プライバシーポリシー

1 はじめに

Fangoは、食品ロスを記録して減らすための個人向けアプリで、iOSとAndroidで利用できます。このプライバシーポリシーでは、どのような情報を収集し、どのように使い、あなたが自分のデータについてどのような権利を持つかを説明します。

このポリシーはGDPR第13条・第14条に基づいて提供するものです。当社が行う処理を説明するものであり、それ自体が処理の法的根拠になるわけではありません（法的根拠は第9条に記載しています）。同意に基づく機能では、アプリ内で別途同意をお願いします。

データ管理者（GDPR第4条7項）：

Valtteri Isokorpi
Anolinintie 6
28400 Ulvila
Finland（フィンランド）
support@fango.fi

Fangoは欧州連合（EU）に拠点を置く個人が運営しています。別法人、データ保護責任者（DPO）、EU域内代理人はいません。

データを提供する義務はありますか？いいえ。Fangoへの個人データの提供は、法律上も契約上も義務ではなく、提供する必要はありません。Fangoはアカウントなしで動作し、以下に説明する処理のうちデータが端末の外に出るものはすべて任意です。レシート読み取り、問題の報告フォーム、利用状況分析、家族共有、友だち招待は、いずれもあなたが自分で有効にします。提供しない場合の唯一の影響は、その機能が使えないことだけで、アプリ自体は引き続き動作します。

2 収集する情報

Fangoは登録もユーザーアカウントも必要としません。あなたが入力したすべてのデータ（食品、価格、お知らせの日付、買い物リスト、設定、統計）は、初期設定ではあなたの端末内にのみ保存され、外部のサーバーには送信されません。家族共有を使わない限り、開発者があなたの食品、設定、統計にアクセスすることはありません。唯一の例外は家族共有（第5条）で、家族グループが存在する間、グループで共有する食品、リスト、記録の履歴をサーバーに保存します。これは、あなたが家族グループを作成または参加した場合に限られます。

ホーム画面のウィジェット。ホーム画面にFangoのウィジェットを追加すると、ウィジェットはアプリと共有する端末内の保存領域（iOSではApp Groupコンテナ、AndroidではSharedPreferences）から、食品のお知らせ情報を直接読み取ります。外部のサーバーにデータがコピーされることはありません。ウィジェットに表示されるのは、すでに端末に保存されている情報だけです。

あなたが提供した内容が端末の外に出る場合は、任意のレシート読み取り（第3条）、任意の「問題を報告」フォーム（第4条）、任意の家族共有（第5条）です。レシート読み取りは内容を保存せずに中継サービスを通過させ、家族共有は内容を保存し、「問題を報告」はサポート用メールボックスに届いたもの（あなたが添付を選んだレシートを含む）だけを保管します。サービスの運営に必要な最小限の技術データと仮名データの流れ（サブスクリプションの状態、不正防止のカウンター、同意に基づく利用状況分析、友だち招待、為替レート）は、第3条・第4条・第7条で説明します。

あなたについて間接的に受け取るデータ（GDPR第14条）。Fangoのサブスクリプションを購入すると、AppleのApp StoreまたはGoogle Playが取引の確認をRevenueCat（当社のサブスクリプション管理システム。第7条参照）に送り、RevenueCatはアプリに最小限のサブスクリプションの状態（有効・無効、アクセス権の識別子「pro」、意味を持たないRevenueCatのApp User ID）を返します。Fangoは、Apple、Google、RevenueCatから、あなたの名前、メールアドレス、支払い手段、請求先住所、その他の個人情報を受け取りません。この間接的に受け取るデータの取得元は、あなたが開始したストアでの取引です。法的根拠は契約の履行です（GDPR第6条1項(b)。本ポリシー第9条参照）。招待されたユーザーがコードを使ったときの「友だちを招待」機能（第7条）にも、同じ最小限のデータの流れが適用されます。

3 レシート読み取り（任意）

Fangoには、レシートの画像やPDFからAIで食品を判別する、任意のレシート読み取り機能があります。読み取りを行うと、判別のためにレシートの内容が短時間だけ端末の外に出ます。内容が端末の外に出るそのほかの場合は、第2条に記載しています。

送信されるもの。読み取りを行うと、画像（テキスト形式のPDFの場合は抽出したテキスト）が、食品を判別するために当社の中継サービス（Supabase Edge Function）を経由して、一時的にAIサービス（Anthropic Claude）へ送信されます。内容はどちらのサーバーにも永続的には保存されず、リクエストには名前、ユーザーアカウント、その他あなたを特定する情報は付きません。

返されるもの。AIは、判別した食品の構造化された一覧を返します。この一覧はあなたの端末にのみ保存されます。家族グループに参加している場合は、グループの共有冷蔵庫に保存されます（第5条）。読み取りが終わった後、Fangoがレシートの内容を保管することはありません。

不正利用の防止。AIサービスの過剰な利用を防ぐため、アプリは最初の読み取り時にインストールごとのランダムな識別子を登録し、利用回数のカウンター（1時間・1日・1か月ごと）をそれにひも付けます。この識別子は中継サービス上でランダムに生成され、端末やユーザーの情報を含まず、スマートフォンのデータから作られることもなく、レシートの内容と一緒に保存されることもありません。この識別子があるのは、インストールごとに利用を数えるためです。これにより、不正に使われている1つのインストールだけを、同じネットワークを使うほかの人に影響を与えずに止めることもできます。読み取りを一度も使わなければ、この識別子は作成されません。あわせて、IPアドレスに基づく大まかな上限も引き続き適用されます。GDPRでは、IPアドレスは個人データとみなされます（前文第26項）。IPアドレスは利用上限の計算のためだけに処理され、インストール識別子やほかの識別子とは結び付けられず、ほかの目的には使われません。データは定期的な自動削除処理で消去されます。カウンターは約35日以内、インストール識別子は400日以内です（第14条参照）。

特別な種類のデータ（GDPR第9条）。レシートの内容には、単独で、または組み合わせることで「特別な種類の個人データ」にあたりうる情報が偶然含まれることがあります。たとえば、健康に関する情報がわかる薬の名前が載った薬局のレシートや、宗教上の食習慣に関係する商品が載ったレシートです。Fangoがこうしたデータを意図して処理したり、あなたのデータから推測したりすることはありません。AIは、レシートから判別した商品の構造化された一覧を返します（日用品など食品以外の商品が含まれることもありますが、それらは冷蔵庫のお知らせに追加されないよう区別されます）。判別の後、レシートの内容は保存されません。中継サービスは画像も抽出したテキストも保存せず、あなたの端末に届くのは構造化された商品の一覧だけです。

匿名のテレメトリー。中継サービスは、読み取りの匿名のイベントログをサーバーに記録します。記録するのは、読み取りの国の設定、使用したモード、判別した食品の数、レシートから判別された国、そして判別の結果（食品を判別できた、食料品店のレシートから食品を読み取れなかった、画像が食料品店のレシートではなかった、技術的な理由で判別できなかった）です。これらは国ごと・結果ごとの1日あたりの件数にまとめられ、どの国のレシートの判別を改善すべきかを知るために使われます。このテレメトリーには、レシートの内容、店名、時刻、ユーザーやインストールの識別子、IPアドレスは記録されず、集計から個々の読み取りを見分けることはできません。

