Remiora プライバシーポリシー v1.3-android(Android版 Pro・Google Play)
制定日:2026年8月4日 改定日:2026年11月6日 発効予定日:2026年11月6日
1. 対象
本ポリシーは、Remiora運営者(以下「運営者」といいます)が提供するRemiora(以下「本サービス」といいます)のAndroid版アプリにおける情報の取扱いを定めるものです。
2. 取り扱う情報
本サービスでは、次の情報を取り扱う場合があります。
- 認証に使用するメールアドレス
- 認証サービスにより発行されるユーザー識別子
- 認証方法、認証日時、認証状態、セッション情報その他アカウントの作成、ログインおよび維持に必要な情報
- 利用者がアカウント画面で任意に設定したニックネーム(30文字以内)と、アカウントのユーザー識別子との紐付け
- 写真、画像、色、商品、作品、下書き、編集履歴その他利用者が端末内へ登録する情報
- みんなのパレットへ利用者が明示的に投稿した、投稿画像、ブランド名、商品名、品番、色名、質感カテゴリ、色の情報、コミュニティガイドラインを確認した版と日時の記録、およびアカウントとの紐付け
- 投稿の通報、利用者の通報、ブロック、削除依頼、投稿の確認および非表示などの対応に必要な情報
- 問い合わせ時に利用者が送信するメールアドレス、件名、本文、添付ファイルその他の情報
- 有料プラン(Remiora Pro)の購入に関する情報(契約の有無、有効期限などの契約状態、およびアカウントのユーザー識別子との紐付け)。Android版では、Proの購入はGoogle Playを通じて行われ、アプリは、購入・契約情報を管理するRevenueCatのSDKを通じて契約状態を確認します。このSDKは、契約状態を端末内に保持(キャッシュ)する場合があります。また、運営者のサーバーは、Proの権限を確認する機能において、RevenueCatへ契約状態を照会する場合があります。RevenueCatには、アカウントのユーザー識別子が購入者の識別子として渡されます(Android版アプリは、メールアドレスをRevenueCatへ渡しません)。お支払い方法、請求先などの購入手続でお客様がGoogle Playに入力する情報は、Googleが取り扱い、運営者はクレジットカード番号などの決済情報を取得または保存しません。過去の運用により、運営者のデータベースに契約状態の記録が残っている場合があります
- IPアドレス、User-Agent、アクセス日時、利用環境、エラー情報その他、本サービスの提供、安全管理および不正利用防止に必要な情報
3. 一律登録を求めない情報
氏名、住所、電話番号などを、アプリ利用時に一律登録させることはありません。
アカウントの作成およびログインにはメールアドレスを使用します。問い合わせ時など、利用者が自ら送信した情報は、問い合わせへの対応その他本ポリシーに定める目的に必要な範囲で取り扱います。
4. 端末内での処理および保存
写真、画像、色、商品、作品、下書き、編集履歴その他の制作データは、原則として利用者の端末内にあるアプリの保存領域で処理および保存します。
ネイティブのファイル選択、バックアップまたは復元処理では、アプリの保存領域へ一時的にファイルを保存する場合があります。
商品ラベルなどの写真から文字を読み取る機能(OCR)は、Googleが提供するML Kitの文字認識を、端末内で動作させて行います。OCRのために、写真や読み取った文字を運営者のサーバーその他の外部へ送信することはありません。ただし、ML Kit SDKは、Googleの定めに従い、端末の機種やOSのバージョン、アプリのパッケージ名とバージョン、インストールごとの識別子、処理時間やエラーコードなどの性能・診断に関する情報をGoogleへ送信する場合があります。写真の内容自体は、これらの情報に含まれません。
初版では、端末内に登録した写真、作品その他の制作データを、運営者のサーバーまたはSupabase Authへ自動的に送信する機能、クラウド同期、運営者による自動バックアップまたはクラウドバックアップを提供しません。
