わたしたちは、
必要以上の情報を集めません。
お預かりした情報は、
ていねいに、大切に扱います。
Muun合同会社(以下「当社」といいます)は、モバイルアプリ「SHIORITO」(以下「本アプリ」といいます)における利用者の情報の取り扱いについて、以下のとおりプライバシーポリシー(以下「本ポリシー」といいます)を定めます。
1. 基本方針
本アプリは、旅の予定を紙のしおりにするアプリです。利用者が登録した旅・予定・写真・しおりなどのデータは、原則として利用者の端末内にのみ保存され、当社のサーバーには送信されません。
ただし、以下の場合に限り、その目的に必要な最小限の情報をサーバーで取り扱います(詳細は第2条をご覧ください)。
- AI で下書きをつくる(任意。利用者が実行したときだけ)
- AI ポイントの残高と、購入の確認
- 利用状況の分析とアプリの保護
また、本アプリは以下をお約束します。
- アプリ内に広告を表示しません。広告目的の識別子(広告ID)も取得しません。
- 写真と予定のメモをサーバーに送信しません。
- 取得した情報を第三者に販売しません。
2. 取り扱う情報と利用目的
2-1. 端末内に保存される情報
本アプリで作成・登録される以下の情報は、利用者の端末内にローカル保存されます。第2条3項の「AI で下書きをつくる」を利用する場合を除き、当社や第三者のサーバーへ送信されることはありません。
- 旅(タイトル、行き先、期間、タイムゾーン)、予定(時刻、名前、場所、メモ)、宿泊先、持ちもの、やりたいこと、日ごとのひとこと
- しおり(種類、デザイン、表紙や詳細ページの文章、印刷の設定)
- しおり・キロクに選んだ写真と、キロクの「ひとこと」。写真は選んだ時点で本アプリの中にコピーして保存します(端末の写真が消えてもしおりやキロクが残るようにするためです)。当社や第三者のサーバーへ送信することはありません
- 購入済みの商品の記録、各種設定
これらは本アプリの機能を提供する目的でのみ利用されます。
しおりは、利用者が「印刷」または「共有」を選んだときにだけ、PDF として端末の印刷機能や、利用者がその場で選んだアプリへ渡されます。キロクの画像も、利用者が「画像として保存」を選んだときに端末の写真へ保存され、「シェア」を選んだときにだけ、画像(PNG)と利用者が入力したテキストが、利用者がその場で選んだアプリへ渡されます。渡した先での取り扱いは、各アプリ・各サービスのポリシーに従います。
2-2. 端末のカレンダー(任意)
利用者が「カレンダーに書き出す」または「カレンダーから取り込む」を実行したときだけ、端末のカレンダーを利用します。
- 取得する情報:カレンダーの一覧、利用者が選んだ期間の予定(タイトル、日時、場所、メモ)
- 利用目的:旅の予定を端末のカレンダーに登録するため、カレンダーの予定を旅の予定として取り込むため
- 保存と送信:取り込んだ予定と、登録した予定の識別子は、端末内の本アプリのデータにだけ保存します。当社や第三者のサーバーへ送信することはありません
- 権限の取り消し:端末の設定から、カレンダーへのアクセスをいつでも取り消せます。取り消しても、取り込み済みの予定は本アプリに残ります
- 削除:本アプリが登録した予定は「カレンダーから削除する」で削除できます。本アプリを削除しても、カレンダー側の予定は残ります
2-3. AI で下書きをつくる(任意)
トリップガイドの「AI で下書きをつくる」を利用者が実行したときだけ、表紙や詳細ページの文章の下書きをつくるために、以下の情報を当社のサーバーへ送信します。
- 送信する内容:旅のタイトル、期間、行き先、日ごとの予定(時刻、終日かどうか、名前、場所)、宿泊先の名前と泊まる日、選んだ文章のテイスト、各欄の字数、利用者が入力した参考ページのURL(詳細ページをつくる日のみ・1日3件まで)
- 送信しない内容:予定のメモ、写真、持ちもの、やりたいこと、ほかの旅の内容
- 処理の流れ:当社のサーバー(Google LLC が提供する Firebase の Cloud Functions・日本国内リージョン)が、Google LLC が提供する Google Cloud の生成AI(Gemini)に文章の作成を依頼します。参考ページのURLが入力された場合は、Google がそのページを読み込みます。生成AIの処理は、日本国外のデータセンターで行われることがあります
- 学習への利用:Google Cloud の規約により、送信した内容が Google の AI モデルの学習に使われることはありません
- 当社での保存:当社のサーバーは、送信された旅の内容と、作成された文章を保存しません。サービスの運用と改善のため、利用量の記録(どのテイストか、何日目か、詳細ページの有無、参考ページを読めたかどうか、処理した文字量、使ったポイント、字数の超過などの確認結果)をログに残します。ログは 30日後に自動的に削除されます
