プライバシーポリシー

最終更新日: 2026年10月4日／効力発生日: 2026年10月3日

SmartFest（以下「本アプリ」）は、ユーザーのプライバシーを尊重します。本プライバシーポリシーは、本アプリが収集・利用・保存する情報について説明します。

1. 収集する情報

本アプリは以下の情報を収集・利用します。

アカウント情報: メールアドレス、表示名、プロフィール画像
店舗・シフト情報: 参加店舗、シフト希望、勤務実績、出退勤ログ
売上・商品情報: POS で入力された売上データ、商品在庫
体調情報: 体調チェック機能を有効にした店舗において、スタッフが入力する体温・体調・備考（要配慮個人情報。健康管理および感染症対策の目的でのみ利用します）
店舗の所属情報: 店舗が登録する所属元（大学・学校・企業など）・団体名（任意）、または「個人で出店」の選択。これらは参加する開催の実行委員会のみが確認でき、他の店舗や来場者には公開されません。
運営からのアンケートへの回答（店舗管理者が回答した場合）: 回答内容、回答した店舗・回答者、回答日時、および回答時に提示した設問・文面の版。回答は記名で扱います（匿名の回答方法はありません）。
組織・イベント情報（実行委員機能を利用する場合）: 所属組織（実行委員会）名、組織内ロール、イベント情報、参加店舗一覧
チャット・コミュニケーション情報（実行委員機能を利用する場合）: 全体チャンネル・店舗別チャンネルでのメッセージ内容、送信者、送信時刻、HELP要請内容、一斉アナウンスの送信履歴
操作履歴（監査ログ）（実行委員機能を利用する場合）: 組織からの干渉系操作（パスコードリセット代行、設定上書き、店舗承認等）の実行者と内容
来場者の身分との結び付け: アカウントでログインしている端末では、その端末の来場者匿名IDとアカウントとの対応、および結んだ日時を保存します。アカウントがまだどの匿名IDとも結ばれていない場合は、ログイン時またはアプリを開いた時に自動で結びます。すでに別の匿名IDと結ばれている場合や、その端末の匿名IDが別のアカウントと結ばれている場合は、自動では結び直しません。結べるのは、その端末にログインしているご本人が、その端末の匿名IDを結ぶ場合に限られ、他の方の匿名IDを結ぶことはできません。1つのアカウントに結べる匿名IDは1つで、別の端末で結び直すと前の結び付けは自動的に解かれます（前の端末で受け取った整理券は、そのアカウントからは引けなくなります）。
デバイス情報: プッシュ通知用のトークン（通知を有効にした場合）
アプリ内課金に関する情報: 購入の確認（レシート検証）のため、購入トークン・商品識別子・トランザクション識別子を当方のサーバへ送信します。検証の結果として、購入トークン・商品識別子・トランザクション識別子（元トランザクション識別子を含む）・購入が本番環境かテスト環境（サンドボックス）かの区別を購入の記録として保存します。これらの記録は、同じ購入の二重利用の防止と返金時の照会のため、保存を継続します。また、同一アカウントで別端末からも購入状態を再現するため、アカウント（店舗）に紐づくデータに購入済みである旨・AI 機能のパス・チャージの残高と有効期限を保存します。
広告・計測に関連する情報（広告を表示する場合）: Google AdMob 等の広告配信のため、広告 ID、端末・利用状況に関する情報、広告の表示・相互作用に関する情報が、広告ネットワークおよびその提携先によって収集されることがあります。内容の詳細は、各事業者のプライバシーポリシーおよびお使いの OS・ストアの広告設定に従います。

2. 情報の利用目的

本アプリの提供・運営
店舗・シフト・売上の管理
プッシュ通知の送信
お問い合わせへの対応
体調管理および感染症対策（体調チェック機能）
実行委員機能（組織内コミュニケーション、ダッシュボード、HELP対応、一斉アナウンス、データバックアップ等）の提供
運営からのアンケートの実施・回答の管理（サービスの改善のため）
宣伝・広報への利用（同意を得た場合に限る）: 同意いただいた店舗に限り、同意時に提示した文面の範囲で、店舗名・出店内容等を本アプリおよび運営者が自ら運営する公式SNS・ポスター等の広報物に掲載することがあります。第三者へ提供することはありません。同意は開催（年度）ごとに取得し、前回の同意を次回に引き継ぎません。同意はいつでも撤回でき、撤回後は新たな掲載を行いません。
有料機能（広告の非表示、AI 機能のパス・チャージ等）の提供・購入状態の確認、およびストアの復元手続との整合
無料利用時における適切な広告の配信・効果測定（広告を表示する場合。広告非表示オプション購入後は、当該範囲で本アプリによる広告表示を行いません）

