プライバシーポリシー

最終改定日: 2026-11-06

株式会社APORON（以下「当社」）は、当社が提供するアプリ「RefundJapan」および関連する Web サイト（以下「本サービス」）における個人情報の取り扱いについて、以下のとおり定めます。本サービスは訪日中のお買い物と免税手続きを補助する無料アプリです。

1. 事業者

株式会社APORON（〒810-0001 福岡県福岡市中央区天神2丁目2番12号 T&Jビルディング7F）
代表者: 代表取締役草林大翔

2. 取得する情報と利用目的

情報	利用目的	送信先	保存期間
メールアドレス・ユーザー ID	アカウントの作成・サインイン・本人確認	Clerk, Inc.（認証基盤）。サインインの際には、確認コード・セッションの識別子・IP アドレス・端末と OS の情報も Clerk へ送られます	アカウント削除まで
レシートの画像	レシートに記載された店舗名・日時・金額・品目の読み取りと、免税手続きの補助。保存した画像は、提携する店舗での売上（当社が紹介した成果）の確認と、読み取りの誤りの確認に使います。店舗へは店ごとの件数・合計などの集計だけを伝え、写真や読み取った文字は渡しません	送信前にアプリ内で同意を求め、同意した場合にだけ送信します。長辺 1,280 px 以下に縮小した画像を当社サーバーへ送り、当社サーバーから読み取りのために Google LLC（Gemini API）へ送ります。同意した場合は、当社サーバー（Google Cloud Storage。一般には公開しない保存場所）にも保存します。サインインしている場合はアカウントに結び付けます。サインインしていない場合は、アカウントや端末と結び付けずに保存します。レシートに氏名などが印字されている場合は、その情報も写真に含まれます。保存した写真と文字は、読み取りから1年で自動で消去します。画像は店舗やその他の第三者へ提供しません。管理画面で画像を見られるのは権限を与えた運営担当者に限り、画像を見た担当者と日時を記録します	当社サーバーに保存した画像は、読み取りから 1 年後に毎日の削除処理で自動的に削除します。アカウントを削除すると、そのアカウントに結び付いた画像も、手続きの翌日の削除処理で削除します。サインインしないで撮った画像は、個人に結び付けられないため、個別のご請求では削除できません（1 年後に自動で削除します）。端末内に保存した画像は、ユーザーが削除するまで（端末内の保存量の上限を超えた場合は古いものから自動で削除します）
レシートから読み取った内容（店舗名・チェーン名・日時・合計金額・品目の行（印字された文字・価格・数量・照合できた商品コード）・レシート番号）	レシートの読み取りと免税手続きの補助に加えて、提携する店舗での売上（当社が紹介した成果）の確認。店舗が当社へ提供する売上の記録と当社の中で照らし合わせます	アプリ内で同意した場合にだけ、当社サーバーのデータベースに保存します。サインインしている場合は、アカウントおよび確定した購入明細に結び付けます。サインインしていない場合は、アカウントや端末と結び付けずに保存します。レシートに氏名などが印字されている場合は、その情報も読み取った内容に含まれます。レシートの画像と読み取った内容は、店舗やその他の第三者へ提供しません（店舗へ伝えるのは、店舗ごとの購入件数・合計金額など、個人を識別できない集計値だけです）。管理画面で見られるのは、権限を与えた運営担当者に限ります	読み取りから 1 年後に、毎日の削除処理で自動的に削除します。アカウントを削除すると、そのアカウントに結び付いた読み取った内容も一緒に削除します。サインインしないで読み取った内容は、個人に結び付けられないため、個別のご請求では削除できません（1 年後に自動で削除します）
「写真でさがす」で選んだ・撮影した写真（長辺 1,280 px 以下に縮小した画像）	写真に写った商品に似た商品の検索	当社サーバー。写真と、利用者が写真の上で選んだ範囲を当社サーバーへ送り、当社サーバーでその範囲を切り出してから、当社が Google Cloud 上で運用する画像検索サービス（米国（アイオワ））へ送ります	当社サーバーには保存しません（検索の結果を返した時点で破棄します）。画像検索サービスへは、検索のためにだけ送ります
アプリが端末ごとに作るランダムな識別子と、IP アドレス	画像検索とレシートの読み取りの利用回数の制限（不正な利用や過剰な利用の防止）	当社サーバー（アプリから当社サーバーへの通信に付けて送ります）	回数の集計にだけ使い、データベースには保存しません。端末の識別子はアプリを削除すると端末からも消えます
購入明細（店舗・日時・金額・品目）	免税手続きの記録と、端末間での引き継ぎ	当社サーバー	アカウント削除まで（削除すると消去します）
買い物リスト、旅行の設定（入国日・帰国日・還付の受け取り方法・カードの呼び名・出国前の確認項目のチェック）、購入記録の支払い方法の呼び名	アカウントを登録した場合の、端末間での引き継ぎ（サインインした端末で同じリストと設定を使えるようにするため）	当社サーバー（米国）	アカウント削除まで（削除すると消去します）