本サービスのAndroid版アプリは、Androidの標準バックアップ(Auto Backup)および端末間の自動移行の対象に、アプリ内のデータを含めない設定にしています。端末メーカー独自の機能など、本サービスが制御できない仕組みによるデータの取扱いについては、保証しません。端末内のデータを残したい場合は、本サービスの手動バックアップ(バックアップZIPの書き出し)を利用できます。
みんなのパレットへ明示的に投稿された情報および画像は、端末内データとは区別して、本サービスの提供、他の利用者への公開、通報、ブロックおよび削除依頼への対応、ならびに投稿の確認および非表示のために、Supabase上のサーバーおよび非公開の保存領域で処理および保存します。投稿の公開前には、不適切な投稿の検出および公開防止のため、投稿画像と、ブランド名、商品名、色名、品番などの文字情報を、Microsoft Azure Content Safetyへ送信して判定を受けます。ブロック情報は、表示の制御のためにサーバーに保存します。
5. アカウントおよび認証情報
本サービスは、メールアドレスを使用したワンタイムパスワード認証およびGoogleアカウントによるサインインのため、Supabase Authを利用します。
Supabase Authでは、認証用メールアドレス、ユーザー識別子、認証方法、認証日時、認証状態、セッション情報その他認証に必要な情報が処理または保存される場合があります。
利用者が設定したニックネームは、アカウントのユーザー識別子と紐づけてSupabaseに保存します。ニックネームの設定は任意で、アカウント画面で変更できます。
ネイティブアプリに保存される認証セッションは、OSが提供する保護機能または暗号化された保存領域を利用して管理します。
6. 問い合わせ情報の取扱い
問い合わせメールはCloudflare Email Routingを経由し、Gmailで受信します。
問い合わせ情報は、問い合わせへの対応、本人確認、アカウント削除への対応、障害またはトラブルへの対応、不正利用防止および法令上必要な対応のために利用します。
利用者から問い合わせ情報の削除依頼を受けた場合は、法令、安全管理、不正利用防止その他の理由により保存が必要な場合を除き、内容を確認のうえ個別に対応します。
7. 利用目的
取り扱う情報は、次の目的で利用します。
- 本サービスの提供、維持および改善
- アカウントの作成、本人確認およびログイン
- ワンタイムパスワードの送信および検証
- 認証セッションの維持および安全管理
- アカウントの管理および削除
- アカウント画面でのニックネームの表示および管理
- みんなのパレットへの投稿の保存および公開
- 不適切な投稿の検出および公開防止
- 投稿、利用者の通報、ブロック、削除依頼への対応および投稿の非表示などの措置
- 利用者が端末内に保存した情報の表示および管理
- 問い合わせ、障害およびトラブルへの対応
- 不正アクセス、不正利用その他の安全上の問題の防止および調査
- Remiora Proの購入の確認、契約状態の確認、購入の復元、Proの有効化と、期限満了や返金の反映
- 購入、契約、返金に関する問い合わせへの対応
- 法令上必要な対応
8. Cookieおよびアクセス情報
Remiora自身は、広告または利用者の行動追跡を目的とするCookieを設定しません。
Supabaseその他の外部サービスでは、認証、アクセス制御、安全管理または不正利用防止に必要な範囲で、IPアドレス、User-Agent、アクセス日時、認証情報その他のアクセス情報が処理される場合があります。
Proの購入、契約状態の確認および購入の復元では、Google PlayおよびRevenueCatが、それぞれの役割(Google Playは購入手続、決済および請求、RevenueCatは購入・契約情報の確認と管理)に応じて、購入処理、不正利用防止その他に必要な範囲で、端末情報、IPアドレスその他の情報を処理する場合があります。
9. 外部サービス
本サービスでは、次の外部サービスを利用します。
- Supabase:メール認証、ユーザー識別子の発行、認証セッションおよびアカウントの管理、ならびにみんなのパレットの投稿データおよび投稿画像の保存
- Microsoft Azure Content Safety:みんなのパレットへの投稿の画像および文字情報について、不適切な投稿の検出および公開防止のための判定
