プライバシーポリシー
最終更新日: 2026年10月17日
1. はじめに
Nue株式会社（以下「当社」）は、当社が提供するモバイルアプリケーション「TabiReco（タビレコ）」（以下「本アプリ」）およびWebサイト「tabire.co」（以下「本サイト」）における、ユーザーの個人情報の取り扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。
本アプリのアカウント・レシート等に関する説明は本アプリに適用されます。本サイトの閲覧、為替計算ツール、お問い合わせに関する情報の取り扱いは、第3.4項および第8.2項で説明します。
当社は、個人情報の保護に関する法律（以下「個人情報保護法」）その他の関連法令を遵守し、ユーザーの個人情報を適切に取り扱います。
2. 個人情報の定義
本ポリシーにおいて「個人情報」とは、個人情報保護法第2条に定義される個人情報をいい、生存する個人に関する情報であって、氏名、メールアドレス等により特定の個人を識別できるもの、または個人識別符号が含まれるものを指します。
3. 収集する情報
3.1 ユーザーが直接提供する情報
| 情報の種類 | 具体的な内容 | 収集のタイミング |
|---|---|---|
| アカウント情報 | Google アカウントまたは Apple アカウントに紐づくユーザーID、メールアドレス、氏名 | アカウント登録時 |
| レシート画像 | カメラで撮影したレシートの画像データ | レシート撮影時 |
| ユーザー入力データ | レシートの手動編集内容（品目名、金額等の修正）、プロジェクト（旅行）名 | アプリ操作時 |
| 購入情報 | サブスクリプションの購入履歴・課金状態（エンタイトルメント）。クレジットカード番号などの決済情報は App Store / Google Play が処理し、当社および RevenueCat が取得することはありません。 | 購入・復元時および課金状態の更新時 |
3.2 自動的に生成・収集される情報
| 情報の種類 | 具体的な内容 | 目的 |
|---|---|---|
| 解析結果データ | レシート画像から抽出された店名、品目、金額、日付、推定位置情報 | サービスの中核機能の提供 |
| ラップアップテキスト | レシートデータを基にAIが生成した旅の振り返りテキスト | サービスの中核機能の提供 |
| 為替レート情報 | 適用為替レート、レート適用日時、原通貨金額、円換算金額 | 通貨換算機能の提供 |
| 変更履歴 | レシートデータの訂正・削除の日時および変更前後の内容 | データの完全性の確保 |
| アプリ利用ログ | 画面遷移、撮影回数、機能利用状況等のイベントデータ（ユーザーIDに紐づけて収集） | サービスの改善・品質向上 |
| デバイス情報 | OS種別・バージョン、デバイスモデル、アプリバージョン、Firebase SDK が生成するデバイス識別子（インスタンスID） | 技術的サポート・互換性の確保、プッシュ通知の送信 |
| クラッシュログ | アプリの異常終了時のスタックトレース、発生時のデバイス状態情報 | アプリの安定性向上・不具合修正 |
3.3 収集しない情報
本アプリでは以下の情報を収集しません。
- デバイスのGPS位置情報（レシートの位置情報は、レシートに記載された店舗名・住所から推定するものであり、デバイスの位置情報を使用しません）
- 連絡先（アドレス帳）
- 通話履歴
- ヘルスケアデータ
- 金融口座情報・クレジットカード情報
3.4 本サイトで取り扱う情報と利用目的
本サイトでは、閲覧ページ、ブラウザ・端末に関する情報、記事の読了、サイト内リンクやアプリストアへのリンクのクリック、為替計算ツールの利用状況を、利用状況の分析とサイト改善のために取り扱います。為替計算ツールの利用イベントには通貨を含め、韓国ウォンの場合は入力額そのものではなく金額帯を含めます。
お問い合わせフォームで提供されたお名前、メールアドレス、お問い合わせ内容は、受付通知、返信、お問い合わせへの対応に利用します。メール配信サービスResendを利用して担当者への通知と受付メールを送信し、社内通知を有効にしている場合はSlackにも共有します。お問い合わせ内容には、対応に不要なレシート画像やクレジットカード番号等を記載しないでください。
4. 利用目的
当社は、収集した個人情報を以下の目的で利用します。
| # | 利用目的 | 対象データ |
|---|---|---|
| 1 | 本アプリのアカウント管理および認証 | アカウント情報 |
| 2 | レシートのOCR解析、翻訳、構造化および円換算 | レシート画像、解析結果データ |
| 3 | 旅の振り返りテキスト（ラップアップ）の生成 | 解析結果データ |
| 4 | プッシュ通知の送信（解析完了通知、旅アトリマインド等） | アカウント情報、デバイス情報 |
| 5 | レシートに記載された店舗の位置情報の推定 | 解析結果データ（店名・住所） |
| 6 | サービスの改善、新機能の開発、品質向上のための分析 | アプリ利用ログ、デバイス情報 |
| 6a | アプリの安定性監視、クラッシュ原因の分析および不具合修正 | クラッシュログ、デバイス情報 |
| 7 | 不正利用の防止およびセキュリティの確保 | アカウント情報、アプリ利用ログ |
| 8 | ユーザーからの問い合わせへの対応 | アカウント情報 |
| 9 | 法令に基づく対応（電子帳簿保存法に関連するデータ保全を含む） | 変更履歴、解析結果データ |