おつかい（友達からのおねがい）の内容: 旅行者の表示名、友達の呼び名（32 字まで）・アイコン・一言（自由入力・280 字まで・任意）、おねがいされた商品（60 品まで）と、それへの旅行者の返事	旅行者と友達のあいだで、買ってきてほしい商品をやりとりする機能の提供（依頼の受け渡しと、旅行者の返事（リストに入れた・難しい・買えた）の友達への表示）	当社サーバー。友達はアカウントを作らず、端末に保存した合言葉（トークン）で自分の依頼だけを編集します。一言の扱いは第 13 項のとおりです	共有リンクの有効期限（作成から 30 日）が切れた後、7 日以内に自動で削除します。旅行者が共有をやめた場合やアカウントを削除した場合はその時点で削除します
報告・ブロックの記録	規約違反の確認と対応（モデレーション）、およびブロックした友達の依頼を表示しないため	当社サーバー。報告には、報告した時点の依頼の写し（呼び名・アイコン・一言・商品）と報告の理由・任意の一言を含みます。報告を受けたことを運営に知らせるため、報告の ID・理由の種類・日時だけを委託先（Functional Software, Inc.／Sentry。第 4 項）へ送ります（報告の内容・呼び名は送りません）	報告は受け付けから 180 日。ブロックは解除するか、対象の依頼が削除されるまで
位置情報（約 100 m 単位に丸めた緯度・経度）	近くの店舗の検索と、空港・店舗での案内。位置情報の利用を許可した場合で、アプリを使っている間だけ取得します	当社サーバー	検索に使うだけでデータベースには保存しません（サーバーのアクセスログと、当社サーバーでエラーが起きた場合のエラーの記録に、一定の期間残る場合があります）
サーバーのアクセスログ（アクセスの日時、要求した URL とそれに含まれる検索語、IP アドレス、端末・アプリの情報など）	サーバーの運用、不具合の把握と、不正な利用の防止	当社サーバー（Vercel Inc.）	一定の期間（期間が過ぎると自動で消去されます）
当社サーバーで発生したエラーの情報（エラーの内容と発生箇所、エラーが起きた要求の URL とそれに含まれる検索語・丸めた位置など、発生日時）と、一部の要求の処理にかかった時間の記録	当社サーバーの障害の検知と調査	Functional Software, Inc.（Sentry。データは米国で保管されます。第 4 項）	30 日（期間が過ぎると自動で消去されます）
アプリで発生したエラー・クラッシュの情報（エラーの内容と発生箇所、直前の通信の URL のパスと応答コード、端末の機種・OS・メモリなどの状態、アプリの版、アプリが作るランダムな識別子、アプリの起動・終了の記録、発生日時）。位置・入力した文字・URL のクエリ（検索語など）・画面の画像は送りません	アプリの不具合（強制終了・エラー）の検知と調査	Functional Software, Inc.（Sentry）。アプリから直接送ります。データは米国で保管されます（第 4 項）	30 日（期間が過ぎると自動で消去されます）
店の口コミ（星の数・良かったところの選択・買い物をした記録に紐づくか・アプリの表示言語）と、端末ごとにアプリが作るランダムな識別子（保存するのはそのハッシュだけ）。自由記述や名前は集めません。サインインしている場合はアカウントとの対応も記録します	店ごとの口コミの集計を、ほかの旅行者に見せるため。同じ端末が同じ店に重ねて書けないようにし、不正な書き込みを防ぐため	当社サーバー。ほかの旅行者に見えるのは店ごとの集計（人数・平均・選ばれた項目の数）だけで、個々の口コミは見えません	運営が削除するまで。アカウントを削除した場合は、口コミはアカウントとの対応を外して匿名のまま残ります
使い方の記録（アプリで開いた画面の名前、使った機能のイベント（起動・はじめての案内・サインイン・商品の表示・リストへの追加と削除（品の番号〔JAN〕と、どこから入れたかを含みます）・検索とフィルタ（検索した言葉と結果の件数を含みます。メールアドレス・URL・7 桁以上の数字は送る前に取り除きます）・写真でさがす・地図と店の表示・レシートの撮影と記録の編集・返金の手順・おつかい・共有・言語の切り替え・カメラや通知などの許可の結果・エラーの表示・更新の案内など）、タップした画面の要素（ボタンの文言・部品の名前・画面上の位置。入力した文字と、個人の情報を表示する部分のタップは送りません）、アプリの起動・前面と背面の切り替え・インストールと更新の記録と発生日時、アプリの版、端末の機種・OS・表示言語、アプリが作るランダムな識別子、サインインしている場合はアカウントのユーザー ID）。アプリからは、アプリの設定でオフにしない限り送ります（オプトアウト）。メールアドレス・氏名・位置・レシートの内容・パスポート・画面の録画は送りません。友達の Web ページの利用（開いた・品を選んだ・送った。人を識別せず、端末に記録を残しません）と、当社サーバーから送る、おつかいの依頼が届いた件数（品の数と一言の有無だけ）も含みます	本サービスの利用状況の把握と改善（どの機能が使われているか、どこで使うのをやめているかの分析）。広告・トラッキングには使いません	PostHog, Inc.（PostHog）。アプリ・Web ページから直接送ります。データは EU（ドイツ・フランクフルト）で保管されます（第 4 項）。アプリからの送信は、アプリの「税の還付」タブの「アカウントと設定」でいつでも止められます（当社サーバーから送るおつかいの件数は、この設定では止まりません）	1 年（期間が過ぎると自動で消去されます）

