プライバシーポリシー
本ポリシーは、アプリ929が提供し、本ポリシーを参照する各アプリに共通して適用されます。
【適用範囲】
利用できる機能や外部サービスは、アプリ、バージョン、利用者の設定によって異なります。以下の機能別の説明は、その機能を提供・使用するアプリにのみ適用されます。すべてのアプリが広告、利用状況の解析、クラウド同期、アプリ内課金、問い合わせ送信を行うわけではありません。各アプリのデータ収集に関する申告は、配信ストアのプライバシー情報でも確認できます。
【アプリで作成・保存するデータ】
文章、画像、書類、チェックリスト、業務記録など、利用者がアプリで入力・作成するデータは、主に端末内に保存されます。端末内での保存・処理のみを行うデータが、その操作だけで開発者に送信されることはありません。クラウド同期、共有、問い合わせなどを利用する場合の取扱いは、以下の各項目に記載します。
【iCloud・クラウド同期】
iCloud同期を提供するアプリでは、同期を利用すると、対象データをAppleのCloudKitに保存し、対応する端末間で同期します。利用者のApple Accountの非公開領域に保存された業務データを、開発者が閲覧することはできません。同期の対象や利用条件は、各アプリの案内に従います。AppleのサービスにはAppleのプライバシーポリシーが適用されます。
【ファイルの書き出し・共有・他のアプリとの連携】
書き出しや共有、他のアプリへの受け渡しを提供するアプリでは、利用者が操作した際に、選択したデータを指定した保存先や受け取り先へ渡します。受け渡し後のデータは、選択したサービスや受け取り先の管理・プライバシーポリシーに従います。
【アプリ内課金・サブスクリプション】
Appleのアプリ内課金を提供するアプリでは、StoreKitを使用して購入状態を確認します。支払い、請求、更新、解約はAppleが管理し、開発者がクレジットカード番号などの決済情報を取得することはありません。
Android版でGoogle Playの定期購入を提供するアプリでは、Google Play Billingを使用して購入・復元と契約状態の確認を行います。支払い、請求、更新、解約、購入履歴はGoogleが管理し、開発者がクレジットカード番号などの決済情報を取得することはありません。
【広告・利用状況の解析】
広告を配信するアプリでは、Google AdMobなどの広告サービスが、広告の表示・測定や不正防止のため、識別子、端末情報、広告への操作などの情報を取り扱う場合があります。Firebase Analyticsなどの解析サービスを使用するアプリでは、機能の利用状況や端末情報などを、品質改善のために取り扱う場合があります。
これらのサービスを使用しないアプリには、この項目の広告・解析に関する取扱いは適用されません。実際に収集するデータと目的は、各アプリの配信ストアのプライバシー情報およびアプリ内の案内に記載します。追跡の許可が必要な場合は、OSの許可画面で選択でき、端末の設定から変更できます。
【AIによる分析・文章生成】
AI機能を提供するアプリでは、利用者が生成を実行した際に、入力した文章や、生成に必要な業務データの要約・集計情報を、GoogleのFirebase AI Logic、Gemini等へ送信します。「スマホで請求書」では、売上金額、件数、期間推移、商品別・取引先別の集計等を分析に利用します。会社名欄は送信せず、取引先名は匿名化した識別子に置き換えます。商品名は原則として利用し、一部の識別性が高い名称は匿名化します。自由入力に個人情報や会社名を含めると、その内容も送信されるため、必要のない個人情報は入力しないでください。
送信情報・生成結果は、応答の生成、不正防止、品質維持、障害調査等のため、外部サービス上で処理・保存される場合があります。保存期間や取扱いは、利用サービスの条件および設定に従います。AI機能を利用しなければ、その機能による新たなデータ送信は行いません。生成結果は参考情報です。
Gemini APIのデータ取扱い:https://ai.google.dev/gemini-api/terms
【障害解析と技術的な識別子】
Firebase Crashlyticsを使用するアプリでは、クラッシュ情報、非致命エラー、アプリ・OS・端末に関する技術情報、およびアプリのインストールを識別する情報を、障害の調査と安定性の改善に利用します。Firebase Analyticsは、アプリのインスタンス識別子や、IPアドレスに基づく国・地域程度の情報を利用状況の解析に用いる場合があります。これはGPSによる正確な現在地の取得とは異なります。「スマホで請求書」では、取引先名、請求書本文、明細内容、AIレポート本文をFirebase Analyticsのイベントとして送信しません。
【お問い合わせ】
利用者が問い合わせを送信した場合、問い合わせ本文、利用者が提供した連絡先や添付資料、対応に必要なアプリのバージョン、OS、端末の種類、言語、タイムゾーンなどを、お問い合わせ対応と不具合の調査に利用します。アプリ内問い合わせ機能がないアプリから、当該機能による送信は行われません。送信する情報は、利用する問い合わせ手段と画面の案内によって異なります。
「スマホで請求書」のアプリ内問い合わせはProプランの利用者向けです。新しい問い合わせ方式では、問い合わせ本文と回答、利用者が選択した画像、アプリ・端末等の基本情報、および問い合わせと回答を管理するための自動生成した識別情報をCloudflareのサービス上へ送信・保存し、回答と不具合調査に利用します。従来の方式ではAppleのCloudKitを利用します。使用する方式はアプリの対応状況と画面の案内によって異なります。本文や画像に必要のない個人情報を含めないでください。
