プライバシーポリシー

1. 運営者

個人情報取扱事業者：株式会社appful。所在地：東京都新宿区西新宿3丁目3番13号 西新宿水間ビル2F。代表者：岡本隆誠。プライバシー窓口：info@appful.tokyo

2. 取得する情報

• Apple認証識別子、Firebase利用者ID、表示名等のアカウント情報
• Deep Scanで選んだ画像、画像から抽出した特徴、安全判定、生成されたカード名・説明・属性
• Friend Scanの端末内利用では画像そのものを取得せず、重複防止・発行権利の確認に必要な画像ハッシュとカード情報。本人の許可を得てオンライン利用へ明示同意した場合は、安全判定とオンライン保存に必要な画像
• カード、デッキ、対戦、交換、通報、ブロック、残高、購入処理等の利用データ
• 端末、OS、アプリ版、言語、クラッシュ、診断、セキュリティイベント等の技術情報
• 利用状況分析を任意でONにした場合の製品操作イベント。対象カテゴリは、同意・オンボーディング、AI処理結果、スキャン、デッキ、Solo・Online対戦、広告報酬、パック、Credits購入、交換、ミッション、アカウント削除の操作・結果で、制御された区分値、マスターデータID、件数、Credits・コスト、レア度、処理時間、AIトークン数等を含みます
• AnalyticsをONにした場合にFirebase SDKが生成または利用する、仮名のapp-instance識別子その他のアプリ・端末識別子、アプリ・セッション、端末・OS、アプリ版、言語および概算地域等の情報
• 広告同意情報
• 任意で許可した場合の位置情報。端末上で市区町村レベルの地名へ変換し、カード命名の材料にのみ利用します。正確な座標は変換後直ちに破棄し、保存しません

3. 利用目的

• 画像分析、カード発行、対戦、同期、交換、購入等、本サービスの提供
• 本人確認、不正利用防止、セキュリティ、通報対応、権利保護
• 問い合わせ、障害対応、重要なお知らせ
• 利用者が別途同意した場合の利用状況分析、広告配信と広告設定
• 法令遵守、会計・取引記録、紛争対応

4. AI分析と外部事業者

Deep Scanでは、選択画像と処理に必要な指示をGoogleのGemini 2.5 Flash-Liteへ1回送信し、物体の事実分析と安全判定をまとめて行います。Friend Scanは性能決定のためのAI画像分析を行いません。端末内だけで使う場合は画像をGeminiへ送信せず、本人の許可を得てオンライン利用へ明示同意した場合に限り、安全判定のため画像をGeminiへ1回送信します。

Firebaseは認証、データベース、Functions、App Check、Remote Configおよび、任意で同意した場合のFirebase Analyticsと連携するGoogle Analytics 4（GA4）に利用します。Cloudflare R2はDeepカードと、本人の許可を得てオンライン利用へ同意したFriendカードの画像保管・配信に利用します。Appleは認証・決済・端末セキュリティに利用します。広告を表示する場合はGoogle Mobile AdsおよびUser Messaging Platformを利用します。

Analyticsイベントは中央の許可リストに限定します。現行アプリは画像・画像ハッシュ・カード名・自由入力・市区町村・座標・Firebase Auth UID・フレンドコード・requestId・StoreKit transaction IDをAnalyticsへ送りません。また、Analytics.setUserIDを呼び出さず、Firebase Auth UIDをAnalyticsのapp-instance識別子へ結合しません。

GA4からBigQueryへのエクスポートを有効化した場合、同意後に収集されたGA4のイベント、パラメータおよびSDKの関連メタデータが、アクセスを制限したGoogle Cloudデータセットへ出力されます。BigQuery連携を有効化していない間は、このエクスポートは行われません。

これらの事業者は日本国外でデータを処理する場合があります。当社は契約、アクセス制御、暗号化その他の合理的な措置を講じます。各送信先・目的・送信項目は「外部送信について」に掲載します。

5. 法的根拠と同意

日本では、個人情報保護法その他の法令に基づき、利用目的の通知・公表、必要な同意、安全管理等を行います。米国を含む他地域では、契約履行、正当な事業上の必要性、法令遵守または同意を処理根拠として用います。

利用状況分析は初期状態でOFFです。初回の規約同意だけでは有効にならず、Toricaの設定にある「利用状況の共有」を利用者が明示的にONにした後のイベントだけをFirebase Analyticsおよび連携するGA4へ送ります。OFFに戻すと新たな収集を停止し、同意前または停止中の操作を後から遡って送信しません。撤回前に処理された情報は、適用される保存・削除設定に従って取り扱います。

6. 保存期間

• 当社が管理するスキャン転送用の一時コピー：処理中のリクエストに限って保持し、処理の完了または失敗時に削除。ただし利用者が発行しクラウド利用を有効にしたカード画像を除く
• Google Vertex AI：入力・出力等が、プロジェクトごとに分離されたメモリ内キャッシュへ最長24時間保持される場合があります。不正利用の疑いが検知された場合に限り、Googleが調査用promptを最長90日保持する場合があります。Googleは当社の許可なくこれらをモデル学習に使用しません。現行のスキャンではGoogle Search Groundingを使用しません
• Friend Scanの端末内利用画像：サーバーへ送信せず、端末内だけに保存
• 正確な位置座標：端末上で市区町村レベルの地名へ変換した直後に破棄し、永続化しない
• カード・アカウント・アカウント内同意記録：利用中および削除完了まで
• 通報等のモデレーション記録：安全確保、調査、異議申立てのため原則365日
• スキャン発行・削除完了等の不正防止記録：原則180日
• 退会後のPaid Credits：未使用残高と返金調整上の債務が解消されるまで、同じAppleアカウントへの一度限りの復旧、二重付与防止、返金処理に必要な最小限の仮名化記録として保持
• 任意の利用状況分析：本番Firebase・GA4で設定された保存期間に従います。BigQueryエクスポートを有効化した場合は、別途設定するデータセットのライフサイクルとアクセス制御に従います
• 削除済みデータのバックアップ：各委託先の保護されたバックアップ循環期間が終了するまで
• 購入・会計記録：法令、決済確認および紛争対応に必要な期間

7. 共有・委託・法的開示

当社は、サービス提供に必要なクラウド、AI、決済、広告、サポート等の委託先へ必要最小限の情報を取り扱わせます。法令に基づく場合、生命・財産の保護に必要な場合、事業承継の場合等を除き、同意なく個人データを第三者へ販売しません。

8. 利用者の権利

利用者は、法令に従い、保有個人データの利用目的の通知、開示、訂正、追加、削除、利用停止、消去、第三者提供停止および提供記録の開示を請求できます。アプリ内設定またはプライバシー窓口から請求してください。本人確認をお願いする場合があります。米国州法上の権利が適用される場合も差別的に取り扱いません。

9. 未成年者

未成年者は保護者の同意を得て利用してください。米国で13歳未満の方を対象としてサービスを提供せず、認識した場合はアカウントと関連データを削除します。保護者は窓口へ削除を請求できます。

10. 安全管理・改定

通信の暗号化、権限管理、ログ、認証、委託先管理等の安全管理措置を講じます。本ポリシーを重要に変更する場合は、アプリ内表示等で事前に知らせ、必要な場合は改めて同意を取得します。