プライバシーポリシー

1. 運営者

本サービスはMonogooが運営します。運営者の氏名と住所は、請求があれば遅滞なくお知らせします。請求の方法は「12. お問い合わせと苦情の窓口」をご覧ください。

2. 取得する情報

アカウントとログイン

アプリへのログインには、Googleのアカウント、またはAppleのアカウント（iPhone・iPadだけ）を使います。ウェブサイトのアカウント削除のページでも、アカウントを削除するために、GoogleまたはAppleのアカウントでログインできます。このページのログインの状態はブラウザに保存せず、削除を終えるか、ログアウトするか、ページを閉じると消えます。ログインの仕組みはGoogleのFirebase Authenticationが提供し、利用者ID、ログインの種類、メールアドレス、表示名、プロフィール画像のURLが保存されます。Appleでメールアドレスを非公開にした場合は、Appleが発行する転送用のアドレスになります。ログインの際には、IPアドレスとブラウザやアプリの種類（User-Agent）も扱われ、IPアドレスはGoogleが数週間保持します。

運営者のサーバーに保存するのは、利用者IDと表示名だけです。メールアドレスは、アプリの「アカウント情報」と、アカウント削除のページで削除するアカウントを確かめていただくために表示し、運営者のサーバーには保存しません。プロフィール画像は使いません。表示名は「設定」→「アカウント情報」で変更できます。

家と家財の情報

利用者が登録・編集した次の情報を保存します。

• 家：家の名前、タイムゾーン（常に日本時間で、端末からは取得しません）、家財保険の補償額・更新日・見直しの予定と記録、補償額と更新日の変更履歴
• アイテム：名前、メーカー、型番、状態（欲しい・所持中・お別れ）とその履歴、入手方法（購入・プレゼント）と入手日、単価・数量・購入日、お気に入り、場所とグループのタグ、購入の記録とメモ、購入の周期と次回購入の目安、お別れの日、売却したかどうかと売却額
• タグ、思い出（本文と日付）、タイムライン（変更の記録とメモ）

家財の情報、写真、ドキュメントに、ご家族など第三者の情報が含まれる場合は、その方の了解を得たうえで登録してください。病歴などの要配慮個人情報の取得は予定していません。メモ、思い出、ドキュメントにこれらの情報を含めないでください。

代表写真

アイテムの代表写真として、写真全体（JPEG）と、一覧などに表示する範囲として利用者が選んだ正方形の位置を受け取ります。運営者のサーバーで写真を画像として読み直し、向きと色をそろえた新しいJPEGに作り直します。位置情報や撮影情報などのメタデータは残しません。保存するのは、作り直した次の3つの画像だけで、受け取った写真は作り直した後に削除します。

• 拡大表示用の画像（写真全体。受け取った写真と同じ画素数）
• 一覧用の画像（選んだ正方形を320×320ピクセルにしたもの）
• AI・シェア用の縮小画像（選んだ正方形を長辺1,600ピクセル以下にしたもの。AIを使わない場合も作ります）

写真ごとに、追加した利用者のID、画像の大きさ、選んだ正方形の位置、処理の状態、保存した画像のハッシュ値（元のデータから計算する値で、元のデータに戻すことはできません）を記録します。写真を表示するためのURLは、その家のオーナーかメンバーであることを確かめてから発行し、1時間だけ有効です。アプリは、表示した写真を端末のキャッシュに保存します。

ドキュメント

領収書・保証書・取扱説明書を、アイテムごとにドキュメントとして保存できます。受け取るのは、ファイル本体、ドキュメントの種類、ファイル名、形式、サイズです。写真やファイルから選んだ画像は、端末でJPEGまたはPNGに作り直し、位置情報を除いてから送ります。アプリで撮影した画像とPDFは、そのまま送ります。

サーバーはドキュメントの中身を開かず、ウイルス検査やメタデータの除去もせずに、受け取ったファイルをそのまま保存します。PDFの文書情報などは、ファイルに含まれたまま保存されます。ドキュメントごとに、種類、ファイル名、形式、サイズ、ハッシュ値、状態、追加した利用者のID、容量を数えるオーナーのID、日時を記録します。保存が済んだドキュメントは、その家のオーナーとメンバーが表示・ダウンロードしたり、ほかのアプリへ送ったりできます。取り出すためのURLは、オーナーかメンバーであることを確かめてから発行し、15分だけ有効です。

家の共有

家のオーナーは、招待リンクで家を共有できます。招待リンクから家に参加した人を「メンバー」といいます。招待リンクは作成から7日間、1人が1回だけ使えます。運営者は招待リンクそのものを保存せず、リンクから作ったハッシュ値と、家のID、オーナーの利用者ID、状態、日時だけを記録します。招待リンクは、利用者が選んだアプリで利用者自身が送ります。

家に参加すると、表示名、役割、参加日時がメンバー情報として保存され、その家のオーナーとメンバー全員に表示されます。あとで表示名を変更すると、自分がオーナーの家と参加しているすべての家で、メンバー情報の表示名も新しいものに変わります。オーナーの表示名と家の名前は、招待リンクを開いてログインした人にも、参加の前に表示されます。招待を送った後にオーナーが表示名を変更した場合は、変更後の表示名が表示されます。メールアドレスは、ほかの人に表示しません。

家の共有で次のことが起きたときは、その出来事を宛先の人ごとに記録し、アプリの「お知らせ」に表示します。共有が解除されたこと（解除された人に）と、招待した人が家に参加したこと、メンバーが家から退出したこと（オーナーに）です。記録するのは、出来事の種類、家のIDと名前、参加・退出した人の表示名、日時と、宛先の人と参加・退出した人の利用者IDで、名前は記録した時点のものから変わりません。利用者IDは表示せず、記録を宛先の人にだけ表示するためと、アカウントの削除のときに記録を消すためにだけ使います。メンバーがアカウントを削除したときは、退出として記録し、表示名は記録しません。招待した人が家に参加したことは、オーナーへの通知でも知らせます（「通知」のとおり）。

メンバーは、その家のアイテム、タグ、思い出、写真、ドキュメント、予定、分析（家財保険の補償額と、補償額に対する家財額の割合を含みます）を見られ、アイテム・タグ・思い出・写真を追加・編集できます。ほかの人が登録したものも含めて、タグと思い出の削除、アイテムのゴミ箱への移動と復元、ドキュメントの名前の変更と削除もできます。メンバーが家から退出した後や共有を解除された後も、そのメンバーが登録・編集した内容、写真、ドキュメントは家に残ります。

