製品： Rock Identifier（以下「本アプリ」または「本サービス」）
運営者： Rock Identifier の開発者（以下「当社」）
連絡先： [email protected]
本プライバシーポリシーは、当社が収集する個人情報、その収集理由、提供先、保存期間、およびお客様が有する選択肢を説明します。本ポリシーは、iOS および Android 向けの Rock Identifier、本アプリを動作させる API、ならびに https://rock.relaxlio.com 上の法的ページに適用されます。利用規約と併せてお読みください。
本ポリシーの翻訳が英語版と異なる場合は、英語版が優先します。ただし、お客様の国の強行法規がお客様に追加の権利を与える場合は、この限りではありません。
1. 当社が収集する情報
当社は、標本を識別し、アカウントを運用し、ストアのサブスクリプションを処理し、本サービスを安全に保ち、本アプリが動作しているかを把握するために必要なもののみを収集します。
1.1 アカウントとサインイン
- アカウントを使用せずに本アプリを利用する場合、安定したデバイス識別子に紐づけられたゲストセッション。
- メールで登録またはサインインする場合、お客様のメールアドレスおよび確認コード。
- Apple でサインインまたは Google サインインを選択し、当該提供者がそれらの情報を当社と共有する場合、アカウント識別子、ならびに氏名またはメールアドレス。
- 本アプリが無料セッションと有効な Pro の利用資格とを区別できるようにするための、会員ステータス。
コアとなる識別機能は、ゲストとして利用できます。サインインは、アカウントに依存する Pro 機能（デバイス間のコレクションおよび履歴の同期を含みます）を希望する場合を除き、任意です。
1.2 写真と識別コンテンツ
- 岩石および鉱物の識別のため、カメラで撮影する写真、またはフォトライブラリから選択する写真。
- お客様がそれらの選択を行う場合の、トリミング、撮り直し、および画質警告の後に続行する選択。
- 結果に追加する任意の追加写真または物理的観察（硬度のメモなど）。
- 保存する識別結果、信頼度ラベル、履歴、コレクションの項目、および結果カード。
- 結果について送信することを選択したフィードバック。
識別のために他の人を撮影しないでください。共有が許されていない写真を提出しないでください。標本の写真には、人、場所、または他の物体が偶発的に含まれることがあります。当社は、人を識別するためではなく、岩石または鉱物を識別するために画像を処理します。
1.3 デバイスおよび技術データ
- デバイスの機種、オペレーティングシステムのバージョン、アプリのバージョン、言語、およびタイムゾーン。
- デバイスに保存される安定したデバイス識別子。Android では、識別子がまだ保存されていない場合、システムの Android ID から導出され、その後、安全なデバイスストレージに保持されます。iOS では、安全なデバイスストレージから読み取られ、そのストレージが空である場合に限り Adjust の識別子から取得され、それ以外の場合はデバイス上で作成されたランダムな識別子から取得されます。当社は、空白の値および既知の無効な値を拒否します。
- 当社の API を呼び出すために必要なネットワーク診断、クラッシュレポート、およびパフォーマンスデータ。
- ペイウォール、オファー、およびバージョン確認を表示するために必要なリモート設定。
当社は正確な位置を収集しません。現行の Android ビルドは、広告 ID の権限を要求しません。現行の iOS ビルドは、App Tracking Transparency のプロンプトを含みません。当社は、広告識別子をデバイス識別子として使用しません。
デバイス識別子は、ゲストアクセス、無料枠の計上、不正防止、および会員資格に対するデバイス数の上限について、同一のインストールを認識する方法です。保存された後、当社はこれを置き換えません。「すべてのデータを削除」および「アカウントを削除」は、これを消去せず、ローテーションもしません。Android で本アプリをアンインストールしても、それ自体では、同一のアプリ署名について新しい Android ID は作成されません。
1.4 購入
支払いは Apple または Google が処理します。当社は、お客様の完全なカード番号、銀行口座番号、またはストアのパスワードを受け取りません。当社は、Pro を解除し、購入を復元し、不正を防止するため、商品識別子、購入または復元のトークン、サブスクリプションの状態、および関連する取引データを受け取ります。
