delivery-compass-privacy

プライバシーポリシー — 宅配コンパス

最終更新日: 2026年7月12日

宅配コンパス（以下「本アプリ」）は、Suzuki Kohei（以下「開発者」）が提供する、軽貨物ドライバー本人の安全管理・積載整理・法定記録・確定申告準備を補助するモバイルアプリケーションです。本アプリは、Amazonその他の配送事業者および国土交通省の公式・認定アプリではなく、それらのアカウントや配達情報には一切接続しない独立アプリです。

本ポリシーは、本アプリが取り扱う情報とその取扱い方針を説明します。

1. 基本方針：端末内保存が正本

• 本アプリはアカウント登録を必要としません。
• 点呼・日常点検記録、稼働記録、積載タグ、事故記録、確定申告準備台帳（売上・経費・家事按分・固定資産）などの業務データは、すべて利用者の端末内にSQLCipherによる暗号化を施して保存されます。
• これらの業務データは開発者のサーバーやクラウドサービスへ送信されません（MVPの時点でクラウドバックアップ機能はありません）。
• 開発者のサーバーへ送信されるのは、次の情報に限られます。
  1. 課金状態（Apple / Google のストア基盤およびRevenueCatを経由した購入・サブスクリプション状態）
  2. 利用者が明示的に同意した場合の匿名診断情報（エラーコード、OS種別・バージョンなど）
  3. 利用者が自らサポート窓口へ送信した問い合わせ内容

2. 収集しない情報

本アプリは、次の情報を収集・保存・入力する機能を一切持ちません（SPEC §0.2 絶対禁止）。

• 顧客の氏名、電話番号、住所、部屋番号、暗証番号、荷物内容
• 配送事業者の配送ラベル、QRコード、バーコード、追跡番号
• 配送事業者のアカウントID、パスワード、Cookie、セッション、トークン
• マイナンバー、e-Taxのログイン情報、銀行口座情報

これらの入力欄自体がアプリ内に存在しません。また、自由入力欄には電話番号・メールアドレス・郵便番号・URL・住所らしき文字列・追跡番号らしき長い英数字・パスワードらしき文字列を検出して保存を停止する仕組み（PIIガード）を備えています。

3. 位置情報

• 本アプリが取得する位置情報は、利用者が「駐車位置を保存」ボタンを押した時点の位置1点のみです。
• この位置情報は端末内に暗号化して保存され、稼働終了時または取得から24時間後のいずれか早いタイミングで自動的に削除されます。
• 位置情報は配達ルートの追跡、広告表示、行動分析には一切使用しません。
• 位置情報を開発者のサーバーやいかなる第三者にも送信しません。
• バックグラウンドでの位置情報取得は行いません（MVPの範囲では常時位置追跡機能自体を搭載していません）。
• 位置情報の利用を許可しなくても、手動での停車確認など他の機能はすべて利用できます。

4. 生体認証・保管庫ロック

• 法定記録・確定申告データの保管庫を保護するため、任意で生体認証（Face ID / 指紋認証）を利用できます。
• 生体認証データそのものはOSの認証機能内で処理され、本アプリや開発者のサーバーには一切送信・保存されません。

5. 通知

• 車検、保険、免許、整備等の期限通知は端末内のローカル通知として動作し、通知内容が外部へ送信されることはありません。

6. 課金情報

• Pro版のサブスクリプション（月額580円 / 年額5,800円、14日間無料体験）は、Apple App Store または Google Play の決済基盤を通じて処理されます。
• 課金・購読状態の管理には RevenueCat を利用しています。RevenueCatに送信される情報は、ストアが発行する匿名の購入者IDと購読状態に限られ、氏名・住所等の個人情報は含まれません。
• クレジットカード番号等の決済情報を開発者または本アプリが直接取得・保存することはありません（Apple / Googleの決済基盤が処理します）。