3. 取得しない情報

パスポートの情報。現在のアプリにはパスポートの読み取り機能はなく、パスポートの画像も記載事項も取得しません。
出国準備フォームに入力する氏名・電話番号。端末内にのみ保存し、当社サーバーへは送信しません。
肌質・肌悩みなどの好みの設定。端末内にのみ保存します。
端末で得た丸める前の位置情報。空港・店舗に着いたかどうかの判定は端末内で行い、当社サーバーへは約 100 m 単位に丸めた位置だけを送ります。バックグラウンドでの位置情報は取得しません。
広告 ID・広告の SDK・トラッキング（他社のアプリやサイトをまたいだ追跡）。いずれもアプリには組み込んでいません（Android 版の地図に使う Google マップ SDK が Google へ送信する情報は第 4 項に、Web ページで利用する解析ツールは「外部送信について」のページに記載しています）。なお、不具合の検知のためのエラー報告の SDK（Sentry）と、利用状況の分析の SDK（PostHog。設定でいつでも止められます）は組み込んでおり、送る情報は第 2 項の表のとおりです（広告・トラッキングには使いません）。アプリが使う当社サーバーで発生したエラーの情報も、当社サーバーから委託先（Sentry）へ送ります（第 2 項・第 4 項）。

4. 第三者への提供・委託先

当社は、以下の事業者に対し、本サービスの提供に必要な範囲で情報を提供し、または情報の取り扱いを委託します。これら以外の第三者へは、法令に基づく場合を除き、ご本人の同意なく個人情報を提供しません。個人情報を販売することはありません。

Vercel Inc.（アプリのサーバー（当社サーバーの実行基盤））
所在国: 米国
提供する情報: アプリから当社サーバーへ送られる情報（第 2 項の表で送信先を「当社サーバー」としている情報）
提供の目的: 当社サーバーの処理の実行。処理は米国（ワシントン D.C. 地域）のデータセンターで行われます
Google LLC（Google Cloud（「写真でさがす」の画像検索サービスと Vertex AI））
所在国: 米国
提供する情報: 「写真でさがす」で送られた写真（長辺 1,280 px 以下に縮小した画像）
提供の目的: 写真に写った商品に似た商品の検索。当社の画像検索サービスは米国（アイオワ）の Google Cloud で動いており、当社サーバーで利用者が選んだ範囲を切り出した写真を Vertex AI で数値（ベクトル）に変換して検索します。このサービスは写真を保存しません
Google が公表している説明によれば、Vertex AI は、事前の許可なく送られたデータを AI モデルの学習に使いません。ただし、処理のためのメモリ上の一時的なキャッシュ（24 時間）と、不正利用を監視するための記録が行われる場合があります
Google LLC（Gemini API（生成 AI によるレシート画像の読み取り））
所在国: 米国
提供する情報: ユーザーが撮影したレシート画像
提供の目的: レシートに記載された店舗名・日時・金額・品目の読み取り
当社は Gemini API を有料のプランで利用しています。Google が公表している規約によれば、有料のプランで送られたデータは Google の製品の改善には使われず、不正利用の検知と法的な対応のためにだけ、一定の期間記録されます
Google LLC（Google マップ SDK for Android（Android 版の地図の表示））
所在国: 米国
提供する情報: 地図を表示したときに SDK が Google へ送信する情報（端末と SDK の情報、IP アドレス、地図の操作など。詳しくは Google が公開している説明のとおり）
提供の目的: Android 版のアプリで店舗の地図を表示するため
Clerk, Inc.（アカウント認証基盤）
所在国: 米国
提供する情報: メールアドレス、確認コード、ユーザー ID、セッションの識別子、認証イベント、IP アドレス、端末・OS の情報
提供の目的: アカウントの作成・サインイン・セッション管理
Clerk が公表している説明によれば、データは米国の基盤（Google Cloud と Cloudflare）で保管され、保管する地域は選べません
PlanetScale, Inc.（データベース（当社サーバーのデータの保存））
所在国: 米国
提供する情報: 第 2 項の表で送信先を「当社サーバー」としている情報のうち、当社サーバーに保存するもの（購入明細、買い物リスト、旅行の設定、おつかいの内容、報告とブロックの記録など）
提供の目的: 当社サーバーのデータの保存。データベースは米国のデータセンターにあります
Functional Software, Inc.（Sentry（当社サーバーとアプリのエラーの記録））
所在国: 米国
提供する情報: 当社サーバーで発生したエラーの情報（エラーの内容と発生箇所、エラーが起きた要求の URL（URL に含まれる検索語や約 100 m 単位に丸めた位置などを含みます）、発生日時など）と、一部の要求の処理にかかった時間の記録。アプリで発生したエラー・クラッシュの情報（エラーの内容と発生箇所、直前の通信の URL のパスと応答コード、端末の機種・OS・アプリの版、アプリが作るランダムな識別子、アプリの起動・終了の記録、発生日時。アプリからは位置・入力した文字・URL のクエリは送りません）
提供の目的: 当社サーバーとアプリの不具合の検知と調査。データは米国で保管され、30 日で自動で消去されます
PostHog, Inc.（PostHog（使い方の記録・利用状況の分析））
所在国: 米国（データの保管先は EU（ドイツ・フランクフルト））
提供する情報: アプリで開いた画面の名前と使った機能のイベント（起動・はじめての案内・サインイン・商品の表示・リストへの追加と削除（品の番号〔JAN〕と、どこから入れたかを含みます）・検索とフィルタ（検索した言葉と結果の件数を含みます。メールアドレス・URL・7 桁以上の数字は送る前に取り除きます）・写真でさがす・地図と店の表示・レシートの撮影と記録の編集・返金の手順・おつかい・共有・言語の切り替え・カメラや通知などの許可の結果・エラーの表示・更新の案内など）、タップした画面の要素（ボタンの文言・部品の名前・画面上の位置。入力した文字と、個人の情報を表示する部分のタップは送りません）、アプリの起動・前面と背面の切り替え・インストールと更新の記録と、その発生日時・アプリの版・端末の機種と OS・表示言語、アプリが作るランダムな識別子。サインインしている場合はアカウントのユーザー ID（認証サービスが割り当てるランダムな ID）。友達の Web ページの開いた・品を選んだ・送ったのイベント。当社サーバーからは、おつかいの依頼が届いた件数（品の数と一言の有無だけ）。通信に伴い IP アドレスが送られますが、PostHog 側で保存しない設定にしています
提供の目的: 本サービスの利用状況の把握と改善（どの機能が使われているか・どこで使うのをやめているかの分析）。広告・トラッキング・第三者への販売には使いません
アプリでは使い方の記録を送ります。アプリからの送信は、「税の還付」タブの「アカウントと設定」の「使い方の記録を送る（PostHog）」をオフにすると、いつでも止められます（オプトアウト。オフにしてもアプリはすべて使えます）。メールアドレス・氏名・位置情報・レシートの内容・パスポート・画面の録画は送りません。位置の推定（GeoIP）は使いません