Anthropicのポリシー。AnthropicはAPI経由で送信されたデータをモデルの学習に使用しません。詳しくはAnthropicのプライバシーポリシーをご覧ください。

4 問題を報告（任意）

Fangoには、アプリ内からご意見を送信できる任意のフォームがあります（設定 → 問題を報告、およびレシート読み取りのエラー画面と確認画面）。不具合を説明したり、開発チームにご意見を送ったりできます。送信は必ずあなたが行い、自動で送信されるものはありません。

送信されるもの。フォームに入力した内容と、匿名の技術メタデータだけです。アプリのバージョン、OS、端末の機種（例：iPhone16,2 (iPhone)やsamsung SM-G998B。端末のハードウェア識別子そのもので、あなたが付けた端末名ではありません）、言語と国の設定、通貨の設定、同じセッション内の直近のレシート読み取りの匿名の指標（使用したモード、所要時間（ミリ秒）、判別した食品の数、エラーコード）です。その読み取りの日時と、レシートから判別された国も一緒に送信されます。送信前に、送信される内容をフォームで正確に確認できます。

送信されないもの。冷蔵庫の食品、統計、メールアドレス、名前、送信内容の一部としてのIPアドレス、そのほかあなたを特定できる情報です。このフォームで端末の外に出る可能性があるファイルは、以下に説明する、あなた自身が添付したレシートだけです。

レシートの添付（任意）。読み取りに関する報告では、フォームが直近に読み取ったレシート（読み取りに使った画像またはPDF。冷蔵庫のデータではありません）の添付を提案します。添付されるのは、あなたが専用のボタン（例：レシートを添付）を押した場合だけです。押さなければファイルは送信されず、ほかの種類の報告ではこの選択肢は表示されません。添付されたレシートの用途は1つだけで、そのお店のレシートの形式をFangoが読み取れるようにすることです。この作業には、なぜ判別できなかったのかを確認するため、通常の読み取りと同じAIの判別サービス（Anthropic Claude、第3条）にレシートを通すことと、修正が気付かないうちに効かなくならないよう、テストケースとして保管することが含まれます。第三者に提供することも、広告に使うことも、あなたに関するほかのデータと組み合わせることもありません。報告には名前、アカウント、端末の識別子が含まれないため、組み合わせる相手もありません。

添付されたレシートの保管期間。レシート読み取りの開発とテストに必要な期間保管します。役に立たないと判断したレシートは、処理後に削除します。レシートをテスト用の資料に加える前に、ネットスーパーの注文確認に印字された名前や住所など、目に見える個人データを取り除きます。報告は匿名のため、後からレシートをあなたと結び付けることはできません。送信したレシートの削除を希望する場合は、その内容（店名、日付、合計金額）をsupport@fango.fiまでお知らせください。削除します。

届け方。メッセージは当社の中継サービス（Supabase Edge Function）を短時間だけ経由し、トランザクションメールサービス（Resend）を通じて、メールとして開発チーム（support@fango.fi）に届きます。中継サービスは報告の本文をデータベースに保存しません。本文が存在するのは、届いたメールと、中継プラットフォームの一時的な運用ログの中だけです（短期間）。サポート用メールボックスはフィンランドのHostingpalvelu Oyが運営しているため、届いた報告と添付されたレシートはEU域内にとどまります。

不正利用の防止。スパムを防ぐため、中継サービスはIPアドレスに基づく仮名化された1時間ごとのカウンターを使います（1時間に5件まで）。カウンターが記録するのはIPアドレスと時間帯だけで、定期的な自動削除処理で消去され（第14条参照）、報告の本文はデータベースに保存されません。GDPR上の扱いは第3条と同じです。

端末内のエラーログ。上記のメタデータとは別に、Fangoは直近の技術的なエラー（バックグラウンドでのアプリの予期しない停止など）を最大20件まで端末内に保存します。各記録に含まれるのは、エラーの種類、アプリのコード内の位置、日時、発生した画面、画面の幅、文字サイズの設定です。個人データ、レシートの内容、冷蔵庫の食品、ユーザー固有の識別子は含まれません。このローカルのログが自動で送信されることはありません。「問題を報告」でメッセージを送ることを選んだときにだけ、その送信の一部として添付されます。「送信」を押す前に、フォームには添付されるエラーの件数と「送信内容を見る」リンクが表示され、正確な内容を確認できます。送信に成功すると、ローカルのエラーログはすぐに端末から消去されます。「問題を報告」でメッセージを送らなければ、エラーログが当社に届くことはありません。

5 家族共有（任意）

Fangoでは、冷蔵庫、買い物リスト、食べきった食品と捨てた食品の統計を、最大4人の家族グループで共有できます。この機能は初期設定ではオフで、使わなくてもアプリは問題なく動作します。これは、食品データの一部がサーバーを通過するだけでなく、サーバーに保存される唯一の機能です。このポリシーのほかの箇所では、サーバーは中継サービスかカウンターにすぎません。第2条の約束に「初期設定では」という言葉が入っているのはそのためで、家族グループを作成または参加することが、それを変える意図的な選択になります。

作成される識別情報。家族グループに参加すると、メールアドレス、パスワード、名前、いかなるプロフィールも持たない匿名のログインが作成されます。その認証情報は端末の安全なキーチェーンに保存され、意図的にiCloudとは同期しません。この識別情報は、あなたのスマートフォン、連絡先、ストアのアカウントのいずれからも作られていません。ログインサービス（Supabase Auth）は、セッションの維持と不正防止のため、IPアドレスやアプリの技術的なユーザーエージェント文字列など、通常の技術的なセッション情報を記録します。

家族グループで共有されるもの。食品の名前、絵文字、お知らせの日付、価格、通貨、数量、保存場所、記録した時点でお知らせ日が近かったかどうか。自由記述のメモを含む買い物リストの内容。記録の履歴（食べた・捨てた、日時、食品名、数量）。家族グループの共通設定（節約の目標、記録のオプション、基準通貨、「食べきった」と数える期間）。そして、あなたが選んだニックネーム（ほかのメンバーに表示されます）です。

家族グループを作成したときに移るもの。家族グループを作成すると、冷蔵庫の食品と今月の「食べた」「捨てた」の記録がグループに移るため、グループの統計は今月から始まります。それ以前の月の記録は、あなたの端末にだけ残ります。既存の家族グループに参加した場合、あなたの食品は移りません。端末に残り、グループを抜けると再び使えるようになります。

サブスクリプションと家族グループのひも付け。1つのサブスクリプションで家族全員が使えるよう、アプリはあなたの匿名の家族識別子をサブスクリプションの属性としてRevenueCatに保存し、サーバーはその識別子にひも付けて、あなたのRevenueCatのApp User IDとサブスクリプションの状態（有効かどうか、ストア、商品、有効期限）を保存します。サーバーはこれらの情報を、アプリの申告を信用するのではなく、RevenueCatから直接取得します。自分のサブスクリプションを持たないメンバーを含め、メンバーごとに保存されます。名前、メールアドレス、支払い情報は扱いません。

記録の履歴に意図的に含めないもの。記録の履歴には、誰が食品を記録したかは記録されません。この情報は画面で隠されているのではなく、そもそも収集されないため、「誰が捨てたのか」という問いには、このデータベースは誰に対しても、当社に対しても答えられません。一方、食品の行には、それを追加した人の匿名の家族識別子が付きます。理由は技術的なもの1つだけで、そうしないと2台のスマートフォンが同じミリ秒に追加した食品が衝突してしまうためです。

