한국 / Korea · 台灣 / Taiwan · 香港 / Hong Kong — 各国・地域の利用者向け追加ポリシーsupplementary policies for each region
プライバシーポリシー
制定日: 2026年10月25日 最終改定日: 2026年11月10日
ALPHALITH（以下「当方」）は、スマートフォンアプリ「MuslimLife Asia」（以下「本アプリ」）における利用者の情報を、個人情報の保護に関する法律（個人情報保護法）その他の法令、および欧州経済領域の利用者については EU 一般データ保護規則（GDPR）に従い、以下のとおり取り扱います。
1. 事業者・お問い合わせ窓口
事業者名: ALPHALITH
代表者: 万行 佳祐
住所: 〒060-0062 北海道札幌市中央区南2条西5丁目31-1 RMBld.701
お問い合わせ: contact@alphalith.net
2. 取得する情報と利用目的
| 情報 | 取得方法 | 利用目的 |
|---|---|---|
| 匿名アカウント ID（ランダムな識別子） | 初回起動時に自動作成。氏名・メールアドレスは登録不要です。 | 本アプリの提供、不正利用防止 |
| 家族プロフィール（表示名、続柄、生年、アレルギー、宗教上の食事制限、メモ） | 利用者が任意で入力。アレルギー・食事制限は、保存前にアプリ内で別途同意をいただきます。この端末の中だけに保存し、サーバーには送信しません。 | 原材料・給食の判定、医療カードの表示。アレルギー・食事制限は健康や信条に関わる情報のため、入力いただいた場合に限りこの目的のためだけに利用し、統計・広告・第三者提供には使いません。 |
| 位置情報（端末の GPS または選択した都市） | 利用者の許可を得て取得 | 礼拝時刻・キブラ方向の計算、近くのハラールスポット検索。正確な位置はサーバーに保存しません（検索のため一時的に送信）。 |
| カメラ・写真（商品ラベル、給食献立、学校のおたより） | 利用者が撮影・選択した場合 | 文字の読み取り（端末内）と AI による判定・翻訳。商品の原材料判定結果は全利用者共通のデータとして保存されます（個人とは結び付けません）。おたよりの翻訳結果は同じ内容の再翻訳のため最長60日、連絡帳の文章は保存しません。 |
| AI 機能の利用回数、端末ごとのランダムなインストール ID | 自動 | 無料お試し回数（5回）の管理、不正利用防止、費用上限の管理 |
| 購入情報（購読の有無・有効期限・商品 ID） | App Store / Google Play から RevenueCat 経由で取得 | プレミアム機能の提供、返金・失効の反映。カード番号など決済情報は当方は取得しません。 |
| 広告 ID、通知用 ID | AdMob、OneSignal の SDK が取得 | 無料利用者への広告表示、通知の配信（端末の設定で無効化できます） |
| 利用統計（下記 3.） | 同意いただいた場合のみ | サービス改善、利用状況の統計作成 |
3. 利用統計（同意制）
- 同意いただいた場合に限り、次の情報を記録します: 機能ごとの月間利用回数（学校プリント・献立の読み取り、医療カード、原材料スキャン、スポット検索）、利用日、主な使用言語、都道府県・市区町村コード（礼拝時刻の位置・地図検索から推定。約1km 単位に丸めて送信し、保存は市区町村と約5km 四方の区画のみ）、任意で設定した国籍、これらから推定した生活区分（家族帯同・留学・就労等の推定値）、他の都道府県での検索が続いた場合の「転居の可能性」フラグ。
- 氏名・写真・読み取った文章・入力した文章・医療カードの内容・アレルギーの内容・正確な位置は記録しません。
- 統計データはアカウント情報と分離し、秘密鍵で変換したランダムな ID のみで管理します。分析用の領域から利用者を特定する情報へはたどれない構造です。
- 当方以外の者（投資家・提携先等）へは、5人未満の区分を除いた集計値（統計情報）としてのみ提示します。
- 同意は本アプリの「設定」→「匿名の利用統計を提供する」でいつでも撤回でき、撤回すると記録済みの統計データも削除されます。同意しなくても本アプリの機能はすべて利用できます。
4. 第三者提供
当方は、次の場合を除き、利用者の個人データを第三者に提供しません。(1) 利用者の同意がある場合、(2) 法令に基づく場合、(3) 下記 5. の業務委託先に取り扱いを委託する場合、(4) 合併・事業譲渡その他の事由による事業の承継に伴って提供する場合（個人情報保護法第27条第5項第2号）。(4) の場合、承継先は本ポリシーに定める利用目的の範囲内でのみ利用します。統計データの秘密鍵は承継に伴い破棄または承継先が同等の安全管理のもと管理します。
5. 業務委託先・外国にある第三者への提供
