プライバシーポリシー
制定日：2025年5月18日
最終改定日：2026年8月14日
MendakoSystems（以下「運営者」といいます。）は、運営者が提供するアプリケーション「MYマニフェスト」およびこれに関連するサービス（以下、総称して「本サービス」といいます。）における利用者情報を、以下のとおり取り扱います。
第1条（適用範囲）
本ポリシーは、本サービスにおける利用者情報の取扱いに適用されます。リンク先その他の第三者が提供するサービスには、当該第三者のプライバシーポリシーが適用されます。
第2条（取得または取り扱う情報）
運営者は、本サービスの提供にあたり、次の情報を取得または取り扱うことがあります。
2.1 端末内に保存される情報
ログインせずにゲストとして利用する場合、次の情報は原則として利用端末内に保存され、クラウド同期の操作をしない限り、運営者のサーバーへユーザーデータとして送信されません。
- 利用者が作成または編集したメモ
- メモに設定したカテゴリ、トピック、ユーザータグ、お気に入り、表示・非表示その他の状態
- 作成日時、更新日時、時系列表示用日時その他のメモ管理情報
- アプリの設定および同期状態に関する情報
ただし、後記の広告、アクセス解析、セキュリティその他の外部サービスが、自動的に端末情報等を取得する場合があります。
2.2 アカウントおよび認証に関する情報
- Firebase Authenticationが発行する利用者識別子（UID）
- メールアドレス
- 表示名
- 利用した認証方法および認証プロバイダに関する情報
- メールアドレス確認の有無
- アカウントの状態
- アカウントの作成日時、更新日時および最終ログイン等に関する日時情報
Googleログインを利用した場合、Googleから、利用者が許可した範囲のプロフィール情報が提供されることがあります。本サービスがGoogleアカウントのパスワードを取得することはありません。
2.3 クラウド同期されるユーザーデータ
ログインしてクラウド同期を利用する場合、次の情報がクラウドへ送信・保存されることがあります。
- 利用者が作成したメモおよびその本文、タイトルその他の内容
- 運営提供メモに対する編集内容、メモ、お気に入り、表示・非表示、削除その他の利用者別状態
- 利用者が作成したトピックおよびユーザータグ
- メモとカテゴリ、トピックおよびユーザータグとの関連情報
- データの作成日時、更新日時、削除状態、同期順序、同期結果および競合解決等に必要な情報
- アプリ設定その他、複数端末間で本サービスを提供するために必要な情報
2.4 アカウント削除申請に関する情報
- 利用者識別子（UID）
- 申請時点のメールアドレス、認証方法その他本人確認に必要な情報
- アプリのバージョン、プラットフォーム
- 申請日時、処理予定日時、処理日時および処理状態
- 削除処理中に発生したエラーその他の処理記録
2.5 自動的に取得される情報
本サービスおよび本サービスが利用する外部サービスは、次の情報を自動的に取得する場合があります。
- 端末の種類、OS、OSバージョン、言語・地域設定およびアプリのバージョン
- IPアドレス、通信日時、ネットワーク状態その他の通信情報
- Firebase等が発行するアプリインスタンス識別子、インストール識別子およびこれらに類する識別子
- 広告識別子および広告の表示・クリック等に関する情報
- 画面表示、機能利用、操作イベントその他のアプリ利用状況
- クラッシュ情報、エラーログ、性能情報その他の診断情報
- 不正利用防止およびアプリの正当性確認に必要な端末・アプリの整合性情報
- IPアドレス等から推定される国または地域などのおおよその位置情報
本サービスは、端末のGPS等を利用した正確な位置情報、連絡先、通話履歴、金融口座情報、クレジットカード番号、運転免許証番号等を、本サービスの基本機能のために意図的に取得しません。
2.6 お問い合わせ情報
- 氏名または表示名
- メールアドレス
- お問い合わせ内容
- 本人確認、調査および回答に必要な情報
第3条（情報の取得方法）
運営者は、利用者による入力・操作、アカウント登録、Google等の認証プロバイダからの提供、端末およびアプリによる自動送信、Cookieその他これに類する技術、ならびにお問い合わせへの対応を通じて情報を取得します。
第4条（利用目的）
運営者は、取得した情報を次の目的で利用します。
- 本サービスの提供、本人認証、アカウント管理および利用者識別のため
- メモ、トピック、タグその他のユーザーデータを保存し、複数端末間で同期するため
- ゲストデータのアカウントへの移行を行うため
- 運営提供データの配信、更新および同期を行うため
- 本サービスの利用状況を把握し、品質、機能および利便性を改善するため
- 広告を表示し、広告配信の効果を測定するため
- 障害、不具合およびクラッシュの調査・対応を行うため
- 不正アクセス、不正利用、改ざんその他のセキュリティ上の問題を検知・防止するため
- アカウントおよび関連データの削除申請を受け付け、本人確認および削除処理を行うため
- お問い合わせに対応し、重要なお知らせを通知するため
- 利用規約または法令への違反に対応し、運営者または第三者の権利を保護するため
- 法令上の義務を履行し、紛争または請求に対応するため
第5条（外部サービスおよび外部送信）
本サービスは、次の外部サービスを利用します。これらのサービス提供者に情報が送信され、当該提供者のプライバシーポリシーに基づいて処理される場合があります。
5.1 Google Firebase
利用サービス：Firebase Authentication、Cloud Firestore、Cloud Functions for Firebase、Firebase Remote Config、Google Analytics for Firebase、Firebase App Checkその他のFirebase機能
