APP01 プライバシーポリシー

みんなの名刺管理 プライバシーポリシー

端末内処理、ローカル学習ファイル、外部に送信される改善サマリーを区分して説明します。

施行日: 2026-07-18最終更新日: 2026-07-18日本語版

01運営者と対象

運営ブランドおよび開発者表示は SeSeol AI です。本方針はパッケージ com.sea.cardvaultに適用され、Google Play の現在の対象年齢に基づき18歳以上を対象とします。

02端末内処理

名刺画像、OCR の入力・結果、名刺および連絡先の原文は SeSeol AI の改善サマリーサーバーへ送信しません。

Google ML Kit は入力画像および認識結果を Google サーバーへ送信しません。ただし SDK の診断・利用分析のため、端末・アプリ情報、性能、API 設定、入出力サイズ、イベント、エラーコードなどを処理する場合があります。

03ローカル学習ファイル

OCR rawText と行情報、利用者が修正した氏名・会社・部署・役職・電話番号・メール・住所・メモ、端末メーカー・モデル・Android バージョンが端末または Downloads の共有ストレージに残る場合があります。

04連絡先権限

読み取り権限は連絡先の取り込み、書き込み権限はシステム連絡先への保存に使用します。カメラ撮影と写真選択は各機能に必要な権限のみを使用します。取り込んだ連絡先は OCR 学習サンプルから除外します。

05改善サマリー

最初の送信は初回の個人フィードバックから24時間が経過し、新しいサマリーがある場合にアプリ起動時に試行します。その後は、最後の自動試行と最後の成功送信の双方から24時間が経過し、新しいサマリーがある場合にアプリ起動時に試行します。名刺画像、氏名、電話番号、メール、住所、会社・部署・役職・メモ、OCR 原文、取り込んだ連絡先原文は含みません。

06サーバー処理と保管

Cloudflare, Inc. の Workers と D1 を受信、保存、重複防止、セキュリティ確認に使用します。正常な改善サマリーは最大180日、原文を含まない監査履歴は最大1年保管します。拒否されたリクエストは名刺・連絡先の原文を保存せず、拒否理由、リクエスト長、受信時刻などの限定的なセキュリティ・エラーメタデータのみを最大90日保管します。サーバーは毎日自動削除を実行します。実際の保存場所と国外処理の詳細は Cloudflare のアカウント設定と契約資料に基づき告知します。

07広告とプライバシー選択

現在公開中のv1.4.66では、検索中でも選択モードでもない通常のホーム画面で、名刺の件数にかかわらず一覧の先頭スロットにネイティブ広告を1件表示し、登録済み名刺は2番目のスロットから表示します。その後は名刺5件ごとに1件と一覧末尾に1件を表示し、最後の名刺が5の倍数の場合は同じ位置に重複表示しません。名刺が0件でも先頭スロットの広告を表示します。検索中は一覧内のネイティブ広告に代えて画面下部のアダプティブバナーを1件表示し、検索結果が0件でも維持し、検索を閉じると削除します。選択モード、起動・終了、撮影、OCR確認・修正、連絡先の取り込み、保存、共有では広告を表示しません。

広告リクエスト時に、Google は広告 ID その他の端末・アプリ識別子、IP アドレス、端末・アプリ情報、診断・性能情報、広告の表示・クリックなどの相互作用情報を処理する場合があります。地域と同意状態に応じて、パーソナライズ広告、非パーソナライズ広告または制限付き広告が提供される場合があります。必要な地域では UMP が同意・選択画面を表示し、アプリ内のプライバシーまたは広告設定から選択内容を再確認・変更できます。

08広告に使用しないアプリデータ

名刺画像、OCR の入力・結果と原文、氏名、電話番号、メール、住所、会社・部署・役職・メモ、取り込んだ連絡先原文、アプリ内の名刺データおよび改善サマリーは、広告ターゲティング情報として Google Mobile Ads SDK に送信しません。

09Firebase Analyticsの処理と選択

v1.4.64のreleaseビルドでは、Google Analytics for Firebaseの収集がデフォルトで有効です。自動収集には、アプリインスタンスID、FirebaseインストールID、マスキングされたIPアドレスから推定されるおおよその位置情報、アプリ起動・画面表示・セッションなどのライフサイクルイベント、アプリ・端末メタデータが含まれる場合があります。データは送信中に暗号化されます。地域別の同意シグナルに応じてAnalyticsストレージが制限される場合があり、利用者はアプリ内のプライバシーまたは広告設定から選択内容を再確認・変更できます。

GA4のイベントデータとユーザーデータの保持期間はそれぞれ2か月で、新しいアクティビティによる保持期間のリセットは無効です。この設定はデータ探索とファネルレポートに適用され、標準の集計レポートには適用されないため、すべてのAnalyticsデータが2か月後に削除されるとは記載しません。

