プライバシーポリシー

01適用範囲

1. 本ポリシーは、本サービスを通じて当社が取得または取り扱う利用者に関する情報に適用されます。
2. 利用者が、本サービスの共有機能、外部リンク、App Store、Google Playその他の第三者サービスを利用した場合、当該第三者が独自に取得する情報には、その第三者のプライバシーポリシーが適用されます。
3. 本ポリシーでいう「個人情報」「個人データ」「保有個人データ」等の用語は、個人情報保護法に定める意味によります。

02個人情報取扱事業者

03端末内に保存される情報

本アプリでは、次の情報を利用者の端末内に保存します。利用者が共有機能を明示的に利用する場合等を除き、これらの記録を当社のサーバーへ自動送信しません。

端末内データは、OSのアプリ用保存領域に保存されます。本アプリは、当該データベース、画像ファイルまたはSDKが保存する認証セッション情報に独自の暗号化を追加していません。端末のパスコード、生体認証、ディスク暗号化その他OSが提供する保護機能を有効にしてください。

現行実装には、ログインまたはクラウド同期のための利用者向け画面・操作はありません。車両情報、整備・費用、給油・充電、保険・期限、写真、添付資料その他の端末内データをSupabaseへアップロードまたは同期する処理も実装していません。

04端末外で取得・処理される情報

本サービスの一部を提供するため、次の情報が端末外へ送信され、当社または委託先により処理されます。

本アプリは起動時にSupabase SDKを初期化します。ただし、保存済み認証セッションも認証コールバックもない通常の起動時には、Supabaseへの当該認証通信は行われません。現行実装でSupabaseへの送信が生じ得るのは、保存済み認証セッションの更新が必要な場合または認証コールバックを処理する場合に限られ、車両、整備、給油、保険、写真等の記録は送信されません。

実際に処理される項目は、端末、OS、ストア、利用した機能および各委託先・外部サービス提供者の仕様により異なります。

05利用目的

当社は、取得した情報を次の目的で利用します。法令上必要な場合を除き、これらの目的を超えて利用する場合は、あらかじめ利用者へ通知し、必要に応じて同意を取得します。

1. 本サービスの提供、表示、設定保持および利用者から依頼された処理の実行
2. 認証コールバックの処理および、認証セッションが存在する場合の復元・更新
3. 有料プランの表示、購入、復元、更新、解約状態および利用資格の管理
4. 文字認識、通知、共有その他端末機能の提供
5. 問い合わせへの回答、本人確認、障害調査およびサポート
6. 本サービスの保守、品質測定、障害解析、改善および新機能の検討
7. 不正アクセス、規約違反、詐欺、課金不正その他の不正利用の検知・防止
8. 利用規約の執行、権利の保護、紛争・請求への対応
9. 法令、裁判所、行政機関その他の正当な要請への対応
10. 個人を識別できない統計情報の作成および本サービスの運営判断

06端末の権限、通知および共有

本アプリは、正確な位置情報、連絡先、通話履歴またはマイクへのアクセス権限を要求しません。ツーリング先等は利用者が手入力する情報であり、GPSによる行動履歴の取得は行いません。

07購入およびサブスクリプション

1. 対応端末では、本アプリの起動時にRevenueCat SDKを初期化します。このため、有料プランを購入していない利用者についても、匿名App User IDおよび機能提供に必要な技術情報がRevenueCatへ送信されることがあります。
2. 購入処理はAppleまたはGoogleが行い、RevenueCatがレシート、購入トークン、商品、購入・更新・有効期限・解約・返金等の状態を処理します。
3. 当社は、利用者のクレジットカード番号、銀行口座番号またはストアアカウントのパスワードを取得・保管しません。
4. 購入履歴は、各ストア、RevenueCatおよび適用法令が定める期間保持されることがあります。本アプリを削除しても、購入記録およびサブスクリプションは自動的に削除・解約されません。

08文字認識（OCR）とGoogle ML Kit

1. レシート、書類およびナンバープレート等の文字認識には、Google ML KitのオンデバイスAPIを利用します。
2. Googleの公開仕様によれば、入力画像・動画・テキストおよび認識結果の処理は端末内で完結し、これらの内容はGoogleのサーバーへ送信されません。
3. 一方で、ML Kitは、更新モデルや互換性情報の取得のためGoogleのサーバーへ接続し、端末・アプリ情報、インストール単位の識別子、性能、API設定、入力・出力サイズ、イベントおよびエラー等の指標を診断・利用分析のため送信します。これらはHTTPSで送信され、Googleは広告目的の追跡には使用しないとしています。
4. 詳しくは、GoogleのML Kit Terms & Privacyをご確認ください。

