外部送信について

1. 分析・不具合の把握のための送信

Web ページと、アプリのエラー報告（Sentry）・使い方の記録（PostHog）で行います。アプリの使い方の記録は、アプリの設定でいつでも止められます（オプトアウト）。アプリには広告・トラッキングのための外部モジュールを組み込んでいません。

• Google アナリティクス 4送信先: Google LLC

  送信のタイミング

  Web ページ（友達ページ・サポートページ）

  送信される情報

  Cookie に保存される識別子、閲覧したページの URL・タイトル、参照元 URL、ページ上の操作（スクロール・クリック等）、ブラウザ・OS・画面サイズ等の端末情報、IP アドレス、閲覧日時

  利用目的

  当社: Web ページの利用状況の分析と改善。Google: 当社への分析結果の提供、および Google のポリシーに基づくサービスの維持・改善

  プライバシー ポリシー

  https://policies.google.com/privacy?hl=ja

  送信を止める方法

  Google アナリティクス オプトアウト アドオンをブラウザに導入するか、ブラウザの設定で Cookie を無効にすると送信を止められます。止めても Web ページは利用できます。 https://tools.google.com/dlpage/gaoptout?hl=ja

• Sentry送信先: Functional Software, Inc.

  送信のタイミング

  Web ページ（友達ページ・サポートページ）

  送信される情報

  エラーの内容と発生箇所、エラーが起きたページの URL、ページ遷移や読み込みにかかった時間、ブラウザ・OS 等の端末情報、IP アドレス、発生日時

  利用目的

  Web ページの不具合の検知・調査と、表示速度の監視

  プライバシー ポリシー

  https://sentry.io/privacy/

• Sentry（アプリのエラー報告）送信先: Functional Software, Inc.

  送信のタイミング

  アプリ（エラーや強制終了が起きたとき。起動・終了の記録は、起動時と終了時）

  送信される情報

  エラー・強制終了の内容と発生箇所、直前の通信の URL のパスと応答コード、端末の機種・OS・メモリなどの状態、アプリの版、アプリが作るランダムな識別子、アプリの起動・終了の記録、IP アドレス、発生日時。位置・入力した文字・URL のクエリ（検索語など）・画面の画像は送りません

  利用目的

  アプリの不具合（強制終了・エラー）の検知と調査

  プライバシー ポリシー

  https://sentry.io/privacy/

• PostHog（アプリの使い方の記録）送信先: PostHog, Inc.

  送信のタイミング

  アプリ（画面を開いたとき・画面をタップしたとき・機能を使ったとき・起動したとき。設定でオフにした場合は送りません）

  送信される情報

  開いた画面の名前、使った機能のイベント（起動・はじめての案内・サインイン・商品の表示・リストへの追加と削除（品の番号〔JAN〕と、どこから入れたかを含みます）・検索とフィルタ（検索した言葉と結果の件数を含みます。メールアドレス・URL・7 桁以上の数字は送る前に取り除きます）・写真でさがす・地図と店の表示・レシートの撮影と記録の編集・返金の手順・おつかい・共有・言語の切り替え・カメラや通知などの許可の結果・エラーの表示・更新の案内など）、タップした画面の要素（ボタンの文言・部品の名前・画面上の位置。入力した文字と、個人の情報を表示する部分のタップは送りません）、アプリの起動・前面と背面の切り替え・インストールと更新の記録と発生日時、アプリの版、端末の機種・OS・表示言語、アプリが作るランダムな識別子、サインインしている場合はアカウントのユーザー ID、IP アドレス（送られますが、PostHog 側で保存しない設定にしています）。メールアドレス・氏名・位置・レシートの内容・パスポート・画面の録画は送りません

  利用目的

  アプリの利用状況の把握と改善（どの機能が使われているか、どこで使うのをやめているかの分析）。データは EU（ドイツ・フランクフルト）で保管されます

  プライバシー ポリシー

  https://posthog.com/privacy

  送信を止める方法

  アプリの「税の還付」タブ →「アカウントと設定」→「使い方の記録を送る（PostHog）」をオフにすると、以後はアプリから送りません。オフにしてもアプリはすべて使えます。

• PostHog（友達ページの使い方の記録）送信先: PostHog, Inc.

