all of these too.We cannot tell who sent it
The only part of these records that stands for "who" is a single string. It is a value Apple issues per device, per developer, combined with a salt used only by Madoro and put through SHA-256 once on your device. Neither we nor TelemetryDeck can in practice work back from that string to the original value or to a person. It is not connected to your name, your contact details, or your Apple Account
The salt belongs to Madoro alone and will not be changed — changing it would replace everyone's string and cut the record in two. We added the salt in version 1.3.0. Records sent before that version are not connected to records sent after it
The Apple value underneath does not change while any app from the same developer is still installed on the device (per Apple's documentation). So deleting Madoro and installing it again can give you back the same string. This page previously promised that reinstalling always produces a different value. That promise does not hold, and we withdraw it.
What the string allows is counting records that came from the same device as one group — nothing more. It does not tell us who you are, and we do not match it against any outside data. Because the salt is Madoro's alone, our other apps produce a different string, so nothing can show that the same person uses two of them
IP addresses are not stored — not in the database, not in logs. Only the country is derived from the connection
The servers are in the Netherlands and Germany
Each kind of record has a daily and monthly cap, so the same thing is never sent over and over
It is used for one thing: deciding what to change about Madoro. Never for advertising, and never to personalise what you seeHow to turn it off
Turn off Settings → Privacy → Send usage data and nothing further is sent — the analytics service is not even started. We do not ask you why.However, what has already been sent cannot be withdrawn afterwards, for the reason above: we cannot tell which records were yours.3. What is stored on your deviceThe following is stored only on your device, in storage shared between the app and its widget. None of it is sent anywhere.Your face design (parts, colours, personality) and any faces you save
The drawings you make
Parts and boxes you own, and your coin and ticket balances
Your bond level, poke count and streak, and the moves you have discovered
Your liveliness setting, and whether you have seen the intro
A local record of widget refreshes, kept on the device to help diagnose problems
A note of what section 2 last sent and when, so that it is not sent twice, and your "Send usage data" setting
Deleting the app removes all of it. We keep no copy, because we never received one.4. In-app purchasesAll purchases of coins and boxes are handled by Apple's App Store (StoreKit).Payment details such as card numbers are handled by Apple. We never receive them
What we receive from Apple is aggregated sales reporting — counts and amounts. It does not tell us who bought anything
Restore Purchases (Settings → Restore Purchases) asks Apple about purchases tied to your Apple Account. That request goes to Apple5. When you open this pageOpening the Terms of Use, this Privacy Policy, or the contact page from inside the app leaves an ordinary web-server access record (IP address, browser type, timestamp) on the server that hosts these pages. This is standard web-server behaviour and is not used to identify individuals.6. ChildrenMadoro is rated 4+. There are no accounts and no communication between users. Information that could identify a person — name, contact details, photos, location — is collected from nobody, at any age.The usage records in section 2 are treated the same way at every age: only in a form that cannot be traced to a person, and never for advertising. A parent or guardian can turn them off in Settings → Privacy.7. Sharing with third partiesWe hold nothing that identifies you, so there is nothing of that kind to share.The usage records in section 2 are processed by TelemetryDeck on our behalf. They handle them for analytics only and for no other purpose. They are shared with no one else.8. Network activityMadoro connects to the network in only three situations:Processing purchases, fetching prices, and restoring purchases (with Apple)
Sending the usage records in section 2 (not at all if you have switched them off)
Opening this page, the Terms of Use, or the contact page
The widget — the square on your home screen — makes no connections of any kind.The app makes no other outbound connections.9. Changes to this policyIf this policy changes, we will update this page and the "Last updated" date above. Significant changes will also be announced inside the app.10. ContactProvider: Madoro
Contact: [email protected]You can also write to us from Settings → Contact us inside the app.