1. 運営者
本プライバシーポリシーは、Craftが提供する
「Okaimichi（おかいみち）」における
利用者情報の取扱いを定めます。
お問い合わせ先は support.okaimichi@akicraft.jp です。
2. 取得・処理する情報
本アプリは、機能に応じて次の情報を取得または
処理します。
- Firebaseの利用者ID、認証状態、ログイン日時など
- Googleでログインした場合（Android版）の氏名、メールアドレス、プロフィール画像など
- Appleでサインインした場合（iOS版）の氏名、メールアドレス（メールを非公開にした場合はAppleが発行する中継用のアドレス）
- 買い物メモ、商品名、カテゴリ、売り場順、購入履歴、予定メモ、マイレシピ（料理名、材料、参考リンク、人数設定など）、設定
- マイレシピの料理写真（端末内）
- 共有リストの内容、共有用プロフィール、メンバー、権限、招待・同期情報
- AIへ入力した商品名、レシピ・料理本・手書きメモなどの画像、分類結果、確信度、利用回数
- プレミアムの購入・有効状態、商品ID、ストア上の取引に関する情報
- お問い合わせの種類、本文、連絡先、利用者ID
- IPアドレス、端末・OS・アプリ情報、広告ID、操作・広告表示情報、診断情報、App Checkなどの不正利用防止情報
3. 利用目的
取得した情報は、本人確認、データの保存・同期、
共有機能、AI処理、プレミアム判定、広告表示、
利用上限の管理、不正利用防止、障害調査、
お問い合わせ対応、品質改善、法令対応のために
利用します。
広告に関する情報は、Googleの設定や同意状況に応じて、
広告配信・効果測定に利用される場合があります。
4. 端末内とクラウドの保存
買い物メモ、自分用の買い物リスト、
マイレシピ（料理名、材料、参考リンク、
人数設定など）、購入履歴、予定メモ、
マイルート、学習データ、設定などは主に端末内へ
保存され、一部は端末のバックアップ機能により
復元される場合があります。
マイレシピの料理写真は端末内に保存され、
バックアップを有効にした場合は、
料理名・材料などのテキストデータとあわせて
写真ファイルも保存されます。
バックアップを有効にした場合、これらの
対象データは、Android版では利用者が選択した
GoogleアカウントのGoogle Driveのアプリ専用領域
（appDataFolder）へ、iOS版では利用者のiCloudの
アプリ用領域へ、端末から直接保存されます。
バックアップ本文を本アプリのFirestore、
Cloud StorageまたはCloud Functionsへ送信する
ことは意図していません。
共有リスト、認証情報、課金状態、
利用回数および共有用の暗号カギはバックアップに
含まれません。
バックアップは本アプリ独自のE2E暗号化を行わず、
GoogleアカウントまたはApple IDのアクセス管理と、
GoogleまたはAppleが提供するセキュリティにより
保護されます。
認証状態、プレミアム状態、AI利用履歴、
共有データ、お問い合わせなどは各機能の提供に
必要な範囲でクラウドへ保存されます。
端末内の自分用の買い物リストおよびマイレシピは、
アカウント削除後も端末に残ります。
完全に消去する場合は、アプリ内で対象データを
削除するか、端末の設定からアプリデータを
消去してください。
5. AI処理
商品名や画像は、分類・抽出・提案のため
Firebase AI Logic（Google の生成AIサービス）へ
送信されます。
元画像を本アプリのFirestoreへ保存することは
意図していません。
ログイン利用者については、商品名、分類結果、
確信度、日時などの利用履歴を保存します。
この分類ログは、利用状況の表示に必要な期間として
約90日保持した後に消去します。
買い物リスト本体は端末内に残ります。
Google Cloudは、利用者の許可なく顧客データを
基盤モデルの学習に使用しないと説明していますが、
不正利用の検知などのため入力や出力が
記録される場合があります。
AI機能へ機微な個人情報を入力しないでください。
6. 共有データ
共有リストの名称、商品内容および共有用プロフィールは、
端末側で暗号化してから送信します。
運営者のサーバーには暗号文が保存されます。
一方、共有を成立させるため、利用者ID、メンバー、役割、
更新日時、招待・ペアリング状態などのメタデータは
同じ方式の暗号化対象ではありません。
削除・同期の整合性を保つため、
削除済み項目の記録を約30日保持した後に
消去する場合があります。
7. 外部サービスへの提供
本アプリは、Firebase（認証、データ保存、
Functions、App Check、AI Logic）、
Google Sign-In（Android版）、Sign in with Apple
（iOS版）、Google Drive（Android版の
バックアップ）、iCloud（iOS版のバックアップ）、
Google AdMob（広告）、App StoreおよびGoogle Play
（決済）、RevenueCat（購入状態の管理）を
利用します。
必要な情報は、それぞれの機能を提供する
ため各事業者へ送信され、各事業者の
規約・プライバシーポリシーに基づいて
処理されます。
法令に基づく場合を除き、運営者が利用者情報を
第三者へ販売することはありません。
8. 国外での処理
外部サービスのサーバーは日本国外を含む地域に所在し、
情報が国外またはグローバル環境で
処理される場合があります。
Firebase Authenticationは米国で処理される情報を含み、
Gemini 3系を利用するAI処理は
グローバルロケーションを利用します。
運営者は、各提供者の安全管理措置や契約条件を確認し、
必要な範囲でサービスを選定します。
9. 保存期間と削除
クラウド上のアカウント関連情報は、
原則としてアカウントが有効な間、
または機能提供に必要な間保存します。
AI分類の利用履歴（商品名を含む）は約90日、
日次の利用回数は約13ヶ月保持した後に消去します。
アカウントを削除すると、認証情報、
利用者ドキュメント、AI利用履歴、
共有メモにおける本人の参加情報、
利用者IDに紐づくお問い合わせおよびRevenueCatの
顧客データを削除します。
ほかのメンバーが残る共有メモは管理権限を
引き継いで保持し、本人だけが参加している
共有メモは削除します。
ただし、共有データの削除記録、ストアの取引記録、
法令対応や不正防止に必要な記録は、
各提供者の方針または法令上必要な期間保持される
場合があります。
RevenueCatの顧客データを削除しても、
アプリストアの定期購入は解約されません。
10. アカウント削除と定期購入
アカウントは、設定画面のアカウント欄から
削除できます。
アプリを利用できない場合は、
利用中のメールアドレスを添えて
お問い合わせ先へ削除を依頼できます。
アカウント削除は取り消せません。
定期購入を停止する場合は、アカウント削除とは別に、
購入したアプリストアの定期購入管理画面で
解約してください。
11. 安全管理
運営者は、通信の暗号化、アクセス制御、App Check、
共有内容のクライアント側暗号化、秘密情報の分離など、
情報の漏えい、滅失または改ざんを防ぐための
合理的な措置を講じます。
ただし、インターネット上の通信や保存について
絶対的な安全性を保証するものではありません。
12. 利用者の権利
利用者は、法令の定めに従い、
自身の情報の開示、訂正、利用停止または削除を
求めることができます。
本人確認が必要な場合があります。
ご希望は、アプリ内の「ご意見・お問い合わせ」または
support.okaimichi@akicraft.jp までご連絡ください。
13. ポリシーの変更
機能、法令または外部サービスの変更に応じて
本ポリシーを改定することがあります。
重要な変更はアプリ内表示などで案内し、
改定後の内容は表示した施行日から適用します。