家族グループの有無にかかわらず、端末の外に出ないもの。食品ごとのお知らせ設定と全体のお知らせ設定、テーマ、サウンド、言語、次回以降の読み取りを改善する食品メモリー、そしてすべてのレシートの画像と内容です。

バックグラウンドでの通信。家族グループに参加している間、ほかのメンバーの食品のお知らせが間に合うよう、アプリは閉じている間もバックグラウンドでデータを更新します。1人で使っている端末がバックグラウンドで通信することはありません。バックグラウンド更新は端末の設定で止められます（iOS：設定 → Fango → Appのバックグラウンド更新、Android：アプリのバッテリー設定）。その場合、家族グループの変更はアプリを開いたときに反映されます。

グループを抜けること、そして抜けても元に戻らないもの。家族グループはいつでも抜けられます。あなた自身のデータはすぐに使えるようになり、あなたが共有した買い物リストはグループから削除されます。すでに共有冷蔵庫に追加した食品はほかのメンバーのもとに残ります。食品の共有は抜けても取り消されません。後から気付くより、ここでお伝えしておきます。最後のメンバーが抜けると、家族グループとその中身はすべて、同じ操作の中ですぐにサーバーから削除されます（第14条参照）。

法的根拠：あなたの同意（GDPR第6条1項(a)。本ポリシー第9条参照）。

6 プッシュ通知（家族グループのみ）

家族グループに参加していて、かつFangoの通知（期限のお知らせを受け取るのと同じ許可）を許可している場合、ほかのメンバーが何かを追加・変更すると、当社のサーバーがあなたの端末にメッセージを送ります。

このメッセージは常にサイレントです。画面には何も表示されず、表示させる設定もありません。アプリを起こして変更を取得させ、あなたのお知らせを再設定させるためのものです。Fangoをあまり開かないメンバーが、ほかの人が追加した食品のお知らせを受け取るには、この方法しかありません。メッセージには内容が一切含まれません。食品名も、数も、誰が追加したかも含まれず、起動の合図にすぎません。

保存されるもの。端末の通知トークン（iOSではAPNsトークン、AndroidではFCMトークン）、プラットフォーム、タイムスタンプです。第5条で説明した匿名の家族の識別情報とともに保存されます。1人で使っている端末では、通知トークンは作成も保存もされません。当社のサーバーにも、AppleやGoogleのシステムにもです。

削除。トークンは、家族グループを抜けたとき、通知をオフにしたとき、プラットフォームが期限切れと通知したときに削除されます。

配信する事業者。iOSではApple（APNs）、AndroidではGoogle（Firebase Cloud Messaging）です（第7条参照）。iOSの通知がGoogleを経由することはありません。

法的根拠：あなたの同意（GDPR第6条1項(a)。本ポリシー第9条参照）。

7 第三者

Fangoは次の第三者を利用しています。

RevenueCat：Fangoのサブスクリプションを管理します。扱うのは、AppleのApp StoreまたはGoogle Playを通じてサブスクリプションの状態を維持するのに必要なデータ（サブスクリプションの状態と端末の識別子）だけです。Android端末では、有効になっている場合、Android広告ID（AAID）を扱うこともあります。RevenueCatは食品データや食品の情報にアクセスしません。家族グループに参加している場合、RevenueCatはあなたの匿名の家族識別子もサブスクリプションの属性として保持します（第5条参照）。

Supabase：レシート読み取りのリクエストと「問題を報告」の送信を一時的に処理する中継サービス（Edge Function）を提供します。IPアドレスに基づく仮名化された利用回数制限の表を保持します。レシートの内容は保存しません。また、家族共有のデータベースとログインサービスとしても機能し、家族グループの通知トークンを保存します（第5条・第6条）。後述の匿名の利用状況分析で説明する匿名の集計イベントも、仮名化された端末ハッシュにのみひも付けて受け取ります。さらに、中継サービスは以下に説明する「友だちを招待」機能のデータも保存します。

友だちを招待（招待コード）。任意の招待機能では、友だちがあなたのコードを使うと、あなたと友だちに無料期間が付与されます。この機能のため、中継サービスは、仮名化された元に戻せない端末ハッシュ（SHA-256。iOSではインストールごとのランダムな識別子、AndroidではAndroid IDから作成）を、招待コード、報酬の付与に必要なRevenueCatのApp User ID、タイムスタンプとともに保存します。報酬を付与するときは、1台の端末や1つのアカウントが10か月を超える報酬を受け取れないよう、報酬を受けたRevenueCat識別子とコードを作成した人のRevenueCat識別子のSHA-256ハッシュも保存します。アプリを開くと、あなたの端末ハッシュにひも付く未付与の報酬がないかを、中継サービスで短時間確認します。これらのデータには、あなたの食品、レシート、名前、連絡先は含まれず、招待の報酬を付与し、同じ端末やアカウントが何度も請求するのを防ぐためだけに使われます。不正防止の基礎となるため、端末が報酬を受け取り済みであることの記録、上記のアカウントのハッシュ、使用されたコードと使用者のRevenueCatのApp User IDは、招待プログラムの実施期間中保持します。そのほかの招待のデータは、有効期限切れまたは使用後に定期的な自動削除処理で消去されます（第14条参照）。法的根拠：あなたが参加を選んだ特典の提供（GDPR第6条1項(b)。本ポリシー第9条参照）。

Anthropic（Claude AI）：レシートの内容から食品を判別します。API経由で送信されたデータをモデルの学習に使用しません。安全性と不正防止の監視（trust & safety）のため、APIの標準の保存期間が適用されます。

Resend：「問題を報告」で送信されたメッセージを開発チームに届けるトランザクションメールサービスです。匿名の不具合報告の内容（およびあなたが添付を選んだレシート）をメールとして扱い、ユーザー固有の識別子は扱いません。

AppleのApp StoreとGoogle Play：各社のプライバシーポリシーに基づく、サブスクリプションの決済と請求です。Fangoが支払い情報を直接扱うことはありません。

Hostingpalvelu Oy（フィンランド）：ウェブサイトfango.fi（第18条）と、「問題を報告」のメッセージと添付されたレシートが届くメールボックスsupport@fango.fiをホストしています。データはEU域内にとどまります。

Frankfurter（為替レート）：節約額の見込みをあなたの通貨で表示するため、アプリは定期的にFrankfurter API（frankfurter.app）から欧州中央銀行の参照為替レートを取得します。リクエストには、個人データもあなたに関するパラメーターも含まれません（「どの基準通貨か」だけです）。ほかのウェブリクエストと同じく、応答を返すため、あなたのIPアドレスが一時的にこのサービスから見えます。為替レートは端末に24時間保存されます。参照：frankfurter.dev。

