プライバシーポリシー

最終更新日: 2026年9月27日

カタラボ(CataLabs、以下「運営者」)は、アプリ「しおり日和」および関連サービス(以下「本サービス」)における利用者情報の取り扱いについて、以下のとおりプライバシーポリシー(以下「本ポリシー」)を定めます。本ポリシーは、日本の個人情報保護法のほか、ユーザーの居住地に応じて適用される法令(韓国の個人情報保護法、EU・英国の一般データ保護規則(GDPR)、米国カリフォルニア州の消費者プライバシー法(CCPA)等)を踏まえて定めています。

1. 運営者

2. 広告・トラッキングについて

本サービスは広告を表示しません。広告配信のための仕組み(広告SDK等)は組み込んでおらず、広告識別子(IDFA / Google 広告 ID)の取得や、他社のアプリ・ウェブサイトをまたいだトラッキングは行いません。

3. 取得する情報

  1. ユーザーが作成・登録する情報: しおりの内容(テキスト・写真・手書き等)、ニックネーム
  2. アカウント情報: メールアドレス、ログインに利用したサービス(Google・Apple)の識別子、Firebase Authentication のユーザーID(ログインしていない場合の匿名認証IDを含みます)
  3. 利用状況の統計情報: 利用した機能・画面など、アプリの利用状況に関する情報(Google Analytics for Firebase)
  4. クラッシュレポート・端末情報: アプリが異常終了した際の状況、端末の機種、OS・アプリのバージョン等(Firebase Crashlytics)
  5. 購入状況: プレミアムの購入・購読の状態、有効期限、取引に関する識別子(App Store / Google Play から RevenueCat を通じて取得します)。クレジットカード番号などの決済情報は各ストアが取り扱い、運営者は取得しません。
  6. 不正利用防止のための情報: 正規のアプリからのアクセスであることを確認するための情報(Firebase App Check。Apple App Attest / Google Play Integrity を利用します)
  7. 端末の写真ライブラリ・カメラ: しおりに写真を貼る目的でのみ、ユーザーの許可を得てアクセスします。取り込んだ写真は、保存容量・通信量の軽減のため、アプリが定める上限サイズ(ご利用のプランにより異なります)に縮小・圧縮のうえ保存されます。

上記の3(利用状況の統計情報)および4(クラッシュレポート・端末情報)の送信への同意は、アプリの利用開始時に表示される同意欄で行います(地域は端末の地域設定により判定します)。EU・EEA・英国・スイス・韓国では、利用規約および本ポリシーへの同意(必須)とは別に、利用状況の統計情報(Google Analytics for Firebase)とクラッシュレポート(Firebase Crashlytics)の送信への同意欄(任意。初期状態ではチェックが入っていません)が表示され、ユーザーがこれにチェックを入れた場合に限り送信されます。これらの地域の既存のユーザーには、アプリ内で一度確認します。その他の地域(日本・米国など)では、利用規約・本ポリシー・「データの取り扱い」の説明にまとめて同意する同意欄(必須)が1つ表示され、これに同意することで、利用状況の統計情報とクラッシュレポートの送信にも同意したものとなります。いずれの地域でも、送信はアプリ内の「設定」→「プライバシー」→「利用状況・クラッシュ情報を送る」からいつでもオフにでき、オフにすると、利用状況の統計情報とクラッシュレポートは送信されません。送信するかどうかにかかわらず、本サービスのすべての機能を利用できます。名前・ニックネーム、メールアドレス、しおりの内容、写真が Google Analytics for Firebase や Firebase Crashlytics に送信されることはなく、利用状況の統計情報やクラッシュレポートを広告に利用することもありません。

なお、次の「5. 保存場所と外部サービス」に記載の外部サービスとの通信にともない、IPアドレス等の通信に関する情報が各社に送信されます。

4. 利用目的

  1. 本サービスの提供・維持(しおりの保存、クラウドバックアップ・機種変更時の引き継ぎ、共有リンク、同時編集)
  2. アカウントの認証・管理
  3. 共有機能における参加者ニックネームの表示
  4. プレミアムの購入・購読状態の確認と特典の提供
  5. 不具合の調査・修正、利用状況の分析によるサービスの改善
  6. 不正アクセス・不正利用の防止、セキュリティの確保
  7. お問い合わせへの対応
  8. 法令に基づく対応

運営者は、これらの目的の範囲を超えて個人情報を利用しません。利用目的を変更する場合は、法令に従い、本ポリシーの改定等によりお知らせし、必要な場合は同意を得ます。

5. 保存場所と外部サービス(委託先)

しおりのデータは原則としてご利用の端末内に保存されます。ログイン・バックアップ・共有を利用した場合や、利用状況の統計・クラッシュレポートを送信する際には、必要な情報が以下の外部サービスに送信・保存されます。運営者は、本サービスの運営に必要な範囲で、これらの事業者に情報の取り扱いを委託しています。