AI商品情報候補（写真からAIで入力）

利用者がアイテムの登録・編集の画面で「写真からAIで入力」を押したときだけ、写真1枚から商品名、メーカー、型番の候補を最大3件作ります。候補は、利用者が選ぶまでアイテムに反映しません。

• 保存済みの代表写真を使う場合は、保存しておいたAI・シェア用の縮小画像（選んだ正方形）を送ります。
• 保存前の写真を使う場合は、端末で選んだ正方形を切り出し、長辺1,600ピクセル以下に縮めた写真を受け取り、処理が終わるか失敗するまで非公開の一時領域に置きます。AIへ送る前に、メタデータのないJPEGに作り直します。

どちらの場合も、選んだ正方形の外側の部分は送りません。

AIへ送るのは、写真1枚と決まった指示文だけです。利用者ID、メールアドレス、家やアイテムの情報は送りません。通信が切れたときに同じ結果を返すため、候補と処理の状態を24時間保存します。利用回数をアカウントごとに記録します。

AIには、Google Cloudの生成AI（Gemini）を使います。Googleは、運営者の許可なく、送った写真をAIの学習に使いません。Googleが入力と出力を一時的に保存して使い回す仕組み（キャッシュ）は、無効にしています。ただし、Googleが不正な利用の疑いを自動で検知した場合に限り、Googleが定める利用のルールに反していないかを確かめるため、送った写真を含む入力を最大90日間記録し、Googleの担当者が確認することがあります。この記録も学習には使われません。運営者は、利用者の写真やAIの候補を、AIの学習や品質の評価に使いません。

Premiumの購入

Premiumは、App StoreまたはGoogle Playのアプリ内課金で購入します。代金は、購入に使ったストアアカウントに、App StoreまたはGoogle Playが請求します。カード番号などの支払情報は、運営者も委託先も受け取りません。

購入の管理には、RevenueCat, Inc.のサービスを使います。RevenueCatでは、次の情報が扱われます。

• 利用者の識別子（App User ID）：Firebase Authenticationの利用者IDを使います。
• 購入の情報：ストアの購入レシートと取引ID、商品、価格と通貨、購入・更新・期限の日時、解約や返金などの契約の状態
• 利用環境と国：OSとストアの種類、端末の機種、OSとアプリの版、アプリの識別情報、言語、国（取引の国、またはIPアドレスから判定します。判定した後、IPアドレスは保存されません）。iPhone・iPadでは、端末がアプリの開発者ごとに作る識別子も送ります。
• 購入画面を表示した記録

メールアドレス、表示名、家財の情報、写真はRevenueCatへ送りません。運営者のサーバーは、Premiumの状態をRevenueCatへ問い合わせて確かめ、権利の状態、期限、確認した日時、確認のきっかけ（アプリからの確認か、RevenueCatからの連絡か）、最後に処理した連絡のIDを、アカウントごとに保存します。RevenueCatから運営者のサーバーへ届く購入の状態の連絡は、本文を保存せず、重複を防ぐための記録（連絡のIDのハッシュ値、処理の結果、日時）を保存します。

広告

Freeプランでは、ホーム画面にGoogle AdMobのバナー広告を1枠表示します。Premiumの利用者、Premium体験の間の利用者、オーナーがPremiumの家では表示しません。広告は、常に非パーソナライズ広告（利用者の過去の行動ではなく、表示中のアプリの内容やおおよその地域で選ばれる広告）だけを配信するよう、Googleに求めます。広告を求めるとき、家財の情報、写真、メールアドレス、表示名、利用者ID、検索語はGoogleへ送りません。iPhone・iPadでは、他社のアプリやウェブサイトをまたいだ追跡の許可を求めません。

広告を表示するとき、アプリに組み込んだGoogleの広告の仕組み（SDK）が、広告の配信、表示回数の調整、効果の測定、不正の防止のため、次の情報をGoogleへ送ります。

• IPアドレス（おおよその地域の推定に使われます）
• 端末とアプリの情報、アプリの起動と広告の表示・操作の情報、診断情報
• 端末の識別子（Androidでは、App Set IDと、該当する場合は端末でログインしているアカウントに関連する識別子。広告IDは使いません。iPhone・iPadでは、アプリや開発者ごとの識別子）

Googleは、これらの情報を、Google自身のサービスの改善にも使い、Google自身のプライバシーポリシーにも従って扱います（Google のサービスを使用するサイトやアプリから収集した情報の Google による使用）。法令によりプライバシーの選択が必要な地域では、広告の前にGoogleのメッセージを表示します。運営者は、広告の識別子を保存しません。アプリの利用状況データの送信を停止していない間は、広告の要求・表示・クリックの記録がGoogle Analyticsに残り、運営者はこれを集計にだけ使います（「アプリの利用状況データ」）。

通知

通知（思い出の振り返り、再購入の予定、家財保険の更新、メンバーの参加）は、初期状態ではオンです。「設定」→「通知」で種類ごとにオフにできます。お気に入りへの追加、家財保険の更新日の保存、招待リンクの作成など、通知が役立つ操作をしたときと、「設定」→「通知」から通知を許可するときに、端末の通知の許可を求めます。端末で通知が許可されると、いずれかの種類がオンの間、端末内で作った無作為なID、通知の宛先を示す値（Androidでは、Googleが発行する端末の通知用の値。iPhoneでは、Expo Push Token）、OSの種類を登録します。端末で通知がすでに許可されている場合（Android 12以前の端末では、初めから許可されています）は、許可を求めずに同じときに登録します。iPhoneでは、登録のときに、Appleが発行する端末の通知用の値と、Expoが端末ごとに作るIDをExpoへ送り、Expo Push Tokenを受け取ります。通知は、Androidでは運営者のサーバーからGoogleの通知サービス（Firebase Cloud Messaging）を通して、iPhoneではExpoのサービスからAppleの通知サービスを通して届きます。通知の見出しには、アイテム名が入ることがあります。メンバーの参加の通知には、参加した人の表示名と家の名前が入ります。通知の内容は、端末の設定によってはロック画面にも表示されます。