本アプリは次のサービスを利用しており、情報が日本国外のサーバーで取り扱われる場合があります。各国の個人情報保護制度は個人情報保護委員会のウェブサイト（外国における個人情報の保護に関する制度）をご参照ください。各社は個人情報の保護に関する措置（プライバシーポリシー、データ処理契約）を講じています。
| 委託先 | 所在国 | 取り扱う情報 |
|---|---|---|
| Supabase Inc.（データベース・サーバー） | 米国（データ保存場所はプロジェクトのリージョン） | アカウント ID、購入状態、統計データ |
| Google LLC（Gemini API、AdMob、Google マップ、Google Play） | 米国 | AI に送る画像・文章、広告 ID、地図の検索位置、購入情報 |
| OpenAI, L.L.C.（予備の AI、設定時のみ） | 米国 | AI に送る画像・文章 |
| RevenueCat, Inc.（課金管理） | 米国 | アカウント ID、購入情報 |
| OneSignal, Inc.（通知） | 米国 | 通知用 ID、言語 |
| Apple Inc.（App Store） | 米国 | 購入情報 |
Gemini API の無料枠を利用している期間は、AI に送られた内容が Google のサービス改善に利用される場合があります。氏名など個人を特定できる情報を写真や文章に含めないようご注意ください。
6. 保存期間
アカウント: アカウント削除まで（家族プロフィールは端末内のみ。アプリの削除で消えます）。AI の利用回数: 90日。地図検索の日別記録（転居判定用）: 120日。地域別の検索統計: 25か月。サーバーの運用ログ: 90日。購入イベント記録: 400日。
7. 安全管理措置
通信の暗号化（HTTPS）、データベースの行単位アクセス制御、管理用の鍵の暗号化保管（Vault）、統計データの分離と仮名化、アクセス権限の最小化を行っています。
8. 開示・訂正・利用停止・削除の請求
利用者は、保有個人データの開示、訂正、追加、削除、利用停止、第三者提供の停止、第三者提供記録の開示を請求できます。1. の窓口までご連絡ください。本人確認のうえ、法令に従い遅滞なく対応します。アプリ内の家族プロフィールは利用者自身で削除でき、統計は設定画面から削除できます。
9. 未成年の利用者
16歳未満の方は、保護者の同意を得てご利用ください。お子さまの情報（家族プロフィール）は保護者が入力・管理するものとします。
10. 欧州経済領域（EEA）・英国の利用者
処理の法的根拠は、本アプリの提供（契約の履行）、利用統計（同意。宗教的信条が推知されうるため GDPR 第9条第2項(a) の明示的同意）、不正防止と安全管理（正当な利益）です。アクセス、訂正、消去、処理の制限、データポータビリティ、異議、同意の撤回の権利、および監督機関への苦情申立ての権利があります。EEA 外への移転は標準契約条項等の適切な保護措置に基づきます。
11. アカウント・データの削除
本アプリのアカウントは氏名・メールアドレスを使わない匿名アカウントです。端末内のデータ（家族プロフィール、記録、設定）は本アプリを削除すると消去されます。サーバー上のアカウントと関連データの削除は、アカウント・データ削除ページから申請できます。申請受付後30日以内に削除し、完了をご連絡します。削除する情報・保持する情報は同ページに記載しています。
12. 本ウェブサイトについて
本ウェブサイト（https://alphalith.net）は Cloudflare, Inc.（米国）のサービスで配信しています。本ウェブサイトは Cookie や広告・解析用のタグを使用しません。表示言語の選択は利用者のブラウザ内（localStorage）にのみ保存されます。配信のためアクセス元 IP アドレス等が Cloudflare のログとして一時的に処理されます。削除申請フォームは入力内容をサーバーへ送信せず、利用者のメールアプリで送信用メールを作成します。
13. 改定
本ポリシーを改定する場合は、本ページで告知し、重要な変更（利用目的の変更等）は本アプリ内でお知らせし、必要に応じて改めて同意をいただきます。
Privacy Policy
Effective: 25 October 2026. Last updated: 10 November 2026. Operator: ALPHALITH ("we"), representative: Keisuke Mangyo, address: RMBld. 701, 5-31-1 Minami 2-jo Nishi, Chuo-ku, Sapporo, Hokkaido 060-0062, Japan, contact: contact@alphalith.net.
