成分レンズ プライバシーポリシー
制定日：2026年10月24日
一般社団法人 Sur Communication（以下「運営者」）は、アプリ「成分レンズ」（以下「本アプリ」）での情報の扱いを、次のとおり定めます。
1. 運営者と連絡先
- 運営者：一般社団法人 Sur Communication
- 問い合わせ・苦情・相談の窓口：info@surc.online
- 所在地と代表者の氏名は、お問い合わせいただければ遅滞なくお答えします。
2. 本アプリが取得しない情報
本アプリは、氏名、連絡先、アカウント、端末の識別子、広告 ID、位置情報を取得しません（本アプリが使う Google ML Kit が Google に送る情報は、6 のとおりです）。
写真と、写真から読み取った文の全体は、端末の外に送りません。
3. 端末の中だけで扱う情報（運営者には届きません）
- 撮影した写真、選んだ写真、読み取った文、読み取りの結果と、利用者が直した結果
- 本アプリの設定と、同意の記録
文字とバーコードの読み取りは、端末の中で行います（Google ML Kit。読み取りのモデルは本アプリに入っています）。
本アプリから撮った写真（撮影は端末のカメラアプリが行い、本アプリ専用の場所に置きます）は、読み取りが終わると消し、残っていても1日で消します。写真選択ツールで選んだ写真は、元の場所にあるものを読むだけで、本アプリは消しも写しもしません。
本アプリの情報は、端末のバックアップや機種変更での移行の対象にしていません。
4. 利用者が同意したときだけ送る情報
| 指摘 | 製品データ | |
|---|---|---|
| 送るとき | 結果の画面で「指摘を送る」を押し、同意したとき | 結果の画面で「この製品のデータを提供する」を押し、同意したとき |
| 送るもの | 読み取った文字のうち、その成分の部分／確かめた・直した・足した成分名／指摘の種類／本アプリの版 | バーコード（JAN）、製品名、メーカー名、区分と種類、成分の一覧（有効成分などの区分と、確かめたかどうかの印つき）、読み取った日、本アプリの版 |
| 利用目的 | 成分名の辞書を直すこと | 製品ごとの成分データベースを作り、本アプリで照合・表示すること。メーカー別・種類別の集計（特定の個人と結びつかないもの）を作って公開し、企業に提供・販売すること |
| 保存期間 | 運営者が処理したら消します。処理しない場合も180日で消えます（運営者の手元の写しも180日で消します）。指摘から学んだ成分名は、辞書の一部として残ります | 期間を定めずに保存します（製品のデータベースとして使い続けるため） |
| 同意の取り消し | 設定からいつでも。まだ送れていないものは端末から消します | 設定からいつでも。まだ送れていないものは端末から消します。それまでに送った製品データは、パッケージの事実の書き写しとして残ります |
- 運営者の受け口は、送られた情報とあわせて、受け付けた日時を記録します。
- 送れなかったものは端末に置き、次に本アプリを開いたときに送り直します。7日たっても送れなければ捨てます。
- 製品データは CC0 で提供していただきます（利用規約第5条）。
- 送られた情報に、万一、個人を識別できる情報が含まれていた場合は、上の利用目的の範囲でだけ使い、見つけしだい削除します。
- 本アプリは端末の識別子を取らないため、送られた情報を特定の方のものとして見分けることができません。削除などのご依頼には、内容（製品名など）で確認できる範囲でお応えします。
- 運営者は、利用者の端末の中の記録（何を読んだか、どの成分を避けたいかなど）を受け取らず、第三者に提供・販売しません。
- 英字の成分表示（INCI 名）については、今は指摘も製品データも送りません。
5. 送り先と、通信で届く情報
- 指摘と製品データは、運営者の受け口に送ります。受け口は Cloudflare, Inc. のサービス（Cloudflare Workers・KV・D1）の上で動いており、データは同社の設備に保存されます。
- 通信の仕組み上、Cloudflare には IP アドレスなどの通信の記録が届きます。
- 運営者の受け口は、乱用を防ぐため、IP アドレスをソルトつきのハッシュ（元に戻せない形）にして1時間ごとの送信の回数を数え、そのハッシュは2時間で自動的に消えます。IP アドレスそのものは保存しません。受け口のリクエストの記録（ログ）も保存しない設定にしています。
6. Google ML Kit が送る情報
本アプリが使う Google ML Kit は、写真や読み取った文字を送りませんが、診断と改善のために、次の情報を Google LLC に送ります（Google の説明：https://developers.google.com/ml-kit/android-data-disclosure ）。
- 端末の情報（メーカー、機種、OS の版、使える機械学習用のハードウェア）
- アプリの情報（パッケージ名、版）
- インストールごとの識別子（Google は、利用者や端末を一意に識別するためのものではないとしています）
- 処理にかかった時間、画像の形式と大きさ、入出力の大きさ、エラーの種類など
Google は、これらを第三者に渡さないとしています。
7. このアプリが送る情報の一覧
本アプリの最初の画面と「設定」の「このアプリが送る情報」で、送る情報・送り先・目的をいつでも確かめられます（上の4〜6と同じ内容です）。
8. 安全のための取り組み
- 受け口への通信は暗号化（HTTPS）します。
- 受け口の管理用の鍵は運営者だけが持ち、送られた情報を扱える人を限っています。
- 上の保存期間を過ぎた情報は消します。
9. 対象年齢
本アプリは13歳以上の方を対象としています。18歳未満の方は、保護者の同意を得てから製品データを送ってください。
10. 改定
このポリシーを変えるときは、本アプリまたはこのページでお知らせします。送る情報や利用目的を広げるときは、改めて同意をいただきます。