プライバシーポリシー

1. スキャンした名刺の内容は、原則として当社サーバーに保存しません

スキャンした名刺の画像・テキスト・連絡先情報は、お使いの端末（デバイス）内に保存されます。AIによる文字認識の精度向上（三層漏斗OCRのL3精修）を行う場合のみ、画像とテキストを一時的にサーバーへ送信して処理しますが、処理結果を返却した後は保存しません。

この送信は、アプリ内で送信先（第三者のAIモデル提供者）と用途を明示したうえで、あなたが「同意して使う」を押した場合にのみ行われます。同意しなければ画像は端末から出ず、端末内での読み取り・保存・書き出しはそのまま無料・無制限でご利用いただけます。同意は設定画面でいつでも取り消せます。

例外は「マイカード（あなた自身の名刺）」のうち、あなたが公開に設定した項目だけです。名刺更新のお知らせ機能をオンにしている場合に限り、その公開項目をサーバーに保存し、あなたのQRを読み取って購読した相手だけが取得できます。購読していない人は取得できません。お知らせをオフにする、またはアカウントを削除すると、サーバー上の公開項目は削除されます。

もう一つの例外は「クラウド同期」と、その上で動く「AI連携」です。 設定でどちらかをオンにし、内容を確認して同意した場合に限り、あなたの名刺庫のコピー（名刺の文字情報）を当社サーバーに保存します（AI連携をオンにするとクラウド同期も一緒にオンになります）。これは、あなたが選んだ AI アシスタント（Claude など）が専用 URL 経由でこのコピーを読むためのものです。AI がこのコピーや名刺そのものを直接書き換えることはできません——修正・タグ・削除は「提案」としてアプリに届き、反映するかはあなたが決めます（設定で自動反映をオンにした場合を除く）。この URL を知らない第三者はアクセスできず、当社がこのコピーを AI の学習・広告・分析に使うことはありません。「連携を解除」、クラウド同期をオフ、またはアカウント削除で、サーバー上のコピーは直ちに削除されます。この2つの開関は既定でオフです——どちらもオンにしない限り、名刺庫がサーバーに保存されることはありません。

公開したマイカードには、共有用の固定リンク（meishitto.smartrich.ai/c/… 形式）が発行されます。あなたがロゴ画像を設定している場合、そのロゴも同じリンクから公開されます（名刺の写真ではなく、あなた自身が選んだロゴ画像です）。このリンクを知っている人は誰でも、ログインなしで公開項目を閲覧できます（推測できない10桁のランダムな文字列ですが、リンクを受け取った人が転送することは防げません）。公開を取り下げると、そのリンクは即座に無効になります。非公開に設定した項目は、このページには一切表示されません。

2. サーバーに保存する情報

本アプリのバックエンド（Cloudflare Workers + D1）が保存するのは、以下の最小限の情報のみです。

• アカウント識別子：Google / Appleのサインインで発行される内部ID（例：google:xxxxx）。メールアドレスそのものはサーバーに保存しません。
• サブスクリプション状態：プラン（Free/Plus/Pro）、有効期限、App Store / Google Playの購入参照ID（不正利用防止・復元のため）。
• マイカードの公開項目（名刺更新のお知らせをオンにしている場合のみ）：あなたが公開に設定した項目と表示名。購読者のほか、共有リンクを知っている人が閲覧できます。いつでも取り下げられます。
• AI連携をオンにしている場合のみ：名刺庫のコピー（名刺の文字情報）と、アクセス用トークンのハッシュ値。連携解除・アカウント削除で直ちに削除されます。
• 読み取り品質のフィードバック（👍／👎を押した場合のみ）：判定の種類（端末認識かAI精修か）、認識スコア、抽出できた項目数などの匿名の指標のみ。この👍／👎そのものでは、名刺の内容（氏名・会社名・電話番号など）を送信することは一切ありません。
• 読み取り改善のためのサンプル（👎のあとに表示される「画像を送って改善に協力する」をさらに押した場合のみ）：その1枚の画像と、そのときの読み取り結果（認識テキストと抽出項目）を当社サーバーに保存します。誰が送ったかは記録しません——アカウント識別子も端末識別子も保存先に含めないため、送信者と結びつけることはできません。保存したサンプルは読み取り精度の改善のためだけに使い、30日後に自動的に削除されます。押さなければ何も送信されません。
• AI精修の利用回数：当月のカウンタのみ（内容は含まない）。
• プッシュ通知を許可した場合：端末のプッシュトークン（Apple/Googleが発行する送信先の識別子）と、通知のオン/オフ設定。通知本文はサーバー側で作りません——文言はアプリ側で組み立てるため、通知内容も表示言語もサーバーは保持しません。唯一の例外がビジネスチェーンです：ご友人が入力した質問文そのものが届かなければ通知の意味がないため、その一文だけは配信経路を通ります（下記「ビジネスチェーンについて」）。
• 名刺更新のお知らせを購読した相手の一覧：あなたが誰のQRを読み取って購読したか（相手のアカウント識別子のみ。名刺の内容は含みません）。購読は個別に解除でき、アカウント削除時にも両方向で削除されます。
• 重複検出用ハッシュ：名刺データから一方向ハッシュ（SHA-256）を生成し、同一名刺の重複取込み防止にのみ使用。ハッシュから元の名刺内容を復元することはできません。
• Googleサインイン利用時：連絡先/Google Driveへの書き込み許可（`drive.file`スコープ＝本アプリが作成したファイルのみアクセス可能）のための暗号化されたリフレッシュトークン。この許可は、機種変更や再インストールのときに、同じファイルを読み戻すためにも使われます（読むのは本アプリが作ったファイルだけです）。
• Appleでサインインした場合：名刺画像はあなた自身のiCloud（CloudKitのプライベートデータベース）に保存されます。保存先はあなたのアカウントであり、当社はその中身を読めません。機種変更のときは、同じApple IDでサインインすればそこから読み戻します。
• 利用状況（匿名・集計のみ）：どの画面がどれだけ使われたかを数えるための、イベント名と件数だけを送ります。プラン・言語・OS・アプリのバージョンは付きますが、利用者IDも端末IDも名刺の内容も一切含みません。設定画面からいつでもオフにできます（オフにすると一件も送りません）。
• 利用状況の集計イベント（アプリ起動・機能利用など）：Cloudflare Analytics Engineに集計目的で送信。個々の名刺内容とは紐付きません。

