MOKELIA
ラベル写真
お酒の名前候補の提案は端末内のApple Visionだけで行い、写真そのものは送信しません。
公開する感想
名前とひとことがある記録だけ、公開を選んだ範囲（名前・味・ひとこと・ニックネーム・月日・♥数）が公開されます。
広告と分析
非パーソナライズ広告のみで、トラッキングと第三者の分析SDKは使用しません。サービス改善のための利用情報の提供は初期設定でオンで、設定からいつでも停止できます。
1. 取り扱うデータと利用目的
| ラベル写真とOCR | 選んだラベル写真は端末内のApple Visionで文字を読み取り、お酒の名前候補の提案にのみ利用します。写真そのものや読み取った文字を、運営者のサーバーや外部のAIサービスへ送信することはありません。 |
|---|---|
| 端末内の記録データ | お酒の名前、種類、評価（★0.5刻み）、味のタグ、ひとこと、飲んだ日、感想の公開意思、ラベル帳を、機能提供のため端末内に保存します。 |
| 写真データ | 選んだ写真は端末に長辺2048pxのJPEG（Exif・位置情報などを除去）として保存します。サインインしている場合は同じ画質のコピーをFirebase Cloud Storageの非公開バケットへバックアップし、機種変更・再インストール時の復元にのみ利用します。写真はアプリ内外を問わず、他の利用者に公開されることはありません。 |
| 20歳以上のご確認 | 初回起動時にご本人が行う自己申告で、端末内にのみ保存し、運営者のサーバーへは送信しません。なお、確認の画面を通過したことは、「利用情報の提供」がオンの場合に限り、出来事の名前と日付として「3. サービス改善のための利用情報の提供」のとおり送信されます。 |
| 認証情報 | サーバーの不正利用防止とデータの保存・復元・削除のため、Firebase Authenticationのセッションを利用します。「Appleでサインイン」または「LINEでログイン」を選んでいただき、Apple・LINEヤフー株式会社・Firebaseが認証識別子を処理し、Firebase UIDを利用します。AppleとLINEは別々の独立したアカウントとして扱われ、連携機能はありません。Appleの設定によりメールアドレス（多くの場合Appleの匿名転送アドレス）がFirebaseへ提供される場合がありますが、アプリの記録データには保存しません。 |
| クラウド記録データ | サインインした場合、記録（お酒の名前・種類・評価・味のタグ・ひとこと・飲んだ日）とラベル帳（タイトル・記録の並び）を、Firebase ID tokenとApp Checkで保護されたAPI経由でFirestoreへ保存します（東京リージョン）。 |
| 公開する感想 | 記録ごとの「感想を公開する」をオンにして保存し、かつお酒の名前とひとことの両方がある記録だけが、お酒の名前・味のタグ・ひとこと・ニックネーム・飲んだ日（月日）・受け取った♥の数として、ほかの利用者に公開されます。種類・評価・写真・飲んだ時刻・そのほかの記録は公開されません。公開は記録ごとにいつでもオフにでき、設定から一括で取りやめることもできます。 |
| ニックネーム | 12文字以内で登録し、公開する感想とあわせて表示されます。重複するニックネームも許可されます。 |
| 外部AI（Google Gemini API）への送信 | 感想を公開するとき・公開中の感想を編集するとき・ニックネームを変更するとき・通報を受けたときに、判定対象のお酒の名前・味のタグ・ひとこと・ニックネームだけを、Google LLCが提供するGemini API（有料サービス）へ送信し、投稿ルールに沿っているかを自動判定します。利用者のuid、端末情報、そのほかの記録、写真は送信しません。判定が一定期間できない場合や利用上限に達した場合、通報を受けた感想は24時間後に自動的に非公開になることがあります。 |
| 広告 | Google AdMobを利用し、非パーソナライズ広告を配信します。ATT（トラッキングの許可）は要求せず、広告リクエストに記録の内容・写真・味のタグを含めません。広告SDKが実際に送信する情報の内訳は「8. 利用者情報の外部送信について」をご覧ください。 |