レシートの画像と、レシートから読み取った内容は、店舗その他の第三者へ提供しません。提携する店舗へ伝えることがあるのは、店舗ごとの購入件数や合計金額などの集計値だけで、個人を識別できるものではありません。

レシート画像を Google LLC の生成 AI へ送信する処理については、アプリ内で送信前に個別の同意を求めます。同意されない場合でも、明細を手入力することで本サービスをご利用いただけます。

アプリや Web ページから利用者の端末が直接外部の事業者へ送信する情報（電気通信事業法の外部送信規律の対象）は、外部送信についてのページにまとめています。

5. 保存期間

各情報の保存期間は第 2 項の表のとおりです。法令で保存が必要となった場合は、その範囲で保存することがあります。

6. 削除の方法

アカウントおよび関連するデータは、アプリ内の「税の還付」タブにある「アカウントと設定」の「アカウントを削除」から、いつでも削除できます。アプリを削除済みの場合は、アカウント削除リクエストのページの手順に従ってください。削除される情報と、削除後に残る情報の内訳も同ページに記載しています。

削除すると、アカウントと、当社サーバーに保存したリスト・旅行の設定・購入の記録・レシートの画像と読み取った内容（アカウントに結び付いたもの）を消去します（レシートの画像は、手続きの翌日の削除処理で消去します）。ただし、次のものは残ります。①削除の記録（アカウントの内部の番号、認証サービスでの削除済みのユーザー ID、表示言語の設定、登録日時と削除日時。メールアドレスなどの連絡先は含みません）は、削除の前に発行されたサインインの情報で利用されるのを防ぐために保存します。②法令に基づく記録（税の還付の手続きの記録を、個人を特定できない形にしたもの）は、法令で定める期間保存します（現在のアプリには還付を申請する機能がないため、この記録はありません）。③個人を特定できない利用統計は、サービスの改善のために残します。④サインインしないで読み取ったレシートの画像と内容は、アカウントに結び付いていないため、読み取りから 1 年後の自動削除まで残ります。①と③の保存期間は現時点では定めていません。

7. ご本人の権利

保有する個人データについて、開示・訂正・追加・削除・利用停止・第三者提供の停止をご請求いただけます。EU 域内にお住まいの方は、GDPR に基づくアクセス権・消去権・データポータビリティの権利を行使できます。

ご請求は、第 11 項の窓口のメールアドレス宛てに、アカウントに登録したメールアドレスから、ご請求の内容を書いてお送りください。ご本人であることを確認したうえで、法令に従い対応し、結果を電子メールでお知らせします。開示等のご請求の手数料はいただきません（無料です）。

8. 外国にある第三者への提供（国外への移転）

当社は、第 4 項のとおり、米国にある次の事業者に個人情報を提供し、またはその取り扱いを委託しています。

Vercel Inc.（米国）: アプリのサーバー。当社サーバーの処理は米国（ワシントン D.C. 地域）のデータセンターで行われます。
Google LLC（米国）: 「写真でさがす」の画像検索（米国（アイオワ）の Google Cloud で動く当社の画像検索サービスと、Vertex AI）、レシートの読み取り（Gemini API）、商品検索で症状や目的の言葉で探すときの検索語の解析（Gemini API）、Android 版の地図（Google マップ SDK）。
Clerk, Inc.（米国）: アカウントの認証。Clerk が公表している説明によれば、データは米国の基盤で保管されます。
PlanetScale, Inc.（米国）: 当社サーバーのデータベース。データベースは米国のデータセンターにあります。
Functional Software, Inc.（米国）: 当社サーバーとアプリのエラーの記録（Sentry）。データは米国で保管されます。
PostHog, Inc.（米国）: 使い方の記録（PostHog）。データは EU（ドイツ・フランクフルト）で保管されます。

個人情報の保護に関する法律第 28 条にもとづき、次のとおり情報を提供します。

移転先の国の名称: アメリカ合衆国
移転先の国における個人情報の保護に関する制度: 個人情報保護委員会が公表している「外国における個人情報の保護に関する制度等の調査」（アメリカ合衆国についての報告書）でご確認いただけます。
移転先の事業者が講じている個人情報の保護のための措置: これらの事業者は、各事業者の利用規約など、当社がサービスの利用にあたって同意した規約にもとづいて情報を取り扱います。Gemini API と Vertex AI での学習への利用と記録の扱いは、第 4 項に記載した、Google が公表している規約・説明のとおりです。当社は、送る情報を本サービスの提供に必要な範囲に限っています（第 2 項・第 3 項）。

