Privacy Policy

Last updated: 14 June 2026

日本語版は こちら（このページの下にあります）。

BareMeta is built so that image processing is entirely local: the only thing that ever touches the network is map tiles (and only if you open the optional map preview). This policy explains what that means in practice, and the few places where any data is involved at all.

1. Who is responsible

BareMeta is operated by an individual developer based in Japan, who acts as the data controller for the limited purposes described here. You can get in touch at [email protected].

2. Local processing — your images stay on your device

By design, all image parsing, metadata inspection, and metadata removal happens entirely in your browser, on your own device, using JavaScript and WebAssembly. Your image file is not uploaded to our servers, and no copy is retained by us after you close or reload the page.

In particular, we do not store your images or any personal data on our servers. We also do not:

• upload, receive, see, or store your images;
• use analytics, telemetry, or error-tracking services;
• set cookies, or use local storage to profile or track you;
• keep server logs, on our side, tied to your activity in the tool.

The one purely local exception is a small localStorage entry remembering your chosen interface language and, if applicable, the "Pro" feature flag (see Terms — there is no payment processing). These stay in your browser and are not sent to us.

3. Information we process, and why

For transparency under Japan's Act on the Protection of Personal Information (APPI) and similar laws, here is the complete picture of any information involved and the purpose of each:

• Local preferences (your device only): your chosen display language and the local "Pro" flag are saved in your browser's localStorage for convenience, so the app remembers your settings. These are not transmitted to us.
• Technical connection data (handled by our host): to deliver the site and protect it from abuse, our hosting provider (Cloudflare) processes standard connection information such as your IP address. This is handled by the provider under its own policies; see section 7 (Hosting).
• Approximate location (only if you open the map): if — and only if — you open the optional map preview, your action is treated as consent for your approximate location (derived from the GPS data in your image) to be sent to OpenStreetMap so the map can be drawn. See section 5 (Map preview).

4. Offline use (service worker)

BareMeta registers a service worker that caches the app shell (HTML, JavaScript, CSS, icons, and the manifest) in your browser's local storage so the tool loads and runs even with no network connection. This cache lives entirely on your device, makes no third-party requests, and contains none of your images. OpenStreetMap map tiles are not cached by the service worker; they are fetched live only when you open the map preview.

5. Map preview and OpenStreetMap

When an image contains GPS coordinates, BareMeta offers an optional map preview using Leaflet and OpenStreetMap tiles. This is the one feature that needs the network.

• What is disclosed: the approximate geographic area (the tile coordinates derived from the GPS data in your image) is sent to OpenStreetMap's tile servers so the map can be drawn.
• What is not disclosed: your image file itself — only the approximate location.
• Legal basis (consent): the map preview is off until you open it. Opening it is treated as your consent for that approximate location to be sent to OpenStreetMap.
• To disclose no location: simply do not open the map preview, or strip the GPS metadata first (free).

OpenStreetMap is an independent service governed by its own privacy policy.

6. Content Credentials (C2PA) are parsed locally

If an image carries C2PA / Content Credentials (provenance information), BareMeta parses and displays them locally in your browser only — nothing is sent to any server. BareMeta does not cryptographically verify these credentials, so anything shown reflects what is claimed in the file, not a validated signature. You can choose to keep or remove them.

7. Hosting

The BareMeta website is served as static files by a third-party hosting provider (Cloudflare Pages). Like essentially all web hosts, the provider may process standard technical connection information (such as your IP address and request metadata) to deliver the site and protect it from abuse. This is handled by the provider under its own policies and is not used by us to identify you or to track your use of the tool.

8. International transfers

Because the site is delivered through a global hosting network, and because map tiles (if you open the preview) are fetched from OpenStreetMap, the limited technical data described above may be processed on servers located outside your own country. Where that happens, it is handled under the respective provider's own safeguards and policies.

9. Analytics

None. BareMeta uses no analytics or advertising services of any kind.

10. Children's privacy

BareMeta is a general-purpose utility and is not directed at children. Because we do not collect personal information from anyone, we do not knowingly collect it from children.

11. Your rights (GDPR, CCPA, APPI)

Depending on where you live, data-protection laws — such as the EU/UK GDPR, the California CCPA, and Japan's Act on the Protection of Personal Information (APPI, 個人情報保護法) — give you rights over your personal data, such as the rights to access, correct, delete, or object to the processing of it, and not to be discriminated against for exercising them.

12. Data retention

We retain no images and no personal data, because none is collected on our side. Locally stored preferences (language, the local "Pro" flag) and the offline cache remain on your own device until you clear your browser data.

13. Changes to this policy

We may update this policy from time to time; the "Last updated" date above will reflect any change.

14. Contact

For privacy questions or to report a security issue, contact [email protected].

プライバシーポリシー

最終更新日: 2026年6月14日

The English version is here（このページの上部）。

BareMeta は、画像処理が完全にローカルで行われるように設計されています。ネットワークに触れるのは地図タイル （しかも任意の地図プレビューを開いた場合に限ります）だけです。本ポリシーでは、それが実際にどういう意味か、 そして何らかのデータが関わるわずかな箇所について説明します。

1. 管理者

BareMeta は日本を拠点とする個人開発者により運営されており、本ポリシーに記載する限られた目的の範囲で個人データの 管理者として行動します。連絡先は [email protected] です。

2. ローカル処理 — 画像は端末内にとどまります

画像の解析、メタデータの確認、メタデータの除去は、設計上、すべて JavaScript と WebAssembly を用いて、お使いの端末の ブラウザ内で完結します。画像ファイルが当方のサーバーにアップロードされることはなく、 ページを閉じたり再読み込みした後に当方がコピーを保持することもありません。

