Mendako Systems（以下「運営者」といいます。）は、運営者が提供するアプリケーション「百合とどコレ」（以下「本アプリ」といいます。）におけるユーザー情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。
本アプリを利用するユーザー（以下「ユーザー」といいます。）は、本ポリシーに同意したうえで本アプリを利用するものとします。
第1条 本アプリについて
本アプリは、Todo機能とコレクション管理機能を組み合わせたアプリです。
ユーザーは、本アプリを通じて、作品等に関するTodo、既読・未読、視聴・読了状態、お気に入り、メモ、プラットフォーム設定等を管理することができます。
本アプリは、Todoおよびコレクションの基本データの一部を運営者が提供します。ユーザーは、運営者が認める範囲で、ユーザー状態、プラットフォーム設定、一部の補助的データ等を作成・編集できる場合があります。
第2条 取得する情報
本アプリでは、以下の情報を取得、保存、利用する場合があります。
1. アカウント情報
本アプリは、アカウントへログインせずゲストとして利用できます。ゲスト利用中は、アカウント情報を取得せず、ユーザーが作成した管理データは原則として利用端末内にのみ保存されます。ただし、公式データの取得、広告配信、不正利用防止、品質改善等に伴い、外部サービスのSDKが端末情報、アプリ利用情報その他本ポリシーに記載する情報を取り扱う場合があります。
ユーザーが、本アプリが提供する認証方法によりログインした場合、ログインおよびアカウント管理のため、次の情報を取得または保存する場合があります。
- ユーザー識別子（Firebase Authenticationのuid、公開用ID等）
- メールアドレス
- ログインプロバイダ情報および認証状態
- アカウントの作成日時、更新日時および状態
- アカウント削除申請に関する情報
本アプリでは、初回ログイン時等に、本アプリ内で利用する公開用IDを自動生成する場合があります。
2. ユーザー管理データ
本アプリでは、ユーザーがTodoやコレクションを管理するため、以下の情報を取得、保存、利用する場合があります。
- Todoのチェック状態
- Todoの予定日
- Todoのお気に入り状態
- Todoに関連するプラットフォーム選択情報
- Todoやコレクションに関するメモ
- 作品、アイテム、コレクションの既読・未読、視聴・読了、購入、確認等の状態
- お気に入り、ステータス、表示設定
- ユーザーが作成または編集したプラットフォーム情報
- ユーザーが作成または編集した一部の補助的データ
- 報告機能、作品データの追加・修正・削除等に関するリクエスト、問い合わせ、削除申請等の利用履歴および入力内容
本ポリシーでは、これらを「ユーザー管理データ」といいます。
3. アプリ利用情報
本アプリでは、アプリの品質向上、不具合調査、不正利用防止、機能改善、広告配信等のため、以下の情報を取得または利用する場合があります。
- アプリのバージョン
- ビルド番号
- 利用端末のOS情報
- 端末情報
- アプリの利用状況
- エラー情報、不具合情報
- 通信状態に関する情報
- 広告表示、広告識別子、広告に関する情報
- App Check等によるアプリ正当性確認に必要な情報
Google Mobile Ads SDKやFirebase SDKは、SDKの種類や設定に応じて、広告配信、パフォーマンス測定、不正防止、データ安全性開示等に関連する情報を扱う場合があります。Googleは、FirebaseやAdMobのデータ取扱いに関する説明を公開しています。
Googleプライバシーポリシー
4.アフィリエイトリンクの利用情報
本アプリでは、アフィリエイトリンクの利用状況を把握し、掲載内容の改善および不正な連続アクセスの防止を行うため、ユーザーが対象リンクを開いた場合に、次の情報を処理または保存する場合があります。
- アフィリエイト事業者を識別するID
- リンク対象の種類（シリーズ、作品または作品アイテム）
- リンク対象を識別するID
- クリックした日付
- 日付および対象ID単位で集計したクリック数
本アプリ独自のクリック集計には、Firebase Authenticationのユーザー識別子、メールアドレス、広告ID、リンク先の完全なURL、検索語または価格を保存しません。