移転先の事業者が講じている措置について、さらに詳しい情報をご希望の場合は、第 11 項の窓口までご連絡ください。

9. お子さまの利用

本サービスは、お子さま向けに設計されたものではありません。未成年の方は、保護者の同意を得たうえでご利用ください。

10. 本ポリシーの改定

本ポリシーの内容は、法令の変更やサービスの改善に伴い改定することがあります。重要な変更を行う場合は、本ページおよびアプリ内でお知らせします。

11. お問い合わせ窓口

株式会社APORON　個人情報お問い合わせ窓口
〒810-0001 福岡県福岡市中央区天神2丁目2番12号 T&Jビルディング7F
info@aporon3.co.jp

12. 安全管理措置

当社は、個人情報を安全に取り扱うため、次の措置を講じています。

通信の暗号化: アプリ・Web ページと当社サーバーとの通信、および当社サーバーと委託先との通信は、暗号化（HTTPS）して行います。
取り扱う者の限定と権限の管理: 個人情報を取り扱える者を、業務に必要な担当者に限り、各サービスの管理画面へのアクセス権限を管理しています。
委託先の選定と監督: 第 4 項の委託先は、個人情報の取り扱いに関する規約・説明を確認したうえで選び、送る情報を本サービスの提供に必要な範囲に限っています。
画像の取り扱い: レシートの画像は同意した場合だけ、一般には公開しない保存場所に保存します。運営担当者が画像を見るときは短時間だけ有効な URL を使い、見た担当者と日時を記録します。「写真でさがす」の写真は、検索の結果を返した時点で破棄し、当社サーバーには保存しません（第 2 項）。
外的環境の把握: 当社は米国の事業者（第 8 項）を利用しています。米国の個人情報の保護に関する制度を把握したうえで、個人情報を取り扱っています。
外的環境の把握（レシートの画像の保存先）: 同意いただいたレシートの画像は、Google Cloud のアジアのマルチリージョン（ASIA）に保存します。Google はこのマルチリージョンを「香港とインドネシアを除くアジアのデータセンター」と説明しており、どの国のデータセンターに保存されるかは公表されていないため、保存先の国を1つに特定できません。Google が公表しているアジアのリージョンから考えられる国・地域は、日本・台湾・韓国・インド・シンガポール・タイです。当社は、これらの国・地域の個人情報の保護に関する制度を、個人情報保護委員会の「外国における個人情報の保護に関する制度等の調査」で把握したうえで、個人情報を取り扱っています。

13. 友達おつかいの一言（通信の秘密）

友達おつかいで友達が旅行者へ送る一言は、通信の秘密として取り扱います。当社は、旅行者から報告があった場合と、法令に基づく場合を除いて、一言の内容を閲覧しません。報告があった場合は、報告への対応に必要な範囲で、報告した時点の依頼の写し（第 2 項）を確認します。

Privacy Policy (English)

Last updated: 2026-11-06

APORON, K.K. ("we") provides the RefundJapan app and its related website (the "Service"), a free app that helps visitors to Japan with shopping and tax-free procedures. This policy explains how we handle personal information.

1. Who we are

APORON, K.K., 2-2-12, Tenjin, Chuo-ku, T & J Building 7F., Fukuoka 810-0001, Japan
Representative: 代表取締役草林大翔

