プリぽけプリぽけ プライバシーポリシー
最終更新日: 2026-07-08 事業者: Unknox（個人事業）
このプライバシーポリシーは、プリぽけ（PrintPocket、以下「本アプリ」）が利用者の情報をどのように扱うかを説明するものです。
1. 取得する情報
本アプリは以下の情報を取得・処理します。
1.1 利用者がアプリ内で入力・撮影した情報
- プリント画像（カメラまたは写真ライブラリから）
- プリントのタイトル、本文、メモ
- お子さま情報（名前・色・絵文字）
- AI抽出された予定情報（日時・場所・備考）
1.2 連携サービスから取得する情報（利用者の同意後のみ）
- Google アカウントの公開情報（Google ID = sub、メールアドレス・氏名・プロフィール画像）
- Google ドライブの利用者ファイル情報（本アプリが作成したファイルのみ）
- Google カレンダーのカレンダー一覧
1.3 課金関連情報（サブスクリプションご利用時のみ）
- 購買トークン・サブスクリプション状態（App Store / Google Play 経由）
- サブスクリプションの有効期限・更新予定日
- 匿名ユーザー識別子（Google sub）
本アプリは決済情報（クレジットカード番号等）を直接取得しません。決済はすべて Apple または Google を通じて行われます。
1.4 家族共有機能ご利用時のデータ（プレミアム加入者のみ）
- 家族グループID、所属メンバーのGoogle ID（sub）
- 招待トークン（24時間で自動失効）
- 共有プリント本文・タイトル・メモ・抽出された予定情報
- 共有お子さま情報（名前・色・絵文字）
- Drive の URL（画像本体は各メンバーの Drive に保管）
家族共有を利用しない場合、上記データは backend に送信・保管されません。
1.5 端末情報
- OS バージョン（クラッシュログ等の用途、v1.1以降）
- 設定情報（選択したカレンダーID、AI送信同意状態 等）
2. 情報の利用目的
| 情報 | 利用目的 |
|---|---|
| プリント画像 | AI読み取り、Google ドライブへの保存 |
| 抽出テキスト・予定 | アプリ内表示、Google カレンダーへの登録 |
| お子さま情報 | プリントの仕分け表示 |
| Google アカウント情報 | ログイン状態の表示、サブスク状態の端末間同期 |
| Drive アクセス | 利用者自身の Drive へのプリント画像保存 |
| Calendar アクセス | 利用者が選択したカレンダーへの予定登録 |
| サブスクリプション状態 | 月30枚の無料枠を超える AI 抽出機能の解放 |
| 月別利用回数（カウンタのみ） | 無料枠の管理（暦月単位、35日で自動失効） |
3. 第三者への情報送信
本アプリは以下のサービスに情報を送信します。
3.1 開発者バックエンド（Cloudflare Workers + Cloudflare D1）
- 送信内容: プリント画像（base64）、Google ID Token、家族共有時のプリントテキスト・お子さま情報・予定情報
- 目的: AI読み取りのプロキシ、無料枠カウント、サブスク状態の照合、家族共有データの同期
- 画像の取り扱い: メモリ内のみで処理、永続化しません（即破棄）
- 月別カウンタ：Cloudflare D1 に保存（最大35日間で自動失効）。サブスク状態：Cloudflare KV に保存
- 家族共有データ（家族グループ・メンバー・プリント本文・予定・お子さま）：Cloudflare D1（SQLite）に保管。プレミアム契約期間中のみ同期。削除をご希望の場合は、アプリ内の家族グループ解散、またはお問い合わせ窓口からご依頼いただけます
3.2 Google Gemini API（AI読み取り）
- 送信内容: プリント画像（バックエンド経由）
- 目的: テキスト抽出と構造化
- 提供元: Google LLC
- 取り扱い: Google AI のプライバシー
初回撮影時に同意確認ダイアログを表示し、明示的な同意を得たうえで送信します。同意は設定画面から取り消し可能です。
3.3 Google ドライブ API
- 送信内容: プリント画像、フォルダ作成リクエスト
- 目的: 利用者本人の Drive への画像保存
- スコープ:
drive.file（本アプリが作成・開いたファイルのみアクセス可）
3.4 Google カレンダー API
- 送信内容: 予定情報（タイトル・日時・場所・備考・本アプリへのリンク）
- 目的: 利用者本人のカレンダーへの予定登録、および書き込み先カレンダーの選択
- スコープ:
calendar.events（予定の読み書き）、calendar.calendarlist.readonly（書き込み先を選ぶためのカレンダー一覧の取得・読み取り専用）
3.5 RevenueCat（サブスクリプション管理）
- 送信内容: 匿名ユーザー識別子（Google sub）、購買イベント
- 目的: サブスクリプション状態の管理・端末間同期・復元購入
- 提供元: RevenueCat, Inc.