3. 運営者によるデータアクセスについて

本アプリのデータは Firebase（Google Cloud）上に保存されており、現時点でエンドツーエンド暗号化（E2EE）は実装されていません。そのため、本アプリの運営者は、システム管理者権限を用いて、技術的にユーザーが入力したデータ（チャットメッセージ・体調情報・売上データ等）にアクセスすることが可能です。

運営者によるアクセスは、以下のような業務上必要な場合に限られます。

システム障害・不具合の調査および復旧
セキュリティインシデント対応
法的要請への対応（裁判所からの開示命令、警察からの捜査関係事項照会等）
ユーザーからの問い合わせ対応（明示的な同意を得た場合のみ）

業務上必要のないアクセスは行いません。アクセスが発生した場合は、Google Cloud の監査ログ（Cloud Audit Logs）に記録されます。

個人情報保護を強化したい組織向けには、将来的に高度な暗号化機能の提供を検討しています。

4. 利用するサービス

本アプリは以下のサービスを利用しています。

Firebase（Google）: 認証、データベース（ユーザープロフィール・店舗データ等）、ストレージ
Google AdMob: 広告の表示（広告非表示オプション未購入時に限り、本アプリ実装の範囲でバナー・インタースティシャル等を配信する場合）
Google Mobile Services / Apple 決済: アプリ内課金の処理は各ストアおよびその決済基盤が行います。決済に伴う個人情報の取扱いは、各プラットフォームのポリシーに従います。
Expo Push Notifications（650 Industries, Inc.・米国）: プッシュ通知の配信（9節）
Google Gemini（生成 AI API）: AI 機能（レシート読み取り・シフト自動作成）の利用時に限り、レシート画像・シフト希望等の入力データを処理のために送信します。送信は機能を実行したときだけ行われます（9節）。
Google AdSense（来場者向けウェブサイトのみ・広告設定時）: 同意バナーで確認のうえ、同意がない場合はパーソナライズされない広告を要求します。

これらのサービスはそれぞれのプライバシーポリシーに従ってデータを処理します。

広告のトラッキングについて: iOS では、広告の最適化と効果測定のためアクティビティの追跡を許可するかを確認します（App Tracking Transparency）。許可しなくても本アプリはご利用いただけます。許可しない場合・確認に応答がない場合は、パーソナライズされない広告を要求します。EU 等の対象地域では、別途同意バナーで確認し、同意がない場合も同様にパーソナライズされない広告を要求します。

5. 権限の利用

写真ライブラリ: プロフィール画像・店舗画像・レシート画像の選択、および QR 画像・レシート画像の保存に使用
カメラ: QRコードの読み取り、レシート・商品画像の撮影に使用
通知: プッシュ通知の受信に使用（本ポリシー（9節を含みます）に同意し、端末で許可した場合）
位置情報: 会場マップで現在地を表示するために使用します。来場者としての利用では、現在地は端末内での表示にのみ使い、送信しません。実行委員が会場マップの位置合わせを行うときに限り、その操作を行った時点の緯度経度が会場の基準点として保存され、来場者向けの地図データに含まれます（保存されるのはその操作で測った地点だけで、以後の位置を記録・追跡することはありません）。
画面の明るさ: QRコードを読み取りやすくするため、表示中だけ画面を明るくすることがあります

OS やストアの権限一覧に、マイク・生体認証（Face ID 等）・モーションセンサーが表示されることがあります。これらは本アプリが利用しているライブラリがあらかじめ宣言しているもので、本アプリはこれらを使用しません（許可を求めることもありません）。

6. データの保存期間

アカウント削除時、またはユーザーが削除を要求した場合、関連データは速やかに削除されるよう努めます。広告非表示オプションに関するプロフィール上のフラグは、アカウントに紐づく期間保存されます。ストアの購入履歴自体は各プラットフォーム側に残る場合があります。削除したデータも、障害に備えたバックアップ（1日1回作成・30日間保持）には、保持期間が過ぎるまで残ります。バックアップは障害からの復旧のためだけに使います。

実行委員機能を利用した場合の各データの保存方針:

チャットメッセージ・アナウンス: 組織が利用継続中は保存。削除要望は運営者にご連絡ください。
体調情報: 組織が利用継続中は保存。要配慮個人情報のため、削除要望には優先的に対応します。
操作履歴（監査ログ）: 改ざん防止および説明責任のため、原則として永続的に保存します。