Apple Search Ads（AdServices）：iOSのみ。Apple Search Adsの広告からFangoをインストールした場合、AppleのAdServicesフレームワークが、キャンペーン単位の成果測定トークン（どのキャンペーン、広告グループ、キーワードからインストールされたか）を提供します。これはApple自身による成果測定で、アプリをまたぐ識別子を含まず、トラッキングの許可（App Tracking Transparency）も必要ありません。Fangoはこのトークンを、サブスクリプションとトライアルの匿名の指標を、インストールのきっかけになった広告に結び付けるためだけにRevenueCatに渡します。あなた個人に結び付けることはありません。EUの規則に照らして慎重を期すため、このデータは利用状況分析をオンにした場合にのみ収集します（設定 → プライバシー）。初期設定はオフで、同意なしに収集されることはありません。

Google Play（Install Referrer）：Androidのみ。Google PlayのInstall Referrer APIは、インストールがどのリンクから始まったか（例：fango.fi、Play内の検索）を伝えます。Fangoはこれをインストールごとに1回だけ読み取り、ソース、メディア、キャンペーンの3つの短いラベルだけを保存します。端末の識別子、広告ID、あなたを特定できる情報は含みません。この過程でGoogleに送信されるものはありません。値は端末にすでにあるPlayストアアプリから読み取られ、3つのラベルは利用状況分析のイベントとともにFangoの中継サービス（Supabase）に届きます。上記のAppleの成果測定と同じく、利用状況分析をオンにした場合にのみ収集します（設定 → プライバシー）。初期設定はオフで、同意なしに収集されることはありません。

匿名の利用状況分析。Fangoはアプリの改善のため、匿名で集計された利用イベントを収集することがあります。ただし、設定 → プライバシーで分析をオンにした場合に限ります。初期設定はオフです（オプトイン）。オンの場合、イベントには、たとえば開いた初期設定の手順や画面、無料トライアルやサブスクリプションの開始とトライアルの解約、読み取りの成功、友だちの招待コードの利用、お知らせの操作ボタンのタップ、食品を「食べた」「捨てた」として記録したこと（記録の種類のみで、食品や価格は含みません）が含まれます。技術的なエラーの報告も収集します。収集するのはエラーの種類と形式であり、内容ではありません。エラーの報告には、正しい画面で不具合を特定できるよう、発生した画面、端末の画面幅、文字サイズの設定も含まれます。また、エラーが起きたアプリのコード内の位置も含まれます。ストアで配布しているビルドでは、それはプログラム内のアドレス（オフセット）、CPUの種類、ビルド識別子の先頭8文字だけです。これはコードの位置を示すものにすぎず、あなたが入力した内容、読み取った内容、保存した内容が含まれることはありません。レシートの読み取りが失敗してエラー画面が表示された場合は、エラーの種類、読み取りの方法、失敗した段階、待ち時間の目安（秒数の区分）を収集します。購入の試みとその結果（ストアが返すエラーコードと詳細コードを含む）、および登録せずにサブスクリプションの画面を離れたかどうかも収集します。これらのイベントに含まれるのは、仮名化された端末ハッシュ、アプリのバージョン、プラットフォーム、言語だけです。食品、日付、価格、レシートの内容、冷蔵庫の食品、あなたを特定する情報は一切含まれず、利用状況分析でこれらが送信されることもありません。利用状況分析のデータはFangoの中継サービス（Supabase）で処理されます。広告ネットワークと共有されることはなく、アプリをまたいだ追跡に使われることもなく、プロファイリングやターゲティング広告に使われることもありません。いつでもオン・オフを切り替えられます。法的根拠：あなたの同意（GDPR第6条1項(a)。本ポリシー第9条参照）。上記のApple Search Adsの成果測定とAndroidのインストール元のラベルも同じ同意に含まれ、利用状況分析をオンにするまではオフのままです。

解約アンケート。トライアルやサブスクリプションを解約すると、Fangoは一度だけ理由をお尋ねします。理由を選ぶと、利用状況分析がオフでも回答が送信されます。回答を選ぶこと自体が、送信するという意思表示になるためです。利用状況分析への同意がない場合、回答には端末ハッシュではなく使い捨てのランダムな識別子が付くため、あなたの端末やほかのイベントと結び付けることはできません。回答に含まれるのは、選んだ理由、トライアルかサブスクリプションか、レシートを読み取ったことがあるか、食品を「食べた」と記録したことがあるか、だけです。スキップした場合は何も送信されません。回答は利用状況分析と同じ期間（25か月）保存されます。法的根拠：回答を選ぶことで示されるあなたの同意（GDPR第6条1項(a)）。

Apple（APNs）：iOSのみ、かつ家族グループに参加している場合に限り、Appleのプッシュ通知サービスが家族共有のメッセージをiPhoneに届けます。端末の通知トークンと、何も含まないメッセージの内容を扱います。起動の合図にすぎません（第6条参照）。

Google（Firebase Cloud Messaging）：Android端末で、同じ条件のもと同じ役割を担います。これはメッセージの配信だけであり、FangoはFirebase Analytics、Firebaseのクラッシュレポート、Googleの広告製品を一切使用しません。技術的な理由からFirebaseのライブラリはiOSアプリのパッケージにも含まれていますが、初期化も使用もされません。iPhoneが通知を受け取るためにGoogleに接続することはありません。誰でもアプリのパッケージを調べてライブラリを見つけられるため、ここで明記しておきます。大事なのは、含まれていることではなく、動いていないことです。

この同意に基づくFango自身の利用状況分析（オプトイン）以外に、Fangoは広告ネットワークや行動追跡技術を使用しません。

詳しくは：RevenueCatのプライバシーポリシー · Supabaseのプライバシーポリシー · Anthropicのプライバシーポリシー · Resendのプライバシーポリシー

8 適用される法令

Fangoは、EU/EEA（EU加盟27か国とアイスランド、リヒテンシュタイン、ノルウェー）のすべての加盟国に直接適用されるEUの一般データ保護規則（GDPR、規則（EU）2016/679）と、GDPRを国内で補うフィンランドのデータ保護法（1050/2018）に従っています。GDPRの実体的な規定（目的の限定、データの最小化、法的根拠、安全性、第11条に挙げる権利）は、どの加盟国に住んでいるか、どの言語でアプリを使っているかにかかわらず、これらの地域のすべてのユーザーに等しく適用されます。

日本の利用者の方へ。Fangoの運営者はフィンランドにいますが、日本の利用者については、個人情報の保護に関する法律（個人情報保護法）にも配慮しています。外国にある第三者への提供については第10条を、相談先については第12条をご覧ください。

Fangoが自身のサーバーに保存するデータは最小限の仮名データです。第4条と第7条で説明した不正防止のカウンターと、同意に基づく利用状況分析のイベントで、いずれも名前であなたを特定するものではありません。これに加え、家族グループに参加した場合は第5条で説明した家族グループのデータを保存します。GDPRでは仮名データも個人データであり、このポリシーでもそのように扱います。第11条の権利はこれらにも適用されます。ただし、実際にデータをあなたと結び付けられない場合は、GDPR第11条の例外が適用されます。RevenueCatが扱うサブスクリプションのデータ、SupabaseとAnthropicが一時的に扱うレシート読み取りの内容、Resendが届ける不具合報告の匿名の内容は、これらの事業者のGDPR遵守の措置の対象にもなります。

9 処理の法的根拠

Fangoに関連して個人データが処理される場合（端末上、中継サービス、または第7条に挙げる第三者の事業者による処理）、GDPR第6条1項に基づく次の法的根拠が適用されます。

