プライバシーポリシー

このポリシーについて

Tokaru は日本での正しいゴミ分別をサポートするアプリです。本ポリシーでは、収集するデータ・利用方法・ユーザーの選択肢について説明します。

収集するデータ

• アカウント：サインインに使用するメールアドレスのみ（パスワードは保存しません — Supabase のマジックリンク方式です）。
• 設定したお住まいの地域：都道府県 / 市区町村 / 町丁目。正しい収集スケジュールを表示するために使用します。
• 認識履歴（物品名・分類・地域・処理手順・日時）：デバイス間で閲覧できるように、また分類精度の向上のため、ユーザーごとに当社データベースへ保存します。写真そのものは保存せず、AI サービスへの分析送信のみに使用します（第三者サービスを参照）。記録はいつでも削除できます。
• 編集またはスキャンしたゴミ収集スケジュール：複数端末で同期できるよう、当方のデータベースにユーザー単位で保存します。

利用する第三者サービス

• Supabase — データベースと認証を提供します。
• Alibaba Cloud Dashscope (Qwen) — 写真の分類・日程表の抽出に使用します。写真は解析後に保持されません。
• OpenStreetMap Nominatim — 「自動位置測定」を使用した場合のみ、住所の取得に使用します。

海外への個人情報の移転

• 画像認識および収集スケジュール解析には Alibaba Cloud の Qwen 大型モデルサービスを利用しています。画像データは解析処理のため海外サーバーに送信されますが、サービス側に保存されることはありません。
• 認証およびデータベースは Alibaba Cloud Singapore（シンガポール）でホストされる Supabase 自己ホスト環境を使用しています。お客様のメールアドレス、住所設定、認識履歴、収集スケジュールはここに保管されます。
• 本サービスを利用することで、改正個人情報保護法（APPI）第28条に基づき、上記国・地域への個人情報移転に同意したものとみなします。日本国内における同等の安全管理体制の確保について、合理的かつ適切な措置を講じています。

データの保存期間

• 認識履歴・収集スケジュール：アカウントが有効な間保存し、アカウント削除と同時に消去します。
• 認証ログ：90 日間保持後、自動的に削除します（不正アクセス調査のため）。
• クラッシュレポート・エラーログ：30 日間保持後、自動的に削除します。

セキュリティ対策

• 全通信は HTTPS（TLS 1.2 以上）で暗号化しています。
• データベースには Row-Level Security を適用し、各ユーザーは自身のデータのみ閲覧・変更できます。
• サードパーティ認証（LINE / Google / Apple）では、当方がお客様のパスワードを受け取ることはありません。

クッキー・解析ツール

• ログイン状態を維持するため、ファーストパーティのセッショントークンを使用しています（Supabase Auth）。
• アプリの安定性向上のため、エラー報告ツール Sentry を利用してクラッシュ情報を収集することがあります。氏名・メールアドレスなど個人を直接特定する情報は送信しません。
• 広告目的のサードパーティトラッカーは一切使用していません。

ユーザーの選択肢

• 認識履歴はいつでも削除できます：設定 → 認識履歴をクリア。
• アカウント(スケジュールを含む)はいつでも削除できます：設定 → アカウント削除。
• 言語・住所はいつでも設定から変更できます。

ポリシーの変更について

• 本ポリシーは法令の改正、機能追加などに応じて更新されることがあります。重要な変更がある場合はアプリ内通知でお知らせします。
• 13 歳未満の方によるご利用は想定していません。13 歳未満の方の個人情報を意図せず収集した場合、速やかに削除します。
• 最終更新日は本ページ上部に記載しています。改定履歴の詳細はお問い合わせ先までご請求ください。

お問い合わせ

プライバシーに関するお問い合わせ・アカウント削除依頼などは support@tokaru.app までご連絡ください。3 営業日以内に回答いたします。