09ウェブサイト、Cookieおよびアクセスログ

1. 本ポリシーの最終更新時点で、WeGarageのウェブサイト自体には、Cookie、ローカルストレージ、広告タグまたは独立したアクセス解析ツールを実装していません。
2. サイトの配信、セキュリティおよび障害解析のため、ホスティング・CDN事業者がIPアドレス、User-Agent、閲覧日時、閲覧URL、リファラー、応答コード等の一般的なアクセスログを処理することがあります。
3. 「メールを送る」リンクを押しただけでは、ウェブサイトが氏名やメールアドレスを取得しません。利用者がメールアプリから実際に送信した時点で、第4条のお問い合わせ情報として当社が受領します。
4. 将来、Cookieまたはアクセス解析を導入する場合は、本ポリシーを更新し、法令上必要な同意または選択手段を設けます。

10第三者提供

当社は、次の場合を除き、本人の同意なく個人データを第三者へ提供しません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要であり、本人の同意を得ることが困難な場合
• 公衆衛生の向上または児童の健全な育成のために特に必要であり、本人の同意を得ることが困難な場合
• 国または地方公共団体等の法定事務への協力が必要で、本人の同意により当該事務へ支障を及ぼすおそれがある場合
• 利用目的の達成に必要な範囲で取扱いを委託する場合
• 合併、会社分割、事業譲渡その他の事業承継に伴い提供する場合
• その他、個人情報保護法上、第三者提供に該当しない場合または第三者提供が認められる場合

利用者自身が共有機能を使って第三者へ送信した情報は、利用者の指示に基づく提供です。送信前に内容と送信先を確認してください。

11委託先および外部サービス

当社は、本サービスの提供に必要な範囲で、次の事業者へ情報の取り扱いを委託し、またはそのサービスを組み込みます。当社は、委託先の選定、契約、アクセス制限その他必要かつ適切な監督に努めます。

委託先、処理内容またはサービス名称は、機能変更や事業者の組織再編等により変更されることがあります。利用者への影響が重要な場合は、本ポリシーを更新します。

12外国における情報の取り扱い

1. 第11条の外部事業者は米国等に所在し、情報が日本国外のサーバーまたは担当拠点で処理される場合があります。特に、第4条に定めるSupabaseの認証処理が発生した場合、認証・セッション情報、技術情報および通信情報が米国のSupabaseへ送信され、同社の設備で処理または保存されることがあります。
2. RevenueCat、AppleおよびGoogleに送信される購入情報または技術情報も、米国その他日本国外で処理される場合があります。実際の処理国は、利用者の所在地、各事業者の再委託先、サービス構成および障害対応等により異なります。
3. 当社は、個人情報保護法に従い、外国の個人情報保護制度、外部事業者が講じる保護措置、契約上の義務およびセキュリティ認証等を確認し、必要かつ適切な監督を行うよう努めます。外国にある第三者への提供に当たり、法令上、本人の同意または情報提供が必要となる場合は、必要な情報を提供し、所定の手続を行います。
4. 外国での取り扱いに関する詳細を希望する場合は、第20条の窓口へご連絡ください。法令および当社が開示可能な範囲で回答します。

13保存期間および削除

個別記録を削除しても、一部の関連データベース記録、添付ファイル、生成済み資料またはOSバックアップが別に残る場合があります。外部サービス上の情報を削除しても、ローテーション期間中のバックアップまたは不正防止・法令遵守用ログに残ることがあります。この場合、通常の業務では参照せず、保持理由の消滅またはバックアップ更新に伴い削除します。また、利用者が第三者へ共有した情報、利用者自身のバックアップおよびストアの法定記録を当社が削除することはできません。

14安全管理措置

当社は、取り扱う情報の性質とリスクに応じ、次の安全管理措置を講じます。

• 組織的措置：取り扱う情報と利用目的の明確化、取扱権限の限定、漏えい等が発生した場合の報告・対応手順の整備
• 人的措置：秘密保持義務の明確化および個人情報・セキュリティに関する継続的な確認
• 物理的措置：情報を取り扱う機器およびアカウントへの不正アクセス防止、端末・媒体の適切な管理
• 技術的措置：TLSによる通信の暗号化、認証トークンの有効期限および更新管理、管理画面・問い合わせ情報へのアクセス制御、管理権限の分離、セキュリティ更新、アクセスログによる不正利用の監視
• 委託先管理：プライバシー・セキュリティ方針の確認、必要な契約、取扱範囲の限定および継続的な見直し

