プライバシーポリシー

1. 取得・利用する情報

アカウントと認証

Firebase Authenticationを通じて発行される利用者ID、GoogleまたはAppleのログイン種別、メールアドレス、表示名、プロフィール画像URLを取り扱います。認証事業者は、認証の提供、不正利用防止およびセキュリティのためにIPアドレスやUser-Agent等を処理することがあります。

利用者が登録する家財情報

家の名称、タイムゾーン、保険更新日・補償額、商品名、メーカー、型番、状態、写真、購入・入手・お別れの日付、金額、数量、タグ、購入メモ、思い出、関連アイテム、変更履歴など、利用者が登録・編集した情報を取り扱います。

画像と端末機能

利用者が選択した写真、画像の寸法・形式、カメラまたは写真ライブラリへのアクセス権限を取り扱います。画像は非公開のCloud Storageへ保存し、短時間だけ有効なURLで表示します。

AIによる商品情報候補

利用者が明示的に実行した場合に限り、保存済みの代表写真から商品名・メーカー・型番の候補を作成します。代表写真の原本とサムネイルは、利用者がアプリで参照するため、引き続き非公開のCloud Storageへ保存されます。AIへ送信する際は、原本の向きを補正し、位置情報等のメタデータと付加データを除いてJPEG化した画像をサーバーのメモリ上で一時的に生成し、Google Cloudの生成AIへ送信後に破棄します。この一時画像をCloud StorageやFirestoreへ別途保存しません。候補は自動保存されず、利用者が選んだ内容だけが通常の編集操作として保存されます。

通信断時に同じ結果を再送するため、候補と操作状態には作成から24時間後の削除期限を設定します。期限を過ぎた記録はFirestoreのTTL機能で自動削除されますが、削除は即時ではなく、通常は期限後24時間以内に処理されます。

購入体験とプレミアム状態

開発用Test Storeによる購入体験を利用する場合、Firebase Authenticationの利用者IDをRevenueCatのApp User IDとして使用し、商品ID、購入・復元の結果、購入日時、利用権限、更新期限、請求状態、OSおよびストアに関する情報を取り扱います。RevenueCatへメールアドレス、表示名、家財情報または写真は送信しません。Test Storeで表示される商品と価格は動作確認用であり、実際の請求は発生しません。

通知と利用状態

通知を有効にした場合、端末内で生成したID、Expo Push Token、OS種別、通知設定、送信済み記録を取り扱います。通知本文には商品名が含まれ、通知配送のためExpo Push ServiceからGoogleまたはAppleの通知サービスへ渡されます。また、紹介・操作ガイドの状態と初回表示・登録時刻、操作ID、版番号、エラー種別など、サービス提供と重複処理防止に必要な情報を取り扱います。

法務同意、問い合わせ、ウェブアクセス

利用規約の版、プライバシーポリシーの確認版、同意日時を保存します。同意記録にはIPアドレス、メールアドレス、端末IDを含めません。問い合わせ時は、送信元メールアドレス、件名、本文、添付ファイル、対応履歴をGoogle Workspaceで取り扱います。ウェブサイトやAPIへのアクセス時は、ホスティング事業者等がIPアドレス、User-Agent、リクエスト日時等をセキュリティと配信のため処理することがあります。

2. 利用目的

• ログイン、端末間同期、家財台帳、検索、集計、予定、通知、CSV出力など本サービスを提供するため
• 写真から商品情報候補を作成し、利用回数を管理するため
• 購入、復元およびプレミアム利用権限の状態を確認するため
• 重複操作の防止、障害対応、不正利用防止、セキュリティ確保のため
• 問い合わせへの回答、重要なお知らせ、規約等の変更案内のため
• 個人や家財内容を含まない集計により、品質と使いやすさを改善するため

3. 外部事業者への取扱いの委託

これらの事業者は国外で情報を処理する場合があります。各事業者の利用規約、データ処理条件および所在地の法制度に従って取り扱われます。運営者は、目的に必要な範囲で事業者を選定し、適切な契約・設定を行います。

4. 生成AIにおけるデータの扱い

MonogooはGoogle CloudのGemini 3.5 Flash-Liteをglobalエンドポイントで使用します。globalエンドポイントではAIの処理地域を日本国内に限定できないため、画像とAIの入出力が日本国外で処理される場合があります。

Google Cloudは、利用者のデータを、運営者の許可または指示なくAIモデルの学習・ファインチューニングに使用しないとしています。一方、不正利用の疑いが自動検知された場合、Google Cloudが調査のため送信画像を含むプロンプトを最大90日間保存することがあります。また、性能向上のため、入力・出力等にプロジェクト単位で分離された24時間のインメモリキャッシュが既定で適用されます。Monogooでは検索・地図によるグラウンディング、会話保存、任意のリクエスト／レスポンスログを使用しません。

5. 保存期間と削除

• 家財情報、画像、通知設定、利用状態、同意記録は、利用中またはサービス提供に必要な期間保存します。
• AI候補と操作状態には作成から24時間後の削除期限を設定します。FirestoreのTTL削除は即時ではなく、通常は期限後24時間以内に実行されます。アカウント削除時はTTLを待たず、利用者データとともに削除対象とします。
• 問い合わせメールと対応履歴は、対応完了から1年間保存した後に削除します。ただし、法令上の義務または継続中の紛争対応に必要な場合は、その必要な期間に限り保存します。
• Cloud RunとCloud Loggingのサーバーログは30日間保存します。ログへ家財情報、画像、AIの候補、メールアドレスまたはFirebase Authenticationの利用者IDを意図的に記録しません。
• 開発環境ではFirestoreのスケジュールバックアップを設定していません。Cloud Storageの画像は削除操作後にアプリから参照できなくなりますが、誤削除から保護する非表示の状態で7日間保持された後、完全に削除されます。
• アカウント削除時は、RevenueCat上の顧客記録、画像、家財情報、通知設定、同意記録およびFirebase Authenticationの利用者を順次削除します。削除処理の最小記録だけを30日間保存し、その後TTLで削除します。
• Firebase Authenticationでは、利用者削除後、認証情報がライブおよびバックアップシステムから削除されるまで最大180日かかる場合があります。

アプリを利用できない場合の削除依頼は、アカウント削除の案内から行えます。

6. 利用者による選択と外部共有

カメラ、写真、通知の権限はOSの設定から変更できます。通知を無効にしても家財台帳の基本機能は利用できます。CSVや共有画像を外部アプリへ渡した後は、選択した共有先の規約・プライバシーポリシーが適用されます。

7. 安全管理

通信の暗号化、認証済みAPI、家単位の認可、非公開ストレージ、短時間URL、操作の版番号確認、権限の最小化など、合理的な安全管理措置を講じます。ただし、インターネット上の安全を完全に保証するものではありません。

8. 本ポリシーの変更

機能、委託先または法令等の変更に応じて本ポリシーを改定します。利用者の権利や情報の利用目的に重要な影響がある変更では、アプリ内で告知し、必要に応じて最新版の確認または再同意を求めます。過去に確認した内容は固定版URLで参照できるようにします。

9. お問い合わせ

本ポリシーや利用者情報の取扱いに関するお問い合わせは、owner@monogoo.comまでご連絡ください。