最終更新: 2026年10月20日 発行元: 株式会社カリロエ（KARIROE, K.K.）／開発: UR_Ikko 対象: Android 版・iPhone 版
Android 版と iPhone 版で違うところには「iPhone 版」と書いてあります。 書いていないところは両方に当てはまります。
写丸君は、撮影した写真・動画に「本物のカメラで撮った」証明（C2PA / Content Credentials）を埋め込むカメラアプリです。 利用者の情報を集めたり、送ったり、売ったりすることはありません。広告・アクセス解析・クラッシュ報告の仕組みは入っていません。
| 情報 | 扱い |
|---|---|
| 写真・動画・音声メモ | 端末のギャラリー（DCIM/写丸君、音声メモは Music/写丸君）に保存します。端末の外には送りません |
| 写真・動画・音声メモ（iPhone 版） | アプリの中に保存し、写真・動画は写真ライブラリにも入れます。端末の外には送りません |
| 署名鍵（秘密鍵）と証明書 | 端末の Android Keystore の中で作り、秘密鍵は取り出せません。端末の外にも出ません。設定「写丸君の運営会社の証明書を使う」をオンにしたときだけ、対になる公開鍵を認証局に送ります（→ 下の①） |
| 署名鍵（秘密鍵）と証明書（iPhone 版） | 端末の Secure Enclave の中で作り、秘密鍵は取り出せません。端末の外にも出ません。設定「会社の証明書で署名する」をオンにしたときだけ、対になる公開鍵を認証局に送ります（→ 下の「iPhone 版」） |
| 端末のメーカー・機種名、撮影日時、アプリ名とバージョン | 証明の一部として写真・動画の中に記録します。ファイルを他人に渡せば、その人に見えます |
| 位置情報（緯度・経度・高度・測位時刻） | 設定でオンにした人だけ、証明の一部として写真・動画の中に記録します。既定はオフ。端末の外には送りません |
| 音声 | 動画の音声（設定でオフにできます）と、音声メモとして録音します |
| 端末の時計と GPS 時刻の差 | 位置情報をオンにした人だけ、証明の一部として記録します（時計のずれの目安。端末の外には送りません）。<br>iPhone 版では記録しません（iPhone では GPS の衛星時刻を取れないため） |
| 署名鍵のハードウェア証明（Android 版・③（会社のサーバー）以外で署名したファイル（自己署名を含む）） | 「署名鍵がこの端末の中で作られた」ことを示す Android の Key Attestation の証明書の連なりを、証明の一部として写真・動画の中に記録します。Android が決めた形式で、OS の版・セキュリティパッチの日付・起動の検証状態（verified boot）・写丸君の署名証明書のハッシュ値が含まれます。ファイルを受け取った人には見えます。端末の個体番号・アカウント・利用者を特定できる情報は入りません。①（会社の認証局の証明書）で署名したファイルにも、自己署名のファイルにも入ります。③（会社のサーバー）で署名したファイルには入りません |
証明として記録した情報は、写真・動画ファイルそのものに入っています。ファイルを共有すると一緒に渡ります。 共有する前に、写丸君の「撮ったもの」→ 詳細で、何が記録されているか確認できます。
既定では、iPhone 版はインターネットに一切接続しません。 設定でオンにしたときだけ、下の 1 つのために通信します。既定はオフです。 オフに戻せば、また一切接続しません。
時刻証明は iPhone 版にはありません（写丸君が使っている C2PA の Swift 版ライブラリが、 まだタイムスタンプ局への通信に対応していないためです）。 証明を読むときも、外にあるものを取りに行かないよう設定したうえで、通信の口そのものをふさいでいます。
shamaru-ca-joizw6cvaq-an.a.run.app）署名鍵そのものは Secure Enclave から出ません。 App Attest が使うのはそれとは別の鍵で、 写真や動画は一度も端末の外に出ません。
iPhone 版は、会社のサーバーでの署名（Android 版の③）を使っていません（1.1.2 から）。撮影ごとの署名はすべて端末の中で行います。
写丸君が通信するのは、設定でオンにした次の 3 つの機能を使うときだけです。すべてオフなら一切通信しません。 ①は初回の説明画面でチェックが入った状態で提案され、利用者が確定します（外して進めば通信しません）。②と③の既定はオフです。
shamaru-ca-joizw6cvaq-an.a.run.app）0.1.10 以降の版に入っています。
shamaru-ca-joizw6cvaq-an.a.run.app）| 権限 | 目的 |
|---|---|
| カメラ | 撮影 |
| マイク | 動画の音声と音声メモ |
| 位置情報 | 設定でオンにした人だけ、撮影場所を証明に記録するため |
| インターネット | 設定でオンにした人だけ、①運営会社の証明書の受け取り（1 年に 1 回）・②時刻証明の取得（署名のたび）・③公式の証明書での署名（署名のたび。0.1.8 以降）に使います。すべてオフなら通信しません |
| ネットワーク状態の確認 | 通信の前に「つながっているか」を見るため。つながっていないときに無駄な待ちを作らないためだけに使い、通信の中身とは関係ありません |
| 写真・動画・音声の読み取り | 「撮ったもの」一覧で、アプリを入れ直す前に撮ったものも表示するため。写丸君のフォルダ（DCIM/写丸君、Music/写丸君）だけを読みます。求めるのは一覧を開いたときだけで、断っても撮影できます |
| ストレージ（Android 9 のみ） | ギャラリーへの保存 |
iPhone 版で使う許可は次のとおりです。インターネットの許可という仕組みは iPhone にありません。
| 許可 | 目的 |
|---|---|
| カメラ | 撮影 |
| マイク | 動画の音声と音声メモ |
| 位置情報 | 設定でオンにした人だけ、撮影場所を証明に記録するため |
| 写真への追加 | 撮ったものを写真ライブラリに保存するため。読み取りはしません |
他のアプリから「開く」「共有」で写丸君に渡された写真・動画・音声は、証明（Content Credentials）を読んで画面に表示するためだけに使います。 保存も、外部への送信もしません。ファイルの中に「証明は別のサーバーにある」という参照が書かれていても、取りに行きません（その場合は「証明なし」と表示します）。
ありません。
子ども向けに作られたものではありませんが、年齢に関係なく利用者の情報を集めません。
このポリシーを変えるときは、この文書を更新し、アプリの更新情報に記載します。
info@callirrhoe.jp