MOKELIA
ラベル写真
お酒の名前候補の提案は端末内のApple Visionだけで行い、写真そのものは送信しません。
公開する感想
名前とひとことがある記録だけ、公開を選んだ範囲（名前・味・ひとこと・ニックネーム・月日・♥数）が公開されます。
広告と分析
非パーソナライズ広告のみで、トラッキングと分析SDKは使用しません。
1. 取り扱うデータと利用目的
| ラベル写真とOCR | 選んだラベル写真は端末内のApple Visionで文字を読み取り、お酒の名前候補の提案にのみ利用します。写真そのものや読み取った文字を、運営者のサーバーや外部のAIサービスへ送信することはありません。 |
|---|---|
| 端末内の記録データ | お酒の名前、種類、評価（★0.5刻み）、味のタグ、ひとこと、飲んだ日、感想の公開意思、ラベル帳を、機能提供のため端末内に保存します。 |
| 写真データ | 選んだ写真は端末に長辺2048pxのJPEG（Exif・位置情報などを除去）として保存します。サインインしている場合は同じ画質のコピーをFirebase Cloud Storageの非公開バケットへバックアップし、機種変更・再インストール時の復元にのみ利用します。写真はアプリ内外を問わず、他の利用者に公開されることはありません。 |
| 20歳以上のご確認 | 初回起動時にご本人が行う自己申告で、端末内にのみ保存し、運営者のサーバーへは送信しません。 |
| 認証情報 | サーバーの不正利用防止とデータの保存・復元・削除のため、Firebase Authenticationのセッションを利用します。「Appleでサインイン」または「LINEでログイン」を選んでいただき、Apple・LINEヤフー株式会社・Firebaseが認証識別子を処理し、Firebase UIDを利用します。AppleとLINEは別々の独立したアカウントとして扱われ、連携機能はありません。Appleの設定によりメールアドレス（多くの場合Appleの匿名転送アドレス）がFirebaseへ提供される場合がありますが、アプリの記録データには保存しません。 |
| クラウド記録データ | サインインした場合、記録（お酒の名前・種類・評価・味のタグ・ひとこと・飲んだ日）とラベル帳（タイトル・記録の並び）を、Firebase ID tokenとApp Checkで保護されたAPI経由でFirestoreへ保存します（東京リージョン）。 |
| 公開する感想 | 記録ごとの「感想を公開する」をオンにして保存し、かつお酒の名前とひとことの両方がある記録だけが、お酒の名前・味のタグ・ひとこと・ニックネーム・飲んだ日（月日）・受け取った♥の数として、ほかの利用者に公開されます。種類・評価・写真・飲んだ時刻・そのほかの記録は公開されません。公開は記録ごとにいつでもオフにでき、設定から一括で取りやめることもできます。 |
| ニックネーム | 12文字以内で登録し、公開する感想とあわせて表示されます。重複するニックネームも許可されます。 |
| 外部AI（Google Gemini API）への送信 | 感想を公開するとき・公開中の感想を編集するとき・ニックネームを変更するとき・通報を受けたときに、判定対象のお酒の名前・味のタグ・ひとこと・ニックネームだけを、Google LLCが提供するGemini API（有料サービス）へ送信し、投稿ルールに沿っているかを自動判定します。利用者のuid、端末情報、そのほかの記録、写真は送信しません。判定が一定期間できない場合や利用上限に達した場合、通報を受けた感想は24時間後に自動的に非公開になることがあります。 |
| 広告 | Google AdMobを利用し、非パーソナライズ広告を配信します。ATT（トラッキングの許可）は要求せず、広告リクエストに記録の内容・写真・味のタグを含めません。広告SDKが実際に送信する情報の内訳は「7. 利用者情報の外部送信について」をご覧ください。 |
| アプリ内課金 | 「お酒の記録帖 プラス（広告非表示）」（¥980・買い切り・自動更新なし）の購入と復元はAppleのStoreKitが直接処理します。運営者のサーバーは購入情報を保存・参照しません。クレジットカード番号などの決済手段の情報は運営者に渡されません。 |
