Lisli プライバシーポリシー

施行日: 2026年9月3日

1. このポリシーについて

本ポリシーは、買い物リストアプリ「Lisli」（以下「本アプリ」）における情報の取扱いを説明するものです。本アプリの運営表示は「Lisli」とし、問い合わせ窓口は support@lisli.app です。

法令上開示が必要となる運営者情報については、正当な請求を確認したうえで遅滞なく対応します。

2. 個人スペースと端末内の買い物情報

個人スペースは、アカウントを作成せずに利用できます。リスト名、品名、予定日、数量・単位、購入履歴、店名、商品ページURL、写真、メモ、候補への反応など、個人スペースへ入力した買い物情報は、原則として利用者の端末内に保存されます。

共有スペースへログイン、作成または参加しただけでは、個人スペースの買い物情報を共有スペースへ自動的に送信、移動または公開しません。利用者が未購入リストのコピーを明示的に選んだ場合だけ、選択した情報を共有スペースへ複製します。個人スペースの購入履歴、候補への反応およびProduct Memoryはコピーしません。

3. Lisliアカウントと共有スペース

共有スペースを作成、参加または別の端末で開く場合は、メールアドレスとメールで送信する確認コードを使って本人確認を行います。このとき、次の情報を取り扱います。

メールアドレス、認証用識別子および認証セッション
利用者が入力した共有スペース名と共有スペース内の表示名
共有スペースへの参加状態、役割、招待の状態
共有スペースのリスト、品名、予定日、数量・単位、あとで買うもの、購入履歴、店名、商品ページURL、写真、メモ、候補への反応およびProduct Memory
共同編集を安全に反映するための更新者、更新時刻、変更番号および訂正・取消記録

共有スペースの買い物情報は、そのスペースの有効なメンバー間で閲覧・共同編集されます。他のメンバーへメールアドレスは表示しません。共有スペースへのアクセス権は、メンバー状態と契約状態に基づいて確認します。

認証と共有データの保存にはSupabaseのAuth、DatabaseおよびStorageを利用します。共有スペースの写真は、公開URLではなくアクセス制御されたStorageへ保存します。認証セッションは端末の安全な保存領域へ保持します。

4. Family Plusの購入と契約状態

Family Plusの購入はAppleのApp StoreまたはGoogle Playを通じて行います。購入の検証、復元、更新および利用権限の管理にはRevenueCatを利用します。このため、商品ID、購入・取引識別子、契約状態、更新・終了時期、アプリ内の利用者識別子などをApple、Google、RevenueCatおよびLisliのサーバーで取り扱う場合があります。

Lisliは、支払いカード番号等の決済情報を直接取得しません。Family Plusを解約しても、契約期間の終了までは利用できます。契約終了だけを理由に共有スペースのデータを自動削除せず、利用可能な操作を閲覧や退会等へ制限する場合があります。Lisliアカウントを退会しても、AppleまたはGoogleの自動更新サブスクリプションは自動では解約されません。必要な場合はApple AccountまたはGoogle Playのサブスクリプション管理から解約してください。

5. 広告と同意管理

無料版では、Google Mobile Ads SDKを使って広告を表示し、Google User Messaging Platformを使って地域に応じたプライバシー選択を提供します。これらのサービスは、広告配信、表示回数の管理、効果測定、不正防止、品質改善および同意管理のため、次の情報を自動的に取り扱う場合があります。

IPアドレスから推定されるおおよその地域
端末またはアプリの識別子
広告の表示・操作情報
アプリの性能・クラッシュ・診断情報

広告リクエストは非パーソナライズド広告に固定します。Lisliは、リスト名、品名、購入履歴、店名、商品ページ、写真、メモ、候補への反応などの買い物情報を広告選択のためにGoogleへ渡しません。

非パーソナライズド広告であっても、表示回数の管理や集計のために端末識別子等が利用される場合があります。対象地域では、Googleの同意画面と本アプリ内の「広告のプライバシー設定」から選択を確認・変更できます。同意状態を確認できない場合、広告は表示せず、買い物機能は通常どおり利用できます。

6. 利用状況の計測

Lisliは、利用規模とサービス改善を把握するため、PostHog Cloud EUを利用します。インストール後の初回起動、アプリの起動、foreground／backgroundへの移行、アプリのバージョン、OS、端末種別、匿名／ログイン中の状態、およびiOS版がTestFlightまたはApp Storeのどちらから配布されたかを対象とします。ダウンロード時点ではなく、アプリが起動した後に観測します。配布経路を確認できない場合は、判定不能として扱います。

本アプリは、ランダムに生成した匿名のインストール識別子を送信します。一方で、セッションID、メールアドレス、SupabaseのユーザーIDまたはそのハッシュ、共有スペースID、買い物内容、購入情報、広告ID、画面名、タップ、例外、ログはPostHogへ送信しません。PostHogのperson profile、セッション録画、feature flag、survey、広告向けexportは有効にしません。

端末ロケールの地域コード、GPS、位置情報permissionおよび緯度経度はPostHogへ送信しません。PostHogのIP／GeoIPによる位置情報付与も無効にします。匿名のraw eventは1年間保持します。

利用状況の計測は初期状態で有効です。利用者は本アプリの「設定」にある「匿名の利用状況データ」から、いつでも停止または再開できます。停止すると未送信の計測eventを破棄し、匿名のインストール識別子を切り替え、次回起動後も停止状態を維持します。再開後は新しい匿名のインストール識別子を使います。