家を共有している場合、思い出の振り返りと再購入の予定は、その家のオーナーとメンバー全員に、家財保険の更新とメンバーの参加はオーナーだけに届きます（いずれも、その通知をオフにした人を除きます）。配信の記録には、通知の宛先を示す値そのものではなく、ハッシュ値を保存します。

アプリの利用状況データ

アプリの改善のため、利用規約とプライバシーポリシーを確認して使い始めたときから、アプリの利用状況を、Google LLCのアクセス解析のサービス（Google Analytics for Firebase）へ送ります。ログアウトしている間は送りません。送信は「設定」→「アカウント情報」→「利用状況データ」からいつでも停止でき、停止しても使える機能は変わりません。停止すると、それまでに送ったデータについて、運営者の写しを削除し、Googleに削除を依頼します（「6. 保存期間と削除」）。

• 送る内容：決まった名前の画面の表示、機能の利用、操作の開始・成功・失敗、アイテムの新規登録（最初の登録かどうかを含みます）、再購入の予定の設定、通知からの利用、紹介や登録の画面の表示、Premiumの案内と購入画面の表示・選択、購入と復元の結果、Premiumを使えるようになったこと
• 付ける項目：分析用ID、新しく使い始めた人か以前から使っている人か、案内の入口と場所、プランの区分、サンプル表示か実際の表示か、失敗の分類
• アイテムに関する区分：登録したときの状態（欲しい・所持中）と入手方法（購入・プレゼント）、写真（写真・アイコン・なしの別）、お気に入り、メーカー、型番、数量、価格、購入日、場所、グループ、ドキュメント、思い出の各項目を入力したかどうか、お別れのときに売却したかどうかと、入手からお別れまでの期間の段階（30日未満・半年未満・1年未満・3年未満・3年以上）、名前が最初から用意している場所・グループ（リビング、家電など）と同じタグのうち、アイテムに付けたもの・削除したもの・名前を変えたもの（ほかのタグは、名前も分類も記録せず、「その他の場所」「その他のグループ」とだけ記録します。変えた後の名前も記録しません）
• Googleの仕組み（SDK）が自動で記録する内容：アプリのインスタンスID（Firebaseがアプリのインストールごとに作るID）、日時、端末の機種、OSとその版、アプリの版、言語、おおよその地域（IPアドレスから推定されます）、初回の起動、セッションと利用の時間、アプリとOSの更新、Androidでのアプリの削除とデータの消去、広告の要求・表示・クリック、通知の受信と開封、アプリ内課金と定期購入の記録（商品、価格、通貨、無料期間から有料への切り替え、更新。Androidでは、解約と返金も）
• Androidの入手経路：インストールのきっかけになったGoogle Playのリンクに付いていた流入元の情報（運営者のサイトのリンクでは、運営者が付けた置き場所のラベル）と、リンクを押した時刻。送信を始めたときに送ります。

アイテム名、メーカー、型番、アイテムの金額（価格と売却額）、入力した日付、メモと思い出の内容、最初から用意している名前と違うタグの名前、検索語、写真、ドキュメント、ファイル名、家の名前、家・アイテム・タグのID、招待リンク、利用者ID、メールアドレス、表示名、ストアの取引IDは含めません。広告の識別子（Androidの広告ID、iPhone・iPadのIDFA）と、iPhone・iPadで端末がアプリの開発者ごとに作る識別子も送りません。

分析用IDは、送信を始めたとき（再開したときを含みます）に運営者のサーバーが作る無作為なIDで、Google Analyticsにだけ使います。アカウントと対応するため、匿名の情報としては扱いません。同じアカウントで複数の端末を使っている場合は、1人として数えます。送信を再開すると新しい分析用IDになり、以前の記録とはつながりません。

アプリは、送る前の記録と、Firebaseのアプリのインスタンスの情報を端末に保存し、通信できるときにGoogleへ送ります。Google Analyticsは、IPアドレスを、おおよその地域の推定と不正なデータの除外に使った後に捨て、記録・保存しません。運営者は、Google Analyticsの記録の写しを、毎日、Google CloudのBigQuery（日本）へ書き出し、同じ目的の分析に使います。

サービスの提供に必要な記録

• 同意の記録：同意した利用規約の版、確認したプライバシーポリシーの版、同意日時。IPアドレス、メールアドレス、端末IDは含めません。新しい版に同意すると、最新の記録に置き換えます。
• プランと利用数：Premium体験（14日間）の開始・終了日時、期間ごとのアイテム新規登録数、AI商品情報候補の利用回数、ドキュメントの件数と容量
• 使い方の案内：案内の状態、案内や登録画面を初めて表示した日時と入口、最初のアイテムを保存した日時
• お知らせ：既読・閉じた・確認した記録（お知らせのIDと版、日時）
• 操作の記録：通信が切れたときの二重の処理を防ぐため、操作のID、種類、結果（登録した内容の写しを含みます）、日時
• 家財台帳CSVの作成の受付時刻（回数の上限の管理のため）

アプリは端末に、選んでいる家のID、使い方の案内の途中の位置、お知らせ、通知用の端末ID、表示した写真のキャッシュなどを保存します。

アプリと端末の確認

ログインした利用者のアプリからの通信が、正規のMonogooのアプリから届いたものかを確かめるため、GoogleのFirebase App Checkを使います。アプリは、AndroidではGoogle Play Integrity、iPhoneではAppleのApp Attestで、アプリと端末が改ざんされていないかの確認を受け、その結果の証明（有効期限のある値）を通信に付けます。確認のために、アプリの識別情報と、端末とアプリの状態の情報が、GoogleまたはAppleに送られます。運営者のサーバーは証明が正しいかだけを確かめ、証明そのものは保存しません。確かめた結果（正しい証明があったか、AndroidとiPhoneの別）は、サーバーの記録に残します。

お問い合わせ

お問い合わせフォームでは、お問い合わせの種類、返信先のメールアドレス、内容を受け取り、お問い合わせ番号を付けます。内容は、Amazon SES（東京リージョン）から運営者の受信箱（Google Workspaceのsupport@monogoo.com）へメールで送ります。入力されたメールアドレスは、返信と、受付確認のメール1通の送信にだけ使います。受付確認のメールには、お問い合わせ番号、種類、受付日時だけを記載し、お問い合わせの内容は記載しません。メールで直接お問い合わせいただいた場合は、送信元の名前とメールアドレス、件名、本文、添付ファイルを受け取ります。