- 作成される文章は下書きです。内容に誤りが含まれることがあるため、ご確認のうえご利用ください
2-4. 匿名の識別子と AI ポイント
「AI で下書きをつくる」に使う AI ポイントの残高を数えるため、本アプリは起動時に Firebase Authentication の匿名認証を利用し、ランダムな識別子を発行します。これはメールアドレスや氏名などのアカウント情報に紐づくものではなく、当社がこの識別子から個人を識別することはできません。
- 保存する内容:匿名の識別子、AI ポイントの残高、はじめに差し上げたお試し分の量、作成・更新の日時
- 保存先:Google LLC が提供する Firebase(Cloud Firestore)。保存リージョンは日本国内(asia-northeast1・東京)です
- 引き継ぎについて:本アプリを削除する、端末のデータを消去する、または機種を変えると、匿名の識別子が変わるため、AI ポイントの残高を引き継ぐことはできません
2-5. 課金に関する情報
本アプリの有料の商品(トリップガイド、キロクのカラー、AI ポイント)は、Apple App Store または Google Play を通じて決済されます。クレジットカード番号等の決済情報は各ストアが処理し、当社はこれらの決済情報を取得・保持しません。
購入いただいた商品を正しくご利用いただくため、以下の情報を取り扱います。
- 購入の確認:購入した商品の種類と、ストアが発行する購入の識別情報(購入トークン)を当社のサーバーへ送信し、当社のサーバーがストアに照会して、購入が正しいことを確かめます
- 重複付与の防止:AI ポイント、およびトリップガイドの購入に付く AI ポイントは、購入1件につき1回のみ付与されます。この確認のため、購入トークンから作成した不可逆なハッシュ値と、受け取った匿名の識別子、商品の種類、付与した量、日時をサーバーに記録します。購入トークンそのものは保存しません
- 端末内の記録:トリップガイドを購入済みであることは、端末内にも記録します。トリップガイド(買い切り)は「購入を復元」で引き継げます。AI ポイント(消費型)は、ストアの仕組み上、復元できません
2-6. 利用状況の分析(Firebase Analytics)
本アプリは、どの機能がどれだけ使われているかを把握し、本アプリを改善するため、Google LLC が提供する Firebase Analytics を利用します。本アプリが記録するイベントは、以下の種類のみです。
| イベント | 内容 |
|---|---|
| アプリの起動 | 本アプリが起動されたこと |
| 旅の作成 | 旅が新しく作成されたこと |
| しおりの作成 | しおりの作成が始められたこと、およびその種類(タイムテーブル/トリップノート/トリップガイド) |
| しおりの印刷・共有 | しおりが印刷または共有されたこと、およびその種類と方法(印刷/共有) |
| カレンダーとの連携 | カレンダーから予定を取り込んだこと、カレンダーに書き出したこと |
| AI の下書き | 下書きの作成が終わったこと、およびその結果(できた/一部できなかった/できなかった/途中でやめた/ポイントが足りなかった) |
| 購入ページの閲覧 | トリップガイド、キロクのカラー、または AI ポイントの購入ページが開かれたこと |
| 購入の完了 | 購入が完了したこと、および購入された商品の種類 |
| キロクの保存・共有 | キロクの画像が保存または共有されたこと、およびその形式(JOURNAL/GALLERY)と方法(保存/共有)。共有先や入力したテキストは記録しません |
旅のタイトル、行き先、日付、予定、宿泊先、写真、参考ページのURL、作成された文章など、利用者が作成した内容そのものが送信されることはありません。取得するパラメータはあらかじめ定めた種類のみに限定しています。
これらのイベントに加えて、Firebase Analytics の標準機能により、端末・環境に関する情報(OSバージョン、端末の種類、アプリのバージョン、画面サイズ、言語・地域設定など)およびアプリインスタンスID(本アプリ・本端末に固有で、アプリを削除すると失われます)が自動的に取得され、Google のサーバーへ送信されます。これらの情報は統計的な分析のために利用し、当社がこれらの情報から特定の個人を識別することは意図していません。広告目的の識別子(広告ID)は取得せず、広告関連のSDKも組み込んでいません。 取得される情報の詳細および Google における取り扱いは、Google のプライバシーポリシー、および「Google のサービスを使用するアプリからの情報の Google による使用」をご参照ください。
2-7. アプリの保護
