Pixqode プライバシーポリシー
2026年9月22日施行。本ポリシーは、iOS および Android 向けアプリ Pixqode: QRコード・バーコードリーダー とウェブサイト pixqode.betheapp.com に適用されます。アプリが何を、誰に送信し、どれだけの期間保存するか、そしてお客様が権利を行使する方法を正確に記載します。本ポリシーは App Store のプライバシーラベルおよび Google Play の「データセーフティ」（Data safety）フォームの内容と一致しており、いずれかを変更する場合は三つすべてを同時に変更します。
1. 管理者
個人データの管理者は、Pixqode の提供者である BeInMedia です。プライバシーに関するご質問やご請求はすべて pixqode@betheapp.com までお送りください。遅くとも30日以内に回答します。
2. 要点
- スキャン内容、スキャン履歴、フォルダ、お客様が作成した QR コードはお客様の端末に保存され、当社には送信されません。
- アプリが求める権限はカメラのみで、コードの読み取りにのみ使用します。位置情報、連絡先、写真、通知の許可は求めません。
- 広告識別子はありません。Android アプリは AD_ID を宣言せず、iOS アプリは IDFA を読み取らず、アプリをまたいだトラッキングも行いません。データを販売することも、パーソナライズ広告を表示することもありません。
- 各インストールには Firebase Authentication からランダムなユーザー ID が付与されます（氏名、メールアドレス、パスワードは不要です）。この ID に紐づけて、購入状況と基本的な利用統計（初回・最終利用日時、アプリのバージョン、プラットフォーム、OS バージョン、言語）を保存します。また、匿名の利用イベントとクラッシュレポートを収集します。いずれにもスキャンした内容は含まれません。
- ログインは任意です。Google または Apple のアカウントをユーザー ID に連携でき、その場合はそのサービスから共有されたメールアドレスも保存します。暗号化同期は、ログインし別途同意された方が利用できます。アカウントはアプリ内またはウェブの pixqode.betheapp.com/delete-account から削除できます。
3. 端末内に留まるデータ
コードの内容、スキャンしたリンク、履歴、フォルダ、作成したコード、設定はお客様の端末にのみ保存されます。設定の「すべてのデータを削除」ボタンで一度に消去でき、アプリをアンインストールした場合も消去されます。当社はこれらを閲覧することも復元することもできません。
4. 取り扱うデータとその目的
| データ | 目的 | 法的根拠（GDPR） | 保存期間 |
|---|---|---|---|
| 匿名の利用イベント（アプリ起動、スキャン開始、スキャン成功・失敗、購入画面の表示）。コードやリンクの内容は一切含みません | どの機能が役立っているかを把握し、不具合を修正するため | 正当な利益、第6条第1項(f) | 2か月後に削除 |
| クラッシュ・パフォーマンスレポート。個人識別子およびスキャン内容は含みません | クラッシュの発見と修正 | 正当な利益、第6条第1項(f) | 90日 |
| Firebase のユーザー ID（アプリの初回起動時に匿名で作成）と、連携したログイン方法（Google または Apple、該当する場合） | 購入と同期がお客様のものとなるよう、当社サーバーに対してインストールを識別するため | 契約の履行、第6条第1項(b) | アカウント削除まで |
| メールアドレス（Google または Apple でログインし、そのサービスが共有した場合のみ） | ログイン中のアカウントの表示と、アカウントに関するお問い合わせへの対応 | 契約の履行、第6条第1項(b) | アカウント削除まで |
| ユーザー ID に紐づく利用統計：初回・最終利用日時、アプリのバージョン、プラットフォーム、OS バージョン、言語 | 利用中のアプリのバージョンとサーバーの互換性の維持、アクティブなインストール数の把握 | 正当な利益、第6条第1項(f) | アカウント削除まで |
| 購入・サブスクリプション状況とストアの購入トークン（ユーザー ID に紐づけ） | Google Play または App Store で購入を確認し、支払った方に Pro を提供するため | 契約の履行、第6条第1項(b) | アカウント削除まで。決済記録は各ストアがそれぞれ保管します |
| ディープチェックに送信されたリンク（Pro のみ、ご依頼時のみ） | リダイレクトの追跡とサイトの評判確認 | 契約の履行、第6条第1項(b) | 保存も記録もせず、結果を返した後に破棄 |
| 照会されたバーコード番号（ご依頼時のみ） | 商品情報の表示 | 契約の履行、第6条第1項(b) | 「見つかりません」の結果を7日間キャッシュ。バーコードをお客様と紐づけることはありません |
| 暗号化された同期データ（任意：ログインして同期を有効にした Pro のお客様のみ） | お客様の端末間での履歴同期。データは端末上で同期パスフレーズから作った鍵で暗号化され、パスフレーズが端末の外に出ることはありません | 同意、第6条第1項(a) | アカウント削除まで。削除時に直ちに消去 |