不正な送信や二重の送信を防ぐため、受付の情報と入力内容から作ったハッシュ値と、送信の状態・回数を保存します。本文、メールアドレスそのもの、IPアドレスは、この記録に保存しません。フォームの送信時には、Google Cloud Fraud Defense（旧reCAPTCHA Enterprise）が、不正な送信かを評価するため、Cookie（_GRECAPTCHA）とブラウザに保存する値（_grecaptcha）、IPアドレス、ブラウザと操作の情報を扱います。Googleは、これらの情報を運営者の委託を受けて扱い、広告の個人化を含め、ほかの目的には使いません。

受信したメールは、対応の漏れを防ぐため、AIサービス（Anthropic, PBCのClaude）で分類・要約し、返信の下書きと、依頼への対応の調査にも使います。入力した内容がAIの改善のための学習に使われない設定で利用しています（詳しくは「5. 外部の事業者への委託と外国での取扱い」）。不具合の報告や要望、返信が要るお問い合わせは、氏名、メールアドレス、電話番号、住所、アカウントのIDなどを除いた要約にし、元のメールを探すためのメッセージIDと受信日、お問い合わせ番号を添えて、開発の管理ツール（GitHub, Inc.のサービス）に、一般には公開しない形で記録します。返信の下書きと対応の進み具合も、同じ情報を除いて記録します。返信は運営者が送ります。

ウェブサイトのアクセス解析とアクセスの記録

公開ウェブサイト（https://monogoo.com）では、Google Analytics 4を使います。日本からのアクセスでは、初期状態でアクセス解析用のCookie（_ga、_ga_で始まるもの。初回訪問から最長90日）を使います。日本かどうかは、GoogleがIPアドレスから推定します。日本以外では、利用者が有効にした場合だけCookieを使います。Cookieを使わない状態でも、各ページに組み込んだGoogleの計測用のプログラム（Googleタグ）が、同意の状態と、Cookieを使わない計測の情報をGoogleへ送ることがあります。アプリから開いたお知らせ、お問い合わせ、利用規約、プライバシーポリシー、特定商取引法に基づく表記のページも対象になります。アカウント削除のページには、Googleタグを組み込んでいません。

Googleへ送るのは、ページのURL、参照元（どのページやサイトから来たか）、ページのタイトル、言語、画面の大きさ、端末とブラウザの情報、訪問の開始、ページの表示と滞在時間、ページを90％までスクロールしたこと、アプリのストアのバッジを押したこと（どちらのストアか、ページ内の場所）、お問い合わせの受付の完了です。Googleは、IPアドレスから、おおよその地域（市区町村まで）を推定します。

• ページのURL：「?」や「#」から後ろの部分を除きます。ただし、リンクに付いた、どこから来たかを示す値（utm_source、utm_medium、utm_campaign、utm_content。英数字と「-」「_」だけの短い値に限ります）は送ります。
• 参照元：このサイトのページからは、そのページのURL（「?」や「#」から後ろの部分を除きます）を送ります。ほかのサイトからは、そのサイトのドメインまで（例：https://www.youtube.com/）、Androidのアプリから開いたときは、アプリの名前（パッケージ名）だけを送ります。

フォームの入力内容、メールアドレス、お問い合わせ番号、アプリの利用者ID、家財の情報は送りません。Google Analyticsは、IPアドレスを、おおよその地域の推定と不正なデータの除外に使った後に捨て、記録・保存しません。運営者は、Google Analyticsの記録の写し（お問い合わせの受付の完了を除きます）を、毎日、Google CloudのBigQuery（日本）へ書き出し、同じ目的の分析に使います。

本サービスのサーバー（アプリが通信するサーバーとウェブサイト）は、アクセスごとに、日時、URL、応答の結果、ブラウザやアプリの種類（User-Agent）、参照元、IPアドレスなどを記録します。家財の内容や検索語はURLに含めず、記録しません。ウェブサイトの配信を担うFirebase Hostingは、不正利用の検知と利用状況の把握のため、IPアドレスを数か月保持します。

3. 利用目的

• ログイン、アカウントの管理、本人の確認のため
• 家財台帳、検索、集計、予定、通知、家財台帳CSV、アイテムのシェア用の画像など、本サービスの機能を提供するため
• 代表写真とドキュメントを保存し、家のオーナーとメンバーに表示・提供するため
• 家の共有、招待、メンバーの管理のため
• 写真から商品情報の候補を作り、利用回数を管理するため
• Premiumの購入、更新、解約、返金、復元の状態を確かめ、プランごとの機能と上限を管理するため
• Freeプランで広告を配信し、表示回数の調整、効果の測定、不正の防止を行うため
• ゴミ箱からの復元、障害や誤操作からの復旧、二重の処理の防止のため
• 不正な利用の防止、セキュリティの確保、障害の調査のため
• お問い合わせへの対応、不具合の修正、サービスの改善の検討のため
• 開示などの請求への対応のため
• 重要なお知らせ、規約などの変更の案内のため
• 送信を停止していない利用者のアプリの利用状況を集計し、アプリをどこから知って使い始め、使い続けているかを把握して、アプリの機能と使いやすさ、Premiumの案内、宣伝の方法を改善するため
• 公開ウェブサイトの閲覧の傾向と、訪問者がどの投稿・広告・サイトから来て、どれだけアプリのストアへ進んだかを把握し、案内、宣伝の方法、使いやすさを改善するため

4. 第三者への提供

運営者は、次の場合を除き、本人の同意なく個人データを第三者に提供しません。

• 法令に基づく場合など、個人情報保護法が認める場合
• 「5. 外部の事業者への委託と外国での取扱い」に書いた事業者が、そこに書いた範囲で情報を扱う場合

次の表示は、利用者による家の共有や参加の操作に基づいて行います。

• 家に参加したメンバーへの、その家の登録内容、写真、ドキュメント、オーナーとメンバーの表示名の表示
• 招待リンクを開いてログインした人への、参加前のオーナーの表示名と家の名前の表示

利用者が家財台帳CSV、ドキュメント、シェア用の画像、招待リンクを端末に保存したり、ほかのアプリへ送ったりした場合、その後の扱いは、保存先・送り先の規約とプライバシーポリシーに従います。

