プライバシーポリシー

最終更新日: 2026年9月19日

SmartFest（以下「本アプリ」）は、ユーザーのプライバシーを尊重します。本プライバシーポリシーは、本アプリが収集・利用・保存する情報について説明します。

1. 収集する情報

本アプリは以下の情報を収集・利用します。

アカウント情報: メールアドレス、表示名、プロフィール画像
店舗・シフト情報: 参加店舗、シフト希望、勤務実績、出退勤ログ
売上・商品情報: POS で入力された売上データ、商品在庫
体調情報: 体調チェック機能を有効にした店舗において、スタッフが入力する体温・体調・備考（要配慮個人情報。健康管理および感染症対策の目的でのみ利用します）
店舗の所属情報: 店舗が登録する所属元（大学・学校・企業など）・団体名（任意）、または「個人で出店」の選択。これらは参加する開催の実行委員会のみが確認でき、他の店舗や来場者には公開されません。
運営からのアンケートへの回答（店舗管理者が回答した場合）: 回答内容、回答した店舗・回答者、回答日時、および回答時に提示した設問・文面の版。回答は記名で扱います（匿名の回答方法はありません）。
組織・イベント情報（実行委員機能を利用する場合）: 所属組織（実行委員会）名、組織内ロール、イベント情報、参加店舗一覧
チャット・コミュニケーション情報（実行委員機能を利用する場合）: 全体チャンネル・店舗別チャンネルでのメッセージ内容、送信者、送信時刻、HELP要請内容、一斉アナウンスの送信履歴
操作履歴（監査ログ）（実行委員機能を利用する場合）: 組織からの干渉系操作（パスコードリセット代行、設定上書き、店舗承認等）の実行者と内容
デバイス情報: プッシュ通知用のトークン（通知を有効にした場合）
アプリ内課金に関する情報: 購入の確認（レシート検証）のため、購入トークン・商品識別子・トランザクション識別子を当方のサーバへ送信します。検証の結果として、購入トークン・商品識別子・トランザクション識別子（元トランザクション識別子を含む）・購入が本番環境かテスト環境（サンドボックス）かの区別を購入の記録として保存します。これらの記録は、同じ購入の二重利用の防止と返金時の照会のため、保存を継続します。また、同一アカウントで別端末からも購入状態を再現するため、アカウント（店舗）に紐づくデータに購入済みである旨・AI 機能のパス・チャージの残高と有効期限を保存します。
広告・計測に関連する情報（広告を表示する場合）: Google AdMob 等の広告配信のため、広告 ID、端末・利用状況に関する情報、広告の表示・相互作用に関する情報が、広告ネットワークおよびその提携先によって収集されることがあります。内容の詳細は、各事業者のプライバシーポリシーおよびお使いの OS・ストアの広告設定に従います。

2. 情報の利用目的

本アプリの提供・運営
店舗・シフト・売上の管理
プッシュ通知の送信
お問い合わせへの対応
体調管理および感染症対策（体調チェック機能）
実行委員機能（組織内コミュニケーション、ダッシュボード、HELP対応、一斉アナウンス、データバックアップ等）の提供
運営からのアンケートの実施・回答の管理（サービスの改善のため）
宣伝・広報への利用（同意を得た場合に限る）: 同意いただいた店舗に限り、同意時に提示した文面の範囲で、店舗名・出店内容等を本アプリおよび運営者が自ら運営する公式SNS・ポスター等の広報物に掲載することがあります。第三者へ提供することはありません。同意は開催（年度）ごとに取得し、前回の同意を次回に引き継ぎません。同意はいつでも撤回でき、撤回後は新たな掲載を行いません。
有料機能（広告の非表示、AI 機能のパス・チャージ等）の提供・購入状態の確認、およびストアの復元手続との整合
無料利用時における適切な広告の配信・効果測定（広告を表示する場合。広告非表示オプション購入後は、当該範囲で本アプリによる広告表示を行いません）

3. 運営者によるデータアクセスについて

本アプリのデータは Firebase（Google Cloud）上に保存されており、現時点でエンドツーエンド暗号化（E2EE）は実装されていません。そのため、本アプリの運営者は、システム管理者権限を用いて、技術的にユーザーが入力したデータ（チャットメッセージ・体調情報・売上データ等）にアクセスすることが可能です。

運営者によるアクセスは、以下のような業務上必要な場合に限られます。

システム障害・不具合の調査および復旧
セキュリティインシデント対応
法的要請への対応（裁判所からの開示命令、警察からの捜査関係事項照会等）
ユーザーからの問い合わせ対応（明示的な同意を得た場合のみ）

業務上必要のないアクセスは行いません。アクセスが発生した場合は、Google Cloud の監査ログ（Cloud Audit Logs）に記録されます。

個人情報保護を強化したい組織向けには、将来的に高度な暗号化機能の提供を検討しています。

4. 利用するサービス

本アプリは以下のサービスを利用しています。

Firebase（Google）: 認証、データベース（ユーザープロフィール・店舗データ等）、ストレージ
Google AdMob: 広告の表示（広告非表示オプション未購入時に限り、本アプリ実装の範囲でバナー・インタースティシャル等を配信する場合）
Google Mobile Services / Apple 決済: アプリ内課金の処理は各ストアおよびその決済基盤が行います。決済に伴う個人情報の取扱いは、各プラットフォームのポリシーに従います。
Expo Push Notifications: プッシュ通知の配信
Google Gemini（生成 AI API）: AI 機能（レシート読み取り・シフト自動作成）の利用時に限り、レシート画像・シフト希望等の入力データを処理のために送信します。送信は機能を実行したときだけ行われます。
Google AdSense（来場者向けウェブサイトのみ・広告設定時）: 同意バナーで確認のうえ、同意がない場合はパーソナライズされない広告を要求します。