| アプリ内課金 | 「お酒の記録帖 プラス（広告非表示）」（¥980・買い切り・自動更新なし）の購入と復元はAppleのStoreKitが直接処理します。運営者は購入の履歴や、商品ID・取引ID・金額・決済手段の情報を受け取りません。クレジットカード番号などの決済手段の情報は運営者に渡されません。「利用情報の提供」がオンの場合に限り、購入画面を表示したこと・購入を開始したこと・Appleが確認した購入が完了したことを知らせる出来事の名前と日付だけを、運営者のサーバーへ送信します（「3. サービス改善のための利用情報の提供」）。 |
| クラッシュ情報 | 同じGoogle CloudプロジェクトのFirebase Crashlyticsに、クラッシュの発生状況を記録します。記録本文、お酒の名前、写真の保存場所、認証トークンをクラッシュの説明文や付随情報として送信しません。 |
| 利用状況の集計 | 会員登録・初回記録・公開・♥・通報などの件数と、共有カード書き出し・ラベル帳共有の回数のみを運営者のサーバーに集計します。行動を追跡する分析SDK（Google Analyticsなど）は組み込みません。 |
| お問い合わせ | 送信されたメールアドレスと本文を、回答と本人確認のために利用します。 |
Google Analyticsなど、利用状況を分析する第三者のSDKは組み込みません。運営者自身が行う利用情報の提供は「3. サービス改善のための利用情報の提供」のとおりです。広告は非パーソナライズで配信し、トラッキングは行いません。データを第三者へ販売することはなく、提供するのは「4. 外部サービスと国外での取扱い」に挙げた外部サービスへ処理を委託する場合に限られます。
2. 公開する感想と生成AIによる投稿ルール判定
感想を公開すると、お酒の名前・味のタグ・ひとこと・ニックネーム・飲んだ日（月日）・受け取った♥の数が、同じ名前で記録した人の感想として、ほかの利用者に公開されます。写真・お店・正確な時刻・同行者は公開されません。同じ名前の感想が同じ製品であることを保証するものではありません。
本サービスは、Cloud請求先アカウントを有効にしたGemini APIの有料サービスとして運用します。有料サービスでは、Googleはプロンプトや応答をプロダクト改善に利用しません。ただし、安全性・セキュリティの維持、禁止事項違反の検出、法令上必要な開示のため、Googleまたはその代理人が運営する国の施設で一定期間記録・一時保管する場合があります。詳しくはGemini API追加利用規約をご確認ください。
3. サービス改善のための利用情報の提供（初期設定でオン、いつでも停止できます）
アプリを改善し、不具合を早く見つけるため、記録の内容を含まない最小限の利用情報を運営者のサーバーへ送信します。初期設定ではオンです。新しくインストールした方は最初の20歳以上のご確認の画面で、1.0.0から更新した方は更新後に最初に開く「ボトル」画面の上部で、一度お知らせし、そのお知らせの表示の後から送信を始めます。お知らせの前には何も送信しません。最初の画面の「提供しない」、または「設定」の「利用情報の提供」で、いつでも停止できます。停止しても、記録・公開・購入を含むすべての機能はそのまま使えます。一度停止すると、自動でオンに戻ることはありません。
送信先は、運営者が管理するサーバー（Supabase, Inc.が提供する東京リージョンの基盤）です。
送信する情報は、アプリのバージョンとビルド番号、UTC（協定世界時）の日付、アプリが作るランダムなインストール識別情報、新しくインストールしたのか以前のバージョンから更新したのかの区別、本ポリシーの版（2026-10-09）と、次の出来事の名前です。同じ出来事は原則として1日に1回しか送りません。
- アプリを開いたこと、利用情報の提供を始めたこと
- 20歳以上のご確認を済ませたこと
- ログイン画面を表示したこと、ログインできたこと（AppleかLINEかの区別は送りません）
- 新しい記録の入力画面を開いたこと、新しい記録を保存できたこと
- ラベル写真から文字を読み取れなかったこと、読み取れても名前の候補が出なかったこと、候補からお酒の名前を選んだこと
