プライバシーポリシー

たびみせ（tabimise） / 最終更新: 2026年8月20日

たびみせは、海外旅行で「言葉で説明する代わりに画面を見せる」ためのアプリです。 入力された情報は、お使いの端末の中だけに保存されます。 運営者を含め、誰も内容を見ることはできません。

収集しない情報

たびみせは以下を一切行いません。

• 個人情報の収集・送信・保管（入力内容を受け取るサーバー（バックエンド）を持っていません）
• アカウント登録・ログイン
• アクセス解析・行動追跡・広告識別子の利用
• 第三者への情報提供・販売
• クラッシュレポートや利用統計の自動送信

端末内に保存される情報

入力した旅程やカード、パスポート控えは、すべてこの端末の中だけに保存されます。 アプリを削除すると、これらのデータも一緒に消えます。たびみせ自身はバックアップも同期も 行いません（端末のiCloudバックアップを有効にしている場合、たびみせのデータはその 対象に含まれます）。

保存先はすべてこの端末の中です。

• 旅程（氏名・日程・フライト・宿泊先など）
• 作成したカードの選択
• パスポート控え（旅券番号・氏名・国籍・生年月日・発行日・有効期限・発行官庁など）
• パスポート控えの顔写真ページの画像
• 過去の旅の記録（たびろぐ）
• 棚に置いた旅（いま開いていない旅。旅程と、その時点のカードの写しを旅ごとに持ちます）
• 読み取れなかった保存データの控え（直近3件。下の「読み取れなかったデータの控え」を参照）
• アプリ内で起きたエラーの記録（直近5件。旅券番号らしい並びと6桁以上の数字は伏せ字に置き換えて保存します）
• 通貨換算の選択・手動で上書きしたレート
• 案内表示の既読状態
• Face IDロックの設定（オン/オフ/未回答）
• 開いていたタブ（プライバシーポリシーを開いて戻ったとき、同じ画面に着地するため）

顔写真ページの画像だけは、文字の項目とは別の保存領域に入ります（画像は容量が大きいため）。 どちらも同じようにこの端末の中だけにあり、アプリを削除すれば一緒に消えます。

パスポート控え（文字項目・顔写真ページの画像とも）は暗号化していません。端末そのものの 画面ロックで守られている前提です。通貨換算のレート表自体はアプリにあらかじめ同梱されており、 実行時に外部から取得することはありません（次の「ネットワーク通信」を参照）。

読み取れなかったデータの控え

保存したデータが何らかの理由で読み取れなくなったとき、たびみせはそれを黙って捨てずに、 別の場所へ写して残します（直近3件、1件あたり4000文字まで）。読めない値をそのまま 上書きすると、元に戻せる可能性まで失われるためです。

この控えには、読めなくなった元のデータがそのままの形で入ります。 たとえばパスポート控えが読めなくなった場合は、旅券番号を含む文字列がそのまま入ります。 伏せ字にはしません — 伏せると元に戻せなくなるためです。控えも端末の中だけに保存され、 どこにも送信されません。「旅を片付ける」を実行すると、この控えも一緒に消えます。

カメラの用途

カメラを使うのは、パスポート控えを埋めるときだけです。撮った画像は端末の中だけに保存され、 どこにも送信しません。入口は2つあります。

• 「パスポートを撮って自動入力」は、顔写真ページを撮影して旅券番号・氏名・ 国籍・生年月日・有効期限・発行日・発行官庁を読み取ります。文字の認識は端末内のOSの機能 （Vision）で完結し、画像も認識結果も端末の外へ送信されません。このとき撮った画像は、 そのままパスポート控えの「顔写真ページの画像」として端末内に保存されます。控えの写真を 別に撮り直す必要はありません。
• 「🖼 写真を選ぶ / 撮る」の「撮る」は端末標準の 写真選択画面（カメラアプリ相当）を呼び出すもので、撮った画像はそのまま端末内に保存され、 送信されません。上の自動読み取りとは別の、画像を選ぶだけの導線です。

