プライバシーポリシー

ふしぎな植物図鑑 · 施行日：2026年10月16日 · 運営者：NeuralLab / MINSEO LEE

写真と植物名の送信

既存アプリでPl@ntNetへの送信に同意した写真は、アプリサーバーを経由してPl@ntNetに送り、植物の候補を調べます。新しい写真送信案内でGoogle Geminiへの送信に同意したアプリでは、写真をGeminiに送ります。以前の同意をGoogle Geminiへの送信同意として使わず、識別に失敗しても別のサービスに写真を再送しません。識別サービスには写真と共通の識別リクエストだけを送り、アプリのアカウントIDやメールアドレスは送りません。庭のイラストには学名と共通の生成リクエストだけをOpenAIに送り、撮影写真は送りません。顔や個人情報が写った写真は避けてください。

端末に保存する記録

登録した写真、植物名、学名、発見日、庭の配置は端末に保存されます。植物の記録を削除すると、その記録と保存写真も削除されます。庭から植物を取り除いても図鑑の記録は消えません。アプリを削除すると端末内のアプリの記録も削除されます。OSのバックアップ設定は別途適用される場合があります。

任意のログインとバックアップ

図鑑の「記録のバックアップ」からApple・Google・Kakaoでログインできます。Supabaseと選択した認証サービスは、固有のアカウントIDと提供が許可されたメールアドレスを認証に使用します。Googleログインでは名前とプロフィール画像のURLも認証記録に含まれる場合があります。連絡先、生年月日、電話番号、位置情報は求めません。ログインだけでゲストの写真はアップロードされません。ゲスト記録の取り込みは端末内にアカウント用のコピーを作り、「今すぐバックアップ」を選ぶと登録写真、植物名、学名、発見日、選択状態、庭の配置、鉢をSupabaseの非公開ストレージに保存します。アクセスはアカウントごとに制限され、自動で端末間同期は行いません。

バックアップの保管と削除

端末の記録を消しても、もう一度バックアップするまでクラウドの内容は変わりません。新しいバックアップは以前のものを置き換えますが、失敗や復元に備えた写真のコピーがアカウント削除まで残る場合があります。復元前の端末の記録を一度保管し、元に戻せます。ログアウトしてもそのアカウントの端末内の記録は残ります。アカウントとバックアップの削除には最近のログイン確認が必要で、クラウドの写真・図鑑・庭・認証アカウントと、この端末の該当アカウントの記録を削除します。他の端末のオフラインコピーやゲスト記録は別に残る場合があります。Apple連携解除に必要なトークンはサーバーで暗号化して保管し、削除時に取り消します。アプリを使わない削除依頼は公開のアカウント削除案内とサポートで確認できます。主な保存先は韓国ソウルのSupabaseプロジェクトです。ProプランのDB日次復旧コピーに削除前の情報が直近7日分残る場合がありますが、写真ファイル自体はこのDB復旧コピーに含まれません。

アプリサーバーでの処理

識別写真はリクエスト処理中のメモリ内で扱い、サーバーのファイルやリクエストログには保存しません。学名から生成した共用の庭用イラストと日ごとのリクエスト数を保存します。過剰なリクエストを制限するため、接続元IPを短時間メモリに保持します。RailwayのAPIサーバーはオランダのアムステルダムで処理し、認証トークンの交換や取り消しも経由する場合があります。RailwayとSupabaseはセキュリティや障害対応のためIP、リクエスト時刻、状態、認証イベントなどを処理します。現在のプランで運営者が閲覧できるサービスログはそれぞれ直近7日分です。Supabaseの認証監査ログは別のDBテーブルに重複保管しません。

外部サービス

既存アプリの識別にはPl@ntNetのデータ処理ポリシーが適用されます。Gemini識別を別途有効にしたアプリと庭のイラストには、それぞれGoogleとOpenAIのAPIポリシーが適用されます。韓国語名の確認には国家標準植物目録やWikidataなどに学名を問い合わせ、写真は送りません。委託先と送信の詳細は以下をご確認ください。

委託先と国外への送信

Railway Corp.（オランダのAPIサーバー）、Supabase（ソウルのDB・非公開写真ストレージ、海外事業者の運用支援）、Pl@ntNet/CIRAD（フランス、既存アプリの識別）、Google（海外事業者、別途有効にするGemini識別）、OpenAI（米国事業者、庭のイラスト）を利用します。写真は同意した1つの識別サービスだけに、Railwayを経由してHTTPSで送ります。ログインやバックアップを選ぶと、認証情報と選択したバックアップがSupabaseに送信されます。運用支援や再委託には各事業者のポリシーが適用されます。