これらのサービスはそれぞれのプライバシーポリシーに従ってデータを処理します。

広告のトラッキングについて: iOS では、広告の最適化と効果測定のためアクティビティの追跡を許可するかを確認します（App Tracking Transparency）。許可しなくても本アプリはご利用いただけます。許可しない場合・確認に応答がない場合は、パーソナライズされない広告を要求します。EU 等の対象地域では、別途同意バナーで確認し、同意がない場合も同様にパーソナライズされない広告を要求します。

5. 権限の利用

写真ライブラリ: プロフィール画像・店舗画像・レシート画像の選択、および QR 画像・レシート画像の保存に使用
カメラ: QRコードの読み取り、レシート・商品画像の撮影に使用
通知: プッシュ通知の受信に使用（ユーザーが許可した場合）
位置情報: 会場マップで現在地を表示するために使用します。来場者としての利用では、現在地は端末内での表示にのみ使い、送信しません。実行委員が会場マップの位置合わせを行うときに限り、その操作を行った時点の緯度経度が会場の基準点として保存され、来場者向けの地図データに含まれます（保存されるのはその操作で測った地点だけで、以後の位置を記録・追跡することはありません）。
画面の明るさ: QRコードを読み取りやすくするため、表示中だけ画面を明るくすることがあります

OS やストアの権限一覧に、マイク・生体認証（Face ID 等）・モーションセンサーが表示されることがあります。これらは本アプリが利用しているライブラリがあらかじめ宣言しているもので、本アプリはこれらを使用しません（許可を求めることもありません）。

6. データの保存期間

アカウント削除時、またはユーザーが削除を要求した場合、関連データは速やかに削除されるよう努めます。広告非表示オプションに関するプロフィール上のフラグは、アカウントに紐づく期間保存されます。ストアの購入履歴自体は各プラットフォーム側に残る場合があります。

実行委員機能を利用した場合の各データの保存方針:

チャットメッセージ・アナウンス: 組織が利用継続中は保存。削除要望は運営者にご連絡ください。
体調情報: 組織が利用継続中は保存。要配慮個人情報のため、削除要望には優先的に対応します。
操作履歴（監査ログ）: 改ざん防止および説明責任のため、原則として永続的に保存します。

来場者機能のデータは大半が短期間で自動削除されます——通知トークン7日・年齢確認48時間・整理券48時間・景品引換14日（主催者側）・アンケート自由記述365日。監査ログ（年齢確認・景品引換の実施記録）は不正防止のため保存を継続します。

来場者としての利用では、当方は匿名IDのみを保有し、ご本人と結び付ける手段を持たないため、個別のデータを特定しての開示・削除のご請求にはお応えできません。

7. 来場者としての利用（アプリ内来場者機能・来場者向けウェブサイト）

来場者向け機能は、氏名・メールアドレス・生年月日などの個人情報の登録なしで利用できます。

来場者の身分: 端末ごとに発行される匿名IDのみで識別します。本人QRコードに含まれるのはこの匿名IDと有効期限（15分）だけです。
呼び出し通知: 通知を許可した場合のみ、通知の宛先（プッシュトークン）を匿名IDに紐づけて保存します（7日で自動削除）。整理券の控えは48時間で自動削除されます。通知の配信には Expo のプッシュ通知サービスを利用し、店名・注文番号が配信のために同サービスを経由します。
年齢確認: 酒類など年齢制限のある商品の会計のための機能です。確認は主催者スタッフによる身分証の目視で行い、生年月日・氏名・身分証の内容は一切保存しません。保存されるのは「この匿名IDが本日確認済みである」ことを示す情報のみで、48時間で自動削除されます。
スタンプラリー: チェックポイントの通過履歴はお使いの端末の中だけに保存され、サーバには送信されません。景品の引換時のみ、引換の記録（匿名ID・景品・日時）が主催者側に保存されます（14日で自動削除。お手元の控えは48時間）。
利用状況の集計: ページの閲覧数・店舗の人気・機能の利用回数を件数としてのみ集計します。匿名IDを含む個人を識別しうる情報は送信されず、IP アドレスも保存しません。
アンケート: 回答は匿名で集計されます。アプリからの回答では、重複回答を防ぐためだけに匿名IDの記録を作ります（回答内容とは分離されています）。自由記述は365日で自動削除されます。
位置情報（会場マップ）: 来場者としてご利用の場合、現在地は端末内での表示にのみ使用し、サーバへ送信しません。
記録として残るもの: 年齢確認・景品引換の実施記録（匿名IDを含む）は、不正防止と説明責任のため主催者側の監査ログに保存されます。酒類等の会計時には、売上記録に匿名IDが紐づくことがあります。いずれも匿名IDであり、当方が保有する情報の中に、氏名・連絡先など個人を特定する情報は含まれていません。

8. 未成年の方の利用について

本アプリの来場者向け機能は、上記のとおり個人情報の登録なしで利用でき、年齢を問わずお使いいただけます。年齢制限のある商品（酒類等）は、主催者スタッフによる年齢確認を経ない限り購入できません。

9. お問い合わせ

プライバシーに関するご質問は support@smartfest.jp へご連絡ください。

10. 本ポリシーの改定

本ポリシーは、法令の改正やサービス内容の変更に応じて改定することがあります。改定後の内容は、本ページに掲載した時点で効力を生じるものとし、あわせて最終更新日を更新します。重要な変更がある場合は、アプリ内通知等、合理的な方法でお知らせするよう努めます。