タリテル プライバシーポリシー

第1条 取得する情報

本サービスは、以下の情報を取得します。

• アカウント情報: メールアドレス・表示名・プロフィール画像の URL・ユーザー ID（当運営が自動発行）・最終ログイン日時。Apple または Google でサインインした場合は、各社が提供するメールアドレス・氏名・プロフィール画像の URL を、利用者が許可した範囲で受け取ります。メールアドレスとパスワードでサインインした場合、パスワードは認証基盤により暗号化（ハッシュ化）して保存され、当運営は平文のパスワードを保持しません。
• 在庫データ: 利用者が入力する品名・数量・単位・カテゴリ・賞味期限（消費期限）・購入する店のメモ・メモ・購入や補充の履歴（日時・数量の増減・操作した利用者）。
• 商品の写真: 利用者が在庫に添付した写真。端末で圧縮した JPEG 画像を保存します。写真を撮影する場合のみ、端末のカメラの利用許可を求めます。写真ライブラリからの選択では、利用者が選んだ画像のみを受け取り、ライブラリ全体にはアクセスしません。
• 世帯情報: 世帯の名前・メンバー（所属する利用者とその役割）・招待の情報（招待コード・有効期限・受諾の日時と受諾者）。世帯のメンバーには、在庫データとあわせて、各項目を作成・更新した利用者が表示されます。
• 購入情報: Pro の購読の状態（購入した商品・購読の状態・開始日・有効期限・ストアの種別・購読者を識別する ID）。決済情報（クレジットカード番号等）は各アプリストアが処理し、当運営は取得・保持しません。
• 利用状況の計測データ: 機能の改善のため、画面の表示・操作（初回起動、登録画面の表示、在庫の登録、上限への到達、課金画面の表示、購入の完了 等）を記録します。端末ごとにアプリが生成するランダムな ID（広告 ID や端末固有の識別子ではありません）を付けて、サインイン前の操作も含めて記録し、サインイン後はアカウントと紐づく形でも記録します。氏名・メールアドレス・在庫の内容は記録しません。
• 不正利用防止のための記録: 一定時間内の API の利用回数（ユーザー ID と回数）。
• 通信に伴う情報: 通信の際に、IP アドレス・端末とアプリの種別・アプリのバージョン等が、サーバーおよび委託先の運用上の記録に残ることがあります。
• 認証トークン: ログイン状態維持のためのセッション情報（端末に保存されます）。

本サービスは、広告識別子（IDFA）や端末固有の識別子を取得せず、広告の配信や、他社アプリ・他社サイトをまたいだ追跡（トラッキング）を行いません。位置情報・連絡先・電話番号も取得しません。

第2条 利用目的

当運営は、取得した情報を以下の目的で利用します。

• 本サービスの提供・運営（アカウント管理・認証・世帯での在庫の共有・在庫の保存と表示）
• Pro の購読状態の管理と、プランに応じた上限（在庫の件数・世帯の人数）の判定
• 利用者サポート（問い合わせ対応・不具合調査）
• 本サービスの品質向上・機能改善（利用状況の計測データの集計・分析）
• 不正利用の防止（利用回数の制限を含む）、規約・本ポリシーへの違反行為の調査・対応
• 重要なお知らせの通知

第3条 外部サービスの利用・外国にある第三者への提供

本サービスは、提供・運営のため、以下の業務を外部の事業者に委託しています。

• データベース・認証基盤・写真の保存・サーバー機能の提供: Supabase, Inc.（アメリカ合衆国）。データは日本国内（東京）のリージョンに保存します。
• 購読状態の管理: RevenueCat, Inc.（アメリカ合衆国）。決済情報は当運営および同社に渡りません。

これらの委託先は外国にある事業者であるため、委託先への個人データの提供は、外国にある第三者への提供に当たります。個人情報の保護に関する法律に基づき、以下の情報を提供します。

1. 外国の名称: アメリカ合衆国
2. 当該外国の個人情報の保護に関する制度: アメリカ合衆国には、日本の個人情報保護法に相当する、民間事業者を包括的に対象とする連邦法はなく、分野ごとの連邦法や州法等により個人情報が保護されています。詳しくは、個人情報保護委員会の「外国における個人情報の保護に関する制度等の調査」（https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/）をご覧ください。
3. 委託先が講ずる個人情報の保護のための措置: 各委託先は、プライバシーポリシーとデータ処理に関する契約（DPA）を公表し、その中で個人データの取扱いと安全管理措置を定めています（Supabase: https://supabase.com/privacy ・ https://supabase.com/legal/dpa / RevenueCat: https://www.revenuecat.com/privacy/ ・ https://www.revenuecat.com/dpa/ ）。当運営は、委託先に対し、本ポリシーと同等の水準でデータを適切に管理することを求めます。

