隐私政策

日记数据（存储于设备端）

您记录的所有内容——日记正文、附加照片（免费方案下每篇最多 3 张）、天气、心情、星级评分、自定义数值状态以及自动记录的位置——均本地存储在您的设备上，并在设备端加密。这些数据绝不会发送至我们的服务器。您可以使用 Face ID / Touch ID 验证和密码锁来保护您的数据。

设备端 AI

诸如基于情绪的自动星级评分和文本摘要等 AI 功能，全部在设备端运行（Apple Foundation Models / Google Gemma 4 / Shisa.AI）。您的日记内容和 AI 分析结果绝不会向外部传输。

位置

本应用可在您的日记条目中自动记录位置。所记录的位置存储在您的设备上，不会被发送到外部。

广告与高级方案

免费方案通过 Unity LevelPlay 的竞价和广告聚合投放 Meta Audience Network 横幅广告。高级方案（付费订阅）不显示广告。

广告 SDK 可能为广告投放、效果衡量及防欺诈收集广告标识符、设备信息、广告展示与互动、产品交互、诊断和性能数据。广告标识符与广告数据可能用于跨其他公司的应用和网站追踪。在 iOS 上，仅在通过 App Tracking Transparency（ATT）获得许可后进行追踪。产品交互和性能数据申报为不用于追踪。有关用途及关联的详情，请查看商店隐私披露。

Meta / Unity

导出与删除数据

您可以将日记数据导出为 PDF。删除应用将移除所有本地存储的数据。

我们不收集任何数据

ClearSpace 不会收集、在我们的服务器上存储、传输、出售或共享任何个人数据或使用数据。本应用没有分析功能，没有跟踪功能，也没有任何第三方数据收集 SDK。

一切都在您的 Mac 上进行

• 所有扫描、分析和清理都在您的设备本地进行。文件内容、文件名、路径和扫描结果绝不会离开您的 Mac。
• 本应用运行于 macOS App Sandbox（应用沙盒）中，仅为查找和移除可回收的磁盘空间而访问文件。读取哪些位置取决于您启用的清理类别，可能包括系统及用户缓存和日志；临时文件；废纸篓（包括 iCloud Drive 废纸篓）；下载、桌面和文稿文件夹以及您的照片图库；/Applications 中已安装的应用；您的 ~/Library 文件夹；您的主文件夹（用于"大型旧文件"和"系统垃圾"类别）；以及您作为自定义规则明确添加的任何文件夹。在这些位置中，本应用不会读取文件内容；它仅处理识别可回收空间所需的文件元数据（名称、路径、大小和日期）。
• 扫描缓存和清理历史记录（其中包括受影响文件的路径和大小）仅存储在您的 Mac 上。您明确触发的任何 CSV 导出也会作为文件保存在您的 Mac 上。本应用绝不会传输任何此类信息。
• 删除操作会移至废纸篓，而非永久删除，因此文件仍可恢复。
• 您作为自定义规则添加的文件夹会作为 macOS 安全范围书签（security-scoped bookmarks）存储在您的 Mac 上，仅用于在您的设备上重新访问这些文件夹。
• 您的设置和偏好（所选类别、计划、清理模式、语言）存储在您的 Mac 本地，不会被共享。

必需原因 API 的使用

为显示磁盘使用情况并识别清理候选项，本应用仅在设备上使用 Apple 的"必需原因"（required-reason）API：磁盘空间（用于显示存储情况）、文件时间戳（用于显示文件日期、筛选旧/大文件，并保持扫描缓存为最新状态）以及用户默认设置（用于存储您的设置）。这些 API 仅用于本应用所述的功能，绝不会用于跟踪。

儿童

ClearSpace 是一款通用工具，并非面向儿童设计。它不会从任何人（包括儿童）处收集任何数据。

相机与照片库

应用会请求访问您的相机和照片库，以便您拍摄或选择您的食物照片。拍摄或选择的照片仅在您的设备上进行处理，绝不会发送到外部服务器。

AI 处理

应用的 AI 功能（菜品识别与葡萄酒搭配建议）全部在设备端运行。照片数据和 AI 分析结果绝不会向外部传输。

AI 模型下载

首次使用应用时，会通过 Hugging Face 下载一个 AI 模型文件（Gemma 4，由 Google LLC 提供），这一过程涉及联网通信。在下载期间，您的 IP 地址和通信元数据会被发送至 Hugging Face。Hugging Face 对数据的处理遵循其自身的隐私政策（https://huggingface.co/privacy）。不会传输任何其他个人信息。

