Buy-Navi プライバシーポリシー

1. 事業者（運営者）情報

項目内容 サービス名Buy-Navi（バイナビ） 運営者Leadeas株式会社 所在地〒372-0802 群馬県伊勢崎市田中島町1420-1 BIZ STYLE B号室 個人情報保護管理責任者 / 問い合わせ窓口Leadeas株式会社 個人情報お問い合わせ窓口 連絡先お問い合わせフォーム（https://leadeas.co.jp/contact） 本ポリシーのURLhttps://buy-navi.leadeas.co.jp/privacy

本ポリシーにいう「当社」とは上記運営者を指します。

2. 本ポリシーの対象

本ポリシーは、当社が提供する位置連動の買い物メモアプリ「Buy-Navi」（以下「本アプリ」）

および本アプリが利用するバックエンドサービス（`buy-navi.leadeas.co.jp`）における、

利用者の情報の取り扱いについて定めるものです。

本アプリは **アカウント登録（氏名・メールアドレス・パスワードの入力）を必要とせず、

匿名でご利用いただけます**。当社は、利用者の氏名・電話番号・クレジットカード情報などを

取得しません。

3. 当社が取得・処理する情報

3-1. 端末ベースの匿名アカウント情報

  • 本アプリは初回起動時に、**端末ごとに自動生成される匿名の識別子と資格情報**を作成します。

    • この資格情報は端末内の安全領域（Android Keystore 等）に保存されます。

  • この匿名アカウントには **氏名・実在のメールアドレスは含まれません**

    • （将来、利用者が任意で復旧用メールアドレスを登録できる機能を追加する場合があります。

    その際は本ポリシーを改定します）。

    3-2. 買い物リスト・アイテム（クラウド同期されます）

  • 利用者が作成する **買い物リスト名、アイテム名（品名）、メモ、チェック状態、

    • 並び順、作成・更新日時**。

  • これらは端末内に保存されるだけでなく、機種変更時の引き継ぎやバックアップのために

    • **当社のサーバへ同期（クラウド保存）されます**。

  • グループ共有機能を利用する場合、共有相手にこれらの情報および利用者の **表示名・

    • 共有用ユーザーID** が表示されます。

    3-3. 位置情報（精密・バックグラウンドを含む）

  • 本アプリの中核機能（登録した店舗・店舗ジャンルへの近接時に買い物メモを通知する）の

    • ために、**端末の位置情報（精密位置情報を含む）を利用します**。

  • 利用者が許可した場合、**アプリを起動していない間（バックグラウンド）も**位置情報を

    • 利用して近接判定（ジオフェンス）を行います。これは「近くの店に着いたら通知する」

    ために必要です。

  • 詳細は「6. 位置情報の取り扱い」をご覧ください。

    • 3-4. 品名のAIカテゴリ分類のための送信（第三者：Anthropic）

  • アイテム名（品名、例：「醤油」）を **どの種類の店で買えるか** に自動分類するため、

    • **品名のテキストのみ** を AI 事業者 **Anthropic（Claude API）** に送信します。

  • 送信されるのは品名の文字列のみで、**利用者の識別子・位置情報・他の買い物リストの内容は

    • 含みません**。

  • 分類結果は当社サーバおよび端末にキャッシュ（再利用）され、同じ品名の再送信を減らします。

    • 3-5. 近隣店舗の検索のための送信（第三者：地図・店舗検索サービス）

  • 近くの店舗を検索するため、**利用者の位置（または位置から導かれる検索範囲の座標）** を

    • 地図・店舗データ提供サービス **OpenStreetMap（Overpass API）** に送信します。

  • 本アプリは Google のサービス（Maps / Places）を利用しません。

    • 3-6. お問い合わせ・フィードバック

  • 本アプリの「お問い合わせ・フィードバック」フォームから送信された **種別・本文（自由記述）・

    • アプリのバージョン・端末識別子** を当社サーバ（当社データベース）に保存します。

  • 本文は自由記述のため、利用者が任意に入力した情報（連絡先等を含む場合があります）が

    • 保存される可能性があります。**個人情報の入力は必要最小限**にとどめてください。

    3-7. 機種変更の引き継ぎコード（移行トークン）

  • 機種変更時のデータ引き継ぎのために、利用者の操作で **単回限り・短時間で失効する

    • 引き継ぎコード** を発行します。当社サーバには **コードのハッシュ値のみ** を保存し、

    コードそのもの（平文）は保存しません。

    3-8. 通知の方式

  • 本アプリの店舗近接通知は、**端末内で生成されるローカル通知** です。
  • 本アプリは、外部のプッシュ通知サービス（Firebase Cloud Messaging 等）を通じた

