プライバシーポリシー
最終更新: 2026年4月
本プライバシーポリシーは、ImgPress（以下「当サービス」「当方」）が imgpress.decoy284.net において、お客様の情報をどのように収集・利用・保護するかを説明するものです。当方はお客様のデータを責任を持って透明性のある形で取り扱うことをお約束します。
画像データはすべて利用者のブラウザ内で処理され、サーバーに送信されることは一切ありません。
1. 収集する情報
1.1 Googleサインイン
Googleアカウントでサインインすると、以下の情報を取得します。
- メールアドレス — アカウントの識別およびProライセンスの紐付けに使用します。
- 表示名 — アプリ内のパーソナライズに使用します。
- プロフィール画像URL — アプリ内でのアバター表示に使用します。
1.2 決済情報（Stripe）
決済処理は Stripe が行います。Proライセンスを購入する際、決済情報（クレジットカード番号、有効期限など）はすべてStripeが処理します。当方がお客様のカード情報を受領・保存・閲覧することは一切ありません。
1.3 ライセンスデータ（Cloudflare KV）
サインインおよびご購入後、以下の情報をCloudflare KV（サーバーサイドのキーバリューストア）に保存します。
- メールアドレス
- プラン状態（Free / Pro）
- 購入日時
- Stripe顧客ID（返金対応等に使用）
これらのデータはライセンス認証および購入管理の目的にのみ使用されます。表示名・プロフィール画像URLはサーバーに保存しません。
1.4 ローカルストレージ（お客様の端末）
当サービスは以下の情報を利用者のブラウザの localStorage に保存します。
- 設定情報 — リサイズ・圧縮・リネーム設定、プリセット、テーマ設定などを保持します。
プラン状態（Free / Pro）はサーバー側（Cloudflare KV）で管理されており、localStorageには保存されません。設定情報はすべてお客様の端末にのみ保存されます。
1.5 アクセスログ
当サービスは Cloudflare Pages 上でホスティングされており、Cloudflare によるアクセスログ（IPアドレス、ユーザーエージェント、アクセス日時等）が取得される場合があります。
2. 画像データの取り扱い
利用者がアップロードする画像ファイルは、ブラウザ内の Canvas API および Web Worker を用いて処理されます。画像データおよびその処理結果が当サービスのサーバーや第三者に送信されることはありません。
3. アナリティクス
当サービスでは、利用状況の把握およびサービス改善を目的として Cloudflare Web Analytics を使用しています。このサービスには以下の特徴があります。
- Cookie不使用 — お客様の端末にCookieを設置しません。
- 個人を特定しない — IPアドレスの保存や個人の追跡は行いません。
- 収集データ — ページビュー数、リファラー（参照元）、国、デバイス種別などの集計データのみを取得します。
詳細は Cloudflareのプライバシーポリシー をご参照ください。当方はアナリティクスデータを第三者に販売することはありません。
4. Cookie の利用
当サービスでは、ログイン状態の維持を目的として __Host-session という名前のセッションCookieを使用します。このCookieにはユーザー識別情報（暗号化済み）のみが含まれ、有効期限は30日です。HttpOnly属性が設定されており、JavaScriptからはアクセスできません。
また、Googleサインイン時にCSRF対策として __Host-oauth-state という一時的なCookieを使用します（有効期限10分）。
ホスティング事業者である Cloudflare がセキュリティおよびパフォーマンス目的で Cookie を使用する場合があります。
5. 第三者サービス
当サービスは以下の第三者サービスと連携しています。
6. データの削除
利用者は、ブラウザの設定から localStorage を消去することで、当サービスが保存するすべての設定情報を削除できます。
7. 未成年者の利用
当サービスは年齢制限を設けていませんが、未成年者が利用する場合は保護者の同意のもと利用してください。
8. 本ポリシーの変更
本ポリシーは必要に応じて改定されることがあります。重要な変更を行う場合は、当サービス内にて通知いたします。本ページ上部の「最終更新」の日付が、最新の改定日を示しています。
9. お問い合わせ
本ポリシーに関するお問い合わせは、以下までご連絡ください。
decoy284@gmail.com
Privacy Policy
Last updated: April 2026
This Privacy Policy explains how ImgPress (the "Service," "we," or "us") collects, uses, and protects your information at imgpress.decoy284.net. We are committed to handling your data responsibly and transparently.
All image data is processed entirely in your browser and is never sent to any server.
1. Information We Collect
1.1 Google Sign-In
When you sign in with your Google account, we receive the following information:
- Email address — Used to identify your account and link your Pro license.
- Display name — Used for personalization within the app.
- Profile picture URL — Used to display your avatar in the app.
1.2 Payment Information (Stripe)
Payments are processed by Stripe. When you purchase a Pro license, all payment details (credit card number, expiration date, etc.) are handled entirely by Stripe. We never receive, store, or view your card information.
1.3 License Data (Cloudflare KV)
After signing in and completing a purchase, we store the following information in Cloudflare KV (a server-side key-value store):
- Email address
- Plan status (Free / Pro)
- Date of purchase
- Stripe customer ID (used for refund handling, etc.)
This data is used solely for license verification and purchase management. Your display name and profile picture URL are not stored on our servers.
1.4 Local Storage (Your Device)
The Service stores the following information in your browser's localStorage:
- Settings — Your resize, compression, rename, preset, and theme preferences.
Your plan status (Free / Pro) is managed server-side (Cloudflare KV) and is not stored in localStorage. All settings data is stored only on your device.
1.5 Access Logs
The Service is hosted on Cloudflare Pages. Cloudflare may collect access logs (IP address, user agent, access time, etc.) as part of their hosting infrastructure.
2. Image Data
Image files you upload are processed using the Canvas API and Web Workers running in your browser. Neither your images nor the results of processing them are ever sent to our servers or any third party.
3. Analytics
We use Cloudflare Web Analytics to understand how the Service is used and to improve it. This service has the following characteristics:
- No cookies — No cookies are placed on your device.
- No personal identification — IP addresses are not stored and individuals are not tracked.
- Aggregate data only — Only aggregate data such as page views, referrers, country, and device type is collected.
For more details, see Cloudflare's Privacy Policy. We do not sell analytics data to any third party.
4. Cookies
The Service uses a session cookie named __Host-session to maintain your login state. This cookie contains only your encrypted user identifier and expires after 30 days. It has the HttpOnly attribute set and cannot be accessed by JavaScript.
A temporary cookie named __Host-oauth-state is also used during Google Sign-In for CSRF protection (expires after 10 minutes).
Cloudflare, as our hosting provider, may use cookies for security and performance purposes.
5. Third-Party Services
The Service integrates with the following third-party services:
6. Data Deletion
You can delete all settings stored by the Service by clearing localStorage from your browser settings.
7. Minors
The Service has no age restriction, but minors should use it with the consent of a parent or guardian.
8. Changes to This Policy
We may revise this Policy as needed. We will notify you of significant changes through the Service. The "Last updated" date at the top of this page reflects the most recent revision.
9. Contact
For questions about this Policy, please contact us at:
decoy284@gmail.com