プライバシーポリシー

1. 収集する個人情報

アカウント情報：メールアドレス、氏名（ニックネーム）、プロフィール画像（Googleログイン時に提供される範囲）、ログイン手段、登録日時

サービス利用情報：登録した植物情報（学名・品種名・個体名）、写真ファイルと撮影日、メモ、プランおよび同期状態

お問い合わせ情報：種別、内容、返信先メールアドレス、同意いただいた場合のアプリバージョン・言語・端末情報

自動収集情報：アクセス日時、エラー記録（エラーメッセージ、発生画面、アプリバージョン、端末およびOS情報）

運営統計：無料・有料アカウントの端末別の植物・成長記録・写真・管理記録の件数、写真の保存容量、同期待ち・問題の件数、ランダムなインストール識別子、アプリバージョンと収集日時を保存します。接続ネットワークから確認した国コードも保存します。元のIPアドレスや無料アカウントの写真・メモの内容は、この統計に含みません。

外部検索情報：学名検索を利用した場合、入力した検索語と通信時に生成される接続情報がGBIFの検索サービスへ送信されることがあります。

決済情報：決済代行事業者が処理し、運営者はカード番号等の決済手段情報を保管しません。

選択した写真を新たに保存する際は、端末で画像を描き直してWebPへ変換し、元のEXIF位置情報等のメタデータを出力ファイルにコピーしません。撮影日は記録に別途保存する場合があります。既存の保存ファイルや別途保管した元画像を一括処理するという意味ではありません。

2. 利用目的

アカウント作成、本人確認、ログイン状態の維持

記録の保存・同期・バックアップ・復元などサービスの提供

プラン管理、利用上限の確認、決済および返金処理

お問い合わせへの対応、障害対応およびサービス品質の改善

法令上の義務の履行および不正利用の防止

3. 保有および利用期間

アカウント・サービス資料は退会後、稼働中のシステムから遅滞なく削除します。法令により保存が必要な契約・決済記録は5年、消費者の苦情・紛争記録は3年、必要な項目に限って分離保管した後に削除します。退会しても外部決済事業者の法定保存義務が直ちに終了するわけではありません。

BARCHIVE PRO終了後のクラウド写真とサーバー同期記録：移行日から30日経過後に削除します。端末のローカル記録は残ります。

返金と権利取消しが確定した場合、またはチャージバック・無効決済となり、ほかに有効なPRO利用権がなくFREEに移行した場合のクラウド写真とサーバー同期記録：移行日からバックアップ用に7日間保存後、削除します。ほかの有効な利用権および端末内の写真と記録は維持します。

お問い合わせ履歴：受付から3年間保管後に破棄します（紛争対応のため）。

エラー記録：最長1年間保管後に破棄します。

管理者権限・PRO・運用基準の変更に関するセキュリティ監査記録は最長3年保存します。その他のセキュリティ詳細は30日、日別リクエスト集計と端末集計は90日、重複排除用IDは最長2日です。期限を過ぎた資料は次回の整理処理で削除します。

4. 委託先と外部サービス

Supabase Pte. Ltd.：認証・データベース・写真保存の委託処理。BARCHIVEの主データベースと写真保存先のリージョンは韓国・ソウルです。

Plus Five Five, Inc.（Resend）：登録確認・パスワード再設定・問い合わせ通知メールの委託配信。Android版とウェブ版に共通します。

Cloudflare, Inc.：ウェブページ・実行ファイルの配信とHTTPS・セキュリティ処理。Googleログイン、Google Play・Paddleの決済、GBIF検索では、選択した機能に応じて各事業者が自社方針と以下の説明に基づき処理します。Android広告とFirebaseは別項目で説明します。

5. 国外移転

認証・記録保存・メール配信など契約の履行に必要な委託・保管は、韓国個人情報保護法第28条の8を含む適用法令上の根拠と保護措置に基づき行います。任意広告や別途同意が必要な提供は所定の同意手続に従い、本説明だけを同意とみなしません。

Supabase Pte. Ltd.（シンガポール、主なデータ保存先は韓国）：認証・クラウド同期時にアカウントID・メール・記録・写真を暗号化通信で処理します。契約履行に必要な委託処理で、退会・PRO終了後の保存は第3項に従います。サポート・再委託先の国と業務：https://supabase.com/legal/subprocessors。窓口：[email protected]。必要な処理を拒む場合、認証・クラウド機能は利用できません。

Google LLC（米国）：GoogleログインやPlay購入時に、アカウントID・メール・プロフィール、または注文・購読IDを暗号化通信で処理します。目的は認証・決済・契約管理・不正防止です。保存はデータ別の削除基準と法定義務に従います：https://policies.google.com/technologies/retention。権利の窓口：https://support.google.com/policies/answer/9581826。Googleログインの代わりにメールログインを選べます。購入情報を提供しない場合、その購入はできません。

