プライバシーポリシー

インプログレス株式会社（以下「当社」）は、iOSアプリ「しまいどこ」（以下「本アプリ」）における利用者の情報を、以下のとおり取り扱います。

1. 事業者

名称

インプログレス株式会社

住所

〒104-0061 東京都中央区銀座1-12-4 N&E BLD.6F

代表者

代表取締役 三角 勇紀

2. 取得する情報

• アカウント情報：Sign in with Apple またはメールアドレスによるログインの識別子（Apple の「メールを非公開」アドレスを含みます）。パスワードは取得しません。
• 書類の画像：撮影した画像、または写真ライブラリから取り込んだ画像。位置情報などの撮影情報（EXIF）は、アップロード前に取り除きます。
• 書類から読み取った情報：書類の種類・発行元・日付などの項目、短い要約、収納場所の情報、収納場所の写真（任意）。
• アンケートの回答：知ったきっかけ、期待すること、性別・年代・仕事（任意）。すべて選択式です。
• 購読の情報：購読の状態と、購入に関する最小限の記録。
• 端末・動作の情報：通知の送信先情報（プッシュトークン）、アプリの異常終了・エラーの情報、機能の利用状況を示す集計用の記録。いずれも書類の内容は含みません。

書類から文字認識（OCR）で読み取った全文は、保存しません（第6項）。

3. 利用目的

1. 書類を分類し、収納先を提案し、あとで探せるようにするため
2. 書類の画像から文字を読み取り、内容を理解するため（外部の事業者による文字認識とAIの処理を利用します。第4項・第6項）
3. アカウントの認証、購読の管理、お問い合わせへの対応のため
4. 不正利用の防止とセキュリティの確保のため
5. 障害の検知・調査と、品質の改善のため
6. アンケートの回答を集計し、本アプリの改善と利用者層の理解に役立てるため。回答は集計にだけ使い、個人ごとの閲覧、広告への利用、外部への提供、書類の内容からの属性の推定は行いません。

4. 情報の取り扱いを任せる事業者

当社は、利用目的の達成に必要な範囲で、次の事業者に情報を提供し、取り扱いを任せます。いずれも日本国外の事業者です。

5. 外国にある第三者への提供と同意

第4項の提供は、個人情報保護法第28条に定める「外国にある第三者への提供」にあたります。当社は、本アプリの利用を始める前（メールアドレスの入力や Apple でのサインインより前）に、以下の情報をお示ししたうえで、ご本人の同意をいただきます。同意をいただけない場合、本アプリはご利用いただけません。認証も保存も、これらの事業者を通じて行うためです。

シンガポール（Supabase Pte. Ltd.）

• 制度：個人情報の保護に関する包括的な法律として、個人データ保護法（Personal Data Protection Act 2012）があり、個人データ保護委員会（PDPC）が監督しています。
• 提供先の措置：データ処理契約（DPA）により、当社の指示の範囲でのみ取り扱うこと、安全管理措置、再委託先の管理、事故時の通知などを定めています。データは日本（東京）のサーバーに保存されます。

米国（Google LLC、OpenAI, L.L.C.、Functional Software, Inc.、650 Industries, Inc.、RevenueCat, Inc.）

• 制度：日本の個人情報保護法に相当する包括的な連邦法はありません。分野ごとの連邦法と、州ごとの法律（カリフォルニア州消費者プライバシー法など）があります。
• 提供先の措置：各社とも、データ処理契約または利用規約により、当社の指示の範囲でのみ取り扱うこと、安全管理措置、再委託先の管理、事故時の通知などを定めています。AIの処理を任せる事業者は、送った情報をAIモデルの学習に使いません（第6項）。

