プライバシーポリシー

Plant Record (モバイルアプリおよび Web サイト、以下「本サービス」) を運営する 21 Lab (以下「運営者」) は、本サービスにおける利用者 (以下「ユーザ」) の個人情報の取扱いについて、本プライバシーポリシー (以下「本ポリシー」) を定めます。本ポリシーは個人情報の保護に関する法律 (以下「個人情報保護法」) その他の関連法令を遵守します。

1. 本ポリシーの目的と対象範囲

本ポリシーは、本サービスを通じて運営者が取得・利用する個人情報の取扱いを定めるものです。本サービスにはモバイルアプリ (iOS / Android) および Web サイト (plantrecord.com) が含まれます。

2. 収集する情報

運営者は本サービスの提供にあたり以下の情報を取得します。

2-1. アカウント情報

ユーザが Sign in with Apple または Google アカウントによる認証 (OAuth) を行った場合、Apple または Google から提供される以下の情報を取得します。

メールアドレス
表示名
アカウント識別子 (sub ID)

匿名利用 (アカウント未登録) の場合は、運営者が内部的に発行する匿名識別子のみを保持します。

2-2. ユーザ生成コンテンツ

ユーザが本サービス上で作成した以下の情報を保存します。

植物の登録情報 (名称、種類、登録日等)
記録 (本文テキスト、タグ、紐付けた植物)
写真 (記録に添付された画像ファイル)

2-3. デバイス情報

本サービスのアプリ起動・利用時に以下の情報を取得します。

OS の種類およびバージョン
アプリのバージョン
言語設定

2-4. 解析情報

本サービスでは Vexo (vexo.co) を用いて以下の解析情報を取得します。

イベント (画面遷移、ボタンタップ等のインタラクション)
セッションリプレイ (画面操作の再現データ。氏名・メールアドレス等の入力フィールドはマスキングします)
ヒートマップ (タップ位置の統計データ)

上記情報には本サービス内で発行する内部ユーザ識別子 (英数字文字列、氏名・メールアドレス等の個人情報は含みません) を紐付けて記録します。これは複数セッションをまたいだ利用状況の分析を目的とするものです。

2-5. 広告情報

本サービスでは AdMob (Google LLC) を用いた広告を配信します。AdMob は以下を取得する場合があります。

App Tracking Transparency (iOS) または同等の仕組みによりユーザが許諾した広告 ID
広告配信ログ

2-6. エラー情報

本サービスの不具合検出のため、Sentry (Functional Software, Inc.) を用いてアプリのクラッシュおよびエラー情報 (スタックトレース、発生時刻等) を取得します。氏名・メールアドレス等の個人を直接識別できる情報は取得しないよう設定しています。エラー情報には本サービス内で発行する内部ユーザ識別子 (英数字文字列、氏名・メールアドレス等の個人情報は含みません) を紐付けて記録します。これは特定ユーザの不具合再現を目的とするものです。

2-7. お問い合わせ情報

お問い合わせフォーム (Google Forms) を通じてユーザから送信された氏名、メールアドレス、お問い合わせ内容を取得します。

3. 利用目的

運営者は取得した情報を以下の目的で利用します。

本サービスの提供および運営
ユーザの認証およびアカウント管理
ユーザ生成コンテンツの保存・表示
本サービスの品質向上、機能改善、新機能開発
不正利用の検出および防止
広告配信
お問い合わせへの対応
統計データの作成 (個人を識別できない形式)

4. 個人データの取扱い

4-1. 認証連携

ユーザが Sign in with Apple または Google アカウントによる認証を利用した場合、Apple Inc. または Google LLC から認証情報 (メールアドレス、表示名、識別子) を取得します。これは認証提供事業者から運営者への情報提供であり、運営者がユーザの個人データを Apple または Google に提供するものではありません。

