プライバシーポリシー

マイレビュー（My Review）　最終更新日：2026年4月16日　バージョン：1.3　有効日：アプリ公開日

1. 本ポリシーについて

本プライバシーポリシー（以下「本ポリシー」）は、スマートフォンアプリ「マイレビュー」（以下「本アプリ」）におけるユーザーの個人情報およびデータの取り扱いについて説明します。本アプリは、訪れた場所・食事・商品などの体験を記録し、個人の評価や感想を保存することで、ユーザー自身の生活を振り返る支援を目的としています。

本ポリシーは、別途公開している「利用規約」と併せてご確認ください。本ポリシーと利用規約の間に矛盾がある場合、本ポリシーが優先します。

EEA（欧州経済領域）ユーザーへのご注意：本アプリを利用する場合、メモテキストと評価データが米国のサーバーに転送される可能性があります。詳細は第 4-3 条から第 4-5 条をご参照ください。

2. 利用者データおよび個人情報の定義

本ポリシーにおいて「利用者データ」とは、ユーザーが本アプリで入力・記録したデータ（訪問先の場所名、商品名、評価、メモ・感想、撮影写真、メンバー情報など）および端末から取得した情報をいいます。

そのうち、お問い合わせ時に取得するメールアドレスなど、特定の個人を識別できる情報を「個人情報」といいます。

個人情報に該当しない情報

利用者データのうち、以下は個人情報には該当しません：

3. データ保存の基本方針

本アプリはプライバシーを最優先とする設計となっています。

3-1b. OS標準のバックアップ機能に関する注意

本アプリはデータを外部に自動送信しません。ただし以下の点にご注意ください：

iOSの場合：iCloud自動バックアップ

Androidの場合：Google One/Google Drive自動バックアップ

ユーザーによる制御

本アプリの責任範囲

4. 外部API・サービスの利用

4-1. Open Street Map（OSM）Overpass API

本アプリは、ユーザーが入力した場所名や現在地から施設情報を検索する際に、OSM Overpass APIを利用します。

4-2. Open Food Facts（OFF）API

本アプリは、ユーザーがバーコード（JANコード）をスキャンして商品情報を検索する場合、Open Food Facts APIを利用します。

4-3. Google Gemini API（有償AI分析機能）

本アプリは、AIプラン購読時の「分析」機能において、Google Gemini APIを利用します。本機能はオプションです。

【AI分析機能をご利用の場合】

送信されるデータ：

ユーザーが記録した体験データ（場所名・商品名、日付、評価、メモ、タグ、費用等）および集計統計。送信内容はアプリのバージョンにより変動することがあります。

送信されないデータ：

送信先：

本アプリ → Cloudflare Workers（中継・API キー管理）→ Google Gemini API

Google Gemini APIのデータ処理契約（DPA）とSCC対応

本アプリから Google Gemini API に送信されるデータは、以下の国際的なデータ保護枠組みに基づいて処理されます：

モデル学習における保護

国際的なデータ転移とEUユーザーへの通知

本アプリの開発者は日本に所在しており、Google サーバーは米国に所在しています。本アプリを EEA から利用する場合、メモテキスト・評価データは米国に転移されます。この転移は、GDPR 第 5 章（国際転移）に基づく SCC によって法的に保護されています。

📌【致命的リスク回避】要配慮個人情報に関する警告

以下のような「要配慮個人情報」は、AI分析機能を利用して入力しないでください：

  • 健康情報：病歴、症状、医療履歴、診断結果、薬の服用記録、持病に関する記述
  • 思想・信条・信仰：宗教信仰、政治見解、イデオロギー
  • 遺伝情報：遺伝的特性、DNA情報、遺伝子検査結果
  • 犯罪歴：逮捕歴、裁判履歴、犯罪に関する情報
  • 生物学的情報：指紋認証データ、顔認証データ等のバイオメトリクス
  • その他機密情報：銀行口座番号、パスポート番号、マイナンバー、保険証番号、クレジットカード番号

これらの情報は GDPR 第9条「特別なカテゴリのデータ」として特に厳格な保護が適用されます。AI分析機能を利用するとこれらの情報は米国のサーバーに転移され、高い法的リスク、プライバシー侵害、身元詐欺のリスクが発生する可能性があります。