2. What we collect and why

Data	Purpose	Sent to	Retention
Email address and user ID	Account creation, sign-in and identity verification	Clerk, Inc. (authentication platform). When you sign in, the verification code, session identifiers, IP address and device/OS information are also sent to Clerk	Until the account is deleted
Receipt images	Reading the store name, date, amount and items on the receipt, to assist with tax-free procedures. Stored images are used to confirm sales at partner stores (the results of our referrals) and to check reading errors. We tell stores only aggregate figures per store, such as counts and totals, and do not give them the photos or the text read from them	Sent only if you give consent, which the app asks for before sending. The image, reduced to 1,280 px or less on its longest side, is sent to our servers, and our servers send it to Google LLC (Gemini API) for reading. If you give consent, the image is also stored on our servers (Google Cloud Storage, in storage that is not publicly accessible). If you are signed in, it is linked to your account. If you are not signed in, it is stored without being linked to an account or device. If a name or other details are printed on the receipt, that information is included in the photo. Stored photos and text are deleted automatically 1 year after the receipt is scanned. Images are not provided to stores or any other third party. Only operations staff we have authorized can view them in the admin tool, and we record who viewed them and when	Images stored on our servers are deleted automatically by a daily deletion job 1 year after the receipt is scanned. When you delete your account, images linked to the account are deleted by the daily deletion job on the day after the request. Images taken while signed out cannot be tied to a person, so they cannot be deleted on individual request (they are deleted automatically after 1 year). Images saved on your device are kept until you delete them (the oldest are deleted automatically when the storage limit on your device is exceeded)
Content read from receipts (store name, chain name, date and time, total amount, item lines (printed text, price, quantity and the matched product code) and receipt number)	Reading the receipt and assisting with tax-free procedures, and also confirming sales at partner stores (the results of our referrals). We compare it, on our side, with sales records that stores provide to us	Stored in our database on our servers, only if you give consent in the app. If you are signed in, it is linked to your account and to the purchase record you confirm. If you are not signed in, it is stored without being linked to an account or device. If a name or other details are printed on the receipt, that information is included in the content read. Receipt images and the content read from them are not provided to stores or any other third party (the only thing we may tell a store is aggregate figures per store, such as the number of purchases and the total amount, which do not identify any individual). Only operations staff we have authorized can view it in the admin tool	Deleted automatically by a daily deletion job 1 year after the receipt is scanned. When you delete your account, the content read from receipts that is linked to the account is deleted with it. Content read while signed out cannot be tied to a person, so it cannot be deleted on individual request (it is deleted automatically after 1 year)
Photos you choose or take with "Search by photo" (reduced to 1,280 px or less on the longest side)	Finding products similar to the one in the photo	Our servers. The photo and the area you select on it are sent to our servers, which crop that area and send it to our image search service operated on Google Cloud (United States (Iowa))	Not stored on our servers (discarded once the search result is returned). The photo is sent to the image search service only for the search
A random identifier the app creates for each device, and your IP address	Limiting how often image search and receipt reading can be used (preventing abuse and excessive use)	Our servers (attached to the app's requests to our servers)	Used only to count requests and not stored in our database. The device identifier is removed from your device when you uninstall the app
Purchase records (store, date, amount, items)	Recording tax-free procedures, and carrying them over between your devices	Our servers	Until the account is deleted (erased when you delete it)
Shopping lists, trip settings (arrival date, return date, how you receive refunds, nicknames for your cards, and your pre-departure checklist), and the payment-method nicknames on purchase records	Carrying them over between your devices when you register an account (so that the same lists and settings are available on any device you sign in on)	Our servers (United States)	Until the account is deleted (erased when you delete it)
Shopping requests from friends: the traveler's display name, the friend's nickname (up to 32 characters), icon and message (free text, up to 280 characters, optional), the requested products (up to 60), and the traveler's replies to them	Providing the feature that lets travelers and their friends exchange requests for products to buy (delivering requests and showing the traveler's replies — on the list, not this time, bought — to the friend)	Our servers. Friends do not create an account; they edit only their own request with a token stored on their device. Messages are handled as described in section 13	Automatically deleted within 7 days after the share link expires (30 days after it is created). Deleted immediately if the traveler stops sharing or deletes their account
Reports and blocks	Reviewing and acting on violations of our Terms (moderation), and hiding requests from friends you have blocked	Our servers. A report includes a copy of the request as it was when reported (nickname, icon, message and products), the reason and an optional comment. To notify our staff that a report was received, only the report ID, the type of reason and the time are sent to our service provider (Functional Software, Inc. / Sentry; see section 4); the contents of the report and nicknames are not sent	Reports: 180 days after receipt. Blocks: until you unblock or the request is deleted
Location (latitude and longitude rounded to about 100 m)	Finding nearby stores and showing guidance at airports and stores. Collected only while you use the app and only if you allow location access	Our servers	Used only for the search and not stored in our database (it may remain for a limited period in server access logs and, if an error occurs on our servers, in the error records)
Server access logs (time of access, the requested URL and any search terms in it, IP address, device and app information, etc.)	Operating our servers, identifying problems, and preventing abuse	Our servers (Vercel Inc.)	A limited period (erased automatically after that period)
Information about errors that occur on our servers (error details and where they occurred, the URL of the request in which the error occurred and any search terms or rounded location in it, time of occurrence) and records of the time taken to process some requests	Detecting and investigating problems with our servers	Functional Software, Inc. (Sentry; stored in the United States; see section 4)	30 days (erased automatically after that period)
Information about errors and crashes in the app (error details and where they occurred, the URL paths and response codes of recent requests, device model, OS and state such as memory, app version, a random identifier created by the app, records of app starts and exits, and time of occurrence). We do not send your location, text you enter, URL query strings (such as search terms) or images of the screen	Detecting and investigating problems in the app (crashes and errors)	Functional Software, Inc. (Sentry), sent directly from the app. The data is stored in the United States (see section 4)	30 days (erased automatically after that period)
Store ratings (star rating, the points you picked as good, whether it is linked to a purchase record, and the app display language) and a random identifier the app creates for each device (only its hash is stored). No free text or names are collected. If you are signed in, the link to your account is also recorded	To show per-store rating summaries to other travelers, to stop the same device from rating a store repeatedly, and to prevent abuse	Our servers. Other travelers see only per-store summaries (number of people, average, and how many picked each point), never individual ratings	Until we delete them. If you delete your account, the ratings stay anonymously, without the link to your account
Usage records (names of screens opened in the app, events for the features used (app start, the first-run guide, sign-in, viewing products, adding to and removing from the list (including the product code (JAN) and where it was added from), search and filters (including the words you searched for and the number of results; email addresses, URLs and numbers of 7 or more digits are removed before sending), Search by photo, the map and stores, receipt photos and editing records, refund steps, shopping requests from friends, sharing, changing the language, the results of permission requests such as camera and notifications, errors shown, update prompts, etc.), the screen elements you tap (button text, component names and the position on the screen; text you enter and taps on parts that show personal information are not sent), records of the app starting, moving to the foreground and background, being installed and being updated and when they happened, app version, device model, OS and display language, a random identifier created by the app, and your account's user ID if you are signed in). Sent from the app unless you turn it off in the app's settings (opt-out). We do not send your email address, name, location, receipt contents, passport or screen recordings. Also includes use of the friend's web page (opened, chose products, sent; not linked to a person and nothing is stored on the device) and counts of shopping requests received, sent from our servers (only the number of products and whether a message was included)	Understanding and improving how the service is used (analyzing which features are used and where people stop). Not used for advertising or tracking	PostHog, Inc. (PostHog), sent directly from the app and web pages. The data is stored in the EU (Frankfurt, Germany) (see section 4). You can turn off sending from the app at any time under "Account & settings" on the Tax refund tab of the app (counts of shopping requests sent from our servers are not stopped by this setting)	1 year (erased automatically after that period)