| クラッシュ情報 | 同じGoogle CloudプロジェクトのFirebase Crashlyticsに、クラッシュの発生状況を記録します。記録本文、お酒の名前、写真の保存場所、認証トークンをクラッシュの説明文や付随情報として送信しません。 |
| 利用状況の集計 | 会員登録・初回記録・公開・♥・通報などの件数と、共有カード書き出し・ラベル帳共有の回数のみを運営者のサーバーに集計します。行動を追跡する分析SDK（Google Analyticsなど）は組み込みません。 |
| お問い合わせ | 送信されたメールアドレスと本文を、回答と本人確認のために利用します。 |
本アプリは利用状況の分析SDKを組み込みません。広告は非パーソナライズで配信し、トラッキングは行いません。データを第三者へ販売することはなく、提供するのは「3. 外部サービスと国外での取扱い」に挙げた外部サービスへ処理を委託する場合に限られます。
2. 公開する感想と生成AIによる投稿ルール判定
感想を公開すると、お酒の名前・味のタグ・ひとこと・ニックネーム・飲んだ日（月日）・受け取った♥の数が、同じ名前で記録した人の感想として、ほかの利用者に公開されます。写真・お店・正確な時刻・同行者は公開されません。同じ名前の感想が同じ製品であることを保証するものではありません。
本サービスは、Cloud請求先アカウントを有効にしたGemini APIの有料サービスとして運用します。有料サービスでは、Googleはプロンプトや応答をプロダクト改善に利用しません。ただし、安全性・セキュリティの維持、禁止事項違反の検出、法令上必要な開示のため、Googleまたはその代理人が運営する国の施設で一定期間記録・一時保管する場合があります。詳しくはGemini API追加利用規約をご確認ください。
3. 外部サービスと国外での取扱い
| Google Cloud Run | 東京リージョンでサーバー処理を行います。 |
|---|---|
| Firebase Authentication | サインインのセッションを処理します。Googleの案内では米国のデータセンターで処理されます。 |
| Cloud Firestore | 東京リージョンに、記録・ラベル帳・公開した感想を保存します。 |
| Firebase Cloud Storage | 米国（US-EAST1）に、写真の非公開バックアップを保存します。原本は端末にあり、サーバーのコピーは復元用です。 |
| Firebase App Check | 正規のアプリからの通信であることを検証します。 |
| Google Gemini API | 公開する感想の投稿ルール判定に利用します。処理・一時保管が国外で行われる場合があります。 |
| Google AdMob | 非パーソナライズ広告を配信します。 |
| Apple | ユーザーが選んだ場合に「Appleでサインイン」を提供します。 |
| LINEヤフー株式会社 | ユーザーが選んだ場合に「LINEでログイン」を提供します。運営者はLINEのアクセストークンを認証にのみ用い、友だち関係やトーク内容は取得しません。 |
| Resend（Plus Five Five, Inc.・米国） | アプリから送信されたお問い合わせを運営者のメールボックスへ届けるために利用します（送信処理は東京リージョン）。 |
| Cloudflare, Inc. | support@mokelia.com 宛てのメールを運営者のメールボックス（Gmail）へ転送します。 |
| Apple（App Store） | アプリ内課金の決済を処理します。決済手段の情報はAppleが取り扱い、運営者には渡されません。 |
Googleのデータ処理場所と安全管理については、Firebaseのプライバシーとセキュリティをご確認ください。Appleによる取扱いはAppleプライバシーポリシーに従います。
4. 保存期間
- 端末内の記録データ・写真：ユーザーが削除するかアプリを削除するまで保存します。
- クラウド記録データ・写真バックアップ：上限を設けず、サインインしたユーザーがアカウント削除を行うまで保存します。
- 公開した感想：公開を続ける間、または記録の削除・公開の取りやめまで保存します。記録を削除・非公開にすると、その感想と受け取った♥もあわせて削除されます。アカウントを削除すると、そのアカウントが公開した感想すべてと、そのアカウントが送った♥すべてを削除します。