不正な連続アクセスを抑制するため、Cloud Functionsへのリクエスト時に取得されるIPアドレスから一時的な識別値を生成し、短時間の回数制限判定に利用する場合があります。この一時的な識別値および元のIPアドレスは、クリック集計用データベースには保存しません。なお、通信事業者、クラウドサービス提供者またはリンク先事業者が、それぞれのセキュリティ記録等として情報を取り扱う場合があります。
5.外部画像および外部コンテンツへのアクセス情報
本アプリでは、作品画像等を楽天その他の第三者が管理するサーバーから直接表示する場合があります。この場合、画像等を取得するため、IPアドレス、ユーザーエージェント、アクセス日時、端末または通信環境に関する情報等が、当該サーバーの管理者へ送信される場合があります。これらの情報は、各提供者のプライバシーポリシー等に従って取り扱われます。
運営者は、本アプリによる通常の画像表示に際して、外部画像サーバーへFirebase Authenticationのユーザー識別子またはメールアドレスを意図的に付加しません。
第3条 情報の利用目的
運営者は、取得した情報を以下の目的で利用します。
- 本アプリの提供、運営、保守のため
- ユーザー認証、ログイン管理、アカウント管理のため
- Todo機能、コレクション管理機能、同期機能を提供するため
- ユーザー管理データを保存、同期、復元するため
- ユーザーごとの表示設定、状態管理、プラットフォーム設定を反映するため
- 本アプリの不具合調査、品質改善、機能改善のため
- 不正利用、スパム、攻撃、規約違反等を防止または調査するため
- 報告機能、問い合わせ、アカウント削除申請等に対応するため
- 広告配信、広告効果測定、アフィリエイトリンクの提供のため
- 重要なお知らせ、規約・ポリシー変更、機能変更等を通知するため
- 法令、規約、ガイドライン等に基づく対応のため
- 作品データの追加、修正または削除等に関するリクエストを受け付け、確認および対応するため
- ゲストデータを、ユーザーの選択に基づきログインアカウントへ移行するため
- アフィリエイトリンクの利用件数を、事業者、シリーズ、作品または作品アイテム単位で集計するため
- アフィリエイトリンクに対する不正な連続アクセスを検知または抑制するため
- 外部画像および外部コンテンツを本アプリ内に表示するため
- 広告およびプライバシーに関するユーザーの選択を取得し、適切な広告配信設定を適用するため
第4条 情報の保存先
本アプリでは、ユーザー情報を利用端末内およびサーバー上に保存する場合があります。
ゲスト利用中にユーザーが作成した管理データは、原則として利用端末内にのみ保存され、サーバーとの同期は行われません。アプリの削除、端末の故障またはデータ消去等により失われる場合があります。
ログインしたユーザーのアカウント情報およびユーザー管理データは、同期、復元および複数端末での利用等のため、Firebase Firestore等のサーバー上にも保存される場合があります。
本アプリでは、主に以下のサービスを利用します。
- Firebase Authentication
- Firebase Firestore
- Firebase Cloud Storage
- Cloud Functions for Firebase
- Firebase App Check
- Firebase Remote Config
- Firebase Analytics
- Google AdMob
- Google User Messaging Platform（UMP）
- アフィリエイトサービス
Firebase App Checkは、アプリや端末の正当性確認により、不正なクライアントからバックエンドへのアクセスを防ぐための仕組みです。App Checkは不正アクセス対策に役立ちますが、すべての不正利用を完全に防止することを保証するものではありません。
Firebase、Google AdMob、UMPその他の外部サービスの利用に伴い、情報が日本国外に所在するサーバーで処理または保存される場合があります。運営者は、各サービス提供者のプライバシーに関する説明、契約条件および安全管理措置を確認し、利用目的に必要な範囲でこれらのサービスを利用します。
第5条 外部サービスの利用
本アプリでは、アプリの提供、認証、データ保存、同期、広告配信、不正利用防止、設定管理等のため、第三者が提供する外部サービスを利用する場合があります。