主な目的：認証、クラウド保存・同期、サーバー処理、設定配信、利用状況解析、不正利用防止およびアプリの正当性確認
送信される可能性がある情報：アカウント情報、ユーザーデータ、アプリインスタンス識別子、端末・アプリ情報、IPアドレス、利用状況、診断情報およびセキュリティ情報
- Firebaseのプライバシーとセキュリティ
- Googleプライバシーポリシー
5.2 Googleログイン
主な目的：Googleアカウントを用いた本人認証およびアカウント作成
送信または取得される可能性がある情報：Googleが発行する認証情報、メールアドレス、表示名、プロフィール情報および認証に必要な端末・通信情報
- Googleプライバシーポリシー
5.3 Google Mobile Ads（AdMob）
主な目的：広告の配信、表示、効果測定、不正広告トラフィックの防止
送信される可能性がある情報：広告識別子、IPアドレス、端末・アプリ情報、おおよその位置情報、広告の表示・クリック等の利用情報および診断情報
広告のパーソナライズの有無や利用可能な設定は、利用者の地域、年齢、同意状況、端末設定およびGoogleの仕様等により異なります。
- Googleの広告に関するポリシー
- Googleプライバシーポリシー
5.4 Google Fonts
主な目的：本アプリ内で使用するフォントデータの取得および表示
フォント取得時に送信される可能性がある情報：IPアドレス、端末・アプリまたは通信に関する情報
- Googleプライバシーポリシー
第6条（第三者提供および委託）
- 運営者は、次の場合を除き、利用者を識別できる情報を第三者に提供しません。
- 利用者の同意がある場合
- 本サービスの提供に必要な範囲で、クラウド、認証、広告、解析、セキュリティその他の業務を外部事業者に委託する場合
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要であり、利用者の同意を得ることが困難な場合
- 合併、事業譲渡その他の事業承継に伴って情報が移転される場合
- 運営者は、委託先の選定および監督を合理的に行います。
第7条（利用者による情報提供の任意性）
情報の提供は利用者の任意ですが、認証または同期に必要な情報を提供しない場合、アカウント登録、クラウド同期その他の一部機能を利用できません。ログインせずに利用できる範囲では、ゲスト利用を選択できます。
第8条（安全管理措置）
運営者は、利用者情報の漏えい、滅失、毀損、不正アクセス等を防止するため、アクセス制御、通信の暗号化、端末内データベースの暗号化、認証情報の安全な保存、権限管理その他の合理的な安全管理措置を講じます。ただし、インターネット通信または電子的な保存方法の安全性を完全に保証することはできません。
第9条（保存期間）
- 端末内のゲストデータは、利用者が削除する、本アプリのストレージデータを消去する、または本アプリをアンインストールするまで、原則として端末内に保存されます。端末やOSの仕様により挙動が異なる場合があります。
- アカウントおよびクラウド上のユーザーデータは、本サービスの提供に必要な期間、または利用者が削除を申請するまで保存します。
- アカウント削除申請後は、誤操作等に備えた原則7日間の待機期間を経て削除処理を開始し、順次、Firebase Authentication上のアカウントおよびアカウントに紐づくクラウド上のユーザーデータを削除します。
- 法令遵守、不正利用防止、セキュリティ確保、紛争対応および削除処理の証跡のために必要な最小限の申請記録または監査記録は、その目的に必要な期間に限って保持し、その後削除または匿名化します。
- バックアップ、キャッシュまたはログからの完全な消去には、通常の削除処理後も合理的な期間を要する場合があります。
- 外部サービス提供者が管理するデータの保存期間は、各提供者の方針に従います。
第10条（アカウントおよびデータの削除）
利用者は、本アプリの「メニュー」から「アカウント管理」を開き、「アカウント／データ削除申請」を選択することで、削除を申請できます。本アプリを利用できない場合は、Web上の削除案内に従い、メールで申請できます。
- アカウントおよびデータの削除申請
- 申請・お問い合わせ先
mendako-support@graph-man.com
削除されるデータ、保持される場合がある情報、処理期間およびゲストデータの削除方法の詳細は、上記ページをご確認ください。
第11条（利用者の権利および請求）
利用者は、適用法令に従い、運営者が保有する自己の情報について、開示、訂正、追加、削除、利用停止または第三者提供の停止を請求できる場合があります。請求を希望する場合は、末尾のお問い合わせ先までご連絡ください。本人確認のため必要な情報の提示をお願いする場合があります。
第12条（未成年者の利用）
未成年者は、法定代理人の同意を得た上で本サービスを利用してください。法令により保護者の同意が必要な場合、運営者は当該同意を得ていないことが判明した情報を削除する等の対応を行うことがあります。
第13条（国外での情報処理）
本サービスで利用する外部サービスのサーバーは、日本国外に所在する場合があります。その場合、利用者情報は当該国または地域の法令に従って処理されることがあります。運営者は、適用法令および外部サービス提供者が講じる保護措置を確認し、合理的に必要な対応を行います。
第14条（本ポリシーの変更）
- 運営者は、サービス内容、利用する外部サービスまたは法令の変更等に応じて、本ポリシーを変更することがあります。
- 重要な変更を行う場合、変更内容および効力発生日を、本アプリ内または運営者のWebサイト上で事前に通知します。
- 法令上利用者の同意が必要な変更については、運営者が指定する方法で同意を取得します
第15条（お問い合わせ）
- 運営者：MendakoSystems
- メールアドレス：mendako-support@graph-man.com
- 運営者情報：https://graph-man.com/operatorinformation/