1.5 サポートメッセージ
「サポートに連絡」および「フィードバックを送信」は、お客様のメールアプリを開きます。下書きには、アプリのバージョンおよびアカウントの状態が含まれます。写真、識別結果、確認コード、正確な位置、またはデバイス識別子は、自動では添付されません。お客様ご自身がそれらの詳細を追加した場合、当社はそれらをお客様に回答するためだけに使用します。
1.6 本アプリについて当社が収集しないもの
当社は、連絡先、SMS、マイク、正確な位置、健康データ、または政府発行の本人確認書類を求めません。当社は個人情報を販売しません。
2. 情報の利用方法
| 目的 | 使用するもの |
|---|---|
| 識別の提供 | 写真、画質チェックの結果、およびお客様が依頼する識別 |
| 履歴、コレクション、およびガイド | お客様が保存する結果、百科事典の項目、および当該鉱物についてそのコンテンツが存在する場合の市場価格ガイドのコンテンツ |
| アカウントと同期 | サインインの詳細。デバイス間の同期には、サインイン済みのアカウントおよび有効な Pro の利用資格が必要です |
| 無料の利用枠と Pro | 1 日の識別回数、商品識別子、ならびにストアのレシートまたはトークン |
| セキュリティ | デバイス識別子、認証データ、および濫用のシグナル |
| 信頼性 | クラッシュレポート、診断情報、およびサポートメッセージ |
| 測定 | オンボーディング、識別、およびペイウォール上の操作などのアプリのイベント。広告のために写真の内容は使用しません |
| 法的対応 | 法令、税務、会計、または有効な法的要請に従うために保持しなければならない記録 |
無料セッションには、現地の暦日ごとに、信頼できる名称付き識別が限られた回数含まれます。その回数は本アプリに表示されます。本ポリシーの日付時点で、その利用枠は 3 回です。画質チェックに不合格となった写真、キャンセル、タイムアウト、または信頼できる名称のない結果は、その利用枠を消費しないように設計されています。Pro は 1 日の上限を撤廃し、ペイウォールに記載された有料機能を解除します。
3. 法的根拠
GDPR、UK GDPR、またはこれらに類する法律が適用される場合、当社は次の根拠に依拠します。
- 契約。お客様が依頼する識別、アカウント、履歴、コレクション、およびサブスクリプションの機能を提供するためです。
- 正当な利益。本サービスを安全に保ち、利用枠の濫用および不正を防止し、安定性および機能の利用を限定的な方法で測定し、識別の品質を改善するためです。法律がその権利を与える場合、お客様は異議を述べることができます。
- 同意。法律が、特定の任意の処理段階の前に同意を要求する場合です。同意は、既に適法に行われた処理に影響を与えることなく撤回できます。
- 法的義務。情報を保持し、または開示しなければならない場合です。
識別を希望する場合、写真の提供は必要です。メールアドレスの提供は、メールでのサインインを選択する場合にのみ必要です。ストアでの購入は、Pro を選択する場合にのみ必要です。
4. 写真と自動識別
写真を提出すると、本アプリは、その画像および当該リクエストに必要な技術データを、rock.relaxlio.com にある当社の API に送信します。当社のサーバーは、識別候補を生成するため、および使用される場合には写真の画質チェックのため、画像を Google の Gemini API に送信します。結果は、お客様が確認し、保存し、または破棄するため、本アプリに返されます。
結果は、個人的、教育的、および趣味での利用のための補助的な推定です。試験所の証明書、鑑定、またはお客様の法的権利、信用、雇用、保険、もしくは不可欠なサービスへのアクセスに関する決定ではありません。写真を撮り直すこと、結果を破棄すること、または履歴から削除することができます。
当社のサーバーおよび Google の Gemini API による処理を望まない画像は、提出しないでください。当社は標本の写真を販売しません。当社は、広告プロファイルを構築するために標本写真の内容を使用しません。API の入力に対する Google の取扱いは、Google の規約および当社の API 設定にも従います。
5. 分析、アトリビューション、および診断
本アプリは次を使用します。
