TVkip
日本語JA

これは翻訳です。英語の原文を読む。現地の強行的な消費者保護の権利は引き続き適用されます。

草案:公開前に弁護士の確認を受けてください。確認後、この注記を削除してください。

プライバシーポリシー

TVkip · 最終更新日:2026-11-03

TVkipはアカウント不要で、広告を表示しません。テレビへのコマンドとローカル配信は家庭内ネットワーク内で行われます。診断、サービスへのリクエスト、サポートメールには、以下のとおり限定的な個人データが含まれます。

1. 当方について

TVkipはAR AI LABS LTD（「当社」）が提供します。当社は、自社サービスの運営、診断、サポートのために処理する個人データの管理者です。お問い合わせ：support@tvkip.com。

TVkipの提供者は、イングランドおよびウェールズで登記されたAR AI LABS LTDです。会社番号：17483830。登記上の所在地：Suite A, 82 James Carter Road, Mildenhall, United Kingdom, IP28 7DE。

2. 当方が収集しない情報

  • リモコンの利用にアカウント、氏名、メールアドレス、電話番号は必要ありません。サポートに連絡する場合は連絡先を受け取ります。
  • 位置情報、連絡先、写真ライブラリの内容、閲覧履歴、広告識別子(IDFA)は収集しません。当方はお客様をトラッキングしないため、App Tracking Transparencyの許可を求めることはありません。
  • お客様が視聴するテレビ番組やアプリの一覧が当方に送信されることはありません。
  • 広告も広告SDKもありません。

Apple版アプリ

3. デバイス内に保存される情報

テレビを操作するために、本アプリは次の情報をお客様のiPhoneまたはiPadに保存します(Apple Watchやウィジェットを使用する場合は、同じデバイス上のApp Groupを通じてそれらにも保存します)。

  • 追加したテレビ:名前、ブランド、モデル、ネットワークアドレス、部屋、アイコン。
  • テレビが本アプリに発行するペアリングキーまたはトークン。iOSのキーチェーンに保存されます。
  • レイアウト、お気に入り、シーン、設定。
  • キッズモードのルール、保護者用PIN、各子どもの1日のテレビ視聴時間。

iCloud同期(Pro)をオンにすると、テレビ(名前、部屋、アイコン、並び順)、お気に入りのアプリ、シーンが、AppleのiCloudキーバリューストレージを使用してお客様自身のiCloudアカウントを通じて同期されます。ペアリングキー、キッズモードのPIN、使用時間は同期されません。当方はお客様のiCloudデータを読むことはできません。iCloudにはAppleのプライバシーポリシーが適用されます。

デバイスのデータをデバイス上でのみ使用する機能

次の機能はお客様のiPhoneまたはiPad上でのみ動作します。これらの機能が読み取る情報が当方に送信されることはありません。

  • 写真とビデオ(キャスト):選択した項目は、自宅のネットワークを経由してiPhoneからテレビへ直接送信されます。当方のサーバを経由することはありません。ライブラリからキャストする音楽についても同様です。
  • 画面ミラーリング:画面はiPhone上でエンコードされ、自宅のネットワークを経由してテレビへ直接ストリーミングされます。アップロードされるものはありません。
  • HomeKit(シーン):本アプリは、お客様が選択したホームのシーンを一覧表示し、実行します。お客様のホームのデータは、デバイス上のAppleのホームフレームワーク内にとどまります。
  • モーションセンサー(モーションリモコン):テレビのポインタを動かすために、モーションボタンを押している間だけ読み取られます。
  • マイクと音声認識(音声検索):音声ボタンを押している間だけ使用されます。認識はデバイス上で行われ、テキストがテレビに送信されます。

4. ローカルネットワークの使用

本アプリは、Wi-Fi上のテレビを検出して操作するために、iOSのローカルネットワークへのアクセス許可を必要とします。本アプリは次のものを使用します。

  • テレビとメディアプレーヤーを検出するためのSSDP(ネットワーク上のマルチキャストによる「誰かいますか?」というメッセージ)とBonjour。本アプリがAppleのマルチキャストネットワーキングのエンタイトルメントを申請しているのはこのためです。
  • ボタン操作、テキスト、アプリの起動、音量を送信するための、テレビへの直接接続(HTTP、WebSocket、またはTLS)。
  • キャストまたはミラーリングする写真、ビデオ、音楽、画面をテレビが読み込むための、iPhone上の小さなメディアサーバ。
  • 対応するテレビの電源を入れるためのWake-on-LANパケット。

