プライバシーポリシー

1. 私たちについて

Scentprintは、 Kossai Ghanmiが運営するモバイルアプリケーションです。Kossaiはエジプトのカイロを拠点とする個人で、このポリシーで説明されている個人情報のデータ管理者です。

Scentprintは世界中の個人に提供されています。どこにいても利用でき、国によるアクセスブロックは行いません。一部の地域では、データローカライゼーションや規制制度が適用されており、Google Cloud/FirebaseやCloudflareのようなインフラストラクチャが国境を越えて完全に満たすことが難しい場合があります。そのため、このポリシーがすべての国の国内要件を満たすことを保証することはできません。あなたの所在地の法律がこのようなサービスへのアクセスを制限している場合、その法律に従う責任はあなたにあります。

プライバシーに関するお問い合わせは、 support@scentprint.app.

このポリシーでは、私たちが何を収集し、なぜ収集するのか、誰と共有するのか、どのくらいの期間保持するのか、そしてあなたが持つ権利について説明します。私たちは法律用語ではなく平易な言葉で書いています。

2. 簡単なバージョン

• 私たちは、フレグランスコレクションアプリを運営するために必要なものを収集します: あなたのアカウント詳細、追加したフレグランス、どのように着用するか、そしてボトルの写真です。
• 私たちはGPSを使用せず、位置情報の許可を要求しません。 天候に基づくリチュアルの提案のために、アプリはあなたの電話のタイムゾーン設定から都市レベルの位置を推定し、その推定値を私たちの天候プロバイダーに送信します。これは プロフィール → 設定 → 儀式のための天気、そして何も送信されません — セクション3Eを参照してください。
• アプリは広告を表示します、Google AdMobによって提供され、無料で利用可能です。あなたのコレクション、着用履歴、ジャーナル、気分エントリ、肌タイプ、生年、性別、味覚プロファイルは 決して 広告のターゲティングに使用されず、どの広告ネットワークとも共有されません — セクション3Fを参照してください。 私たちはあなたの個人データを販売しません。
• スキャンした写真は、ボトルを識別するためにサードパーティのAIサービスに送信されます。写真自体はあなたのデバイスに残ります — 私たちのサーバーにアップロードすることはありません。クラウドに保存される唯一の画像は、あなたが設定するプロフィール画像とプロフィール背景です。
• スキャンしたラベルにバーコードが含まれている場合、アプリは そのバーコード番号のみを、あなたの電話から直接、 Open Beauty Facts — 無料の公開製品データベース — に送信して、ブランドと製品名を検索します。セクション3Cを参照してください。
• アプリ内からアカウントを永久に削除できます。データのコピーをリクエストする場合は、メールでお問い合わせください（セクション15を参照）。

3. 収集する情報

A. アカウントとプロフィール

• メールアドレスとパスワード 直接登録する場合。パスワードはGoogle Firebase認証によって処理されます。私たちはあなたのパスワードを見ることも保存することもありません。
• Googleアカウント識別子とメールアドレス Googleでサインインする場合。
• 表示名、バイオ、プロフィール画像、プロフィール背景、それらを追加する場合。
• 生年と性別、プロフィール設定時に提供する場合。どちらもオプションです — そのステップをスキップするか、フィールドを空白のままにすることができます — また、いつでもプロフィールで変更またはクリアすることができます。私たちはそれらをアカウントに保存し、年齢層や伝統的なフレグランスのマーケティング方法に基づいてフレグランスの提案を調整します。 私たちはあなたの生年を年齢確認に使用しません （セクション11を参照）また、これらのフィールドを広告主と共有しません。
• 匿名セッション識別子。 Scentprintを使用するにはアカウントが必要です。 サインインする前に、アプリはセキュリティトークンを取得するために短命の匿名セッションを作成します — それは個人データを保持せず、アプリへのアクセスを提供しません。サインインすると、それはあなたのアカウントに置き換えられるか、リンクされます。

