本プライバシーポリシーは、Albmemo（以下「本アプリ」）における個人情報の取り扱いについて説明します。ユーザーがこのアプリを使用することで、本ポリシーに同意したと見なされます。
本アプリは、以下の情報をユーザーの端末にローカル保存します。外部サービスへの送信については「外部サービスとの通信」セクションをご参照ください。
| 情報の種類 | 目的 | 保存場所 |
|---|---|---|
| 思い出の記録（タイトル、日程、行き先） | 思い出の管理・表示 | 端末内（Pro: クラウドにもバックアップ可） |
| イベント情報（タイトル、メモ、時刻） | 思い出を構成するイベントの記録 | 端末内（Pro: クラウドにもバックアップ可） |
| 写真ファイルおよびサムネイル | 思い出の写真表示 | 端末内（Pro: クラウドにもバックアップ可） |
| 写真のEXIF情報（撮影日時、GPS座標） | イベントの日時・場所の自動入力 | 端末内（Pro: メタデータとしてクラウドにも保存） |
| 設定情報（テーマ、表示スタイル） | アプリのカスタマイズ | 端末内のみ |
| 購入情報 | サブスクリプション管理 | App Store / Google Play（外部） |
クラウドバックアップや共有機能を利用する場合、以下の情報がサーバーに保存されます：
| 情報の種類 | 目的 | 保存場所 |
|---|---|---|
| メールアドレス | アカウント識別・ログイン認証 | Cloudflare D1（サーバー） |
| 表示名 | プロフィール表示・共有ルームでのメンバー識別 | Cloudflare D1（サーバー） |
| プロフィール画像 | プロフィール表示・共有ルームでのメンバー識別 | Cloudflare R2（画像本体）+ D1（URL参照） |
| 認証トークン（OAuthトークン） | Google / Apple ログイン認証 | 端末内（SecureStore）+ サーバー（セッション管理） |
| ユーザーID | データの紐付け | Cloudflare D1（サーバー） |
アカウント登録は任意です。アカウントを作成しない場合、上記の情報は収集されず、すべてのデータは端末内にのみ保存されます。
本アプリは以下の情報を収集しません：
旅行先の検索・登録時に、以下の外部サービスにクエリを送信します：
これらのサービスには検索キーワードまたは座標のみが送信されます。ユーザーを特定する情報（アカウント情報、デバイス識別子等）は送信されません。
本アプリは、アプリの安定性向上を目的として、クラッシュやエラー情報を Sentry（Functional Software, Inc.）に送信します。
送信されるデータ：
意図的に送信しないデータ：
ただし、エラー発生時の診断情報にデータベース操作の種類やエラー原因が含まれる場合があります。ユーザーコンテンツ自体は診断情報に含めない設計としています。
クラッシュレポートは本番ビルドでのみ有効であり、開発中は送信されません。詳細は Sentryのプライバシーポリシー をご参照ください。
アプリ内の「フィードバックを送る」機能を使用すると、以下の情報が送信されます：
フィードバックは匿名で送信されます。メールアドレス、ユーザーID、デバイス識別子などの個人を特定する情報は送信されません。送信されたフィードバックはサーバーに保存されず、開発チームの内部チャットツール（Discord）に即時転送されます。
サブスクリプションの購入と管理は、App StoreまたはGoogle Play経由で処理されます。課金状態の管理には RevenueCat, Inc. のサービスを利用しています。RevenueCatには購入履歴とサブスクリプション状態が送信されます。詳細は RevenueCatのプライバシーポリシー をご参照ください。
Pro会員の方は、旅行記録・イベント情報・写真をクラウドにバックアップできます。クラウドに保存されたデータは、Cloudflare R2（クラウドストレージサービス）上に保管されます。
クラウドに保存されたデータは、以下の目的でサーバー側で処理される場合があります：
本アプリのサービス提供にあたり、以下の第三者がデータ処理に関与します：
クラウドに保存されたデータは、以下の方針に基づき保持・削除されます：
クラウドに保存されるデータは、転送時（TLS）および保存時（Cloudflare標準暗号化）の両方で暗号化されます。エンドツーエンド暗号化（E2E暗号化）は採用しておりません。これは、将来提供予定のAI機能でサーバー側のデータ処理が必要となるためです。
本アプリでは、他のユーザーと旅行の思い出を共有する「Shared Room」機能を提供します。Shared Roomに追加されたデータは、共有先のメンバーが閲覧または編集できます。共有する範囲は、ルームのオーナーが管理します。
共有ルームの利用時、参加メンバーの表示名・プロフィール画像・メールアドレスが他の参加者に表示される場合があります。
クラウド機能を利用する場合、お客様のデータは上記の第三者処理者（いずれも米国法人）のサーバーに保存・処理されます。これらのサーバーは日本国外に所在する場合があります。クラウド機能の利用開始をもって、この越境移転に同意いただいたものとします。
本アプリは、ユーザーが明示的に選択した写真のみをインポートします。インポート時にEXIF情報（撮影日時、GPS座標）を読み取り、イベントの日時・場所の入力を支援します。
無料プランでは、抽出したEXIF情報は端末内でのみ使用されます。Proプランでクラウドバックアップを有効にした場合、EXIF情報はメタデータの一部としてクラウドにも保存されます。
無料プランをご利用の場合、本アプリのすべてのデータ（課金情報を除く）は、お客様の端末内にのみ保存されます。Proプランをご利用の場合、クラウドバックアップを有効にすると、データはお客様の端末に加えてクラウド上にも保存されます。詳細は「クラウド保存・処理について」セクションをご参照ください。
以下の方法でデータを削除できます：
本アプリは、お客様の情報を第三者に販売することはありません。ただし、「クラウド保存・処理について」セクションに記載の通り、クラウド機能の提供に必要な範囲でCloudflareおよびAnthropicにデータ処理を委託します。また、Shared Room機能を利用する場合、共有先のメンバーがデータを閲覧・編集できます。
本アプリは13歳未満のお子様を対象としておらず、13歳未満のお子様の個人情報を意図的に収集することはありません。
本アプリは以下のセキュリティ対策を実施しています：
本ポリシーは必要に応じて更新されることがあります。重要な変更がある場合は、アプリ内でお知らせします。変更後も本アプリを継続してご利用いただくことで、更新後のポリシーに同意いただいたものとみなします。
本ポリシーに関するご質問やお問い合わせは、以下までご連絡ください：
個人情報の保護に関する法律（個人情報保護法）に基づき、お客様は以下の権利を有します：
これらの請求は、上記のお問い合わせ先メールアドレスまでご連絡ください。本人確認のうえ、合理的な期間内に対応いたします。
本ポリシーは、日本法に準拠して解釈されます。