めいぴた プライバシーポリシー

制定日：2026年10月28日 最終改定日：2026年10月28日

Atarashi-ya（以下「運営者」）は、名刺管理アプリ「めいぴた」（以下「本アプリ」）で扱う情報について、次のとおり定めます。

1. 基本の考え方

• 本アプリで読み取った名刺・メモ・タグなどは、利用者の端末の中に保存します。運営者のサーバーには保存しません（AI で読み取るときに、運営者のサーバーを通して送るだけです。3.1）。
• アカウントの登録はありません。広告は表示しません。
• 名刺には、名刺をくれた方（利用者以外の方）の個人情報が含まれます。本アプリは、それを外に出す場面を最小限にし、出すときは利用者が選んだときだけにしています。

2. 端末の中に保存する情報

• これらは、本アプリを削除すると端末から消えます。本アプリの中の「ゴミ箱」「すべて消す」でも消せます。
• Android の Google ドライブへの自動バックアップの対象にはしていません。Android 12 以降の端末どうしの引っ越し（ケーブルなど）では、名刺と設定が新しい端末に移ります（名刺 API の端末の番号とパスワードは移りません）。

3. 端末の外に出る情報

本アプリが端末の外に情報を出すのは、次の場合だけです。

3.1 AI での読み取り（招待コードを入れた場合だけ）

• 利用者が設定の「AI の読み取り」で招待コードを入れ、読み取りの方法を「AI で読み取る」にしているとき、次の情報を、暗号化した通信（HTTPS）で**運営者の名刺 API（日本国内の VPS。株式会社カゴヤ・ジャパンの KAGOYA CLOUD VPS）**に送り、名刺 API から Anthropic, PBC（米国） の Claude API に渡して読み取ります。
  • 名刺の画像（読み取り・高精度での読み直し・裏面）
  • 取り込んだ文字（メールの署名などを貼り付けて取り込んだとき）
  • メモの文字（メモの要約を使ったとき）
  • お礼メールの「AI で下書き」を選んだとき：相手の氏名・会社名・役職・会った日と場所・メモの要約、利用者自身の氏名・会社名（送る前に中身を画面に出します）
• 運営者は、名刺の画像・文字・読み取りの結果を保存しません。 名刺 API と、その中継の仕組みは、名刺の中身をログにも残さない作りにしています。
• 運営者が名刺 API に残すのは次のものだけです。どれも名刺の中身を含みません。
  • 端末の番号（端末の合言葉のハッシュ）・登録に使った招待コードの識別子・登録した日と最後に使った日
  • 月ごとの AI の読み取りの枚数（無料の枠を数えるため）
  • 呼び出しの記録（種類・使ったモデル・文字数の目安（トークン数）・成否・日時）。90 日で消します。
  • 裏面と切り抜きの読み直しを、最初の読み取りに結び付ける番号。90 日で消します。
  • 中継の仕組みの費用の記録（モデル・トークン数・費用）。90 日で消します。
• これらは、本アプリの設定の「招待コードを外す」と「すべて消す」で、名刺 API から消せます。
• 運営者から Anthropic 社に情報を渡すことは、外国（米国）にある第三者への提供に当たります。
  • Anthropic 社での扱いは、同社の商用利用規約とプライバシーの方針に従います。2026年10月時点で、同社は API で受け取った内容をモデルの学習に使わないこと、入力と出力を原則 30 日以内に削除することを公表しています（利用規約に反する内容と判定された場合などを除く）。
    • 商用利用規約：https://www.anthropic.com/legal/commercial-terms
    • データの保存期間：https://privacy.claude.com/
  • 米国には、日本の個人情報保護法と同じ水準の包括的な法律はありません（州ごとの法律などがあります）。個人情報保護委員会が国ごとの制度を公表しています（https://www.ppc.go.jp/）。
• 招待コードを入れていない場合、または読み取りの方法を「端末の中だけで読み取る」にした場合、上の情報は送りません。今月の無料の枠を使い切ったときなども、端末の中で読み取ります。

3.2 端末の中の読み取り・スキャナー・QR の読み取り（Google ML Kit）

• 名刺の撮影（書類スキャナー）、端末の中での文字の読み取り、QR コードの読み取りには、Google の ML Kit（Google Play 開発者サービス）を使います。名刺の画像と読み取った文字は端末の中で処理され、送られません。
• ML Kit は、機能の改善と不具合の調査のため、端末の情報（メーカー・機種・OS の版）、アプリの情報（パッケージ名・版）、識別子、処理の速さや画像の大きさなどの性能の情報を Google に送ります。Google はこれを第三者に渡さないとしています（https://developers.google.com/ml-kit/android-data-disclosure）。
• 機能の部品は Google Play 開発者サービスから端末に取り込まれます。

3.3 撮影場所の地名（位置情報を許可した場合だけ）

• 撮影したときのおおよその位置（大まかな位置情報）を、端末の地名の検索の機能（Android の Geocoder）に渡し、市区町村・町名までの地名にして名刺に記録します。位置の座標そのものは保存しません。
• 地名の検索は、端末が使う地図の事業者（多くの端末では Google）の仕組みで行われます。
• 位置情報を許可しなければ、撮影日時だけを記録します。許可は端末の設定でいつでも取り消せます。

3.4 利用者が自分で選んで渡すとき

次の場合は、利用者が選んだ相手やアプリに、利用者が選んだ情報を渡します。運営者はその中身を受け取りません。

• 名刺や自分の名刺を、共有・メール・QR・NFC・ファイル（vCard・CSV・画像・ZIP・PC で見る用のファイル）で渡すとき
• 電話・メール・地図・予定表・連絡先など、ほかのアプリを開くとき
• 音声入力でメモを入れるとき（端末の音声入力の機能が処理します。その扱いは音声入力を提供する事業者の方針に従います）
• URL だけの QR コード（オンライン名刺のページなど）を読み取ったとき（本アプリがそのページを 1 回読みに行き、連絡先が書かれていれば取り込みます。そのページの運営者には、通常のページの閲覧と同じ情報（IP アドレスなど）が届きます）
• バックアップの ZIP を、利用者が選んだ場所（端末・SD カード・クラウドのフォルダなど）に書き出すとき
• 問い合わせのメールを送るとき（端末の機種・Android の版・アプリの版を本文に入れます。不具合の記録を付けるかは利用者が選びます）

4. 着信時に名刺を出す機能

• 利用者がこの機能をオンにした場合、電話がかかってきたとき、相手の電話番号を端末の中の名刺と照らし合わせ、見つかれば会社名と氏名を通知で出します。
• 電話番号はどこにも送らず、記録もしません。

5. 利用の目的

本アプリで扱う情報は、名刺の読み取り・整理・検索・連絡・共有・バックアップという本アプリの機能のためだけに使います。運営者が利用者の名刺の情報を集めたり、ほかの目的に使ったり、第三者に売ったりすることはありません。

6. 守るための仕組み

• 指紋・顔・画面ロックの PIN でアプリにロックをかけられます。
• 名刺 API の端末の番号と自動バックアップのパスワードは、Android の鍵の仕組み（Keystore）で暗号化して保存します。
• バックアップの ZIP には、任意でパスワードを付けられます（AES-256 で暗号化します。パスワードを忘れると、運営者を含めだれにも戻せません）。
• 外への通信は暗号化（HTTPS）します。

7. 対象年齢

本アプリは 18 歳以上の方を対象としています。

8. このポリシーの変更

内容を変えるときは、このページで知らせ、大きな変更は本アプリの中でも知らせます。

9. 運営者・問い合わせ先