プライバシー

プライバシーポリシー

最終更新: 2026年10月4日 · スペイン語版

端末内にとどまるもの

あなたの Scalpel の利用によって生じるものはすべて、手元のスマートフォンやタブレットの中で存在します:

• あなたのブラウジング — 内蔵ブラウザのタブ、履歴、設定。
• 訪問したサイトのデータ — それらのサイトが内蔵ブラウザ内に作成する cookies、localStorage、sessionStorage、IndexedDB、キャッシュ。他のどのブラウザとも同じです。
• 検査の成果物 — エクスポートするネットワークログや HAR ファイル、ヒープのスナップショット、整形したコード、あなたが定義するリソースのオーバーライド。
• あなたの設定 — アプリの設定。ローカルに保存されます。
• サブスクリプションとトライアルの状態 — トライアル期間またはサブスクリプションが有効であることの確認として、ローカルにキャッシュされます（詳細は下記）。

あなたの履歴、タブ、HAR、スナップショットを保存する Scalpel のサーバーは存在しません。アカウントも登録もありません。アプリをダウンロードして、開いて、使うだけです。

検査は端末内で行われる

Scalpel の中心的な機能は、開いたウェブの解剖学的な構造を見せることです。DOM ツリー、各ネットワークリクエストとそのレスポンスボディ、cookies（httpOnly のものも含む）、ストレージ、メモリ。それがどこで行われるのかを正確に知っておくことが重要です:

• Scalpel は、ローカルの計装プロトコルを通じて端末そのもののブラウザエンジンに接続します。DOM、ネットワーク、ストレージ、ヒープの読み取りは、すべてあなたのスマートフォン内で行われます。
• Scalpel は、ページの内容、レスポンスボディ、cookies、その他の検査データをアップロードも、クラウド保存も、共有もしません。何かが保存される場合（例えばエクスポートした HAR）、それはあなたの端末内だけです。
• 第三者のリモート解析サービスは一切使用しません。検査はローカルです。

あなたのブラウジングトラフィック

Scalpel でブラウジングするとき、トラフィックはあなたの端末から、訪問先のサイトへ直接流れます。他のどのブラウザとも同じです。Scalpel はあなたのトラフィックを自社サーバーを経由させることも、リモートで傍受することも、端末の外に記録を残すこともありません。各接続の暗号化（HTTPS）は各サイトに依存し、Scalpel はそれをありのままに表示します。

アドレスバーに入力した内容のうちウェブアドレスでないものは、ほかのブラウザと同じく、設定で選んだ検索エンジン（デフォルトは Brave Search）に検索として送られます。その検索はあなたの端末から検索エンジンへ直接送られ、検索エンジン自身のプライバシーポリシーに従って扱われます。

1.5.0 までの Scalpel のバージョンは、初回起動時にインターフェースの書体（Inter と Chivo）を Google Fonts（fonts.gstatic.com）からダウンロードします。そのため、このダウンロードの際に Google はあなたの端末の IP アドレスを受け取ります。それ以降のバージョンはこれらの書体をアプリに内蔵しており、Google Fonts には接続しません。

購入とサブスクリプション

Scalpel は30日間トライアル付きで提供され、その後は年間サブスクリプションとなります。決済はApple App Store または Google Play が独占的に管理します。Scalpel があなたのカード、IBAN、銀行情報、その他の金融データを見ることは決してありません。

トライアルやサブスクリプションが有効であることを確認するため、アプリは自社のサービス iap.sggyamg.com と通信します。アプリを開いたとき、購入や復元をしたとき、そしてサブスクリプションがまだ有効かを確かめるために時々通信します。この通信でやり取りされるのは次のものです。

• ストアが発行するレシートまたは購入識別子。サーバーが Apple または Google に対して、それが本物であることを確認するためのものです。
• トライアル期間と購入のアンカーとして機能する端末識別子。トライアルとサブスクリプションを機能させ、トライアル期間の不正利用を防ぐために使われます。これは技術的な識別子であり、広告識別子ではなく、あなたの名前やメールアドレスとは結び付いていません。サーバーはあなたが誰かを知りません。アプリ自身が生成するランダムなコード（UUID）ですが、1.5.0 より後のバージョンの Android の新規インストールでは、システムの識別子（ANDROID_ID）からハッシュ関数（SHA-256）で端末上で計算されます。ANDROID_ID そのものが端末の外に出ることはありません。1.5.0 までのバージョンでは、識別子はアプリのデータ内にのみ保存されるため、アンインストールやアプリデータの消去で新しいものに置き換わります（Mac では、コンテナ ~/Library/Containers/com.sggyamg.scalpel も削除した場合に限ります。ゴミ箱に入れてもコンテナは削除されません）。それ以降のバージョンは既存の識別子を引き継ぎます。iOS と macOS では再インストール後も残るようシステムのキーチェーンにも保存し、Android の新規インストールでは再インストールしても変わらない ANDROID_ID から計算します。
• 同じ識別子は、ストアがあなたのサブスクリプションと関連付けられるよう、購入のたびに Apple または Google に送られます（iOS と macOS では appAccountToken、Android では obfuscatedAccountId として）。これにより Apple と Google は、サブスクリプションの変更（開始、更新、解約、返金）を iap.sggyamg.com に通知します。

