ほしかたさんちの買い物カゴ プライバシーポリシー
FamilyCart Project（以下「運営者」）は、家族で共有する買い物リストのアプリ「ほしかたさんちの買い物カゴ」（以下「本アプリ」）で預かる情報を、次のとおり扱います。
1. 運営者
FamilyCart Project
連絡先: お問い合わせのページ（https://family-cart-145511.web.app/support ）
個別の返信は、原則として行いません。返信が必要なご用件（10 のご請求など）は、ページの連絡先の欄に返信先をお書きください。
運営者の氏名と住所は、ご本人であることを確認したうえで、お求めに応じて遅滞なくお知らせします。
2. 取得する情報
| 情報 | 取得のしかた |
|---|---|
| 利用者 ID（サインインの仕組みが発行する番号）、メールアドレス、表示名 | Apple または Google でサインインしたときに、その会社から受け取ります。表示名は、アプリの設定であなたが入力した名前に変えられ、変えたときはその名前を記録します |
| グループ（家族など、一緒に買い物リストを使う人の集まり。利用規約 第2条）で共有する、ものの名前、欲しいものの記録（誰がいつ追加したか）、購入の記録（誰がいつ買ったか）、招待コード | 利用者がアプリで入力・操作したときに記録します |
| 利用規約とプライバシーポリシーに同意した版と日時 | 「同意して始める」を押したときに記録します |
| 通知の宛先（通知を届けるために 5 の Expo が発行する番号）、端末ごとの番号（本アプリが端末ごとに作る番号）、端末の種類（iPhone か Android か）、通知の種類ごとに受け取るかどうかの設定（「追加されたときに通知」「買ったときに通知」のそれぞれのオンとオフ）、それらを記録した日時 | 端末で通知を許可し、本アプリの設定の「追加されたときに通知」「買ったときに通知」のどちらかがオンのときに、本アプリが通知の宛先を Expo から受け取り、端末ごとの番号を端末で作って、2 つの設定とともに記録します。どちらか一方を切り替えたときは、記録した設定を書き直します |
| IP アドレス、端末やアプリの種類などの通信の情報 | 通信のときに、下記 5 の外部サービスが自動で受け取ります |
| お問い合わせの種類と内容、任意でお書きいただいた連絡先 | 1 のお問い合わせのページ（本アプリの外の Web のページ）から送っていただいたときに受け取ります |
| アカウントの削除のご依頼の日時と、任意でお書きいただいたひとこと | 1 のお問い合わせのページで、サインインしてご依頼いただいたときに受け取ります |
| 1 のお問い合わせのページで Google でサインインしたときの、利用者 ID、メールアドレス、表示名。Apple でサインインしたときの、利用者 ID と、Apple から届いた場合のメールアドレス（名前は求めません） | サインインの仕組み（下記 5 の Firebase Authentication）が Google または Apple から受け取ります。本アプリの登録が無いアカウントの場合は、その場で消します（その場で消せなかったときは、運営者が定期的に確認して消します） |
位置情報、連絡先、写真、端末の広告 ID は取得しません。
3. 利用目的
- サインインと、ご本人の確認のため
- 同じグループのメンバーどうしで、買い物リストと購入の記録を共有するため
- 招待コードで、家族をグループに招くため
- 不正な利用を防ぎ、不具合を調べるため
- お問い合わせを受け付け、対応するため（個別の返信は、原則として行いません）
- アカウントの削除のご依頼を受け付け、削除するため
- 利用規約やプライバシーポリシーを改定したときに、お知らせし、改めて同意をお願いするため
- 同じグループのメンバーが欲しいものを追加したときと、買ったときに、通知でお知らせするため。また、iPhone では、グループの欲しいものの件数（欲しいもの画面に並んでいる数）を本アプリのアイコンに表示するため（欲しいものが追加されたとき・買われたとき・取りやめられたときに、件数を数え直してお知らせします）
4. 同じグループのメンバーに表示される情報
同じグループのメンバーには、あなたの表示名、あなたが追加したもの、購入の記録（誰がいつ買ったか）が表示されます。メールアドレスは表示されません。ほかのグループの人には、何も表示されません。
5. 外部サービスへの送信と、外国での取り扱い
5-1. 送信先
本アプリは、次のサービスを使っています。本アプリを動かすと、利用者の端末から Google LLC へ情報が送られます。iPhone で動かすときと、Apple でサインインするときは、Apple Inc. へも情報が送られます。1 のお問い合わせのページを開いたときと、そこから送っていただいたときは、Google LLC へ情報が送られます。そのページを開いたときと、そこで Apple でサインインしたときは、Apple Inc. へも情報が送られます。本アプリの通知を使うときは、650 Industries, Inc.（Expo）へも情報が送られ、通知は Apple Inc.（iPhone）または Google LLC（Android）の配信の仕組みを通って届きます。あなたの端末の通知の宛先などは、あなたが端末で通知を許可し、本アプリの設定の「追加されたときに通知」「買ったときに通知」のどちらかがオンのときに送られます。あなたが追加したり買ったりしたものの名前を含む通知の文は、同じグループのメンバーがその種類の通知を受け取る設定のときに、あなたの通知の設定にかかわらず送られます。グループの欲しいものの件数（iPhone のアイコンに表示する数）も、同じグループのメンバーが iPhone で通知を受け取る設定のときに、あなたの通知の設定にかかわらず送られます。
