プライバシーポリシー

1. 収集する情報

ZuList の利用方法に応じて、次の情報を収集します。

• アカウント情報：Google、Apple、またはメールでサインインした際の氏名、メールアドレス、プロフィール写真、ユーザー ID。ゲストとして ZuList を使うこともでき、ゲストのリストは端末内にのみ保存されます。
• お客様のコンテンツ：リスト、カテゴリ、アイテム、メモ、期日、アイテムに添付した写真。
• リストのメンバー情報：リストを共有した相手、その役割、招待の詳細（招待した相手のメールアドレスを含む）。
• 購入情報：Premium プラン、その状態、Apple または Google のレシートや購入トークン。カード情報や支払い情報を受け取ることはありません。
• 端末情報：プッシュ通知トークン、端末モデル、OS、アプリのバージョン、言語。
• 利用情報：作成したリストやチェックしたアイテムなど機能の利用状況。ユーザー ID と紐付けられます。
• 診断情報：クラッシュレポートとアプリのパフォーマンス情報。お客様の身元とは紐付けられません。
• 無料版の広告データ：第5項をご覧ください。

2. 情報の利用目的

収集した情報は次の目的で利用します。

個人情報を販売することはありません。

• ZuList の提供：サインイン、リストの保存、端末間および共有相手との同期。
• お客様が許可した通知（リストの変更、リマインダー、招待など）の送信。
• お客様が ZuList に依頼した招待メールの送信。
• 購入の確認と Premium の有効化。
• クラッシュの検出と修正、アプリの改善。
• 無料版での広告表示。

3. リストを閲覧できる人

共有したリストはそのメンバーが閲覧できます。共有リストのメンバーは、互いの名前、メールアドレス、プロフィール写真と、リストのアイテムや写真を見ることができます。

リストから退出した場合、またはオーナーに削除された場合、そのリストにはアクセスできなくなります。

4. サービス提供者

ZuList の運営には次の事業者を利用しています。各事業者は当社に代わって、各社のプライバシーポリシー（例：policies.google.com/privacy）に従ってデータを処理します。

• Google Firebase (Authentication, Cloud Firestore, Realtime Database, Cloud Storage, Cloud Functions, Cloud Messaging, Analytics, Crashlytics): アカウント、保存と同期、通知、利用分析、クラッシュレポート
• Google AdMob, Google User Messaging Platform: 無料版の広告と広告の同意管理
• Google Sign-In, Sign in with Apple: サインイン
• Apple App Store, Google Play: 購入とサブスクリプションの確認
• Twilio SendGrid: お客様が送信する招待メールの配信

5. 広告

無料版では Google AdMob の広告が表示され、Premium で非表示になります。AdMob は端末の広告 ID、IP アドレスに基づくおおよその位置情報、広告の操作情報を収集し、他社のアプリやウェブサイトをまたいだ広告のパーソナライズや効果測定に利用する場合があります。

iOS では Apple の App Tracking Transparency の確認画面で許可を求めます。拒否した場合、広告 ID はトラッキングに使用されません。EEA、英国、スイスでは広告を読み込む前に同意を求め、その選択は ZuList の設定からいつでも変更できます。端末の設定で広告 ID をリセットまたは制限することもできます。

6. カメラ、写真、通知、端末内のデータ

ZuList がカメラと写真ライブラリを使うのは、写真を追加するときだけです。写真はクラウドストレージにアップロードされ、お客様とリストのメンバーが閲覧できます。通知は許可した場合にのみ送信され、アプリ内でいつでもミュートできます。

オフラインでも買い物ができるよう、ZuList はリストのコピーを端末に保存し、ホーム画面ウィジェットに短い概要を共有します。このコピーはアプリを削除すると消去されます。

7. データの保存期間とアカウントの削除

アカウントが存在する間、データを保存します。アカウントはアプリ内（プロフィール → アカウントの削除）または zukiapps.com/zulist/delete-account から削除できます。削除すると、プロフィール、プロフィール写真、お客様だけがメンバーのリストが消去されます。お客様がオーナーの共有リストは他のメンバーに引き継がれ、共有されているリストからはお客様が削除されます。

クラッシュレポートは最長90日間保存されます。利用分析は Google アナリティクスの保持設定に従って保存されます。

8. お客様の権利

お住まいの地域（GDPR や CCPA など）に応じて、個人情報へのアクセス、訂正、エクスポート、削除、処理への異議申し立てや制限、同意の撤回を行う権利があります。ご請求は下記の連絡先までお寄せください。30日以内に回答します。

9. お子様について

ZuList は13歳未満のお子様を対象としておらず、お子様の個人情報を故意に収集することはありません。お子様が個人情報を提供したと思われる場合はご連絡ください。削除いたします。

10. セキュリティ

データは転送時に暗号化され、リストへのアクセスはサーバー側のセキュリティルールで制御されています。完全に安全な保存・転送方法は存在しません。

11. 本ポリシーの変更

本ポリシーを更新する際は、ページ上部の日付を変更します。重要な変更がある場合はアプリ内でもお知らせします。