5. 外部の事業者への委託と外国での取扱い

運営者は、本サービスの提供に必要な範囲で、次の事業者に情報の取扱いを委託しています。委託先とは、各社のデータ処理に関する契約・規約（情報を扱う目的の制限、秘密の保持、安全管理などを定めたもの）に基づいて取引します。

Expoとは、Expoの利用規約とプライバシーポリシーに基づいて取引します。Expoは、アプリの利用者の情報を、運営者に代わって通知の配送のためにだけ扱うと公表しています。

契約の相手が日本の事業者である場合も、実際の保存や処理は、米国のGoogle LLCなど各社のグループ会社や再委託先が行うことがあります。保存の場所は表のとおりですが、保守や、運営者が依頼したサポートのために、表以外の国から情報が扱われることがあります。保存や処理の場所を特定できないGoogleのサービスについては、Googleが公開しているデータセンターの所在地（https://datacenters.google/locations/）が参考になります。

次の事業者は、各社の規約とプライバシーポリシーに従い、不正の防止やサービスの改善など、各社の目的でも情報を扱います。

• Apple、Google（App Store、Google Play、端末の通知サービス、Appleでのログイン、AppleのApp Attest、Google Play Integrity）：アプリの配布、アプリ内課金の決済、定期購入の管理と返金、通知の配送、ログイン、アプリと端末の確認のために、ストアアカウントの購入の情報、通知の内容、ログインの情報、アプリと端末の状態の情報を扱います。どちらも米国の事業者で（日本の利用者へのApp Storeの提供は、日本のiTunes株式会社が行います）、情報は各社が世界各地に持つ施設で扱われます。
• Google（AdMob）：「2. 取得する情報」の「広告」のとおりです。
• Anthropic, PBC（Claude。米国の事業者）：お問い合わせメールの分類と要約、返信の下書き、依頼への対応の調査のために、送信元の名前とメールアドレス、件名、本文、受信日時を送ります。運営者は、入力した内容がAIの改善のための学習に使われない設定で利用しています。Anthropicは、入力と出力を米国などのサーバーで扱い、最長30日保存します。不正な利用の疑いを検知した場合は、最長2年（判定の結果は最長7年）保存し、不正な利用を見つける仕組みの改善（そのためのAIの学習を含みます）に使うことがあります。法令で必要な場合は、必要な期間保存することがあります。

外国にある事業者については、各社の契約・規約とプライバシーポリシーで、情報を適切に扱うための措置がとられていることを確かめたうえで利用しています。その措置の実施の状況と、実施に影響するおそれのある外国の制度を、年1回以上、定期的に確かめます。米国には、連邦レベルの包括的な個人情報保護の法律はなく、分野ごとの連邦法と、州ごとの法律があります。シンガポールには、個人情報保護法（PDPA）があります。外国での取扱いと各社の措置について詳しい情報が必要な場合は、「12. お問い合わせと苦情の窓口」からご請求ください。

運営者は、利用者の情報をこのポリシーと同等に保護すると確かめた事業者を選んで利用します。

外部送信（情報の送信先）

ウェブサイトのページとアプリには、ほかの事業者の仕組み（タグやSDK）を組み込んでいます。これらは、利用者の端末から、次の事業者へ情報を送ります。

ウェブサイトのアクセス解析（アカウント削除のページを除く各ページ）

• 送信先：Google LLC（Googleタグ。Google Analytics）、米国
• 送る情報：アクセス解析用のCookie（_ga、_ga_で始まるもの）、ページのURL（どこから来たかを示す値を含みます）、参照元、ページのタイトル、言語、画面の大きさ、端末とブラウザの情報、訪問の開始、ページの表示と滞在時間、ページを90％までスクロールしたこと、アプリのストアのバッジを押したこと、お問い合わせの受付の完了、Cookieを使うかどうかの状態、IPアドレス（「2. 取得する情報」の「ウェブサイトのアクセス解析とアクセスの記録」のとおり）
• 目的：運営者は、閲覧の傾向と、どこから来て、どれだけアプリのストアへ進んだかを把握し、案内、宣伝の方法、使いやすさを改善するために使います。Googleは、データ共有の設定をオフにしているので、アクセス解析の提供、維持、保護（運営者が求めたときの技術的なサポートを含みます）のためにだけ使います。
• 保存期間：ページの表示や操作を1回ごとに記録したデータは、収集から14か月です（運営者がBigQueryへ書き出す写しも、14か月で削除します）。ただし、Cookieを使わない計測の情報のGoogleでの保存期間は、Googleの定めによります。Cookieは、初回訪問から最長90日です。
• 止め方：各ページの下にある「Cookie・アクセス解析」から停止できます。

お問い合わせの不正な送信の防止（お問い合わせフォーム）

• 送信先：グーグル・クラウド・ジャパン合同会社（Google Cloud Fraud Defense。旧reCAPTCHA Enterprise）、日本
• 送る情報：Cookie（_GRECAPTCHA）とブラウザに保存する値（_grecaptcha）、IPアドレス、ブラウザと操作の情報
• 目的：運営者は、お問い合わせの不正な送信を防ぐために使います。Googleは、サービスの提供と維持と、変化する脅威に対して不正を見分けて防ぐ力を保つために必要な範囲でだけ扱い、広告の個人化を含め、ほかの目的には使いません。
• 保存期間：公表されていません。
• 止め方：止められません。フォームで送信するときだけ送られ、メールで直接お問い合わせいただく場合は送られません。

広告（アプリのFreeプランのホーム画面）

• 送信先：Google LLC（Google Mobile Ads SDK。AdMobと、プライバシーの選択のメッセージを表示するUser Messaging Platform）、米国
• 送る情報：IPアドレス、端末とアプリの情報、アプリの起動と広告の表示・操作の情報、診断情報、端末の識別子（「2. 取得する情報」の「広告」のとおり）
• 目的：運営者は、Freeプランで広告を配信するために使います。Googleは、広告の配信、表示回数の調整、効果の測定、不正の防止のために使い、Google自身のサービスの改善にも使います。
• 保存期間：Googleが定める期間です。
• 止め方：Premiumの利用者、Premium体験の間の利用者、オーナーがPremiumの家では、広告を表示せず、送られません。法令によりプライバシーの選択が必要な地域では、「設定」→「利用規約等について」→「広告のプライバシー設定」から選択を変えられます。

