TAIPOPO プライバシーポリシー

1. 個人情報取扱事業者とお問い合わせ先

個人情報取扱事業者・個人情報保護責任者: 個人開発者 Jonggeun Hong

個人情報の取扱い、アプリデータの削除手順、Google Drive バックアップの削除方法の案内、および権利行使に関するお問い合わせは、以下のメールアドレスへお送りいただけます。

taipopo.app@gmail.com

2. 取り扱う情報

TAIPOPO は、勤怠、勤務先、写真証跡、精算、レポート管理に必要な情報を、基本的にユーザー端末内のアプリ保存領域を中心に保存します。現在確認されている実装上、TAIPOPO 自体のサーバーへユーザーの業務データをアップロードして保管する構成ではありません。

• ユーザー・労働者情報: 労働者名、電話番号、メール、住所・詳細住所、給与計算基準、支払日、支払方法、銀行、口座番号、口座名義
• 勤務先情報: 勤務先名、住所・詳細住所、会社名、担当者名、連絡先、勤務先メモ、勤務先添付ファイル
• 勤怠・業務記録: 出退勤時刻、勤務・休憩時間、業務メモ、精算データ、レポートデータ、関連 記録の状態を保存したデータ
• 写真・画像情報：元写真、編集済み写真、表示用画像、サムネイルなどの派生画像、ユーザーが指定した写真分類、写真に追加した表示・注釈、撮影時刻、写真に関連付けられた勤務先・業務情報が含まれます。
• 位置・住所情報: ユーザーが位置情報権限を許可し、関連機能を使用する場合の GPS 座標と住所情報。座標を住所に変換するため、アプリは Android OS のジオコーディングサービスを呼び出します。この処理では、端末および OS の構成によってネットワークが使用される場合があります。
• 写真ファイルのメタデータ：元写真ファイルには、EXIF などの撮影関連メタデータ（写真の付加情報）が含まれる場合があります。アプリは、写真の表示・共有・PDF 作成のため、写真の向きに関する情報を読み取ったり、派生画像に反映したりすることがあります。
• 設定・診断情報: アプリ設定、通知・カメラ・バックアップ設定、バックアップ・復元の進行情報、アプリの安定性およびエラー診断情報

3. 利用目的と取扱いの根拠

上記の情報は、ユーザーがアプリで入力・撮影・添付した内容、または機能を自ら実行した際に得られる情報に基づきます。 情報は、出退勤と業務記録の管理、写真証跡、精算、レポート、PDF、バックアップ、復元、通知、エラー診断、問い合わせ対応に使用されます。 位置情報、カメラ、通知、ストレージ、Google Sign-In、Google Drive は、Android 権限、Google OAuth 同意、またはユーザーの直接操作がある場合に使用されます。

4. 保存期間

業務データと写真は、個別の削除、写真の完全削除、全データの初期化、アプリのアンインストール、または OS によるアプリデータの消去まで、アプリ内に保存される場合があります。第10項のごみ箱のルールと例外も適用されます。すべてのデータを初期化すると、端末内のアプリ管理領域にある設定、業務データ、写真、生成された PDF、添付ファイル、書き出しファイル、バックアップデータ、キャッシュ、一時ファイルが削除されます。アプリ管理領域外に保存されたコピーは、別途削除する必要があります。Google Drive のバックアップは、バックアップ管理から削除するまで appDataFolder に残る場合があります。書き出した ZIP/PDF/写真や外部ストレージのコピーは、保存先で別途削除してください。Firebase Crashlytics に送信済みの診断情報は、Firebase の機能とポリシーに従って処理されます。

5. Google Drive と Google Sign-In

Google Drive 機能は、ユーザーが Google Drive バックアップまたは復元を直接開始し、Google アカウント認証が必要な場合に使用されます。アプリはユーザーが選択した Google アカウント認証を使用し、Drive バックアップは Google Drive のアプリ専用 appDataFolder の範囲に保存されます。アプリはこの機能のために Google Drive 全体のファイルへアクセスする権限を使用しません。

Google Drive バックアップは、1 つの ZIP ファイルまたは複数のファイルに分割されたバックアップで構成される場合があり、写真、位置・住所、業務記録、精算、レポート、設定、アプリデータが含まれることがあります。ユーザーが選択していない状態で、アプリが業務データを Drive へ自動アップロードすることはありません。ローカルデータの初期化または Google 連携解除は、既存の Drive バックアップを自動的に削除しません。完了済みのバックアップは、Google Drive バックアップ管理でユーザーが特定のバックアップを選択し、削除を確認するまで保存されます。外部サービスの処理範囲には、該当する Google ポリシーが適用される場合があります。

バックアップ ZIP および Drive バックアップにアプリレベルの暗号化が適用されていることは確認されていません。そのため、バックアップファイルを暗号化された保存媒体または信頼できるアカウントで保管する責任はユーザーにあります。