ログインとイラストのサービス

Apple（米国）、Google（米国）、Kakao（韓国）は、選択したアカウントのログインと連携解除を処理します。庭のイラストでは学名と共通の生成リクエストをOpenAIに送り、アカウントID、メールアドレス、撮影写真は送りません。OpenAI APIのデータは原則としてモデル学習に使われず、不正利用監視の情報は通常最大30日間保管される場合があります。Gemini識別を提供する場合は有料APIプロジェクトを使い、リクエスト履歴の保存を無効にします。有料入力・応答はGoogle製品の改善やモデル学習には使われませんが、不正利用防止のための限定的な保管や法的開示には提供者のポリシーが適用されます。処理国は固定せず、Googleや代理人が施設を運営する国で処理される場合があります。法令や安全上の例外が適用され、すべての保管がなくなるという意味ではありません。

送信の拒否と権利の行使

写真送信に同意しなくても、識別を使わず保存済みの記録を見られます。ログインせずゲスト記録を使え、バックアップを選ばなければ写真や図鑑のアカウントバックアップは送信されません。開示、訂正、削除、処理停止、同意の撤回はcontact@neuralab.krへご依頼ください。認証サービス名やアカウントのメールアドレスなど必要最小限の情報で本人確認を行い、パスワードや認証コードは求めません。本人確認後10日以内に結果を案内します。制限や遅延があれば理由と予定日をお知らせします。法定代理人も本人と代理権の確認後に依頼できます。

共有と権限

カメラは植物の撮影、写真選択は自分で選んだ写真の取り込みに使います。位置情報やマイクの権限は求めません。庭の共有を選んだときだけ、画像を端末の共有画面に渡します。共有画像に撮影写真が含まれる場合があります。一時共有ファイルは次の共有時に整理し、保管期間は最大24時間を基準とします。

写真識別の選択

初回起動時に利用規約とあわせて写真の送信に同意すると、同意したことと日時をこの端末に保存し、識別のたびに改めて確認しません。同意はプライバシーの案内画面からいつでも撤回でき、撤回すると次の識別の前に改めて案内します。同意しなくても保存済みの図鑑や庭を見られます。キャンセルや通信の切断で送信を止められますが、外部サービスに渡った処理は取り消せません。

広告と選択

広告が有効なアプリではGoogle AdMobの全画面広告とバナーを表示する場合があります。全画面広告は識別結果を確認してカメラへ戻る際に低い頻度で表示し、バナーは図鑑・庭の1か所に表示します。リワード広告は使いません。リクエストは非パーソナライズ広告に限定し、必要な地域では先にGoogleの同意手続きを行います。広告SDKは配信、効果測定、不正利用防止のため、IP、端末・アプリ情報、表示・クリック・エラーなどを処理する場合があります。写真、図鑑の内容、アカウントID、メールアドレスは広告SDKに渡しません。非パーソナライズ広告でも端末情報の処理は発生し、保管や処理国にはGoogleと広告パートナーのポリシーが適用されます。プライバシー案内の広告設定から利用可能な選択を変更できます。広告を読み込めなくても識別と保存は使えます。

サービスについて

ログインは任意で、別途の行動分析SDKは使いません。識別結果は候補であり、食用、毒性、医療判断の根拠には使わないでください。庭のイラストは装飾用で、実際の植物と異なる場合があります。

年齢の確認と保護者の許可

初回起動時に、生まれた年と月を入力していただき年齢を計算します。入力した年と月は保存も送信もせず、計算した年齢区分と保護者が許可した日時だけを端末に保存します。写真の識別と記録のバックアップは、韓国では14歳から、その他の地域では13歳からご利用いただけ、18歳未満の方は保護者の許可が必要です。これより若い方は保存済みの図鑑と庭のみご覧いただけます。広告リクエストには年齢区分に応じた未成年の表示を含めます。

委託先と送信の詳細

サービスに必要な認証、保管、中継を委託しています。写真識別とアカウントのバックアップは、それぞれの機能を選んだときだけ情報を送信します。処理場所や再委託先には以下の公式案内が適用されます。

Pl@ntNet / CIRAD（既存アプリの識別）

処理場所: フランス（CIRADのAPIアドレス・ネットワーク登録に基づきます）。
情報の項目: 既存の写真送信案内に同意した植物写真。アカウントID、メールアドレス、利用者の写真URLは送りません。
時期・方法: 既存アプリでPl@ntNetへの写真送信に同意した後、識別リクエスト時にRailwayからHTTPSで送信します。
目的: 植物の候補の識別・API使用量の管理。
保管: 写真は識別中の揮発性メモリ内だけで処理します。リクエスト時刻などのAPI履歴には提供者の利用ポリシーが適用され、同ポリシーでは履歴の固定保管期間を示していません。

委託先のポリシー・連絡先

Railway Corp.

処理場所: オランダのアムステルダム（APIサーバー）。海外事業者の運用支援には以下のポリシーが適用されます。
情報の項目: 識別写真のリアルタイム中継、接続元IP、リクエスト時刻・状態、Appleトークンの交換・取り消しリクエスト。
時期・方法: 識別リクエスト、Apple連携・削除時にHTTPSで送信します。
目的: API運用、識別の中継、アカウントの連携解除、セキュリティ。
保管: 写真はリクエスト中のメモリで処理します。運営者に提供されるHobbyサービスログは直近7日分です。事業者自身のセキュリティ情報には事業者のポリシーが適用されます。

委託先のポリシー・連絡先

Supabase Inc. / Supabase Pte. Ltd.