B. あなたのフレグランスコレクションとアクティビティ

• あなたが追加したフレグランス、評価、購入日、個人メモ、お気に入り、および各フレグランスの使用頻度。
• 着用セッション — 着用した際の評価やメモ、その時の天気条件など。
• 振り返りと日記エントリ — フレグランスが気分に与えた影響、気分タグ、自由記述の観察、設定した環境（例：「仕事」や「家」）、季節など。
• オンボーディングクイズの回答 — 好みのスタイル、機会、強度に関する3つの質問。
• 肌タイプと肌の化学的性質の設定（設定した場合）。これらはデバイスに保存され、アップロードされません。
• 推測される好みのプロファイル — アプリは、追加や評価から、あなたが好むと思われるファミリー、ノート、コンテキストを推測します。
• 各学習瞬間の背景状況 — アプリが着用、スタンプ、または拒否した提案から何かを学ぶ際、その時に選択していた気分、機会、焦点、天気、時間帯、季節を記録します。これにより、一般的な好みだけでなく、実際にいる状況に合わせた提案が可能になります。 このログはデバイスに保存されます — 好みのプロファイルのクラウドバックアップには含まれず、アカウント削除時に消去されます。
• 作成したカスタムブレンドとコレクション。

C. 写真とカメラ

• ボトルをスキャンする際、アプリはカメラを使用します。 カメラはスキャン画面を開いている間のみ作動します。
• 撮影した写真は: (1) デバイスに保存され、そこに残ります。クラウドストレージにはアップロードされず、コレクションにはファイルパスのみ保持されます。(2) サーバーを経由して第三者AIサービスに送られ、ボトルを識別します。結果が返ってきた後はサーバー上にコピーを保持しません。AIプロバイダーが写真をどう扱うかはセクション5末尾の注記に記載されています。
• カタログ画像は元の場所から読み込まれます。 カタログに表示される製品写真は当社のものではなく、サーバーにコピーされません。アプリはそれらにリンクするため、デバイスは通常ブランド自身のサイトなど、ホストしているサイトから直接各画像を読み込みます。そのサイトは、自分でページを開いた場合と同様に、IPアドレスと要求された画像を認識します。
• プロフィール画像は異なります。 設定したプロフィール画像と背景画像はクラウドストレージのプライベートフォルダにアップロードされるため、サインインしたどのデバイスでも表示されます。アカウント削除時にこれらも削除されます。
• AI処理のためにデバイスから送信される前に、写真の埋め込みメタデータを削除します。カメラが記録した位置情報タグなども含みます。
• バーコード。 表示されているラベルにバーコードがある場合、アプリはデバイス上でそれを読み取り、 バーコード番号のみ を送信します（サーバー経由ではなく、直接スマートフォンから）。 オープンビューティーファクト、無料の公開製品データベースで、ブランドと製品名を返すため、スキャンはフレグランスと照合できます。それ以外は何も送信されません：写真、アカウント識別子、コレクションの一部は含まれません。リクエストはあなたの電話から直接送信されるため、オープンビューティーファクトはあなたのデバイスのIPアドレスを見ますが、それはあなたが開くウェブサイトと同じです。それ以上に、あなたをScentprintユーザーとして識別する情報は受け取りません。
• プロフィール用にギャラリーから写真を選ぶこともできます。アプリはAndroidのフォトピッカーを使用するため、選択した特定の画像のみを受け取り、他の写真にはアクセスしません。

D. 診断と使用状況

• クラッシュレポート （Firebase Crashlytics）— デバイスモデル、オペレーティングシステムのバージョン、アプリのバージョン、クラッシュ時の技術的状態。
• 使用イベント （Firebase Analytics）— 例えば、スキャンの試行または成功、ブレンドの作成、アカウント削除の開始など。これらは、何が壊れているか、人々が実際に何を使用しているかを見つけるのに役立ちます。
• 通知トークン （Firebase Cloud Messaging）— あなたがオンにしたリマインダーを送信するため。
• アプリの整合性チェック （Google Play Integrity）— リクエストが本物の、改ざんされていないアプリのコピーから来ていることを確認し、サーバーの悪用を防ぎます。
• これらのGoogleサービスによって生成された識別子は、あなた個人ではなく、アプリのインストールに紐づけられ、アカウントを削除するとリセットされます。