6. Firebase Crashlytics

公開版アプリでは、アプリの起動時に Firebase と Crashlytics が初期化され、アプリの安定性とエラー診断に使用されます。アプリが直接記録する診断情報には、機密性の高い内容を除去したエラーコードと安全にサニタイズされた呼び出し履歴が使用されます。エラーの発生有無にかかわらず、Firebase SDK はインストール・セッション・端末・アプリ実行に関する診断情報を自動的に処理する場合があり、エラーや障害が発生した場合には関連する記録も処理する場合があります。

Crashlytics 診断情報は、ユーザーの業務記録、写真、精算データとは区別されます。アプリのローカルデータを初期化したり、アプリをアンインストールしたりしても、Firebase Crashlytics に送信済みの診断情報は自動的には削除されません。関連する問い合わせは下記メールアドレスに送信できますが、実際の処理範囲は Firebase の機能とポリシーにより異なる場合があります。

Firebase の公式案内によると、Crashlytics は障害発生時の呼び出し履歴と関連識別子を 90 日間保持した後、稼働中のシステムとバックアップシステムから削除する処理を開始します。

7. ML Kit による QR コード認識

QR 認識に使用される入力と認識結果は端末上で処理されます。ただし、ML Kit SDK は運用、互換性、性能およびエラー診断に関する測定情報を Google に送信する場合があります。

8. 第三者と外部サービスによる処理

確認済みの実装では、TAIPOPO は業務データを独自のサーバーに集中保存したり販売したりしません。ただし、利用者が Google Drive のバックアップ・復元、Google Sign-In、共有、書き出し、外部保存を開始した場合、または組み込まれた Google、Firebase、ML Kit の SDK が動作する場合には、Google、Firebase、外部アプリ、クラウドサービス、利用者が選択した保存先、USB やその他の外部ストレージがデータを処理することがあります。各サービスの規約とプライバシーポリシーも適用される場合があります。

9. 写真・PDF・ZIP の共有と書き出し

写真、PDF、ZIP、その他の 書き出し ファイルは、ユーザーが共有、保存、またはエクスポート操作を直接選択した場合に限り、ユーザーが選択した外部アプリ、保存場所、クラウド、USB、外部ストレージ機器などへコピーされる場合があります。アプリ管理領域の外へ渡されたコピーの保管・削除範囲は、該当するアプリ、保存場所、サービス、ユーザー設定により異なる場合があります。

10. 削除方法と利用者の権利

写真、メモ、勤務先、精算、レポートなど、ゴミ箱に移動した項目は復元または完全削除できます。削除日から30日が経過した項目は、その後にゴミ箱を開いたときに完全削除され、完全削除後はアプリのゴミ箱から復元できません。ユーザーが手動で完全削除した場合は、30日が経過する前でも削除されます。

削除日の情報がない既存項目は、期間に基づく自動削除の対象外です。他の記録で使用中の写真は削除処理中に保護されます。データの復元中、または記録を正常に読み込めない場合は、自動整理が保留されることがあります。

ユーザーはアプリ内で記録を閲覧・編集・削除でき、写真はごみ箱から復元するか完全に削除できます。すべてのデータを初期化すると、端末内のアプリ管理領域にある設定、業務データ、アプリ内写真、アプリ内で生成された PDF、添付ファイル、アプリ内 書き出し・バックアップ データ、キャッシュ・一時 データが削除されます。 端末内のアプリ管理データは、「設定 > バックアップと復元 > データ管理 > すべてのデータをリセット」から削除できます。

ユーザーが Downloads などへエクスポートしたファイル、他のアプリ・メール・クラウド・USB・外部ストレージ機器へ共有またはコピーした ZIP/PDF/写真、Google Drive バックアップ、およびすでに Crashlytics へ送信された診断情報は、ローカル初期化とは別です。プライバシーに関する問い合わせおよびアプリデータ削除手順の問い合わせは、taipopo.app@gmail.com へ送信できます。

個人情報の閲覧、訂正、削除、処理停止、アプリデータ削除手順の案内、または法定代理人による権利行使に関する問い合わせは taipopo.app@gmail.com へ送信できます。 リクエストの処理時に、本人または正当な権限の確認に必要な最小限の情報を確認する場合があります。

11. 安全性と自動収集

アプリは業務データと写真を主に端末内のアプリ保存領域で管理します。Google Drive のバックアップ・復元、共有、書き出しなど、利用者が開始する転送は、OS、Google、または選択したサービスの通信・保存時の保護方法に従います。確認済みのアプリ構造では、TAIPOPO が独自の Web Cookie などを用いて業務データを自動収集する仕組みはありません。

12. 子どもとポリシーの変更

TAIPOPO は、14 歳未満の子どもを主な利用対象として設計されたサービスではありません。本ポリシーは、法令、サービス、または機能の変更により改定される場合があり、変更内容はアプリ更新またはアプリ内通知で案内します。