主な外部サービスは以下のとおりです。
Firebase
本アプリでは、Google LLCが提供するFirebase関連サービスを利用します。
利用する可能性がある主なFirebaseサービスは以下のとおりです。
- Firebase Authentication
- Cloud Firestore
- Cloud Storage for Firebase
- Cloud Functions for Firebase
- Firebase App Check
- Firebase Remote Config
- Firebase Analytics
これらのサービスは、認証、データ保存、データ同期、ファイル保存、不正利用防止、設定配信等のために利用されます。
Firebase Analytics
本アプリの利用状況および機能改善のため、アプリの操作イベント、アプリ・端末に関する情報等を取得または処理する場合があります。
Google AdMob
本アプリでは、Google AdMobを利用して広告を表示する場合があります。
広告配信にあたり、広告ID、端末情報、利用状況、広告表示や広告操作に関する情報等が、Googleまたは広告配信事業者により取得・利用される場合があります。
Googleは、Googleのサービスを利用するアプリやサイトから共有される情報を、サービス提供、広告効果測定、不正防止、広告やコンテンツのパーソナライズ等に利用する場合があります。
アフィリエイトサービス
本アプリでは、楽天アフィリエイト、DMMアフィリエイト、DLsiteアフィリエイト、その他運営者が別途明示するアフィリエイトプログラムを利用する場合があります。
ユーザーが本アプリ内のアフィリエイトリンクを経由して商品またはサービスを購入、登録または利用した場合、運営者が紹介料、成果報酬、ポイント等を受け取る場合があります。
本アプリでは、掲載改善および不正利用防止のため、リンクを開いた事実を事業者IDおよび対象ID単位で集計する場合があります。購入の成否、購入商品、購入金額、支払情報その他リンク先での取引情報は、本アプリ独自のクリック集計では取得しません。成果発生に関する情報は、各アフィリエイト事業者の仕組みにより取り扱われる場合があります。
アフィリエイトリンクの遷移先で取得される情報については、遷移先のサービス提供者が定める利用規約およびプライバシーポリシーが適用されます。
第6条 広告について
本アプリでは、Google AdMob等の広告配信サービスを利用して広告を表示する場合があります。
広告配信事業者は、広告配信、広告効果測定、不正利用防止、パーソナライズ広告の提供等の目的で、広告ID、端末情報、Cookieに類する技術、利用状況等を取得または利用する場合があります。
本アプリでは、Google User Messaging Platform（UMP）を利用し、法令または広告配信事業者の要件に応じて、広告および関連するデータ利用についての説明、同意画面またはプライバシー設定を表示する場合があります。ユーザーは、本アプリ内に表示される「広告のプライバシー設定」から、利用可能な場合に選択内容を変更できます。
パーソナライズ広告等への同意を行わなかった場合、広告が表示されない場合、または制限付き広告等が表示される場合があります。当該選択のみを理由として、本アプリのTodo機能およびコレクション管理機能の利用を禁止しません。
ユーザーは、端末設定またはGoogleの広告設定等により、パーソナライズ広告の制限や広告IDのリセット等を行える場合があります。
広告の内容、広告主、遷移先、商品、サービス等については、各広告主または広告配信事業者が責任を負います。
Google 広告に関するポリシー
第7条 アフィリエイトリンクについて
本アプリには、広告およびアフィリエイトリンクが含まれる場合があります。
ユーザーがアフィリエイトリンクを利用して商品またはサービスを購入、登録、利用した場合、運営者が報酬を受け取る場合があります。
アフィリエイトリンクは、対象の商品、作品、サービス等の品質、内容、正確性、適法性、安全性、有用性を運営者が保証するものではありません。
購入、契約、支払い、配送、返品、返金、問い合わせ、トラブル等については、遷移先の事業者が定める条件に従うものとします。