同意（第6条1項(a)）。レシート読み取り（第3条）、「問題を報告」でのメッセージの送信（第4条）、家族共有（第5条）とそれに伴う家族グループの通知（第6条）は、あなたの積極的な同意に基づきます。これらの機能を使うことをあなたが明示的に選び、使わないことで断れます。匿名の利用状況分析、Apple Search Adsの成果測定、Androidのインストール元のラベル（第7条）も、あなたの同意に基づいてのみ処理されます。これらは初期設定ではオフで、設定 → プライバシーでオンにした場合にのみ収集され、同じ場所でいつでも同意を撤回できます。

解約アンケートへの回答：回答を選ぶことで示される同意（第6条1項(a)）。

契約の履行（第6条1項(b)）。RevenueCatが管理するFangoのサブスクリプションの状態と端末の識別子は、App StoreまたはGoogle Playで購入したサブスクリプションを提供するために処理されます。「友だちを招待」機能で使う元に戻せないSHA-256の端末ハッシュも、同じ根拠で処理されます（あなたが参加を選んだ特典を付与するため）。

正当な利益（第6条1項(f)）。中継サービス上のIPアドレスに基づく仮名化された利用回数制限のカウンターと、読み取りのカウンターがひも付くインストールごとのランダムな識別子は、AIサービスと不具合報告の窓口の不正利用を防ぐというFangoの正当な利益に基づいて処理されます。この利益はあなたの権利と比較衡量されており、データは短期間しか存在せず（カウンターの記録は48時間から35日の間に、インストール識別子は400日以内に自動で削除されます。第14条参照）、ユーザーの識別子とは結び付けられず、ほかの目的には使われません。サーバー側の匿名のテレメトリー（国の設定、モード、食品の数、レシートから判別された国、判別の結果。IPアドレスやユーザーの識別子は含みません）は、サービスの品質を監視し、国ごとにレシートの判別を改善するため、同じ根拠で処理されます。招待プログラムの実施期間中保持する不正防止のデータ（報酬付与済みの端末の記録、アカウントのハッシュ、コードの使用者の識別子。第7条）は、同じ報酬が何度も請求されるのを防ぐという同じ正当な利益に基づきます。（アプリ内の利用状況分析、Apple Search Adsの成果測定、Androidのインストール元のラベルは、上記のとおりあなたの同意に基づき、初期設定ではオフです。）

「生命に関する利益」、「公共の利益のための業務の遂行」、「法的義務」に基づく処理はありません。Fangoは「特別な種類の個人データ」（GDPR第9条）を意図して処理しません。そうしたデータがレシートの内容に偶然含まれうる限られた状況については第3条を、あなたが明示的な操作で報告に添付し、当社が保管するレシートについては第4条をご覧ください。

10 外国へのデータの移転

第7条に挙げる第三者の事業者は、このポリシーで説明する一時的なデータを、欧州経済領域（EEA）の外にあるサーバー（米国とシンガポールを含む）で保存または処理することがあります。こうした移転は、次の保護措置によりGDPR第5章のもとで認められています。

標準契約条項（SCC）。米国で事業を行う事業者（Anthropic、RevenueCat、Resend）への移転と、米国またはシンガポールにあるSupabaseのデータセンターへの移転は、各事業者のデータ処理契約（Data Processing Addendum）で公表されている、欧州委員会の標準契約条項（GDPR第46条）に基づきます。

十分性認定。移転先の国について、欧州委員会がGDPR第45条に基づく十分性認定を採択している場合は、標準契約条項ではなくその認定に基づきます。

プッシュ通知の配信。家族共有の通知は、Apple（APNs、iOS）とGoogle（Firebase Cloud Messaging、Android）が配信します。両社は世界中で事業を行い、第6条で説明したデータを自社のポリシーに従って管理者として扱います。メッセージに内容はなく、数、食品名、メンバーが含まれることはありません。

外国にある第三者への提供（個人情報保護法第28条）。上記の事業者は、米国（Anthropic、RevenueCat、Resend、Supabase、Apple、Google）とシンガポール（Supabase）でデータを処理します。これらの国の個人情報保護制度については、個人情報保護委員会のウェブサイトで公表されている情報をご覧ください。各事業者とは、EUの標準契約条項（SCC）を含むデータ処理契約により、個人データの適切な取扱いを確保しています。

保護措置の写しは、support@fango.fiに請求するか、第7条に掲載した各事業者のプライバシーポリシーのリンクから直接請求できます。

11 GDPRに基づくあなたの権利

GDPR第15条から第22条に基づき、あなたは自分に関する個人データについて次の権利を持ちます。Fangoは冷蔵庫の一覧、統計、設定をあなたの端末に保存し、家族共有（第5条）以外ではサーバー側に個人データの記録を持たないため（第2条・第8条）、これらの権利のほとんどは端末上で直接行使できます。

アクセス権（GDPR第15条）：アプリがあなたについて保存しているすべてのデータは、端末でアプリを開けば確認できます。サーバー側に存在しうるのは、第7条と第14条で説明した最小限の仮名データ（不正防止のカウンター、端末ハッシュにひも付く同意に基づく利用状況分析のイベント、「友だちを招待」機能のデータ）だけです。家族共有を使っている場合は、第5条で説明した家族グループのデータもあり、それはアプリ自体ですべて確認できます。これらのデータの写しは、以下に説明する本人確認の手続きに沿って、support@fango.fiに請求できます。

訂正の権利（GDPR第16条）：食品、価格、お知らせの日付、設定は、アプリ内で直接編集できます。

削除の権利（GDPR第17条）：設定 →「取り消せない操作」→「アプリのデータをすべて消去」、またはアプリの削除で、端末内のすべてのデータを削除できます。どちらの方法でもデータは完全に削除され、Fangoが復元することはできません。

処理の制限の権利（GDPR第18条）：データを端末の外に送る任意の機能を使わないでください。レシート読み取り（第3条）を使わない、「問題を報告」フォーム（第4条）を送らない、家族グループ（第5条）に参加しない、ということです。アプリのそのほかの部分は、引き続きすべて端末上で動作します。

データポータビリティの権利（GDPR第20条）：あなたのデータは端末にあり、家族共有の場合は家族グループの共有データがサーバーにもあって、各メンバーがアプリで確認できます。Fangoは現在、構造化された書き出しを提供していませんが、iOSとAndroidの端末のバックアップ（iCloud／Google）にはアプリの端末内データが含まれ、同じプラットフォームの新しい端末への移行に使えます。

異議を述べる権利（GDPR第21条）：任意の処理には、その機能（読み取り、報告）を使わないことで異議を示せます。端末の設定で通知の許可をオフにすると、端末内でのお知らせの処理が止まります。

自動化された意思決定の対象とされない権利（GDPR第22条）：Fangoは、あなたに法的な効果やそれと同様に重大な影響を及ぼす自動化された意思決定を行いません。AIによるレシート読み取りは、あなたが自分で提供した画像から食品を判別するだけで、ユーザーを点数化したり、プロファイリングしたり、分類したりしません。

同意を撤回する権利（GDPR第7条3項）：処理があなたの同意に基づく場合（第9条）、いつでも撤回できます。レシート読み取りと「問題を報告」でのメッセージの送信は、その機能を使うのをやめるだけです。家族共有は家族グループを抜けることで（第5条）、匿名の利用状況分析は設定 → プライバシーでオフにすることで撤回できます（初期設定はオフで、オンにした後にのみ収集されます）。撤回しても、撤回前に行われた処理の適法性には影響しませんが、それ以降、データが端末の外に送られることはありません。