5. 第三者への提供
本アプリの外部サービスへの送信は以下で説明します。本サイトのGoogleへの情報送信、お問い合わせのメール配信・社内通知については、第3.4項および第8.2項をご覧ください。
当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。
5.1 本アプリの提供に必要な外部サービスへの送信
本アプリのサービス提供のため、以下の外部サービスにデータを送信します。
| 外部サービス | 送信するデータ | 目的 |
|---|---|---|
| Google Cloud（Vision API / Translation API / Vertex AI） | レシート画像、解析テキスト | OCR解析、翻訳、AI処理 |
| Supabase | アカウント情報、レシート画像、解析結果データ | クラウドデータ保存・認証 |
| RevenueCat（RevenueCat, Inc.） プライバシーポリシー | 購入履歴（購入した商品・日時など）、アプリのユーザーID | アプリ内サブスクリプションの購入検証、購入履歴・課金状態（エンタイトルメント）の管理 |
| OneSignal | デバイストークン、ユーザーID | プッシュ通知の送信 |
| Firebase Analytics | ユーザーID、デバイス識別子、アプリ利用ログ | アプリ利用状況の分析 |
| Firebase Crashlytics | クラッシュログ、デバイス情報 | アプリの安定性監視・不具合修正 |
| Google Maps Platform | 店舗名・住所テキスト、地図表示時のリクエスト | 店舗位置の推定、マップ表示 |
| Frankfurter API（ECBデータ） | 日本円を基準とする為替取得リクエスト、IPアドレス等の接続情報 | 為替レートの取得 |
| ExchangeRate-API（Open Access）— 利用規約・プライバシーポリシー | 日本円を基準とする為替取得リクエスト、IPアドレス等の接続情報 | ECBデータで対応していない通貨の為替レートの補完 |
| Google ML Kit — 利用規約・プライバシー | SDKの性能・利用状況に関する指標 | 端末内の文字認識機能の保守・改善、不正利用の検出 |
本アプリは為替レートの提供元へ直接リクエストを送信します。これらの為替取得リクエストには、写真、認識した文字、換算する金額、換算履歴、アカウント情報を付加しません。接続先にはIPアドレス等の接続情報が伝わります。
重要: 通常のレシート管理で外部処理を行う場合、レシート画像および解析テキストは、OCR解析・翻訳・AI処理の目的でのみ送信されます。当社はユーザーのレシートデータをAIモデルのトレーニングに使用しません。また、これらの画像・解析テキストを送信するOCR・翻訳・AI処理先との現在の契約において、送信したレシートデータがAIモデルのトレーニングに使用されないことを確認しています。
5.2 法令に基づく提供
以下の場合、個人情報を第三者に提供することがあります。
- 法令に基づく場合（裁判所の令状、捜査機関からの照会等）
- 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難なとき
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難なとき
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
5.3 事業承継
合併、会社分割、事業譲渡その他の事由によりユーザーの個人情報を含む事業が承継される場合、承継先に対して個人情報を提供することがあります。この場合、承継先に対して本ポリシーの遵守を求めます。
6. データの保存・管理
以下のクラウド・端末への保存、保存期間およびアカウント削除に関する説明は、本アプリのデータに適用されます。本サイトの計測データやお問い合わせには、本アプリの保存場所・アカウント削除後の削除期間は適用されません。
6.1 保存場所
- 通常のレシート管理等でクラウドへ送信したデータは、当社が利用するクラウドサービス（Supabase）上のデータベースおよびストレージに保存されます
- サーバーの所在地域: AWS 東京リージョン（ap-northeast-1）
- 通信はすべてTLS（HTTPS）により暗号化されます
- 保存データはサーバー側で暗号化されています（encryption at rest）
6.2 通常のレシート管理におけるオフライン時のローカル保存
- 通信環境がない場合、レシート画像はデバイス内に一時保存されます
- 通信復帰後、自動的にクラウドへアップロードされ、ローカルのデータは削除されます
6.3 クラウド上のデータの保存期間
- ユーザーがアカウントを保持している間、データは保存されます
- アカウント削除後、全データは30日以内に完全削除されます（バックアップからの削除を含む）
- 法令により保存が義務付けられるデータがある場合、当該法令に定める期間保存した後に削除します
6.4 データの安全管理措置
当社は、個人情報の漏洩、滅失、毀損の防止その他の安全管理のために、以下の措置を講じます。
| 措置の種類 | 具体的な内容 |
|---|---|
| 組織的安全管理措置 | 個人情報の取り扱いに関する責任者の設置、取り扱い規程の整備 |
| 技術的安全管理措置 | 通信の暗号化（TLS）、保存データの暗号化、認証トークンのセキュアストレージへの保存、APIレート制限の設定 |
