プライバシーポリシー — おうちリスト

このページは英語原文の翻訳です。内容に違いがある場合は英語版が優先されます。

1. はじめにとデータ管理者

おうちリスト(Ev Listesi、以下「本アプリ」)は、ルームメイトや家族が家に必要なものを、シンプルに落ち着いてリアルタイムに共有するためのモバイルアプリです。

本ポリシーでは、本アプリの利用時に扱うデータ、その提供先、保存と削除の方法を説明します。一般公開の前に、データ管理者の情報と法的文書をあらためて見直します。

プライバシー・サポート窓口: support@homelist.fatihaltuntas.dev。アカウントのパスワードや確認コードは絶対に送らないでください。

2. 収集する個人データと目的

おうちリストは「データ最小化」(必要なものだけを集める)の原則に従います。プロファイリングは行わず、広告IDを収集せず、位置情報を追跡しません。

データの種類	収集する情報	利用目的	法的根拠
本人情報とアカウント	名前 / 表示名、メールアドレス、ユーザーID(UID)	アカウント作成、ログイン、パスワード再設定、家のメンバー同士の表示	契約の履行(KVKK 第5条2項c)
ログインサービス	Apple ID または Google OAuth のトークン	AppleまたはGoogleでのワンタップの安全なログイン	契約の履行
家とリストのデータ	家の名前、品名、数量、品物のメモ、買い物の記録	共有リストのメンバー間でのリアルタイム同期と、終わった買い物の履歴表示	サービスの提供 / 正当な利益
通知と端末	端末のインストールID(UUID)、Expoプッシュトークン、通知設定、プラットフォーム(iOS/Android)、アプリの言語(通知文はこの言語で作成)	許可したメンバーへのリスト変更のお知らせ	明示的な同意(通知を許可した場合)
セキュリティと処理	リクエストのフィンガープリント(ハッシュ)、処理ID(requestId)	重複送信の防止(冪等性)、不正利用の検知	正当な利益 / システムの安全
クラッシュと診断	エラーのスタックとメッセージ、アプリのバージョン、端末の機種、OSのバージョン、メモリとストレージの状態などの技術情報と、ランダムなCrashlyticsインストールID。アカウントID、名前、メールアドレス、リストの内容はレポートに含まれません。	アプリのクラッシュやエラーの発見と修正	正当な利益。わが家 > マイアカウント > クラッシュレポートを送信でオフにできます
Home List Plusの購入	商品（年間または買い切り）、購入状態と有効期限、ストアの取引IDまたは購入トークンのハッシュ、ユーザーIDから一方向ハッシュで作った購入マーク。支払い情報やカード情報はAppleまたはGoogleだけが扱い、当社が受け取ることはありません。	アカウントと家でのPlusの有効化、更新、返金、購入の復元	契約の履行
Plusのコンテンツ	追加したリスト名、品目の価格、通貨と月の予算、定期的に買うもの、レシートの写真	家のメンバーと共有するPlus機能	契約の履行

3. 外部サービスとデータの移転

データを販売、貸与したり、広告ターゲティング企業に渡したりすることは一切ありません。信頼できるインフラ事業者のみを利用します。

Google Cloud / Firebase: 認証(Firebase Authentication)、データ保存(Cloud Firestore)、サーバー処理(Cloud Functions)に使用します。Firestoreはマルチリージョン nam5、Cloud Functionsは us-central1 にあり、データはEU域内だけに保存されるわけではありません。App Checkのクライアント準備を進めていますが、強制はまだ有効にしていません。スマートフォンアプリではクラッシュレポートにFirebase Crashlyticsを使用します。
Expo(650 Industries, Inc.・米国): プッシュ通知の配信(Expo Push Service)のみに使用します。通知には品名、メモ、その他の機密情報は含まれません。含まれるのは一般的な動きと件数(「リストに新しい品物が追加されました。」「購入: 3、残り: 1。」)と、メンバーが買い物を始めたときのそのメンバーの表示名(「ゆいさんが買い物中です。追加したいものはありますか？」)だけで、この通知は同じ家の他のメンバーに届きます。
AppleとGoogle: 任意のログイン(Appleでサインイン / Googleでログイン)と、公式アプリストアでの配布のため。
Firebase Cloud Storage（Google）：Plusの家のメンバーが追加したレシートの写真を保存します。開けるのはその家のメンバーだけです。
Apple App StoreとGoogle Play：Home List Plusの支払い、トライアル、更新、解約、返金を各社のプライバシー規約に従って処理します。当社のサーバーは購入を両社で確認します（App Storeの署名付き取引とサーバー通知、Google Play Developer APIとリアルタイム通知）。