処理場所: 韓国ソウル（DB・写真ストレージ）。米国・シンガポールなどでの運用支援と再委託先は公式一覧をご確認ください。
情報の項目: アカウントID、許可されたメールアドレス、Googleの名前・プロフィールURL、認証情報、明示的にバックアップした写真・図鑑・庭・鉢、暗号化したApple連携トークン、認証時の接続情報。
時期・方法: ログイン、バックアップ、復元、削除時にHTTPSで送信します。
目的: アカウント認証、アクセス制御、利用者が選んだバックアップの保管。
保管: アカウント・バックアップはアカウント削除まで保管します。以前の写真や失敗時のコピーもアカウント削除時に整理します。DB日次復旧コピーは直近7日分で、写真ファイル自体を含みません。運営者が閲覧できるProログも直近7日分です。別途のDB監査ログ保存は無効です。

委託先のポリシー・連絡先

Google（Gemini API、別途有効にした場合）

処理場所: 海外事業者です。処理国は固定せず、Googleや代理人が施設を運営する国で処理される場合があります。
情報の項目: 同意した植物写真と共通の識別リクエスト。アカウントID、メールアドレス、写真URLは送りません。
時期・方法: 写真送信への同意後、識別リクエスト時にRailwayからHTTPSで送信します。
目的: 植物候補の識別・セキュリティ。
保管: 有料APIプロジェクトを使用します。generateContent store:falseでリクエスト履歴の保存を無効にします。有料APIの入力・応答は製品改善・モデル学習に使いません。不正利用防止のための限定的な保管や法的開示には提供者のポリシーが適用されます。別途の無保管契約はありません。

委託先のポリシー・連絡先

OpenAI

処理場所: 米国事業者です。地域を限定する処理契約は別途設定していません。実際の処理場所や再委託先には公式ポリシーが適用されます。
情報の項目: 庭のイラスト用の学名と共通の生成リクエスト。撮影写真、アカウントID、メールアドレス、写真URLは送りません。
時期・方法: 庭のイラストをリクエストする際にRailwayからHTTPSで送信します。
目的: 庭のイラストの生成・セキュリティ。
保管: APIデータは原則として学習に使われません。不正利用監視データは通常最大30日間保管される場合があり、法令・安全上の例外が適用されます。Zero Data Retentionの個別承認はありません。

委託先のポリシー・連絡先

Google AdMob（広告が有効な場合）

処理場所: 海外事業者です。Googleと広告パートナーが施設を運営する国で処理される場合があります。
情報の項目: IPアドレス、端末・アプリ情報、広告表示・クリック、エラー情報など。写真、図鑑の内容、アカウントID、メールアドレスは広告リクエストに含めません。
時期・方法: 広告の有効化と、必要な地域の同意手続きの後、端末から直接HTTPSで送信します。
目的: 非パーソナライズ広告の配信、効果測定、不正利用防止。
保管: Googleと広告パートナーのプライバシー・広告ポリシーに従います。別途の無保管契約はありません。

委託先のポリシー・連絡先

Supabaseの再委託先: 公式一覧 · Gemini API規約: https://ai.google.dev/gemini-api/terms · OpenAIのデータポリシー: https://developers.openai.com/api/docs/guides/your-data · Supabaseへのお問い合わせ: privacy@supabase.com. 国外への送信が必要な機能を利用しない場合は、写真送信、ログイン、バックアップを選ばないか、以下の連絡先に処理の停止をご依頼ください。その場合、該当するオンライン機能は利用できませんが、端末の記録は閲覧できます。

ストアでの購入確認

テーマの購入や購入情報の確認・復元では、AppleまたはGoogleが決済を処理し、Railwayのアプリサーバーが各ストアのAPIで購入状態を検証します。iPhoneは取引IDとApple署名付き取引情報を、Androidは購入トークンと商品IDを送信します。アプリのログインID、メールアドレス、写真、図鑑の記録は購入確認に送りません。サーバーは購入情報の原文やトークンを処理中のメモリ内だけで使用し、ファイル、DB、リクエストログには保存しません。ストアやホスティングの運用上・法令上の保管ポリシーは別途適用されます。AppleとGoogleは米国事業者で、取引には各ストアのプライバシーポリシーが適用されます。購入に使ったストアアカウントで復元できます。アプリのアカウント削除でストア購入は取り消されません。返金や取り消しは次の購入情報の確認時に反映されます。購入確認にはインターネット接続が必要です。

Appleのプライバシーポリシー · Googleのプライバシーポリシー

お問い合わせ: contact@neuralab.kr