Coinchi

プライバシーポリシー – Coinchi

この翻訳は情報提供のみを目的としています。法的拘束力を持つのはドイツ語版です。

2026年11月3日時点

1. 管理者

Ivan Pervushin、Marxstr. 10b、45527 Hattingen、ドイツ
メール：ivan@pervushin.de · 詳細はImpressum（法的表示）をご覧ください

2. 概要

本プライバシーポリシーは、アプリ「Coinchi」および関連ウェブサイトcoinchi.coのご利用に際しての個人データの取扱いについてご説明するものです。個人データは、コンテンツおよび機能の提供に必要な場合（一般データ保護規則（GDPR）第6条第1項(b)）、または同意がある場合（GDPR第6条第1項(a)）に限り処理されます。

3. 処理されるデータ

アカウントデータ：登録時に、メールアドレス、名と姓（必須項目）、およびパスワード（暗号化ハッシュ値としてのみ）が保存されます。

レシートとレシピ：アプリで撮影またはアップロードしたレシートやレシピの写真は、含まれるデータを認識するために処理されます。写真ファイルは30日後に自動的に削除されます（第10節参照）。そこから読み取られたレシートデータは、あなたがそれらまたはアカウントを削除するまで保存されます。

バーコードスキャン：スキャンしたバーコードは、スキャン履歴としてあなたのために保存されます。商品検索のため、当方のサーバーが公開の商品データベース（Open Food Factsおよび関連プロジェクト、UPCitemdb）にバーコードを照会します。その際、あなたに関するデータは送信されません。該当なしだったバーコードは、後日あらためて照会します（GDPR第6条第1項(b)）。

原材料の写真：原材料リストの写真は、レシートの写真と同様に、文字認識のために送信され（第4節）、あなたの明示的な許可なしには保存されません。

商品カタログへの投稿：未知のバーコードについて原材料の写真を撮影すると、当方はそのバーコード、写真から読み取られた商品名、認識された原材料とアレルゲン、および写真を、あなたのアカウントとの関連付けなしに恒久的に保存します。その後、名称、原材料、アレルゲンはすべてのユーザーに表示されます。写真は内部にとどまり、カタログの確認と改善に用いられます。アプリは撮影の前にこの点をお知らせします。法的根拠はあなたの同意です（GDPR第6条第1項(a)）。撮影するのはパッケージのみとし、人物や書類は撮影しないでください。投稿はあなたのアカウントに紐付けられていないため、撤回または削除をご希望の場合は、連絡先アドレスにバーコードをお知らせください。

商品の翻訳：商品名（ただしあなた個人に関する情報は含みません）は、アプリの言語に翻訳するため、第4節のサービス提供者に送信され、翻訳テーブルとして保存されます。

コミュニティ価格：Coinchiは、スキャンされたレシートがすべてのユーザーの価格比較に役立つことで成り立っています。そのため、すべてのユーザーのレシート明細を2つの方法で利用します。

当方のデータベースでは、これらの情報はあなたが削除できるよう、あなたのアカウントに紐付けられたままです。他のユーザーに対しては、あなた個人との関連なしに表示されます。店舗、店舗所在地、日付を合わせると、たとえばあなたがいつどこで買い物をするかを知っている人など、個別のケースでは推測が可能になることがありますのでご留意ください。目的は、すべてのユーザーのための価格比較、妥当性の確認、およびアプリの改善です。法的根拠は、共同の価格比較に対する当方およびコミュニティの正当な利益です（GDPR第6条第1項(f)）。あなたはいつでも異議を申し立てること（GDPR第21条、管理者へのメール）、または個々のレシートを削除することができます。レシートまたはアカウントを削除すると、その明細は価格比較、提案、分析に反映されなくなります。キャッシュされた分析は、遅くとも15分後に再計算されます。

共有されたレシピ動画：アプリに動画を共有すると、その動画は音声・画像認識のため第4節のサービス提供者に送信され、当方では保存しません。利用する権利のある動画のみを共有してください。

コイン（Coins）：レシートのスキャン、バーコードのスキャン、修正、および商品カタログへの投稿について、当方は操作、ポイント、日時をあなたのアカウントに紐付けて、あなたがアカウントを削除するまで保存します（GDPR第6条第1項(b)）。投稿の場合、その記録にはバーコードも商品も含まれません。