- Firebase Analytics。画面および機能の操作などのプロダクトイベントのためです。
- Firebase Crashlytics。クラッシュおよび安定性のレポートのためです。
- Adjust。インストールおよびコンバージョンの測定のためです。実際の課金が発生した場合のサブスクリプションイベントを含みます。無料トライアルは購入として報告されません。
- Apple Ads attribution。iOS において、Apple のアトリビューショントークンが利用可能な場合です。当該トークンは広告アトリビューションの値です。デバイス識別子ではありません。
これらのツールは、各ツール自身の通知に記載のとおり、デバイス、アプリ、およびイベントのデータを受け取ります。これらのツールは、お客様に広告するために標本の写真を受け取りません。当社は個人情報を販売せず、クロスコンテキストの行動広告のために共有しません。
6. 情報の受領者
| 受領者 | 理由 |
|---|---|
| 当社のホスティング提供者およびデータベース提供者 | アカウント、識別、およびサブスクリプションの記録を保存し、提供するため |
| Google（Gemini API） | 標本の画像および写真の画質を分析するため |
| Google（Firebase） | 分析およびクラッシュ診断のため |
| Google（Google サインインおよび Google Play） | 任意のサインイン、配信、課金、および購入の復元のため |
| Apple | 提供される場合の Apple でのサインイン、App Store での配信、課金、購入の復元、および iOS 上の Apple Ads attribution のため |
| Adjust | インストールおよびコンバージョンの測定のため |
| お客様が選択するメール提供者 | 「サポートに連絡」または「フィードバックを送信」から開始するメッセージを届けるため |
| 専門アドバイザー | 必要な場合の法務、会計、またはセキュリティに関する助言のため |
| 当局 | 法律により要求される場合、または権利、安全、および本サービスのセキュリティを保護するため |
当社は、当社のために行為するサービス提供者に対し、個人情報を当社の指示に従い、かつ本ポリシーに定める目的のためにのみ使用するよう要求します。ただし、当該提供者が、自己の規約に基づいて行為する独立したストアまたはサインインサービスである場合を除きます。
7. 国際移転
当社および当社の提供者は、お客様の国以外の国（当社のホスティング、Google、Apple、および Adjust が事業を行う国を含みます）において情報を処理することがあります。それらの国は、異なるデータ保護法を有することがあります。GDPR または UK GDPR が移転の手段を要求する場合、当社は、標準契約条項などの承認された仕組みを、要求される追加の措置と併せて使用します。
8. 情報の保存期間
- アカウント、ゲスト、履歴、およびコレクションのデータ：アカウントまたは保存した項目を保持する間、およびその後、削除が完了するまでの短い期間。
- 購入および利用資格の記録：Pro を提供し、購入を復元し、ストアの紛争を解決し、会計上または税務上の義務を満たすために必要な期間。
- セキュリティログ：濫用の調査に適した限られた期間。
- サポートのメール：依頼を解決し、結果の記録を保持するために必要な期間。
- クラッシュおよび分析のデータ：それらのツールが定める期間、または当社がそれらを削除する場合はそれより早い時点。
バックアップは、バックアップの周期が上書きするまで、削除された記録を保持することがあります。その後、当社はそれを削除し、または保持しなければならないもののみを保持します。
8.1 データの削除およびアカウントの削除
本アプリにおいて：
- すべてのデータを削除は、当該インストール上の識別、履歴、コレクション、結果カード、未同期の変更、およびアプリの環境設定を除去します。サインインしていた場合、サインイン用のアカウント自体は残り、お客様はサインアウトされます。これはストアのサブスクリプションを解約せず、デバイス識別子を消去しません。
- アカウントを削除は、サインインしているときに利用できます。確認の後、求められた場合には元の方法で再度サインインした上で、Rock Identifier のアカウントおよびそれに紐づくアプリデータを恒久的に削除します。これは取り消すことができません。ストアのサブスクリプションを解約せず、デバイス識別子を消去しません。