本アプリは、当社のサーバーを不正な利用から保護するため、Firebase App Check を利用します。この利用にあたり、端末・アプリが正規のものかを検証するための技術的な情報(Google Play の Play Integrity、Apple の App Attest による判定)が Google のサーバーへ送信されますが、利用者が作成した内容が送信されることはありません。
3. 第三者への提供・外部送信
当社は、法令に基づく場合を除き、利用者の情報を第三者へ提供しません。本アプリの機能提供にあたり、以下の外部サービスを利用します。
- AI の下書き・AI ポイント・購入の確認・アプリの保護:Google LLC(Firebase Authentication/Cloud Functions/Cloud Firestore/App Check・日本リージョン、Google Cloud の生成AI〔Gemini〕)
- 購入の照会:Google LLC(Google Play Developer API)/Apple Inc.(App Store)
- 利用状況の分析:Google LLC(Firebase Analytics)— 本アプリの改善のため
- 決済:Apple Inc./Google LLC — 有料の商品の決済処理のため
これらの外部サービスでは、日本国外(米国など)のサーバーで情報が処理されることがあります。外部サービスにおける情報の取り扱いは、各社のプライバシーポリシーに従います。
4. データの保存期間と削除
- 端末内のデータ:アプリ内から削除する、または本アプリをアンインストールすることで削除されます。
- しおり・キロクに選んだ写真:写真を外す、しおり・キロク・旅を削除する、または本アプリをアンインストールすることで、本アプリの中から削除されます。すでに共有で他のアプリへ渡したものは、それぞれの場所でご確認ください。
- AI の下書きで送信した内容:当社のサーバーには保存しません。利用量の記録(ログ)は30日後に自動的に削除されます。
- AI ポイントの残高と購入の記録:有効期限を設けず保持します。削除をご希望の場合は、第9条のお問い合わせ先までご連絡ください。
- 利用状況の分析データ:Google LLC(Firebase Analytics)の設定に基づき保持され、当社が個別に期間を指定することはありません。
- 匿名の識別子:本アプリのデータを消去するか、アンインストールすることで端末から失われます。サーバー上の AI ポイントの残高と購入の記録は、識別子が失われた後も上記のとおり保持されます(この場合、新しい識別子に引き継ぐことはできません)。
4-1. データ削除のご依頼(手順)
ご自身で削除する場合
- 旅・しおり・写真:アプリ内で削除します。
- すべてのデータ:本アプリをアンインストールします。端末内のデータはすべて失われます。
当社にご依頼いただく場合
AI ポイントの残高と購入の記録など、ご自身の操作では消えないデータの削除をご希望の場合は、support@muun.tokyo までご連絡ください。ご依頼の内容を確認のうえ、合理的な期間内に削除します。なお、匿名の識別子からは利用者を特定できないため、対象のデータを特定できない場合があります。
5. 安全管理措置
当社は、取り扱う情報の漏えい・滅失・毀損を防止するため、合理的な安全管理措置を講じます。
- 通信は暗号化(TLS)され、保存されたデータは Google の標準的な保存時暗号化により保護されます。これらは Google LLC が提供する基盤上の措置に依拠しています。
- サーバー上のデータは、当社のサーバーだけが読み書きできるようにセキュリティルールで制限しており、本アプリや第三者から直接読み書きすることはできません。
- 当社のサーバーは、Firebase App Check により正規のアプリからの呼び出しだけを受け付けます。
- 生成AIやストアへの接続に使う認証情報は当社のサーバーにのみ置き、本アプリに含めません。
6. お子様のプライバシー
本アプリは、特定の年齢層を対象として個人情報を収集するものではありません。お子様が利用する場合は、保護者の方の責任のもとでご利用ください。
7. 利用者の権利
利用者は、当社が保有する自己に関する情報について、開示・訂正・削除等を求めることができます。もっとも、本アプリのデータは原則として利用者の端末内にのみ存在します。ご不明な点は下記お問い合わせ先までご連絡ください。
8. 本ポリシーの改定
当社は、必要に応じて本ポリシーを改定することがあります。重要な変更を行う場合は、本アプリまたは当社のウェブサイト上で告知します。改定後のポリシーは、掲載した時点から効力を生じます。
9. お問い合わせ
本ポリシーに関するお問い合わせは、以下までご連絡ください。
- 運営者:Muun合同会社
- 連絡先:privacy@muun.tokyo
10. 準拠法・対象地域
本アプリは日本国内での利用を想定しており、本ポリシーの解釈および適用は日本法に準拠します。