- 感想の公開の選択画面を表示したこと、「公開する」を選んだこと
- ほかの人の感想が表示されたこと
- 共有カードを書き出したこと、ラベル帳を共有したこと
- 記録や写真の保存、カメラ・写真へのアクセス、文字の読み取りなど、中心の機能が完了しなかったことと、あらかじめ定めた原因区分（保存・権限・カメラや文字読み取り・その他）
- 広告を非表示にする「プラス」の購入画面を表示したこと、購入を開始したこと、Appleが確認した購入が完了したこと（購入の復元は含みません）
原因区分は固定された選択肢だけで、エラーメッセージや入力内容は含みません。購入についても、商品ID・取引ID・金額・決済手段・Apple Accountの情報は送りません。ラベル写真、読み取った文字、お酒の名前、評価、ひとこと、ニックネーム、記録の内容、記録のID、アカウント（Firebase UID）、メールアドレス、位置情報、広告識別子は送信しません。
送信がオンの端末では、アプリが作るランダムなインストール識別情報と、サーバー上の対応する識別情報を使い、同じインストールから届いた出来事をまとめます。この識別情報はアカウントとは結び付けません。端末のハードウェア番号や広告識別子は使わず、ほかのアプリやウェブサイトをまたいだ追跡にも使いません。アプリを再インストールすると新しい識別情報になり、以前のものとはつながりません。
新規登録の不正利用を防ぐため、接続元のIPアドレスを日ごとに変わる復元できない値へ変換し、回数確認のため最長5分だけ保存します。元のIPアドレスは、この回数確認用データベースには保存しません。サービス提供者のアクセスログについては「5. 保存期間」のとおりです。
利用目的：初回のご確認から、記録の保存・公開・共有、広告を非表示にする購入までの流れに問題がないか、どの機能で不具合が起きているかを、日単位の集計で確認し、アプリの改善と不具合の早期発見に使います。広告の配信、個人に合わせた宣伝、データ販売には使いません。この利用情報は広告配信（Google AdMob）にも渡しません。Google Analyticsなど、利用状況を分析する第三者のSDKは使用していません。
停止と削除：「設定」の「利用情報の提供」をオフにする（最初の画面で「提供しない」を選んだ場合も同じです）と、新しい送信は直ちに止まり、端末内で送信を待っている分は破棄されます。あわせて、サーバーに残るこのインストールの個々の出来事、インストール別・日別の集計、対応する認証情報の削除を要求します。オフラインの場合は端末内に削除要求を保存し、通信できるようになってから自動で再試行します。「設定」から再びオンにした場合は、新しい識別情報で送信を始めます。
この利用情報はアカウントと結び付けていませんが、「アカウント削除」を行うと、あわせて利用情報の提供を停止し、このインストールの利用情報の削除を要求します。アプリを削除しただけの場合、サーバーに残る記録は「5. 保存期間」の期間が過ぎると自動的に削除されます。サーバー削除では、インストールに結び付く生データと集計を削除します。ただし、90日を過ぎてインストールとの対応を破棄したアプリ全体の合計値は、個人や端末へ結び戻せないため、インストール単位では削除できません。
4. 外部サービスと国外での取扱い
| Google Cloud Run | 東京リージョンでサーバー処理を行います。 |
|---|---|
| Firebase Authentication | サインインのセッションを処理します。Googleの案内では米国のデータセンターで処理されます。 |
| Cloud Firestore | 東京リージョンに、記録・ラベル帳・公開した感想を保存します。 |
| Firebase Cloud Storage | 米国（US-EAST1）に、写真の非公開バックアップを保存します。原本は端末にあり、サーバーのコピーは復元用です。 |
| Firebase App Check | 正規のアプリからの通信であることを検証します。 |
| Google Gemini API | 公開する感想の投稿ルール判定に利用します。処理・一時保管が国外で行われる場合があります。 |
