プライバシーポリシー
ウチフリッジについて
うちフリッジはユーザー登録不要の食品管理アプリです。在庫と撮影画像は端末内で管理します。レシート解析を利用するとOCRで抽出したテキストを外部サーバーへ送信します。広告対応版では無料利用者向けにGoogle AdMobを使用します。
1. 食品管理とレシート解析
- カメラで撮影したレシート・商品画像は端末内で処理します。画像自体を解析サーバーや広告事業者へ送信する機能はありません。
- 在庫、商品画像、メモ、買い物リスト、登録パターンは端末内に保存します。
- レシート解析ではOCRテキストをCloudflare上のサーバーへ送り、OpenAI APIで商品情報を抽出します。レシートに個人情報が含まれる場合は抽出テキストにも含まれる可能性があります。
- 解析の重複防止と利用回数管理のため、端末内で生成した識別子、Apple App Attestの検証情報、解析リクエストの識別情報をサーバーへ送信します。
- 解析結果、利用回数、検証記録、API使用量をサーバーに記録します。障害調査ログに入力や解析結果の一部が含まれる場合があります。
2. 購入と広告報酬
Premiumの購入と支払いはAppleが処理します。アプリ運営者はクレジットカード番号を取得しません。購入状態と解析上限の確認にはAppleの署名付き購入情報を使用します。
任意の広告視聴で解析回数を追加する場合は、報酬用のランダムなトークンをGoogleへ送信します。Googleからの署名付き通知をサーバーで検証し、取引ID、付与日時、報酬の利用状態を保存します。食品名、レシート本文、撮影画像、在庫のメモを広告の選定や報酬トークンに含めません。
3. 広告に関する情報
広告対応版ではGoogle Mobile Ads SDKとUser Messaging Platformを使用します。SDKは広告配信、不正防止、効果測定、品質改善のために次の情報を取り扱う場合があります。
- IPアドレスとIPアドレスから推定されるおおよその地域
- 端末やアプリに関する識別子と情報
- 広告の表示、視聴、操作に関する情報
- クラッシュ、起動時間、動作性能などの診断情報
- 同意状態とプライバシーに関する選択
アプリは位置情報の権限を要求せず、GPSによる正確な位置情報を広告向けに取得しません。広告向けに食品管理データを設定しません。Publisher first-party IDは無効にしています。アプリからATTの追跡許可を要求する処理はありません。
必要な地域では広告表示前に同意や選択の画面を表示します。変更が必要な場合はアプリの設定に「広告のプライバシー設定」を表示します。Premium利用中と購入状態を確認できない間は広告を要求しません。
広告の収益通知では金額、通貨、精度、広告形式を端末ログに記録します。食品情報をこの記録に含めません。
4. 外部サービス
各サービスでの取り扱いは次の情報も参照してください。
- Googleのプライバシーポリシー
- Googleパートナーのサイトやアプリでの情報利用
- Google Mobile Ads SDKのデータ開示
- OpenAIのAPIデータの取り扱い
- Cloudflareのプライバシーポリシー
- Appleのプライバシーポリシー
5. 保存と削除
端末内の在庫などはアプリの操作で削除できます。アプリを削除すると端末内のアプリデータは削除されますが、Keychainの識別情報やサーバーの利用回数・購入検証・報酬記録まで自動削除されるとは限りません。
サーバーの記録は解析の再送対応、利用制限、報酬の重複防止、購入確認、障害対応のために保存します。広告やAPI提供者の保存期間は各サービスの方針に従います。データの取り扱いや削除に関する相談は下記窓口へ連絡してください。
6. お問い合わせと変更
お問い合わせフォームからプライバシーに関する相談や不適切な広告の報告を受け付けます。
本ポリシーを変更した場合はこのページで通知します。