ログイン（アプリ）

• 送信先：グーグル・クラウド・ジャパン合同会社（Firebase Authentication）、日本（処理は米国）。Googleでのログインでは、Google LLC（Googleのアカウント）、米国。Appleでのログインでは、Apple Inc.（Appleでサインイン）、米国
• 送る情報：GoogleまたはAppleが発行するログインの証明（各社のアカウントのID、メールアドレス、名前と、Googleではプロフィール画像のURLを含みます）、IPアドレス、アプリの識別情報、端末の機種とOS、アプリの入手元のストア、アプリとSDKの版。GoogleとAppleには、ログインの画面での操作と、アプリの識別情報を送ります。
• 目的：運営者は、ログインと本人の確認のために使います。Firebase Authenticationは、運営者の委託を受け、ログインとアカウントの管理、不正な登録やログインの防止のために扱います。GoogleとAppleは、各社のアカウントでのログインを提供するために扱います。
• 保存期間：Firebase Authenticationでは、IPアドレスは数週間です。ほかの情報はアカウントを削除するまで残り、削除の後、最大180日でGoogleのシステムから消えます。
• 止め方：止められません（ログインに必要です）。

ログイン（ウェブサイトのアカウント削除のページ）

• 送信先：グーグル・クラウド・ジャパン合同会社（Firebase Authentication）、日本（処理は米国）。Google LLC（ログインの画面を開く仕組みと、Googleでのログインでは、Googleのアカウント）、米国。Appleでのログインでは、Apple Inc.（Appleでサインイン）、米国
• 送る情報：GoogleまたはAppleが発行するログインの証明（各社のアカウントのID、メールアドレス、名前と、Googleではプロフィール画像のURLを含みます）、IPアドレス、ブラウザの種類（User-Agent）、ページのURL、SDKの版。GoogleとAppleには、ログインの画面での操作を送ります。Appleでログインした場合は、削除を始めた後に、MonogooのAppleでのサインインを取り消すため、Appleが発行した値を送ります。
• 目的：運営者は、削除するアカウントの本人を確かめるために使います。Firebase Authentication、Google、Appleの目的は、「ログイン（アプリ）」と同じです。
• 保存期間：ブラウザには、ログインの状態を保存しません。Firebase Authenticationでの保存期間は、「ログイン（アプリ）」と同じです。
• 止め方：このページで「ログインして進む」を選んだときだけ送られます。アプリの設定から削除する場合と、フォームかメールで依頼する場合は送られません。

アプリと端末の確認（アプリ）

• 送信先：グーグル・クラウド・ジャパン合同会社（Firebase App Check）、日本。Androidでは、Google LLC（Google Play Integrity）、米国。iPhoneでは、Apple Inc.（App Attest）、米国
• 送る情報：アプリの識別情報と版、端末とアプリが改ざんされていないかを確かめるための情報（Androidでは、Google Playから入手したかどうかを含みます）、IPアドレス
• 目的：運営者は、ログインした利用者のアプリからの通信が、正規のMonogooのアプリから届いたものかを確かめるために使います。送信先は、アプリと端末を確かめるために扱います。
• 保存期間：Firebase App Checkは、確かめるのに使った情報を保存しません。Google Play Integrityは、Googleが定める期間の後に削除します。
• 止め方：止められません（ログインした後の通信に必要です）。

通知（アプリ）

• 送信先：Androidでは、Google LLC（Firebase Cloud Messaging）、米国。iPhoneでは、650 Industries, Inc.（Expo）と、Apple Inc.（Appleの通知サービス）、米国
• 送る情報：Androidでは、Googleへ、Firebaseがアプリのインストールごとに作るID、端末の通知用の値、アプリの版、端末の機種とOS、IPアドレス。iPhoneでは、Expoへ、Appleが発行する端末の通知用の値、Expoが端末ごとに作るID、アプリの識別情報、IPアドレス。Appleへ、端末の通知用の値を受け取るための、アプリの識別情報と端末の情報
• 目的：運営者は、通知を届けるために使います。送信先は、通知を配送するために扱います。
• 保存期間：Firebaseがアプリのインストールごとに作るIDは、運営者が削除するまで残り、削除の後、最大180日で消えます。Expoは、通知の宛先を示す値を、配送のために保存します。
• 止め方：「設定」→「通知」ですべての種類をオフにするか、端末で通知を許可しなければ、送られません。

購入の管理（アプリ）

• 送信先：RevenueCat, Inc.（RevenueCatのSDK）、米国
• 送る情報：利用者の識別子（App User ID）、ストアの購入レシートと購入の情報、購入画面を表示した記録、OSとストアの種類、端末の機種、OSとアプリの版、アプリの識別情報、言語、国の判定に使うIPアドレス。iPhone・iPadでは、端末がアプリの開発者ごとに作る識別子（「2. 取得する情報」の「Premiumの購入」のとおり）
• 目的：運営者は、Premiumの購入、更新、復元の状態を確かめ、プランごとの機能を管理するために使います。RevenueCatは、運営者の委託を受け、購入の管理のために扱います。
• 保存期間：アカウントの削除まで残ります。IPアドレスは、国を判定した後に保存されません。
• 止め方：止められません（購入の管理に必要です）。

アプリの利用状況データ（アプリ）

• 送信先：Google LLC（Google Analytics for Firebase）、米国
• 送る情報：分析用ID、アプリのインスタンスID、アプリの利用状況、端末とOSの情報、言語、初回の起動とセッション、アプリとOSの更新、広告の要求・表示・クリック、通知の受信と開封、アプリ内課金と定期購入の記録、Androidの入手経路、IPアドレス（「2. 取得する情報」の「アプリの利用状況データ」のとおり）
• 目的：運営者は、アプリの利用状況を集計し、アプリをどこから知って使い始め、使い続けているかを把握して、アプリの機能と使いやすさ、Premiumの案内、宣伝の方法を改善するために使います。Googleは、データ共有の設定をオフにしているので、アクセス解析の提供、維持、保護（運営者が求めたときの技術的なサポートを含みます）のためにだけ使います。
• 保存期間：画面の表示や操作などを1回ごとに記録したデータは、収集から14か月です（運営者がBigQueryへ書き出す写しも、14か月で削除します）。送信を停止するかアカウントを削除すると、運営者は写しを削除し、Googleに削除を依頼します。送信を始めたときの最初の記録のうち、分析用IDもアプリのインスタンスIDも付かないものは、「6. 保存期間と削除」のとおりです。
• 止め方：「設定」→「アカウント情報」→「利用状況データ」から停止できます。停止すると、端末に残る送る前の記録も消します。

