Lymark

プライバシーポリシー

Last updated: 16 September 2026 · Lymark app, version 1.4.0

This policy describes how Lymark (com.lycosteam.lymark) and this site handle personal data. It is written for the data-protection and consumer regimes of the rule-of-law jurisdictions where the service is offered — including Brazil’s LGPD, the GDPR (EEA), UK GDPR, US state laws (including California’s CCPA/CPRA), PIPEDA (Canada), the Privacy Acts (Australia and New Zealand), APPI (Japan), PDPA (Singapore), POPIA (South Africa), Mexico’s LFPDPPP, Argentina’s Ley 25.326 and equivalent Latin-American laws, plus Brazil’s consumer code and EU/UK consumer rules. Where the mandatory law of your country of residence grants stronger rights, that law prevails. This text does not claim to exhaust every national code, nor worldwide compliance.

一文で言えば

Lymark does not transmit your photos or your raw location. Images, visible addresses, history and preferences stay on your device. An account is required to use the app and the subscription: the server keeps your e-mail, account id, plan, export count and, when you request a seal, the file hash — a fingerprint, not the photo.

Besides the account, what leaves the device is: (a) coordinates, via the operating system, to become an address (item 05); (b) the file hash, to issue the seal and, when available, a third-party timestamp (item 18); (c) payment data, handled by the billing processor (item 18). None of these flows send the image.

このポリシーが適用される方

It applies to anyone who uses the app or this site, in jurisdictions where Lymark is lawful. Brazil: LGPD and ANPD. EEA and United Kingdom: GDPR and UK GDPR. California and other US states with a consumer privacy law: the equivalent rights in item 19. In other countries with a data-protection statute, we honour equivalent rights (access, correction, deletion, objection, portability) through the same channel: contato@lymark.app. We may refuse or limit the service where offering it would be unlawful or subject to sanctions.

管理者は誰か

個人データの管理者 — GDPRの用語では controller — は、29.015.357 AMAD ALI HAMMOUD、CNPJ 29.015.357/0001-25 で登録され、所在地は Avenida Ana Costa, 433, Gonzaga, Santos - SP です。

LGPD第41条にいう個人データの取扱いに関する責任者は Amad Ali Hammoud で、contato@lymark.app から連絡できます。取扱いの量と性質 — 大規模な機微データも、体系的な監視も含みません — から、GDPR第37条にいう Data Protection Officer を置く義務はありません。

アプリが扱う情報

There are two places. On the device (below, through “Preferences”): none of that uploads. On the server (account, payment, seal hash, technical access data): only what items 18 and 14 describe.

写真
お客様がギャラリーから選ぶ、またはカメラで撮る画像と、透かしを入れて書き出したファイル。写真には第三者の個人データが写り込むことがあります — 第11項をご覧ください。
位置情報
おおよその緯度と経度。撮影ごとに一度だけ取得し、住所欄を埋めるためにのみ使います。座標は記録しません：残るのは変換後の住所のテキストだけで、写真とともに保持されます。
日付・時刻・曜日
撮影の時点で端末の時計から読み取ります。お客様が編集できます。
写真コード
無作為に引かれた十四文字の十六進文字列。端末の識別子からも、お客様の識別子からも作られておらず、アプリをまたいだ追跡はできません。
履歴
直近二百件の書き出しの記録で、端末内のファイルの場所と、画像に刻印したデータを含みます。
設定
表示する項目、位置、大きさ、その他の透かしの選択内容。
Account
E-mail, account identifier, plan (free or Pro) and export count, at the authentication processor.
Payment
The billing processor handles card data. Lymark does not store the card number; it keeps only subscription state (how long Pro lasts) and billing identifiers needed to cancel or invoice.
Seal hash
A fingerprint of the exported file, sent to issue the seal and, if available, a timestamp. The photo itself never uploads. The hash cannot rebuild the image.
Technical access data
IP address, date, time and requested resource, in hosting and API logs, for as long as service security requires — including fraud prevention.

The app does not collect on-device, for the developer: identity documents, advertising identifiers, contacts, calendar, browsing history, usage metrics, crash reports. There is no analytics, advertising, attribution or tracking SDK. E-mail exists because there is an account; it is not read from the address book and not used for ads.

