プライバシーポリシー

1. このポリシーについて

本ポリシーは、モバイルアプリ「パシャメモ」（以下「本アプリ」）における利用者情報の取扱いに適用されます。本アプリは日本の13歳以上の方を対象としています。アカウント登録なしでも利用できます。任意のパシャアカウントは認証と会員プランの管理に使用し、写真やメモのクラウド同期・端末間復元は行いません。

運営者は DM国際株式会社 です。

2. 取り扱うデータ

任意のパシャアカウント

共通アカウントに登録した場合、メールアドレス、認証情報、共通会員ID、アプリとの連携状態を、当社が管理する認証・会員サービスで取り扱います。パスワードは認証サービスでハッシュ化して保存します。購入済みプランを登録する操作を行った場合は、検証済みの商品、購入識別子のハッシュ、有効期限、契約状態を会員サービスで管理します。写真、メモ、読み取った本文は他のパシャアプリと共有しません。

端末内に保存するデータ

取り込んだスクリーンショット、写真、貼り付けたテキスト、読み取ったテキスト、整理した項目、設定は、利用者が選んだ保存設定に従って端末内に保存されます。旧バージョンですでに取り込んだPDFも端末内に残りますが、V1ではPDFを新しく取り込めません。Androidの自動バックアップは無効で、アンインストール後に本アプリから復元する手段はありません。

祝日データの取得

日本の祝日表示のため、GitHub Pages上の公開祝日データに接続します。この通信では、メモ、予定、選択月、アカウント情報、端末ID、アプリの認証情報を送信しません。接続先ではIPアドレスがセキュリティ目的で記録・保存されます。接続先の取扱いはGitHubのプライバシーステートメントをご確認ください。

AI整理で送信するデータ

AI整理を有効にした場合に限り、読み取ったテキストと解析に必要な最小限の情報を送信します。画像送信は初期設定で無効であり、必要な場合も送信のたびに確認します。送信されたテキスト、画像、プロンプトを当社サーバー上の製品データとして保存することはありません。

運用・不正利用防止のデータ

ランダムなインストールID、セッション、端末の正当性を確認する情報、AI処理のモデル・トークン数・費用・所要時間・成否、許可された利用イベント、広告表示ごとの収益メタデータ、広告報酬の検証記録を取り扱います。IPアドレスの平文はデータベースに保存せず、HMAC化した値を日ごとの利用枠に使用します。

Webサーバーは、セキュリティの確保、不正利用の防止、障害の調査のため、アクセスごとにIPアドレス、アクセス日時、リクエストされたURL、応答結果、参照元、ユーザーエージェント（アプリやブラウザの種類など）をアクセスログに記録します。エラーが発生した場合は、IPアドレスとリクエストの内容をエラーログにも記録します。これらのログを閲覧できるのはサーバー管理者に限られ、原則15日以内に古いものから自動で削除します。

クラッシュ・診断情報

本アプリは、クラッシュ報告を当社や外部の障害報告サービスへ送信しません。

サーバーで発生したエラーは、障害の把握と復旧のため、当社サーバー内の動作ログと監視用の集計に記録します。外部の障害報告サービスへは送信しません。

広告SDK（Google Mobile Ads SDK）はSDKのクラッシュ情報や起動時間などの性能情報を、Google ML Kitは処理時間やエラーコードなどの診断情報を、それぞれGoogleの方針に従ってGoogleへ送信する場合があります。

3. 利用目的

• 画像や文書から文字を読み取り、予定、締切、支払い、タスク、持ち物などを整理するため
• 利用者が選んだ場合に、端末のカレンダーへ予定を登録し、ローカル通知を設定するため
• 安全な再試行、利用上限の適用、不正利用の防止、広告報酬の検証を行うため
• 障害の把握、品質改善、費用管理を行うため
• 無料版を提供するために広告を表示するため

取り込んだ内容を広告の選定やターゲティングには使用しません。

4. AI処理と国外への送信

AI整理では、読み取ったテキストや画像を当社の中継サーバー経由でGPT（提供者：OpenAI OpCo, LLC（米国））へ送信し、国外で処理される場合があります。GPTが利用できない場合は、Claude（提供者：Anthropic, PBC（米国））へ送信します。テキスト送信は利用者がAI整理を有効にした場合のみ行い、画像は送信のたびに確認します。AIを使わず端末内だけで整理することもできます。

処理先：OpenAI OpCo, LLC（米国）およびAnthropic, PBC（米国）／目的：内容の整理

端末上の文字認識にはGoogle ML Kitを使用します。通常の文字認識は端末内で行われ、画像は送信されません。

購入データ

有料プランの購入手続きと決済は、App StoreまたはGoogle Playが行います。当社はカード情報を受け取りません。任意の共通アカウントに登録したメールアドレスは、決済情報とは分けて認証サービスで管理します。