1. What we collect and why
- Anonymous account ID (no name or e-mail required) — to provide the app and prevent abuse.
- Family profiles you enter (display name, relation, birth year, allergies, religious dietary rules, notes) — kept only on your device and never sent to our servers; used only to check ingredients / school lunches and show the medical card. Allergy and dietary data are never used for statistics, advertising or third-party provision.
- Location (with permission) — prayer times, Qibla and nearby halal spots. Exact location is not stored.
- Photos / camera you choose — on-device text recognition and AI checks / translation. Ingredient verdicts are stored as shared product data not linked to you; translations are cached up to 60 days; contact-book notes are not stored.
- AI usage counts and a random install ID — to manage the 5 free AI trials and cost limits.
- Purchase status (via App Store / Google Play and RevenueCat) — to provide Premium. We never receive card details.
- Advertising and push IDs (AdMob, OneSignal) — ads for free users and notifications.
2. Usage statistics (opt-in only)
Only if you agree, we record monthly feature-usage counts, active days, language, prefecture / municipality code (coordinates rounded to ~1 km on the device; only municipality and ~5 km cells are stored), nationality if you set it, an estimated life-stage segment and a "possible relocation" flag. We never record names, photos, scanned or written text, medical card content, allergies or exact locations. Statistics are stored separately from your account under a keyed pseudonymous ID and are shown to anyone outside us only as aggregates of at least 5 users. You can withdraw consent at any time in Settings, which deletes your statistics; all features remain available without consent.
3. Sharing
We do not provide personal data to third parties except with your consent, as required by law, to the processors listed below, or in connection with a merger, business transfer or other succession of the business (APPI Art. 27(5)(ii)), in which case the successor may use it only for the purposes in this policy.
4. Processors and international transfers
Supabase (database, USA / project region), Google (Gemini API, AdMob, Maps, Google Play; USA), OpenAI (optional backup AI; USA), RevenueCat (USA), OneSignal (USA), Apple (USA). While we use the free Gemini API tier, content sent to the AI may be used by Google to improve its services — please do not include personal identifiers in photos or text.
5. Retention
Account until deletion (family profiles are kept on your device only and are erased when you delete the app); AI usage counts 90 days; daily search areas 120 days; area statistics 25 months; operations logs 90 days; purchase events 400 days.
6. Your rights
You may request access, correction, deletion, restriction or stopping of use and of third-party provision, and portability, and withdraw consent. EEA / UK users: legal bases are contract (providing the app), explicit consent (statistics, GDPR Art. 9(2)(a), as religious belief may be inferred) and legitimate interests (security and abuse prevention); you may lodge a complaint with your supervisory authority. Contact us at the address above.
7. Children
Users under 16 should use the app with a parent's consent; children's family-profile data is entered and managed by parents.
8. Account and data deletion
Accounts in the app are anonymous (no name or e-mail). Data on your device (family profiles, records, settings) is erased when you delete the app. To delete your server-side account and related data, submit a request on the Account & Data Deletion page. We delete it within 30 days of receiving the request and confirm by e-mail. The page lists what is deleted and what is retained.
9. This website
This website (https://alphalith.net) is served by Cloudflare, Inc. (USA). It uses no cookies, advertising or analytics tags; your language choice is stored only in your browser (localStorage). Cloudflare temporarily processes access data such as IP addresses to deliver the site. The deletion request form does not send data to a server; it opens your own e-mail app with a pre-filled message.
10. Changes
We will announce changes on this page and in the app, and ask for consent again where required.