アカウントに登録されているメールアドレスから、件名を「Account deletion request」として、[email protected] にメールすることもできます。ストア（Apple または Google）と、アカウントを特定するのに十分な詳細を知らせてください。当社は、お客様がそのメールアドレスを管理していることの確認を求めることがあります。法律、セキュリティ、会計、または継続中のストア紛争のために特定の記録を保持しなければならない場合を除き、当社はアカウントおよび紐づくアプリデータを削除または匿名化します。
本アプリをアンインストールしても、サーバー側のアカウントデータは削除されず、Apple または Google のサブスクリプションは解約されません。サブスクリプションは、ストアのアカウント設定で解約してください。
安定したデバイス識別子は、削除の後も残ることがあります。これは、同一のデバイスが、利用枠、不正防止、または会員資格のデバイス数上限について、新しいデバイスとして扱われないようにするためです。当該識別子は広告 ID ではなく、販売されません。
9. セキュリティ
当社は、転送中のデータに HTTPS を使用し、当社のシステムにアクセス制御を設け、AI の認証情報をサーバー側に保存します。モバイルの本アプリは、Gemini API のキーを組み込みません。送信または保存の方法で、完全に安全なものはありません。メールアカウントおよびデバイスのパスコードを安全に保ってください。
10. お客様の権利
お住まいの場所に応じて、アクセス、訂正、削除、処理の制限もしくは処理への異議、ポータブルなコピーの受領、同意の撤回、およびデータ保護当局への苦情の申立ての権利を有する場合があります。EEA および英国の利用者は、現地の監督当局に連絡できます。まず [email protected] で当社に連絡することもできます。
当社は、プライバシーの権利を行使することを理由として、お客様を不利に扱いません。当社は、個人情報と引き換えに金銭的インセンティブを提供しません。
10.1 米国
米国の州のプライバシー法がお客様に適用される場合、第 1 条の区分が、当社が収集する区分です。当社は、お客様から、お客様のデバイスから、サインインまたは購入の際に Apple または Google から、および第 5 条の測定ツールから、それらを収集します。当社は、第 2 条および第 6 条の目的のために、それらを使用し、開示します。
当社は個人情報を販売しません。当社は、クロスコンテキストの行動広告のために共有しません。当社は、お客様について特性を推認するために、センシティブな個人情報を使用しません。[email protected] にメールすることにより、アクセス、訂正、または削除を請求できます。お住まいの州が認める場合、権限を与えられた代理人を利用できます。当社は、代理人に証明を求め、お客様に対して当該請求を確認することがあります。
11. 児童
Rock Identifier は、13 歳未満の児童、または情報社会サービスへの同意についてお客様の国が定めるより高い年齢未満の児童を対象としていません。当社は、その年齢未満の児童から、知りながら個人情報を収集しません。児童が個人情報を提供したと思われる場合は、[email protected] にメールしてください。当社はそれを削除します。
12. 権限
- カメラ： 標本を撮影するため。
- フォトライブラリ： 識別のため、既存の画像を選択するため。
必要な機能を選択するまでは、権限を付与しなくても本アプリを利用できます。カメラまたは写真へのアクセスを拒否すると、その取得元からの識別が制限されます。それ自体では、アカウントは削除されません。
13. 変更
当社は、変更をこのページに掲載し、「最終更新」の日付を改訂します。変更がお客様の権利を実質的に減じる場合、法律が要求する追加の通知を行います。現行のポリシーは https://rock.relaxlio.com/privacy/ja/ にあります。
14. 連絡先
プライバシーに関する請求およびサポート：[email protected]
本アプリの外からのアカウント削除：件名を「Account deletion request」として [email protected] にメールするか、第 8.1 条に従ってください。
ウェブサイト：https://rock.relaxlio.com