- Google:Googleアカウントによるサインイン(認証)
- Google ML Kit:商品ラベルなどの文字認識(OCR)を端末内で行うためのSDK
- Google Play(Google Play Billing):Proの購入手続の画面の提供、代金の決済と継続的な請求、購入の復元、および定期購入の管理・解約の画面の提供
- RevenueCat(RevenueCat, Inc.):Proの購入・契約情報の確認と管理、Pro権利の状態の管理、アプリのSDKによる契約状態の提供、および運営者のサーバーからの契約状態の照会への応答
- Cloudflare Email Routing:問い合わせメールの転送
- Gmail:問い合わせメールの受信および対応
各サービスにおける情報の取扱いは、各提供者の利用規約、プライバシーポリシーその他の条件にも従います。Proの購入に関して決済事業者が取得する情報は、各決済事業者の定めに従って取り扱われます。
10. 委託および第三者提供
運営者は、本サービスの提供、認証、問い合わせ対応、安全管理その他の業務に必要な範囲で、外部サービス提供者へ情報の取扱いを委託する場合があります。
運営者は、法令に基づく場合その他法令上認められる場合を除き、本人の同意なく、取り扱う個人データを第三者へ提供しません。
業務の委託、事業の承継その他法令上第三者提供に該当しない場合は、必要な範囲で情報が処理されることがあります。
11. 日本国外での処理
Supabase、Cloudflare、Google、Microsoft、RevenueCat等の提供基盤を利用するため、本サービスに関する情報が日本国外にある設備または事業者により処理される場合があります。
具体的な保存場所および処理場所は、利用するサービス、選択したリージョン、障害対応、セキュリティ対策その他の事情により異なる場合があります。
運営者は、関係法令に従い、必要な安全管理措置および委託先の確認を行います。
12. 保存期間
認証用メールアドレス、ユーザー識別子その他のアカウント情報は、原則としてアカウントが存続している期間、認証およびアカウント管理のために保持します。
問い合わせ情報は、問い合わせへの対応、本人確認、障害またはトラブルへの対応、不正利用防止その他の必要がなくなった場合に、適切な方法で削除します。
安全管理、不正利用防止、法令上の義務、紛争への対応その他の正当な理由がある場合は、必要な範囲および期間に限り情報を保持する場合があります。
みんなのパレットの投稿、投稿画像、通報、ブロック情報は、アカウントが存続している間、または削除されるまで保持します。非表示にした投稿は公開されませんが、削除されるまで保持される場合があります。
アカウントの削除を完了するために必要な最小限の処理記録(アカウントを特定する情報と、削除を依頼した時刻)を、削除処理が完了するまで一時的に保持する場合があります。
外部サービス提供者が保有するログ、バックアップその他の情報は、各提供者が定める保持期間または技術上必要な期間、残存する場合があります。
運営者のデータベースに記録されたProの契約状態に関する情報(契約の有効期限など)は、アカウントが存続している間保持し、アカウントの削除時に削除します。Google Playが保有する購入、決済、請求の記録は、Googleの定める期間、および会計・税務その他の法令に基づき、アカウントの削除後も保持される場合があります。RevenueCatが保有する顧客情報および購入・契約に関する記録の保持期間、ならびにアカウントの削除後の取扱い(削除の有無および時期を含む)は、RevenueCatの定めおよび運営者の運用によります。
13. アカウントおよび情報の削除
利用者は、本サービスが提供するアカウント設定画面その他の指定された方法から、アカウントの削除を申し込むことができます。
アプリを利用できない場合は、登録したメールアドレスから contact@remiora.app へ連絡することで、アカウントの削除を申請できます。運営者は、必要に応じて本人確認を行います。
アカウントの削除が完了した場合、認証用メールアドレス、ユーザー識別子その他アカウントに紐づくサーバー上の情報は、法令、安全管理、不正利用防止その他の正当な理由により保持が必要なものを除き、削除されます。