家族共有とあなたの権利。家族の識別情報は設計上匿名のため、当社はメールアドレスからあなたの家族グループのデータを探し出すことができません。識別情報は端末のキーチェーンの中にしか存在せず、それは意図的なものです。そのため、権利は端末から行使します。家族で共有 → 家族グループから抜けるはサーバー上のあなたの参加を終了し、あなたが共有したリストを削除します。設定 → アプリのデータをすべて消去は同じことを行った後、端末内のすべてを削除します。あなたが最後のメンバーだった場合、家族グループとその中身はすべて、同じ操作の中でサーバーから削除されます。後から気付くことのないよう、ここで2つの制限をお伝えします。すでに家族グループで共有した食品はほかのメンバーのもとに残ること、そして記録の履歴は誰が作成したかを記録しないため、「あなたの」記録だけを絞り込めないことです。

第三者の事業者（RevenueCat、Supabase、Anthropic、Resend。第7条参照）が扱うデータについては、第7条にリンクを掲載した各社のプライバシーポリシーに記載の連絡先から、各事業者に直接権利を行使できます。

これらの権利についてのご質問や詳しい情報のご請求は、support@fango.fiまでご連絡ください。

請求の取り扱い。請求には受領から1か月以内にお答えします（GDPR第12条3項）。複雑な請求や多数の請求の場合はさらに2か月延長することがあり、その場合は最初の1か月以内にお知らせします。回答は無料です（GDPR第12条5項）。請求が明らかに根拠を欠く場合や過剰な場合（特に繰り返しの場合）に限り、妥当な手数料を請求するか、対応をお断りすることがあります。Fangoはユーザーアカウントを持たないため、あなたの本人確認に合理的な疑いがある場合は、請求の対象となるデータとあなたの関係を確認するのに十分な追加情報（たとえば、該当するデータにひも付くIPアドレス、端末ハッシュ、RevenueCatのApp User ID。GDPR第12条6項）をお願いすることがあります。そうした識別子を一切示せない場合は、あなたにひも付くサーバー側の個人データが存在しないことを確認する形でお答えします。

12 苦情を申し立てる権利

あなたには、常居所地、勤務地、またはGDPR違反の疑いが生じた場所のEU加盟国の監督機関に苦情を申し立てる権利があります（GDPR第77条）。

Fangoはフィンランドから運営されており、管轄の監督機関は次のとおりです。

フィンランドデータ保護オンブズマン事務所（Tietosuojavaltuutetun toimisto）
郵送先：PO Box 800, FI-00531 Helsinki, Finland
所在地：Lintulahdenkuja 4, 00530 Helsinki
メール：tietosuoja@om.fi
電話（代表）：+358 29 566 6700
ウェブサイト：tietosuoja.fi

日本にお住まいの方。個人情報の取り扱いについてのご相談は、個人情報保護委員会（個人情報保護法相談ダイヤル）にもお寄せいただけます。詳しくはppc.go.jpをご覧ください。

監督機関に申し立てる前に、support@fango.fiまで問題をお知らせいただくこともできますが、その義務はありません。

司法救済を受ける権利（第79条）。監督機関への苦情の申し立てに加え、あなたには、監督機関の法的拘束力のある決定に対して（第78条）、またあなたの権利を侵害した管理者または処理者に対して、実効的な司法救済を受ける権利があり、GDPR違反によって生じた損害の賠償を受ける権利もあります（第82条）。訴訟は、管理者または処理者が拠点を置くEU加盟国の裁判所か、あなたが常居所を置くEU加盟国の裁判所に提起できます。

13 安全性

端末に保存されたデータ（冷蔵庫の一覧、統計、設定）の安全性は、端末自体の保護（PIN、パスコード、生体認証）に左右されます。レシート読み取りのリクエストと不具合報告はHTTPSで送信されます。サーバー上では、家族共有のデータは家族グループへの参加にひも付く行単位のセキュリティ（row-level security）で保護され、同じグループのメンバーだけが読み取れます。アプリは共有テーブルに対する削除の権限を持たず、すべての通信は暗号化されています（HTTPS/TLS）。次のことをおすすめします。

・端末のOSを最新の状態に保つ
・端末に安全なPINか生体認証を設定する
・データを残したい場合は自動バックアップをオンにする

14 データの保存期間

家族共有以外では、Fangoは冷蔵庫の一覧、統計、設定をどのサーバーにも保存しません。アプリで作成したデータはあなたの端末にのみ保存され、あなたが残しておく限り、または削除するかアプリを削除するまで、そこにとどまります。

レシート読み取りの内容（画像またはPDFのテキスト）は一時的に処理され、当社のサーバーには保存されません。

報告に添付されたレシートは唯一の例外で、それもあなたが意図して添付したためです。レシート読み取りの開発とテストに必要な期間保管し、役に立たない場合は処理後に削除します。目に見える個人データは、テスト用の資料に加える前に取り除きます。削除の依頼方法を含め、第4条をご覧ください。

家族共有のデータ。家族グループの食品、買い物リスト、記録の履歴、共通設定は、グループにメンバーがいる限り保存されます。最後のメンバーが抜けると、家族グループとそれに属するすべてのデータは、参加を終了するのと同じ操作の中ですぐに削除されます。空になったグループを残しておくことはありません。削除を後回しにせずすぐに行うのは、空のグループに戻る唯一の方法は未使用の招待コードであり、それを受け付けると、抜けたメンバーの冷蔵庫をコードを持つ誰にでも渡すことになるためです。

匿名の家族の識別情報。識別情報とそれにひも付くサブスクリプションの状態（第5条）は、家族グループを抜けてもすぐには削除されません。招待されて戻ったメンバーが同じグループの履歴に戻れるよう、保存されます。定期的な自動削除処理は、次の条件がすべてそろったときに、識別情報、そのセッション（IPアドレスとユーザーエージェント文字列）、サブスクリプションの記録、通知トークンを削除します。識別情報に有効な参加がない、または参加が終了してから90日を超えている。家族グループを所有していない。どの家族グループにも食品や買い物リストの行がない。90日間使われていない。使用中の識別情報については、同じ処理が90日より古いセッションを削除し、最新のものは残します。アプリのデータをすべて消去を選ぶと、識別情報のすべてのセッションがサーバー上ですぐに無効になり、識別情報は端末から削除されます。存続している家族グループでは、削除された食品とリストの行は、削除がすべてのメンバーに届くよう削除の印を付けて保存され、90日後にサーバーから消去されます。

通知トークン。端末のプッシュトークンは、家族グループを抜けたとき、通知をオフにしたとき、AppleまたはGoogleがトークンを期限切れと通知したときに削除されます。

不正防止のカウンター（IPアドレス）。IPアドレスに基づく仮名化された利用回数制限のデータは、それぞれの制限期間に不要になり次第、毎日の定期的な自動削除処理で消去されます。「問題を報告」と「友だちを招待」の窓口が使う1時間ごとのカウンターは約48時間以内に、読み取りのカウンター（不正防止のための直近1か月の上限にも使われます）は約35日以内に削除されます。不正利用に関係するIPアドレスのブロックリストの記録は、その不正を防ぐのに必要な期間だけ保存します。読み取りのカウンターがひも付くインストールごとのランダムな識別子は、作成から400日後に削除されます。使用中のインストールは新しい識別子を登録し直すだけなので、識別子は無期限にあなたを追い続けるのではなく、定期的に変わります。