本地数据

以下数据存储在您设备的本地。开发者无法访问这些数据。

• 分析历史记录（食物照片缩略图、分析结果、时间戳）——最多保留最近 50 条
• AI 模型文件
• 应用设置

您可以从应用的设置界面中单独删除分析历史记录和 AI 模型文件。

购物链接

应用提供指向 Amazon、Rakuten Ichiba 和 Yahoo! Shopping 的链接，作为购买葡萄酒的参考。这些链接包含联盟营销 ID。所链接服务对数据的处理遵循各服务自身的隐私政策。

第三方服务

应用的主要功能（AI 分析与葡萄酒搭配建议）完全在设备端完成，但在以下情况下会与第三方服务发生通信。

• Hugging Face（下载 AI 模型时）：会发送您的 IP 地址
• Amazon / Rakuten Ichiba / Yahoo! Shopping（点击购物链接时）：会打开外部浏览器，并适用各服务的条款

广告信息

iOS 版通过 Unity LevelPlay 的竞价和广告聚合投放 Meta Audience Network 和 ironSource Ads 的横幅广告。

广告 SDK 可能为广告投放、效果衡量及防欺诈收集广告标识符、设备信息、广告展示与互动、产品交互、诊断和性能数据。广告标识符与广告数据可能用于跨其他公司的应用和网站追踪。在 iOS 上，仅在通过 App Tracking Transparency（ATT）获得许可后进行追踪。产品交互和性能数据申报为不用于追踪。有关用途及关联的详情，请查看商店隐私披露。

Meta / Unity

Google Play 上发布的 Android 1.0.2 版仍包含 Google Mobile Ads（AdMob）SDK。停止广告投放并不等于移除 SDK；SDK 可能收集广告标识符、设备信息及广告互动数据。此版本请求非个性化广告。请参阅 Google 隐私政策。

排行榜

本应用使用 Game Center (iOS) 和 Google Play Games Services (Android) 提供排行榜功能。排行榜分数数据通过各平台的服务进行管理。

游戏数据

您的游戏进度和分数存储在您设备的本地。开发者无法访问这些数据。

第三方服务

在提供上述广告和排行榜功能所必需的范围内，信息会被发送到以下第三方服务。

• Google LLC（AdMob: Android、Google Play Games Services）
• Meta Platforms, Inc. (Meta Audience Network: iOS)
• Unity (Unity LevelPlay / ironSource Ads: iOS)
• Apple Inc.（Game Center）

除上述之外，我们不会向任何第三方提供个人信息。

测量数据

您的反应速度测量结果（各模式的成绩）存储在您的设备上。本应用不收集姓名、电子邮件地址等可识别个人身份的信息。

排行榜（Game Center / Google Play Games）

如果您已登录 Game Center（iOS 版）或 Google Play Games（Android 版），测量模式（单次）的最佳成绩将自动提交至世界排行榜。这些数据依据各平台的政策（Apple：https://www.apple.com/legal/privacy/ / Google：https://policies.google.com/privacy）进行处理。如果您未登录，您的成绩不会被发送到外部。

广告（Meta Audience Network / Unity LevelPlay）

免费版显示 Meta Audience Network 横幅广告。从3.0.2版本起，广告通过 Unity LevelPlay 的竞价和聚合服务投放。为了投放和衡量广告、防止欺诈及分析广告质量，SDK可能会收集广告标识符、设备信息、广告展示及互动信息，以及诊断和性能信息。Android版的LevelPlay还会收集和共享通过IP地址等信息推算的大致位置。本应用不会请求获取精确位置的权限。