Googleが受け取った情報の扱いは、Google のサービスを使用するサイトやアプリから収集した情報の Google による使用と、Googleが公開している外部送信の参考情報にもあります。

6. 保存期間と削除

• 家と家財の情報、写真、ドキュメント：利用者が削除するか、家を削除するか、アカウントを削除するまで保存します。長く使っていない場合も、自動では削除しません。
• ゴミ箱：ゴミ箱へ移動したアイテムは30日保存し、その間は写真、ドキュメント、思い出なども保ちます。30日を過ぎると自動で完全に削除します。タグと思い出はゴミ箱に入らず、確認のうえすぐに完全に削除します。家の削除は元に戻せません。
• 削除した写真とドキュメントのファイル：誤削除からの復旧のため、見えない状態で7日間残し、その後完全に削除します。受付中の写真・ドキュメントと、AI用の一時的な写真は、処理が終われば削除し、残っても1日で自動で削除します。
• AIの候補と処理の状態：作成から24時間で削除します。
• Googleが不正な利用の確認のために記録するAIへの入力（送った写真を含みます）：Googleが不正な利用の疑いを検知した場合に限り、最大90日です。
• 操作の記録：作成から30日で削除します。タグや思い出を削除しても、操作の記録に含まれる写しは、この期間まで残ります。
• 通知の配信の記録：配信の終了から90日で削除します。通知の端末の登録は、通知をすべてオフにしたとき、ログアウトしたとき、アカウントを削除したときに解除します。
• RevenueCatから運営者のサーバーへ届いた購入の状態の連絡の記録：90日で削除します。
• アプリの利用状況データ：Google Analyticsの、画面の表示や操作などを1回ごとに記録したデータは、収集から14か月を過ぎると、月1回の処理で削除されます。集計済みのレポートは削除の対象になりません。BigQueryへ書き出した写しは、書き出しから14か月で削除します。送信を停止するかアカウントを削除すると、運営者は、その分析用IDと、その分析用IDで送っていたアプリのインスタンスIDの記録を写しから削除し、Googleにも両方のIDで削除を依頼します。遅れて届く記録に備えて、受け付けた後と、その8日後の2回行います。Googleでの削除は、Googleが定める手順と時期で行われます。ただし、送信を始めたとき（再開したときや、ログインし直したときなどを含みます）の最初の記録（初回の起動やセッションの開始）は、分析用IDもアプリのインスタンスIDも付かずに送られるため、写しからの削除とGoogleへの削除の依頼の対象になりません（写しは書き出しから14か月で削除します。Googleでの保存の期間は、Googleの定めによります）。2回目を終えるまで、依頼をし直すための分析用ID、アプリのインスタンスID、処理の状態を、アカウントと結び付けずに保存し、終えたら削除します（通常は受付から9日以内です）。BigQueryで削除したデータは、復旧用としてGoogleのシステムに最大9日残ります。
• 招待の記録：家の削除、またはオーナーのアカウントの削除まで保存します。
• 家の共有の出来事の記録（「お知らせ」に表示するもの）：記録から90日で削除します。
• 家財保険の変更履歴：家の削除まで保存します。
• お問い合わせ（フォームとメール。開示などの請求やアカウントの削除の依頼を含みます）のメールと対応の記録：対応を完了した月（返信が要らないものは、要らないと判断した月）の末日から1年を過ぎたものを、毎月1回まとめて削除します。法令への対応、紛争、セキュリティの調査に必要な場合は、必要な期間だけ保存します。問い合わせのハッシュ値は48時間、送信回数の記録は制限期間の終了から24時間で削除します。
• 不具合・要望の要約と問い合わせの記録（GitHub）：開発と対応の記録として、期限を定めずに保存します。元のメールを削除した後は、要約や記録をお問い合わせをした方と結び付けて使いません。
• 分類と要約のためにAnthropicへ送ったお問い合わせメール：Anthropicのサーバーでは最長30日です。Anthropicが不正な利用の疑いを検知した場合は最長2年（判定の結果は最長7年）、法令で必要な場合は必要な期間です。運営者の端末に残る分類と要約の作業の記録は、お問い合わせのメールと同じ期限で削除します。
• 受付確認のメールが届かなかったアドレスと、受け取った方が迷惑メールとして報告したアドレス：同じアドレスへ送らないため、Amazon SESの送信停止の一覧に、運営者が削除するまで残ります。
• サーバーの記録：30日で削除します。セキュリティ事故の調査に必要な場合は、必要な期間だけ保存します。管理の操作の記録（利用者の情報を含みません）は400日保存されます。
• Firebase Hostingが保持するIPアドレス：数か月です（Googleが不正利用の検知と利用状況の把握のために保持します）。
• Google Analyticsの、ページの表示や操作を1回ごとに記録したデータ：収集から14か月を過ぎると、月1回の処理で削除されます。集計済みのレポートは削除の対象になりません。Cookieを使わない計測の情報の保存期間は、Googleの定めによります。
• BigQueryへ書き出した、ウェブサイトのアクセス解析の記録の写し：書き出しから14か月で削除します。BigQueryで削除したデータは、復旧用としてGoogleのシステムに最大9日残ります。
• バックアップ：障害や誤操作から復旧するため、データベースの過去7日間の履歴と日次のバックアップ（7日保存、日本）を保持します。変更・削除したデータ（アカウントの削除を含みます）は、これらに最大7日間残ります。これらは障害や誤操作からの復旧にだけ使い、削除済みのアカウントのデータは戻しません。データベース全体をバックアップから戻した場合は、バックアップを取った時点（通常は1日以内、最大で2日ほど前）の状態に戻るため、その後の変更が失われたり、削除したデータが戻ったりすることがあります。その場合は、アプリのお知らせで伝えます。