インターネット通信または電子的保存の安全性を完全に保証することはできません。利用者も、端末のOSと本アプリを最新に保ち、端末のパスコード・生体認証を設定し、共有先を確認してください。

15利用者による管理と選択

• カメラ・写真：OSの設定からいつでも権限を変更できます。権限を無効にすると、撮影・取り込みを必要とする機能を利用できなくなります。
• 通知：本アプリ内またはOSの設定から停止し、ロック画面の内容表示も変更できます。
• 共有：共有操作を完了する前に、生成されたCSV、PDFまたは画像の内容と共有先を確認できます。
• 端末内データ：対応する画面から個別記録を削除できます。完全なローカル削除が必要な場合は、必要な情報を書き出したうえで本アプリをアンインストールしてください。
• 認証セッション：現行実装にはログイン、ログアウトまたはクラウド同期の利用者向け画面はありません。認証セッションが端末に存在する場合、アンインストールによりアプリ用保存領域から削除できます。Supabase側の認証ユーザー記録に関する請求は、第20条の個人情報窓口へご連絡ください。
• 購入：各ストアのサブスクリプション設定から自動更新を停止できます。アプリの削除だけでは解約されません。

16開示等の請求

1. 利用者は、当社が保有する自己の保有個人データについて、個人情報保護法に基づき、利用目的の通知、開示（第三者提供記録の開示を含みます）、訂正・追加・削除、利用停止・消去または第三者提供の停止（以下「開示等」）を請求できます。
2. 開示等を希望する場合は、第20条の個人情報窓口へ、希望する手続、対象情報、利用端末、利用時期その他対象を特定するための情報を記載してご連絡ください。当社は、なりすましを防ぐため、合理的な範囲で本人確認資料または購入情報等の提示をお願いすることがあります。
3. 現行実装の通常の画面には氏名やメールアドレスの登録機能がなく、車両記録等の大部分は端末内だけに保存されるため、当社が保有しておらず開示等の対象にできない情報があります。また、RevenueCatの匿名購入者IDまたはSupabaseの認証ユーザーIDと請求者を安全に対応付けられず、対象情報を特定できない場合があります。その場合は理由を説明し、端末内データを利用者自身で削除する方法その他可能な対応をご案内します。
4. 法令により請求に応じる義務がない場合、本人または第三者の権利利益を害するおそれがある場合、業務の適正な実施に著しい支障を及ぼす場合その他法令上の例外に該当する場合は、請求の全部または一部に応じないことがあります。その場合は、法令上可能な範囲で理由を通知します。
5. 開示等の請求手続に手数料は原則としていただきません。書面郵送その他特別な方法を希望し実費が生じる場合は、事前に金額と支払方法をご案内します。

17統計情報および自動処理

1. 当社は、取得した情報を、特定の個人を識別できないよう集計または匿名化し、品質測定、利用傾向の把握、障害解析およびサービス改善に利用することがあります。
2. 本サービスは、入力データを用いて整備時期、費用、燃費、資産価値、ランク等を自動計算します。これらの処理は、利用者の法的権利またはこれに準じる重大な効果を単独で決定するものではありません。
3. 参考ランキングは、現在、端末内のデータと基準分布・サンプルデータから算出されます。参考ランキングを表示するために、利用者の整備記録や費用を当社サーバーへ送信して実利用者間で照合する処理は実装していません。

18未成年者

1. 本サービスは13歳未満の方を対象としておらず、13歳未満の方から意図的に個人情報を取得しません。
2. 未成年者は、親権者その他の法定代理人の同意を得たうえで本サービスを利用してください。有料プランの利用についても同様です。
3. 13歳未満の方の情報を誤って取得したことが判明した場合は、第20条の窓口へご連絡ください。確認のうえ、法令および技術的に可能な範囲で削除します。

19本ポリシーの変更

1. 当社は、法令の改正、機能・委託先・データフローの変更その他の必要に応じて、本ポリシーを変更することがあります。
2. 変更後のポリシーは、本ページに掲載し、冒頭の最終更新日を改定します。利用者への影響が重要な変更は、効力発生日までに、アプリ内または当社ウェブサイトで分かりやすく通知します。
3. 法令上同意が必要な変更については、所定の方法で利用者の同意を取得します。

20お問い合わせ窓口

個人情報に関する請求であることが分かるよう、件名に「個人情報に関する請求」と記載してください。