本アプリでは、アフィリエイトリンクの利用状況を把握するため、リンクを開いた日付、アフィリエイト事業者ID、リンク対象の種類および対象IDを用いてクリック数を集計する場合があります。この集計処理の詳細は、第2条および第15条に定めます。
第8条 報告機能について
本アプリでは、ユーザーが誤情報、権利侵害の可能性、不適切な内容、不具合等を運営者へ報告できる機能を提供する場合があります。
報告機能を利用した場合、以下の情報を保存する場合があります。
- 報告対象の種類
- 報告対象ID
- 報告理由
- 報告詳細
- 報告対象のタイトル
- アプリバージョン
- 端末またはOSに関する情報
- 報告日時
- 報告者のユーザー識別子
運営者は、報告内容の確認、調査、対応、不正報告の防止、再発防止等のためにこれらの情報を利用します。
第9条 リクエスト機能について
ログインしたユーザーは、運営者が提供する作品データの追加、修正または削除等に関するリクエストを送信できます。運営者は、次の情報を保存する場合があります。
- リクエストの種類および対象データの種類・ID
- 作品名、カテゴリ、別名、読み方、略称等
- 作品アイテム、プラットフォーム名、任意の参考URL
- 作品詳細データ、理由および補足説明等の自由入力内容
- アプリバージョン、端末またはOSに関する情報
- 送信日時および送信者のユーザー識別子
入力された情報はそのまま公開されるものではありません。運営者は、内容の確認、公式情報等の調査、データの作成・修正・削除、不正利用防止のために利用します。参考URLは任意であり、安全性その他の事情によりアクセスしない場合があります。
第10条 アカウント削除について
- ユーザーは、本アプリ内の所定の操作または運営者が指定するWeb上の方法により、アカウントおよび関連データの削除を申請できます。
- アプリ内から受け付けた申請は、申請から7日が経過した後、原則として次回の日次処理で削除されます。Webからの申請は、本人確認および受付完了後に同様の削除処理へ登録されます。
- 削除処理では、Firebase Authenticationのアカウント、ユーザー文書およびその配下のデータ、公開用ID、ユーザー領域の保存ファイル、報告、リクエストならびにこれらに関連する重複防止・送信回数管理データ等を削除します。
- 削除申請後は対象アカウントを利用できず、申請の取消しおよび削除後の復元はできません。
- 法令上の保存義務、セキュリティ、不正利用防止または紛争対応のため保持が必要な情報がある場合、運営者は、その目的に必要な最小限の範囲および期間に限り保持する場合があります。個人を識別できない統計情報は、削除後も利用する場合があります。
第11条 第三者提供
運営者は、以下の場合を除き、取得した個人情報を第三者に提供しません。
- ユーザー本人の同意がある場合
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合
- 公衆衛生の向上または児童の健全な育成推進のために特に必要がある場合
- 国の機関、地方公共団体またはその委託を受けた者に協力する必要がある場合
- 本アプリの運営に必要な範囲で、外部サービス提供者、業務委託先、広告配信事業者、アフィリエイト事業者等に情報が送信または処理される場合
外部サービス提供者による情報の取扱いについては、各提供者のプライバシーポリシー、利用規約、データ処理条件等が適用される場合があります。
第12条 安全管理措置
運営者は、取得した情報について、不正アクセス、紛失、破壊、改ざん、漏えい等を防止するため、合理的な安全管理措置を講じます。
本アプリでは、不正利用防止のため、Firebase App Check等の仕組みを利用する場合があります。
ただし、インターネット通信、クラウドサービス、端末環境等の性質上、情報の完全な安全性を保証するものではありません。
第13条 ユーザーによる管理
ユーザーは、本アプリ内の機能により、ユーザー管理データの一部を作成、編集または削除できます。ゲスト利用中の管理データは原則として端末内にのみ保存されます。ログイン時、ユーザーはゲストデータをアカウントへ移行するか選択できます。移行したゲストデータはゲスト領域から削除され、移行しなかったデータは端末上に残ります。
