プライバシーポリシー
最終更新日: 2026年2月12日
はじめに
Junki Sakuta(以下「運営者」)は、iOSアプリケーション「WHYBUY」(以下「本アプリ」)において、ユーザーの皆様の個人情報の保護に努めています。本プライバシーポリシーは、本アプリにおける個人情報の取り扱いについて説明するものです。
1. 収集する情報
1.1 アカウント情報
本アプリでは、以下のアカウント情報を収集します。
- メールアドレス: アカウント作成・ログイン時に使用
- Apple ID連携情報: Sign in with Apple利用時に取得(Appleから提供される識別子)
- Google連携情報: Sign in with Google利用時に取得(Googleから提供される識別子)
- ユーザーID: サービス内部で生成される一意の識別子(UUID)
1.2 利用データ
本アプリの機能を提供するため、以下のデータを収集・保存します。
- プロジェクト情報: 購入検討の単位(カテゴリ、予算、購入予定日等)
- 候補ノート: 検討中の商品情報(商品名、型番、メーカー、価格、URL、メモ等)
- 購入情報: 購入日、購入価格、購入先
- 比較履歴: 商品比較時の選択・評価データ
- 保有アイテム状態: 所有中・手放し済みなどの状態情報
1.3 添付ファイル
ユーザーがアップロードした以下のファイルを保存します。
- 保証書(PDF・画像)
- 取扱説明書(PDF・画像)
- レシート(PDF・画像)
- 商品写真(画像)
- その他関連ファイル
1.4 AI処理関連データ
AI機能利用時に以下のデータを処理します。
- 入力データ: 商品ページのURL、メタ情報(タイトル、説明文)、楽天検索結果
- 出力データ: AI抽出されたスペック情報、信頼度スコア
- 処理履歴: AI機能の利用回数、処理日時
1.5 利用状況データ
サービス改善のため、以下のデータを収集します。
- ログイン日時
- 機能の利用状況(AI機能利用回数等)
- ストレージ使用量
1.6 デバイス情報
お問い合わせ機能をご利用の際、以下の情報がメール本文に自動的に含まれます。
- アプリバージョン
- iOSバージョン
- デバイスモデル名
これらの情報は、お問い合わせ対応を円滑に行うために使用されます。
1.7 広告関連データ(Freeプランのみ)
無料プランでは広告配信のため、以下の情報を収集する場合があります。
- App Tracking Transparency(ATT)の許諾状態
- 広告表示・クリック情報
2. 情報の利用目的
収集した情報は、以下の目的で利用します。
- サービス提供: 本アプリの機能提供、アカウント管理
- AI機能: 商品スペックの自動抽出、出品文の自動生成
- サービス改善: 利用状況の分析、機能改善、不具合対応
- 広告配信: Freeプランにおける広告の表示(Pro/MAXプランでは広告非表示)
- カスタマーサポート: お問い合わせ対応、重要なお知らせの送付
- セキュリティ: 不正利用の防止、アカウント保護
3. 外部サービスとの連携
本アプリでは、以下の外部サービスを利用しています。各サービスにおけるデータの取り扱いは、各社のプライバシーポリシーに従います。
3.1 Supabase(認証・データベース・ストレージ)
3.2 Google Gemini API(AI機能)
- 利用目的: 商品スペックの自動抽出、出品文の自動生成
- 送信データ: 商品ページのメタ情報、楽天検索結果のテキスト
- 注意事項: 送信されたデータはGoogleのAI学習には使用されません(Google API利用規約(Gemini API Additional Terms of Service)に基づく)
- プライバシーポリシー: Google Privacy Policy
3.3 楽天市場API(商品検索)
- 利用目的: 商品情報の検索・取得
- 送信データ: 検索キーワード、アプリケーションID(楽天提供の識別子)
- プライバシーポリシー: 楽天プライバシーポリシー
3.4 Google AdMob(広告配信)
- 利用目的: Freeプランにおける広告表示
- 送信データ: ATT許諾状態、広告識別子(許可された場合)
- 適用: Freeプランのみ。Pro/MAXプランでは広告は表示されません
- プライバシーポリシー: Google Privacy Policy
3.5 Apple CloudKit(ファイルストレージ)
- 利用目的: 添付ファイル(画像、PDF等)のクラウドバックアップ
- 保存データ: アップロードされた画像、PDFファイル
- 保存場所: ユーザーのiCloudプライベートデータベース
- 注意事項: iCloudに紐付けられたApple IDでのみアクセス可能です
- プライバシーポリシー: Apple Privacy Policy
3.6 ローカルストレージ
本アプリは、以下の情報をデバイス内のローカルストレージに保存します。
- アプリ設定: テーマカラーの選択
- 広告関連: リワード広告の視聴履歴(日次・月次カウント)
- キャッシュ: AI利用回数の一時的なキャッシュ
これらの情報は外部に送信されず、デバイス内でのみ使用されます。
4. データの保存と管理
4.1 保存場所
