本アプリ「ヨミトク」（以下、「本アプリ」といいます。）の運営者（以下、「運営者」といいます。）は、ユーザーの個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下、「本ポリシー」といいます。）を定めます。
第1条（収集する情報）
運営者は、本アプリの提供にあたり、以下の情報を取得・収集します。
- アカウント情報：Apple IDまたはGoogleアカウントによる認証情報（ユーザーID、メールアドレス、表示名等）
- ユーザー登録データ：本棚に登録した書籍情報、入力した読書メモ、読書記録・ステータス、タグ・カテゴリデータ、評価等
- 端末・利用状況データ：クラッシュログ、エラー情報、利用環境（OS、端末モデル等）、利用状況に関するデータ（Sentry等を通じて収集）
- カメラ・写真データ：バーコードスキャンによる書籍登録、書籍表紙の撮影・選択、OCR（画像からのテキスト読み取り）のために端末のカメラおよびフォトライブラリへアクセスします。撮影された画像はアプリ内での処理にのみ使用され、運営者のサーバーに保存されることはありません。
- 広告識別子：お客様に適した広告を配信するための識別子（IDFA等）。ユーザーがAppleのAppTrackingTransparency（ATT）フレームワークに基づくトラッキング許可を付与した場合にのみ収集されます。
- AI利用ログ：AI機能の品質向上のため、AIへの入力内容、応答内容、トークン使用量、応答時間等の利用ログを記録します。
第2条（情報を収集・利用する目的）
運営者が情報を収集・利用する目的は、以下のとおりです。
- 本アプリの主要機能（読書記録、AIによるメモ要約・関連書籍推薦・RAGチャット等）の提供・運営のため
- ユーザー認証、アカウント管理のため
- 有料プラン（アプリ内課金）の提供および管理のため
- ユーザーからのお問い合わせに回答するため
- アプリの不具合調査、パフォーマンス改善、機能向上のため
- ユーザーごとに最適化された広告の配信（Google AdMob）のため
- 書籍検索機能の提供（外部書籍検索APIの利用）のため
- その他、上記目的に付随する目的
第3条（外部サービスへの情報の送信・第三者提供）
本アプリでは、機能提供や品質向上のため、以下の外部サービスを利用しており、必要な範囲でデータが送信されます。
- Supabase（BaaS）：ユーザー認証、データの保存（書籍情報、メモ、タグ等）の基盤として利用します。
- OpenAI API：メモの要約、関連書籍の提案、RAGチャット（ユーザーのメモに基づく質問応答）、OCR（画像からのテキスト読み取り）、ベクトル埋め込み（Embedding）生成等のAI機能を提供するため、入力された情報をOpenAI社のAPI（api.openai.com）に送信します。送信されたデータはAPIリクエストの処理にのみ使用され、OpenAI社のAIモデルの学習データとして利用されることはありません（OpenAI社のAPIデータ利用ポリシーに基づきます）。
- 楽天ブックスAPI：書籍のタイトル・ISBN検索のため、検索クエリを楽天ブックスAPIに送信します。
- Google Books API：楽天ブックスAPIで結果が見つからない場合のフォールバックとして、Google Books APIに検索クエリを送信します。
- Sentry：アプリのクラッシュやエラーログを収集し、品質改善に役立てます。個人を特定する情報は収集しません。
- Google AdMob：お客様の興味に合わせたパーソナライズ広告を表示するために利用されます。広告配信のため、Googleの広告ネットワークにデバイス情報、広告識別子等が送信される場合があります。
- Amazon アソシエイト：書籍詳細画面からAmazonへのリンクに、アフィリエイトタグを含む場合があります。ユーザーの個人情報がAmazonに送信されることはありません。
法令に定める場合を除き、これら以外の第三者へユーザーの同意なく個人情報を提供することはありません。
第4条（AI機能における同意）
ユーザーは、本アプリ内で入力した情報（読書メモ、質問文、撮影画像等）が、本アプリが提供するAI機能（メモ要約、書籍推薦、RAGチャット、OCR等）による分析のためにOpenAI社のAPIへ送信されることに同意するものとします。
送信されたデータはOpenAI社のAPIデータ利用ポリシーに基づき、モデルの学習に利用されることはありません。
第5条（広告配信とトラッキングについて）
本アプリでは、Google AdMobを使用してアプリ内広告を配信しています。
AppleのAppTrackingTransparency（ATT）フレームワークに基づき、ユーザーのトラッキング許可を求めるダイアログを表示します。ユーザーがトラッキングを許可した場合にのみ、広告識別子（IDFA）を使用してパーソナライズされた広告を配信します。
トラッキングを許可しない場合でも、コンテキストに基づく広告は表示されますが、パーソナライズされた広告は配信されません。
第6条（利用目的の変更）
運営者は、利用目的が変更前と関連性を有すると合理的に認められる場合に限り、個人情報の利用目的を変更するものとします。
第7条（データの完全削除と保持期間）
ユーザーは、本アプリ内の「設定」>「アカウント削除」より、いつでもご自身のアカウントおよび紐づくすべてのデータ削除を要求できます。
アカウントを削除すると、原則としてすべてのデータへのアクセスが直ちに失われます。ただし、安全なデータ管理およびバックアップの仕様上、登録された本のデータ等は最大で90日間サーバー上に保管され、期間経過後に自動的かつ完全に物理消去されます。
第8条（お子さまのプライバシー）
本アプリは、13歳未満のお子さまを対象としたものではありません。運営者は、13歳未満であると知りながら個人情報を収集することはありません。13歳未満のお子さまが個人情報を提供されたことが判明した場合、速やかに当該データを削除いたします。
第9条（免責事項）
運営者は、ユーザーが本アプリを利用して生じた損害について、一切の責任を負わないものとします。
第10条（プライバシーポリシーの変更）
本ポリシーの内容は、法令その他本ポリシーに別段の定めのある事項を除いて、ユーザーに事前通知することなく変更することができるものとします。変更後のプライバシーポリシーは、本アプリ内に掲示した時点から効力を生じるものとします。
第11条（お問い合わせ窓口）
本ポリシーに関するお問い合わせは、下記の窓口までお願いいたします。
アプリ名：ヨミトク