广告标识符和广告数据可能与设备标识符关联，并用于跨其他公司应用或网站的追踪。在iOS上，追踪须经您通过App Tracking Transparency授权。产品互动及性能数据申报用于广告和分析，不用于跨公司的追踪。请查看各应用商店的隐私或数据安全说明，了解收集或共享的数据及其用途。

数据接收方及处理方式适用Meta隐私政策和Unity隐私政策。您可以通过一次性应用内购买永久移除广告；识别到已购买后，本应用不会初始化广告SDK。测量成绩的本地存储及可选的Game Center／Google Play Games排行榜处理方式仍如上所述。

在启用广告的版本中，本应用（Squid Shooting）会使用 Google Mobile Ads SDK。在这种情况下，广告提供商可能会收集并共享设备标识符、使用数据和大致位置，用于广告投放、效果衡量和欺诈防范。未配置广告单元 ID 的版本不会显示广告。

游戏的游玩数据（进度、分数等）存储在您的设备上，绝不会发送到 LFT 的服务器。仅当您使用 Game Center 时，分数等数据才会通过 Apple 的 Game Center 进行处理（是否使用为可选）。

设备端冷知识生成

Ojisan Match 在每局游戏结束后显示的"今日纪念日"冷知识，完全使用 Apple Intelligence（FoundationModels）在设备端生成。用于生成的输入内容以及生成的结果，均不会传输至任何外部服务器。

为投放广告而收集的信息

本应用免费提供，并通过 Google AdMob 显示广告。在启动时显示同意提示以及显示广告时，会通过 UMP（User Messaging Platform）进行通信，并可能通过 AdMob 收集以下信息。这些信息均不会与您的身份相关联，也不会用于追踪（App Tracking Transparency）：本应用不采用 ATT，也不会通过 IDFA 进行跨网站／跨应用的追踪。

• 标识符（设备 ID 等） — 用于第三方广告
• 使用数据（广告互动、产品互动） — 用于第三方广告
• 位置（基于 IP 的粗略位置） — 用于第三方广告
• 诊断信息（性能、崩溃等） — 用于分析

所收集的数据将依据 Google 与 UMP 各自的隐私政策进行处理。您可以随时在应用内或设备设置中更改您的广告同意设置。

データ収集・外部送信

本アプリは個人情報、利用状況、広告識別子を収集しません。アプリから当社サーバーや第三者へのデータ送信は行いません。アクセス解析・広告・トラッキング用SDKは含まれていません。

ゲームと音声

注文や得点はゲームの進行のために端末内で扱います。音声はアプリに含まれる音声を再生し、マイクでの録音は行いません。カメラ、写真、位置情報へのアクセスやアカウント登録も不要です。

お子さまのプライバシー

家族で楽しめるおすしやさんごっこのアプリです。お子さまを含め、利用者の個人情報を収集・外部送信しません。広告・アプリ内課金はありません。

お問い合わせ

保護者の方からのお問い合わせは contact@lft-farm.com で受け付けています。お問い合わせの際は、お子さまの個人情報を送らないでください。フォームやメールで任意に送信された情報は、共通ポリシーに従って対応のために取り扱います。

LFT FARM（"我们"）在下文中说明 iOS 应用 "MyPiece"（日文名称：おもいでマイピース；以下简称"本应用"）如何处理用户信息。

您的照片如何被处理（我们的核心原则）

• 本应用仅在您的设备上处理您选择的照片，以创作艺术作品并生成拼图。
• 您的照片以及转换后的结果绝不会发送到我们的服务器或任何其他地方。
• 对您照片库的访问仅限于：(1) 读取您选择的一张照片；(2) 读取您的照片库以便为"惊喜模式"随机选取一张照片；(3) 在您保存时添加完成的艺术作品。在所有情况下，照片都仅在您的设备上读取，绝不会发送到任何地方。
• 您创建的拼图仅存储在设备端存储中，并在您删除本应用时被移除。

我们收集的信息

• 我们自身不运营收集或存储您个人信息、照片或使用数据的服务器。
• 本应用没有账户注册。
• 本应用不展示第三方广告，不会为广告目的收集数据，也不进行广告跟踪。因此 App Store 的"App 隐私"标签对应于"未收集数据"。