端末の連絡先について

既定では、本アプリは端末の連絡先を「書き込む」だけで、既存の連絡先を読み取ることはありません。

設定で「連絡先と双方向で同期」をオンにした場合に限り、連絡先の読み取り許可を求めます。オンのときは、①すでに登録されている同じ相手（メールアドレスまたは電話番号が一致する連絡先）に統合して二重登録を防ぎ、②本アプリで名刺を削除したときに、その名刺から作成した連絡先も削除します。

読み取った内容が当社のサーバーへ送信されることはありません。照合はすべて端末内で行われます。この設定はいつでもオフにできます。

お礼メッセージの下書きについて（使ったときだけ）

名刺の詳細画面から「お礼の一言を下書きする」を使うと、その名刺の氏名・会社名・役職と、あなたが任意で書き添えた一言が、文章を作るために AI 提供者へ送られます。これは名刺を読み取るときの精修とは別の送信です。

送るのはこの3項目とあなたの一言だけです。 電話番号・メールアドレス・住所・メモは送りません。生成された下書きも当社サーバーには保存せず、AI精修と同じ月間回数を消費します。

この機能は使わなければ動きません。作られるのはあくまで下書きで、アプリが勝手に送信することはありません——文面を確かめて、送るかどうかはあなたが決めます。

ウィジェットとロック画面について

ホーム画面やロック画面にウィジェットを置くと、あなたのマイカードのQRコードが表示されます。表示されるのはあなたが公開に設定した項目だけで、名刺フォルダの中身は含まれません。

ロック画面に置いた場合、そのQRは端末を解除しなくても読み取れます。 それが「その場ですぐ渡す」ためのこの機能の目的ですが、端末を他人が手に取れる状況では、公開項目をその人に渡せる状態でもあります。気になる場合はロック画面からウィジェットを外すか、公開項目を減らしてください。

ウィジェットが表示する画像は端末内の共有領域に保存され、当社サーバーへは送られません。マイカードを削除すると、この画像も削除されます。

Apple Wallet のパスについて（追加したときだけ）

「Walletに追加」を使うと、あなたのマイカードの公開項目だけを収めたパスが作られ、あなたの Wallet に保存されます。パスの作成には署名が必要なため公開項目が当社サーバーを経由しますが、作成後にその内容を保存することはありません。

このパスには更新用の通信先を設定していません。したがって当社が Wallet のパス経由であなたの端末に接続したり、パスの利用状況を知ることはありません。パスの削除は Wallet アプリ側で行ってください（本アプリから消すことはできません）。

