タイムスタンプカメラアプリは写真をアップロードするのか

タイムスタンプカメラで、なぜこれが重くのしかかるのか

こうしたアプリで人が撮るのは旅先のスナップではありません。入居前の賃貸の室内、玄関先の荷物、メーターの検針値、壊れた壁。これは証拠で、しかも他人の住所を伴うことがよくあります。

だからこそプライバシーの話が抽象論ではなくなります。アプリが元の画像をサーバーへ送るなら、その写真は自分では削除できず、他人が決めた保存方針に従う場所に置かれたことになります。

インストール前に読める3つの手がかり

App Store のプライバシー表示

iOS アプリは、何を収集し、そのデータが自分のアカウントと結び付くかを宣言していて、その表示はストアのページに載っています。これは任意ではありません。Apple の開発者向けドキュメント が、開発者に対して、自分または提携先が収集するデータの種類をすべて明示するよう求めています。「写真またはビデオ — 収集しない」に「識別子 — 収集しない」が並んでいれば、それがオフラインアプリの姿です。表示は保証ではありませんが、収集すると書いてあるものは明確な答えです。

お客様または第三者のパートナーが収集するすべてのデータを明示する必要があります。ただし、以下に記載する任意開示の基準をすべて満たすデータは除きます。

Apple — App Store のアプリのプライバシー情報

最初の1枚を撮る前にアカウントが要るか

アカウントが要るからといってアップロードの証拠にはなりません。オフラインアプリでも任意の同期を用意しているものは多くあります。ただ、ログインしないと撮らせてくれないアプリは、アカウントが本題だと自分で言っています。最初の画面がログインなら、写真はどこかへ行くと考えるのが妥当です。

起動時に何を求めるか

タイムスタンプカメラには、カメラ・写真・位置情報に本当の用途があり、書き出す場合にだけ「ファイル」が加わります。連絡先、マイク、ローカルネットワークはこの一覧に入りません。権限だけで全てが分かるわけではありませんが、その仕事にどうしても必要とは思えないものを求めてくるアプリは、覚えておく価値があります。

結論を出す1つのテスト：機内モード

表示も権限も、あくまで申告です。こちらは実測で、1分ほどで終わります。

1. 機内モードをオンにする Wi-Fi とモバイル通信の両方を切り、端末から外へ出る道をなくします。
2. アプリを完全に終了して開き直す 通信があった時点で張ったセッションを引きずらないようにします。
3. スタンプ付きの写真を撮って保存する いつもどおりに使います。そうでないとテストの意味がありません。
4. 写真が残っているか確認する 1分ほど待ってカメラロールを見ます。写真はあり、スタンプも入っているはずです。
5. 結果を正直に読む 通信なしで一連の流れが通れば、そのアプリは動作にアップロードを必要としていません。失敗する、固まる、スタンプが黙って消えるなら、サーバーへの往復が支えになっています。

StampCam が送るもの、送らないもの

StampCam は写真と動画をすべて端末内で処理します。撮影、ウォーターマークの描画、保存はすべてローカルで動き、利用にアカウントは要りません。

例外が1つあり、オフラインでの利用を頼りにする前に知っておくべきです。任意の天気と標高の項目はネットワークサービスから取得するため、有効にするとおおよその座標がその提供元へ送られます。写真そのものは送られません。この2つの項目を切れば、アプリがネットワークに触る理由はなくなります。

リストはこれで全部です。別の通信経路を見つけたら、ぜひ知らせてください。

「端末内処理」が守ってくれないこと

ローカル処理が守ってくれるのはアプリの提供元からです。その先に起きることまでは守れません。

• バックアップをオンにしていれば、iCloud 写真や Google Photos が写真をバックアップします。
• 写真を共有した時点で、相手はメタデータを消すことも画像を編集することもできます。
• ロックを解除したスマートフォンを手にできる人は、誰でもその写真を見られます。

どれもオフラインアプリを避ける理由にはなりません。オフラインという言葉が実際にどこまでを指すのかを、正確にしておく理由です。

よくある質問