- 取り扱い: RevenueCat Privacy Policy
3.6 App Store / Google Play（決済処理）
- 送信内容: 購買リクエスト、認証情報
- 目的: サブスクリプションの購入・更新・解約
- 提供元: Apple Inc. / Google LLC
- 決済情報は Apple / Google のみが扱い、開発者は受け取りません。
4. 情報の保管場所と保管期間
| 情報 | 保管場所 | 保管期間 |
|---|---|---|
| プリント画像 | 利用者の端末内（アプリ専用領域） | 利用者がアプリで削除するまで |
| プリント画像 | 利用者の Google ドライブ | 利用者が削除するまで |
| 予定情報 | 利用者の Google カレンダー | 利用者が削除するまで |
| Google アクセストークン | 利用者の端末内（OS暗号化領域） | ログアウトまたは1時間で失効 |
| 月別利用カウンタ | 開発者バックエンド（Cloudflare D1） | 35日（暦月終了後に自動失効） |
| サブスクリプション状態 | 開発者バックエンド（Cloudflare KV） | 有効期限+1日（自動失効） |
| サブスクリプション履歴 | RevenueCat / Apple / Google | 各社の規定による |
| 家族共有データ（プリント本文・予定・お子さま・グループ） | 開発者バックエンド（Cloudflare D1） | プレミアム契約期間中。削除依頼（グループ解散・お問い合わせ）で削除 |
| 招待トークン | 開発者バックエンド（Cloudflare D1） | 24時間で自動失効 |
プリント画像の開発者バックエンドへの永続化は一切行いません。 画像はメモリ内で AI 処理した直後に破棄されます。
5. 情報の削除
利用者は以下の方法で情報を削除できます。
| 削除したいもの | 方法 |
|---|---|
| 個別プリント | アプリ内「詳細画面」→「削除」 |
| すべてのプリント | アプリ内「設定」→「すべてのプリントを削除」 |
| Drive 上の画像 | アプリ削除と同時に消えませんが、Drive アプリから手動削除可 |
| Google アカウント連携 | アプリ内「設定」→「ログアウト」 |
| AI送信同意 | アプリ内「設定」→「同意を取り消す」 |
| サブスクリプション | App Store / Google Play のアカウント設定 → サブスクリプション → プリぽけ → 解約 |
| 家族グループからの脱退 | アプリ内「設定」→「家族共有」→「グループから抜ける」 |
| 家族グループ解散（オーナー） | アプリ内「設定」→「家族共有」→「グループを解散」 |
| すべての連携 | Google アカウントのセキュリティ設定から本アプリのアクセスを削除 |
サブスクリプション関連データの削除をご希望の場合は、お問い合わせ先までご連絡ください。RevenueCat / Apple / Google が保持する購買履歴については、各社の手続きに従う必要があります。
6. 子どものプライバシー
本アプリは保護者が利用するアプリであり、お子さま自身が直接利用することは想定していません。お子さまの情報（名前・写真）の入力は保護者の判断で行われ、本アプリは入力された情報を端末内および利用者の Google アカウント内のみで使用します。
7. プライバシーポリシーの変更
本ポリシーは予告なく改定される場合があります。重要な変更がある場合は、アプリの起動時に通知します。
8. お問い合わせ
プライバシーに関するご質問は以下までご連絡ください。
- メールアドレス: support@unknox.com
- 運営者: Unknox（個人事業）
9. 適用法
本ポリシーは日本国の法律に基づき解釈されます。