プライバシーポリシー

はじめに

LightPath Apps LLC（以下「当社」）は、お客様のプライバシーを尊重し、その保護に努めています。本ポリシーは、WhatsWorthアプリ（以下「本アプリ」）における当社の取り扱いを説明します。WhatsWorthは、写真から家庭用品を識別し、AIによる推定価値を算出するお手伝いをします。入手できる場合は、出典リンク付きの市場参考情報が推定の追加的な背景情報となります。

仕組み

品物を撮影すると、画像と説明文はGoogle Cloud Platform上のクラウドAIサービスで分析されます。ログインせずに利用する場合、写真はリアルタイムで処理され、当社のサーバーには保存されません。ログインしている場合は、複数のデバイスで品物一覧を利用できるよう、各品物の写真の圧縮コピーを当社クラウドストレージのお客様専用領域に保存します。品物を削除すると、デバイスによるバックアップの削除処理が始まります。アカウントを削除すると、サーバー側で30日以内にバックアップが削除されます。品物単位の削除処理の制限については、下記の「データの保持期間」をご覧ください。

収集する情報

お客様が提供する情報

写真：価値を推定するために品物を撮影すると、画像は識別のためGoogle Cloud Platform上のクラウドAIサービスで分析されます。ログインしていない場合、写真はリアルタイムで処理され、当社のサーバーには保存されません。ログインしている場合は、複数のデバイスで品物一覧を利用できるよう、各品物の写真の圧縮コピーも当社クラウドストレージのお客様専用領域に保存します。ログイン前の写真はバックアップとしてアップロードされません。ただし、後からログインすると、写真を含め、その時点でデバイスにある品物がバックアップされます。
アカウント情報：GoogleまたはAppleでログインすると、当社はアカウントの氏名とメールアドレスを受け取ります。「Appleでサインイン」では、実際のメールアドレスの代わりに非公開のリレー用メールアドレスが提供される場合があります。個人情報を提供せず、匿名で利用することもできます。
品物の説明：品物に追加したメモや説明はローカルに保存され、任意でアカウントに同期されます。
フィードバックと報告：ご意見や問題の報告を送信した場合、当社はお客様が提供した内容を受け取ります。

ローカルに保存される情報（お客様のデバイス上）

品物一覧：保存した品物、推定価値、比較可能な販売データは、デバイス上のローカルSQLiteデータベースに保存されます。
アプリの設定：各種設定、初期案内の進行状況、表示設定。

自動的に収集される情報

クラッシュレポート：アプリがクラッシュすると、匿名の診断情報が当社のクラッシュ報告サービスに送信されます。これにはデバイスの種類、OSのバージョン、クラッシュ時のスタックトレースが含まれますが、写真や品物のデータは一切含まれません。
デバイスの検証：不正利用を防ぐため、アプリの整合性チェックで、リクエストが正規のアプリから送信されたことを検証します。

情報の利用目的

品物の識別：クラウドAIサービスが写真を分析して品物を識別し、カテゴリ、ブランド、モデル、年代、状態を判断します。
価格の推定：識別結果から作成した検索クエリをGoogleがホストするAI・検索基盤に送り、公開ウェブ情報から市場参考情報を取得します。eBayやMercariなどのマーケットプレイスが含まれる場合もあります。本アプリは売却済みの参考情報を、出品中、小売、状態不明の情報と区別し、根拠のない参考情報を比較対象に基づく計算から除外します。
品物一覧の同期：ログインすると品物一覧がクラウドに同期され、複数のデバイスでアクセスできます。
アプリの改善：匿名のクラッシュデータを使い、不具合を修正して安定性を向上させます。

処理の法的根拠（EEA・英国のお客様）

欧州経済領域（EEA）または英国にいらっしゃる場合、当社はGDPR第6条に基づく有効な法的根拠があるときに限り、個人データを処理します。以下の根拠に基づいて処理します。