来場者機能のデータは大半が短期間で自動削除されます——通知トークン7日・年齢確認48時間・整理券48時間・景品引換14日（主催者側）・アンケート自由記述365日。監査ログ（年齢確認・景品引換の実施記録）は不正防止のため保存を継続します。

来場者としての利用では、当方は匿名IDのみを保有します。アカウントと結んでいない場合、当方はその匿名IDをご本人と結び付ける手段を持たないため、個別のデータを特定しての開示・削除のご請求にはお応えできません。アカウントでログインした端末の匿名IDはアカウントと結ばれる（ログイン時に自動で結びます）ため、ご本人からのご請求について対象を特定できます。

7. 来場者としての利用（アプリ内来場者機能・来場者向けウェブサイト）

来場者向け機能は、氏名・メールアドレス・生年月日などの個人情報の登録なしで利用できます。

アカウントをお持ちでない方は、匿名のままご利用いただけます。アカウントでログインしている端末の匿名IDは、そのアカウントの方のものとして扱われます（まだ結ばれていなければ自動で結びます）。アカウントは1人1つとし、複数の人で共有しないでください。アカウントでログインすると、来場者の機能を使っていなくても、その端末に来場者匿名IDを作り、アカウントと結びます。

来場者の身分: 端末ごとに発行される匿名IDのみで識別します。来場者パス（来場者のQRコード）に含まれるのは、年齢確認を受けていないときは、この匿名IDと有効期限（15分）だけです。年齢確認を受けた当日は、来場者パスのQRが『年齢確認パス』に切り替わります。含まれるのは匿名ID・開催回・日付・5分ごとに切り替わる時刻の区切りと、通知の宛先が無い場合はその印です。署名によって『年齢確認済み』であることを示します。アカウントと結んでいる場合、アカウントのQRコード（マイQR）には、アカウントのIDと有効期限（15分）に加えて、結んである来場者の匿名IDと、通知の宛先が登録されているかどうかが含まれます（受付で整理券をご本人にお届けするため、および宛先が無いときに店舗スタッフがお声がけするためです）。
呼び出し通知: 通知を許可した場合のみ、通知の宛先（プッシュトークン）を匿名IDに紐づけて保存します（7日で自動削除）。整理券の控えは48時間で自動削除されます。通知の配信には Expo のプッシュ通知サービスを利用し、店名・注文番号が配信のために同サービスを経由します。
年齢確認: 酒類など年齢制限のある商品の会計のための機能です。確認は主催者スタッフによる身分証の目視で行い、生年月日・氏名・身分証の内容は一切保存しません。保存されるのは「この匿名IDが本日確認済みである」ことを示す情報のみで、48時間で自動削除されます。年齢確認を受けたあとは、QRが『年齢確認済み』であることを示す署名付きのもの（年齢確認パス）に切り替わります。生年月日・氏名・年齢は含みません。
スタンプラリー: チェックポイントの通過履歴はお使いの端末の中だけに保存され、サーバには送信されません。景品の引換時のみ、引換の記録（匿名ID・景品・日時）が主催者側に保存されます（14日で自動削除。お手元の控えは48時間）。
利用状況の集計: ページの閲覧数・店舗の人気・機能の利用回数を件数としてのみ集計します。匿名IDを含む個人を識別しうる情報は送信されず、IP アドレスも保存しません。
アンケート: 回答は匿名で集計されます。アプリからの回答では、重複回答を防ぐためだけに匿名IDの記録を作ります（回答内容とは分離されています）。自由記述は365日で自動削除されます。
位置情報（会場マップ）: 来場者としてご利用の場合、現在地は端末内での表示にのみ使用し、サーバへ送信しません。
記録として残るもの: 年齢確認・景品引換の実施記録（匿名IDを含む）は、不正防止と説明責任のため主催者側の監査ログに保存されます。酒類等の会計時には、売上記録に匿名IDが紐づくことがあります。いずれも匿名IDであり、当方が保有する情報の中に、氏名・連絡先など個人を特定する情報は含まれていません。

8. 未成年の方の利用について

本アプリの来場者向け機能は、上記のとおり個人情報の登録なしで利用でき、年齢を問わずお使いいただけます。年齢制限のある商品（酒類等）は、主催者スタッフによる年齢確認を経ない限り購入できません。

アカウントを作成して利用する機能および有料機能は、18歳未満の方は、親権者等の法定代理人の同意を得たうえでご利用ください。有料機能の購入時には、購入のたびに同意の有無をお尋ねしますが、その回答や生年月日・年齢は保存しません。