匿名の利用状況分析。利用状況分析をオンにした場合、集計イベント（端末ハッシュ、アプリのバージョン、プラットフォーム、言語。食品、レシート、個人のデータは含みません）は中継サービスに保存され、25か月後に定期的な自動削除処理で消去されます。読み取りの匿名のテレメトリー（国、モード、食品の数、レシートの国、判別の結果。IPアドレスや識別子は含みません）は、サーバーの一時的なログに保存されます。そこから集計した国ごとの1日あたりの件数は、個々の読み取りも個人も特定できないため、期限を定めずに保存します。解約アンケートの回答も25か月間保存されます。

「友だちを招待」機能のデータ。招待コードとそれにひも付く仮名化された端末ハッシュは、有効期限が切れた後（コードは作成から30日で期限切れになります）、毎日の自動削除処理で消去されます。使用されたコードは、同じアカウントが2つ目のコードを使うのを防ぐため、使用者のRevenueCatのApp User IDとともに招待プログラムの実施期間中保持します。付与済みの報酬のデータからは、付与から90日後にサブスクリプションの識別子を取り除きます。端末やアカウントごとに10か月という報酬の上限を守り、繰り返しの請求を防ぐため、最小限の仮名データ（端末ハッシュ、タイムスタンプ、報酬を受けたアカウントとコードを作成したアカウントのSHA-256ハッシュ）は招待プログラムの実施期間中保持します（第7条参照）。

不具合報告はメールとして転送され、報告された問題の解決に必要な期間、開発チームのメールボックスに保管されます。

RevenueCatは、サブスクリプションに関するデータ（サブスクリプションの状態と端末の識別子）を自社のデータ保存ポリシーに従って保存します。Anthropicは、安全性と不正防止の監視（trust & safety）のため、APIの標準の保存期間を適用します。Resendは、メール配信のメタデータを自社のポリシーに従って保存します。これらの事業者が保有するデータの削除は、各事業者に直接依頼できます。

15 子どものプライバシー

Fangoは13歳未満の子どもを対象としておらず、子どもの個人情報を意図して収集することはありません。Fangoにはユーザーアカウントがなく、どの年齢のユーザーにも名前、メールアドレス、プロフィール情報を求めません。

デジタル同意年齢（GDPR第8条）。処理があなたの同意に基づく場合（任意の利用状況分析、レシート読み取り、家族共有）、EU域内では、子どもが単独で同意できるのは各国が定める年齢からです。ドイツ、オランダ、ポーランドは16歳、フランスとチェコは15歳、イタリアとスペインは14歳、フィンランド、スウェーデン、ノルウェー、デンマークは13歳です。それより若い場合は、親権を持つ方が同意するか、同意を承認する必要があります。

日本の利用者の方へ。日本では、個人情報保護委員会の考え方に沿い、おおむね15歳以下の方は保護者の同意を得てからこれらの機能をお使いください。

Fangoには登録がないため、年齢を尋ねることも確認することもできず、この確認をFango自身が行うことはできません。だからこそ保護者の役割が大切であり、だからこそアプリには子どもを引き付けることを意図したものは何もありません。

家族共有（下記参照）を除くと、端末の外で処理されるのは、第2条から第4条と第7条で説明した最小限の仮名データ（一時的な不正防止のカウンター、同意に基づく匿名の利用状況分析、サブスクリプションと招待の識別子）だけで、いずれも子どもを対象とするものでも、子どもを特定するために使われるものでもありません。

家族共有と未成年者。家族グループには未成年のメンバーが含まれることがあります。共有の冷蔵庫は家庭の道具であり、家庭には子どももいるからです。それでもFangoは年齢を尋ねず、プロフィールも保持しないため、メンバーが誰かを確認することはできません。誰を招待し、何を共有するかは、家族グループを作成した大人が決めます。家族グループ内の未成年のメンバーのデータは、ほかの人と同じ食品データであり（第5条）、記録の履歴にはメンバーの識別情報は一切記録されません。

保護者の方で、お子さまがアプリを使ったと思われる場合は、アプリを削除するか、設定の「アプリのデータをすべて消去」で、端末内のすべてのデータを削除できます。当社が子どもに関係するサーバー側の仮名データを保有している可能性があると思われる場合は、support@fango.fiまでご連絡ください。削除します。

16 カリフォルニア州居住者（CCPA／CPRA）

カリフォルニア州にお住まいの場合、カリフォルニア州プライバシー権法（CPRA）で改正されたカリフォルニア州消費者プライバシー法（CCPA）により、個人情報について特定の権利が認められています。

収集する情報の種類。Fangoは、あなたを特定する情報を自身のサーバーで収集しません（第2条から第4条と第7条参照）。処理されうる種類は次のものだけです。(a) 商業情報（AppleのApp Store／Google PlayとRevenueCatが管理するサブスクリプションの状態）。(b) 識別子：利用回数制限による不正防止のためだけに使う仮名化されたIPアドレス（48時間から35日の間に自動で削除）、読み取りの利用を数えるためだけに使うインストールごとのランダムな識別子（最初の読み取り時に作成、400日以内に削除。第3条）、任意の「友だちを招待」機能で使う仮名化された端末ハッシュとRevenueCatのApp User ID（第7条）。(c) 仮名化された利用状況分析の集計イベント（端末ハッシュ、アプリのバージョン、プラットフォーム、言語。個人情報、食品、レシートの内容は含みません）。事前の同意（オプトイン）がある場合にのみ収集し、設定でいつでもオフにできます（第7条参照）。(d) 家族グループに参加した場合は、第5条で説明した家族グループの食品データとあなたが選んだニックネーム、サブスクリプションの状態がひも付く匿名の家族の識別情報、通知トークン（第6条）。

販売なし、共有なし、ターゲティング広告なし。Fangoはあなたの個人情報を販売も共有もせず、コンテキストをまたいだ行動ターゲティング広告にも使用しません。そのような行為は一切行わないため、「Do Not Sell or Share My Personal Information」のリンクは必要ありません。

CCPA／CPRAに基づくあなたの権利。あなたには、知る権利、削除する権利、訂正する権利、センシティブな個人情報の利用を制限する権利、そしてこれらの権利を行使したことを理由に差別されない権利があります。Fangoはあなたのデータを端末に保存するため（家族共有のデータは家族グループのサーバーにも保存されます。第11条参照）、知る権利と削除する権利は、設定 →「アプリのデータをすべて消去」またはアプリの削除で直接行使できます。第三者の事業者が保存するデータ（第7条）については、各事業者に直接お問い合わせください。

お問い合わせ：support@fango.fi

17 その他の国・地域

Fangoは多くの国で利用できます。このポリシーで説明する仕組み（初期設定ではデータは端末に、アカウントなし）は、どこにいるかにかかわらず、すべてのユーザーに等しく適用されます。現地のプライバシー法が上記以上の権利を認めている場合、Fangoのデータの扱い方の範囲内でそれらの権利を尊重します。具体的には次のとおりです。