ビジネスチェーンについて（オンにした場合のみ）

ビジネスチェーンは、あなたの名刺を持つご友人が誰かを探しているときに、その質問をあなたに転送する機能です。既定ではオフで、あなたがオンにしたときにだけ動きます。

• 保存するもの：あなた自身が公開しているマイカードの連絡先（メールアドレス／電話番号）から計算したハッシュ値（HMAC-SHA256）と、あなたのアカウント識別子だけです。メールアドレスや電話番号そのものは保存しません。ハッシュから元の値を復元することはできません。
• 名刺フォルダは読みません：誰があなたを知っているかを判定するために、当社が誰かの名刺フォルダを読み取ることはありません。照合は「あなたが自分で登録したハッシュ値」に対してのみ行われます。当社は、誰がどの分野の人を知っているかを知りません。
• 質問文は配信経路を通ります：ご友人がAIアシスタントに入力した質問文（最大120文字）が、そのままあなたの端末の通知として届きます。当社で唯一、通知の中身が端末の外を通る機能です。質問文は当社のデータベースには保存されず、7日で失効します。名刺の内容は一切含まれません。
• 相手に伝わること：「協力できます」を押した場合にのみ、あなたの表示名が相手に伝わります。「見送る」を押した場合、および何もしなかった場合、相手には何も伝わりません（誰に質問が届いたのかも、何人に届いたのかも表示されません）。
• 止め方：設定からいつでもオフにできます。オフにすると登録したハッシュ値は削除され、以後の質問は届きません。クラウド同期をオフにした場合も同時にオフになります。

3. アクセスしない情報

以下の情報には一切アクセスまたは読み取りを行いません。

• Google Drive内の、本アプリが作成していない他のファイル（`drive.file`スコープの制約により技術的にアクセス不可能）。
• 端末内の写真アルバム（本アプリが保存した画像以外）。

4. 第三者サービス

本アプリおよび当ウェブサイトで現在利用している第三者サービスは以下の通りです（未実装のSDKは記載しません）。

• Google Sign-In / Sign in with Apple（認証）
• Google Drive API（`drive.file`スコープ、名刺画像のバックアップ先として任意利用）
• Apple iCloud / CloudKit（Appleでサインインした場合の名刺画像の保存先。データはあなた自身のiCloudに保存され、当社は読めません）
• AI文字認識・文章生成プロバイダ（Gemini / GPT系モデル。名刺の画像とテキストは精修のためだけに一時送信します。お礼メッセージの下書きを使った場合は、その名刺の氏名・会社名・役職も送信します）
• Cloudflare（ホスティング・インフラ）
• Cloudflare Web Analytics —— ウェブサイト（meishitto.smartrich.ai）のみで、アプリ内では使いません。Cookie もあなたに結びつく識別子も使わずにページの表示回数を数えるだけで、名刺の内容には一切触れません。
• Cloudflare R2（保管先。暗号化バックアップと、あなたが自分で送信した読み取り改善サンプルのみ）
• Firebase Cloud Messaging（FCM）／Apple Push Notification service（APNs）（プッシュ通知の配信。通知本文は端末側で組み立てるため配信経路には出ませんが、ビジネスチェーンの質問文だけは例外としてこの経路を通ります）
• Apple Wallet（「Walletに追加」を使った場合のみ。パスはあなたの端末の Wallet に保存されます）

5. データの削除

アプリ内の「設定」からアカウント削除を行うと、サーバー側に保存されているサブスクリプション状態・利用カウンタ・重複検出ハッシュは即座に削除されます。端末内のデータはアプリのアンインストールで削除されます。

ただし、暗号化バックアップだけは30日間保持されます。 端末を失くされた方にとって、それが最後の復旧手段だからです。30日以内に同じGoogleアカウントで再度ログインすると、この削除予約は取り消されます。30日を過ぎると自動的に完全削除されます。それ以外——名刺庫のサーバー側コピー（AI連携用）、サブスクリプション状態、公開中のMyCard欄位など——はすべて即時削除されます。

ご自身のGoogle連絡先/Drive/写真に書き込まれたデータは、あなた自身のアカウントに帰属するため、本アプリの外部（Google側の設定）で管理・削除してください。

6. お子様のプライバシー

本アプリはビジネス向け名刺管理ツールであり、子供を対象としたサービスではありません。

7. ポリシーの変更

本ポリシーは今後更新される場合があります。重要な変更がある場合は本ページ上部の更新日を変更します。

8. 個人情報の開示等の請求

当社が保有する個人データについて、利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去、第三者提供の停止（以下「開示等」）を求めることができます。下記の窓口までご連絡ください。ご本人であることを確認できる範囲で対応します。

なお、本アプリでスキャンした名刺の内容は、クラウド同期またはAI連携をオンにしている場合を除き、当社サーバーに保存していないため、当社が開示・削除できる対象には含まれません（オンにしている場合は、設定からオフにするかアカウントを削除すれば、サーバー上のコピーは直ちに削除されます）。端末内のデータはアプリ内の操作で削除できます。

9. 事業者情報・お問い合わせ窓口

事業者名：Crealize LLC

所在地：〒106-0031 東京都港区西麻布一丁目４−５１−６０１

代表者：CHEN YI

個人情報に関するお問い合わせ・苦情・開示等のご請求：support@smartrich.ai