各国の制度の詳細は、個人情報保護委員会の「外国における個人情報の保護に関する制度等の調査」（米国、シンガポール）をご覧ください。

提供先を追加する場合は、追加する提供先に情報を送る前に、あらためて同意をいただきます。

6. AIによる処理

• 書類の文字認識と内容理解は、自動で処理します。担当者が書類の内容を見ることは原則ありません。
• 読み取った全文は処理中だけ使い、保存しません。やむを得ず一時的に保存する場合も、処理が成功すれば1時間以内、失敗した場合でも24時間以内に削除します。
• AIの処理を任せる事業者は、送った情報をAIモデルの学習に使わない設定で利用しています。
• 提供先での保存は、各社の規約に定める範囲に限られます。たとえば OpenAI の API では、不正利用の監視のため最大30日間保存されることがあります（法令でより長い保存が求められる場合を除きます）。Google の文字認識（Cloud Vision API）では、画像は処理中のメモリ上でのみ扱われ、保存されません。
• AIの処理結果は分類の参考として使います。収納先は、当社が定めたルールによって決まります。

7. 保存期間と削除

• 書類の画像と読み取った情報：利用者が削除するまで保存します。
• 収納先に当てはまらなかった読み取り結果：1件の書類につき5件までとし、最初の処理から30日以内に削除します。
• 購読が終わった後：90日間は閲覧・検索・書き出しだけができます。その後、書類の画像・読み取った情報・アンケートの回答を含むデータを削除します。閲覧のみの期間に入ったとき、残り30日、残り7日を目安にお知らせします。
• アカウントの削除：アプリ内からいつでも削除でき、上の期間を待たずに削除の手続きに入ります。アカウントを削除しても、App Store の購読は自動では解約されません。
• バックアップ：最大35日で消去されます。
• 書き出しファイル：作成から24時間で削除します。
• 購入の記録：法令や会計のために必要な最小限の記録は、書類のデータとは分けて、必要な期間だけ保存します。
• 外国にある第三者への提供の記録：個人情報保護法第29条に基づき、第5項の同意と提供の記録（ご本人を特定する事項、同意の日時、提供先など）を、書類のデータとは分けて保存します。アカウントを削除した場合も、削除に伴うデータの消去（バックアップの保持期間35日を含みます）が終わってから1年間保存し、その後に消去します。

8. 利用者ご自身でできること

• 書類の削除（画像だけの削除、または書類全体の削除）
• データの書き出し（画像・読み取った情報・アンケートの回答を ZIP 形式で）
• アンケートの回答の変更と、任意項目の消去
• アカウントの削除

書き出しとアカウントの削除には、Face ID などの端末の認証が必要です。

9. 第三者への提供

第4項・第5項の提供と、法令に基づく場合を除き、ご本人の同意なく個人データを第三者に提供しません。

10. 外部送信について

本アプリは、障害の検知と調査のため、異常終了・エラーの情報を Sentry（Functional Software, Inc.）に送信します。送信する情報は、アプリのバージョン、画面・操作の名前、エラーの種類、所要時間などで、書類の内容・画像・メールアドレスは含みません。広告や行動分析のための外部ツールは使っていません。

11. 安全管理措置

• 通信を暗号化しています。データベース・画像・バックアップは、保存時に暗号化しています。
• 利用者のデータは、本人だけが参照できるよう、データベースでアクセスを制限しています。
• 書類の内容を担当者が日常的に閲覧することは禁止しています。例外的に必要な場合は記録を残します。
• アプリが一定時間バックグラウンドにあった後は、Face ID などでのロック解除を求めます。アプリ切り替え画面には内容を表示しません。
• ログやエラーの情報には、書類の内容や画像を含めません。
• 外国にある提供先については、その国の制度を把握したうえで管理します（第5項）。

12. 開示等の請求・お問い合わせ

保有個人データの利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止、第三者提供記録の開示のご請求、および苦情・お問い合わせは、下記の窓口で受け付けます。ご本人であることを確認したうえで、遅滞なく対応します。手数料はいただきません。

窓口：privacy@inprogress.jp

13. 未成年の方の利用

未成年の方は、保護者の同意を得たうえでご利用ください。

14. 改定

本ポリシーを変更する場合は、本ページでお知らせします。重要な変更は、アプリ内でもお知らせします。

制定日：2026年10月8日