アプリ内のプライバシーポリシーが正文です。本ページはその内容を掲載しています。
1. 運営者
本プライバシーポリシーは、Craftが提供する「Okaimichi（おかいみち）」における利用者情報の取扱いを定めます。お問い合わせ先は akihiko.suzuki@akicraft.jp です。
2. 取得・処理する情報
本アプリは、機能に応じて次の情報を取得または処理します。
- Firebaseの利用者ID、認証状態、ログイン日時など
- Googleログインを選んだ場合の氏名、メールアドレス、プロフィール画像など
- 買い物メモ、商品名、カテゴリ、売り場順、購入履歴、予定メモ、設定
- 共有リストの内容、共有用プロフィール、メンバー、権限、招待・同期情報
- AIへ入力した商品名、レシピ・料理本・手書きメモなどの画像、分類結果、確信度、利用回数
- プレミアムの購入・有効状態、商品ID、ストア上の取引に関する情報
- お問い合わせの種類、本文、連絡先、利用者ID
- IPアドレス、端末・OS・アプリ情報、広告ID、操作・広告表示情報、診断情報、App Checkなどの不正利用防止情報
3. 利用目的
取得した情報は、本人確認、データの保存・同期、共有機能、AI処理、プレミアム判定、広告表示、利用上限の管理、不正利用防止、障害調査、お問い合わせ対応、品質改善、法令対応のために利用します。広告に関する情報は、Googleの設定や同意状況に応じて、広告配信・効果測定に利用される場合があります。
4. 端末内とクラウドの保存
買い物メモ、自分用の買い物リスト、購入履歴、予定メモ、マイルート、学習データ、設定などは主に端末内へ保存され、一部は端末のバックアップ機能により復元される場合があります。Google Driveバックアップを有効にした場合、これらの対象データは利用者が選択したGoogleアカウントのアプリ専用領域（appDataFolder）へ端末から直接保存されます。バックアップ本文を本アプリのFirestore、Cloud StorageまたはCloud Functionsへ送信することは意図していません。共有リスト、認証情報、課金状態、利用回数および共有用暗号鍵はDriveバックアップに含まれません。Driveバックアップは本アプリ独自のE2E暗号化を行わず、Googleアカウントのアクセス管理とGoogleが提供するセキュリティにより保護されます。認証状態、プレミアム状態、AI利用履歴、共有データ、お問い合わせなどは各機能の提供に必要な範囲でクラウドへ保存されます。端末内の自分用の買い物リストは、アカウント削除後も端末に残ります。完全に消去する場合は、アプリ内で対象データを削除するか、端末の設定からアプリデータを消去してください。
5. AI処理
商品名や画像は、分類・抽出・提案のため Firebase AI Logic（Google の生成AIサービス）へ送信されます。元画像を本アプリのFirestoreへ保存することは意図していません。ログイン利用者については、商品名、分類結果、確信度、日時などの利用履歴を保存します。この分類ログは、利用状況の表示に必要な期間として約90日保持した後に消去します。買い物リスト本体は端末内に残ります。Google Cloudは、利用者の許可なく顧客データを基盤モデルの学習に使用しないと説明していますが、不正利用の検知などのため入力や出力が記録される場合があります。AI機能へ機微な個人情報を入力しないでください。
6. 共有データ
共有リストの名称、商品内容および共有用プロフィールは、端末側で暗号化してから送信します。運営者のサーバーには暗号文が保存されます。一方、共有を成立させるため、利用者ID、メンバー、役割、更新日時、招待・ペアリング状態などのメタデータは同じ方式の暗号化対象ではありません。削除・同期の整合性を保つため、削除済み項目の記録を約30日保持した後に消去する場合があります。
7. 外部サービスへの提供
本アプリは、Firebase（認証、データ保存、Functions、App Check、AI Logic）、Google Sign-In、Google AdMob（広告）、Google Playなどのアプリストア（決済）、RevenueCat（購入状態の管理）を利用します。必要な情報は、それぞれの機能を提供するため各事業者へ送信され、各事業者の規約・プライバシーポリシーに基づいて処理されます。法令に基づく場合を除き、運営者が利用者情報を第三者へ販売することはありません。
8. 国外での処理
外部サービスのサーバーは日本国外を含む地域に所在し、情報が国外またはグローバル環境で処理される場合があります。Firebase Authenticationは米国で処理される情報を含み、Gemini 3系を利用するAI処理はグローバルロケーションを利用します。運営者は、各提供者の安全管理措置や契約条件を確認し、必要な範囲でサービスを選定します。
9. 保存期間と削除
クラウド上のアカウント関連情報は、原則としてアカウントが有効な間、または機能提供に必要な間保存します。AI分類の利用履歴（商品名を含む）は約90日、日次の利用回数は約13ヶ月保持した後に消去します。アカウントを削除すると、認証情報、利用者ドキュメント、AI利用履歴、共有データ、利用者IDに紐づくお問い合わせおよびRevenueCatの顧客データを削除します。ただし、共有データの削除記録、ストアの取引記録、法令対応や不正防止に必要な記録は、各提供者の方針または法令上必要な期間保持される場合があります。RevenueCatの顧客データを削除しても、アプリストアの定期購入は解約されません。
10. アカウント削除と定期購入
アカウントは、設定画面のアカウント欄から削除できます。アプリを利用できない場合は、利用中のメールアドレスを添えてお問い合わせ先へ削除を依頼できます。アカウント削除は取り消せません。定期購入を停止する場合は、アカウント削除とは別に、購入したアプリストアの定期購入管理画面で解約してください。
11. 安全管理
運営者は、通信の暗号化、アクセス制御、App Check、共有内容のクライアント側暗号化、秘密情報の分離など、情報の漏えい、滅失または改ざんを防ぐための合理的な措置を講じます。ただし、インターネット上の通信や保存について絶対的な安全性を保証するものではありません。
12. 利用者の権利
利用者は、法令の定めに従い、自身の情報の開示、訂正、利用停止または削除を求めることができます。本人確認が必要な場合があります。ご希望は、アプリ内の「ご意見・お問い合わせ」または akihiko.suzuki@akicraft.jp までご連絡ください。
13. ポリシーの変更
機能、法令または外部サービスの変更に応じて本ポリシーを改定することがあります。重要な変更はアプリ内表示などで案内し、改定後の内容は表示した施行日から適用します。