| サーバーのセキュリティログ（IP アドレス、日時、リクエストパス）。お客様の端末が当社サーバーに接続する際に Cloudflare が処理します | サービスの提供と不正利用からの保護 | 正当な利益、第6条第1項(f) | 当社サーバーはリクエストログを保存しません。Cloudflare は自社の規約に従ってログを保持します |
5. 委託先（サブプロセッサー）
当社は以下の事業者のみを利用し、各事業者とデータ処理契約を締結しています。
| 委託先 | 委託内容 | 提供するデータ | 所在地 |
|---|---|---|---|
| Google Firebase Analytics | 匿名の利用イベント（広告識別子の収集は無効） | 利用イベント、端末モデル、OS バージョン、国 | EU および米国 |
| Google Firebase Crashlytics | クラッシュレポート | スタックトレース、端末モデル、OS バージョン | EU および米国 |
| Google Firebase Remote Config | アプリへの機能設定の配信 | インストール ID、アプリのバージョン | EU および米国 |
| Google Firebase Authentication | ユーザー ID と、Google または Apple によるログイン | ユーザー ID、ログイン方法、ログインした場合のメールアドレス、IP アドレス | EU および米国 |
| Cloudflare（Workers、D1） | 当社サーバーとそのデータベースの運用 | ユーザー ID、メールアドレス、利用統計、購入状況、暗号化された同期データ、IP アドレス | Cloudflare のグローバルネットワーク。データベースの所在地は作成時に設定されます |
| Google Web Risk | Pro のディープチェックにおける評判確認 | 確認対象のリンク | EU および米国 |
| Open Food Facts | バーコードに対応する商品情報 | バーコード番号のみ | フランス |
| Apple App Store および Google Play | 決済、請求、返金（独立した管理者として） | ストアアカウントの決済情報（当社は一切閲覧しません） | 各社の規約による |
6. EU 域外への移転
上記の一部の委託先は米国でデータを処理します。これらの移転は、委託先が認証を受けている場合は EU-US Data Privacy Framework に、それ以外の場合は欧州委員会の標準契約条項に基づきます。これらの保護措置の写しをご請求いただけます。
7. 保存期間
- 利用イベント：2か月。
- クラッシュレポート：90日。
- サーバーのセキュリティログ：当社サーバーでは保存しません。Cloudflare のログには同社の規約が適用されます。
- ディープチェックに送信されたリンク：保存しません。
- 購入状況と利用統計：アカウント削除まで。
- アカウント（ユーザー ID と、ログインした場合のメールアドレス）：削除されるまで。削除すると、暗号化された同期データを含むすべてのデータが当社サーバーから直ちに削除され、Firebase のユーザーも削除されます。使われなくなった匿名のユーザー ID はまだ自動削除していませんが、いつでも削除をご依頼いただけます。
8. GDPR に基づくお客様の権利
これらの権利は pixqode@betheapp.com へのご連絡により行使できます。30日以内に回答します。
- アクセス権（第15条）：当社が保有するお客様のデータの写しの提供。
- 訂正権（第16条）：不正確なデータの訂正。
- 消去権（第17条）：データの削除。アカウントはアプリの「設定 → アカウント」から、またはアプリなしで pixqode.betheapp.com/delete-account から削除できます。
- 処理制限権（第18条）：データの処理の制限。
- データポータビリティ権（第20条）：機械で読み取れる形式でのデータの受け取り。履歴はアプリから CSV 形式でも書き出せます。
- 異議申立権（第21条）：利用イベントを含む、正当な利益に基づく処理への異議。
- 同意の撤回（第7条第3項）：同期はいつでも無効にできます。撤回前の処理の適法性には影響しません。
- 苦情申立て（第77条）：お住まいの地域のデータ保護当局に苦情を申し立てることができます。日本では個人情報保護委員会へのご相談も可能です。
9. お子様について
Pixqode は13歳未満（EU 加盟国のうち国内法で定める場合は16歳未満）のお子様を対象としておらず、そのデータを故意に収集することはありません。お子様がアカウントを作成したと思われる場合はご連絡ください。削除いたします。
10. セキュリティ
すべての通信は TLS 1.2 以上で暗号化され、本サイトは HSTS により HTTPS を強制しています。同期データはアップロード前に、同期パスフレーズから作った鍵でお客様の端末上で暗号化されるため、当社サーバーには読み取れないデータのみが保存されます。Cloudflare 上の当社データベースは保存時に暗号化されています。
11. 本ポリシーの変更
本ポリシーを変更する場合は冒頭の日付を更新し、収集する内容に影響する変更については、発効前にアプリ内でお知らせします。
12. お問い合わせ
BeInMedia - Pixqode、pixqode@betheapp.com。利用規約および特定商取引法に基づく表記もあわせてご覧ください。