ログアウトでは、同じインストールを重複して数えないため匿名のインストール識別子を維持し、状態だけを匿名へ戻します。Lisliアカウントの退会が完了した場合も、未送信の計測eventを破棄し、以後の匿名のインストール識別子を切り替えます。設定での停止や退会は、すでに送信済みの匿名eventを遡って削除するものではありません。PostHog上の計測記録の削除に関する問い合わせは support@lisli.app へ連絡してください。

7. 写真、商品ページ、招待およびOS共有

個人スペースで利用者が選んだ写真は端末内に保存します。共有スペースで追加した写真は、そのスペースの有効なメンバーだけが取得できるStorageへ送信します。

商品ページを開く、または情報を取得する操作をした場合は、対象サイトへ通信が発生し、そのサイトがIPアドレス等を取り扱う場合があります。

OSの共有機能でリストまたは招待リンクを送る場合、送信先は利用者が選びます。共有先のアプリまたはサービスに渡した情報は、その提供者のポリシーに従って取り扱われます。招待用の秘密情報はURLのフラグメントに置き、LisliのWebサーバー、アクセス解析および広告へ送信しない設計とします。

8. 利用目的

買い物リスト、購入履歴、候補、リマインダーなどの機能を提供するため
共有スペースの本人確認、招待、共同編集、同期および復旧を提供するため
Family Plusの購入確認、復元および利用権限を管理するため
利用者が選んだ写真、商品ページ、招待およびOS共有を動作させるため
広告を配信し、同意または拒否の選択を提供するため
利用規模を集計し、サービスを改善するため
不具合や問い合わせへ対応し、不正利用を防ぎ、安全性を維持するため

Product Memoryを構成する購入履歴や候補への反応を、広告ターゲティングへ利用しません。

9. 保存期間、退会および削除

端末内の買い物情報は、利用者が本アプリ内で削除するか、本アプリをアンインストールするまで保存されます。端末のバックアップ機能によっては、OS提供者のバックアップに含まれる場合があります。

共有スペースの情報は、そのスペースを提供し共同利用を継続するために保存します。通常メンバーが共有スペースから退出または除外された場合、そのメンバーはサーバー上の共有データへアクセスできなくなり、次回通信時に端末の共有データを削除します。ただし、他のメンバーが利用する購入履歴や共同編集の整合性を保つため、過去の記録を共有スペースに残し、退出者の表示を「以前のメンバー」とする場合があります。

Lisliアカウントの削除（退会）は、本アプリの「設定」画面の最下部にある「Lisliアカウントを削除」から行えます。本人確認後、サーバー上の利用を直ちに停止して退会を完了します。この操作は元に戻せません。退会後、アカウントだけに結び付くサーバー上の個人データと、個人スペース用にサーバーへ保存した画像の削除を開始します。通常は退会と同時に処理しますが、一時的に処理できない場合はアクセスを再開せずにサーバー側で再試行します。端末内の個人スペースは削除せず、端末内で引き続き利用できます。

通常メンバーとして参加していた共有スペースからは退出します。オーナーまたは支払い担当である共有スペースは、引き継ぎを行わず閉鎖し、他のメンバーも利用できなくなります。他のメンバーが利用する共同購入履歴などは、整合性のため残る場合があります。この場合は、退会者の表示名などの直接識別情報を削除し、「以前のメンバー」として表示します。退会してもAppleまたはGoogleの自動更新サブスクリプションは自動では解約されません。アプリを利用できない場合は support@lisli.app へ連絡してください。

税務・決済の証跡は、各記録の作成または関連取引の終了から7年間保持します。完了した退会処理の記録と決済通知の受信記録は原則1年以内に削除します。処理中の退会記録は完了まで保持し、完了後1年以内に削除します。購入・契約状態の照合記録は90日以内に削除します。法令、紛争または不正対応のためにより長い保持が必要な場合だけ、その目的に必要な期間に限って保持します。これらの目的のために買い物内容を新たに複製しません。広告関連情報の保存期間はGoogleのポリシーに従います。Apple、GoogleおよびRevenueCatが保持する購入関連情報は各社のポリシーに従います。問い合わせメールは、対応と必要な記録のために保管し、目的がなくなった後に削除します。

退会の完了に問い合わせは必要ありません。退会後に保存対象の記録について開示または削除を相談したい場合は、本人確認と対象の確認後に対応します。他のメンバーが利用する共同記録、税務・決済の証跡および法令等により保持が必要な記録は、削除できない場合があります。端末内の個人スペースやOSのバックアップを、Lisliが遠隔で削除することはできません。

10. 安全管理、外部サービスおよび国外での取扱い

Lisliは、外部サービスとの通信に暗号化された接続を使用し、買い物情報へのアクセスを認証済みの本人または有効な共有メンバーへ制限します。法令に基づく場合を除き、Lisli運営が取得した個人情報を本人の同意なく第三者へ販売しません。

本アプリは、主に次の外部サービスを利用します。各事業者は、日本国外を含む地域で情報を処理する場合があります。

11. 子どものプライバシー

本アプリは、子どもを主な対象として設計していません。保護者の同意が必要な年齢の利用者は、保護者と確認のうえ利用してください。

12. 変更と問い合わせ

機能、利用する外部サービス、法令等の変更に応じて、本ポリシーを更新する場合があります。重要な変更は、本ページまたは本アプリ内で分かりやすくお知らせします。

情報の取扱い、削除、開示等に関する問い合わせ: support@lisli.app