| Google AdMob | 非パーソナライズ広告を配信します。 |
| Supabase, Inc. | 「利用情報の提供」がオンの場合に、運営者が管理する利用情報の受信サーバーの基盤として、東京リージョンで利用します（「3. サービス改善のための利用情報の提供」）。 |
| Apple | ユーザーが選んだ場合に「Appleでサインイン」を提供します。 |
| LINEヤフー株式会社 | ユーザーが選んだ場合に「LINEでログイン」を提供します。運営者はLINEのアクセストークンを認証にのみ用い、友だち関係やトーク内容は取得しません。 |
| Resend（Plus Five Five, Inc.・米国） | アプリから送信されたお問い合わせを運営者のメールボックスへ届けるために利用します（送信処理は東京リージョン）。 |
| Cloudflare, Inc. | support@mokelia.com 宛てのメールを運営者のメールボックス（Gmail）へ転送します。 |
| Apple（App Store） | アプリ内課金の決済を処理します。決済手段の情報はAppleが取り扱い、運営者には渡されません。 |
Googleのデータ処理場所と安全管理については、Firebaseのプライバシーとセキュリティをご確認ください。Appleによる取扱いはAppleプライバシーポリシーに従います。
5. 保存期間
- 端末内の記録データ・写真：ユーザーが削除するかアプリを削除するまで保存します。
- クラウド記録データ・写真バックアップ：上限を設けず、サインインしたユーザーがアカウント削除を行うまで保存します。
- 公開した感想：公開を続ける間、または記録の削除・公開の取りやめまで保存します。記録を削除・非公開にすると、その感想と受け取った♥もあわせて削除されます。アカウントを削除すると、そのアカウントが公開した感想すべてと、そのアカウントが送った♥すべてを削除します。
- 外部AIの判定：判定に使った本文そのものは運営者のサーバーに保存せず、判定結果（合格・保留）・対象のバージョン・時刻・モデル識別子だけを記録します。
- お問い合わせ：運営者のメールボックスで受信日から1年間保管したのち削除します。運営者のサーバーでは、メールボックスへの送信を確認した時点で本文とメールアドレスを削除し、送信できなかったものも受付日から30日で削除します。
- 運用データ：不正利用防止・重複処理防止のための記録は最長30日で自動削除します。
- 利用情報の提供（サービス改善）：個々の出来事とインストール別・日別の集計は90日、インストール用の認証情報と削除済みであることを示す記録は97日、インストールを識別できないアプリ全体の集計は最大13か月、新規登録の回数確認に使う日ごとに変わるIPアドレスの変換値は最長5分保存します。送信前に端末内で待っている分は最長7日（最大500件まで）で、送信をオフにすると直ちに空になります。
運営者のサーバーには、過去の一時点に戻す形の復旧手段（バックアップ）を置いていません。削除したデータは復旧用の領域に残さず、Google Cloudの基盤インフラからの完全な消去には最長180日かかる場合があります。
利用情報の提供に使うサーバー（Supabase）では、現在利用しているサービス提供者のアクセスログの保存期間は1日です。プロジェクトの自動バックアップは設定しておらず、PITR（時点復旧）も無効です。将来これらの設定を変更する場合は本ポリシーを先に更新します。バックアップやPITRを有効にした場合、アプリ内の削除操作によってそれらから直ちに消えるとはお約束できません。
6. ユーザーの選択と削除
- 感想の公開は記録ごとにいつでもオフにでき（編集してオフにして保存）、設定から一括で取りやめることもできます。
- 「設定」の「利用情報の提供」で、サービス改善のための利用情報の送信をいつでも停止できます。停止すると新しい送信が止まり、サーバーに残る記録の削除を要求します（「3. サービス改善のための利用情報の提供」）。
- ほかの利用者の感想を通報したり、投稿者をブロックしたりできます。ブロックすると、その相手の感想はすぐに画面から見えなくなります。