端末から出る唯一の情報

お客様が位置情報の許可を与えると、アプリはOSに対して、GPSの座標を郵便の住所に変えるよう依頼します。この変換 — リバースジオコーディング — を行うのはOS自身であり、そのためにOSが自らの地図サービス提供者へ座標を送ります：Android端末ではGoogle、iOS端末ではAppleです。

この通信はOSから出るもので、Lymarkから出るものではありません。アプリはその写しを受け取らず、仲介もせず、返ってきた住所以外の何にもアクセスできません。これらの提供者が行う取扱いは、それぞれのプライバシーポリシーに従います。

アプリの働きによって写真が端末から出ることはありません。「共有」を押した場合、画像を送信するのは、システムの共有シートでお客様が選んだ送り先のアプリ — メッセンジャー、メール、クラウドストレージ — であり、そのアプリのプライバシーポリシーに従います。

求める権限と、その理由

カメラ
To take the photo or record the video that will receive the watermark. Requested when you capture.
写真とメディア
すでにある画像を選ぶため、そして書き出したファイルをギャラリーに保存するために使います。アクセスは写真に限られ、書き込みの権限は書き込みにのみ使います — アプリはお客様のギャラリーを見て回ることも、読み取ることもしません。
使用中の位置情報
住所欄を埋めるために使います。フォアグラウンドで、使っているあいだにかぎって求めるものであり、バックグラウンドでは決して求めません。
Microphone
Only when recording video with sound. Not used for still photos or in the background.

権限はすべて任意で、端末の設定からいつでも取り消せます。位置情報を拒否してもアプリは問題なく動作します：住所はお客様が入力することになります。ギャラリーへのアクセスを拒否すると自動保存ができなくなるだけで、写真は引き続き共有できます。

法的根拠と目的

位置情報の取扱いは、お客様の同意に基づいて行います — LGPD第7条I号およびGDPR第6条(1)(a)。同意はシステムの権限を与えることで示され、いつでも撤回できます。撤回前に行われた取扱いの適法性は損なわれません。

その他のデータの取扱いは、お客様が求めた機能を実行するために行います — LGPD第7条V号およびGDPR第6条(1)(b)。それらがなければ、アプリが作ろうとしている透かしは成り立たないからです。

アカウント情報の処理は契約の履行を根拠とします（LGPD 第7条第V号、GDPR 第6条1項(b)）。正当な利益（LGPD 第7条第IX号、GDPR 第6条1項(f)）に基づく処理は、セキュリティと不正防止のためだけに行われます。たとえばサーバーへのリクエストにおける IP アドレスの記録です。広告、プロファイリング、行動分析、その他の二次的目的のための処理はなく、開発者が特別な種類のデータや機微なデータを処理することもありません。

国外へのデータ移転

Account and payment data are handled by processors in the United States (authentication and billing), and hosting may process access logs outside Brazil. The seal hash, when a timestamp is requested, may go to an independent timestamp authority. These transfers rest on standard contractual clauses and LGPD art. 33 and GDPR arts. 44–49, or an equivalent under your law. Geocoding in item 05 follows the OS providers’ own transfer tools.

This site is hosted by Vercel Inc., under items 14 and 18.

第三者との共有

The developer does not sell, rent or hand personal data to advertising or data brokerage. Contracted processors are listed in item 18. If you sign in with Google or Apple, those providers handle the login under their own policies; the developer receives the e-mail and identifier needed for the account. Photos and raw location pass through no processor, because they never leave the device.

保存・保持・セキュリティ

データはアプリの専用領域に置かれ、OSによるアプリ間の分離と端末の画面ロックによって保護されます。Android版では、システムの自動バックアップを無効にしてあります。履歴と設定がユーザーのGoogleアカウントに送られることはありません。

保持は全面的にお客様が決めます：記録はアプリの中で削除されるまで残り、履歴は二百件を超えると古いものから自動的に捨て、対応するファイルもあわせて削除します。アプリを削除すれば、アプリが保存していたものはすべて消えます。すでに端末のギャラリーに保存された写真はギャラリーのものであり、そこに残ります — 消したい場合はお客様が削除してください。

完全なシステムはありません。アカウント情報——メールアドレス、識別子、プラン、枚数——は認証の処理者のもとに、その安全対策のもとで保管されます。写真、住所、位置情報は中央のリポジトリに存在しないため、開発者の基盤から漏えいすることはありません。アカウント情報に関するセキュリティ事故が起きた場合、開発者は LGPD 第48条および GDPR 第33条に従い、当局と本人に通知します。写真にとっての実質的なリスクは、引き続きロック解除された端末への物理的なアクセスです。

他の人を撮影するとき

業務のなかで特定できる人を撮影した場合、そのデータについて、写された本人に対してはお客様が管理者となり、法的根拠、情報の提供、本人の権利への対応はお客様が担います。開発者はこの取扱いに関与せず、画像にアクセスできません。

お客様の権利

LGPD第18条およびGDPR第15条から第22条は、お客様に、取扱いの確認と開示、訂正、削除、匿名化、ブロック、データポータビリティ、取扱いの制限、異議、同意の撤回、共有先に関する情報提供を求める権利を保障しています。