- 外部AIの判定：判定に使った本文そのものは運営者のサーバーに保存せず、判定結果（合格・保留）・対象のバージョン・時刻・モデル識別子だけを記録します。
- お問い合わせ：運営者のメールボックスで受信日から1年間保管したのち削除します。運営者のサーバーでは、メールボックスへの送信を確認した時点で本文とメールアドレスを削除し、送信できなかったものも受付日から30日で削除します。
- 運用データ：不正利用防止・重複処理防止のための記録は最長30日で自動削除します。
運営者のサーバーには、過去の一時点に戻す形の復旧手段（バックアップ）を置いていません。削除したデータは復旧用の領域に残さず、Google Cloudの基盤インフラからの完全な消去には最長180日かかる場合があります。
5. ユーザーの選択と削除
- 感想の公開は記録ごとにいつでもオフにでき（編集してオフにして保存）、設定から一括で取りやめることもできます。
- ほかの利用者の感想を通報したり、投稿者をブロックしたりできます。ブロックすると、その相手の感想はすぐに画面から見えなくなります。
- 「設定」→「アカウント削除」で、クラウドの記録・ラベル帳・公開した感想・送った♥・写真、認証情報、端末内のデータをすべて削除します。処理中に中断した場合は、次回起動時に続きから削除を再開します。
- Appleの購入履歴は削除されません（同じApple Accountで「プラス」を復元できます）。「写真」アプリに保存済みの共有画像は、この削除の対象外です。
- 「Appleでサインイン」で利用していた場合、アカウント削除のときにAppleとの連携（サインインの許可）もあわせて取り消します。取り消しを確認できなかった場合でも削除は続行し、Appleの設定（Apple Account →「Appleでサインイン」）から取り消せます。LINEの連携はLINEの設定から管理してください。
データの開示、訂正、利用停止、削除、その他の問い合わせは、support@mokelia.comへご連絡ください。本人確認に必要な最小限の情報をお願いする場合があります。
6. 安全管理
運営者は、通信の暗号化、Firebase App Check、Firebase ID token、サーバー専用のFirestoreアクセス、秘密情報の分離、保存項目の制限、保存期限の設定など、取扱うデータの性質に応じた安全管理措置を講じます。
7. 利用者情報の外部送信について
電気通信事業法の外部送信規律に基づき、本アプリに組み込まれた外部事業者のプログラム（SDK）が利用者情報を外部へ送信する場合の送信先の法人名・送信される情報・利用目的を公表します。ATT（トラッキングの許可）は要求しておらず、これらの送信を複数のアプリ・サイトを横断して利用者を追跡する目的では行いません。
| 送信先の法人名 | 送信される情報 | 利用目的 |
|---|---|---|
| Google LLC及びその関係会社（Google AdMob） | 広告関連の識別情報、大まかな位置情報、広告の表示・操作に関する情報、アプリの利用状況に関する診断情報 | 広告、各種情報の配信 |
| Google LLC（Firebase Authentication・Firebase App Check・Firebase Cloud Storage・Firebase Crashlytics） | 認証識別情報（Firebase UID）、正規のアプリからの通信であることの検証情報、ラベル写真の非公開バックアップ、クラッシュの発生状況 | ログイン・不正利用防止・サインインの保持・写真の復元用バックアップ・アプリの品質改善（クラッシュ解析） |
| LINEヤフー株式会社（LINEログイン） | LINEのユーザー識別子（ログイン認証のため） | 「LINEでログイン」によるログイン認証 |
生成AI（Google Gemini API）への送信は運営者のサーバーが判定のために行うものであり、「2. 公開する感想と生成AIによる投稿ルール判定」をご覧ください。
8. 改定
取扱うデータ、利用目的、外部サービスに重要な変更がある場合は、本ページとアプリ内表示を更新します。最終更新日はページ上部に表示します。
9. お問い合わせ
運営者：Mokelia（HWANG SEUNGYEON）
連絡先：support@mokelia.com
関連ページ：サポート・データ削除 ・ 特定商取引法に基づく表記