GENBASUM プライバシーポリシー

最終更新日：2026年7月31日

本ポリシーは、有限会社NetPG が「LitoWorks」ブランドとして提供するアプリ 「GENBASUM（ゲンバサム）」（以下「本アプリ」）における情報の取り扱いを定めるものです。 本ポリシーに定めのない事項は、 LitoWorks プライバシーポリシーによります。

本アプリは、ライブ・撮影会・イベントの物販業務を端末内で完結して管理する オフラインファーストの業務アプリです。サーバーへの同期は任意の機能です。

1. 基本方針

• 業務データは端末内に保存することを基本とします。
• サーバー同期は任意です。有効にした場合のみ、HTTPS の API を通じて送信します。
• お客様（来場者・購入者）の個人情報は収集・保存しません。特典券は匿名のトークンで管理します。
• 未課金のグループには、動画リワード広告を表示することがあります。
• アプリ内課金（Plus）を提供します。
• カメラはQRコードの読み取り時のみ使用します。写真・動画の撮影や保存、録音は行いません。
• 解析SDK・行動トラッキングSDKは組み込んでいません。

2. 取得・保存する情報

本アプリは、物販業務に必要な以下のデータを端末内に保存します。

• グループ・運営者・メンバー（出演者）・商品・チェキ種別
• 売上・支払方法・在庫変動・特典券（匿名トークン）・締め（精算）記録・監査ログ
• お手伝い（売り子）の参加・招待の記録
• アプリ設定（支払方法、自動ロック時間、釣銭既定値など）

3. 認証情報の取り扱い

• ログイン用の暗証番号（PIN）は平文で保存しません。ハッシュ化した値のみを保存します。
• ハッシュに用いる端末固有の秘密は、OS のセキュアな保管領域に保存します。
• 暗証番号やその内部値は、サーバーへの送信内容に含めません。

4. サーバー同期（任意）

• 同期は利用者が設定した場合のみ動作します。アプリはデータベースに直接接続せず、必ず HTTPS の API サーバーを介します。
• 送信内容は業務データで、顧客個人情報や暗証番号は含みません。
• 通信は HTTPS のみです。送信に失敗してもデータは破棄せず、端末内に保持して再送します。
• 同期を使わない場合、業務データは端末内にのみ留まります。

4-1. クラウド保存（任意のアカウント）

• 「クラウド保存」を有効にすると、機種変更や再インストール後のデータ復元のために、 運営者のメールアドレスをサーバーに保存します。ログインおよび復元の目的にのみ利用します。
• お客様（来場者・購入者）の個人情報は、引き続き一切保存しません。
• パスワードはハッシュ化して保存し、平文では保存しません。認証トークンは端末のセキュア領域に保管します。
• クラウド保存はいつでもオフにできます（端末のログイン情報を削除します。端末内のデータは残ります）。

5. 広告について

• 未課金（無料）のグループに対して、Google AdMob の動画リワード広告を表示することがあります。 表示は「物販の開始」「お手伝いの参加開始」の入口のみで、販売操作中には表示しません。
• 広告配信のため、Google AdMob が端末の広告IDを利用することがあります。
• 対象地域では、同意管理プラットフォーム（UMP）により同意状況を確認します。許可されない場合も、パーソナライズされない広告として表示します。
• 課金グループ（Plus）には広告を表示しません。
• Google による広告配信については Google の広告に関するポリシー をご確認ください。

6. アプリ内課金

• Plus はグループ単位のサブスクリプションです。購入は Google Play のストア課金を通じて行います。
• 購入情報（レシート）はサーバー検証のため当社の API（HTTPS）へ送信され、検証できた場合のみ当該グループに反映します。
• クレジットカード等の決済手段の情報は各ストアが管理し、本アプリは保持しません。
• 別端末・再インストール時の「購入の復元」に対応します。

7. カメラ・ファイル

• カメラは QR コードの読み取りのときだけ起動します。写真・動画の撮影や保存、録音は行いません。
• ファイルへのアクセスは、バックアップの作成・読み込み、および CSV の書き出しのときのみ発生します。

8. 第三者提供

• 広告配信に伴い、Google AdMob が広告IDなどを取り扱います（同社のポリシーに従います）。
• 上記および当社の同期 API 以外に、取得した情報を第三者へ販売・提供することはありません。

9. アカウントとデータの削除

9-1. 端末内のデータ

アプリを削除すると、端末内のデータも削除されます。バックアップファイルは暗号化されていないため、 保管・共有先の取り扱いにご注意ください。

9-2. アカウントとクラウド上のデータ

クラウド保存をご利用の場合、アカウントと、それに紐づくクラウド上のデータを削除できます。

アプリから削除する（推奨）

1. 本アプリを開く
2. ホーム画面の「クラウド保存」を開く
3. 「アカウントの削除」→「アカウントを削除する」
4. 確認のためパスワードを入力し、実行する

アプリが手元にない場合

お問い合わせページより、登録したメールアドレスから削除希望の旨をご連絡ください。 ご本人確認のうえ削除します。

削除される範囲

• アカウント（登録メールアドレス、認証情報）
• あなただけが管理しているグループのクラウド上のデータ（売上・メンバー・商品・イベント・締め記録など）

削除されるまでの期間

• 即時：アプリから削除を実行した時点で、上記のデータをサーバーから削除します。 あわせて、お使いのすべての端末のログイン状態を無効にします。
• 30日以内：障害復旧のためのバックアップを保有している場合、そこに含まれる分も 30日以内に削除します。
• フォームからお申し込みの場合は、ご本人確認のうえ7日以内に削除し、完了をご連絡します （バックアップからの削除は上記と同じく30日以内）。

削除後に残るもの

削除の事実を記録するため、「いつ削除が行われ、いくつのグループが対象だったか」という 件数のみの記録を残します。メールアドレス・グループ名・売上などの内容は含みません。

10. 改定

本ポリシーの内容は、必要に応じて改定することがあります。重要な変更がある場合は、本ページでお知らせします。