3. What we do not collect

Passport information. The current app has no passport scanning feature, and we do not collect passport images or any of the details in your passport.
The name and phone number you enter in the departure preparation form. They are stored only on your device and are not sent to our servers.
Preferences such as skin type and skin concerns. They are stored only on your device.
The unrounded location obtained on your device. Whether you have arrived at an airport or store is determined on your device; only a location rounded to about 100 m is sent to our servers. We never access location in the background.
Advertising IDs, advertising SDKs and tracking (following you across other companies' apps and websites). None are embedded in the app (information that the Google Maps SDK used for maps in the Android app sends to Google is described in section 4, and analytics tools used on our web pages are listed on the External Transmission Policy page). We do embed an error reporting SDK (Sentry) to detect problems and a product analytics SDK (PostHog; you can turn it off at any time in the settings); what they send is listed in the table in section 2 (they are not used for advertising or tracking). Information about errors that occur on our servers used by the app is also sent from our servers to our service provider (Sentry) (sections 2 and 4).

4. Sharing with third parties and service providers

We share information with, or entrust its handling to, the companies listed below, only to the extent needed to provide the Service. We do not share personal information with any other third party without your consent, except where required by law, and we never sell personal information.

Vercel Inc. (App servers (the platform that runs our servers))
Country: United States
Data shared: Information the app sends to our servers (the information whose destination is "our servers" in the table in section 2)
Purpose: Running the processing of our servers, which takes place in data centers in the United States (Washington, D.C. area)
Google LLC (Google Cloud (our image search service for "Search by photo", and Vertex AI))
Country: United States
Data shared: Photos sent with "Search by photo" (reduced to 1,280 px or less on the longest side)
Purpose: Finding products similar to the one in the photo. Our image search service runs on Google Cloud in the United States (Iowa) and converts the photo, cropped on our servers to the area you selected, into numbers (a vector) with Vertex AI for the search. The service does not store the photo
According to Google's published documentation, Vertex AI does not use the data sent to it to train AI models without prior permission. Data may, however, be temporarily cached in memory for processing (24 hours) and logged to monitor for abuse
Google LLC (Gemini API (receipt image recognition by generative AI))
Country: United States
Data shared: Receipt images taken by the user
Purpose: Extracting the store name, date, amount and items printed on the receipt
We use the Gemini API on a paid plan. According to Google's published terms, data sent on a paid plan is not used to improve Google's products and is logged for a limited period only to detect abuse and for legal purposes
Google LLC (Google Maps SDK for Android (map display in the Android app))
Country: United States
Data shared: Information the SDK sends to Google when a map is displayed (device and SDK information, IP address, map interactions, etc., as described by Google)
Purpose: Displaying store maps in the Android app
Clerk, Inc. (Authentication platform)
Country: United States
Data shared: Email address, verification code, user ID, session identifiers, authentication events, IP address, and device/OS information
Purpose: Account creation, sign-in and session management
According to Clerk's published documentation, data is hosted on infrastructure in the United States (Google Cloud and Cloudflare), and the hosting region cannot be chosen
PlanetScale, Inc. (Database (storage of our servers' data))
Country: United States
Data shared: Of the information whose destination is "our servers" in the table in section 2, the information we store on our servers (purchase records, shopping lists, trip settings, shopping requests from friends, reports and blocks, etc.)
Purpose: Storing the data of our servers. The database is located in a data center in the United States
Functional Software, Inc. (Sentry (error monitoring for our servers and the app))
Country: United States
Data shared: Information about errors that occur on our servers (error details and where they occurred, the URL of the request in which the error occurred (including any search terms or location rounded to about 100 m contained in the URL), time of occurrence, etc.), and records of the time taken to process some requests. Information about errors and crashes in the app (error details and where they occurred, the URL paths and response codes of recent requests, device model, OS and app version, a random identifier created by the app, records of app starts and exits, and time of occurrence; the app does not send your location, text you enter, or URL query strings)
Purpose: Detecting and investigating problems with our servers and the app. The data is stored in the United States and erased automatically after 30 days
PostHog, Inc. (PostHog (usage records and product analytics))
Country: United States (data is stored in the EU (Frankfurt, Germany))
Data shared: Names of screens opened in the app and events for the features used (app start, the first-run guide, sign-in, viewing products, adding to and removing from the list (including the product code (JAN) and where it was added from), search and filters (including the words you searched for and the number of results; email addresses, URLs and numbers of 7 or more digits are removed before sending), Search by photo, the map and stores, receipt photos and editing records, refund steps, shopping requests from friends, sharing, changing the language, the results of permission requests such as camera and notifications, errors shown, update prompts, etc.), the screen elements you tap (button text, component names and the position on the screen; text you enter and taps on parts that show personal information are not sent), records of the app starting, moving to the foreground and background, being installed and being updated, together with the time, app version, device model and OS, display language and a random identifier created by the app. If you are signed in, your account's user ID (a random ID assigned by the authentication service). On the friend's web page, events for opening the page, choosing products and sending. From our servers, counts of shopping requests received (only the number of products and whether a message was included). Your IP address is sent as part of the communication, but we have configured PostHog not to store it
Purpose: Understanding and improving how the service is used (analyzing which features are used and where people stop). Not used for advertising, tracking or sale to third parties
The app sends usage records. You can stop sending from the app at any time by turning off "Send usage data (PostHog)" under "Account & settings" on the Tax refund tab (opt-out; the app remains fully usable). We do not send your email address, name, location, receipt contents, passport or screen recordings. Location estimation from IP addresses (GeoIP) is not used

We do not provide receipt images or the content read from them to stores or any other third party. The only thing we may tell a partner store is aggregate figures per store, such as the number of purchases and the total amount, which do not identify any individual.