契約の履行：品物の識別、AIによる推定価値の算出、デバイス間での品物一覧の同期など、お客様が求める主要なサービスを提供するため。
同意：任意の分析およびクラッシュ報告。同意はアプリの「設定」でいつでも撤回でき、撤回前に行われた処理の適法性には影響しません。
正当な利益：アプリの整合性チェック（App Check / DeviceCheck）によってサービスの不正利用を防ぎ、利用制限を適用すること、および不具合の調査と信頼性の向上。当社はこれらの利益とお客様の権利・自由との均衡を図ります。
法的義務：税務、会計、監査で必要とされる購入・取引記録を保持するため。

収集しない情報

WhatsWorthは、以下を収集、利用、共有しません。

お客様の位置情報
連絡先やアドレス帳
広告識別子やアプリをまたぐ追跡情報。当社は第三者広告ネットワークを使用せず、他社のアプリやウェブサイト上でお客様を追跡しません
決済情報や財務情報（購入処理はApple App StoreまたはGoogle Play Storeがすべて行います）

カメラへのアクセス

WhatsWorthは、価値を推定する品物を撮影するためにカメラへのアクセスを必要とします。写真ライブラリから選ぶこともできます。カメラへのアクセスは、AIによる品物の識別と価格推定のための画像撮影にのみ使用します。

データの保存とセキュリティ

ローカル保存：品物一覧と設定は、OSのアプリサンドボックスで保護された非公開のSQLiteデータベースに、デバイス上で保存されます。
クラウド同期：ログインした場合、品物一覧のデータはGoogle Cloud Platformに同期され、転送時と保存時に暗号化されます。
写真の処理：画像は暗号化された接続（HTTPS）でクラウドAIサービスに送信され、リアルタイムで処理されます。
写真のバックアップ：ログイン済みのお客様については、各品物の写真の圧縮コピーをGoogle Cloud Platform上の当社クラウドストレージのお客様専用領域に保存し、転送時と保存時に暗号化します。アプリからバックアップを閲覧・ダウンロードできるのは、お客様ご自身のアカウントだけです。各バックアップには、別のデバイスで画像を復元するためにアプリが使う、推測できない非公開リンクもあります。このリンクを入手した人はログインせずに画像を見ることができるため、当社はリンクを公開・共有しません。

第三者サービス

WhatsWorthは、以下の第三者サービスを利用します。

Google Cloud Platform：品物の分析、ユーザー認証、データ保存のためのクラウドAIサービス
Apple App Store / Google Play：アプリの配布、アプリ内サブスクリプション、決済処理
公開ウェブ・マーケットプレイス情報：Googleがホストする検索では、eBayやMercariなどの公開ページが返される場合があります。当社がお客様の写真をこれらの運営者に直接送ることはありません。出典リンクを開くと、お客様のデバイスはそのサイトに接続し、サイトは自身のプライバシーポリシーに従い、IPアドレスやブラウザ・デバイス情報などの通常の接続情報を受け取る場合があります。

これらのサービスにはそれぞれ独自のプライバシーポリシーがあります。ご確認をお勧めします。

Googleのプライバシーポリシー

お子様のプライバシー

WhatsWorthはお子様向けではありません。当社は、13歳未満、またはお客様の国でデジタル同意について定められたそれ以上の最低年齢未満のお子様から、個人情報を意図的に収集しません。その最低年齢はEEAでは最大16歳です。お子様が当社に個人情報を提供したと思われる場合は、削除できるよう当社にご連絡ください。

データの削除

お客様はご自身のデータを管理できます。

個別の品物を削除：アプリ内で品物一覧から任意の保存済み品物を削除できます。クラウド上のコピーが削除される時期は、下記の「データの保持期間」をご覧ください。
ログアウト：ログアウトするとクラウド同期が停止し、そのデバイスのアプリデータが消去されます。アカウントに既にバックアップされた内容は削除されず、再度ログインすると復元されます。
アプリのアンインストール：アプリを削除すると、ローカルに保存されたデータはすべて削除されます。クラウドバックアップには影響しません。これらを削除するには「アカウントを削除」をご利用ください。
アカウントの削除：アプリ内（プロフィール > アカウントを削除）で直接削除するか、オンラインで削除を申請できます。