设备端 AI

• 主体识别、难度建议、拼图命名和完成特效均由完全在您设备上运行的设备端 AI（Gemma 4）执行。AI 功能为可选项，您无需启用即可正常游玩拼图。
• **所有 AI 处理都完全在您的设备上完成。**AI 使用的输入（您的照片）和生成的结果绝不会发送到任何外部服务器，包括我们自己的服务器。
• **本应用不会将您的照片或任何个人数据发送或共享给任何第三方 AI 服务，包括 OpenAI、Google 或 Anthropic 等基于云的 AI 服务。**用于主体识别的 AI 不会调用任何外部 API，仅在您的设备上运行。

AI 模型下载（可选）

只有在您启用 AI 功能（例如主体识别）时，本应用才会从 Hugging Face 将 AI 模型文件（Gemma 4，由 Google LLC 提供）下载（接收）到您的设备（您也可以在引导过程中选择"稍后"）。**此次传输是将 AI 模型接收到您的设备上；它不会上传您的照片或个人数据。**此下载需要联网，您的 IP 地址和连接元数据会被发送到 Hugging Face。Hugging Face 对这些数据的处理遵循其隐私政策（https://huggingface.co/privacy）。不会发送任何其他个人信息或照片。您可以在不下载模型的情况下使用本应用，下载完成后，AI 处理将离线运行。

联系方式

• 有关本政策的问题：contact@lft-farm.com

修订

• 如果我们修订本政策，将在本页面公布。
• 2026 年 9 月 11 日：随着版本 1.2.0 移除第三方广告（Google AdMob），已删除有关广告与跟踪的条款。

生效日期：2026 年 6 月 14 日

本アプリ「すしコレクション」は、広告を表示せず、解析（アナリティクス）SDK も組み込んでいません。アカウント登録やサインインも不要です。

ゲームのプレイデータ（進行状況・スコア・設定など）は端末内に保存され、LFT のサーバーへ送信されることはありません。Game Center にサインインしている場合に限り、スコアなどが Apple の Game Center を通じて扱われます（サインインは任意で、未サインインでも収録ゲームはすべて遊べます）。

本说明适用于寿司记忆配对游戏「Sushi Memory Match」（旧称「神経衰弱できるもん おすしやさん」，Bundle ID：com.lftfarm.concentration），与「すしコレクション」是不同的应用。

• 分数、游戏记录和设置保存在设备的 NSUserDefaults 中，不发送至 LFT 服务器。以下第三方服务会另行向各自提供商发送信息。
• Firebase Analytics（Google）：页面切换、操作事件、设备与应用信息、应用实例标识符等用于使用情况分析和改进，并发送给 Google。请参阅 Firebase 隐私说明和 Google 隐私政策。
• Google AdMob：横幅广告的投放、衡量和防欺诈可能收集 IP 地址（可能用于推测大致位置）、设备标识符、广告展示与操作、诊断和性能信息。使用 IDFA 和跨公司应用或网站的跟踪需要 iOS ATT 许可；拒绝 ATT 后仍可能处理其他广告投放所需信息。UMP 根据地区和同意状态显示同意表单，只有允许请求广告后才启动广告 SDK。Google 隐私政策适用于数据接收方和处理。
• Apple Game Center：使用时会向 Apple 发送分数，昵称与分数可能在排行榜中向其他玩家显示。参阅 Game Center 与隐私。
• Apple StoreKit：Apple 处理额外内容和对战模式的购买；应用检查购买状态。LFT 不获取或保存信用卡等支付信息。Apple 隐私政策适用。

应用收集和使用的数据

照片库（可选，在设备端处理）

为了让您将自己的照片设置到原创球上，本应用会请求访问您的照片库。所选图片仅在您的设备上处理以显示球，绝不会发送到我们的服务器或第三方。如果您不使用此功能，则无需授予照片库访问权限。

麦克风（可选，在设备端处理）

为了让您将自己的声音设置到原创球上，本应用会请求访问您的麦克风。录制的音频仅在您的设备上处理以用于球的播放，绝不会发送到我们的服务器或第三方。如果您不使用此功能，则无需授予麦克风访问权限。