サーバーは、これらに必要なものだけを、その識別子に結び付けて保存します。トライアルの開始日、サブスクリプションに関する Apple または Google からの通知、そしてその識別子に関連付けられた Scalpel のライセンスの状態です。これに加えて、後述する招待コードと技術的なアクセスログがあります。あなたのブラウジング、HAR、スナップショット、検査したデータを受け取ったり保存したりすることはありません。

ほかのウェブサービスと同じく、iap.sggyamg.com は受け取った各リクエストの技術的なログも記録します。IP アドレス、日時、リクエスト（メソッドとアドレス）で、一部のリクエストでは端末識別子が含まれます。これらのログは自動的にローテーションされ、50 MB のファイルが最大 5 つまで保存され、古いものから上書きされます。サーバーの入口プロキシもアクセスログ（IP、日付、リクエスト）を保存しており、これはセキュリティと不正利用防止の目的でのみ保持されます。

友だちの招待

招待は任意ですが、あなたのコードは最初から存在します。アプリを初めて開いたとき、iap.sggyamg.com があなたに招待コードを割り当て、上記の端末識別子に結び付けて作成日とともに保存します。共有したくなったときにすぐ使えるようにするためです。招待を使う場合は、誰が誰を招待したか、招待がいつ受け入れられたか、招待された人がサブスクリプションに登録したか返金を求めたか（Apple または Google が通知します）も保存します。これをもとに有効な招待を数え、目標に達するとストアが適用する割引オファーを準備します。名前、メールアドレス、連絡先は保存しません。コードはあなたが好きな方法で共有します。

私たちがしないこと

行間を読まなくて済むよう、詳しく記します:

• 解析 SDK なし — Firebase、Google Analytics、Mixpanel、Amplitude、Sentry、Crashlytics などの同等品も一切ありません。
• 広告識別子なし — iOS の IDFA も Android の AAID も読み取らず、送信もしません。
• いかなる種類の第三者の追跡 SDK もなし。
• アプリ内に広告なし。
• あなたのブラウジングや検査内容を保存する Scalpel のサーバーはありません。私たちが運用する唯一のバックエンドは、上記のとおりトライアルとサブスクリプションを検証し、招待を数えるだけです。
• アカウントなし。 あなたが誰かを知りたがるバックエンドがないため、登録もありません。

権限

Scalpel が主に必要とするのはインターネットアクセスです。ブラウザだからです。位置情報や連絡先は求めず、写真ライブラリを読み取ることもなく、あなたに確認せずにページへ何かへのアクセスを与えることもありません。求める可能性がある権限は次のものだけで、いつもその場で、あなたが選んだ場合に限ります。

• 写真に追加（iOS）— 1.5.0 より後のバージョンのみで、ページのキャプチャを共有するときに「画像を保存」を選んだ場合に限ります。画像はあなたの端末の写真に追加されます。
• カメラ（iOS）— 1.5.0 より後のバージョンのみで、ページから写真やビデオのアップロードを求められ、その場で撮影することを選んだ場合に限ります。撮影したものは、どのブラウザとも同じようにそのページに送られ、Scalpel は保存しません。
• マイク（iOS）— 1.5.0 より後のバージョンのみで、同じ場面で、アップロードするビデオを録画することを選んだ場合に限ります。

Data Safety / App Privacy 向けの要約

Google Play（Data Safety）と Apple App Store（App Privacy「ニュートリションラベル」）の透明性フォーム向けに、明示的な要約は以下の通りです:

