プライバシーポリシー

Plant Record (モバイルアプリおよび Web サイト、以下「本サービス」) を運営する 21 Lab (以下「運営者」) は、本サービスにおける利用者 (以下「ユーザ」) の個人情報の取扱いについて、本プライバシーポリシー (以下「本ポリシー」) を定めます。本ポリシーは個人情報の保護に関する法律 (以下「個人情報保護法」) その他の関連法令を遵守します。

1. 本ポリシーの目的と対象範囲

本ポリシーは、本サービスを通じて運営者が取得・利用する個人情報の取扱いを定めるものです。本サービスにはモバイルアプリおよび Web サイト (plantrecord.com) が含まれます。

2. 収集する情報

運営者は本サービスの提供にあたり以下の情報を取得します。

2-1. アカウント情報

ユーザが Sign in with Apple または Google アカウントによる認証 (OAuth) を行った場合、Apple または Google から提供される以下の情報を取得します。

メールアドレス
表示名
アカウント識別子 (sub ID)

匿名利用 (アカウント未登録) の場合は、運営者が内部的に発行する匿名識別子のみを保持します。

2-2. ユーザ生成コンテンツ

ユーザが本サービス上で作成した以下の情報を保存します。

植物の登録情報 (名称、種類、登録日等)
記録 (本文テキスト、タグ、紐付けた植物等)
写真 (記録に添付された画像ファイル。撮影日時等のメタデータを含みます)
育成環境プロファイル
AIチャットの会話履歴

2-3. デバイス情報

本サービスのアプリ起動・利用時に以下の情報を取得します。

OS の種類およびバージョン
アプリのバージョン
言語設定

2-4. 解析情報

本サービスでは Vexo (vexo.co) を用いて以下の解析情報を取得します。

イベント (画面遷移、ボタンタップ等のインタラクション)
セッションリプレイ (画面操作の再現データ。氏名・メールアドレス等の入力フィールドはマスキングします)
ヒートマップ (タップ位置の統計データ)

上記情報には本サービス内で発行する内部ユーザ識別子 (英数字文字列、氏名・メールアドレス等の個人情報は含みません) を紐付けて記録します。これは複数セッションをまたいだ利用状況の分析を目的とするものです。

2-5. 広告情報

本サービスのモバイルアプリでは AdMob (Google LLC) を用いた広告を配信します。アプリに組み込んだ AdMob は以下の情報を取得し、Google LLC が広告の配信、効果の測定および不正の防止に利用します。

広告 ID 等の端末の識別子 (広告 ID は、iOS では App Tracking Transparency でユーザが許可した場合に限ります)
IP アドレス (端末のおおよその位置の推定に使われる場合があります)
広告の表示やタップ等の操作の情報、アプリの動作に関する情報

Android では、端末の設定から広告 ID をいつでもリセットまたは削除できます。Google LLC によるデータの利用については、Google のサービスを使用するサイトやアプリから収集した情報の Google による使用をご参照ください。

2-6. エラー情報

本サービスの不具合検出のため、Sentry (Functional Software, Inc.) を用いてアプリのクラッシュおよびエラー情報 (スタックトレース、発生時刻等) を取得します。氏名・メールアドレス等の個人を直接識別できる情報は取得しないよう設定しています。エラー情報には本サービス内で発行する内部ユーザ識別子 (英数字文字列、氏名・メールアドレス等の個人情報は含みません) を紐付けて記録します。これは特定ユーザの不具合再現を目的とするものです。

あわせて、一部のセッションとエラーが起きたセッションについて、画面操作の再現データ (セッションリプレイ) を Sentry で取得します。画面上の文字と画像はマスキングします。

2-7. 購入情報

本サービスの有料プラン (サブスクリプション) を利用した場合、RevenueCat, Inc. を通じて以下の購入情報を取得します。

購入履歴 (購入した商品、購入日時、更新日、有効期限等)
App Store または Google Play の取引の識別子

上記情報には本サービス内で発行するユーザ識別子を紐付けて記録します。これは購入したプランをアカウントに反映し、有料機能を有効化することを目的とするものです。決済そのものは Apple または Google が行い、運営者はクレジットカード番号等の支払い情報を取得しません。