写真、住所、履歴、設定はお使いの端末だけにあり、これらの権利はアプリの中で直接行使できます。「ギャラリー」タブで記録を確認・削除する、書き出す前に任意の項目を修正する、システム設定で位置情報の許可を取り消す、アプリをアンインストールしてすべて消去する——開発者はこれらのデータを保有していないため、代わりにアクセス・書き出し・削除することはできません。アカウント情報——メールアドレス、プラン、枚数——はアカウントページで確認でき、本ポリシーの連絡先メールアドレスに訂正・書き出し・削除を請求できます。アカウントを削除すると、これらのデータは認証の処理者のもとから消去されます。

Requests: contato@lymark.app. You may complain to your country’s authority — in Brazil, the ANPD; in the EEA, your Member State’s supervisory authority; in the UK, the ICO; in California, the CPPA; elsewhere, the equivalent body. Item 19 lists the rights we honour outside the LGPD/GDPR pair.

自動化された意思決定

LGPD第20条およびGDPR第22条にいう、自動化された意思決定、プロファイリング、お客様に法的な効果を生じさせる取扱いは、いずれもありません。

このサイトについて

このサイトには解析ツールも広告も、ソーシャルネットワークのボタンもありません。使うのは、ログイン時に認証の処理者（第09項）が設定する、アカウントのセッションに厳密に必要な Cookie だけです。追跡用や広告用の Cookie はありません。フォントはこのサイト自身のドメインから配信されます。ブラウザーが第三者に送る唯一のリクエストは、ログイン画面とアカウント画面のもので、宛先は認証の処理者——そして選択した場合はログイン提供者（Google または Apple）です。

サイトはVercel Inc.がホスティングしており、同社は処理者として、アクセスの技術的なデータ — IPアドレス、日付、時刻、要求されたリソース — を、ホスティングのセキュリティと稼働に必要な期間だけ記録します。法的根拠はサービスのセキュリティを保つ正当な利益であり、LGPD第7条IX号およびGDPR第6条(1)(f)です。

このポリシーの変更

変更は、新しい更新日とともにこのページに公開します。データの取扱いを大きく変える変更は、発効の前にアプリの中でもお知らせします。

子どもと青少年

Lymarkは仕事の道具であり、18歳以上の方に向けたものです。子どもにも青少年にも向けたものではなく、その層のデータを意図的に集めることはありません。

適用される法

Brazilian law governs this policy, without prejudice to the GDPR, UK GDPR, CCPA/CPRA and any mandatory data-protection or consumer law of the data subject’s country of residence. Forum: the data subject’s domicile when consumer law so requires; otherwise Santos, Brazil.

Processors

Who handles data on the controller’s instructions only:

Clerk, Inc.
Account authentication (e-mail, identifier, plan and quota metadata). United States.
Stripe
Pro subscription billing. Lymark never receives the card number. United States, and, where applicable, a Stripe entity in the billing country.
RevenueCat, Inc.
Acts as intermediary for the Pro subscription made through the Android app: it receives from Google Play the purchase data, your Lymark account identifier and technical data from the device needed for the purchase (OS and app version), and notifies Lymark when the subscription starts, renews, is cancelled or refunded. The charge itself is made by Google Play, under its own terms. It does not receive photos, videos or location. United States.
Vercel Inc.
Hosting of the site and APIs; technical access logs (item 14).
Timestamp authority
When the seal asks for a third-party time, only the file hash is sent, not the photo. The current provider is a public RFC 3161 service; it may be replaced by a contracted authority, including ICP-Brasil, without changing this purpose.

Google and Apple appear as sign-in providers (if you choose them) and as geocoders (via the OS, item 05), under their policies — not as our processors for the photo.

Rights outside Brazil and the EEA

On request at contato@lymark.app we honour access, correction, deletion, portability, restriction and objection, to the extent the data exist on the server (account, plan, count, hash, technical logs). What lives only on the device, you delete in the app or by uninstalling.

California and US states with a consumer privacy law: we do not sell personal information and we do not “share” it for cross-context advertising (there are no ads). You may ask to know, delete, and opt out of sale/sharing — we already do not sell. We do not use data for automated decisions with legal effect (item 13).

Canada (PIPEDA), Australia and New Zealand (Privacy Act), Japan (APPI), Singapore (PDPA), South Africa (POPIA), India (DPDP), Switzerland (nFADP), Mexico, Argentina, Colombia, Chile and other countries with an equivalent statute: the same channel and the same practical rights, limited to what the server actually keeps.

Scope and limits of this policy

Lymark is offered where that is lawful. We do not operate to evade sanctions, nor in jurisdictions where offering the service would be unlawful. This document is not legal advice and does not claim that every article of every national code has been reproduced. If your mandatory law is more protective, it prevails; write to contato@lymark.app.

利用規約もあわせてご確認ください。