データの保持期間

当社は、本ポリシーに記載した目的に必要な期間に限り、個人情報を保持します。

クラウドの品物一覧と推定価値：アカウントが有効な間は保持します。品物を削除すると、その記録と写真が下記「写真」のスケジュールで削除されます。アカウントを削除すると、クラウドの品物一覧全体を削除します。
写真：ログインしていない場合、写真はリアルタイムで分析され、価値の推定後は当社サーバーに保持されません。ログインしている場合、品物が一覧に残っている間、バックアップコピーを保持します。品物を削除すると、デバイス上のアプリから実行されるクリーンアップによってバックアップが削除されます。Androidでは少なくとも一週間の待機期間があり、アプリを開いたときに処理が実行されます。そのため、利用をやめると処理は一切実行されません。当社サーバーに接続できない場合やクラウド同期が無効な場合、クラウドのコピーが残る可能性があり、再試行される保証はできません。アカウントの削除では、デバイスに依存せず30日以内に完了する消去の一環として、バックアップをサーバー側で削除します。これはデバイスによる処理を必要としない唯一の削除方法です。
削除記録：アカウントを消去した後も、申請に応じたことを示すため、削除が行われた最小限の記録を保持します。この記録は無期限に保持され、品物データや写真を含みません。
分析・クラッシュデータ：匿名の診断・分析データは最長2年間保持します。
購入記録：税務、会計、監査の義務を果たすために必要な期間保持し、その後削除します。

国際的なデータ移転

お客様の情報は、米国やその他の国のサーバーに転送され、処理される場合があります。特に、写真や品物の説明はGoogle Cloudサービス（Vertex AI / GeminiおよびGoogleがホストする検索基盤）で処理され、米国やサービス提供者が事業を行う他の国で処理される場合があります。米国外から本アプリを利用する場合、データが国際的に移転され、これらの場所で処理される可能性があります。

EEAおよび英国のお客様については、これらの移転に適切な保護措置を導入しています。米国への移転は、Googleのデータ処理条件に組み込まれた欧州委員会の標準契約条項に基づきます。また、受領者がEU・米国データプライバシーフレームワークの認証を受けている場合は、その枠組みを追加の保護措置とします。これらの措置により、国際移転されるデータに十分な保護水準を確保します。

お客様の権利

お客様の所在地により、特にEEAまたは英国にいらっしゃる場合、個人データに関して以下の権利を有することがあります。

アクセス：当社が保持するお客様の個人データのコピーを請求する権利。
訂正：不正確または不完全なデータの訂正を請求する権利。
消去（削除）：個人データの削除を請求する権利。
処理の制限：特定の状況で、当社によるデータの処理方法を制限するよう請求する権利。
データポータビリティ：構造化され、一般的に使用される、機械可読の形式でデータを請求する権利。
異議：当社の正当な利益に基づく処理に異議を申し立てる権利。
同意の撤回：同意に基づく処理について、いつでも同意を撤回する権利。例えば、アプリの「設定」で分析やクラッシュ報告を無効にできます。

ほとんどのデータはデバイスにローカル保存されるため、お客様が直接管理できます。クラウド同期データやアカウントデータについてこれらの権利を行使するには、プライバシー・データ申請ページをご覧いただくか、steve@lightpathapps.comまでメールでご連絡ください。当社は一か月以内に回答します。複雑な申請や多数の申請については、GDPR第12(3)条で認められるとおり、さらに最長二か月延長する場合があります。

EEAまたは英国にいらっしゃる場合、地域のデータ保護監督機関に苦情を申し立てる権利もあります。

本ポリシーの変更

当社は本プライバシーポリシーを随時更新する場合があります。重要な変更がある場合は、アプリ内またはその他の方法でお知らせします。

お問い合わせ

本ポリシーや当社のプライバシーの取り扱いについてご質問がある場合は、steve@lightpathapps.comまでご連絡ください。