PRIVACY POLICY

プライバシーポリシー

制定・最終更新日：2026年9月18日

合同会社299（以下「当社」）は、「かごノート」における利用者の情報を、以下のとおり取り扱います。

1. 取得する情報

• 認証情報：Appleでのサインインにより提供される利用者識別子、認証の確認に必要なトークン、本サービスのセッション情報。Appleから氏名・メールアドレスの提供は要求していません。メール認証を利用する場合は、入力されたメールアドレス、確認コードの検証情報、送信制限に必要な情報を取得します。
• 利用者が登録する情報：商品名、メーカー、メモ、写真、お店、カテゴリ、買い物の個数・状態、気になる商品、評価、感想・日付、定期追加の設定など。
• 共有・操作に関する情報：ノートの所属、招待、操作の受付識別子、更新日時など。
• 通信・運用情報：IPアドレス、リクエスト情報、アクセス日時、エラーなど、サービス提供・不正利用防止・障害調査に必要な情報。
• お問い合わせ情報：ご連絡いただいたメールアドレス、お名前（記載された場合）、相談内容など。

2. 利用目的

• 本人確認、ログイン状態の管理、不正アクセスの防止
• 買い物ノートの保存・表示、招待した相手との共有、定期追加の実行
• 未送信操作の再試行や、重複した処理の防止
• 障害の調査、サービスの保守・改善、お問い合わせへの対応
• 法令に基づく対応、利用規約違反への対応

3. 写真と端末内の情報

写真は、利用者が写真選択画面で選んだものをアップロードします。写真ライブラリ全体をサーバーへ送信することはありません。アプリは選択された画像を縮小し、位置情報などの元画像のメタデータを引き継がないJPEGに変換します。ただし、写真に写っている情報そのものは共有相手にも見えます。

ログイン情報と未送信操作は端末のKeychain、着せ替え設定は端末内の設定領域に保存します。

4. 共有相手への提供

同じノートに参加した相手は、そのノートの商品、写真、買い物、評価・感想などを閲覧できます。これらはノートの所属者に限定して提供し、不特定多数に公開する機能はありません。招待コードの送信先と、登録する内容を確認してください。

共有を終了すると、終了した本人は空のノートに移り、元のノートへのアクセスを失います。元のノートには本人が登録した写真・評価・感想も含めて情報が残り、相手が引き続き利用できます。共有終了は情報の削除ではありません。その後にアカウントを削除すると、過去の共有先に残っている本人の情報も削除対象になります。

5. 外部サービス・委託先

Apple認証にはAppleの「Appleでサインイン」、メール認証の確認コード送信にはCloudflare Email Serviceを使用します。通信、データ保存、画像保存、運用ログ、不正利用防止にもCloudflareのサービスを利用します。当社はサービス提供に必要な範囲で情報の取り扱いを委託し、委託先のサービス仕様や安全管理措置を確認します。外部サービスの処理基盤により、日本国外で情報が処理される場合があります。

Appleのプライバシーポリシー
Cloudflareのプライバシーポリシー

共有相手への提供および業務委託を除き、本人の同意がある場合や法令で認められる場合を除いて個人情報を第三者に提供しません。

6. 広告・アクセス解析

現在、アプリおよび本サイトに広告配信SDKや広告目的の追跡機能、独自のアクセス解析ツールは導入していません。サービス運用やセキュリティのための通信ログは取得される場合があります。

7. 保管と安全管理

通信を暗号化し、認証とノート単位のアクセス制御を行います。写真は公開バケットには保存せず、認証されたノート所属者が取得する仕組みです。運営上の情報アクセスは、保守やお問い合わせ対応など必要な範囲に限ります。

登録情報はサービス提供に必要な間保管します。ログアウトやアプリの削除だけではサーバーのデータは削除されません。アプリの設定からアカウント削除を申し込むと、一人で利用するノート全体、共有中・過去の共有先にある本人が登録・編集した商品、本人の写真・評価・感想、対象商品の買い物・候補・定期追加を削除します。作成者不明の商品・写真、本人が登録・変更したお店・カテゴリ名、作成者不明の独自名も対象です。相手のアカウントは残りますが、対象商品に付いた相手の情報も商品とともに消える場合があります。

メール認証の確認コードは検証用のハッシュとして保存し、有効期限は10分です。期限切れの検証情報は定期処理で消去し、送信制限用の情報は最終送信から24時間経過後の定期処理で消去します。登録メールアドレスはアカウント削除時に消去します。

Appleアカウントの削除処理のため、Appleから発行された認証トークンを暗号化して一時保存し、連携解除後に消去します。処理完了後はアカウントとの紐づけを除いた受付情報を、結果確認のため30日間保管します。障害復旧用バックアップに残る情報は通常利用せず、保存期間の経過により最長30日で失効します。

8. 開示・訂正・削除などの請求

ご自身の情報の開示、訂正、利用停止、削除などを希望される場合は、下記の窓口へご連絡ください。本人確認のうえ、適用される法令に従って対応します。連絡時にAppleのパスワードや認証コードを送らないでください。

9. 方針の変更

取り扱う情報や利用目的などに変更がある場合は、本サイトの内容と更新日を変更し、重要な変更は本サイトまたはアプリでお知らせします。法令上必要な場合は、利用者の同意を取得します。

10. お問い合わせ窓口

運営者：合同会社299
窓口：かごノート サポート
メール：info@299llc.com
会社情報：https://299llc.com/