9. 外国にある第三者への提供・外国で取り扱われうる情報

本アプリは、次の2つのサービスで、個人情報が日本の外で取り扱われることがあります。いずれも、本ポリシー（本節を含みます）に同意していただいたうえで利用します。

（1）プッシュ通知の配信（Expo・アメリカ合衆国）

本アプリは、プッシュ通知（店舗・実行委員会の連絡、シフトや売上に関するお知らせ、来場者の呼び出し通知等）の配信に、米国の 650 Industries, Inc.（Expo）が提供するプッシュ通知サービスを利用しています。通知を受け取るために、次の情報を同社に提供します。

通知の宛先（端末ごとの通知用の識別子＝プッシュトークン）
通知の題名と本文（店舗名、注文番号、連絡の内容など、通知に表示される文）と、通知を開いたときにアプリが使う付随の情報

同社への提供は、本ポリシー（本節を含みます）に同意していただいた場合に限り行います。同意は、アカウントの登録のとき、または通知を受け取る操作（アプリ内の通知をオンにするボタン等）のときにお尋ねし、同意していただいた本ポリシーの版を記録します。同意しない場合は、通知の宛先を作らず、同社に情報を提供しません（その場合、プッシュ通知は届きませんが、それ以外の機能はご利用いただけます）。通知はアプリの設定からいつでも止められ、取りやめた後は宛先を削除し、新たな提供を行いません。

提供先の国：アメリカ合衆国
アメリカ合衆国の個人情報の保護に関する制度：個人情報保護委員会が公表している「外国における個人情報の保護に関する制度等の調査」のアメリカ合衆国の頁（https://www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_america/ ）をご覧ください。
同社が講じている個人情報の保護のための措置：同社は、EU-U.S. Data Privacy Framework（英国への拡張および Swiss-U.S. Data Privacy Framework を含みます）に参加し、外部の監査（SOC 2 Type 2）を受けています。同社は、通知の配信に必要な宛先を保存し、通知の題名と本文は Apple または Google の配信の仕組みへ送った後に削除するとしています。詳しくは同社のプライバシーポリシー（https://expo.dev/privacy ）とセキュリティの頁（https://expo.dev/security 、https://expo.dev/trust ）をご覧ください。

通知の配信は、同社のサービスを経由して、Apple（Apple Push Notification service）または Google（Firebase Cloud Messaging）の配信の仕組みから端末に届きます。

（2）AI 機能の処理（Google Gemini・処理される国を特定できません）

本アプリの AI 機能（レシートの読み取り、シフトの自動作成）は、Google が提供する生成 AI のサービス（Google Gemini）を利用しています。AI 機能を実行したときに限り、処理のために次の情報を Google に送信します。AI 機能を使わない限り、送信は行いません。

レシートの読み取り：レシートの画像
シフトの自動作成：シフト希望（時間帯・メモ）、スタッフの表示名、持ち場とシフト枠など、シフトの作成に必要な情報

当方の契約の相手方は、Google Cloud Japan G.K.（グーグル・クラウド・ジャパン合同会社）です。ただし、Google の定める条件により、送信した情報は、Google またはその委託先が施設を持ついずれの国でも一時的に保存・処理されることがあり、処理される国を特定できません。そのため、外国で取り扱われうる情報として本節に記載し、本ポリシーへの同意の範囲に含めています。同意は、アカウントの登録のときにお尋ねし、同意していただいた本ポリシーの版を記録します。

取り扱われうる国：Google が施設を持つ国（日本以外を含みえます。特定できません）
国を特定できない理由：処理・保存の場所は Google が定め、利用者の側から国や地域を指定できないためです。
Google が講じている措置：Google は、有料の利用での入力と出力を、モデルの改善（学習）に使わないとしています。不正な利用を監視するため、入力と出力を55日間保持し、不正な利用の疑いがあると判定された場合には、Google の従業員が内容を確認することがあります。