  1. Google LLC(米国): Google プライバシーポリシー
    • Firebase Authentication: アカウントの認証・管理
    • Cloud Firestore / Cloud Storage for Firebase: クラウドバックアップ・共有しおりのデータ(テキスト・画像・ニックネーム等)の保存(Cloud Firestore は米国内のマルチリージョン、Cloud Storage は米国の us-east1 リージョン)
    • Google Analytics for Firebase: 利用状況の統計
    • Firebase Crashlytics: クラッシュレポートの収集
    • Firebase App Check: 不正利用の防止
    • Google Sign-In・Google Play: Google アカウントでのログイン、Android でのアプリ内課金の決済
  2. RevenueCat, Inc.(米国): サブスクリプション(購入・購読状態)の管理 — RevenueCat プライバシーポリシー
  3. Apple Inc.(米国): Sign in with Apple によるログイン、App Store でのアプリ内課金の決済 — Apple プライバシーポリシー

6. 第三者提供

  1. 運営者は、法令に基づく場合など法令で認められる場合を除き、ユーザーの同意なく個人情報を第三者に提供しません。「5. 保存場所と外部サービス」に記載の事業者への提供は、利用目的の達成に必要な範囲での委託にともなうものです。
  2. 共有リンクを発行した場合、リンクを知る第三者がしおりの内容および参加者のニックネームを閲覧できます。リンクの取り扱いにはご注意ください。なお、1つの共有しおりに参加できる人数には上限があります。

7. 外国への移転

本サービスの利用にともない、ユーザーの個人情報は次のとおり米国に移転され、保存されます。

運営者は日本に所在しているため、日本国外にお住まいのユーザーの情報は、日本の運営者によっても取り扱われます。

8. 保存期間

  1. 端末内のデータ: アプリを削除するまで
  2. クラウドバックアップ・共有しおり: ユーザーが削除する、共有を停止する(リンクを無効にする)、またはアカウントを削除するまで
  3. アカウント情報: アカウントを削除するまで
  4. 利用状況の統計情報: イベント単位のデータは、Google Analytics のデータ保持設定に従って保存されます(初期設定では2か月)。集計済みの統計データは、それ以降も保存されることがあります。
  5. クラッシュレポート: 約90日間
  6. 購入に関する記録: RevenueCat・App Store・Google Play の定め、および法令上の保存義務に従って保存されます。

9. 情報の削除・破棄

  1. アプリを削除すると、端末内のデータは削除されます。
  2. 共有リンクは、発行者(作成者)がアプリ内で共有を停止する、または共有中のしおりを削除することで、クラウド上の共有データが削除されます。
  3. 共有しおり(旅行プラン)の参加者がプランから抜けると、当該参加者のニックネームは参加者一覧から削除されます。
  4. アカウント(バックアップデータ・共有リンクを含む)は、アプリ内の「設定」→「アカウント」→「アカウントを削除」からいつでも削除できます。削除すると、クラウド上のバックアップデータおよび発行済みの共有リンクも削除されます。アプリ内から削除できない場合は、「17. お問い合わせ」までご連絡ください。遅滞なく対応します。
  5. 保存期間の経過や利用目的の達成により不要となった個人情報は、法令上保存が必要な場合を除き、速やかに、復元できない方法で電子的に削除します。

10. ユーザーの権利

ユーザーは、ご自身の個人情報について、適用される法令に従い、次の権利を行使できます。

  1. 開示(アクセス)の請求
  2. 訂正・追加・削除の請求
  3. 利用停止・処理の制限の請求
  4. データポータビリティ(ご自身のデータを受け取る権利)
  5. 処理に対する異議の申立て
  6. 同意の撤回(撤回前に行われた処理の適法性には影響しません)

ニックネームの変更、しおりの削除、共有の停止、アカウントの削除は、アプリ内の機能から行えます。利用状況の統計情報・クラッシュレポートの送信への同意は、いずれの地域でも、アプリ内の「設定」→「プライバシー」→「利用状況・クラッシュ情報を送る」をオフにすることで、いつでも撤回できます(オフにすると送信されず、本サービスの機能は制限されません)。その他の請求は、info@cata-labs.jp までご連絡ください。法定代理人または委任を受けた代理人を通じて請求することもできます。ご本人確認のため、アカウントに登録されたメールアドレスからのご連絡等をお願いすることがあります。請求には不当な遅滞なく(適用される法令が定める期間内に)対応し、法令により請求に応じられない場合は、その理由をお知らせします。

11. 安全管理措置

運営者は、取得した情報への不正アクセス・紛失・漏えい等を防止するため、次の措置を講じています。

  1. 組織的・人的措置: 個人情報保護担当を定め、個人情報を取り扱う者を必要最小限に限定しています。
  2. 技術的措置: 認証とセキュリティルールによるアクセス制御、通信の暗号化、Firebase App Check による不正なアクセスの防止を行っています。
  3. 外的環境の把握: 個人情報を保存する米国の個人情報保護制度を把握したうえで、安全管理措置を講じています。

12. 子どもの利用について

13歳未満のユーザーは、保護者の同意を得たうえでご利用ください。韓国にお住まいの14歳未満のユーザーは、法定代理人の同意を得たうえでご利用ください。運営者は、これらの同意がないことを知りながら子どもの個人情報を取得することはありません。同意なく子どもの個人情報が提供されたことに気づいた場合は、お問い合わせください。確認のうえ、速やかに削除します。