10Analyticsに記録しない情報

Analyticsでの広告ID収集と広告パーソナライズシグナルは無効です。カスタムイベント、カスタムユーザープロパティ、User-ID、ログインアカウント識別子は追加していません。名刺画像、OCRの入力・結果・原文、氏名・電話番号・メール・住所・会社・部署・役職・メモ、連絡先原文、検索語、アプリ内名刺データ、改善サマリーはAnalyticsのイベント名・値・パラメータに記録しません。これはAnalytics側の設定であり、Google Mobile Ads SDKによる広告関連処理とは別です。

11アプリのエラーおよび性能診断

2026年7月17日に公開されたv1.4.64から、公開版のreleaseビルドでのみ、アプリのエラーおよび性能を把握し改善するためにFirebase CrashlyticsとPerformance Monitoringの自動収集を使用します。通常の開発用ビルドおよびストアプレビュー用ビルドでは収集とPerformance Monitoringの自動計測を無効にし、専用検証ビルドでは品質確認用の固定テストエラーとapp01_quality_verification性能イベントのみを使用します。

Crashlyticsでは、CrashlyticsインストールUUID、FirebaseインストールID、クラッシュ・異常終了・ANRのスタックトレース、関連するアプリの状態、アプリ・OS・端末・メモリ・ディスク・プロセスの状態などが処理される場合があります。自動収集されたAnalyticsイベントが診断用breadcrumbとして関連付けられる場合がありますが、名刺の内容は追加しません。Crashlytics情報は90日間保持した後、稼働中およびバックアップのシステムから削除する手続を開始します。

Performance Monitoringでは、FirebaseインストールIDとセッションID、IPアドレスに基づく国情報、アプリ・端末・CPU・メモリ・ネットワーク情報、アプリ起動、画面レンダリング、HTTP/SリクエストのURL・応答コード・応答サイズ・処理時間が処理される場合があります。URLのクエリパラメータとリクエスト・レスポンス本文は対象外です。IPアドレスに関連付けられたイベントは30日間、インストール関連データおよび非識別化された性能データは60日間保持した後、削除手続を開始します。

12診断・性能情報に記録しない内容

名刺画像、OCRの入力・結果・原文、氏名・電話番号・メールアドレス・住所・会社・部署・役職・メモ、連絡先の原文、検索語、アプリ内名刺データおよび改善サマリーの内容は、Crashlyticsのカスタムログ・キー・ユーザーID、Performance Monitoringのカスタムトレース・指標・属性、HTTP/S URLのクエリまたは本文には記録しません。CrashlyticsのユーザーIDは設定せず、専用検証ビルドの固定テスト項目以外に開発者定義のカスタム項目を追加しません。

13品質診断情報の国外処理

上記の情報は、エラー診断および性能改善のためにGoogle LLCおよび関係するサービス提供者が処理する場合があります。Firebaseはアプリ側で特定の保存国を選択できないGoogleのグローバルインフラストラクチャを使用するため、情報が利用者の所在国以外で処理される場合があります。特定の国だけで保存・処理されるとは記載しません。情報は通信時に暗号化されます。Firebase Analyticsの広告ID収集と広告パーソナライズシグナルは引き続き無効です。

14Google Play アプリ内レビュー

v1.4.66 の公開用 release ビルドでは、新規名刺の保存成功が3回以上、初回保存から24時間以上、前回の評価フロー要求から120日以上経過した後、次に新規名刺の保存が成功したときに、Google Play の標準アプリ内レビューフローを要求する場合があります。通常の開発者ビルド、ストアプレビュービルド、広告検証ビルドではこの機能を使用しません。Google Play の割り当て制限などにより評価画面が表示されない場合があり、アプリは画面の表示有無、評価またはレビューの送信有無を確認・保存しません。

評価画面で利用者が任意に入力した星評価と自由記述レビューは、Google Play ストアにレビューを投稿するために Google Play が処理します。送信時は暗号化され、投稿されたレビューは Google Play 上で公開される場合があります。クローズド テスト トラックでは開発者に非公開で提供される場合があります。利用者は Google Play ストアまたは Google アカウントからレビューを削除できます。新規名刺の保存回数、初回保存時刻、最後の評価要求時刻は要求間隔の判定のため端末内にのみ保存し、SeSeol AI または Google Play へ別途送信しません。名刺画像、OCR 原文、氏名、連絡先、アプリ内名刺データは評価要求情報として送信しません。

15削除と問い合わせ

Android 10 以上では Downloads/SeSeolAICardVault/training がアプリ削除後も残る場合があります。詳細はデータ削除案内をご覧ください。問い合わせ先は seseol.app@gmail.com です。