- クラウド: ユーザーデータは、Supabaseのクラウドサーバー(AWS東京リージョン、日本国内)に保存されます。Supabase社(米国)がインフラの技術管理を行う場合がありますが、データは暗号化により保護されています
- iCloud: 添付ファイル(画像、PDF)は、ユーザーのiCloudに保存されます
- デバイス内: アプリ設定等は、デバイスのローカルストレージに保存されます
4.2 安全管理措置
運営者は、個人情報の安全管理のため、以下の措置を講じています。
- 通信の暗号化: すべての通信はTLS(Transport Layer Security)で暗号化されています
- データベースの暗号化: 保存データは暗号化されています
- アクセス制御: Row Level Security(RLS)により、ユーザーは自身のデータにのみアクセス可能です
- 定期バックアップ: データの定期的なバックアップを実施しています
4.3 データ保存期間
ユーザーデータの保存期間は、カテゴリごとに以下のとおりです。
| データカテゴリ |
保存期間 |
| アカウント情報(メールアドレス等) |
アカウント有効期間中。退会後30日で削除 |
| 利用データ(プロジェクト、ノート等) |
アカウント有効期間中。退会後30日で削除 |
| 利用ログ(ログイン日時、利用状況等) |
1年間保存後、自動削除 |
| AI処理データ(入力・出力データ) |
処理完了後、即時削除(保存しません) |
| 広告関連データ |
Google AdMob社の管理に基づきます |
| 添付ファイル(画像、PDF等) |
アカウント有効期間中。退会後30日で削除 |
- アカウント削除時に、関連するすべてのデータが上記期間に従い削除されます
5. ユーザーの権利
ユーザーは、自身の個人情報について以下の権利を有します。
5.1 アクセス権・訂正権
本アプリ内でご自身のデータを閲覧できます。また、ご自身の情報が不正確な場合は、アプリ内で直接修正することができます(個人情報保護法第34条に基づく訂正等の請求)。アプリ内で修正できない情報については、第11条のお問い合わせ先にご連絡ください。
5.2 データエクスポート権
Pro/MAXプランでは、ご自身のデータをCSVまたはJSON形式でエクスポートできます。Freeプランのユーザーも、第11条のお問い合わせ先にご連絡いただくことで、個人データの開示・提供を受けることができます。
5.3 削除権
アカウントを削除することで、保存されているすべてのデータを削除できます。削除されたデータは復元できません。
5.4 権利行使の方法
上記の権利を行使される場合は、第11条のお問い合わせ方法をご確認ください。
6. トラッキングと広告
6.1 App Tracking Transparency(ATT)
本アプリは、iOS 14以降のApp Tracking Transparencyに対応しています。広告配信のためのトラッキングには、ユーザーの明示的な許可が必要です。
6.2 トラッキングを許可しない場合
トラッキングを許可しない場合でも、本アプリのすべての機能をご利用いただけます。ただし、表示される広告がパーソナライズされなくなる場合があります。
6.3 Pro/MAXプランについて
Pro/MAXプランでは広告が表示されないため、広告関連のトラッキングは行われません。
7. 未成年者のプライバシー
本アプリは、18歳未満の未成年者を主な対象としていません。18歳未満の方が本アプリを利用する場合は、保護者の同意を得た上でご利用ください。18歳未満の方の個人情報を意図的に収集することはありません。保護者の方が、お子様の個人情報が収集されていることに気付かれた場合は、第11条のお問い合わせ先にご連絡いただければ、速やかに削除いたします。
8. 法的根拠
運営者は、個人情報の保護に関する法律(個人情報保護法)に基づき、以下の法的根拠に従って個人情報を取り扱います。
- 第17条(利用目的の特定): 第2条に記載のとおり、個人情報の利用目的をできる限り特定しています
- 第23条(安全管理措置): 第4.2条に記載のとおり、個人データの安全管理のために必要かつ適切な措置を講じています
- 第27条(第三者提供の制限): 第3条に記載のとおり、ユーザーの同意なく第三者に個人データを提供することはありません。外部サービスとの連携は、サービス提供に必要な範囲で委託先として行うものです
9. データ漏洩時の対応
万が一、個人データの漏洩、滅失又は毀損(以下「漏洩等」)が発生した場合、運営者は以下の対応を行います。
- 速報: 漏洩等の事態を認識した日から3〜5日以内に、個人情報保護委員会に速報として報告します
- 確報: 漏洩等の事態を認識した日から30日以内に、個人情報保護委員会に確報として報告します
- 本人通知: 漏洩等の対象となるユーザーに対し、速やかにその旨を通知します(メール又はアプリ内通知)
10. プライバシーポリシーの変更
本プライバシーポリシーは、法令の変更やサービス内容の変更に伴い、改定される場合があります。重要な変更がある場合は、本アプリ内でお知らせします。
11. お問い合わせ
本プライバシーポリシーに関するお問い合わせは、以下の方法でご連絡ください。
- 運営者: Junki Sakuta
- メールアドレス: 211x010x@gmail.com
- お問い合わせ方法: アプリ内の「設定」→「お問い合わせ」、または上記メールアドレスよりご連絡ください
制定日: 2026年1月21日