13. 韓国にお住まいの方へ

  1. 個人情報の処理の委託および国外移転に関する事項(移転される項目、移転先の国、移転の時期と方法、移転先の名称と連絡先、利用目的と保存期間、拒否の方法とその効果)は、「5. 保存場所と外部サービス」「7. 外国への移転」「8. 保存期間」のとおりです。
  2. 個人情報の破棄の手続きと方法は「9. 情報の削除・破棄」、権利の行使方法は「10. ユーザーの権利」、安全性確保措置は「11. 安全管理措置」のとおりです。
  3. 自動収集装置の設置・運用および拒否に関する事項: 本サービスはウェブのクッキーを使用しません。本サービスの改善を目的として、アプリに組み込まれたソフトウェア開発キット(SDK)である Google Analytics for Firebase および Firebase Crashlytics により、利用状況の統計情報およびクラッシュレポート・端末情報(「3. 取得する情報」のとおり)を自動的に収集します。韓国(端末の地域設定により判定します)では、初期状態ではこれらの情報は送信されず、アプリの利用開始時に、利用規約および本ポリシーへの必須の同意とは別に表示される任意の同意欄(初期状態ではチェックが入っていません)でユーザーが同意した場合に限り収集します(既存のユーザーには、アプリ内で一度確認します)。同意しない場合、または同意後にアプリ内の「設定」→「プライバシー」→「利用状況・クラッシュ情報を送る」をオフにした場合は収集されず、いずれの場合も本サービスの機能は制限されません。他社のアプリ・ウェブサイトをまたいだ行動情報の収集は行いません。
  4. 個人情報保護責任者は「17. お問い合わせ」に記載のとおりです。
  5. 個人情報の侵害に関する救済は、次の機関に申告・相談することができます。
    • 個人情報侵害申告センター(개인정보침해 신고센터): privacy.kisa.or.kr / 電話 118
    • 個人情報紛争調停委員会(개인정보 분쟁조정위원회): www.kopico.go.kr / 電話 1833-6972

14. EU・EEA・英国にお住まいの方へ

  1. 運営者は、GDPR(英国GDPRを含みます)上の管理者として個人情報を取り扱います。
  2. 個人情報の処理の法的根拠は、次のとおりです。
    • 契約の履行: アプリの機能の提供、バックアップ・同期、共有、購入の処理
    • 正当な利益: セキュリティの確保(App Check)。不正利用の防止を目的とし、ユーザーの権利・利益を不当に害しない範囲で行います。
    • 同意: 利用状況の分析およびクラッシュレポートの送信(アプリの利用開始時に、利用規約および本ポリシーへの必須の同意とは別に、任意の同意欄で同意を求めます。この同意欄は初期状態ではチェックが入っておらず、同意するまで送信されません。同意しなくても、本サービスのすべての機能を利用できます。同意は、アプリ内の「設定」→「プライバシー」→「利用状況・クラッシュ情報を送る」をオフにすることで、いつでも撤回できます)、その他法令で同意が求められる場合(例: 写真へのアクセス)
    • 法的義務: 法令上の保存義務への対応等
  3. EEA・英国から米国への個人情報の移転は、各事業者が提供する標準契約条項(SCC)等の適切な保護措置によって保護されます。
  4. 「10. ユーザーの権利」に記載の権利に加えて、お住まいの国または地域の監督機関に苦情を申し立てる権利があります。

15. 米国カリフォルニア州にお住まいの方へ

  1. 運営者が取得する個人情報の種類は、識別子(メールアドレス、アカウントID等)、ユーザーコンテンツ(しおりの内容・写真・ニックネーム)、利用状況・端末に関する情報、購入に関する情報です。取得元はユーザー本人、ご利用の端末、App Store / Google Play です。利用目的、提供先、保存期間は、それぞれ「3. 取得する情報」「4. 利用目的」「5. 保存場所と外部サービス」「8. 保存期間」のとおりです。
  2. 運営者は、個人情報の販売(sell)または共有(share)(いずれもCCPA上の定義によります)を行っておらず、ターゲティング広告のために個人情報を利用することもありません。
  3. ユーザーは、個人情報について知る権利、削除・訂正を求める権利、権利の行使を理由に差別的な取り扱いを受けない権利を有します。行使方法は「10. ユーザーの権利」のとおりです。

16. ポリシーの変更

本ポリシーは、法令の変更やサービス内容の変更に応じて改定することがあります。改定する場合は、改定後の内容と施行日を、アプリ内または本ページでお知らせします。重要な変更は、原則として施行日の7日前までにお知らせし、法令上必要な場合は同意を得ます。

17. お問い合わせ

本ポリシーおよび個人情報の取り扱いに関するお問い合わせ、開示等の請求、苦情・ご相談は、次の窓口までお願いします。

日本にお住まいの方は、個人情報保護委員会に相談することもできます。韓国にお住まいの方の救済機関は「13. 韓国にお住まいの方へ」、EU・EEA・英国にお住まいの方の監督機関への申立ては「14. EU・EEA・英国にお住まいの方へ」をご覧ください。