Before any receipt image is sent to Google's generative AI, the app asks for your explicit consent. If you decline, you can still use the Service by entering the details manually.

Information that your device sends directly to other companies from the app or our web pages is listed on the External Transmission Policy page.

5. Retention

Retention periods are listed in section 2. Where the law requires us to keep certain information, we may keep it to the extent required.

6. How to delete your data

You can delete your account and its data at any time from "Delete account" under "Account & settings" on the Tax refund tab in the app. If you have already uninstalled the app, follow the steps on the account deletion request page, which also lists exactly what is deleted and what remains after deletion.

When you delete your account, we erase the account and the lists, trip settings, purchase records, and receipt images and content read from receipts (those linked to the account) saved on our servers (receipt images are erased by the daily deletion job on the day after the request). However, the following remains: (1) a record of the deletion (the internal account number, your former user ID at our authentication service, your display language setting, and the dates the account was created and deleted; it does not include your email address or any other contact details), kept to stop any sign-in information issued before the deletion from being used; (2) records required by law (records of tax refund procedures, in a form that cannot identify you), kept for the period required by law (the current app has no feature for applying for a refund, so no such records exist); and (3) usage statistics that cannot identify you, kept to improve the service. (4) Receipt images and content read from receipts while signed out are not linked to any account, so it remains until it is deleted automatically 1 year after the scan. We currently have no set period for keeping (1) and (3).

7. Your rights

You may request access to, correction of, or deletion of your personal data, and ask us to stop using it or sharing it. If you are in the EU, you may exercise your rights of access, erasure and data portability under the GDPR.

To make a request, email the address in section 11 from the email address registered to your account, describing your request. We will verify your identity, respond as required by law, and notify you of the result by email. We do not charge a fee for these requests.

8. Transfers to third parties in other countries

As described in section 4, we provide personal information to, or entrust its handling to, the following companies in the United States:

Vercel Inc. (United States): app servers. The processing of our servers takes place in data centers in the United States (Washington, D.C. area).
Google LLC (United States): image search for "Search by photo" (our image search service running on Google Cloud in the United States (Iowa), and Vertex AI), receipt reading (Gemini API), analyzing search words when you search for products by symptoms or purposes (Gemini API), and maps in the Android app (Google Maps SDK).
Clerk, Inc. (United States): account authentication. According to Clerk's published documentation, data is hosted on infrastructure in the United States.
PlanetScale, Inc. (United States): the database of our servers, located in a data center in the United States.
Functional Software, Inc. (United States): error monitoring for our servers and the app (Sentry). The data is stored in the United States.
PostHog, Inc. (United States): usage records (PostHog). The data is stored in the EU (Frankfurt, Germany).

In accordance with Article 28 of Japan's Act on the Protection of Personal Information, we provide the following information.

Destination country: United States of America
The personal information protection system in that country: see the survey of personal information protection systems in foreign countries published by Japan's Personal Information Protection Commission (report on the United States, in Japanese).
Measures taken by these companies to protect personal information: these companies handle the information under the terms, such as their terms of service, that we agreed to when using their services. How the Gemini API and Vertex AI use data for training and logging is as described in section 4, based on Google's published terms and documentation. We limit the information we send to what is needed to provide the Service (sections 2 and 3).

For more information about the measures taken by these companies, contact us at the address in section 11.

9. Children

The Service is not directed at children. Minors should use it only with the consent of a parent or guardian.

10. Changes to this policy

We may revise this policy as laws change or the Service evolves. We will announce material changes on this page and in the app.

11. Contact

APORON, K.K. — Privacy contact
2-2-12, Tenjin, Chuo-ku, T & J Building 7F., Fukuoka 810-0001, Japan
info@aporon3.co.jp

12. Security measures

We take the following measures to handle personal information securely.

Encryption in transit: communication between the app or our web pages and our servers, and between our servers and our service providers, is encrypted (HTTPS).
Limited access: only staff who need it for their work can handle personal information, and we manage access rights to the administration consoles of the services we use.
Selecting and supervising service providers: we choose the providers in section 4 after reviewing their terms and documentation on handling personal information, and we limit the information we send to what is needed to provide the Service.
Handling of images: receipt images are stored only if you give consent, in storage that is not publicly accessible. When operations staff view them, they use a URL that is valid only for a short time, and we record who viewed them and when. Photos for "Search by photo" are discarded once the search result is returned, and are not stored on our servers (section 2).
Understanding the external environment: we use companies in the United States (section 8), and we handle personal information with an understanding of the personal information protection system in the United States.
Understanding the external environment (where receipt images are stored): receipt images you consent to store are kept in the Asia multi-region (ASIA) of Google Cloud. Google describes this multi-region as "data centers in Asia, excluding Hong Kong and Indonesia" and does not publish which country's data center holds the data, so we cannot identify a single country of storage. Based on the Asia regions Google publishes, the possible countries and regions are Japan, Taiwan, South Korea, India, Singapore and Thailand. We handle personal information with an understanding of the personal information protection systems in these countries and regions, based on the survey of personal information protection systems in foreign countries published by Japan's Personal Information Protection Commission (in Japanese).

13. Messages in shopping requests from friends (secrecy of communications)

We treat the messages that friends send to travelers with shopping requests as confidential communications. We do not view the content of these messages except when a traveler reports a request to us, or where required by law. When a request is reported, we review the copy of the request made at the time of the report (section 2) only to the extent needed to handle the report.