| 送信先（事業者） | サービス | 送る情報 | 目的 | 情報を扱う場所 |
|---|---|---|---|---|
| Google LLC | Firebase Authentication | 利用者 ID、メールアドレス、表示名、IP アドレス、端末やアプリの種類など | サインインと、ご本人の確認 | 米国 |
| 同上 | Cloud Firestore | 2 のこれまでに追加したもの（ものの名前と購入の回数）・欲しいもの・購入の記録、招待コード、同意の記録、表示名、お問い合わせと削除のご依頼の内容 | データの保存と、グループのメンバー間の同期、お問い合わせと削除のご依頼の受け付け | 日本（東京） |
| 同上 | Cloud Functions for Firebase | 欲しいものと購入の記録（ものの名前を含みます）、欲しいものがリストから消えた（買われた・取りやめられた）こと、グループの欲しいものの件数、グループのメンバーの利用者 ID、通知の宛先、端末ごとの番号、端末の種類、通知の種類ごとに受け取るかどうかの設定 | 欲しいものが追加されたときと買われたときに、通知の文を作り、送り先を決めて送るため。iPhone では、欲しいものが追加されたとき・リストから消えたときに、欲しいものの件数を数えて送るため | 日本（東京）。処理の記録（ログ）は Google の定めによります |
| 同上 | Firebase Hosting と、Firebase の Web 用の部品の配信 | 1 のお問い合わせのページを開いたときの IP アドレス、ブラウザや端末の種類 | お問い合わせのページの配信 | Google の定めによります |
| 同上 | Firebase App Check | 本物の本アプリと端末であることの証明（iPhone では Apple の App Attest による証明〔端末で作った鍵の証明と、通信ごとの署名〕、Android では Google Play の Play Integrity による証明）、端末・OS・アプリの種類など、IP アドレス | 本物の本アプリからの通信であることを確かめ、不正な利用を防ぐため | Google の定めによります |
| 同上 | reCAPTCHA Enterprise（1 のお問い合わせのページの Firebase App Check） | 1 のお問い合わせのページを開いたときに、reCAPTCHA が不正の判定のために集める情報（ブラウザや端末の情報、IP アドレスなど。判定のための Cookie「_GRECAPTCHA」を端末に保存します） | お問い合わせのページへの、いたずらなどの不正な送信を防ぐため | Google の定めによります |
| Apple Inc. | Sign in with Apple、Sign in with Apple JS（1 のお問い合わせのページの Apple のサインインのボタン）、App Attest（iPhone で、本アプリが本物であることの証明）、Apple Push Notification service（iPhone の通知の配信） | サインインの手続きに必要な情報（Apple でサインインするとき）、1 のお問い合わせのページを開いたときの IP アドレス、ブラウザや端末の種類（Apple のサインインのボタンを表示するため）、端末で作った鍵の証明に必要な情報（iPhone のとき）、通知の文（ものの名前を含みます）、通知の種類とグループの ID、グループの欲しいものの件数、通知の宛先（iPhone で通知を受け取るとき） | Apple でのサインインと、本物の本アプリであることの証明と、iPhone への通知の配信と、本アプリのアイコンへの欲しいものの件数の表示 | Apple の定めによります |
| Google LLC | Google サインイン | サインインの手続きに必要な情報。iPhone の本アプリでは、あわせて本物の本アプリと端末であることの証明（Apple の App Attest による証明〔端末で作った鍵の証明と、通信ごとの署名〕）も送ります（Google のサインインに備えて同意のあとに準備するため、Apple でサインインする場合も送ることがあります） | Google でのサインインと、本物の本アプリからのサインインであることを確かめ、不正な利用を防ぐため | Google の定めによります |
| 同上 | Google Play の Play Integrity（Android で、本アプリと端末が本物であることの証明） | アプリの情報（パッケージ名・版・署名の証明書）、Google Play でのアプリの入手の状態、Google Play 開発者サービスが端末で作る証明 | 本物の本アプリと端末であることの証明 | Google の定めによります |
| 同上 | Firebase Cloud Messaging（Android の通知の配信） | 通知の文（ものの名前を含みます）、通知の種類とグループの ID、通知の宛先（Android で通知を受け取るとき） | Android の端末への通知の配信 | Google の定めによります |