4-2. 委託

本サービスの提供のため、以下の事業者に個人データの取扱いを委託します。委託先は個人情報保護法に従い適切に監督します。

委託先	委託内容
Cloudflare, Inc.	本サービスのホスティングおよびインフラストラクチャ
Google LLC	Google Forms によるお問い合わせフォームの提供
Vexo	利用状況の解析、セッションリプレイ
Sentry	エラー追跡

4-3. 第三者提供

運営者は、法令に基づく場合またはユーザの同意がある場合を除き、個人データを第三者に提供しません。ただし以下の場合は、ユーザの同意のもと第三者にデータを提供します。

AdMob (Google LLC) への広告 ID の提供: モバイルアプリ内で App Tracking Transparency (iOS) または Android の同等の仕組みによりユーザが同意した場合、広告 ID を Google LLC に提供します。Google LLC は当該データを Google の広告ネットワーク全体における広告配信および最適化の目的で利用します。

5. 越境移転

第 4 項に記載の認証連携先、委託先、第三者提供先のうち、Apple Inc.、Google LLC、Sentry はアメリカ合衆国に所在します。Cloudflare, Inc. は世界各地のデータセンターを利用してデータを処理します。Vexo の所在地については vexo.co のプライバシーポリシーをご参照ください。

これらの国・地域における個人情報保護制度については個人情報保護委員会の公表する情報 (www.ppc.go.jp) をご参照ください。

6. 保有期間と削除

ユーザ生成コンテンツおよびアカウント情報は、ユーザがアカウント削除を実行するまで保持します。アカウント削除時は以下を実施します。

データベース上のユーザ情報、植物、記録、タグの即時削除 (関連データを連鎖的に削除)
画像ストレージ上の当該ユーザの画像の即時削除
削除後の復元は不可

匿名利用の場合は、アプリのアンインストールにより端末上のローカルデータが消去されますが、サーバ側に残るデータは別途お問い合わせください。

お問い合わせ情報 (Google Forms 経由) は、Google のデータ保持ポリシーに準拠します。

解析情報 (Vexo) およびエラー情報 (Sentry) は、各サービスのデータ保持ポリシーに準拠します。

7. ユーザの権利

ユーザは個人情報保護法に基づき、自己の個人情報に関して以下の権利を有します。

開示請求
訂正・追加・削除請求
利用停止・消去請求
第三者提供停止請求

アカウント情報・ユーザ生成コンテンツの開示・訂正・削除はモバイルアプリの「設定 > アカウント」画面から実行できます。その他の請求はお問い合わせ窓口 (本ポリシー第 12 項) よりご連絡ください。

Web サイト (plantrecord.com) では Vexo による解析のため Cookie および類似のトラッキング技術を使用します。

モバイルアプリでは、iOS の App Tracking Transparency (ATT) または Android の同等の仕組みを通じてユーザの同意を得た場合に限り、広告識別子 (IDFA / AAID) を AdMob に提供します。

9. 子どもの個人情報

本サービスは 13 歳未満の利用を想定していません。13 歳未満のユーザが本サービスを利用していることが判明した場合、運営者は速やかに当該アカウントおよび関連する個人情報を削除します。

10. 安全管理措置

運営者は個人情報の漏えい、滅失、毀損を防止するため以下の措置を講じます。

Cloudflare WAF によるアクセス制御および攻撃検知
Better Auth による認証セッションの安全な管理
R2 ストレージへのアクセス制御 (署名付き URL)
個人情報を取り扱う従業員 (現時点では運営者のみ) への教育

11. 本ポリシーの改訂

運営者は本ポリシーを必要に応じて改訂することができます。本ポリシーの改訂は本 Web サイトへの掲載により行い、改訂後の本ポリシーは Web サイトに掲載した時点から効力を生じます。個別のユーザへの通知は行いません。

ただし、個人情報の利用目的を変更する場合その他法令上ユーザへの通知または公表が必要とされる事項については、別途本サービスまたは Web サイト上でお知らせします。

12. 問い合わせ窓口

本ポリシーまたは個人情報の取扱いに関するお問い合わせは、お問い合わせページからご連絡ください。