Face IDとパスコード

パスポート控えを開くとき、および施錠中に控えへ読み取り結果を書き込む 操作（「パスポートを撮って自動入力」）を始めるときに本人確認を求めることができます （既定はオフ。旅程タブの控えセクションにある「Face IDでロックする」で切り替えます）。 求めるのは端末の 画面ロック（Face ID / Touch ID、失敗したときは端末のパスコード）で、認証の結果（成功・失敗）を アプリが保存することはありません。

• 対象はパスポート控え（旅程タブの控えセクションと、カードタブでの全画面表示）だけです。 入国審査カードやチェックインカードなど、相手に見せるカードにはかかりません。
• 解錠はアプリを開いている間だけ有効で、アプリを終了・再起動すると再びロックされます。
• 端末にパスコードが設定されていないなど本人確認ができない場合は、確認を求めずに表示します。

ネットワーク通信

住所検索と読み上げを除く全機能がオフラインで動作します。通信が発生するのは次の2つだけです。

• 住所検索（任意・オンライン時のみ） — 旅程画面の宿泊先、および行き先カードの 編集画面にある「名前で住所を検索」をご自身で実行したときに限り、入力された ホテル名や目的地名を OpenStreetMap の Nominatim 検索サービスへ送信します。旅程の他の内容は送りません。通信である以上、 IPアドレスなど接続元の情報は検索サービス側に渡ります。この機能を使わなければ通信は 発生しません。
• 読み上げ（任意） — 端末の設定でネットワーク音声が選ばれている場合に限り、 読み上げる文字列がその音声ベンダーへ渡ります。端末に入っている声を選べば通信は 発生しません。詳しくは下の「読み上げ機能」をご覧ください。

たびみせは、同梱したアプリの画面を独自のアプリ内スキーム（tabimise://app）で 表示し、通常はサーバーやポートを使いません。端末内で完結するローカルサーバー（127.0.0.1）を 保険として使う場合がありますが、端末の外に出る通信ではありません。 表示方式が変わる更新では、端末内に保存したものを新しい方式へ移す処理が動きます。 移すのは上の表に挙げたすべてと顔写真ページの画像です。 （2026年8月11日より前の版では一部が移らず、たびろぐ・通貨換算の設定・Face IDロックの設定が 初期状態に戻ることがありました。端末の外へ送信されたわけではなく、端末内で読めなくなるものです。）

読み上げ機能

フレーズやカードの読み上げ（🔊）には、端末が用意する音声合成機能を使用します。 選ばれた声の種類によってネットワーク音声が使われる場合があり、そのときは読み上げる 文字列がその音声ベンダーへ渡ります。端末に入っている声を選べば通信は発生しません。

データの削除方法

「旅を片付ける」（旅程タブの末尾）と「🗑 パスポート控えを削除」（控えセクション内）は、 それぞれ別のデータだけを消します。

○ = 消える　／　× = 消えない

「旅を片付ける」で消えないものには、それぞれ専用の削除方法があります。

• 棚に置いた旅は、旅程タブ「旅の切り替え」の各行の 🗑 で1件ずつ削除できます
• たびろぐは、旅程タブ「これまでの旅」の各行の 🗑 で1件ずつ削除できます
• エラーの記録は、画面下部の「🩺 診断票」から開く診断票の「エラーの記録を消す」で削除できます（記録が無いときこのボタンは出ません）
• 通貨換算の設定と案内表示の既読状態と開いていたタブには削除の導線がありません（機微な情報を含まないためです）。案内表示はヘッダーの「?」からいつでも読み直せます

アプリ自体を削除すると、上記すべてが端末から消えます。

※ 「旅を片付ける」の確認画面には「この旅を『たびろぐ』に残す」というチェックがあり、 既定でオンになっています（記録に残せる中身がある旅のときだけ出ます）。 オンのまま実行すると、旅程とその時点のカードの写しが 「たびろぐ」に記録として残ります。写しも残したくない場合は、実行前にこのチェックを 外してください。

お子様の利用について

たびみせは個人情報を収集しないため、年齢を問わず安全にご利用いただけます。

本ポリシーの変更

内容を変更する場合は、このページの「最終更新」日を改めて掲載します。 収集する情報を増やす変更は、アプリ内で明示的にお知らせします。

お問い合わせ

本ポリシーに関するご質問は y-suzuki@bernese-sol.com までご連絡ください。不具合の報告やよくあるご質問は サポート にまとめています。