您可以随时在 iOS 设置应用中更改这些权限。

游戏数据

关卡进度、设置以及您创建的原创球数据仅存储在您的设备上。我们不会将这些数据发送或备份到我们的服务器。

广告（Google AdMob）

本应用使用 Google AdMob 投放横幅广告和激励广告。AdMob 可能会收集广告标识符（IDFA）用于投放广告。该标识符不会与您的身份相关联，也不会用于追踪。有关详情及退出方式，请参阅 Google 的广告政策。

与第三方共享

我们不会向第三方提供您的游戏数据、照片或音频。Google AdMob 处理的与广告相关的数据遵循 AdMob 的政策。

联系方式

如有任何疑问，请通过 contact@lft-farm.com 与我们联系。

数据收集

本应用不收集任何数据（包括个人信息）。未集成广告 SDK 或分析 SDK，也无需注册账号或登录。

• 用户数据收集：无
• 使用情况数据收集：无
• 位置信息收集：无
• 设备信息收集：无

网络通信

本应用不进行任何网络通信，完全离线运行。

游戏数据与设置的保存

朗读、音效、触觉反馈的设置仅保存在您的设备本地。分数和 Endless 模式的到达关卡等游戏记录不会被保存。设置不会发送到我们的服务器。删除应用后，这些数据也会一并删除。

向第三方提供

由于不收集数据，因此不会向任何第三方提供信息。

关于广告的信息

本应用免费提供。iOS 版（在 App Store 发布的版本）使用 Meta Audience Network 展示广告。Android 版目前不展示广告。

iOS 版在首次启动时会通过 App Tracking Transparency（ATT）请求您的许可。仅在您允许的情况下，广告标识符（IDFA）才会被用于跨其他公司的应用和网站优化广告（跟踪）。即使您不允许，仍会展示广告，但不会进行跟踪。Meta 可能会为投放广告收集以下信息，这些信息均不会与您的个人身份关联。

• 标识符（设备 ID 等）— 用于第三方广告（仅在您通过 ATT 允许时用于跟踪）
• 使用数据（广告互动等）— 用于第三方广告
• 诊断信息（性能、崩溃等）— 用于应用功能

广告内容由广告投放服务（Meta Audience Network）决定，开发者不直接管理广告内容。所收集的数据将按照 Meta 的隐私政策（https://www.facebook.com/privacy/policy/）处理。

世界排行榜（Game Center / Google Play 游戏）

本应用在 iOS 上通过 Apple 的 Game Center、在 Android 上通过 Google Play 游戏服务提供世界排行榜功能。使用该功能时，以下信息会被发送至并保存在各服务中，用于显示排行榜。

• 玩家名称和玩家 ID（您的 Game Center / Play 游戏个人资料）
• 通关时间（最快记录）

该功能为可选功能。如果您未登录 Game Center 或 Play 游戏，则不会发送这些信息。我们不会将这些信息保存在自己的服务器上，这些信息将按照各服务提供商（Apple Inc.、Google LLC）的隐私政策处理。

如何删除您的世界排行榜数据

我们不持有任何世界排行榜数据，您可以通过各服务自行删除。删除后，您在 Corporate Slave Solitaire（社畜ソリティア）中的通关时间和排行记录将被清除（保存在设备上的游戏数据不会被删除）。在您删除之前，数据将由各服务保留。

Android（Google Play 游戏）

1. 在 Google Play 商店应用中，点按右上角的个人资料图标，然后打开“设置”→“常规”→“Play 游戏个人资料”。
2. 点按“隐私与设置”→“删除个人资料和游戏数据”。
3. 在“删除个别游戏数据”中找到“Corporate Slave Solitaire”（社畜ソリティア），然后点按“删除”。

您也可以在浏览器中通过 https://play.google.com/games/profile 的“Your Data”删除。详情请参阅 Google 帮助（https://support.google.com/googleplay/answer/9130646）。

iOS（Game Center）

Game Center 数据由 Apple 管理。在“设置”→“Game Center”中退出登录即可停止发送数据。您可以通过 Apple 的“数据与隐私”页面（https://privacy.apple.com/）申请删除数据。