| 物理的安全管理措置 | クラウドサービス提供者が管理するデータセンターの物理的セキュリティに依拠 |
6.5 かんたん換算の端末内処理・保存
かんたん換算では、撮影・選択した写真の文字認識をGoogle ML Kitにより端末内で行います。この機能の写真、認識した文字、換算する金額、換算履歴そのものを、当社サーバーや外部のOCR・AIサービスへアップロードしません。通常のレシート管理におけるクラウド処理とは異なります。
換算履歴（金額、通貨、換算結果、レート、品目名等）とサムネイルは端末内に保存され、本アプリによるクラウド同期は行いません。履歴は個別または一括で削除できます。新たな履歴の追加で100件を超える場合は、古い履歴から削除します。履歴の削除時には関連するサムネイルの削除処理も行いますが、写真ライブラリの元写真は削除しません。OSのバックアップ・復元については、端末の設定およびOSの仕組みに従います。
Google ML Kitは写真や認識結果をGoogleサーバーへ送信しませんが、SDKの性能・利用状況に関する指標をGoogleへ送信し、更新情報等の取得のため通信することがあります。また、かんたん換算の利用状況・診断データには、第5.1項および第8.1項のアプリ利用ログ等に関する説明が適用されます。
7. ユーザーの権利
ユーザーは、個人情報保護法に基づき、以下の権利を行使することができます。
7.1 アカウント削除（データの消去）
- 本アプリの設定画面から、いつでもアカウントを削除できます
- アカウント削除により、クラウド上の全データ（レシート画像、解析結果、ラップアップテキスト、変更履歴）が完全に削除されます
- この操作は取り消すことができません
7.2 個人情報の開示・訂正・利用停止等の請求
個人情報保護法に基づき、以下の請求を行うことができます。
- 利用目的の通知の請求
- 個人情報の開示の請求
- 個人情報の訂正、追加または削除の請求
- 個人情報の利用停止または消去の請求
- 個人情報の第三者提供の停止の請求
これらの請求は、本ポリシー末尾の問い合わせ窓口へご連絡ください。本人確認のうえ、法令に定める期間内に対応します。
8. Cookie・トラッキング技術
8.1 本アプリ
本アプリはWebアプリケーションではないため、Cookieは使用しません。
ただし、サービス改善のため、以下のSDKを組み込んでいます。
| SDK | 目的 | オプトアウト |
|---|---|---|
| Firebase Analytics | アプリ利用状況の分析（ユーザーIDに紐づく利用ログの収集） | デバイスの広告トラッキング設定で制御可能 |
| Firebase Crashlytics | アプリの安定性監視・クラッシュ原因の分析 | アプリ内設定またはデバイス設定で制御可能 |
本アプリでは、広告ターゲティングを目的としたトラッキングは行いません。
8.2 本サイト
本サイトでは、利用状況の分析と改善のためGoogle アナリティクスを利用し、Google タグ マネージャーで計測タグを管理しています。Google アナリティクスは、利用者やセッションを識別するためにCookieを使用する場合があります。ページURL、IPアドレス、ブラウザ・端末に関する情報等がGoogleに送信される場合があります。
Googleによる情報の取り扱いについては、Googleのサービスを使用するサイトやアプリから収集した情報のGoogleによる使用をご覧ください。Google アナリティクスによる計測の無効化には、Google アナリティクス オプトアウト アドオンを利用できます。Cookieの保存・削除は、お使いのブラウザの設定から管理できます。
9. 子どもの個人情報
本アプリは、13歳未満の子どもを対象としたサービスではありません。当社は、13歳未満の子どもから意図的に個人情報を収集することはありません。13歳未満のお子さまが個人情報を提供したことが判明した場合、当該情報を速やかに削除します。
10. 海外へのデータ移転
本アプリで収集されたデータは、サービス提供に必要な範囲で、日本国外のサーバー（クラウドサービス提供者のデータセンター）に保存・処理される場合があります。
当社は、個人情報保護法第28条に基づき、外国にある第三者への個人情報の提供に際して、適切な措置を講じます。具体的には、データの移転先において個人情報の保護に関して適切な体制が確保されていることを確認しています。
11. 本ポリシーの変更
当社は、法令の改正、サービスの変更その他の事由により、本ポリシーを変更することがあります。変更後のプライバシーポリシーは、以下の方法でユーザーに通知します。
- 本アプリ内での通知
- 当社Webサイトでの掲載
重要な変更がある場合は、変更の効力発生日の少なくとも14日前までに通知します。変更後も本アプリの利用を継続した場合、変更後のプライバシーポリシーに同意したものとみなします。
12. 準拠法・管轄
本ポリシーは日本法に準拠し、日本法に従って解釈されるものとします。本ポリシーに関する紛争については、東京地方裁判所を第一審の専属的合意管轄裁判所とします。
13. お問い合わせ窓口
個人情報の取り扱いに関するお問い合わせ、開示等の請求は、以下の窓口までご連絡ください。
- 事業者名: Nue株式会社
- 個人情報保護管理者: 渡邉龍之介
- メールアドレス: tabireco@nue-tech.jp
また、お問い合わせフォームからもご連絡いただけます。