対応版では、不具合調査のため、請求書を開く・新規作成する操作の種類、処理段階、時刻、所要時間、明細数、メモの文字数、同期設定、応答遅延等を端末内に記録します。請求書の操作追跡は最大30操作・30日・128KiBで保持します。詳しい診断情報は、利用者が表示内容を確認して送信した場合だけ、一般の動作履歴最大30件と請求書の操作追跡最大5操作を問い合わせに添えてCloudflareへ保存します。この診断に書類の識別子、取引先名、書類番号、請求書やメモの本文、写真そのもの、認証情報、ファイルパスを含めません。この操作追跡をFirebase AnalyticsやCrashlyticsへ自動送信しません。
「しみぬきPro」のアプリ内お問い合わせでは、入力した質問と回答、アプリのバージョン・ビルド、OS、端末の種類、および同じアプリから質問と回答を確認するための自動生成した識別情報を、Cloudflareのサービス上に送信・保存します。アプリ用のアカウントやメールアドレスの登録は不要です。問い合わせ対応と不具合の調査に利用します。iOS版では、利用者が選択した添付画像を縮小・圧縮し、問い合わせに添えてCloudflareへ送信・保存できます。画像は問い合わせの本人と管理者が閲覧できます。氏名やお客様の情報などが写っていないか、送信前にご確認ください。
詳しい調査情報は、利用者が表示内容を確認して送信した場合に限り、問い合わせに添えて保存します。対応版では、機種、画面サイズ、空き容量・保存領域、保存済みデータや写真の件数、読み込み状態、通知・省電力の設定、直近最大30件の動作の種類・時刻・結果などを含みます。iOS版ではDBの互換性・容量・iCloudの状態、Android版ではアプリの保存・バックアップ履歴も確認できます。調査情報にはお客様名、書類本文、写真そのもの、端末内のファイルパスは含まれません。質問の本文に必要のない氏名・住所・お客様の情報を含めないでください。
サポートでは迷惑な送信を防ぐためCloudflare Turnstileを利用します。この確認のため、Cloudflareが接続元のIPアドレス、TLSのフィンガープリント、ブラウザの情報などを処理します。Cloudflareは、サポートの安全確認に加え、自社のボット判定の改善にもこれらの情報を使用します。詳しい取扱いは https://support.app929.me/privacy と https://www.cloudflare.com/turnstile-privacy-policy/ をご確認ください。
【アプリへの回答通知】
iOS版「しみぬきPro」で回答通知をオンにした場合は、Appleの通知サービスを使用し、通知先のトークンをCloudflareへ登録します。Android版「しみぬきPro」で回答通知をオンにした場合、Firebase Cloud Messagingを使用し、通知先を識別する情報をGoogleおよびCloudflareのサポートへ登録します。質問・回答の本文は通知に含めません。アプリの通知設定が無効なことを確認した場合、通知先が無効と判定された場合、または一定期間登録の更新がない場合には、サポートに保存した通知先情報を削除します。Firebaseによる取扱いは https://firebase.google.com/support/privacy をご確認ください。
【保存期間・削除・利用者の選択】
端末内のデータは、各アプリの削除機能や端末の設定から管理・削除できます。クラウド同期を利用している場合は、削除が他の端末にも反映されることがあります。同期の停止やアプリの削除だけでは、クラウド上のデータ、書き出したファイル、端末のバックアップが削除されない場合があります。それぞれの保存先で管理・削除してください。
開発者が受け取った問い合わせ情報は、対応・調査および必要な記録の保持に必要な期間保管し、不要となった情報は削除します。問い合わせ情報の削除を希望する場合は、下記の連絡先へご連絡ください。法令上の保存義務などにより削除できない場合は、その旨を説明します。外部サービスが保持するデータの保存期間・削除方法は、各提供元のポリシーに従います。
「しみぬきPro」の問い合わせ情報の削除については、Android版1.0.4以降の「サポート」→「問い合わせ情報の削除」の案内をご確認ください。削除依頼用IDと、問い合わせのおおよその日時をご用意ください。IDはアプリの削除前に控えてください。本人確認のため必要な情報を確認する場合があります。アプリの認証情報、氏名、お客様の情報、写真は送らないでください。
削除の対象はサポートに保存された質問・回答・調査情報・通知先情報です。端末内の書類・写真とGoogle Playの購入履歴は、この依頼では削除されません。サポートの回答済みの古いやりとりは、回答した日を基準に質問・回答・調査情報をひとまとまりとして順次削除します。回答待ちの質問は通常の期限削除の対象にしません。履歴は永続保存されません。必要な内容はご自身で保存してください。削除後もCloudflare D1の復旧用履歴には、一定期間残る場合があります。
【外部サービス】
使用する機能に応じて、Apple StoreKit、CloudKit、Google AdMob、Firebase Analyticsなどのサービスが適用されます。各提供元による情報の取扱いについては、以下をご確認ください。
Apple:https://www.apple.com/legal/privacy/
Google:https://policies.google.com/privacy
Firebase:https://firebase.google.com/support/privacy
【WebサイトのCookie】
本Webサイトで使用するCookieの取扱いは、アプリ内のデータの取扱いとは別です。WebサイトのCookieに関する案内をご確認ください。
【連絡先・ポリシーの変更】
本ポリシーに関するお問い合わせ先:アプリ929
機能や情報の取扱いの変更に応じて、本ページの内容を更新します。
最終更新日:2026年11月11日
Privacy Policy
This policy applies to apps provided by App929 that refer to this policy.