当社が保存するのは、取引識別子のハッシュ値と暗号化した値、商品ID、契約状態、有効期限、購入環境（サンドボックスまたは本番）だけです。これらは、有料プランの権利を判定し、更新や返金をストアからの通知で反映するために使用します。

処理先：Apple Inc.およびGoogle LLC／目的：決済と定期購入の管理

5. 保存期間

ログ保存方法の切り替えに伴い、2026年10月6日以前のサーバー動作ログの旧コピーに限り、原則35日以内の週次処理で順次削除します。旧コピーは2026年11月8日までに削除を終える予定です。新しいサーバー動作ログの保存期間は上記の30日以内です。

障害復旧用のバックアップには、削除前のデータが一時的に含まれる場合があります。アクセスを制限したバックアップは世代管理し、原則30日以内に削除します。復旧の安全確保に必要な場合を除き、期限を延長しません。バックアップを復元した場合も、保存期限と削除処理を再適用してから通常運用に戻します。

法令上の義務、紛争対応または不正利用調査のため、別の保存が必要となる場合を除きます。

6. 広告

有料プランでは広告を表示しません。

無料プランではGoogle AdMobのパーソナライズされていない広告を表示します。広告SDKが配信頻度の制御、集計レポート、計測、不正防止に必要な識別子や端末・広告関連情報を取り扱う場合があります。取り込んだ内容を広告の選定には使用しません。利用できる広告の選択肢は「プライバシーの選択」で確認できます。

表示ごとの収益記録は、イベントID、広告の配置・種類、広告収益額（マイクロ単位）、通貨、SDKの精度区分、推定値であることを示す区分、SDKが返す場合の正規化したメディエーション識別子に限定し、利用状況データの共有設定とは別に費用管理のため送信します。取り込んだ項目のタイトル、読み取ったテキスト、画像、URI、ファイル名、日付・金額・場所、文書ID、自由入力文は含めません。端末上の値は推定として扱い、会計上の収益はAdMobの公式レポートで照合します。

無料プランで端末ごとの無料AI整理回数を使い切った後は、AI整理1回ごとにリワード広告を案内します。報酬はサーバー検証後に一度だけ利用でき、広告を見ない場合も端末内の整理機能を利用できます。有料プランではリワード広告を表示しません。

7. 利用イベント

利用イベントは、画面内容ではなく、取り込みや保存の成否、件数、処理時間の区分、AIか端末内処理か、エラーコード、権限結果、広告の種類など、あらかじめ許可した項目に限定します。タイトル、読み取ったテキスト、URI、ファイル名、日付、金額、場所、文書ID、自由入力文は送信しません。

8. 削除と利用者の選択

設定の「パシャアカウント」から連携解除または共通アカウント削除を行えます。共通アカウント削除時には認証情報とアプリ連携を削除します。購入の重複登録防止や会計に必要な最小限の取引記録は残ります。ストアの定期購入は別途App StoreまたはGoogle Playから解約してください。

設定から、読み取ったテキストだけを削除したり、取り込んだデータや整理結果をまとめて削除したりできます。個別の取り込み元を削除すると、関連する項目、ファイル、通知、本アプリが作成したカレンダー予定も削除します。まとめて削除する場合は、サーバー側のインストール情報の削除も要求し、通信に失敗したときは再試行に必要な最小限の状態を一時的に保持します。

開示、訂正、利用停止、削除その他のご相談は、下記の問い合わせ先へご連絡ください。本人確認に必要な範囲を超える情報や、取り込んだ画像・本文をメールに添付しないでください。

削除の手順、アプリを使わずに削除を依頼する方法、削除後も保存される情報は「アカウントとデータの削除」をご覧ください。

9. 安全管理

通信の暗号化、短時間の暗号化キャッシュ、アクセス制御、秘密情報の分離、データ最小化、保存期限による自動削除などの対策を行います。ただし、インターネット上の通信や保存の安全を完全に保証するものではありません。

10. 改定とお問い合わせ

法令やサービス内容の変更に応じて本ポリシーを改定することがあります。重要な変更は、アプリ内または公開ページでお知らせします。

アプリ内のお問い合わせフォームを送信した場合は、入力したタイトル、返信先メールアドレス、本文を、お問い合わせへの対応と受付確認メールの自動送信のため運営者へ送信します。受付確認メールには受付番号のみを記載し、入力したタイトルや本文は記載しません。この送信は利用者がフォームを送信した場合に限られ、AI処理、広告、利用状況の分析には使用しません。

運営者

DM国際株式会社

お問い合わせ

[email protected]