2-8. お問い合わせ情報

お問い合わせフォーム (Google Forms) を通じてユーザから送信された氏名、メールアドレス、お問い合わせ内容を取得します。

2-9. サーバーのアクセス記録

本サービスのサーバーは、障害の調査と安定した運営のため、アプリからのリクエストの日時、アクセス先の URL 等を記録します。アプリ内で検索した場合は、アクセス先の URL に検索語が含まれます。これらの記録は、障害の調査と性能の監視のため、エラーの有無にかかわらず Sentry (第 2-6 項) にも送信します。

3. 利用目的

運営者は取得した情報を以下の目的で利用します。

本サービスの提供および運営
ユーザの認証およびアカウント管理
ユーザ生成コンテンツの保存・表示
AIアシスタント機能 (生成AIによる育成アドバイス) の提供
本サービスの品質向上、機能改善、新機能開発
有料プランの購入状態の管理および有料機能の提供
不正利用の検出および防止
広告配信
お問い合わせへの対応
統計データの作成 (個人を識別できない形式)

4. 個人データの取扱い

4-1. 認証連携

ユーザが Sign in with Apple または Google アカウントによる認証を利用した場合、Apple Inc. または Google LLC から認証情報 (メールアドレス、表示名、識別子) を取得します。これは認証提供事業者から運営者への情報提供であり、運営者がユーザの個人データを Apple または Google に提供するものではありません。

4-2. 委託

本サービスの提供のため、以下の事業者に個人データの取扱いを委託します。委託先は個人情報保護法に従い適切に監督します。

委託先	委託内容
Cloudflare, Inc.	本サービスのホスティングおよびインフラストラクチャ
Google LLC	Google Forms によるお問い合わせフォームの提供
Vexo	利用状況の解析、セッションリプレイ
Sentry	エラー追跡、性能の監視、セッションリプレイ
Anthropic, PBC	AIアシスタント機能 (生成AIによる育成アドバイス) の提供
RevenueCat, Inc.	サブスクリプションの購入状態の管理およびレシート検証

ユーザがAIアシスタント機能を利用した場合に限り、質問内容および §2-2 に記載のユーザ生成コンテンツを応答生成のため Anthropic, PBC (米国) の Claude API に送信します。Anthropic は、商用 API 経由で送信されたデータを同社の AI モデルの学習には使用しません。利用する生成AIサービス事業者は変更されることがあり、その場合は本ポリシーを改訂します。なお、テキスト入力欄や写真には氏名・住所・顔写真等の個人を特定する情報を含めないことを推奨します。

4-3. 第三者提供

運営者は、法令に基づく場合またはユーザの同意がある場合を除き、個人データを第三者に提供しません。

5. 越境移転

第 2 項および第 4 項に記載の事業者 (Apple Inc.、Google LLC、Cloudflare, Inc.、Vexo Inc.、Functional Software, Inc. (Sentry)、Anthropic, PBC、RevenueCat, Inc.) は、いずれもアメリカ合衆国に所在する事業者です。なお、データを処理する場所は事業者の所在国に限りません。たとえば Cloudflare, Inc. は、世界各地のデータセンターでデータを処理します。

アメリカ合衆国の個人情報保護制度については、個人情報保護委員会が公表する外国における個人情報の保護に関する制度等の調査をご参照ください。

6. 保有期間と削除

ユーザ生成コンテンツおよびアカウント情報は、ユーザがアカウントを削除するまで保持します。

お問い合わせ情報 (Google Forms 経由) は、Google のデータ保持ポリシーに準拠します。

サーバーのアクセス記録 (第 2-9 項) は、本サービスのサーバーでは最長 7 日間保持した後に削除します。Sentry に送信した記録は、エラー情報と同じく Sentry のデータ保持ポリシーに準拠します。

解析情報 (Vexo)、エラー情報 (Sentry)、購入情報 (RevenueCat)、広告情報 (AdMob) および AIアシスタント機能で送信した内容 (Anthropic, PBC) は、各事業者のデータ保持ポリシーに準拠します。アカウントを削除した後も、これらの情報は各事業者のポリシーに従って保持されます。