利用者は、上記の内容を確認のうえ、本サービスの利用により、外国にある第三者への個人データの提供に同意するものとします。

なお、ログイン時には Apple・Google のアカウントによる認証を利用できます。これは委託ではなく、各認証事業者が独立して利用者の認証情報を取り扱うものであり、各社のプライバシーポリシーが適用されます。また、アプリ内課金の決済は、Apple（App Store）等の各アプリストアが独立して処理します。

第4条 第三者提供

当運営は、以下の場合を除き、本人の同意なく個人情報を第三者に提供しません。

• 法令に基づく場合
• 人の生命・身体・財産の保護に必要であり、本人の同意取得が困難な場合
• 事業承継に伴う提供（利用目的の範囲内で継続利用される場合）

利用者が世帯に他の利用者を招待し、その利用者が参加した場合、世帯の在庫データ・メンバーの表示名・各項目の作成者と更新者は、世帯のメンバーに共有されます。これは利用者自身が行う共有であり、本条の第三者提供には当たりません。

第5条 保管・保持期間・削除

• アカウントの有効期間中は、継続して保持します。
• 利用者は、本サービス内の設定から、いつでもアカウントを削除（退会）できます。退会すると、利用者が所属している世帯ごとに、次のとおり取り扱われます。
  • 他のメンバーがいない世帯: 世帯と、その在庫データ（登録した写真を含む）・カテゴリ・購入履歴・招待の情報を削除します。
  • 他のメンバーがいる世帯: 利用者は世帯から退出します。世帯とその在庫データは、他のメンバーのために残ります。
• 退会時は、認証基盤上のアカウント（メールアドレス・認証情報）と、Pro の購読の状態を削除します。ただし、他のメンバーがいる世帯に利用者が作成した在庫データ等が残る場合は、利用者のアカウント情報を、本人に戻せない形（表示名を定型の文言に置き換え、メールアドレスとプロフィール画像を消去し、無効なアカウントとする）に置き換えて保持します。
• 退会時に、当運営は、削除を行った事実を記録します（仮名のユーザー ID・削除日時・処理した世帯の数・処理の結果のみ。氏名・メールアドレス等は含みません）。この記録は、不正な削除への対応および運用上の確認のために保持します。
• Apple でサインインしたアカウントを削除する場合、アプリは Apple の認証情報の失効を試みます。失効できなかった場合は、端末の「設定」の Apple ID の「サインインを使用中の App」から、手動で連携を解除してください。Google でサインインしたアカウントを削除する場合は、アプリが Google 側のアクセス権の取り消しを試みます。
• 法令上の保存義務があるものは、その期間、保存します。
• 退会後も、購読は自動では解約されません。購読の解約は、利用者が入手したアプリストアの設定から行ってください（利用規約第4条）。

第6条 利用状況の計測データ

• 第1条の計測データは、当運営が管理するサーバーに記録され、外部の分析サービスには送信されません。
• アカウントを削除する場合、アカウント情報を完全に削除するときは、そのアカウントに紐づく計測データも併せて削除されます。他のメンバーがいる世帯に作成物が残り、アカウント情報を匿名化して残す場合は、計測データは、氏名・メールアドレス等を消去したアカウントに紐づく仮名の ID とともに残ります。当運営は、これを特定の個人を識別する目的では利用しません。サインイン前に記録された、アカウントに紐づかない計測データは、端末ごとのランダムな ID に基づくため、特定の利用者を識別して削除することはできません。
• アプリには、計測の停止（オプトアウト）の設定はありません。計測データについてのご要望は、第10条の窓口にご連絡ください。

第7条 利用者の権利

利用者は、当運営に対し、保有個人情報の開示・訂正・追加・削除・利用停止・第三者提供の停止を請求できるほか、アカウントの削除を本サービス内から行えます。請求は第10条の窓口にお送りください。請求に応じる際、当運営は本人確認を行うことがあります。

第8条 安全管理措置

当運営は、個人情報の漏洩・滅失・毀損を防止するため、次の措置を講じています。通信経路の暗号化（HTTPS / TLS）、データベースのアクセス制御（利用者が自分の所属する世帯のデータのみを参照できるようにする行単位の制御）、写真の非公開保存（認証された世帯のメンバーのみが参照できる設定）、認証と権限管理による不正アクセスの防止。

第9条 本ポリシーの改定

当運営は、法令改正・サービス変更等に応じて本ポリシーを改定することがあります。重要な変更を行う場合、本サービス内または本ページで通知します。改定後も本サービスを継続利用した場合、改定内容に同意したものとみなします。

第10条 お問い合わせ窓口

• 連絡先メールアドレス: [email protected]

改定履歴