利用データ：APIの呼び出し時に、技術的に必要な接続データ（IPアドレス、時刻、呼び出されたエンドポイント）が処理されます。

4. AIによる文字認識（OCR）

商品、価格、レシピの内容を認識するため、アップロードされた画像またはテキストはMiniMax（api.minimax.io）のAPIに送信されます。送信は暗号化（TLS）されます。同社のAPIプライバシーポリシー（2026年3月30日時点）によれば、提供者はNanonoble Pte. Ltd.（シンガポール、MiniMaxグループ）であり、同社によると、データは米国のデータセンターに保存され、そこで同社またはサービス提供者によって処理されます。これらの第三国への送信について、同社は自己申告により、標準契約条項、およびEU-USデータプライバシーフレームワークの認証を受けたクラウドデータセンターを根拠としています（GDPR第46条）。保護措置の写しは、管理者に請求していただければお渡しします。カード番号や口座番号が読み取れるレシートは撮影しないでください。この処理はGDPR第6条第1項(b)（契約の履行：認識はアプリの中核機能です）に基づきます。これはレシートのスキャンにも、買い物リストでのレシピのスキャン（買い物リスト用の材料を認識するためのレシピの写真）にも当てはまります。

5. お問い合わせ

メールをお送りいただいた場合、お問い合わせに回答するため、メールアドレスとメッセージを保存します（GDPR第6条第1項(b)または(f)）。メッセージは、当方のメールサービス提供者（lima-city、ドイツのウェブホスティングおよびメールサービス事業者）を通じて当方に届きます。ウェブアプリには、さらにお問い合わせフォームもあります。

6. 世帯と共有コンテンツ

アプリでは世帯プロフィールを作成し、他の登録ユーザーをメールアドレスで招待できます（役割：管理者、メンバー、閲覧者）。招待は申し出にすぎません。招待された人は、アプリで招待を承諾して初めてメンバーとなり、世帯の内容を見られるようになります。それまでは、世帯の名前、役割、招待した人のみが表示されます。拒否された場合、招待は削除されます。未回答の招待は30日後に削除します。あるメールアドレスのアカウントが存在するかどうかは、招待した人にはお知らせしません。あるいは、招待コードで自分から世帯に参加することもできます。世帯のメンバーは、世帯で共有されているコンテンツ（レシートとその内容、買い物リスト、分析）および他のメンバーの名前またはメールアドレスを見ることができます。レシートの写真は、所有者と有効な世帯メンバーのみが取得できます。追跡可能性と安全性のため、アプリは世帯内の変更（例：招待、参加、拒否、メンバーの削除、役割の変更）を、日時と関与したユーザーとともに記録し、当初はさらにIPアドレスとブラウザ・デバイスの識別子も記録します（GDPR第6条第1項(f)）。IPアドレスと識別子は90日後に削除され、その他のログ記録はアカウントまたは世帯が削除されるまで残ります。法的根拠はGDPR第6条第1項(b)です（あなたの求めによる世帯機能の利用）。コンテンツは信頼できる人とのみ共有してください。メンバーはいつでも削除でき、また世帯から退出できます。アカウントを削除すると、あなたのメンバーシップ、買い物リスト、レシートが削除されます。これは、世帯メンバーと共有したレシートにも当てはまります。あなたが作成した世帯も同様に削除されます。

7. Googleでのログイン

Googleでのログインは任意です。代わりにメールアドレスとパスワードで登録することもできます。「Googleで続行」を選んだ場合にのみ、Googleに転送されます。その場合の受領者・提供者はGoogle Ireland Limited（Gordon House, Barrow Street, Dublin 4、アイルランド）です。Googleはこの際、自らの責任でデータ（特にあなたのIPアドレスとGoogleログイン）を処理し、米国のGoogle LLCに送信することがあります。Google LLCについては、同社が認証を受けている限りにおいて、EU委員会の十分性認定（EU-USデータプライバシーフレームワーク、GDPR第45条）があります。当方がGoogleから受け取るのは、氏名、メールアドレス、GoogleアカウントID、メールアドレスが確認済みかどうかの情報、およびプロフィール画像のアドレスです（GDPR第6条第1項(b)）。このアドレスは保存されず、プロフィール画像はアプリで読み込まれることも表示されることもないため、Googleのサーバーへのアクセスは行われません。その代わり、アプリではあなたのイニシャルのアバターが表示されます。

8. エラー監視（Sentry）

エラー監視のため、自社運用のSentryインスタンスを利用しています（GDPR第6条第1項(f)、正当な利益：安定的で安全な運用）。エラー発生時には、エラーメッセージ、技術的な環境（例：ブラウザ、オペレーティングシステム）、および呼び出されたページのアドレスが送信されます。さらに、ウェブでのページ表示のおよそ10%では、パフォーマンスデータ（ページのアドレス、読み込み時間）が送信されます。ウェブアプリの表示エラー時には、さらにあなたのユーザーIDが送信されます。メールアドレスとユーザー名は送信しません。インスタンスは、技術上、送信時にあなたのIPアドレスを受け取ります。イベントは30日後に自動的に削除されます。

