プライバシーポリシー

最終更新日: 2026年1月7日

データ管理者： Boutique Web Development (Enskild firma) Org. nr: 860413-8779 住所: Stockholm, Sweden 連絡先: asterisk@summo.plus

📝 1. はじめに

Summo（以下「本アプリ」といいます。）において、当社はプライバシーを、後から付け加えるものではなく、根本的な機能として扱います。本プライバシーポリシーは、Boutique Web Development（以下「当社」といいます。）がお客様のデータをどのように収集し、利用し、保護するかについて概説するものです。

当社は、**一般データ保護規則（EU）2016/679（以下「GDPR」といいます。）**およびスウェーデンデータ保護法（Lag med kompletterande bestämmelser till EU:s dataskyddsförordning）に基づいて事業を運営しています。Summoをご利用いただくことにより、お客様は本ポリシーに記載された慣行に同意するものとします。

📸 2. アップロードするもの

2.1 レシートに限定してください Summoは、お客様の食料品に関する生活を整理するために開発されました。本サービスは、レシートおよび購入書類の処理に特化して設計されています。

2.2 個人的な写真をアップロードしないでください お客様ご自身のプライバシーを保護するため、個人的な写真（自撮り写真や家族の写真など）や、買い物とは無関係の機密書類をアップロードしないでください。

• 当社の焦点： 当社のシステムは、人を認識するのではなく、食料品を読み取るように学習されています。無関係な個人的な写真をアップロードされた場合、当社のシステムはそれを理解せず、ストレージの効率を保つため、当社がそれらを削除する場合があります。
• お客様のプライバシー： 本アプリは個人的な写真の保存用に設計されていないため、お客様が誤ってアップロードされた個人的な写真について、当社は責任を負いかねます。Summoが食料品に特化できるようご協力ください！

⚖️ 3. 処理の法的根拠

当社は、特定の法的根拠に基づいてお客様のデータを処理します。

1. 契約履行の必要性（GDPR第6条1項b）： レシートのスキャン、データの抽出、食料品の履歴整理という中核的な機能を提供するため。
2. 正当な利益（GDPR第6条1項f）：
   • 当社独自の機械学習モデルを訓練し、改善するため。
   • 集計された市場インサイト（例：価格動向分析）を生成するため。
   • 本サービスのセキュリティと完全性を確保するため。
3. 同意（GDPR第6条1項a）： 任意機能またはダイレクトマーケティングのためのみであり、お客様はいつでも同意を撤回することができます。

🔍 4. 収集するデータ

当社はデータ最小化の原則を遵守します。当社は必要な情報のみを収集します。

• アカウントデータ： メールアドレスおよび内部ユーザーID。
• レシートデータ： お客様がアップロードする画像、および抽出された生テキスト/データ（店舗名、商品、価格、タイムスタンプ）。
• 利用状況メタデータ： 技術ログ、デバイスタイプ、クラッシュレポート、およびバグ修正に役立つインタラクション指標。

📈 5. 地域ショッピングインサイト（集計データ）

5.1 インサイトの作成方法 当社は、すべての人々がより賢く買い物できるよう支援したいと考えています。そのため、「ストックホルムで最も安い牛乳はどこか？」といった、すべてのレシートにわたる傾向を分析します。当社はこれを「集計データ」と呼びます。

• 匿名化されています： このデータは、すべての個人識別子を削除されています。それは単なる数学と統計であり、お客様個人を特定することは不可能です。
• ビジネス利用： この匿名データは市場全体が価格設定を理解するのに役立つため、当社は食料品エコシステムを改善するために、これらの匿名化された統計を使用、公開、または販売する権利を留保します。

5.2 Summoの改善 当社は、お客様がアップロードしたレシートを使用して、当社のAIがより正確に読み取れるように学習させます。これにより、時間の経過とともに、お客様や他のすべての人にとってアプリの精度が向上します。この訓練のために、お客様の個人的なメールアドレスや身元を使用することはありません。

🤖 6. 第三者サービス

当社は、本サービスを運営するために信頼できるパートナーを利用しています。

6.1 処理者（当社の指示に基づき、当社に代わってデータを処理する者）

6.2 管理者（自身のプライバシーポリシーに基づきデータを処理する者）

当社は、当社のAIプロバイダーがお客様のプライベートデータに基づいて彼らの公開モデルを訓練しないよう設定しています。

🇸🇪 7. お客様の権利

GDPRに基づき、お客様はご自身の個人データに関して以下の権利を有します。

• アクセスおよびデータポータビリティ： レシートおよびアカウントデータのコピーを請求する権利。
• 訂正： 誤った情報を訂正する権利。
• 消去（「忘れられる権利」）： アカウントおよび識別可能なデータの削除を請求する権利。
  • 注：これは、既に匿名化され、個人データでなくなった集計データには適用されません。
• 異議： モデル訓練目的での当社によるお客様のデータの処理に異議を唱えることができます。その場合は、サポートにご連絡ください。

これらの権利を行使するには： asterisk@summo.plus までメールでお問い合わせください。

🛡️ 8. セキュリティとデータの保持

• セキュリティ： 当社は、通信中および保存中のデータに対して業界標準の暗号化（TLS/SSL）を使用しています。
• データの保持： 当社は、お客様がアクティブなアカウントをお持ちである限り、お客様の識別可能なデータのみを保持します。お客様がアカウントを削除した場合、お客様の直接的な識別子（メールアドレス、氏名、プロフィール写真など）は30日以内に削除されます。当社は、会計処理、不正防止、およびサービス改善のために、匿名化されたアカウントに関連付けられた請求およびサブスクリプションの履歴、利用ログ、およびお客様が送信されたフィードバックを保持する場合があります。

🏛️ 9. 監督機関

お客様は、当社がお客様のデータを不適切に取り扱っているとお考えの場合、お客様の地域のデータ保護機関（例えば、スウェーデン・プライバシー保護庁 – IMY）に苦情を申し立てる権利を有します。

👤 10. 年齢制限

Summoは16歳以上のユーザーを対象としています。当社は16歳未満の児童から意図的にデータを収集することはありません。