プライバシーポリシー
1. Rippo について
Rippo は名刺をスキャンし、出会った人を整理し、フォローアップのリマインダーを設定できる連絡先管理アプリです。本ポリシーでは、アプリが扱うデータ、その送信先、そしてお客様の選択肢について説明します。当社は個人データを販売せず、アプリには広告や行動分析トラッカーは一切含まれていません。
2. 取り扱うデータ
- アカウント。Apple、Google、LINE でサインインすると、各サービスからアカウント識別子と、提供される場合はメールアドレスを受け取ります（LINE アカウントにはメールアドレスがない場合があり、その際はアプリ内で入力をお願いします）。またアプリの設定（言語、プラン）を保存します。
- 登録した連絡先。スキャンまたは入力した名刺の情報：氏名、会社、役職、電話番号、メールアドレス、住所、LINE ID、ウェブサイト、およびお客様が付けたタグ・ステージ・フォローアップ日・メモ、スキャンした名刺写真。
- 支払い。サブスクリプションは Apple が処理します。当社が受け取るのは契約状態のみで、カードや銀行の情報は一切受け取りません。
- 診断情報。エラーレポートと少量のパフォーマンス計測サンプルが Sentry に送信されます。個人データを収集しない設定とし、レポートのメタデータから一般的な個人項目（メールアドレス、電話番号、トークン、認証ヘッダー）を除去し、識別性のないアカウント ID のみを保持します。ただし、エラー本文にお客様が入力した内容が含まれる場合があります。
名刺には他者の個人情報が含まれます。お客様はご自身の人脈を管理する立場でこれを登録し、当社はお客様へのサービス提供のためにのみ保存します。
3. 名刺スキャン
クラウドスキャン（既定）：名刺写真は当社サーバーを経由して Google Cloud（文字認識）へ、認識されたテキストは Anthropic（構造化抽出）へ送信され、連絡先データの生成のみに使用されます。
オンデバイスモード（対応 iPhone）：認識と抽出はすべてお使いの端末上で実行され、連絡先はお客様個人の iCloud に保存されます。このモードでは、連絡先や名刺写真が Rippo のサーバーを経由・保存されることはありません。
4. LINE 連携（任意）
LINE を連携すると、LINE ユーザー ID をアカウントに紐付け、Rippo の LINE 公式アカウントに送信した名刺を上記と同じ処理でお客様の連絡先に取り込みます。
5. Google カレンダー同期（任意）
Google カレンダーを連携すると、Rippo はお客様の Google アカウント内に専用の「Rippo Follow-ups」カレンダーを作成し、フォローアップ日と同期させます。
- Rippo から送信されるのは、連絡先の氏名、フォローアップの日時、および Rippo 内の連絡先へ戻るリンクのみです。リンクには不透明な連絡先識別子が含まれます。メモ、電話番号、メールアドレスその他の項目は Rippo に留まり、Google へ送信されることはありません。
- Google カレンダー側での変更が Rippo の連絡先へ自動的に反映されることはありません。必ず Rippo 上での確認をお願いします。
- Rippo による Google ユーザーデータの利用は、限定的使用（Limited Use）要件を含む Google API サービスのユーザーデータに関するポリシーに準拠します。
連携を解除する際は、カレンダーを保持する（更新停止のうえ名称変更）か削除するかを選択できます。Rippo は通知チャネルの停止、カレンダーの処理、自身のアクセス権の取り消しを完了するためだけに、暗号化した同期資格情報を最長 30 日間（通常はより短期間）保管し、その後消去します。Google アカウントのセキュリティ設定からいつでも Rippo のアクセス権を取り消せます。
6. 地図アプリでの住所の利用
選択した連絡先をルートとしてエクスポートすると、それらの住所およびお客様が並べた訪問順序が Google マップの URL に含まれ、開いた時点で Google に渡されます。ウェブ上（または地図アプリ未インストール時）では、その URL は通常の閲覧履歴と同様にブラウザの履歴に残ります。これは「エクスポート」をタップした場合にのみ、選択した連絡先についてのみ行われ、Google は自社のプライバシーポリシーに基づいてこれを処理します。
連絡先の住所を個別に Apple マップまたは Google マップで開く場合も、その住所が選択した地図サービスに送信されます。
7. 共有リンク
共有リンクを作成すると、リンクの有効期限が切れるか、お客様が取り消すまで、リンクを知っている誰でもその名刺を閲覧できます。転送してもよい内容だけを共有してください。
8. サービス提供事業者
| 事業者 | 用途 |
|---|---|
| Supabase | データベース、認証、ファイルストレージ |
| Zeabur | アプリおよび共有リンクのホスティング（大阪） |
| Google Cloud | スキャンの文字認識；エクスポートや住所を開く際の Google マップ；連携した場合の Google カレンダー同期 |
| Anthropic | スキャンのテキスト抽出 |
| Apple | サインイン、サブスクリプション、プッシュ通知；オンデバイスモードの iCloud |
| LINE | サインインと名刺の受信（連携した場合） |
| Sentry | クラッシュレポート（個人識別情報は除去済み） |
9. 保存と削除
- 連絡先はいつでも削除でき、削除は即時に反映されます。
- 設定からアカウントを削除できます。これによりアカウントと連絡先が当社のシステムから削除されます。手順の詳細（サインインできない場合の方法を含む）。
- サブスクリプション終了後も連絡先は保持されます。無料プランを超える有料プランのカスタマイズ（カスタムタグやステージなど）は 30 日間保持され（再契約で復元できます）、その後完全に削除されます。
- オンデバイスモードのデータはお客様自身の iCloud にあり、お客様の Apple アカウントの管理下にあります。
10. お客様の権利
アプリ内でデータの閲覧・訂正、連絡先 1 件ごとの vCard ファイルとしてのダウンロード（名刺の主要項目）、および連絡先またはアカウント全体の削除ができます。プライバシーに関するお問い合わせ・ご請求：support@rippo.app
11. セキュリティ・児童・変更
データは通信時に暗号化され、データベースへのアクセスはアカウント単位に制限されています。Rippo はビジネスツールであり、児童を対象としていません。本ポリシーを変更する場合は、新しい版と発効日を本ページに掲載します。