6-1. アカウントの削除

Plant Record のアカウントと、アカウントに紐づくデータは、モバイルアプリの「設定 > アカウント」画面の「アカウントを削除」から削除できます。匿名利用 (アカウント未登録) の場合は、「設定」画面の「アカウントを作成 / サインイン」からアカウントを作成したうえで、同じ手順で削除できます。匿名利用中のデータは作成したアカウントに引き継がれ、あわせて削除されます。

モバイルアプリを利用できない場合は、お問い合わせページのフォームから、アカウントの削除を希望する旨と、ログインに使用したメールアドレスをお知らせください。運営者からそのメールアドレス宛てに確認のご連絡をし、ご本人であることを確認したうえで削除します。Sign in with Apple でメールアドレスを非公開にした場合は、Apple が発行した転送用のメールアドレスで登録されています。このアドレスは Apple アカウントの設定から確認できます。

匿名利用の場合は、アプリの外からご本人であることを確認できないため、アプリを削除する前に上記の手順で削除してください。アプリを削除した後は、削除のご依頼をお受けできません。

アカウントを削除すると、以下を実施します。

データベース上のユーザ情報、植物、記録、タグ、AI会話履歴等の即時削除 (関連データを連鎖的に削除)
画像ストレージ上の当該ユーザの画像の即時削除
削除後の復元は不可

有料プランを利用している場合、アカウントを削除してもサブスクリプションは解約されません。App Store または Google Play のサブスクリプションの管理画面から解約してください。

7. ユーザの権利

ユーザは個人情報保護法に基づき、自己の個人情報に関して以下の権利を有します。

開示請求
訂正・追加・削除請求
利用停止・消去請求
第三者提供停止請求

記録・写真・植物・タグ・AIチャットの会話履歴等のユーザ生成コンテンツは、アカウントを削除しなくても、モバイルアプリで個別に確認・訂正・削除できます。アカウントは本ポリシー第 6-1 項の方法で削除できます。その他の請求はお問い合わせ窓口 (本ポリシー第 12 項) よりご連絡ください。

Web サイト (plantrecord.com) では Vexo による解析のため Cookie および類似のトラッキング技術を使用します。

モバイルアプリでは、AdMob が広告 ID を利用します (本ポリシー第 2-5 項)。iOS では App Tracking Transparency (ATT) でユーザが許可した場合に限ります。Android では、端末の設定から広告 ID をリセットまたは削除できます。

9. 子どもの個人情報

本サービスは 13 歳未満の利用を想定していません。13 歳未満のユーザが本サービスを利用していることが判明した場合、運営者は速やかに当該アカウントおよび関連する個人情報を削除します。

10. 安全管理措置

運営者は個人データの漏えい、滅失または毀損を防止するため、以下の措置を講じています。

基本方針の策定: 関連法令の遵守、問い合わせ窓口等を本ポリシーで定めています。
組織的安全管理措置: 運営者を個人データの取扱いの責任者とし、運営者の内部で個人データを取り扱う者を運営者本人に限定しています。委託先は第 4-2 項のとおり監督します。
人的安全管理措置: 運営者のほかに個人データを取り扱う者を置く場合は、取扱いの留意事項を教育します。
物理的安全管理措置: 個人データを取り扱う端末は、盗難・紛失した場合に個人データが容易に判明しないよう措置しています。
技術的安全管理措置: アクセス制御により個人データにアクセスできる者を限定し、外部からの不正アクセスから保護する仕組みを導入しています。
外的環境の把握: 個人データの取扱いを委託している事業者が所在するアメリカ合衆国 (第 5 項) の個人情報保護制度を把握したうえで、委託先の監督を含む上記の措置を講じています。

11. 本ポリシーの改訂

運営者は本ポリシーを必要に応じて改訂することができます。本ポリシーの改訂は本 Web サイトへの掲載により行い、改訂後の本ポリシーは Web サイトに掲載した時点から効力を生じます。個別のユーザへの通知は行いません。

ただし、個人情報の利用目的を変更する場合その他法令上ユーザへの通知または公表が必要とされる事項については、別途本サービスまたは Web サイト上でお知らせします。

12. 問い合わせ窓口

本ポリシーまたは個人情報の取扱いに関するお問い合わせは、お問い合わせページからご連絡ください。