E. 収集しないもの

• 正確なまたはGPSの位置情報。 アプリはデバイスの位置情報の許可を要求せず、GPS、Wi-Fi、またはセルタワーの位置情報を読み取ることはありません。 天候に基づくリチュアルの提案のために、私たちはあなたの電話のタイムゾーン設定から都市レベルの位置を推定し（例えば、カイロのタイムゾーンに設定された電話はおおよそカイロの座標として扱われます）、その推定値を天気プロバイダーである Open-Meteoに送信して、現在の気温と状況を取得します — リアルタイムの位置情報ではありません。この推定値はサーバーに保存されず、アカウントにもリンクされません。結果として得られた読み取り値（例えば「雨、18°C」）のみが着用セッションと共に保存されます。 オフにすることができます （ プロフィール → 設定 → リチュアルのための天気）。位置情報は取得されず、天気プロバイダーにも何も送信されません。リチュアルの提案は引き続き機能します — 天気ではなく、時間帯と季節に従って行われます。
• 連絡先、カレンダー、マイク、健康またはフィットネスデータ、またはボディセンサー。
• 電話番号、郵便番号または支払い詳細 （Google Play自体がサポーターパックの購入のために処理する範囲を超えて）— 私たちはあなたのカード詳細を見ることはありません。
• あなたの写真ライブラリ。 私たちは広範な写真やストレージの許可を要求することはありません。
• あなたの個人データの販売。 私たちはそれを販売することはありません。また、あなたのコレクション、着用履歴、ジャーナル、気分エントリ、肌タイプや味覚プロファイルを広告ネットワークと共有することもありません — アプリ内の広告（セクション3F）はそれらのいずれも使用しません。

F. 広告

Scentprintは無料で、それを維持するために広告を利用しています。広告は Google AdMob.

• 広告ID によって提供されています。広告をリクエストし測定するために、Google Mobile Ads SDKはデバイスの広告ID（この目的のためにAndroidが提供するリセット可能な識別子）を読み取る場合があります。これには、デバイスタイプ、言語、広告が表示またはタップされた事実などの大まかな技術的な詳細も含まれます。
• 広告が決して基づかないもの 私たちは広告主にあなたのコレクション、着用履歴、日記エントリ、振り返り、気分エントリ、肌タイプ、生年、性別、または推測される好みのプロファイルを提供しません。それらの情報は広告のために私たちのシステムから外部に出ることはなく、あなたに広告をターゲティングするために使用されることもありません。
• あなたの選択 EEA、英国、および法律で要求される他の地域では、広告がリクエストされる 前に Googleの同意フォームを表示し、そこで行われた選択に従います。後で同じ画面から変更または撤回することができます。
• 識別子のリセットまたは削除 Androidでは、 設定→プライバシー→広告で広告IDをリセットするか、完全に削除することができます。削除すると、すべてのアプリでデバイス上のパーソナライズド広告が停止します。
• タイミング 広告はサーバーサイドのスイッチによって制御されているため、使用しているバージョンではオフになっていて、後でアプリの更新なしにオンにされる場合があります。このポリシーは、広告がオンになっているときに機能する広告について説明しています。
• サポーターパック サポーターパックの購入は任意で、化粧品アイテムを解除します。機能を使用するために必要ではありません。

4. 使用理由と法的根拠

EEAまたは英国にいる場合、UK/EU一般データ保護規則により、各使用に対して法的根拠を明示する必要があります。

同意に依存する場合、いつでも撤回できます。それは既に行われた処理に影響を与えません。正当な利益に依存する場合、異議を申し立てることができます — セクション9を参照してください。

