プライバシーポリシー – NomScan

1. ローカルデータ保存の原則

登録したペットフード（ウェットフード、ドライフード、パウチ、おやつ等）、在庫数、食いつき評価（Yumスコア）、買い物リスト、ペットフードに紐づけた取扱店舗名（チェーン名）、任意の国選択（一般的なペットショップ名の初期候補表示のために端末内でのみ使用され、同期サーバーへは送信されません）、およびアプリ設定は、お使いのAndroid端末内のローカルデータベース（Room/SQLite）に保存されます。広告ネットワークへのデータ提供や行動追跡は一切行いません。

2. カメラ権限（`android.permission.CAMERA`）について

カメラ権限は、Google ML Kit を用いた端末内でのバーコードおよびハウスホールド招待QRコードのリアルタイム読み取りのみに使用されます。アプリで写真や動画を撮影・保存・アップロードすることは一切ありません。

3. 任意のオンライン機能（HTTPS暗号化通信）

• Open Pet Food Facts 連携・データ共有: バーコードスキャン時に公開データベース（world.openpetfoodfacts.org）から商品情報（ブランド、商品名、栄養データシート等）を取得します。「手動入力したデータを共有」を有効にしている場合のみ、新規登録・修正したペットフードの基本情報（バーコード、ブランド、種類、データシート項目、および国選択を設定している場合は販売国タグ）が匿名で Open Pet Food Facts へ送信されます。
• ハウスホールド同期（nomscan.pr0x.at を介した家族間クラウド同期）:

  招待コードまたはQRコードで共有ハウスホールドを作成・参加した場合、同期サーバー（nomscan.pr0x.at）でのデータ保持は参加メンバー間でデータを同期する目的のみに使用されます：

  • 任意のニックネーム（本名やメールアドレスは不要）、ランダムなアプリ識別ID（device_id）、暗号化メンバートークン（SHA-256ハッシュ）、ペットモード（pet_mode: 猫／犬／両方 – CAT, DOG, BOTH）、アプリバージョン
  • 共有するペットフード情報、在庫数、買い物リスト予定数、通知しきい値、および紐づけられたペットショップ・チェーン名（位置情報やGPSデータは一切保存されず、イオンペット (AEON PET) や コジマ (Kojima) などの店舗名のみが保存されます）
  • 給餌評価、未評価ボウル、および給餌・評価・買い物リスト更新時のアクティビティ通知。メンバー間ではこれらのアクションに対してハート記号（<3）でのみリアクションを送ることができ、自由入力テキストやチャット機能はありません。
• アプリ内フィードバック:

  アプリ内のフィードバック機能では、自由記述テキストによるご意見・ご要望に加え、任意（チェックボックス選択時のみ）で以下の端末技術情報を送信できます：

  • 端末メーカー・モデル・デバイス名（manufacturer, model, device）
  • Androidバージョン・SDKレベル（android_version, sdk_int）
  • アプリバージョン・ビルド番号（app_version, version_code）
  • 画面解像度・DPI（screen_resolution, densityDpi）
  • ペットモード（pet_mode: 猫／犬／両方 – CAT, DOG, BOTH）、表示言語（language）、ハウスホールド同期の有効状態（household_active: Yes/No、ハウスホールドIDは送信されません）

  利用目的と保存期間: 送信されたフィードバックはアプリの改善および不具合修正の目的のみに使用され、内容の確認・対応完了後（遅くとも90日以内）に自動的に削除されます。

4. データの保存期間と削除方法（Data Deletion）

• 端末内データの削除・アプリのリセット:
  • 設定の「すべての給餌評価をリセット」から給餌履歴を削除できます。
  • 設定の「アプリをリセット (Reset App)」を実行すると、すべてのローカルデータ（フード、在庫、給餌記録、買い物リスト、店舗）が削除され、すべての設定（チュートリアル・ヒント表示を含む）が初期インストール状態に戻ります。ハウスホールドに参加している場合は、確認ダイアログの承認後にまず自動的にハウスホールドから退出（または残りメンバーが1名以下になる場合は解散）した上でリセットされます。
• ハウスホールドからの退出・解散: 設定画面の「ハウスホールドから退出」からいつでも退会できます。最後のメンバーが退出した場合、または残りのメンバーが2名未満となってハウスホールドが解散された場合、同期サーバー（nomscan.pr0x.at）上のすべての関連データは直ちに完全削除されます。
• 未承認ハウスホールド（7日間）および非アクティブ（90日間）の自動削除:
  • 待機中ハウスホールド（7日間）: ハウスホールド作成後、7日以内に2人目のメンバーが参加しなかった場合、未承認のハウスホールドはサーバーから自動的に削除されます。
  • 非アクティブメンバーの自動削除（90日間）: 90日間連続してアプリ起動・同期がないメンバー端末は自動的にハウスホールドから削除されます。その結果、ハウスホールドのアクティブメンバーが2名未満になった場合、サーバー上のハウスホールドデータは自動的に完全削除されます（残っているアクティブメンバーのスマートフォン内のローカルデータはそのまま保持されます）。
• 手動削除リクエスト・お問い合わせ: アプリをアンインストール済みでデータの削除をご希望の場合は、nomscan@pr0x.at または datenschutz@pr0x.at までご連絡ください。