游戏数据

关卡进度、分数、加班积分和设置等均保存在您的设备本地。我们不会将这些数据发送或备份到我们的服务器。删除应用后，已保存的数据也会被删除（使用世界排行榜时发送通关时间的情况如上所述）。

第三方服务

在投放广告和提供上述世界排行榜所需的范围内，本应用会向以下第三方服务发送信息。我们不会向其他任何第三方提供个人信息。

• Meta Platforms, Inc.（Meta Audience Network，仅限 iOS 版）
• Apple Inc.（Game Center）
• Google LLC（Google Play 游戏服务）

FatBurn Watch 是一款 Apple Watch + iOS 配套应用，帮助您在运动时保持在燃脂区间（HRmax 的 60–70%）内。它不是医疗器械，不用于诊断、治疗或预防。

HealthKit 数据

应用会为以下用途请求 HealthKit 访问权限：

• 读取心率（用于实时区间判断与提醒，以及根据过去的锻炼计算实测最大心率）
• 读取静息心率（用于通过 Karvonen 法个性化目标区间）
• 读取锻炼和活动能量（用于显示锻炼记录和估算脂肪燃烧量，以及计算实测最大心率）
• 保存锻炼和活动能量（用于记录运动会话）

静息心率和实测最大心率仅在您于应用内分别启用相应功能时才会被读取，并仅在设备端用于计算目标区间及在应用内显示其依据。

这些数据仅保存在您设备的本地存储和 Apple HealthKit 中。

应用内设置

以下由用户配置的设置存储在设备端，并与 Apple Watch 同步：

• 年龄、性别、体重
• 目标区间上下限及计算方式（包括 HRmax 计算公式，以及是否使用静息心率 / 实测最大心率的设置）
• 提醒灵敏度（触感 / 声音）

存储与传输

• 心率、锻炼与活动能量：仅存储在设备端和 Apple HealthKit 中
• 应用内设置（个人资料、提醒灵敏度等）：仅存储在应用的本地存储中

应用不会将这些信息传输到任何外部服务器。不使用任何广告、跟踪或第三方分析 SDK。

第三方共享

应用不会与第三方共享个人信息。存储在 HealthKit 中的数据受 Apple 的隐私政策约束。

权限与删除

应用请求 HealthKit 权限，以读取和保存上文“HealthKit 数据”中列出的数据。您可以随时在 iOS 健康 App 或设置中更改权限。若未授予读取心率、保存锻炼等权限，应用的主要功能将无法使用。读取静息心率为可选项，不授予也可使用主要功能。

可在 iOS 健康 App 中单独删除锻炼记录和活动能量，或从设备中移除应用以清除应用内设置。

链接

• 联系表单：/zh/contact/

対象年齢と年齢確認

本アプリは酒類を扱うため、20 歳未満の方は利用できません。初回起動時に 20 歳以上であることを確認しますが、生年月日・年齢・性別・電話番号は取得または保存しません。確認済みの状態だけを端末内に保存します。

端末内に保存する情報

本アプリはローカルファーストで設計されています。クラウド同期を有効にしていない場合、次の記録内容は端末内にのみ保存され、同期用サーバーへ送信されません。

• 日本酒の記録（銘柄、評価、味わい、ペアリング、コメント、飲んだ日、都道府県など）と記録写真
• 銘柄辞書、気になる銘柄、非公開のテーマ別リスト
• 年齢確認・オンボーディングの完了状態、通知設定、実績の既読状態
• オンデバイス AI の入力と出力

Apple または LINE でサインインした場合は、招待承認前でも認証アカウント情報が Supabase Auth に保存されます。送信先が設定された配信ビルドでは、クラウド同期の利用有無にかかわらず後述の診断情報を送信します。

任意のクラウド同期

Apple または LINE でサインインすると認証アカウントが作成され、招待承認後に記録・写真のクラウド同期が有効になります。暗号化通信を使用し、次の情報を Supabase の東京リージョンへ保存します。