Plus Five Five, Inc.（Resend、米国）：登録確認・再設定・問い合わせメールの送信時に、宛先メールと認証リンク、または問い合わせと任意の端末情報を暗号化通信で送ります。配信・障害対応と法定義務に必要な期間処理します。契約・再委託先・削除の案内：https://resend.com/legal/dpa、https://resend.com/legal/privacy-policy。窓口：[email protected]。拒否すると当該メール機能は利用できません。

Cloudflare, Inc.（米国・グローバル配信網、ウェブアクセス時）：HTTPS接続でIP・日時・URL・ブラウザ・経路情報を処理します。配信・安全対策の委託処理で、ローカル写真やメモをウェブホストに送ることはありません。国・保存・削除の基準：https://www.cloudflare.com/privacypolicy/と公開再委託先一覧。窓口：[email protected]。必要な通信を拒むとウェブサイトは利用できません。

GBIF（Global Biodiversity Information Facility、デンマーク、再委託先の国を含む）：学名候補の検索時に検索語とIP等の接続情報をHTTPSで送ります。BARCHIVEアカウント・写真・メモは含みません。GBIFが検索と運営のため独立して処理し、公式方針ではインターネットサービス利用情報を30日後に削除します。窓口：[email protected]、+45 35 32 14 70。国・再委託先・権利：https://www.gbif.org/terms/privacy-policy。学名検索を使わない場合は、設定でシンプル入力を選べます。

Paddleウェブ購入の英国販売法人、項目、目的、保存期間、拒否の影響は下の「ウェブ購読の決済・解約・返金（Paddle）」で説明します。AdMob・UMP・Firebaseと選択変更は「Android版の広告とプライバシー設定」をご確認ください。

6. 第三者提供

個人情報は販売しません。委託処理や外部サービスへの情報の送信については、機能ごとの説明をご確認ください。

委託処理と外部事業者による独立した処理は、各サービス、国外移転、購入経路の説明に従います。法律・会計の専門家や公的機関への提供も、適法な根拠がある場合に必要な情報に限定します。

7. 利用者の権利

利用者はいつでも自身の個人情報の閲覧・訂正・削除、処理の停止を求めることができます。

アプリ内で記録の編集・削除やアカウント削除が可能です。無料プランの利用者は端末内データをZIPバックアップとして取得できます。

その他のご請求は [email protected] までご連絡ください。遅滞なく対応します。

適用法令に基づき、同意の撤回、処理の制限・異議申立て、移行可能な形式のコピーや他サービスへの移転を請求できます。[email protected]で本人確認後、法定期間内に対応し、制限する場合は理由を説明します。居住地の個人情報保護機関に申し立てる権利もあります。本方針の確認は、任意広告や別途同意が必要な情報提供への包括同意ではありません。

本サービスは14歳以上の方を対象とし、14歳未満の方に向けた保護者同意による登録手続は提供しません。14歳未満の方の資料が収集されたと判明した場合は、確認後に削除等の適切な措置を取ります。ご連絡先は[email protected]です。

8. 破棄の手続および方法

保有期間の経過または処理目的の達成後、個人情報は遅滞なく破棄します。

電子ファイルは復旧できない方法で削除し、保存された写真ファイルは完全に削除します。

9. アプリ・ブラウザへの保存と認証

機能改善のための任意の利用統計は収集しません。

ログイン状態、言語・テーマ設定、無料プランの記録と写真は、アプリの安全な保存領域およびアプリ専用の端末保存領域に保管します。

アプリを削除したり端末設定からアプリデータを初期化した場合、端末にのみ保存された無料プランの記録も削除されることがあります。ZIPバックアップを定期的に保管してください。

ウェブ無料版の記録と写真は利用中のブラウザのIndexedDBに保存します。ログイン状態・言語・テーマはブラウザ内に、オフライン用ファイルはサービスワーカーのキャッシュに保存します。ウェブ版では広告・行動追跡技術を使用しません。

ブラウザデータの削除、プライベートブラウズ終了、自動的な保存領域整理でローカル記録が失われる場合があります。PWAとブラウザの保存領域が異なることもあるため、無料プランではZIPバックアップを定期的に保管してください。

同じアカウントでも、無料のローカル記録は端末・ブラウザ間で自動同期されません。クラウド同期には有効なPRO利用権が必要です。

10. 安全性確保の措置

通信の暗号化（HTTPS）、アクセス権限の最小化、行レベルのアクセス制御により、利用者ごとのデータアクセスを制限します。

パスワードは復号できない形式で保存され、運営者が知ることはできません。

11. 個人情報保護責任者・お問い合わせ

個人情報保護責任者：오수정

個人情報に関する相談は、各国・地域の個人情報保護機関にもお問い合わせいただけます。

事業者名：럼플랜트（ブランド：lumplants）

代表者：오수정

事業所所在地：대한민국 36952 경상북도 문경시 새동네2길 5-25, 101호(모전동)

公開電話番号：+82 10-2427-3845

メール：[email protected]

事業者登録番号：408-22-25814

韓国の通信販売業届出番号：2026-경북문경-104

ウェブホスティング事業者：Cloudflare, Inc.