[Scope]
Available features and external services differ by app, version, and user settings. Each feature-specific section below applies only to apps that provide or use that feature. Not every app uses advertising, usage analytics, cloud synchronization, in-app purchases, or support submissions. Each app's data-collection disclosures are also available in its distribution store's privacy information.
[Data Created and Stored in Apps]
Text, images, documents, checklists, business records, and other content entered or created by users are primarily stored on the device. Data that is stored and processed only on the device is not sent to the developer merely as a result of that local operation. Cloud synchronization, sharing, and support submissions are described separately below.
[iCloud and Cloud Synchronization]
In apps that provide iCloud synchronization, using synchronization stores the relevant data in Apple's CloudKit and synchronizes it across supported devices. The developer cannot view business data stored in the private database of the user's Apple Account. The data covered and conditions for synchronization are explained in each app. Apple's Privacy Policy applies to Apple's services.
[Export, Sharing, and Transfers to Other Apps]
In apps that offer export, sharing, or transfers to other apps, the selected data is sent to the destination or recipient specified by the user when the user initiates the operation. After transfer, data is subject to the management and privacy practices of the selected service or recipient.
[In-App Purchases and Subscriptions]
Apps that offer Apple's in-app purchases use StoreKit to check purchase status. Apple manages payments, billing, renewal, and cancellation. The developer does not receive payment details such as credit card numbers.
Android apps that offer Google Play subscriptions use Google Play Billing for purchases, restoration and subscription-status checks. Google manages payment, billing, renewal, cancellation and purchase history. The developer does not receive payment details such as credit card numbers.
[Advertising and Usage Analytics]
In apps that display advertising, services such as Google AdMob may process identifiers, device information, and ad interactions to deliver and measure ads and prevent fraud. In apps that use analytics services such as Firebase Analytics, feature usage and device information may be processed to improve quality.
These advertising and analytics practices do not apply to apps that do not use these services. The actual data collected and its purposes are described in each app's store privacy information and in-app notices. When permission for tracking is required, users can choose through the operating system's permission prompt and change their choice in device settings.
[AI Analysis and Text Generation]
In apps that provide AI features, when users request generation, their input text and the business summaries or aggregates needed for generation are sent to services such as Google Firebase AI Logic and Gemini. In ocInvoice, this can include sales amounts, counts, trends over time, and aggregates by product or customer. The company-name field is not sent, and customer names are replaced with anonymized identifiers. Product names are generally used, while some potentially identifying names are anonymized. Personal information or company names entered in free-text input are also transmitted. Please avoid entering unnecessary personal information.
Submitted information and generated output may be processed or retained by external services for response generation, abuse prevention, service quality, and troubleshooting. Retention and handling depend on the service terms and settings. If you do not use an AI feature, that feature does not initiate new data transmissions. Generated output is provided for reference.
Gemini API data terms: https://ai.google.dev/gemini-api/terms
[Crash Diagnostics and Technical Identifiers]
Apps that use Firebase Crashlytics process crash information, non-fatal errors, technical information about the app, OS and device, and app-installation identifiers to investigate failures and improve stability. Firebase Analytics may use app-instance identifiers and approximate country or region information derived from IP addresses for usage analytics. This differs from obtaining precise GPS location. ocInvoice does not send customer names, invoice text, line-item content, or AI report text as Firebase Analytics events.
[Support Inquiries]
When a user submits an inquiry, the inquiry text, contact details and attachments provided by the user, and information needed for support, such as the app version, OS, device type, language, and time zone, are used to respond and investigate issues. Apps without an in-app support submission feature do not transmit information through that feature. The information submitted depends on the support method and the notices shown on its screen.
