プライバシーポリシー

h-vis（以下「運営者」）は、Web版およびAndroid版「買い物メモ」（以下「本アプリ」）で取り扱う情報について、次のとおり定めます。Android版のパッケージ名は com.hvis.shoppingmemo です。

共有していないメモの内容は端末に保存します。共有を利用すると、メモ一覧や商品を共有メンバーと同期するため、必要な情報をサーバーに保存します。広告の配信やアカウント登録はありません。

1. 取り扱う情報と利用目的

• 端末内の情報：メモ名、商品名などの入力内容、購入済みの状態、作成・更新・削除の日時、入力候補の履歴、表示名、テーマ・ダークモードの設定、前回開いたメモ、ランダムに生成した識別子、共有への参加情報を保存します。メモの表示、入力補助、オフライン利用、設定の保持、同期に使用します。
• 共有時にサーバーへ送信する情報：共有するメモ一覧・メモ名・商品（購入済みを含む）、変更内容と日時、表示名、端末・メモ・商品・共有グループ等の識別子、同期の管理情報、共有への参加を認証する情報、招待情報を扱います。共有メンバーへの反映とアクセスの管理に使用します。入力候補の履歴やテーマ・ダークモード設定は送信しません。
• 通信に伴う情報：Webサイトへのアクセスや共有機能の通信では、IPアドレス、アクセス日時、リクエスト、ブラウザ・端末に関するHTTP情報等がホスティング事業者により処理されることがあります。サービスの提供、障害対応、不正アクセスの防止に使用します。本アプリのアクセス回数制限では、IPアドレスをハッシュ化した値と回数・有効期限を保存します。
• お問い合わせの情報：お問い合わせの際のメールアドレス、氏名など任意に記載された情報、ご相談内容を、回答と必要な確認のために使用します。

広告用の識別子、位置情報、連絡先は取得しません。広告配信SDKや行動分析SDKは使用していません。

2. カメラの利用

招待用QRコードを読み取る場合に限り、カメラの利用許可を求めます。読み取りは端末内で行い、本アプリはカメラの画像・動画を保存したりサーバーに送信したりしません。読み取った招待情報は、共有への参加手続きのためサーバーに送信します。カメラを使わず招待コードを入力することもできます。許可は端末やブラウザの設定で変更できます。

3. 共有メンバーへの公開

共有は利用者の操作によって開始します。共有に参加したメンバーは、同じ共有メモ一覧と商品を閲覧・編集できます。共有の対象には既存のメモと、その後に作成するメモが含まれます。招待への参加時は、参加する端末の既存のメモも共有一覧に追加されます。表示名も共有メンバーに伝わります。

招待コード・QRコードを渡す相手を確認し、共有したくない情報は共有メモへ入力しないでください。旧バージョンで個別に共有したメモは、従来の共有メンバーも引き続きアクセスできる場合があります。

4. 外部サービスと第三者への提供

Webサイトの配信および共有データの保存・同期には、Cloudflare, Inc. のCloudflare WorkersおよびDurable Objectsを使用します。同社はサービスの提供に必要なデータを処理します。世界各地のインフラを使用するため、日本国外でデータが処理される場合があります。詳しくは Cloudflareのプライバシーポリシーをご確認ください。

運営者は利用者の情報を販売したり、広告配信のために提供したりしません。利用者が選んだ共有メンバーへの共有、サービス提供に必要な委託、法令に基づく場合等を除き、本人の同意なく第三者に情報を提供しません。

5. 保存期間

• メモは最終編集から14日後に期限切れになります。メモ名や商品の変更、商品の追加・削除、チェックの変更、並べ替えが最終編集に該当し、閲覧だけでは期限は延びません。共有していない端末内のメモは、端末の日時を基準にアプリ起動時や利用中に削除します。メモの削除時には、そのメモの入力履歴も削除します。商品だけを削除した場合は入力候補の履歴が残ります。
• 共有メモはサーバーの最終編集日時で期限を判定し、期限切れのメモを取得対象から除外したうえで、日次の定期処理等により商品・メンバー情報・認証情報を削除します。オフライン端末に残る共有メモは次回同期時に削除されます。再作成を防ぐための失効情報と識別子は保持します。共有一覧自体の参加情報、アプリ設定等には自動削除の期限を設けていません。
• 同期用の変更履歴は直近7日間を保存し、期限を過ぎたものを定期処理で削除します。削除した商品の内容は、削除から7日を経過し、関連する直近の変更履歴がなくなった後、定期処理で消去します。再送による復活を防ぐため、削除した商品の識別子は期限を定めず保持します。
• 招待情報の有効期限は24時間です。期限切れの情報は定期処理で削除します。アクセス回数制限用の情報は10分間の制限期間が終了した後、定期処理で削除します。これらの定期処理は通常1時間ごとに行うため、期限後も処理までの間は情報が残ることがあります。
• お問い合わせの情報は対応と必要な記録のために必要な期間保存し、不要になった情報を削除します。ホスティング事業者が管理する通信記録等の保存期間は、同社の方針・サービス設定に従います。

6. データの削除・お問い合わせ

商品はアプリ内で削除できます。共有商品の削除は、通信可能になった時点でほかのメンバーにも反映されます。端末内のデータ全体を削除するには、Androidの設定でアプリのストレージを消去するかアプリをアンインストールしてください。Web版はブラウザの設定で本サイトのサイトデータを削除してください。

端末内のデータを消去しても、サーバーやほかのメンバーの端末にある共有データは削除されません。また、その端末の履歴や共有への参加情報は失われます。

共有画面の「この端末の共有を解除」から、この端末の参加情報を解除できます。解除には通信が必要です。解除後も端末内のメモは残りますが、家族との同期は止まります。ほかのメンバーのメモやサーバー上の共有データは削除されません。解除済みの参加情報が再利用されないよう、解除した識別子を保持します。再参加には新しい招待が必要で、端末に残したメモも共有一覧に追加されます。

現在、アプリ内には共有グループ全体を削除する機能はありません。サーバー上の共有情報の削除、情報の開示・訂正、その他プライバシーに関するご相談は、下記の窓口へご連絡ください。ご本人と対象データの確認を行い、ほかの共有メンバーの権利や適用法令も踏まえて対応します。お問い合わせにはアプリ名とご希望の内容を記載し、招待コードや認証情報は記載しないでください。

7. 安全管理

公開サービスとの通信にはHTTPSを使用し、共有データへのアクセスには参加情報による認証を行います。不正利用を抑えるためのアクセス回数制限等を設けています。共有はエンドツーエンド暗号化ではなく、同期に必要なデータをサーバーで処理します。利用者の端末のロックや招待情報の適切な管理にもご協力ください。

8. ポリシーの変更

機能や情報の取り扱いの変更等に応じて本ポリシーを更新し、このページに掲載します。重要な変更については、必要に応じて本アプリまたはWebサイトでお知らせします。

9. お問い合わせ窓口

運営者：h-vis
対象アプリ：買い物メモ（Web・Android）
メール：info@hitomi-vision.jp