  送信のタイミング

  Web ページ（友達ページ）

  送信される情報

  ページを開いた・品を選んだ・依頼を送った（一言の有無を含む）のイベントと発生日時、ブラウザ・OS 等の端末情報、IP アドレス（送られますが、PostHog 側で保存しない設定にしています）。Cookie・端末の記憶領域は使わず、人を識別しません。呼び名・一言・選んだ品・ページの URL は送りません

  利用目的

  友達ページの利用状況の把握と改善。データは EU（ドイツ・フランクフルト）で保管されます

  プライバシー ポリシー

  https://posthog.com/privacy

  送信を止める方法

  ブラウザの「トラッキング拒否（Do Not Track）」または Global Privacy Control を有効にすると送りません。止めてもページは利用できます。

2. サービスの提供に必要な送信

サインインや地図の表示など、利用者が使おうとしている機能を提供するために欠かせない送信です。

• Clerk（アカウント認証）送信先: Clerk, Inc.

  送信のタイミング

  アプリ（メールアドレスに届く確認コードでサインインするとき・サインイン中）

  送信される情報

  メールアドレス、確認コード、ユーザー ID、セッションの識別子、IP アドレス、端末・OS の情報

  利用目的

  アカウントの作成・サインイン・本人確認・セッションの維持

  プライバシー ポリシー

  https://clerk.com/legal/privacy

• Apple マップ（地図の表示・iPhone）送信先: Apple Inc.

  送信のタイミング

  アプリ（店舗の地図を表示するとき）

  送信される情報

  表示している地図の範囲、IP アドレス、端末・OS の情報

  利用目的

  地図の画像の配信と表示

  プライバシー ポリシー

  https://www.apple.com/jp/legal/privacy/

• Google Maps SDK for Android（地図の表示・Android）送信先: Google LLC

  送信のタイミング

  アプリ（店舗の地図を表示するとき）

  送信される情報

  表示している地図の範囲、地図の操作、IP アドレス、端末・OS の情報、アプリの識別子

  利用目的

  地図の画像の配信と表示。Google のポリシーに基づくサービスの維持・改善

  プライバシー ポリシー

  https://policies.google.com/privacy?hl=ja

このほか、店舗や空港の案内から地図アプリでの道案内を開いたときは、選んだ地図サービス（Google マップ・Apple マップ・高徳地図）が開き、店舗名と位置がそのサービスへ渡ります。

3. 当社サーバーを経由して委託先へ渡るもの（参考）

以下は利用者の端末から直接送るものではなく、当社のサーバーが受け取ってから、当社の委託先として処理を依頼するものです。

• Gemini API（Google LLC）: レシートの読み取り。アプリ内で同意した場合に限り、レシート画像を当社サーバー経由で送ります。また、管理画面での店舗マップの売り場名のカテゴリ当て（スタッフが選んだときだけ）で、担当者が入力した売り場名の文字列と商品カテゴリ名の一覧を送ります。さらに、商品検索で症状や目的の言葉で探すとき（要望検索）、検索語の意味の解析のために検索語を当社サーバー経由で送ります（利用者の ID や端末の識別子は付けません）。それ以外のアプリや Web ページの利用者の情報は送りません
• Algolia（Algolia, Inc.）: 商品検索。検索語を当社サーバー経由で送ります
• Google Cloud（Cloud Run・Cloud Storage 等）（Google LLC）: 当社サーバーの基盤。「写真でさがす」の画像検索（米国（アイオワ）。利用者が選んだ範囲を当社サーバーで切り出した写真を送ります）、画像の配信、同意を得て送られたレシートの写真の保存（Cloud Storage。一般には公開せず、読み取りから 1 年後に自動で削除します）などを当社の管理下で処理します
• Sentry（Functional Software, Inc.）: 当社サーバーのエラーの記録。アプリが使うものを含め、当社サーバーで発生したエラーの情報（エラーの内容と発生箇所、エラーが起きた要求の URL（URL に含まれる検索語や丸めた位置を含む場合があります）、発生日時など）と、一部の要求の処理時間を、障害の検知と調査のために送ります
• PostHog（PostHog, Inc.）: おつかいの依頼が届いた件数の記録。品の数と一言の有無だけを送り、旅・依頼・利用者の ID、呼び名・一言・品は送りません。利用者の ID や端末の識別子は付けず（人を識別しません）、データは EU（ドイツ・フランクフルト）で保管されます
• Vercel（Vercel Inc.）: 当社の Web サイト・API の配信基盤