    • サーバプッシュ通知を **利用していません**（プッシュ通知トークンを外部送信しません）。

    3-9. 自動的に取得・送信される情報

  • 通信に伴う **IPアドレス**（不正利用防止・回数制限のために一時的に利用）、アプリの

    • バージョン、端末識別子などの技術情報。

    4. 利用目的

    当社は取得した情報を、次の目的の範囲内でのみ利用します。

  • 買い物メモの作成・保存・端末間同期・バックアップ・機種変更時の引き継ぎ
  • 位置に連動した店舗近接通知の提供
  • 品名のカテゴリ自動分類による入力補助
  • 近隣店舗の検索・地図表示
  • グループでの買い物リスト共有
  • お問い合わせ・不具合報告への対応、サービスの改善
  • 不正利用・濫用の防止（回数制限等）
  • 法令の遵守

    • 5. 第三者への提供・委託（国外への移転を含む）

    当社は、法令に基づく場合を除き、利用者の同意なく個人データを第三者に提供しません。

    ただし、本サービスの提供に必要な範囲で、以下の外部サービスへデータを送信・委託します。

    これらの一部は **日本国外** にデータが移転されます。

    提供先送信される情報目的移転先（想定） Anthropic（Claude API）品名テキストのみAIカテゴリ分類米国 OpenStreetMap（Overpass API）位置・検索範囲の座標近隣店舗検索国外（運用ミラーにより独・仏等） サーバ・インフラ（ホスティング）第3章記載の保存対象データデータ保管・同期日本国内（当社が管理するサーバ）

    国外移転にあたっては、個人情報保護法の定めに従い、移転先の所在国名および当該国の

    個人情報保護制度・移転先が講ずる措置に関する情報提供等の対応を行います。

    6. 位置情報の取り扱い（重要）

  • 本アプリは、店舗近接通知のために **精密位置情報**、および利用者が許可した場合は

    • **バックグラウンド位置情報**（アプリ非使用時の位置情報）を利用します。

  • バックグラウンド位置情報の利用は **任意** です。許可しない場合でも、アプリを開いて

    • いる間の通知や手動での店舗検索など、一部機能はご利用いただけます。

  • 位置情報の許可は、端末の設定からいつでも変更・取り消しできます。取り消した場合、

    • 位置連動の通知は機能しなくなります。

  • 近接判定（ジオフェンス）は主に **端末内で処理** されます。近隣店舗の検索時にのみ、

    • 「5. 第三者への提供」に記載の地図・店舗検索サービスへ座標が送信されます。

  • 当社は、利用者の位置の移動履歴をサーバに継続的に蓄積したり、プロファイリングする

    • 目的で位置情報を利用したりすることはありません。

    7. 保存期間

  • 買い物リスト・アイテム・匿名アカウント情報は、利用者が削除するまで、または当社が

    • サービスを終了するまで保存します。

  • 引き継ぎコード（のハッシュ）は、失効後または使用後に無効化します。
  • お問い合わせ・フィードバックの内容は、対応・品質改善に必要な期間（原則として

    • **3年間**）保存します。

  • 利用者がデータ削除を行った場合は「9. 利用者の権利」に従い削除します。

    • 8. 安全管理措置

  • 通信は **TLS（HTTPS）により暗号化** します。
  • アカウントの資格情報は端末の安全領域に保存し、サーバ側のパスワードは

    • ハッシュ化して保存します。引き継ぎコードはハッシュ値のみを保存します。

  • データへのアクセスは、認証・認可（本人および共有グループのメンバーに限定）により

    • 制御します。リクエスト回数制限等の不正利用対策を講じます。

    9. 利用者の権利（開示・訂正・削除）と削除方法

    利用者は、自己のデータについて、開示・訂正・削除・利用停止を求めることができます。

    アプリ内でのデータ削除

  • アプリの「設定 →（すべての）データを削除」から、**アカウントと、それに紐づく

    • 買い物リスト・アイテム・引き継ぎコード・グループ参加情報を含むすべてのデータを

    サーバおよび端末から削除** できます。

  • 削除後は復元できません。

    • アプリを使わずに削除を依頼する方法（Google Play 要件）

  • 本アプリを再インストールせずに削除を依頼したい場合は、お問い合わせフォーム

    • （https://leadeas.co.jp/contact）から「データ削除希望」とご連絡ください。本人確認の

    うえ、法令に従い対応します。

    その他の権利行使

  • 開示・訂正等のご請求も、下記「11. お問い合わせ」の窓口へご連絡ください。

    • 10. Cookie・トラッキング等

    本アプリは、広告目的の追跡（トラッキング）、広告SDK、第三者の解析SDKを **使用しません**。

    11. 子どもの情報

    本アプリは特に子どもを対象としたサービスではありません。13歳未満の方は、保護者の

    同意のもとでご利用ください。

    12. 対象とする利用者

    本サービスは **日本国内の利用者** を対象としています。

    13. 本ポリシーの変更

    本ポリシーの内容は、法令の変更やサービス内容の変更に応じて改定することがあります。

    重要な変更を行う場合は、アプリ内またはストア掲載ページ等を通じて告知します。

    14. お問い合わせ

    本ポリシーおよび個人情報の取り扱いに関するお問い合わせは、下記までご連絡ください。

  • 運営者：Leadeas株式会社
  • 連絡先：お問い合わせフォーム（https://leadeas.co.jp/contact）
  • 制定日：2026-06-29
  • 最終改定日：2026-06-29