• 履歴、タブ、サイトデータ、検査の成果物（HAR、スナップショット、オーバーライド）。収集: はい、端末内のみ。共有: いいえ。Scalpel のサーバーへの送信: いいえ。
• 検査したページの内容（DOM、レスポンスボディ、cookies）。処理: はい、端末内で。送信: いいえ。サーバーへの保存: いいえ。
• 端末識別子（ランダムな UUID、または Android の新規インストールでは ANDROID_ID の SHA-256 ハッシュ）。使用: はい。購入の検証、30日間トライアルのアンカー、招待の集計のため、iap.sggyamg.com と Apple または Google に送信されます。広告目的: いいえ。名前やメールアドレスとの結び付き: いいえ。
• サブスクリプションの履歴（Apple または Google が通知する開始、更新、解約、返金）と、招待を使う場合は誰が誰を招待したか。収集: はい、iap.sggyamg.com で端末識別子に結び付けて。第三者との共有: いいえ。トラッキング: いいえ。
• 招待コード（アプリを初めて開いたときに割り当て）。収集: はい、iap.sggyamg.com で端末識別子に結び付けて。第三者との共有: いいえ。トラッキング: いいえ。
• 技術的なアクセスログ（IP、日付、リクエスト。端末識別子を含むこともあります）。収集: はい、サーバー上で、その運用とセキュリティのため。第三者との共有: いいえ。トラッキング: いいえ。
• 支払いデータ — カード、IBAN、あらゆる銀行情報。収集: いいえ。決済は Apple または Google が行い、Scalpel がそれらを見ることはありません。
• 広告識別子（IDFA、AAID）。収集・読み取り: いいえ。
• アカウント識別子（メール、電話番号、ユーザー名）。収集: いいえ。アプリにアカウントの仕組みはありません。
• 連絡先、SMS、通話、位置情報。アクセス: いいえ。
• クラッシュレポート / 解析 / テレメトリ。第三者への送信: いいえ。

サブスクリプションの検証は、TLS 1.2 以上を用いた HTTPS 上を流れます。あなたのブラウジングトラフィックは、各サイトが提供する暗号化で、各サイトへ直接流れます。

あなたの権利（GDPR / LOPDGDD）

あなたには、自分についてどの個人データが処理されているかを知る権利があります。Scalpel はあなたのブラウジングや検査データを保存するサーバーを運用していません。端末の外に出るものは上記のとおりです。iap.sggyamg.com では、技術的な識別子に結び付けて、トライアルの開始日、サブスクリプションに関する Apple または Google からの通知、あなたのライセンスの状態、アプリを初めて開いたときに割り当てられる招待コード、招待を使う場合はその招待データ、さらに技術的なアクセスログがあります。また上記のとおり、訪れた各サイトはほかのブラウザと同じくあなたの通信を受け取り、選んだ検索エンジンはあなたの検索を受け取り、Apple または Google は購入データを処理し、書体をまだダウンロードするバージョンでは Google Fonts がそのダウンロード時にあなたの IP を受け取ります。

データへのアクセスや削除について: 端末内のデータは、アプリのデータを消去するかアプリをアンインストールすれば削除されます。これで履歴、サイトのデータ、検査の成果物、キャッシュされたサブスクリプション情報が消えます（1.5.0 より後のバージョンでは、上記のとおり端末識別子は iOS と macOS のキーチェーンに残ります）。Mac には例外があります。Scalpel をゴミ箱に入れてもデータは削除されず、macOS はそれをアプリのコンテナ（~/Library/Containers/com.sggyamg.scalpel）に保持します。削除するには、そのフォルダも削除してください。iap.sggyamg.com があなたの識別子に結び付けて保存しているデータ（その削除の依頼を含む）や、購入やサブスクリプションに関することは、メールでご連絡ください。更新を望まない場合は、アンインストールの前に Apple または Google でサブスクリプションを解約してください。

プライバシーに関する質問、またはアクセス・訂正・削除・異議・処理の制限・ポータビリティの権利、そのほか法律があなたに認めるあらゆる権利の行使について: apps.sggyamg [arroba] gmail [punto] com。あなたには スペインデータ保護庁（AEPD）に苦情を申し立てる権利があります。

このウェブサイトについて

このサイト（scalpel.sggyamg.com）は cookies も解析も使用しません。ブラウザのストレージ（localStorage と sessionStorage）に保存するのは、あなたが選んだ言語と、あなたの言語をすでに検出したかどうかだけで、再びリダイレクトしないためのものです。これらがサーバーに送信されたり共有されたりすることはありません。ほかのウェブサーバーと同じく、このサイトを配信するサーバーは技術的なアクセスログ（IP アドレス、日付、要求されたページ）を保存しており、これはセキュリティと不正利用防止の目的でのみ保持されます。

本ポリシーの変更

本ポリシーを変更する場合は、上部の「最終更新」の日付を更新し、この URL に新しいバージョンを公開します。実質的な変更（第三者との新たな統合、新たに収集するデータ）はいずれも、適用前に、該当するアプリのバージョンのリリースノートで告知します。

お問い合わせ

疑問、苦情、または「ここに書いてある通りに動かない」:

apps.sggyamg [arroba] gmail [punto] com

本ポリシーは、Scalpel の開発者であり、スペイン・マドリードに拠点を置く sggyamgが公開しています。

言語

このスペイン語版が、本プライバシーポリシーの原本であり拘束力を持つ版です。他の言語の版は、あなたの便宜のためだけに提供される翻訳です。相違や解釈の対立がある場合は、スペイン語版が優先されます。