| 650 Industries, Inc.（Expo） | Expo の通知の配信サービス | 通知の宛先の登録に必要な情報（Expo の部品が本アプリのインストールごとに作る番号、本アプリの識別子、Apple または Google が端末に発行する通知の宛先、端末の種類。宛先が変わったときと、通知を受け取る設定のあいだは 7 日ごとにも送ります）、通知の宛先、通知の文（ものの名前を含みます）、通知の種類とグループの ID、グループの欲しいものの件数（iPhone の宛先へ送るとき） | 通知を届けるため。iPhone では、本アプリのアイコンに欲しいものの件数を表示するため | 米国 |
本アプリは、利用状況の分析（アクセス解析）や広告のための送信を行っていません。
5-2. 外国の事業者による取り扱い
本アプリのデータは、米国の事業者であるGoogle LLCが提供する Firebase で扱われます。サーバーの場所は次のとおりです。
- Firebase Authentication は、米国のデータセンターでだけ動いています。利用者 ID、メールアドレス、表示名、IP アドレスなどは米国で扱われます。
- Cloud Firestore のデータ（グループ・ものの名前・購入の記録など）は日本（東京）のサーバーに保存されますが、その取り扱いも上記の米国の事業者に任せています。
- Firebase App Check の情報（5-1）は、Google の定めにより、世界の各地にある Google の拠点で扱われることがあります。
- reCAPTCHA Enterprise の情報（5-1）は、Google の定めによる場所で扱われます。
- Google Play の Play Integrity の情報（5-1。Android のとき）は、Google の定めによる場所で扱われます。
- Cloud Functions for Firebase（通知の文を作り、送り先を決める処理）は、日本（東京）で動きます。処理の記録（ログ）は、Google の定めによる場所で扱われます。
- Firebase Cloud Messaging の情報（5-1。Android で通知を受け取るとき）は、Google の定めによる場所で扱われます。
本アプリの通知を使うときは、通知の宛先と通知の文（ものの名前を含みます）と、iPhone のアイコンに表示するグループの欲しいものの件数が、米国の事業者である 650 Industries, Inc.（Expo）へ送られ、米国で扱われます。あなたが通知を許可していなくても、同じグループのメンバーが通知を受け取る設定なら、あなたが追加したり買ったりしたものの名前を含む通知の文と、グループの欲しいものの件数が送られます。
1 のお問い合わせのページから送っていただいた情報も、同じ Firebase で扱われます。
外国の事業者に情報の取り扱いを任せることについて、次のとおりお知らせします。
- 外国の名称: アメリカ合衆国（Google LLC）、アメリカ合衆国（650 Industries, Inc.）
- その国の個人情報保護の制度: 個人情報保護委員会が公表している情報提供文書をご覧ください。アメリカ合衆国（連邦）: https://www.ppc.go.jp/files/pdf/USA_report.pdf 、アメリカ合衆国（カリフォルニア州）: https://www.ppc.go.jp/files/pdf/california_report.pdf
- 送信先が講じる措置（Google LLC）: Firebase Authentication・Cloud Firestore・Cloud Functions for Firebase・Firebase App Check・reCAPTCHA Enterprise に適用される Google Cloud Platform の利用規約と、それに組み込まれたデータ処理に関する追加条項（Cloud Data Processing Addendum）に基づき、運営者の指示に従って情報を扱います。Firebase Cloud Messaging には、Google API の利用規約（Google APIs Terms of Service）と、Firebase のデータ処理とセキュリティに関する条項（Firebase Data Processing and Security Terms）が適用されます。Google Play の Play Integrity には、Google Play の利用規約（Google Play Terms of Service）が適用されます。
- 送信先が講じる措置（650 Industries, Inc.）: Expo の利用規約に組み込まれた、欧州連合の標準契約条項（処理者としての条項）に基づき、運営者の指示に従って情報を扱います。また、650 Industries, Inc. は、EU-U.S. Data Privacy Framework などに参加しています。通知の文は、Apple と Google の配信の仕組みへ渡すまでのあいだだけ、メモリと待ち行列に置き、データベースに保存しません。
- 運営者が講じる措置: 運営者は、上記の制度と送信先の措置を確かめたうえで、Firebase と Expo を使っています。
本アプリの最初の画面で「同意して始める」を押すと、この外国の事業者による取り扱い（米国の事業者による取り扱いを含みます）にも同意したことになります。
5-3. 広告を表示するとき