5. 誰と共有するか

個人データを販売しません。 以下のサービスプロバイダーを使用しており、彼らは私たちの指示に従ってデータを処理します：

法的に要求された場合、例えば有効な権限ある当局からの命令に応じて、または私たちのユーザーや公衆の権利と安全を保護するために必要な場合、データを開示する場合があります。アプリが他の所有者に譲渡される場合、あなたのデータもそれに伴って移転する可能性があります。その際には事前にお知らせします。

6. 国際転送

私たちはエジプトに拠点を置いており、私たちのサービスプロバイダーは世界中で運営されています。これは、あなたの個人データがあなたの国以外 — アメリカやその他のデータ保護法があなたの国と異なる国々 — に転送されることを意味します。

EEAおよび英国のユーザーのために：エジプトは適切性決定の対象ではありません。データを国際的に転送する場合、私たちは欧州委員会の標準契約条項（および英国の追加条項）をプロバイダーの条件に組み込み、セクション7で説明されている技術的保護措置に依存しています。上記の連絡先を使用して詳細を尋ねることができます。

7. データの保護方法

• アプリと私たちのサーバー間のすべてのトラフィックは転送中に暗号化されます（HTTPS/TLS）。
• FirebaseとCloudflareに保存されたデータは、それらのプロバイダーによって保存時に暗号化されます。
• アクセスルールはあなたのデータを制限し、サインインしたアカウントのみが読み取りまたは書き込みできるようにします。
• 私たちのサーバーへのリクエストには有効な認証トークンが必要であり、レート制限がかけられます。
• 私たちのロギングは、何かが記録される前にメールアドレス、キー、トークンを意図的に削除し、これは私たちのビルドプロセスで自動的に強制されます。
• AI処理に送信される前に、写真のメタデータは削除されます。

完璧に安全なシステムはありません。あなたの権利が危険にさらされる可能性のある違反が発生した場合、私たちは遅滞なく関連する規制当局に通知し、可能であればそれを認識してから72時間以内に通知します。また、違反があなたの権利に高いリスクをもたらす可能性がある場合、法律が要求するように、遅滞なくあなたに通知します。

8. 保持期間

9. アカウントとデータの削除

いつでもアカウントを削除できます: プロフィール → プライバシーと設定 → アカウント削除、または アカウント削除ページから。セキュリティのため、再度サインインを求める場合があります。

削除される内容: ログイン認証情報; プロフィールとその下のすべて（コレクション、ブレンド、ジャーナル、着用履歴、嗜好プロフィール）; ストレージフォルダ内のすべて（プロフィール画像と背景）とサーバー上の使用記録。自身で撮影したボトルの写真はサーバーに保存されていません。アプリまたはそのデータを削除すると消去されます。

保持する内容と理由: アカウントに対する不正利用またはモデレーションレポート（不正利用者が自身のアカウントを削除しても安全記録が残るため）、任意の削除フィードバックメモ（あなたを特定せずに保持）、削除が行われた最小限の記録。これはGDPR第17条3項およびGoogle Playの削除ポリシーで許可されています。

事前にコピーを希望しますか？ アプリには現在、セルフサービスのエクスポートボタンはありません。削除する前にメールでご連絡ください（セクション15）。データのコピーをお送りします。

10. あなたの権利

お住まいの地域によっては、以下の権利がある場合があります： アクセス あなたのデータに； 修正 それ； 削除 それ； エクスポート ポータブル形式で； 異議を申し立てる または 制限 特定の処理；そして 同意を撤回する権利を行使したからといって、異なる扱いを受けることはありません。

これらのほとんどはアプリ内で自分で行うことができます。その他のことについては、 support@scentprint.app にメールを送信してください。30日以内に返信いたします。

EEAまたは英国にいる場合

GDPR / UK GDPRの下で上記の権利を持っており、国のデータ保護当局に苦情を申し立てることができます。まずは私たちに解決の機会を与えていただけると幸いです。

GDPR / UK GDPR第27条に基づいてEUまたは英国の代表者を任命していません。私たちの処理が第27条(2)の免除に該当する小規模なものか、またはEU/UKでのローンチ前に代表者を任命すべきかは、弁護士に検討中です。

