1. はじめに

本プライバシーポリシーは、「Storo」（以下「本アプリ」）をご利用いただく際の個人情報および各種データの取り扱いについて説明するものです。本アプリは、レシートを撮影し、端末内のAIによって内容を読み取り・管理するレシート管理アプリケーションです。

運営者は、ユーザーのプライバシーを尊重し、データの保護に努めています。本ポリシーをお読みいただき、内容をご理解の上で本アプリをご利用ください。

2. 適用範囲

本プライバシーポリシーは、「Storo」アプリケーションの利用に適用されます。

3. 取り扱う情報

3.1 レシートデータ（端末内ローカル保存）

• 撮影または選択したレシートの画像
• レシートから読み取った内容（日付、店舗名、金額、カテゴリ、支払方法、メモ、税額、登録番号など）
• ユーザーが追加・編集した項目やカスタム列の内容

これらのデータは、ユーザーの端末内（SQLite データベースおよびアプリ内ストレージ）にのみ保存されます。運営者のサーバーへ送信されることはありません。ただし、ユーザーが任意で Google 連携（クラウド保存）を有効にした場合に限り、ユーザーご自身の Google Drive およびスプレッドシートにも保存されます（3.6 をご参照ください）。

3.2 アプリ設定情報

• テーマ設定（ライト / ダーク）
• 言語設定
• 画質設定など、アプリ動作に関わる設定

本アプリの利用にあたり、運営者が提供するアカウントの登録やログインは不要です。氏名・電話番号などの登録情報を取得することはありません（任意の Google 連携を有効にした場合に取得するメールアドレスについては 3.6 をご参照ください）。

3.3 端末・利用状況に関する情報（クラッシュ診断）

本アプリでは、品質向上および不具合修正のため、クラッシュ診断機能が有効化されている場合に限り、以下を取得・送信することがあります。

• 端末モデル / OS バージョン
• アプリのバージョン
• クラッシュ発生時のスタックトレース等の診断情報

これらは Sentry を通じて送信されます。氏名やメールアドレスなど個人を直接特定する情報や、レシートの内容は含まれません。

3.4 広告 ID およびトラッキングについて

本アプリは Google AdMob を利用して広告を表示します。

• 本アプリは App Tracking Transparency（ATT）のプロンプトを表示せず、広告識別子（IDFA）を用いたトラッキングを行いません
• 広告は IDFA を利用しない形（非パーソナライズ広告・限定広告）で配信されます
• 広告配信の過程で、IP アドレスに由来するおおよその位置情報や端末情報が Google により利用される場合があります。詳細は Google のプライバシーポリシーをご確認ください

3.5 カメラ・写真ライブラリへのアクセス

レシートの読み取りのために、以下の権限が必要となる場合があります。

• カメラ: レシートを撮影するために使用します
• 写真ライブラリ: 保存済みのレシート画像を取り込むために使用します

取得した画像は端末内で処理・保存され、AIによる読み取りも端末内で完結します。読み取りのために画像が外部へ送信されることはありません。

3.6 Google アカウント連携（任意・プレミアム限定）

プレミアムプランでは、レシートの画像と登録内容を、ユーザーご自身の Google Drive およびスプレッドシートへ保存できます。この機能はプレミアムプラン限定で、初期状態では無効です。アプリの設定画面から明示的に Google アカウントを接続した場合にのみ動作します。

本アプリが Google から取得する情報

• Google アカウントのメールアドレス（設定画面に接続済みのアカウントを表示するために使用します）
• Google アカウントのプロフィール情報（表示名・プロフィール画像。同じく設定画面の接続済み表示に使用します）
• Google へのアクセスに用いる認証情報（アクセストークン・リフレッシュトークン）。これらはユーザーの端末内にのみ保存され、運営者のサーバーへ送信されることはありません

ユーザーの Google アカウントへ保存される情報

• レシートの画像ファイル（Google Drive 内のアプリ用フォルダ）
• レシートの登録内容（ID・日付・店舗名・金額・税額・カテゴリ・支払方法・勘定科目・インボイス番号・メモ・画像の URL・登録日時）。スプレッドシートの 1 行として保存されます

保存先はユーザーご自身の Google アカウントです。運営者がこれらのデータにアクセスすることはできず、運営者のサーバーにレシートの画像・内容が保存されることもありません。

アクセス範囲

• 本アプリが要求する権限は、本アプリが作成したファイルの読み書きに限定されています。書き出し先のスプレッドシートも、本アプリが作成したものだけを対象とします
• ユーザーが以前から Google Drive に保存しているファイルや、本アプリが作成したものではないスプレッドシートを、本アプリが閲覧・取得することはありません（既存のスプレッドシートを書き出し先として指定することもできません）

Google ユーザーデータの限定的な使用

本アプリが Google API から取得した情報の使用および他者への提供は、Google API サービスのユーザーデータに関するポリシー（限定的使用（Limited Use）の要件を含みます）に準拠します。取得した Google ユーザーデータは、上記のクラウド保存機能をユーザーに提供する目的にのみ利用し、広告目的での利用、第三者への販売、および人による閲覧は行いません（ユーザーの明示的な同意がある場合、セキュリティ上の目的で必要な場合、または法令上必要な場合を除きます）。