将来、本アプリに広告（Google AdMob を想定）を表示するときは、広告を表示する前に、送る情報・送信先・目的をこの 5 に追記して本ポリシーを改定し、アプリ内でお知らせします。広告のための端末の追跡を許可するかどうかは、本アプリの利用の条件にしません。
6. 第三者への提供
法令に基づく場合などを除き、ご本人の同意なく、個人データを第三者に渡しません。5 の外部サービスの利用は、本アプリを提供するために情報の取り扱いを任せるもの（委託）です。
7. 保存期間と削除
- 情報は、アカウントがある間、保存します。
- アプリ内での削除: 設定画面（グループに入っていないときは「まだグループに参加していません」の画面）の「アカウントを削除する」から、いつでもアカウントを削除できます。本人確認のため、削除の前に Apple または Google でもう一度サインインしていただきます。削除はその場で完了します。グループに入っている場合は、そのグループからも抜けます。
- アプリの外からの削除の依頼: アプリを削除してしまった場合などは、1 のお問い合わせのページ（https://family-cart-145511.web.app/support ）で、本アプリで使っていたのと同じ方法でサインインし、「このアカウントの削除を依頼する」を押してください。サインインによってご本人であることを確認し、遅滞なく削除します。完了のお知らせはお送りしません。ご依頼の記録は、削除を終えたときに消します。
- 削除される情報: あなたのアカウント（利用者 ID、メールアドレス、表示名）、同意の記録、すべての端末の通知の宛先、あなたが発行した招待コードと、あなたが使った招待コードの記録。この端末に保存した同意の記録・使い方の案内を見た記録・使い終えた招待リンクの記録も消します。Apple でサインインしていた場合は、Apple との連携の解除を試みます。できない場合は、iPhone の設定の「Apple でサインイン」、または account.apple.com の「サインインとセキュリティ」から解除できます。
- グループに家族が残る場合: あなたが追加した欲しいものと履歴（購入の記録）は、グループの家族の記録として残しますが、あなたの利用者 ID を取り除きます。履歴の買った人は「以前のメンバー」と表示します。グループで共有している、これまでに追加したもの（ものの名前と購入の回数）も残ります。
- グループの最後の1人が削除した場合: そのグループの欲しいもの、これまでに追加したもの、購入の記録、招待コードをすべて削除します。グループの記録は、閉じたことを示す印（ほかの情報を含みません）だけを残します。
- Firebase の仕組み上、削除した情報がバックアップから消えるまで最長で 180 日、IP アドレスの記録は数週間残ることがあります。
- お問い合わせの情報: お問い合わせの内容は、対応が完了してから1年後に削除します。
- 通知の宛先と、通知の記録: 本アプリの設定で「追加されたときに通知」「買ったときに通知」を両方ともオフにしたときと、サインアウトしたときは、その端末の通知の宛先を消します。どちらか一方だけをオフにしたときは、宛先を残し、オフにした種類の通知を送らないよう、記録した設定を書き直します。届かなくなった宛先は、通知を送ったときに分かった時点で、運営者の仕組みが自動で消します。同じ通知を二重に送らないための送った通知の記録（利用者 ID と端末ごとの番号。ものの名前は含みません）は、2日を過ぎたものから順に消します（通知を送る機会が少ないときは、それより長く残ることがあります）。通知を送る処理の記録（ログ。利用者 ID とグループの ID。ものの名前は含みません）は、約30日で消えます。Expo が通知の宛先を保存する期間は、Expo の定めによります。通知は、端末の設定でも止められます。
8. 同意の撤回
同意を撤回したいときは、7 の方法でアカウントを削除してください。本アプリは利用規約と本ポリシーへの同意を前提にしているため、同意を撤回すると本アプリは使えなくなります。
9. 安全管理のために講じている措置
- 通信の暗号化: 端末とサーバーの間の通信は暗号化しています。
- アクセスの制御: サーバー側の規則で、グループごとにデータを分け、同じグループのメンバーだけが読み書きできるようにしています。通知の宛先は本人だけが読み書きでき、同じグループのメンバーにも見せません。
- 運営者の管理: 管理用のアカウントは二段階の認証で保護し、管理用の鍵をアプリやソースコードに含めません。
- 外国の制度の把握: 5-2 のとおり、米国の制度を確かめたうえで、Firebase と Expo を使っています。
10. 開示・訂正・利用停止・削除などのご請求
ご自身の情報の開示、訂正、追加、削除、利用の停止、第三者への提供の停止を求めるときは、1 の連絡先へご連絡ください。ご本人であることを確認したうえで、遅滞なく対応します。手数料はいただきません。
11. 未成年の方
未成年の方は、保護者（親権者などの法定代理人）の同意を得てから本アプリを使ってください。本アプリは、子どもを主な対象としたアプリではありません。
12. 改定
- 本ポリシーを改定するときは、改定の内容と効力が生じる日を、その日より前に、本アプリの公開ページ（https://family-cart-145511.web.app/ ）でお知らせします。改定後の内容は、改定後の本アプリでも表示します。
- 本ポリシーを改定したときは、改定後の本アプリの起動時に、改めて同意をお願いします。
- 本アプリの設定画面から、いつでも最新の内容を確認できます。