この通信は自宅のネットワーク内にとどまります。当方がこれを受信することはありません。

5. 任意の診断

診断は信頼性の向上に役立ちます。初期状態では有効で、設定から無効にできます。イベントには機能の利用、ペアリング結果、性能が含まれます。仮名の識別子を使うため、完全に匿名とは扱いません。イベントは次のとおりです。

  • 氏名、メールアドレス、IPアドレス、テレビのシリアル番号、MACアドレス、ペアリングキー、Wi-Fiの名前、エラーのテキスト、視聴内容を一切含みません。地域は国コードとしてのみ、本アプリをインストールした時期は週単位でのみ送信されます。
  • 毎月変更されるランダムなインストール識別子と、起動ごとのランダム識別子を使います。有効期間内のイベントを関連付けられますが、広告や他のアプリ・サイトにまたがる追跡には使いません。
  • Cloudflare Workersを使ってconfig.tvkip.comへ送信されます。イベント保存先には生のIPアドレスを含めません。不正防止には、毎日変わるソルト付きIPハッシュをメモリ内で短時間使用します。Cloudflare自体はネットワークリクエスト情報を処理します。第6節をご覧ください。
  • Cloudflare Workers Analytics Engineに保存され、90日後に削除されます。識別子を一切含まない月間の合計値は、それより長く保持する場合があります。

デモ用テレビのイベントが送信されることはありません。

いつでもオフにできます:設定 > プライバシー > 診断情報を共有。オフにするとただちに送信が停止し、送信待ちのイベントとインストール識別子がデバイスから削除されます。クラッシュレポートはApple(App Store Connect)からのみ届き、それもお客様がiOSの設定 > プライバシーとセキュリティ > 解析および改善で「Appデベロッパと共有」を許可している場合に限られます。

「レポートを送信」を選ぶと、送信前に確認できるメールが開きます。接続や性能の技術情報、最近の診断活動が含まれます。ペアリングの秘密情報と直接のネットワーク識別子を省く設計です。メールアドレス、本文、添付は個人データです。送信前に確認してください。

6. リモート構成

アプリはCloudflare経由でconfig.tvkip.comの設定を取得します。このリクエストにインストール識別子は含めません。Cloudflareは提供と安全確保のためにIPアドレスと技術情報を処理し、その目的でインフラログを保存する場合があります。保存期間はサービス設定と法的要件によって異なり、イベント保存先の90日制限とは別です。

7. テレビのアプリカタログ

Vizioのテレビを追加した場合、アプリはscfs.vizio.comから公開アプリ一覧を1日1回まで取得します。VizioはIPアドレスと技術的なリクエスト情報を受け取り、同社のプライバシー規約が適用されます。

8. 購入

App Storeの決済はAppleが処理し、当社はカード情報を受け取りません。アプリはStoreKitの購入・利用権情報を使い、Proの提供と購入の復元を行います。Apple自身の処理には同社のプライバシー規約が適用されます。

9. サポートへのメール

サポートはアドレス、本文、添付を受け取ります。回答と解決に使い、その目的、継続対応、法的義務または法的請求に必要な期間のみ保持します。メールはSpaceshipで転送し、Google Gmailで処理します。パスワード、決済情報、不要な機微情報は送らないでください。

ウェブサイトとサービス提供者

このサイトは広告トラッカーや分析Cookieを使いません。ホスティングとセキュリティの提供者は、配信と保護のためIPなどの技術的なリクエスト情報を処理します。Appleは独自の規約に基づきApp Storeの決済と任意のiCloudサービスを扱います。

国際的な処理

Cloudflare、Spaceship、Google、Appleおよび選択したサービスは、英国またはEEA外で情報を処理する場合があります。制限対象の移転には、十分性認定や適用される契約上の保護など適切な措置が必要です。ご自身のデータに関する措置はサポートへお問い合わせください。すべての処理が英国内で行われるわけではありません。

  • リモコン機能を提供するためのローカルストレージとネットワークの使用:契約の履行(GDPR第6条第1項(b))。
  • 診断：サービスの信頼性と集計統計に関する正当な利益（第6条第1項(f)）。適用される電子通信規則にも従います。診断を無効にして異議を示せます。
  • サポートと安全確保：契約の履行、問い合わせへの対応とサービス保護に関する正当な利益、または適用される法的義務。