連携の解除

• アプリの設定画面から、いつでも連携を解除できます（プレミアムプランを解約した後も、接続済みであれば解除できます）
• Google アカウントのアプリのアクセス権限ページからも、本アプリのアクセスを取り消せます
• 連携を解除しても、すでに Google Drive・スプレッドシートへ保存されたデータは残ります。不要な場合は、ユーザーご自身で Google Drive 上から削除してください
• Google アカウント側でアクセスを取り消した場合、本アプリは以前に作成したファイルへもアクセスできなくなります（再度接続しても元のファイルには戻りません）。それまでのスプレッドシートは Google Drive 上に残るため、必要に応じてご自身で整理してください

3.7 購入・サブスクリプションに関する情報

本アプリは、月額のプレミアムプラン（サブスクリプション）を提供しています。決済は Apple（App Store）が行い、氏名・住所・クレジットカード番号などの決済情報を運営者が取得することはありません。

購入状態の管理には RevenueCat, Inc. のサービスを利用しており、以下の情報が同社へ送信されます。

• 端末内で自動生成される匿名の識別子（ランダムな UUID。端末のセキュアストレージに保存され、氏名やメールアドレスとは結び付いていません）
• 購入・更新・失効といったサブスクリプションの状態、および App Store が発行する購入内容の情報（レシート）
• 端末の種類・OS バージョン・アプリのバージョンなどの技術情報、および IP アドレス（国・地域の判定に利用されます）

これらの情報は、プレミアム機能の有効化と、機種変更・再インストール時の購入の復元のためにのみ利用します。この識別子から個人を特定することはできません。

4. 情報の利用目的

取得・取り扱う情報は、以下の目的でのみ利用します。

• 本アプリの機能提供
• レシートの読み取り・保存・管理・集計
• アプリ設定の保持
• 広告配信（AdMob）
• クラウド保存機能の提供（Google 連携を有効にした場合のみ）
• プレミアムプランの提供、購入状態の確認および購入の復元
• 不具合の検出および品質改善（Sentry。有効化されている場合）

5. 情報の保存場所

レシートデータおよびアプリ設定は、ユーザーがアプリを削除するまで、または手動でデータを削除するまで端末内に保存されます。Google 連携によって保存されたデータは、ユーザーご自身の Google アカウント内に残り続けるため、削除はユーザーご自身で行っていただく必要があります。

6. 第三者への提供

運営者は、以下の場合を除き、ユーザーのデータを第三者に提供することはありません。

• ユーザーの明示的な同意がある場合
• 法令に基づく開示が必要な場合
• 人の生命、身体または財産の保護のために必要がある場合

7. 利用する第三者サービス

本アプリは以下の第三者サービスを利用しています。各サービスのプライバシーポリシーもあわせてご確認ください。

• Google AdMob（広告配信）: https://policies.google.com/privacy
• Sentry（クラッシュ診断・有効化時）: https://sentry.io/privacy/
• Hugging Face（AIモデルファイルの配信）: https://huggingface.co/privacy
• Google Drive / Google スプレッドシート（クラウド保存。ユーザーが連携を有効にした場合）: https://policies.google.com/privacy
• RevenueCat（サブスクリプションの購入状態管理）: https://www.revenuecat.com/privacy/
• Apple App Store（アプリ配信・課金）

本アプリが Hugging Face から取得するモデルファイルは、Google が提供する Gemma 4 モデル（Apache License 2.0）です。

8. AI（読み取り）機能について

本アプリのレシート読み取り機能は、端末内で動作するオンデバイス AI（言語モデル）を利用しています。

• レシートの画像および読み取った内容が、AI による読み取りのために外部へ送信されることはありません（クラウド保存を有効にした場合の Google への保存については 3.6 をご参照ください）
• AI 推論はすべてユーザーの端末上で行われます
• 読み取りに用いるモデルファイル（Google が提供する Gemma 4 モデルの学習済みデータ）は、初回利用時に Hugging Face の公開リポジトリから端末内にダウンロードされます。このダウンロードでは通信が発生しますが、レシートのデータが送信されることはありません

9. ユーザーの権利

• データの確認: 本アプリ内でいつでも保存したレシートを確認できます
• データの削除: 個別のレシートまたはすべてのデータをアプリ内で削除できます
• 完全削除: アプリをアンインストールすることで、本アプリが端末内に保持していたデータが削除されます（Google 連携によってクラウドへ保存されたデータは残ります）
• Google 連携の解除: 設定画面からいつでも連携を解除できます。保存済みのデータの削除方法は 3.6 をご参照ください
• サブスクリプションの解約: iOS の「設定」→「Apple ID」→「サブスクリプション」からいつでも解約できます

10. セキュリティ対策

• レシートデータは端末内に保存され、ネットワーク経由の漏洩リスクを最小化しています
• 第三者サービスとの通信は HTTPS で暗号化されています
• 端末のセキュリティ機能（画面ロック、生体認証など）により物理的に保護されます

11. 子供のプライバシー

本アプリは 13 歳未満の子供を主たる対象としていません。13 歳未満の子供から意図的に個人情報を収集することはありません。13 歳未満の子供のデータを取得していることが判明した場合は、速やかに削除いたします。

12. プライバシーポリシーの変更

本プライバシーポリシーは、法令の変更やサービス内容の変更に伴い、予告なく変更される場合があります。重要な変更がある場合は、アプリ内またはお問い合わせ窓口を通じてお知らせします。

13. お問い合わせ

本プライバシーポリシーに関するご質問やご意見がございましたら、以下の連絡先までご連絡ください。

メール: [email protected]