10. 安全管理のために講じた措置

基本方針: 個人データの適正な取扱いのため、本ポリシーを定めています。
組織的な措置: 個人データの取扱いの責任者は、当方の代表者が務めます。
アクセスの制限: 本番の環境（利用者のデータが入っているところ）に管理者として入れるのは、代表者だけです。
技術的な措置: 本アプリ・来場者向けウェブサイトとサーバの間の通信は暗号化（TLS）しています。保存するデータは、クラウド事業者の仕組みで暗号化されています。データを読み書きできる範囲は、ご本人と、所属する店舗・実行委員会に限る設定にしています。運営者が管理者権限でアクセスするのは、3節のとおり業務上必要な場合に限ります。
外的環境の把握: 当方は日本に所在します。個人データを扱う場所は次のとおりです。
- Firebase（Google・認証・データベース・ファイル保存・サーバ処理）：日本（東京）
- Google Gemini（AI 機能の処理）：Google が施設を持つ国（日本以外を含みえます。特定できません）（9節）
- Expo（650 Industries, Inc.・プッシュ通知の配信）：アメリカ合衆国（9節）
各国の個人情報の保護に関する制度は、個人情報保護委員会が公表している情報で確かめたうえで、上の措置を講じています。Google Gemini は、Google の定める条件により、Google またはその委託先が施設を持ついずれの国でも一時的に保存・処理されることがあるため、処理される国を特定できません。Firebase と Google Gemini は Google が提供するサービスで、当方は Google Cloud Japan G.K.（グーグル・クラウド・ジャパン合同会社）との契約に基づき、Google が定めるデータの取扱いの条件のもとで利用しています。広告（Google AdMob・AdSense）とストアの決済（Apple・Google）は、各事業者が直接取得し、各事業者の方針に従って扱います。

上の措置を講じていますが、インターネットを通じた通信と保存について、完全な安全を約束できるものではありません。

11. 端末内への保存・Cookie・外部リンク

アプリ: 表示を速くするための一時的な写し、通信できない間の入力（売上など）の一時保存、来場者のスタンプの進み具合、表示の設定、（ログインせずに通知を受け取る場合の）プライバシーポリシーへの同意の記録などを、お使いの端末の中に保存します。アプリを削除すると消えます。
来場者向けウェブサイト: 表示の設定（言語・ダークモード）、スタンプの進み具合、アンケートに回答したことの印、広告の同意の選択を、ブラウザの保存領域に保存します。ブラウザのサイトデータを消すと消えます。広告を表示する場合、Google AdSense が Cookie 等を使うことがあります（同意バナーで確認します）。
外部のサイトへのリンク: 本アプリ・来場者向けウェブサイトから外部のサイト（店舗の SNS など）へ移った先では、本ポリシーは適用されず、その先のサイトの方針に従います。

12. 開示等のご請求

当方が保有するご本人の個人データについて、次のご請求を受け付けます：利用目的の通知、開示（第三者に提供した記録の開示を含みます）、内容の訂正・追加・削除、利用の停止・消去、第三者への提供の停止。

ご請求の方法: ご登録のメールアドレスから、13節の窓口のメールアドレスへ、件名を「個人情報の開示等の請求」として、ご請求の内容をお送りください。ご登録のメールアドレスから送れない場合は、ご請求の内容と対象のアカウント（ご登録のメールアドレス）をお知らせください。
ご本人の確認: ご登録のメールアドレスに確認のご連絡を差し上げ、そのご連絡へのご返信をもってご本人の確認とします。代理人によるご請求は、委任状（未成年の方の親権者等の法定代理人の場合は、その関係を示す書類）と、代理人ご本人の確認をお願いします。身分証明書の写しをお預かりした場合は、確認のあと速やかに破棄します。
手数料: いただきません。
回答の方法: 原則として電子メールで、遅滞なく回答します。書面など別の方法をご希望の場合はお申し出ください。

法令により開示等に応じられない場合は、その旨と理由をお知らせします。

来場者としての利用で、アカウントと結んでいない匿名IDのデータは、6節のとおり、ご本人を特定できないためご請求にお応えできません。

13. 運営事業者・お問い合わせ・苦情の窓口

事業者の名称：合同会社Shiftex
住所：東京都世田谷区駒沢四丁目18-16 フレンドバレー駒沢502
代表者：和田凱

本ポリシーや個人情報の取扱いに関するご質問・苦情、12節のご請求は、support@smartfest.jp へご連絡ください。

14. 本ポリシーの改定

本ポリシーは、法令の改正やサービス内容の変更に応じて改定することがあります。改定するときは、効力発生日を定め、改定後の内容と効力発生日を効力発生日より前に本ページに掲載し、最終更新日と効力発生日を更新します。ユーザーに不利益となる改定は、原則として効力発生日の30日前までに掲載し、あわせてアプリ内でお知らせします。

利用目的を変更するときは、変更前の目的と関連性があると合理的に認められる範囲に限り、変更後の目的を本ページで公表します。その範囲を超えるときは、あらかじめご本人の同意を得ます。

9節の外国にある第三者への提供について、提供先や送る情報を変えるときは、改めてアプリ内で同意をお尋ねします。