12. ポリシーの変更

本ポリシーの内容を変更する場合は、本サービス内で事前に告知します。

本バージョンの施行日：2026-10-29

13. 運営・セキュリティ指標

繰り返し登録の抑止のため、IPとメールアドレスをサーバー秘密鍵で変換した識別値を短期間保存します。24時間を過ぎた識別値は次回の整理処理で削除し、日別のセキュリティ検査集計は30日保存します。確認済みの接続国とアプリ集計の受信状況を照合して確認候補を表示しますが、未受信だけで自動遮断しません。

アカウント保護と運営確認のため認証・アクセス拒否・リクエスト制限・サーバーリクエストと確認可能な写真転送量を扱います。元のIPの代わりにサーバー秘密鍵で変換した識別値を保存し、内容を含まない記録IDで端末間の重複集計を防ぎます。

利用日・記録作成時点・比較・一覧・共有など、機能改善用の任意統計の収集を終了しました。関連設定と管理画面の分析表示も削除しました。既存の任意活動明細は30日、日別資料・同意・作成時点の要約は最大90日で自動整理します。

新しいセキュリティ明細は30日、リクエストの日別集計は90日、重複防止IDは最大2日、端末の記録集計は最終報告から最大90日保存します。既存の決済・管理者監査記録の保存期間は変更しません。

新ログには写真・メモ・パスワード・トークン・秘密鍵・リクエスト本文を保存せず、サーバーが確認した管理者のみ閲覧できます。端末が報告する運営集計は参考資料です。

14. ウェブ決済・解約・返金（Paddle）

決済の準備・処理時に確認済みメールと決済連携識別子を暗号化通信でPaddleへ送信します。顧客・取引・契約ID、商品・価格・状態・支払い期間・返金結果を受け取りPROを管理します。植物写真・メモは送信せず、カード番号・決済認証情報はBARCHIVEが収集・保管しません。

韓国の購入者の販売者はPaddle.com Market Limited（英国）です。購入依頼時にAPIとPaddle決済画面を通じ、決済・領収書・税・契約管理・返金・不正防止に必要な情報を処理します。直接入力した住所・決済情報はPaddleが独立して処理します。他国の販売法人と国際移転は購入者規約とプライバシー通知（https://www.paddle.com/legal/privacy）に記載されます。

Paddleは取引関係、法定保存、紛争・請求対応に必要な期間、購入情報を保管します。開示・訂正・削除の申請先：https://preferences.paddle.comまたは[email protected]。必要な情報の提供を拒否するとウェブ購入はできませんが、無料のローカル記録は利用できます。

即時提供・自動更新・解約・返金条件の同意時刻、表示言語、文言のバージョンと表示文言を決済連携記録に保存します。決済連携記録は契約・決済・紛争対応の保存基準に従います。退会後もアカウント連携を除いた取引・通知記録が残る場合があり、Paddleの法定保存は別です。返金でほかの有効な利用権がなくFREEに移行すると、クラウドのコピーはバックアップ用に7日間保存後、削除します。端末内の写真と記録は残ります。

15. Android版の広告とプライバシー設定

Android無料版の一部の画像共有機能では、Google AdMobのリワード広告が表示される場合があります。広告配信・効果測定・不正防止のため、GoogleがIPアドレス、端末・アプリ情報、識別子、広告への操作情報を処理する場合があります。植物の写真・名前・メモ・管理記録やログイン用メールアドレスを広告リクエストに含めることはありません。

広告はGoogleの同意管理ツール（UMP）がリクエスト可能と確認した場合にのみ要求します。必要な地域では同意画面を表示します。設定に「広告のプライバシー設定」が表示される場合は、そこから選択の変更や同意の撤回ができます。パーソナライズされていない広告でも、配信や安全確保に必要な情報を処理する場合があります。

Firebase Remote Configは、広告機能の有効・無効を確認する際に、インストール識別子やアプリ・端末情報をGoogleのサーバーで処理します。植物の写真や記録の内容は送信せず、定期的なバックグラウンド照会も行いません。

Firebase Analyticsによる収集は無効にしています。Googleによるデータの処理・保存や利用者の権利については、同社のプライバシーポリシー（https://policies.google.com/privacy）をご覧ください。この広告機能はウェブ版には適用しません。

16. 改定履歴

個人情報方針 2026-10-29：既存のプラットフォーム別処理と外部事業者の説明を補い、段落位置の誤りを訂正しました。新たな収集を開始したり規約同意を広告同意に変更するものではありません。旧文書：https://barchive.app/legal/archive/20261028/ja/privacy/