- 「設定」→「アカウント削除」で、クラウドの記録・ラベル帳・公開した感想・送った♥・写真、認証情報、端末内のデータをすべて削除します。処理中に中断した場合は、次回起動時に続きから削除を再開します。
- Appleの購入履歴は削除されません（同じApple Accountで「プラス」を復元できます）。「写真」アプリに保存済みの共有画像は、この削除の対象外です。あわせて「利用情報の提供」を停止し、サービス改善のために送信済みの利用情報の削除を要求します。
- 「Appleでサインイン」で利用していた場合、アカウント削除のときにAppleとの連携（サインインの許可）もあわせて取り消します。取り消しを確認できなかった場合でも削除は続行し、Appleの設定（Apple Account →「Appleでサインイン」）から取り消せます。LINEの連携はLINEの設定から管理してください。
データの開示、訂正、利用停止、削除、その他の問い合わせは、support@mokelia.comへご連絡ください。本人確認に必要な最小限の情報をお願いする場合があります。
7. 安全管理
運営者は、通信の暗号化、Firebase App Check、Firebase ID token、サーバー専用のFirestoreアクセス、秘密情報の分離、保存項目の制限、保存期限の設定など、取扱うデータの性質に応じた安全管理措置を講じます。
8. 利用者情報の外部送信について
電気通信事業法の外部送信規律に基づき、本アプリに組み込まれた外部事業者のプログラム（SDK）が利用者情報を外部へ送信する場合の送信先の法人名・送信される情報・利用目的を公表します。ATT（トラッキングの許可）は要求しておらず、これらの送信を複数のアプリ・サイトを横断して利用者を追跡する目的では行いません。Supabase, Inc.の行は、運営者自身のプログラムが運営者の管理するサーバーへ送る利用情報であり、第三者のSDKによる送信ではありません（「3. サービス改善のための利用情報の提供」）。
| 送信先の法人名 | 送信される情報 | 利用目的 |
|---|---|---|
| Google LLC及びその関係会社（Google AdMob） | 広告関連の識別情報、大まかな位置情報、広告の表示・操作に関する情報、アプリの利用状況に関する診断情報 | 広告、各種情報の配信 |
| Google LLC（Firebase Authentication・Firebase App Check・Firebase Cloud Storage・Firebase Crashlytics） | 認証識別情報（Firebase UID）、正規のアプリからの通信であることの検証情報、ラベル写真の非公開バックアップ、クラッシュの発生状況 | ログイン・不正利用防止・サインインの保持・写真の復元用バックアップ・アプリの品質改善（クラッシュ解析） |
| LINEヤフー株式会社（LINEログイン） | LINEのユーザー識別子（ログイン認証のため） | 「LINEでログイン」によるログイン認証 |
| Supabase, Inc.（運営者が管理する利用情報の受信サーバーの基盤・東京リージョン） | アプリのバージョンとビルド番号、UTCの日付、ランダムなインストール識別情報、出来事の名前（画面の表示・主な操作・購入の段階）と中心機能が完了しなかった場合の原因区分。記録の内容・写真・アカウント情報・広告識別子は含みません | アプリの改善・不具合の把握（「利用情報の提供」がオンの場合のみ。「設定」でいつでも停止できます） |
生成AI（Google Gemini API）への送信は運営者のサーバーが判定のために行うものであり、「2. 公開する感想と生成AIによる投稿ルール判定」をご覧ください。
9. 改定
取扱うデータ、利用目的、外部サービスに重要な変更がある場合は、本ページとアプリ内表示を更新します。最終更新日はページ上部に表示します。
10. お問い合わせ
運営者：Mokelia（HWANG SEUNGYEON）
連絡先：support@mokelia.com
関連ページ：サポート・データ削除 ・ 特定商取引法に基づく表記