7. 匿名診断情報（任意）

• 利用者が診断情報の送信に同意した場合のみ、エラー発生時のOS種別・アプリバージョン・エラーコード等の匿名情報を収集します。
• 診断情報には氏名、取引先名、金額、税区分、位置情報、タグ内容、自由記述、証憑ファイル名・ハッシュ・パスなどの機微情報は含まれません（送信前に自動的に除去されます）。
• 診断情報は最大90日間保持された後、自動的に削除されます。
• 同意はいつでも設定画面から撤回できます。

8. データの保存期間

データ区分	保存期間
積載タグ	稼働終了時に初期化、最大7日
駐車位置	稼働終了または24時間
一時PDF（共有用）	共有完了または24時間
業務記録	最低1年間は自動削除しない
点呼記録	最低1年間は自動削除しない
事故記録	最低3年間は自動削除しない
税務台帳・固定資産台帳・証憑	初期設定は7年以上を案内し、自動削除しない（対象別の確認期限を表示）
匿名診断情報	最大90日
認証セキュリティログ	最大180日

9. データの削除手順

• 利用者は設定画面の「すべてのデータを削除」機能から、端末内の全データをいつでも削除できます。
• 誤操作防止のため、削除操作には5秒間の長押しと再確認ダイアログを設けています。
• 削除を実行する前に、法定保存義務（点呼記録・事故記録・税務書類等の保存期間）に関する一般的な注意事項と、必要に応じたデータ出力（PDF/CSV）の案内を表示します。
• クラウド上にデータを保持していないため、削除は端末内で完結します。
• 匿名診断情報の削除・停止を希望する場合や、その他プライバシーに関するお問い合わせは、下記の連絡先までご連絡ください。診断情報にひもづく識別子がない場合は、個別の削除リクエストに対応できないことがあります。

10. 第三者サービス

本アプリが利用する第三者サービスは以下に限られます。広告SDKは一切使用していません。

サービス	用途	送信される情報
Apple App Store / Google Play（課金基盤）	サブスクリプション決済	購入・購読状態（ストア側で管理）
RevenueCat	購読状態の管理	匿名の購入者ID、購読状態
診断ツール（利用者同意時のみ）	クラッシュ・エラーの把握	OS種別・バージョン、エラーコード（PII除去済み）

11. 未成年の利用について

本アプリは業務用ツールであり、13歳未満の児童を対象としたサービス設計は行っていません。

12. ポリシーの変更

本ポリシーの内容は、法令改正やアプリ機能の変更に応じて更新される場合があります。重要な変更がある場合は、アプリ内または本ページで告知します。

13. お問い合わせ

本ポリシーおよび本アプリのプライバシーに関するお問い合わせは、下記までご連絡ください。

• 開発者: Suzuki Kohei
• 連絡先メールアドレス: horusuzu@gmail.com

---

公開手順メモ（開発者向け・本文には含めない）

• モノレポ標準パターン: GitHub Pagesで即席ホスト。

  gh repo create delivery-compass-privacy --public --source=. --push
  gh api -X POST repos/horusuzu/delivery-compass-privacy/pages -f "source[branch]=master" -f "source[path]=/"
  # → https://horusuzu.github.io/delivery-compass-privacy/ （ビルド完了まで約1分）
  

• 公開後、本ドラフトをHTML化して配置し、curl -I で200系レスポンスを確認する。
• ASC Privacy Policy field / ASC version description内リンク / アプリ内設定画面の3面で同一URLを使用すること（docs/knowledge/STORE_REVIEW_MONETIZATION.md の教訓: 3面不一致は3.1.2(c)でrejectされる実績あり）。
• 共有WordPress burningtribe.tokyo はApp Review網での非機能実績があるため使用しない。DNS未解決の burningtribe.jp も不可（docs/knowledge/LEGAL_CHECKLIST.md 参照）。
• Google Play Console の [アプリのコンテンツ] フィールドにも同URLを保存すること（アプリ内リンクだけでは審査対象にならない）。