9. ホスティング

アプリのデータは、Hetzner Online GmbH（ドイツ）のサーバーに保存されます。同社とは、データ処理契約を締結しています。

10. 保存期間

アカウントデータと明細データは、アカウントが削除されるか、あなたがアプリでデータを削除するまで保存されます。レシートの写真ファイルは30日後に自動的に削除されます。そこから読み取られたデータは、アカウントが削除されるまで保持されます。商品カタログへの投稿は写真とともに、あなたが撤回するか、エントリが削除されるまで保存されます。コミュニティ価格として利用されるレシート明細は、該当するレシートまたはあなたのアカウントとともに削除されます。同意の証明のため、承諾された規約の日時とバージョンを保存します（GDPR第6条第1項(c)およびGDPR第7条第1項）。ウェブサーバーのログにある接続データ（IPアドレス）は遅くとも14日後に、アプリケーションログは7日後に削除されます。世帯のログ記録にあるIPアドレスとブラウザ・デバイスの識別子は90日後に、Sentryのエラーイベントは30日後に削除されます。お問い合わせフォームからのメッセージは、遅くとも12か月後に削除します。プログラムの更新時には、データベースのバックアップを作成します。このバックアップは14日後に削除されるため、削除されたアカウントは遅くともその時点でバックアップからもなくなります（GDPR第6条第1項(f)、データセキュリティ）。

11. あなたの権利

あなたには、アクセス権（第15条）、訂正権（第16条）、消去権（第17条）、処理の制限を求める権利（第18条）、データポータビリティの権利（第20条）、および異議を述べる権利（GDPR第21条）があります。また、データ保護監督機関、たとえば当方を管轄するノルトライン＝ヴェストファーレン州データ保護・情報自由担当官（Kavalleriestraße 2–4、40213 Düsseldorf、www.ldi.nrw.de）に苦情を申し立てる権利があります。アクセスとデータポータビリティ（JSONエクスポート）、およびアカウントとすべてのデータの削除は、アプリで直接ご利用いただけます。メールでも可能です。アカウントとデータの削除をご覧ください。

権利に関するご請求は、ivan@pervushin.de宛てのメールで、できればアカウントのメールアドレスからお送りください。そうでない場合、適切な本人確認を求めることがあります。ご請求には遅滞なく、遅くとも受領から1か月以内に回答します（GDPR第12条第3項）。請求が複雑な場合や多数に上る場合、この期間はさらに2か月延長されることがあります。その場合は、最初の1か月以内にお知らせします。

12. 任意性、撤回、自動化された意思決定

メールアドレスとパスワードは、アカウント作成に必要です。これらがなければアカウントを作成できません。処理に同意した場合、その同意はいつでも将来に向かって撤回できます（管理者へのメール）。それまでに行われた処理の適法性には影響しません。GDPR第22条にいう、法的効果を伴う専ら自動化された意思決定は行われません。自動文字認識は、あなたが修正できる提案を提供するものです。アプリは16歳からご利用いただけます。

13. Cookie、ローカルストレージ、アクセス解析

このウェブサイト（coinchi.co）はCookieを一切設定せず、第三者のコンテンツも読み込みません。フォントと画像は、このサーバーからのみ配信されます。

Umamiによるアクセス解析：どのページが読まれているかを把握するため、オープンソースソフトウェアのUmamiを、自社インフラのanalytics.pervushin.de（Hetzner、ドイツ）で利用しています。Cookieは設定されず、お使いの端末への保存や読み出しも行われません。そのため、ドイツ電気通信デジタルサービスデータ保護法（TDDDG）第25条に基づく同意は不要です。記録されるのは、閲覧ページ、滞在時間、参照元ページ、国、ブラウザ、オペレーティングシステム、デバイスの種類です。あなたのIPアドレスは保存されず、ブラウザ情報と毎日変わるランダム値とともに、追跡できない訪問識別子を作るために一時的に使われるだけです。ページをまたぐトラッキングは行わず、Coinchiのアカウントとの紐付けもありません。データは、提供元のUmami Software, Inc.には送信されません。法的根拠は、データを最小限にしたアクセス解析に対する当方の正当な利益です（GDPR第6条第1項(f)）。GDPR第21条に基づき異議を申し立てることができます。この計測は、このウェブサイトのみが対象であり、ウェブアプリおよびアプリは対象外です。

ウェブアプリ（ログイン後のアプリ機能）は、技術的に必要な情報のみをお使いのブラウザに保存します（TDDDG第25条第2項第2号。そのための同意は不要です）。ログイン用Cookie「refreshToken」（httpOnly、7日間）、CSRF対策の「csrfToken」（httpOnly、セッション）、およびアカウントデータ、現在の世帯、オフライン用キャッシュのローカルストレージの項目です。アクセストークンは、メインメモリにのみ保持されます。

14. 変更

本ポリシーは、必要に応じて改訂されます。その時点での最新版は、このアドレスで閲覧できます。