4. 保存期間と自動削除

おうちリストは、データがサーバーに不必要に溜まらないよう、積極的な削除ルールを設けています。

アカウントとプロフィールのデータ: アカウントの削除が完了するまで保存されます。家から抜けるだけではアカウントは削除されません。
処理記録(_requests): 重複処理を防ぐため有効期間7日で作成され、期限切れ後に定期メンテナンスで削除されます。
招待コード(_invitations): 8文字のコードは24時間で無効になります。古いコードは別途物理的に削除されます。
通知イベントのキュー(_notificationEvents): 有効期間7日で作成され、期限切れのものは定期メンテナンスで削除されます。
クラッシュレポート: Firebase Crashlyticsで最長90日保存されます。スイッチをオフにすると、未送信のレポートは端末から削除されます。
端末の通知トークン: 通知をオフにしたときや、アカウント・メンバーシップの変更時に削除されます。配信時に無効と報告されたトークンも削除されます。アプリをアンインストールしても即時の削除は保証されません。
購入記録（_purchases、_entitlements）：Plusの動作と返金の反映のため、アカウントがある間保存し、アカウント削除時に削除します。AppleとGoogleはそれぞれ独自の購入記録を保持します。
レシートの写真：追加したメンバーまたは家の管理者が削除するか、家が閉じられるか、追加したアカウントが削除されるまで保存します。
ホーム画面ウィジェット：ウィジェットに表示するリストの概要は端末内にのみ保存します（iPhoneではApp Group、Androidではアプリのストレージ）。

5. Cookieとトラッキング

本アプリと本サイトは、広告トラッカー(IDFA / GAID)、第三者の分析SDK、トラッキングCookieを使用しません。スマートフォンアプリのFirebase Crashlyticsはクラッシュとエラーの診断専用で、広告や利用者の追跡には使いません。本サイトがブラウザに保存するのは、選んだ言語だけです。

6. あなたの権利(KVKKとGDPR)

KVKK(トルコ個人データ保護法)第11条およびGDPRの該当条項に基づき、次の権利があります。

情報を得る権利: 個人データが処理されているかを知ること。
アクセス権: 処理に関する情報とデータのコピーを求めること。
訂正権: 不完全または不正確なデータの訂正を求めること。
削除権(忘れられる権利): データの削除や破棄を求めること。
異議申立権: 自動処理によって不利益な結果が生じることに異議を唱えること。

7. アカウントとデータの削除

アカウントの削除はアプリから申請できます。再認証、進行中の買い物、管理者の引き継ぎなどの安全上の条件があります。

アプリから: わが家タブ → マイアカウント → アカウントを削除。再確認のあと申請が作成されます。Appleを連携している場合は認可が取り消されます。履歴が多い場合、削除はバックグラウンドで続くことがあります。
アプリ以外から: アプリにアクセスできない場合は、登録メールアドレスを明記して support@homelist.fatihaltuntas.dev に申請してください。メールを送るだけではアカウントは削除されず、本人確認と申請の処理が必要です。

詳しい手順: アカウントとデータの削除ガイド

8. セキュリティ対策

本アプリとサーバーの通信にはHTTPS/TLSを使用します。
データベースへのアクセスは、Firebase Security Rulesにより確認済みの家のメンバーに限定されています。
招待の試行と通知端末の登録には回数制限があります。App Checkの強制は本番環境ではまだ有効にしていません。
パスワードの確認はFirebase Authenticationが行い、本アプリ自身のデータベースに平文のパスワードは保存しません。

9. お問い合わせ

プライバシーに関するご質問や権利行使のご依頼の窓口(サポートメール): support@homelist.fatihaltuntas.dev