In-app support inquiries in ocInvoice are available to Pro subscribers. The new support system sends and stores inquiry text and replies, images selected by the user, basic app and device information, and automatically generated identifiers used to manage inquiries and replies on Cloudflare services for support and troubleshooting. The legacy support system uses Apple CloudKit. The system used depends on the supported app version and the notices shown on screen. Do not include unnecessary personal information in text or images.
Supported versions record fixed categories, processing stages, timestamps, durations, line-item counts, memo character counts, synchronization settings, and response delays for opening or creating invoices on the device. Invoice-operation traces are limited to 30 operations, 30 days, and 128 KiB. Detailed diagnostics are sent and stored with the inquiry on Cloudflare only after the user reviews and submits the displayed contents, including up to 30 general-history events and up to five invoice-operation traces. These diagnostics exclude document identifiers, customer names, document numbers, invoice or memo contents, photos themselves, credentials, and file paths. These invoice traces are not automatically sent to Firebase Analytics or Crashlytics.
ShimiPro's in-app support sends and stores inquiry text, replies, app version and build, OS and device type, and automatically generated identifiers used to display inquiries and replies from the same app on Cloudflare services. No app account or email registration is required. The information is used for support and issue investigation. On iOS, images that the user selects for attachment are resized, compressed, and sent to and stored on Cloudflare with the inquiry. The user who made the inquiry and support administrators can view the images. Before sending, check that they do not show names or customer information.
Detailed diagnostics are attached to an inquiry only after the user reviews and sends the displayed contents. Supported versions can include the device model, screen size, free space and storage size, saved-record and photo counts, loading status, notification and power-saving settings, and the types, times and results of up to 30 recent app operations. On iOS this can also include database compatibility and size and iCloud status. On Android it can also include app storage and backup history. Diagnostics do not include customer names, document contents, photos themselves or local file paths. Do not include unnecessary names, addresses or customer information in inquiry text.
Cloudflare Turnstile is used to prevent abusive submissions and processes signals such as IP addresses, TLS fingerprints and browser information. In addition to checking submissions for the support service, Cloudflare uses these signals to improve its own bot-detection capabilities. See https://support.app929.me/privacy and https://www.cloudflare.com/turnstile-privacy-policy/ for more information.
[Answer Notifications]
If the user enables answer notifications in ShimiPro for iOS, Apple Push Notification service is used and the notification token is registered with the support service on Cloudflare. If the user enables answer notifications in ShimiPro for Android, Firebase Cloud Messaging is used and notification-destination identifiers are registered with Google and the support service on Cloudflare. Notifications do not contain inquiry or reply text. The support service removes destination information when notification permission is found to be disabled, a destination is reported invalid, or its registration has not been refreshed for a prolonged period. See https://firebase.google.com/support/privacy for Firebase's practices.
[Retention, Deletion, and User Choices]
On-device data can be managed and deleted using the app's deletion features or device settings. When cloud synchronization is enabled, deletions may also be reflected on other devices. Stopping synchronization or deleting the app may not delete cloud data, exported files, or device backups. Manage and delete these at their respective storage locations.
Inquiry information received by the developer is retained for as long as needed to respond, investigate, and keep necessary records, and is deleted when no longer needed. To request deletion of inquiry information, contact us below. If deletion is not possible because of a legal retention obligation or similar requirement, we will explain this. Retention and deletion of data held by external services are governed by their providers' policies.
For instructions on requesting deletion of ShimiPro support information, see Support (サポート) > Support data deletion (問い合わせ情報の削除) in Android version 1.0.4 or later. Have your deletion-reference ID and the approximate inquiry date ready. Keep the ID before uninstalling the app. We may request information needed to verify ownership. Do not send app authentication credentials, names, customer information or photos.
The request covers questions, replies, diagnostics and notification-destination information stored by the support service. It does not delete documents or photos stored on your device or your Google Play purchase history. Older answered support exchanges are removed in batches together with their related questions, replies and diagnostics using the reply date as the retention reference. Pending inquiries are excluded from routine expiry deletion. History is not permanent; keep important information separately. Deleted data may remain in Cloudflare D1 recovery history for a limited period.
[External Services]
Depending on the features used, services such as Apple StoreKit, CloudKit, Google AdMob, and Firebase Analytics may apply. See the providers' policies for their data practices:
Apple: https://www.apple.com/legal/privacy/
Google: https://policies.google.com/privacy
Firebase: https://firebase.google.com/support/privacy
[Website Cookies]
Cookies used by this website are separate from the data practices of the apps. Please refer to the website's cookie notice.
[Contact and Policy Updates]
For questions about this policy, contact App929.
We update this page when features or data practices change.
Last updated: November 11, 2026