とりわけ、当方のサーバーには画像も個人データも保存しません。また、当方は以下を行いません。

• 画像のアップロード・受信・閲覧・保存
• アクセス解析・テレメトリ・エラートラッキングの利用
• Cookie の設定、または利用者のプロファイリング・追跡を目的としたローカルストレージの利用
• 当方側における、利用者のツール利用に紐づくサーバーログの保持

純粋にローカルな唯一の例外は、選択した表示言語と、該当する場合は「Pro」機能フラグを記憶する小さな localStorage エントリです（規約参照 — 決済処理はありません）。これらはブラウザ内にとどまり、 当方へ送信されることはありません。

3. 取得する情報と利用目的

日本の個人情報保護法（APPI）その他の法令にもとづく透明性のため、関わりうる情報とそれぞれの目的の全体像を 以下に示します。

• ローカル設定（端末内のみ）: 選択した表示言語およびローカルの「Pro」フラグは、利便性のため （アプリが設定を記憶できるように）ブラウザの localStorage に保存されます。これらが当方へ送信される ことはありません。
• 技術的な接続情報（ホスティング事業者が取り扱い）: サイトの配信および不正利用からの保護のため、 ホスティング事業者（Cloudflare）が IP アドレスなどの標準的な接続情報を取り扱います。これは当該事業者が自社の ポリシーに基づいて処理します（第7条「ホスティング」参照）。
• 概略の位置情報（地図を開いた場合に限る）: 任意の地図プレビューを開いた場合に限り、その操作を 同意とみなし、概略の位置情報（画像の GPS データから導かれるもの）が地図描画のために OpenStreetMap へ送信されます （第5条「地図プレビュー」参照）。

4. オフライン利用（サービスワーカー）

BareMeta は、アプリシェル（HTML・JavaScript・CSS・アイコン・マニフェスト）をブラウザのローカル領域にキャッシュ するサービスワーカーを登録します。これにより、ネットワーク接続がなくてもツールを読み込んで実行できます。この キャッシュは完全に端末内に存在し、第三者への通信を一切行わず、利用者の画像を一切含みません。なお、OpenStreetMap の 地図タイルはサービスワーカーがキャッシュしません。タイルは地図プレビューを開いたときにのみライブで取得されます。

5. 地図プレビューと OpenStreetMap

画像に GPS 座標が含まれる場合、BareMeta は Leaflet と OpenStreetMap のタイルを用いた任意の地図 プレビューを提供します。これは、ネットワークを必要とする唯一の機能です。

• 開示されるもの: 地図を描画するために、おおよその地理的範囲（画像の GPS データから導かれるタイル 座標）が OpenStreetMap のタイルサーバーへ送信されます。
• 開示されないもの: 画像ファイル自体は送信されません — 送られるのはおおよその位置だけです。
• 法的根拠（同意）: 地図プレビューは、開くまでオフです。地図プレビューを開く操作をもって、当該 概略位置を OpenStreetMap へ送信することに同意したものとみなします。
• 位置情報を開示したくない場合: 地図プレビューを開かないか、先に GPS メタデータを除去して ください（無料）。

OpenStreetMap は独立したサービスであり、独自の プライバシーポリシーに従います。

6. コンテンツ認証情報（C2PA）はローカルで解析されます

画像に C2PA／コンテンツ認証情報（来歴情報）が含まれる場合、BareMeta はそれをブラウザ内でのみローカルに 解析・表示します — サーバーには何も送信されません。BareMeta はこれらの認証情報を暗号的に検証しません。 したがって表示される内容は、ファイル内で申告された値であり、検証済みの署名ではありません。保持するか除去するかは 利用者が選べます。

7. ホスティング

BareMeta のウェブサイトは、第三者のホスティング事業者（Cloudflare Pages）により静的ファイルとして配信されます。 ほぼすべてのウェブホストと同様に、当該事業者は、サイトの配信および不正利用からの保護のために、標準的な技術的接続情報 （IP アドレスやリクエストのメタデータなど）を取り扱う場合があります。これは当該事業者が自社のポリシーに基づいて 処理するものであり、当方が利用者を識別したり、ツールの利用を追跡したりするために用いるものではありません。

8. 国際的なデータ移転

本サイトはグローバルなホスティングネットワークを通じて配信され、また（地図プレビューを開いた場合）地図タイルは OpenStreetMap から取得されるため、上記の限られた技術的データが利用者ご自身の国外に所在するサーバーで処理される 場合があります。その場合、当該データは各事業者自身の保護措置およびポリシーに従って取り扱われます。

9. アクセス解析

ありません。BareMeta は、いかなる種類のアクセス解析・広告サービスも使用しません。

10. 児童のプライバシー

BareMeta は汎用的なユーティリティであり、児童を対象としたものではありません。当方は誰からも個人情報を収集しないため、 児童から個人情報を意図的に収集することもありません。

11. 利用者の権利（GDPR・CCPA・個人情報保護法）

お住まいの地域によっては、EU/英国の GDPR、カリフォルニア州の CCPA、日本の個人情報保護法 （APPI）などのデータ保護法により、ご自身の個人 データに関する権利（アクセス・訂正・削除・処理への異議など、およびそれらの権利行使を理由に不利益な取扱いを受けない こと）が認められる場合があります。

12. データの保持

当方側では何も収集していないため、画像も個人データも一切保持しません。ローカルに保存される設定（言語、ローカルの 「Pro」フラグ）およびオフラインキャッシュは、利用者がブラウザのデータを消去するまで、利用者ご自身の端末に残ります。

13. 本ポリシーの変更

当方は本ポリシーを随時改定することがあります。改定があった場合は、上部の「最終更新日」に反映します。

14. お問い合わせ

プライバシーに関するお問い合わせ、またはセキュリティ上の問題のご報告は、 [email protected] までお願いします。