プライバシーポリシー
最終更新日: 2026年10月28日
iPhone・iPadアプリ「みんなの栞」（以下「本アプリ」）が、どの情報をどう扱うかを書いています。
1. 集める情報
| 種類 | 中身 | いつ |
|---|---|---|
| アカウント | Firebase 匿名認証の利用者ID。端末間同期を任意で有効にした場合は、Apple から渡される識別子も使います。 氏名とメールアドレスはAppleに要求していません。 | アプリの起動時、任意の端末間同期を有効にしたとき |
| 旅の内容 | 行き先の都市名、日程、メンバーの表示名、スポットへの回答（行きたい／どっちでも／またこんど）、 できあがったしおり、出発までのしたく、招待コード | 入力・操作したとき |
| 利用の記録 | AI生成をおこなった回数（1日の上限を守るため） | しおりを作るとき |
| アプリの使われ方 | どの画面まで進んだか、旅をつくった・しおりができた・招待から参加した・購入画面を開いた・購入した（または取りやめた）といった操作の記録と、旅の日数。 あわせて Google Analytics for Firebase が、アプリごとに振る匿名の識別子、端末の機種・OSのバージョン、IPアドレスから推定したおおよその地域を記録します。 行き先・日程・名前など入力した内容は含めません。利用者IDとも結びつけていません | アプリを使っているあいだ |
| どこで知ったか | はじめて旅をつくるときに答えていただく「本アプリをどこで知ったか」（TikTok・App Store・友だち など、決まった選択肢のひとつ）と、アプリのバージョン。 利用者IDとは結びつけずに保存します | 答えたとき |
| 通知の宛先 | 通知を許可したときだけ、Apple から届く端末の宛先（プッシュ通知のトークン）を、あなたの利用者IDと結びつけて保存します。 答えのしめきりの3日前と当日に、まだ答えていない旅のお知らせを送るためだけに使います | 通知を許可して、アプリを開いたとき |
| 端末の正当性 | App Attest（Appleの仕組み）で、リクエストが本物のアプリから来ていることを確認します。 確認に使うだけで、端末の識別子は保存しません | サーバへの通信のたび |
集めないもの
- 位置情報（端末の現在地は取得しません）
- 連絡先、カレンダー、写真ライブラリ
- 広告識別子、閲覧履歴
- メールアドレス、電話番号、生年月日
2. 使いみち
- しおりを作り、参加者のあいだで同期するため
- 移動時間を実測し、日程が成立するかを確かめるため
- AI生成の回数を数え、上限を守るため
- 幹事プランの契約状態を確認するため
- 答えのしめきりが近い旅を、まだ答えていない人に知らせるため
- どの画面で使うのをやめてしまうかを知り、アプリを改善するため
- 本アプリを知っていただいた経路ごとの人数を数え、紹介のしかたを見直すため
- 不正な利用を防ぐため
これ以外の目的には使いません。名簿として第三者に売ったり、広告のために渡したりすることはありません。
3. 外部に渡るもの
本アプリは、次のサービスを使っています。それぞれに渡る情報は下のとおりです。
| 渡す先 | 渡るもの | なぜ |
|---|---|---|
| Google（Firebase） | 上に書いた保存データ全般 | 認証とデータの保存・同期 |
| Google（Google Analytics for Firebase） | 上に書いた「アプリの使われ方」 | アプリの改善のための分析。広告のパーソナライズには使わない設定にしています |
| Google（Places API / Routes API） | 行き先の都市名、スポットの座標 | 候補あつめと、移動時間の実測 |
| OpenAI | 行き先、日程、メンバーの表示名、各自の回答、候補スポットの一覧 | しおりの生成。「ゆか が行きたい」と理由に残すために表示名を渡します |
| RevenueCat | 利用者IDと、購読の状態 | 幹事プランの管理 |
| Apple | 任意の端末間同期と購入に必要な情報、通知の宛先と通知の文面（旅の行き先としめきりの日付） | 任意のAppleサインイン、App Store の課金、通知を届けるため（Apple Push Notification service） |
OpenAI の API に送ったデータは、既定でモデルの学習には使われません（OpenAI の API 利用方針にもとづきます）。
公式サイトのアクセス解析。このウェブサイト（shiori.process-craft-ai.com）では、ページや記事がどれだけ読まれているかを知るために、Google LLC の Google アナリティクスを使っています。Google アナリティクスは Cookie を使い、閲覧したページ、どのサイトや検索から来たか、端末とブラウザの種類、おおまかな地域（IP アドレスから推定されるもの）を集めます。氏名やメールアドレスなど個人を特定する情報は集めず、アプリの中の情報も送りません。Google シグナルと広告のパーソナライズは使っていません。集めた情報の扱いは Google のポリシーをご覧ください。収集を止めたいときは Google アナリティクス オプトアウト アドオンを使えます。
4. 保存する場所と期間
- データは Google Cloud の東京リージョン（asia-northeast1）に保存します（アプリの使われ方の記録だけは、Google Analytics のサーバに保存されます）。
- 旅のデータは、あなたが匿名アカウントまたはその旅を削除するまで保存されます。
- スポットの写真は Google Places から表示のたびに取得し、端末にもサーバにも保存しません （アプリを閉じると消えるメモリ上のみ）。
- AI生成の回数の記録は、その日の上限管理のために保持します。
- アプリの使われ方の記録は、Google Analytics の保持期間（最長14か月）を過ぎると消えます。
- 「どこで知ったか」の答えは、利用者IDと結びつけていないため、アカウントを削除しても残ります。経路ごとの人数を数えることだけに使います。
5. 削除のしかた
アプリの 設定 ▸ アカウントを削除 から、いつでも消せます。次のものが消えます。
- あなたが作った旅（しおり・したく・回答をふくむ、その旅ぜんぶ）
- 参加していた旅からの、あなたの表示名と参加記録
- AI生成の回数の記録
- 通知の宛先
- 認証アカウントそのもの
アプリの使われ方の記録は利用者IDと結びつけていないため、アカウントを削除しても個別には消せません。 保持期間を過ぎると消えます。
いちど消すと元に戻せません。 あなたが作った旅は、ほかの参加者からも見えなくなります。
なお、購入の履歴は返金や復元のために Apple と RevenueCat に残ります。これは本アプリからは消せません。 購読の解約は iPhone の 設定 ▸ Apple ID ▸ サブスクリプション からおこなってください。
6. お子さまの利用
本アプリは13歳未満の方を対象としていません。13歳未満の方の情報を意図的に集めることはありません。
7. 安全のためにしていること
- APIキーを端末に持たせず、すべてサーバ側に置いています。
- サーバへのリクエストは、Firebase 認証と App Check（App Attest）の両方を検証します。
- 旅のデータは、その旅の参加者だけが読み書きできるよう Security Rules で制限しています。
8. このポリシーの変更
内容を変えるときは、このページを更新し、最終更新日を書き換えます。 大きな変更があるときは、アプリ内でもお知らせします。
9. お問い合わせ
本ポリシーやデータの扱いについては、サポートのページの連絡先までご連絡ください。