日本（個人情報保護法）。日本の利用者については、第8条・第10条・第12条・第15条に記載した日本向けの情報が適用されます。保有個人データの開示、訂正、利用停止などのご請求は、第11条と同じく端末上の操作か、support@fango.fiへのご連絡で行えます。

英国（UK GDPR）。第10条と第11条で説明したものと同じ権利が適用されます。苦情は英国の情報コミッショナー事務局（ICO）に申し立てられます。

スイス（新連邦データ保護法）。同等の権利が適用されます。苦情は連邦データ保護・情報コミッショナー（FDPIC）に申し立てられます。

米国のその他の州のプライバシー法（バージニア州VCDPA、コロラド州CPA、コネチカット州CTDPA、ユタ州UCPA、テキサス州TDPSA、オレゴン州OCPAなど。施行され次第）。Fangoは個人データを販売せず、ターゲティング広告を使わず、法的な効果やそれと同様に重大な影響を及ぼすプロファイリングを行いません。削除とアクセスの権利は、第11条で説明したとおり端末上で行使します。

トルコ（KVKK／法律第6698号）。Fangoはトルコのレシート形式に対応しています。KVKKの実体的な義務（データの最小化、目的の限定、安全性）は、上記のプライバシー・バイ・デザインの仕組みによって満たされています。KVKK第11条に基づくデータ主体の権利が行使された場合は、第11条で説明した端末上での削除の手順が適用されます。第三者のもとに残るデータについては、第7条に挙げる事業者に直接お問い合わせください。

ニュージーランド（2020年プライバシー法）、シンガポール（PDPA）、イスラエル（プライバシー保護法5741-1981）。これらの法制度に共通する原則（目的の限定、データの最小化、安全管理措置、アクセス・訂正・削除の権利）は、データを端末に保存するFangoの仕組みによって満たされています。イスラエルにお住まいの方はPPL第15条に基づく権利を行使でき、シンガポールにお住まいの方は、事業者のもとに残るデータについて第7条に挙げる事業者に連絡できます。

カナダ（PIPEDA）、オーストラリア（1988年プライバシー法）、ブラジル（LGPD）、韓国（PIPA）、南アフリカ（POPIA）、インド（2023年デジタル個人データ保護法）、メキシコ（LFPDPPP）、アルゼンチン（PDPA）、タイ（PDPA）、その他の国・地域。Fangoのプライバシー・バイ・デザインの仕組み（ユーザーアカウントなし、事前の同意に基づく利用状況分析のみ、行動追跡なし、データの販売なし）は、これらの法制度の実体的な要件を満たしています。現地の法律がこのポリシーに挙げたもの以上の権利や救済を認めている場合、サーバー側に保存するデータを最小限にとどめるFangoの仕組みを踏まえ、合理的に可能な範囲でそれらの権利を尊重します。お住まいの国・地域に固有の情報が必要な場合は、support@fango.fiまでご連絡ください。

18 ウェブサイト（fango.fi）

第1条から第17条はFangoのアプリについて説明しています。この条では、ブログを含むウェブサイトfango.fiについて説明します。ウェブサイトはアプリとは別に運営されており、アプリとデータを共有せず、あなたを特定するものは何も収集しません。

Cookieなし、広告トラッカーなし。ウェブサイトはCookieを設定せず、広告、ソーシャル、プロファイリングのスクリプトを読み込みません。そのため、承諾や拒否を求めるCookieのバナーもありません。

訪問者の統計。ページの表示回数とダウンロードボタンのタップは、Cookieを使わない統計サービスGoatCounterで数えています。GoatCounterはCookieを設定せず、IPアドレスを保存せず、サイトをまたいで訪問者を追跡しません。当社が受け取るのは集計された数（ページごとの表示回数とボタンのタップ、参照元のサイト、大まかなブラウザーと国の区分）だけで、個々の訪問者の閲覧履歴を受け取ることはありません。GoatCounterのプライバシーポリシーはgoatcounter.com/help/privacyでご覧いただけます。

ダウンロードリンクの計測。アプリをインストールするためのリンクをタップすると、fango.fi/get/がApp StoreまたはGoogle Playに転送し、サーバーのログに1行を書き込みます。記録されるのは、日時、リンクがあった記事とページ内の位置、端末の種類（Android、iPhone、パソコン）、ブラウザーの主なバージョンを含む大まかなブラウザー／OSの系統（例：Safari18/iOS）、そしてタップが人によるものか自動プログラムによるものかを示す技術的な区分です。IPアドレス、Cookie、識別子、ブラウザーの文字列全体は記録されないため、記録同士を結び付けることも、あなたと結び付けることもできません。唯一の例外は、自らクローラーと名乗るプログラムと明らかに偽装されたブラウザーの文字列で、これらについてはフィルタリングの精度を上げるため、短縮したブラウザーの文字列を保存します。このデータは、どの記事がアプリのインストールにつながっているかを知るためだけに使います。記録は90日後に自動で削除されます。転送先のストアのリンクには記事単位の同じキャンペーンタグが含まれ、AppleとGoogleは各社のプライバシーポリシーに従ってこれをストアの統計で扱います（第7条参照）。このタグが示すのは記事であり、あなたではありません。

あなたの端末に保存される唯一のもの。ブログ記事の下部に表示されるダウンロードバーを閉じると、次回以降の訪問でもバーが閉じたままになるよう、ブラウザーのローカルストレージにfango_sticky_dismissedという印が1つだけ保存されます。識別子は含まず、どこにも送信されることはなく、ブラウザーのサイトデータの設定からいつでも削除できます。

AppleのSmart App Banner。iPhoneでは、Safariがページの上部にAppleのアプリバナーを表示することがあります。このバナーは、当社のページにある標準のタグからAppleが生成するものです。バナーの操作はあなたの端末とAppleの間で行われ、当社からは見えません。

ホスティング。ほかのウェブサイトと同じく、fango.fiはホスティング事業者（フィンランドのHostingpalvelu Oy）から配信されており、そのウェブサーバーは、安全性の確保と問題の解決のため、IPアドレスを含む通常のアクセスログを保存します。これらのログは事業者が自社の保存ポリシーに従って保存するもので、当社が統計、プロファイリング、マーケティングに使うことはありません。

法的根拠。集計された統計とダウンロードリンクのログは、どのコンテンツが役に立っているか、サイトが正しく動いているかを知るという正当な利益（第6条1項(f)）に基づきます。この利益は、個人データを収集しないことで比較衡量されています。ローカルストレージの印は、あなたが求めた機能（閉じたバーを閉じたままにする）を提供するために厳密に必要なものであり、eプライバシー指令のもとで同意は必要ありません。

19 このポリシーの変更

このプライバシーポリシーは随時更新することがあります。その場合は、ページ上部の施行日を更新します。特に新しいバージョンのアプリを使う前には、定期的にこのポリシーをご確認ください。

変更の掲載後もFangoを使い続けることで、更新されたポリシーに同意したものとみなされます。重要な変更がある場合は、合理的に可能な範囲でユーザーにお知らせします（アプリ内でのお知らせなど）。

20 お問い合わせ

プライバシーに関するご質問やご請求は、こちらまでご連絡ください。

メール：support@fango.fi

プライバシーに関するすべてのお問い合わせに、30日以内にお答えするよう努めています。