期限で削除する記録は、通常、期限から24時間以内に削除されます。

アカウントの削除

「設定」→「アカウント情報」→「アカウントを削除」から、本人の確認のうえで削除できます。ウェブサイトのアカウント削除のページでも、GoogleまたはAppleのアカウントでログインして削除できます。削除すると、次の情報を順に削除します。購入の管理の記録（RevenueCatの顧客の記録）、所有する家（アイテム、タグ、思い出、写真、ドキュメント、招待など）、プランと利用数、同意の記録、通知の設定と端末の登録、利用状況データの選択、ログインの情報（Firebase Authenticationの利用者）。送っていたアプリの利用状況データは、運営者の写しから削除し、Googleに削除を依頼します（「アプリの利用状況データ」の保存期間のとおり、2回に分けて行います）。あわせて、アプリがその端末に保存した記録（選んでいる家のID、表示した写真のキャッシュ、送る前の利用状況の記録など）も消します。ウェブサイトで削除した場合、アプリを入れた端末に保存した記録は、その端末でアプリを削除すると消えます。端末に保存したファイルや、ほかのアプリへ送ったファイルは消えません（「7. 利用者が選べること」）。アカウントを削除しても、App Store・Google Playの定期購入は解約されません。

• 自分の家にメンバーがいる間は、メンバーの共有を解除してから削除してください。
• メンバーとして参加していた家では、メンバー情報（表示名を含みます）を削除します。その家に登録・編集した内容、写真、ドキュメントは家に残し、それらの記録から本人の利用者IDを消します。
• 家の共有の出来事の記録は、本人が宛先のものを削除し、ほかの人が宛先のものからは本人の表示名と利用者IDを消します。
• 削除の進み具合を確かめるため、利用者IDから作ったハッシュ値と処理の状態だけの記録を、削除の完了から30日保存します。
• Firebase Authenticationの利用者の情報は、Googleのシステムから消えるまで最大180日かかることがあります。
• 同じGoogle・Appleのアカウントで登録し直しても、削除したデータは戻りません。

アプリを使えない場合は、アカウント削除のページでログインして削除できます。ログインできない場合は、同じページの案内に従い、フォームかメールで削除を依頼できます。

7. 利用者が選べること

• アプリの利用状況データの送信は、「設定」→「アカウント情報」→「利用状況データ」で停止・再開できます。停止すると、Google Analyticsへの送信を止めて端末に残る送る前の記録を消し、送ったデータについて、運営者の写しを削除し、Googleに削除を依頼します（「6. 保存期間と削除」）。再開すると新しい分析用IDを作り、以前の記録とは結び付けません。
• 法令により広告のプライバシーの選択が必要な地域では、「設定」→「利用規約等について」に「広告のプライバシー設定」が表示され、そこから選択を変更できます。選択しなくても、広告以外の機能は使えます。
• ウェブサイトのアクセス解析は、各ページの下にある「Cookie・アクセス解析」から停止・再開できます。停止すると、そのブラウザではGoogleタグを読み込まず、Google AnalyticsのCookieを削除します。それまでに送った記録は、保存期間が終わるまで、Google AnalyticsとBigQueryの写しに残ります。設定はブラウザごとに保存し、サイトのデータを消すと初期状態に戻ります。
• 通知は、「設定」→「通知」で種類ごとにオン・オフを切り替えられます。カメラ、写真、通知の許可は、端末の設定で変更できます。通知をオフにしても、端末で通知を許可しなくても、通知以外の機能は使えます。
• 家財台帳CSV（PremiumとPremium体験）やドキュメントは、端末に保存したり、ほかのアプリへ送ったりできます。端末に保存したファイルと送り先のファイルは、ログアウト、アカウントの削除、家からの退出の後も、運営者からは削除できません。

8. 安全管理措置

• 基本方針：個人データを適切に扱うための方針を定め、このポリシーで公表しています。
• 取扱いの規律：取得、利用、保存、提供、削除の方法と担当を、運用の手順として定めています。
• 組織的な措置：個人データを扱う者とその権限を必要な範囲に限り、事故の際の報告と対応の手順を定めています。
• 人的な措置：個人データを扱う者に、秘密の保持と適切な取扱いを徹底しています。
• 物理的な措置：個人データを扱う端末の盗難・紛失を防ぎ、画面のロックと暗号化を行っています。
• 技術的な措置：通信の暗号化、ログインした本人の確認、家ごとのアクセスの制御、非公開の保存領域と短時間だけ有効なURL、管理の権限の最小化、管理用のアカウントの多要素認証、記録の監視を行っています。写真はメタデータを除いて作り直します。ドキュメントはウイルス検査をせず、受け取ったファイルのまま、同じ家のオーナーとメンバーに届けます。
• 外的環境の把握：外国で個人データを扱う場合は、その国の個人情報の保護に関する制度を把握したうえで、安全管理措置を講じています（「5. 外部の事業者への委託と外国での取扱い」）。

インターネット上の安全を完全に保証することはできません。

9. 開示などの請求

保有個人データについて、利用目的の通知、開示（第三者に提供した記録の開示を含みます）、訂正・追加・削除、利用の停止・消去、第三者への提供の停止を請求できます。

• 請求の方法：お問い合わせフォームで「プライバシー」を選ぶか、support@monogoo.comへ、請求の内容をお知らせください。
• 本人の確認：アプリの「設定」→「アカウント情報」に表示されるメールアドレスをお知らせください。そのアドレスあてに確認のメールをお送りし、返信をいただくなどの方法で、本人であることを確かめます。代理人による請求の場合は、代理権を確かめる書類をお願いします。
• 開示の方法：電子メールでの提供など、請求いただいた方法で行います。その方法が難しい場合はご相談します。
• 手数料はいただきません。

登録内容の多くは、アプリで確認、修正、削除できます。

10. 未成年の方の利用

未成年の方は、親権者などの法定代理人の同意を得て本サービスを利用してください。アプリの利用状況データの送信を続けるかどうかも、法定代理人と確認してください。

11. このポリシーの変更

機能、委託先、法令などの変更に応じて、このポリシーを改定します。利用目的は、変更前の利用目的と関連性があると合理的に認められる範囲でだけ変更し、変更後の利用目的を本人に通知するか公表します。その範囲を超えて個人情報を扱う場合は、あらかじめ本人の同意を得ます。利用者の権利や情報の利用目的に重要な影響がある変更では、アプリで知らせ、必要に応じて最新の版の確認を求めます。この版の内容は、https://monogoo.com/privacy/versions/2026-10-03-v1 でいつでも確認できます。

12. お問い合わせと苦情の窓口

このポリシー、利用者の情報の取扱い、苦情、開示などの請求は、お問い合わせフォームで「プライバシー」を選んでご連絡ください。フォームを使えない場合は、support@monogoo.comまでご連絡ください。