ユーザーが本アプリをアンインストールしても、ログインアカウントに紐づきサーバー上へ保存された情報は自動的に削除されません。アカウントおよび関連データの削除を希望する場合は、本アプリ内または公開するアカウント削除ページの方法により申請してください。
第14条 未成年者の利用
本アプリは、Google Play上で18歳以上のユーザーを対象として提供しており、未成年者を主たる対象として設計または提供するものではありません。本アプリ内では年齢確認を行いません。
未成年者が本アプリを利用する場合は、親権者その他法定代理人の同意を得たうえで利用するものとします。運営者が、同意なく未成年者の個人情報が提供されたことを把握した場合、法令および本アプリの運用方針に従い、必要な確認、利用停止または削除等の対応を行う場合があります。
第15条 情報の保存期間
運営者は、利用目的の達成に必要な範囲で、取得した情報を保存します。
アカウント情報およびユーザー管理データは、アカウントが有効である間、または本アプリの提供に必要な期間保存されます。
アカウント削除申請が行われた場合、運営者は、所定の手続きに従い、合理的な期間内に削除または匿名化等の処理を行います。
アプリ内から受け付けたアカウント削除申請は、申請から7日経過後の日次処理により削除対象となります。処理が一時的に失敗した場合は、後続の日次処理で再試行されます。
ただし、法令対応、不正利用防止、紛争対応、セキュリティ確保、バックアップ、システム運用上必要な場合には、一部の情報を一定期間保存する場合があります。
アフィリエイトリンクのクリック情報は、個々のユーザーを識別する記録として保存せず、日付、事業者ID、対象種別および対象ID単位の集計値として、利用状況の分析、不正利用防止および事業上の確認に必要な期間保存します。利用目的がなくなった場合は、合理的な期間内に削除または集計方法の見直しを行います。
第16条 外部リンクについて
本アプリには、外部サイト、外部アプリ、配信サービス、販売サイト、SNS、広告、アフィリエイトリンク等へのリンクが含まれる場合があります。
外部リンク先における情報の取得、利用、管理については、当該外部サービスのプライバシーポリシーおよび利用規約が適用されます。
運営者は、外部サービスにおける情報の取扱い、内容、正確性、安全性等について責任を負いません。
本アプリ内に外部サーバーから取得した画像等を表示する場合も、外部リンクへのアクセスと同様に、取得先のサービス提供者へIPアドレス、ユーザーエージェント、アクセス日時等が送信される場合があります。
第17条 本ポリシーの変更
運営者は、必要に応じて本ポリシーを変更することがあります。
本ポリシーを変更する場合、運営者は、本アプリ内での表示、公式サイトでの掲載、その他適切な方法により、変更内容および効力発生日を通知または公表します。
変更後の本ポリシーは、効力発生日から適用されます。
ユーザーが変更後も本アプリを利用した場合、変更後の本ポリシーに同意したものとみなします。
第18条 お問い合わせ
本ポリシーに関するお問い合わせは、本アプリ内または運営者が指定する方法により行うものとします。
運営者は、すべてのお問い合わせに回答する義務を負うものではありません。
第19条 クッキー（Cookie）等の使用について
本アプリ本体では、認証および識別に主としてFirebase等のトークンベースの仕組みを利用しており、原則として一般的なWebブラウザのCookieを直接使用しません。ただし、広告SDKその他の外部サービスが、SDKの仕様に基づき端末識別子、広告識別子、ローカルストレージに相当する技術等を利用する場合があります。
運営者のWebサイトはWordPress等により提供され、サイトの表示、セキュリティ、不正利用防止またはお問い合わせ機能のためCookie、ローカルストレージ、Google reCAPTCHAその他同等の技術を使用する場合があります。これらの取扱いは、当該サービス提供者のポリシーに従います。ユーザーはブラウザの設定によりCookieを無効化または削除できますが、一部の機能が正常に動作しない場合があります。
第20条 事業者情報及びお問い合わせ窓口
本ポリシーに関するお問い合わせは，下記の窓口までお願いいたします。
事業者：Mendako Systems
住所：沖縄県那覇市久茂地3丁目２６ー３２YSCビル ２０２
Eメールアドレス：mendako-support@graph-man.com
制定日：2026年5月1日
最終改定日：2026年8月26日