1. Transmissions for analytics and error monitoring

These happen on our web pages, and in the app for error reporting (Sentry) and usage records (PostHog). You can stop app usage records at any time in the app's settings (opt-out). The app does not embed any advertising or tracking modules.

• Google Analytics 4Recipient: Google LLC

  When

  Web pages (friend page and support pages)

  Data sent

  Identifiers stored in cookies, URLs and titles of pages viewed, referrer URL, on-page interactions (scrolls, clicks, etc.), device information such as browser, OS and screen size, IP address, and time of access

  Purpose

  Us: analyzing and improving how our web pages are used. Google: providing the analytics to us, and maintaining and improving its services under Google's policy

  Privacy policy

  https://policies.google.com/privacy?hl=ja

  How to opt out

  Install the Google Analytics Opt-out Browser Add-on or disable cookies in your browser to stop this transmission. The web pages remain usable. https://tools.google.com/dlpage/gaoptout?hl=ja

• SentryRecipient: Functional Software, Inc.

  When

  Web pages (friend page and support pages)

  Data sent

  Error details and where they occurred, the URL of the page where the error occurred, time taken for page transitions and loading, device information such as browser and OS, IP address, and time of occurrence

  Purpose

  Detecting and investigating errors on our web pages, and monitoring page performance

  Privacy policy

  https://sentry.io/privacy/

• Sentry (app error reporting)Recipient: Functional Software, Inc.

  When

  App (when an error or crash occurs; records of app starts and exits are sent when the app starts and exits)

  Data sent

  Error and crash details and where they occurred, the URL paths and response codes of recent requests, device model, OS and state such as memory, app version, a random identifier created by the app, records of app starts and exits, IP address, and time of occurrence. We do not send your location, text you enter, URL query strings (such as search terms) or images of the screen

  Purpose

  Detecting and investigating problems in the app (crashes and errors)

  Privacy policy

  https://sentry.io/privacy/

• PostHog (app usage records)Recipient: PostHog, Inc.

  When

  App (when you open a screen, tap the screen, use a feature or start the app; not sent if you turn it off in the settings)

  Data sent

  Names of screens you open, events for the features you use (app start, the first-run guide, sign-in, viewing products, adding to and removing from the list (including the product code (JAN) and where it was added from), search and filters (including the words you searched for and the number of results; email addresses, URLs and numbers of 7 or more digits are removed before sending), Search by photo, the map and stores, receipt photos and editing records, refund steps, shopping requests from friends, sharing, changing the language, the results of permission requests such as camera and notifications, errors shown, update prompts, etc.), the screen elements you tap (button text, component names and the position on the screen; text you enter and taps on parts that show personal information are not sent), records of the app starting, moving to the foreground and background, being installed and being updated and when they happened, app version, device model, OS and display language, a random identifier created by the app, your account's user ID if you are signed in, and IP address (sent, but we have configured PostHog not to store it). We do not send your email address, name, location, receipt contents, passport or screen recordings

  Purpose

  Understanding and improving how the app is used (analyzing which features are used and where people stop). The data is stored in the EU (Frankfurt, Germany)

  Privacy policy

  https://posthog.com/privacy

  How to opt out

  Turn off "Send usage data (PostHog)" under the Tax refund tab → "Account & settings" in the app to stop sending from the app. The app remains fully usable.