アカウントの削除時には、そのアカウントに紐づくCommunity投稿と、その投稿に紐づく投稿画像が削除されます。その投稿だけが紐づいていたCommunity上の商品情報も削除されます。削除された投稿に関する通報も削除されます。また、アカウントが行った他の投稿への通報、block情報および投稿制限情報は、アカウント削除に伴って削除されます。これら以外の削除対象については、上記のサーバー上の情報に関する説明および法令等による保持の例外が適用されます。Community投稿画像などの最終的な削除処理は、アカウントの削除後にも続けて行う場合があり、関連データの削除が完了するまで時間がかかる場合があります。この間、削除処理を完了するために必要な最小限の処理記録を一時的に保持し、完了後に削除します。
本サービスのアプリ内で「アカウントを削除」を実行し、サーバー側でのアカウント削除が完了した場合、その操作を行った端末に保存されている、当該アカウントに紐づく写真、カラー、作品、下書き、編集履歴その他のデータも削除の対象となります。サインインせずにその端末に保存されたデータ(ローカルデータ)は、アカウントとは別のものであり、削除の対象外です。
メールによる削除依頼の場合や、削除操作を行った端末以外の端末については、当該端末内のデータが自動的に削除されることは保証されません。
アカウントの削除にあたり、アカウントに紐づくデータを、アカウントを利用しない状態のローカルデータへ自動的に移行することはありません。データを保持しておきたい場合は、削除前に、本サービスの手動バックアップ(バックアップZIPの書き出し)を行い、端末外などの保存先に保管してください。バックアップZIPの復元は、復元を行った時点でアプリが利用している保存先(ログイン中のアカウントのデータ、またはサインインせずに使用しているこの端末のデータ)に対して行われます。バックアップZIPの復元は、復元先の現在のマイカラー、ゴミ箱、編集履歴(バックアップに作品アルバムが含まれる場合は作品アルバムを含みます)を置き換える操作であり、自動的に統合(マージ)されるものではありません。削除したアカウントが元に戻ることはなく、バックアップZIPの復元によって、アカウントやProの購入権利が復活することもありません。
サーバー側でのアカウント削除が完了した後、端末側のデータ削除が何らかの事情により完了しなかった場合、本サービスはその操作を完全な削除の成功として扱いません。
アカウントを削除しても、ProのGoogle Play定期購入は自動では解約されず、Google Play側の購入・請求の記録も、運営者のアカウント削除では削除されません。RevenueCat側に保有される顧客情報および購入・契約に関する記録の取扱いは、前記の保存期間の定めによります。Google Playの定期購入の管理画面から、利用者自身が解約できます。
14. 開示、訂正、利用停止および削除等
利用者は、運営者が取り扱う本人の情報について、法令に基づき、利用目的の通知、開示、訂正、追加、削除、利用停止、消去または第三者提供の停止を求めることができます。
請求を行う場合は、contact@remiora.app までご連絡ください。運営者は、本人確認を行ったうえで、法令に従い対応します。
手続の詳細、本人確認方法その他必要な事項は、請求内容に応じて案内します。
15. 安全管理措置
運営者は、取り扱う情報への不正アクセス、漏えい、滅失または毀損を防止するため、アクセス制御、認証情報の保護、必要最小限の権限管理、委託先の確認その他、必要かつ適切な安全管理措置を講じます。
安全管理措置の具体的内容は、安全管理に支障を及ぼさない範囲で、本人からの請求に応じて案内します。
16. 個人情報取扱事業者および問い合わせ先
個人情報取扱事業者:Remiora運営者
氏名、住所および電話番号は、請求があった場合に遅滞なく開示します。
請求、問い合わせおよびアカウント削除に関する連絡先:contact@remiora.app
17. 改定
運営者は、必要に応じて本ポリシーを改定します。
重要な変更を行う場合は、本サービス上その他の適切な方法で周知し、必要に応じて変更後のポリシーへの同意を求めます。