ユーザーのリスク責任

以下の場合について、当社は責任を負いません：

4-4. Cloudflare Workers

Google Gemini API を直接呼び出さないために、Cloudflare Workers を経由してリクエストを送信します。

4-5. Google の追加的な保護措置と透明性

Google のセキュリティコミットメント：Google Gemini API は Google Cloud の高いセキュリティ基準に従い、エンドツーエンド暗号化（HTTPS/TLS）、サーバー側暗号化、ファイアウォール・DDoS 対策、定期的なセキュリティ監査、SOC 2 Type II 準拠を実施しています。

データ保持とアクセス：Google は分析リクエストの処理後、一般的には短期間（数日〜数週間）でユーザーデータを削除します。Google の従業員は、セキュリティ監査やシステム保守の必要がない限り、ユーザーデータにアクセスすることはできません。詳細は Google Cloud Compliance Center を参照してください。

5. 写真・カメラの取り扱い

6. 位置情報の取り扱い

7. データの削除と管理

免責事項

本アプリはデータを端末内にのみ保存する設計です。以下の事象により生じたデータの消失について、開発者は一切の責任を負いません：

ユーザーはバックアップを定期的に実施し、重要なデータ損失に備えることを強く推奨します。

8. セキュリティ

9. クッキーおよび追跡技術

本アプリはクッキー、Web追跡ピクセル、その他の追跡技術を使用していません。ユーザーの行動を監視または追跡することはありません。

10. 分析・改善

本アプリは、Firebase等のサードパーティ製ログ収集SDKを使用していません。ただし、iOS/Androidの標準機能により、個人を特定しない統計データやクラッシュレポートを開発者が参照する場合があります。これらは端末内に保存され、ユーザーの同意なしに外部に送信されることはありません。

11. 子どもの情報

本アプリは個人・家族向けであり、親・保護者が子どもの記録（例：子どもの食事体験）をメンバーとして追加できます。親・保護者は、子どもに関連するデータの管理責任を負います。

本アプリを未成年者が利用する場合、保護者または法定代理人の同意を得たうえで利用してください。詳細は利用規約第3条3-3を参照してください。

12. ユーザーの権利

ユーザーは以下の権利を有します：

これらの権利を行使したい場合は、本ポリシーの「お問い合わせ」セクションでご連絡ください。

EEA（欧州経済領域）ユーザー向け：GDPRの個人情報保護権

EEA のユーザーは、GDPR に基づき、以下の追加的な権利を有します：

権利行使の手続き：これらの権利を行使したい場合は、第 14 条に記載のお問い合わせフォームからご連絡ください。当社は、リクエスト受領後 30 日以内に対応いたします。

13. ポリシーの変更

本ポリシーは予告なく更新される場合があります。重大な変更がある場合、アプリ内で通知するか、新しいポリシーへの同意をリクエストします。本ポリシーの最新版は、本アプリの設定画面または開発者Webサイトで常に利用可能です。

14. お問い合わせ

本ポリシーまたは本アプリのプライバシー慣行についてご質問がある場合、以下のお問い合わせフォームからご連絡ください。

GDPR対応：EUデータ保護代理人について

本アプリの開発者は日本に所在し、EU 域内に拠点を有していません。GDPR 第27条に基づき、現在以下の方針で対応しています：

当社は、EU ユーザーのプライバシー権を尊重し、GDPR の要求に最大限対応することをお約束します。

15. 準拠法・管轄裁判所

本ポリシーおよび本アプリに関する一切の事項について、日本法を準拠法とします。

本ポリシーに関する一切の紛争については、当社の本店所在地を管轄する地方裁判所（当事者の請求により簡易裁判所）を第一審の専属的合意管轄裁判所とします。当社の本店所在地が大阪のため、実質的には大阪地方裁判所（または大阪簡易裁判所）となります。

EEA ユーザーへの法的補足

EEA ユーザーが GDPR に基づいて当社を訴える場合、以下の選択肢があります：

ただし、本訴訟条項は GDPR 第 79 条の個人の権利を侵害しません。

16. 言語・版管理

本ポリシーの公式言語は日本語です。英語版など他言語版が存在する場合、解釈上の不明確さが生じた場合は日本語版が優先します。本ポリシーの最新版は、本アプリの設定画面および開発者Webサイトで常に確認できます。

改訂履歴

バージョン 改訂日 主な変更
1.0 2026-04-05 初版公開（法務対応版）
1.1 2026-04-06 GDPR対応：DPA・SCC説明追加、国際データ転移明記、EUユーザー権利明記
1.2 2026-04-06 レビュー指摘対応：要配慮情報の警告追加、OS標準バックアップの注釈追加、EU代理人方針明記
1.3 2026-04-16 AI送信データの記述を実態に合わせ修正：送信項目の整理および「送信されないデータ」の明示化