プライバシーポリシー
最終更新日: 2026年9月14日
本プライバシーポリシーは、Submieru（サブミエル、以下「本アプリ」）における個人情報の取り扱いについて説明するものです。本アプリの提供者は aiddit（以下「開発者」）です。
1. 取り扱う情報の種類
本アプリで取得する情報は次のとおりです。「越境送信先」欄には、外国にある第三者へ個人データを提供する場合の提供先、所在国を記載しています。各国における個人情報の保護に関する制度の概要は本ポリシー §3 をご参照ください。
| データ種別 | 取得タイミング | 利用目的 | 越境送信先 |
|---|---|---|---|
| メールアドレス | アカウント作成時 | ログイン認証 | Supabase, Inc.（米国）／ データ実体は AWS 東京リージョン |
| ソーシャルログイン ID（Apple ID / Google アカウント） | ソーシャルログイン時 | ログイン認証 | Apple Inc.（米国）または Google LLC（米国）、および Supabase, Inc.（米国） |
| サブスクリプション登録情報 | 利用時 | サービス機能の提供および端末間同期 | サインイン時のみ Supabase, Inc.（米国・データ実体は AWS 東京リージョン）／ 未サインイン時は端末内のみ |
| 通知設定 | 利用時 | 更新日リマインドの送信 | OS 通知システム経由（端末通知の到達のみ） |
| 課金情報 | 課金時 | サブスクリプション管理 | Apple Inc.（米国・App Store）または Google LLC（米国・Google Play）、および RevenueCat, Inc.（米国） |
サインインせずに本アプリを利用する場合、上記のうち「メールアドレス」「ソーシャルログイン ID」「クラウドへ同期されるサブスクリプション情報」は取得・送信されません。サブスクリプション情報は端末内にのみ保存されます。
2. 利用目的
取得した情報は次の目的にのみ利用します。
- 本アプリの提供・維持・改善
- 利用者の認証および端末間でのデータ同期
- 更新日リマインドなど通知機能の提供
- 不具合・障害の調査と再発防止
- 課金処理（プレミアムプラン提供時）
3. 外部委託先（外国にある第三者への提供を含む）
開発者は、利用者本人の同意がある場合および法令に基づく場合を除き、取得した情報を第三者に提供・販売しません。本アプリの機能提供および運営のために、以下の事業者にデータの処理を委託しています。外国にある第三者への提供にあたるものについては、個人情報の保護に関する法律第28条に基づき、提供先・所在国・当該国の制度の概要を併せて記載します。
| 用途 | 委託先（提供先） | 所在国 |
|---|---|---|
| ログイン認証・クラウド同期・データベース | Supabase, Inc. | 米国 |
| ソーシャルログイン | Apple Inc. または Google LLC（利用者が選択） | 米国 |
| 通知の表示 | 端末の OS 通知機能（外部サーバーへの送信なし） | — |
| 課金管理 | RevenueCat, Inc.／ Apple Inc.（App Store）／ Google LLC（Google Play） | 米国 |
3-1. 提供先国における個人情報の保護に関する制度の概要
上記の委託先はいずれも米国に所在します。米国においては、日本のような包括的な個人情報保護法制は連邦レベルでは存在せず、分野別の連邦法（金融、医療、児童等）および州法（カリフォルニア州消費者プライバシー法等）により規律されています。各事業者は自社のプライバシーポリシーおよび関連法令（GDPR、CCPA 等を含む）に基づいて個人データを取り扱います。
詳細は個人情報保護委員会が公表する各国の制度概要（https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/）および各委託先のプライバシーポリシーをご確認ください。
3-2. 委託先が講じる安全管理措置の概要
各委託先は、ISO/IEC 27001、SOC 2 Type II、その他業界標準のセキュリティ認証および契約上の安全管理措置（保管・アクセス制御・暗号化等）に基づいてデータを保護します。利用者からのご請求があった場合、現在締結している委託契約および安全管理措置の概要を本ポリシー末尾の窓口より個別に開示いたします。
3-3. サービスアイコン（ファビコン）の表示について
本アプリは、登録されたサブスクリプションを見分けやすくするため、各サービスのアイコン（ファビコン）を Google LLC が提供するファビコン取得サービス（https://www.google.com/s2/favicons）から取得して表示することがあります。
この際、対象サービスのドメイン名（例: netflix.com）と、通信に伴う利用者の IP アドレスが Google LLC（米国）に送信されます。
氏名・メールアドレス・サブスクリプションの金額など、その他の情報は送信しません。アイコン画像を本アプリに同梱することはなく、表示のたびに取得しています。
アイコンはサブスクリプションの編集画面でいつでも変更でき、既定のアイコンを選択した場合はファビコンの取得を行いません。
3-4. 為替レートの取得について
本アプリは、米ドル建てのサブスクリプションを日本円に換算するため、為替レートを ExchangeRate-API（open.er-api.com）および Frankfurter（api.frankfurter.dev、欧州中央銀行公表値）から取得することがあります。
この際、通信に伴う利用者の IP アドレスが各サービスの運営者に送信されますが、氏名・メールアドレス・サブスクリプションの内容など、その他の情報は送信しません。
米ドル建てのサブスクリプションを登録していない場合、この通信は発生しません。
4. データの保管・削除
- 端末内データはアンインストールにより削除されます。
- クラウドに保管されたデータはサインアウトおよびアカウント削除により削除できます。アカウント削除は本アプリ内の「設定」→「アカウント」から実行できます。
- クラウドに保管されたデータは、削除リクエストから 30 日以内に完全に削除します。
- 法令に基づく保管義務がある情報については、当該義務の期間内に限り保管します。
5. 通信の暗号化
クラウドとの通信および外部 API との通信はすべて TLS で暗号化されます。
6. 通知
サブスクリプションの更新日通知は端末のローカル通知機能を利用しています。通知の到達のために OS の通知システムを経由しますが、通知本文に個人情報や機微な情報は含めません。
7. クラッシュレポート
現在のバージョンの本アプリは、クラッシュレポートおよびエラー情報を外部の事業者へ送信していません。 エラー情報は端末内のログにのみ記録され、端末外へ持ち出されることはありません。 将来的にクラッシュレポート収集サービスを導入する場合は、事前に本ポリシーを改定し、アプリ内および本サイトでお知らせしたうえで開始します。
8. 広告について
現在のバージョンの本アプリは広告を配信していません。 広告 ID（IDFA / AAID）の取得および広告事業者への送信も行っていません。 将来的に広告を導入する場合は、事前に本ポリシーを改定し、アプリ内および本サイトでお知らせしたうえで開始します。
9. 13 歳未満の利用者について
本アプリは 13 歳未満の方を対象としていません。13 歳未満であることが判明した場合、開発者は速やかに該当アカウントおよびデータを削除します。
10. 利用者の権利
利用者は本アプリで取り扱われる自身の個人情報について、開示・訂正・利用停止・削除を請求できます。請求は本ポリシー末尾のお問い合わせ窓口までご連絡ください。
11. プライバシーポリシーの変更
本ポリシーは関連法令の改正、サービス内容の変更、収集データの変更に応じて改定されることがあります。重要な変更がある場合はアプリ内および本サイトでお知らせします。
12. お問い合わせ窓口
本ポリシーに関するお問い合わせ、開示・訂正・利用停止・削除請求等は次の窓口までご連絡ください。
- お問い合わせフォーム: アプリ内「設定」→「お問い合わせ」
- メール: support@aiddit.jp
- 個人情報取扱事業者: 牧園 直也（屋号: aiddit）
- 住所: ご請求があった場合は遅滞なく回答いたします