• PostHog (friend page usage records)Recipient: PostHog, Inc.

  When

  Web page (friend page)

  Data sent

  Events for opening the page, choosing products and sending a request (including whether a message was included) and when they happened, device information such as browser and OS, and IP address (sent, but we have configured PostHog not to store it). No cookies or device storage are used and you are not identified. Your nickname, message, chosen products and the page URL are not sent

  Purpose

  Understanding and improving how the friend page is used. The data is stored in the EU (Frankfurt, Germany)

  Privacy policy

  https://posthog.com/privacy

  How to opt out

  Enable Do Not Track or Global Privacy Control in your browser to stop this transmission. The page remains usable.

2. Transmissions required to provide the service

These are essential to provide the features you choose to use, such as signing in and displaying maps.

• Clerk (account authentication)Recipient: Clerk, Inc.

  When

  App (when signing in with a verification code sent to your email address, and while signed in)

  Data sent

  Email address, verification code, user ID, session identifiers, IP address, and device/OS information

  Purpose

  Creating your account, signing you in, verifying your identity and keeping your session

  Privacy policy

  https://clerk.com/legal/privacy

• Apple Maps (map display on iPhone)Recipient: Apple Inc.

  When

  App (when a store map is displayed)

  Data sent

  The area of the map being displayed, IP address, and device/OS information

  Purpose

  Delivering and displaying map imagery

  Privacy policy

  https://www.apple.com/jp/legal/privacy/

• Google Maps SDK for Android (map display on Android)Recipient: Google LLC

  When

  App (when a store map is displayed)

  Data sent

  The area of the map being displayed, map interactions, IP address, device/OS information, and app identifiers

  Purpose

  Delivering and displaying map imagery, and maintaining and improving the service under Google's policy

  Privacy policy

  https://policies.google.com/privacy?hl=ja

In addition, when you open directions to a store or airport in a map app, the map service you choose (Google Maps, Apple Maps or Amap) opens and receives the place name and location.

3. Processors that receive data via our servers (for reference)

The following are not sent directly from your device. Our servers receive the data and ask these providers to process it on our behalf.

• Gemini API (Google LLC): Receipt recognition. Only with your in-app consent, receipt images are sent via our servers. Also used in the admin tool to match store map section names to product categories (only when staff choose it): the section names entered by the administrator and a list of product category names are sent. In addition, when you search for products by symptoms or purposes (need search), the search words are sent via our servers to analyze their meaning (without a user ID or device identifier). No other information about users of the app or web pages is sent
• Algolia (Algolia, Inc.): Product search. Search terms are sent via our servers
• Google Cloud (Cloud Run, Cloud Storage, etc.) (Google LLC): Infrastructure for our servers. Image search for "Search by photo" (United States (Iowa); the photo is cropped on our servers to the area you selected), image delivery, and storage of receipt photos sent with your consent (Cloud Storage; not publicly accessible and deleted automatically 1 year after reading) are processed under our control
• Sentry (Functional Software, Inc.): Error monitoring for our servers. Information about errors that occur on our servers, including those used by the app (error details and where they occurred, the URL of the request in which the error occurred (which may include search terms or a rounded location contained in the URL), time of occurrence, etc.), and the processing time of some requests, are sent to detect and investigate problems
• PostHog (PostHog, Inc.): Counting shopping requests received. Only the number of products and whether a message was included are sent; trip, request and user IDs, nicknames, messages and products are not sent. No user ID or device identifier is attached (no one is identified). The data is stored in the EU (Frankfurt, Germany)
• Vercel (Vercel Inc.): Hosting for our website and API