カリフォルニアまたは他の米国の州にいる場合

私たちが収集した個人情報のカテゴリーと具体的な内容を請求し、削除または修正を要求し、「販売または共有」をオプトアウトすることができます。 私たちはあなたの個人情報を販売することはありません。 Google AdMobを通じてパーソナライズされた広告を提供することは、CCPA/CPRAの下でのクロスコンテキスト行動広告の「共有」とみなされる場合があります。いつでも 設定 → プライバシー → 広告 で広告IDをリセットまたは削除することでオプトアウトできます。削除すると、デバイス上のすべてのアプリでパーソナライズされた広告が停止し、どこにいても機能します。別途、Googleの同意フレームワークが適用される場合、 プロフィール → 設定 → 広告のプライバシー選択 でGoogleのフォームを再度開き、回答を変更することができます。この画面はGoogleのフレームワークが適用されるユーザーのみに表示されるため、ここではそのメカニズムに依存していません。認可された代理人を使用することもできます。 私たちはあなたを差別しません — 例えば、機能を拒否したり、異なる価格を請求したりすることで — これらの権利のいずれかを行使する場合。上記のアドレスまでご連絡ください。

ワシントン州、ネバダ州、またはコネチカット州にお住まいの場合

アプリで任意に記録できる内容 — フレグランスが気分に与えた影響や肌タイプなど — は、ワシントン州の「My Health My Data Act」や類似の法律における「消費者健康データ」の広範な定義に該当する場合があります。詳細は別途の 消費者健康データプライバシー通知をご覧ください。これには、収集するデータ、使用方法、および権利の行使方法が記載されています。 これらの法律に基づく請求は、法定の45日間の期間 （さらに45日間延長可能）で処理され、以下の30日間とは異なります。

エジプトにお住まいの場合

エジプトの個人データ保護法（2020年法律第151号）およびその施行規則に基づき、アクセス、修正、同意の撤回、削除の権利があります。上記の連絡先を通じて行使できます。また、個人データ保護センターに苦情を申し立てることも可能です。

その他の国

ブラジル、カナダ、サウジアラビア、UAE、その他の地域にお住まいの場合、現地の法律に基づき、同等のアクセス、修正、削除の権利があります。同じ連絡先を通じて行使できます。ケベック州のユーザーは、セクション1のアドレスにあるプライバシー担当者に連絡できます。

11. 子供

Scentprintは、世界中の 16歳以上のユーザーを対象としています。子供向けではなく、16歳未満の方からのデータを意図的に収集することはありません。16歳未満の方が個人データを提供したと思われる場合は、 support@scentprint.app 削除します。

12. 自動化された決定

このアプリは、あなたのコレクションと好みから自動的にフレグランスの提案を生成します。これらは単なる推奨事項であり、あなたに法的または同様に重大な影響を与えるものではなく、GDPR第22条で追加の保護措置を必要とするような自動化された意思決定は行われません。

13. Do Not Trackと追跡信号

Scentprintはモバイルアプリです：ブラウザがなく、クッキーを設定せず、クロスサイト追跡を行わないため、 Do Not Track や Global Privacy Control などのブラウザ信号は私たちに届かず、適用する対象もありません。私たちは個人情報を販売することはありません。アプリがパーソナライズされた広告を提供する場合、 設定 → プライバシー → 広告 で広告IDをリセットまたは削除することでオプトアウトできます — 削除すると、デバイス上のすべてのアプリでパーソナライズされた広告が停止します — また、Googleの同意フォームが適用される場合は、 プロフィール → 設定 → 広告プライバシー選択.

14. このポリシーの変更

重要な変更を行う場合、上記の日付を更新し、変更が有効になる前にアプリ内またはメールでお知らせします。時々確認してください。

15. お問い合わせ

• プライバシー： support@scentprint.app
• サポート： support@scentprint.app
• 所在地： Kossai Ghanmi, カイロ, エジプト

30日以内に返信するよう努めます。