• Apple から提供された場合のメールアドレス、Apple / LINE の認証プロバイダ利用者 ID、利用者が入力したニックネーム
• 日本酒の記録と、幅 1024px に縮小した JPEG の記録写真
• 公開したテーマ別リスト、通報理由、ブロックした相手、招待コードの利用記録

テーマ別リストは利用者が公開操作をした場合に限り、タイトル、投稿者のニックネーム、銘柄名、コメント、並び順が他の利用者へ公開されます。非公開のリストは端末内にとどまります。

個別の記録を削除すると、同期の整合のため削除された事実（削除済みの印）がサーバーに残りますが、銘柄・評価・コメントなど記録の内容は失われます。アカウントを削除した場合は、この削除済みの印も含めて削除します。

サポート対応および不正・通報の調査に限り、運営者が同期済みの記録と写真を閲覧する場合があります。運営者は利用者の記録・写真を書き換えたり削除したりできません。公開リストは通報対応として非公開化する場合があります。

オンデバイス AI とモデルのダウンロード

ラベル読み取りと AI 相談は、端末内で動作する Gemma 4 モデルを使用します。写真、質問文、推論結果を外部の AI サービスへ送信しません。AI モデルは任意で、ダウンロードしなくても手入力で記録できます。

AI 機能を利用する場合、標準モデル（約 3.5GB）または高精度モデル（約 6GB）を Hugging Face から端末へダウンロードします。この通信で写真や記録は送信されませんが、IP アドレスと通信メタデータは Hugging Face に送信され、同社のプライバシーポリシーに従って扱われます。ダウンロード後の推論は端末内で完結します。

診断情報

送信先が設定された配信ビルドでは、不具合調査のためクラッシュとエラーの診断情報を Sentry の米国取り込み先へ送信します。診断イベントには、アカウント、端末、インストール、記録、公開リストを識別する ID を付与しません。ファイル名や端末内のパスも送信前に取り除き、Sentry 側でも IP アドレスをイベントへ保存しない設定にしています。

コメント・銘柄名・都道府県・飲んだ日・AI への質問文・検索語・AI の生出力など、利用者が入力または生成した内容は送信前に取り除きます。固定された発生箇所、スタックトレース、アプリのバージョン・ビルド番号と、値の種類や長さなどの形だけを残します。氏名、メールアドレス、パスワード、写真そのもの、広告 ID、端末の IDFV は送りません。診断情報は不具合調査以外に使用しません。

2026年8月23日以前のテスト配信ビルドから受信した診断履歴には、内部識別子が含まれる場合があります。この履歴は現在の配信データとは分けて管理し、外部向け一般公開の前に削除または保持期間満了を確認します。

Sentry の診断情報は同期用サーバーとは別に扱われるため、アカウント削除では過去の診断情報を自動削除しません。現在の診断情報にはアカウントまたは端末へ再び結び付けられる識別子を含めていません。アプリを利用している間は、アカウント削除後も上記の条件で診断情報が送信される場合があります。

端末機能と取得しない情報

記録用の撮影にカメラ、写真の選択に写真ライブラリ、端末内で作る制覇リマインドに通知機能を使用します。位置情報、連絡先、カレンダー、健康データ、広告識別子は取得しません。広告、行動解析、他社データとの突き合わせによるトラッキングは行いません。

アカウントとデータの削除

アプリの設定画面からアカウントを削除すると、Supabase 上の認証アカウント、同期済みの記録・写真、公開リスト、通報理由、ブロック、招待利用記録を即時に削除します。上記のとおり Sentry の過去の診断情報はこの操作の対象外です。端末内の記録は削除されません。個別の記録や写真はアプリ内で削除でき、アプリをアンインストールすると端末内のデータも削除されます。

利用する第三者サービス

• Supabase: Apple / LINE でサインインした場合の認証アカウントの保管、および招待承認後に同期した記録・写真の保管（東京リージョン）
• Sentry: クラッシュ・エラーの診断情報の処理（米国取り込み先）
• Apple / LINE: 任意のサインイン
• Hugging Face: 任意の AI モデルファイルの配信

本アプリ固有の取り扱いに関するお問い合わせは、contact@lft-farm.com までご連絡ください。