プライバシーポリシー

最終更新日: 2026年3月21日

サブトラ(以下「本アプリ」)は、Soray's Organization(以下「当社」)が提供するサブスクリプション管理アプリケーションです。本プライバシーポリシーは、本アプリにおける個人情報の取り扱いについて説明します。

1. 収集する情報

(1) アカウント情報

  • メールアドレス
  • 認証情報(Apple ID、Googleアカウントによるログイン)

※パスワードは暗号化されて保存され、当社が直接閲覧することはできません。

(2) サブスクリプション情報

  • ユーザーが手動で登録したサブスクリプション情報(サービス名、料金、更新日等)
  • Gmail連携により検出されたサブスクリプション情報

(3) Gmail データ

  • 本アプリのGmail連携機能を使用する場合、Google OAuth 2.0認証により、Gmailの受信メールへの読み取り専用アクセス(gmail.readonlyスコープ)を取得します。
  • ローカル検出: メールの送信者アドレス・件名を端末上でパターンマッチングし、サブスクリプションを検出します。この処理は完全にオフラインで行われます。
  • AI検出: ローカル検出で識別できなかったメールについて、メールの件名・送信者名・本文の一部(最大500文字)をOpenAI API(GPT-4o-mini)に送信し、サブスクリプション情報を抽出します。
  • Gmailのメールデータは端末のメモリ上で一時的に処理され、当社サーバーに永続的に保存されることはありません。
  • ユーザーが明示的に同意した場合に限り、検出されたサブスクリプションの情報(サービス名・金額・カテゴリ・送信元ドメイン・検出方法)を検出精度の改善に活用します。
  • スキャンキャッシュ: Gmail検出結果は複数端末での同期のためクラウドに一時保存され、7日後に自動削除されます。

(4) 利用状況データ

  • AI機能(節約提案・Gmail検出)の利用回数(レート制限の管理目的)

(5) デバイス情報

  • OS種別、ブラウザ種別、アプリバージョン(フィードバック送信時)

(6) 課金情報

  • App Store経由のアプリ内課金に関する情報(Appleが管理)
  • Stripe経由の決済情報(Stripeが管理)

2. 情報の利用目的

  • アカウントの作成・認証・管理
  • サブスクリプション情報の管理・分析
  • 更新日通知の送信
  • AI節約提案の生成
  • アプリの改善・新機能の開発
  • ユーザーサポートへの対応

3. 情報の第三者提供

当社は、以下の場合を除き、個人情報を第三者に提供しません。

  • ユーザーの同意がある場合
  • 法令に基づく場合
  • サービスの提供に必要な業務委託先(以下に記載)

利用する外部サービス:

  • Supabase(アカウント認証・データ保存)
  • Apple App Store(課金処理)
  • Stripe(Web版の課金処理)
  • OpenAI API(AI節約提案・Gmail AI検出)
  • Google API(Gmail連携、OAuth認証)

4. Google API の利用について

本アプリのGmail連携機能は、Google APIサービスを利用しています。本アプリによるGoogle APIから受信した情報の使用および他のアプリへの転送は、Google API Services User Data Policyに準拠します(Limited Use要件を含む)。

  • 本アプリはGmailデータを、サブスクリプション検出の目的にのみ使用します。
  • Gmailデータの読み取りは、ユーザーが明示的に連携を許可した場合にのみ行われます。
  • ユーザーはいつでもGmail連携を解除でき、解除後はGmailデータへのアクセスを行いません。

5. データの保存と管理

  • アカウント情報とサブスクリプションデータは、Supabaseの安全なクラウドサーバーに保存されます。
  • 端末内のデータは、端末のセキュアストレージに暗号化して保存されます。
  • Gmailのメール本文データは端末のメモリ上でのみ一時的に処理され、処理完了後に破棄されます。
  • Gmail検出のスキャンキャッシュは7日後に自動削除されます。
  • すべてのデータ通信はTLS暗号化(HTTPS)で保護されています。

6. データの削除

  • ユーザーは、アプリ内の「設定」>「アカウント管理」>「アカウントを削除」から、いつでもアカウントと全データの削除を要求できます。
  • Gmail連携の解除は、アプリ内の設定から行えます。解除時にGmail関連のキャッシュデータも削除されます。
  • アカウント削除後、すべての個人情報は速やかに削除されます。
  • 削除完了後、データの復元はできません。

7. お子様のプライバシー

本アプリは13歳未満のお子様を対象としていません。13歳未満のお子様から故意に個人情報を収集することはありません。

8. プライバシーポリシーの変更

本ポリシーは、法令の改正やサービスの変更に応じて更新される場合があります。重要な変更がある場合は、アプリ内で通知します。

9. お問い合わせ

プライバシーに関するお問い合わせは、以下までご連絡ください。
メール: support@subtora-app.com