11. お客様の権利

適用法に応じて、個人データの開示、訂正、削除、処理の制限、移転を求め、処理に異議を申し立て、従前の適法な処理に影響を与えずに同意を撤回できます。support@tvkip.comへご連絡ください。法定期限内に対応します。英国のInformation Commissioner’s Office（ICO）または現地の監督機関にも苦情を申し立てられます。診断を無効にすると未送信のイベントとインストール識別子が削除されますが、受信済みのイベントは削除されません。端末とiCloudのデータはアプリおよびAppleの設定から管理します。

カリフォルニア州の居住者の方へ:当方は、CCPA/CPRAで定義される個人情報の販売または共有を行いません。

12. 子ども

キッズモードは保護者が操作します。ルールと利用情報は保護者の端末に保持されます。上記の診断は広告や子どものプロファイリングには使いません。サポートへ子どもの個人情報を送るのは必要な場合に限ってください。

13. 変更

本ポリシーを変更する場合、当方は上記の日付を更新し、重要な変更については、変更が発効する前に本アプリのリリースノートでお知らせします。

Android・Wear OS — 英語の補足

The platform-specific Apple descriptions above apply to the Apple app. This addendum describes the Android and paired Wear OS internal-test builds; the operator, support, rights and international-processing provisions above also apply. Last updated: 6 November 2026.

Saved data, backup and exports

TVkip stores saved TVs, settings and pairing credentials on your Android phone. Pairing credentials and purchase-verification receipts are encrypted using Android Keystore. No TVkip account or advertising SDK is required. Android cloud backup is disabled in the current build, and backup and device-transfer rules exclude all app-data domains.

You may export your TV library and scenes through Android’s file picker. Exports include TV names, rooms, local network addresses and scene actions; they exclude pairing credentials, parent profiles and PINs, usage, purchases and app settings. Your chosen file provider may store the export in its cloud service. Import does not connect to a TV or run a scene; imported TVs may need pairing again.

Media, screen sharing and dictation

Only media you choose is copied to TVkip’s private cache and served to the selected TV on your local network. Cached files may remain until you clear the cache, Android reclaims them, or you remove the app’s data or uninstall it. TVkip does not request your entire media library.

Android requests screen-sharing consent for every mirroring session. Shared content can include private information and notifications within the scope you select. The current Android build streams screen images/video without capturing audio or the microphone, holds the stream in memory and does not save a recording. Stop sharing in TVkip or Android’s sharing controls. Protected content may appear black. Local TV control and media streams may use unencrypted HTTP; use a network you trust.

Dictation opens your phone’s speech-recognition service. TVkip requests offline recognition where available, but the service may process audio online under its own terms. TVkip receives the recognized text and sends it to the selected TV; it does not itself record microphone audio.

Wear OS and diagnostics

The paired watch exchanges TV names and identifiers, connection status, TV-app names and identifiers, and remote commands with your Android phone through Google Play services Data Layer. It receives no TV network addresses, pairing credentials, parent PINs, purchase tokens or receipts. The phone must remain available; Android background and network restrictions apply.

The current Android build sends no automatic optional analytics events. If you export a diagnostic file, you review it and choose its destination; this does not send it to us automatically. It includes app and Android versions, CPU architecture, phone manufacturer/model, TV platform, connection state and non-sensitive preferences. It excludes TV names/network addresses, pairing keys, parent PINs, purchase tokens/receipts and network logs. A document provider you choose may use cloud storage. If you send the file to support, the support-email provisions above apply.

Google Play purchases

Android Pro purchases are not enabled in the current internal test. When enabled, Google Play will handle payment-card details. Purchase verification will send the product identifier, Google purchase token and a random installation identifier over HTTPS to TVkip’s verification service. The service will check with Google and return a signed, time-limited entitlement; the phone stores the signed receipt and token hash. The source is designed not to persist raw purchase tokens. The service and its hosting provider also process connection information for delivery and abuse prevention. This flow must be reconciled with the deployed service before purchases are enabled.

14. お問い合わせ

AR AI LABS LTD · support@tvkip.com · https://www.tvkip.com/ja/privacy/