プライバシーポリシー
最終更新日：2026年8月8日
「くじ手帳」（以下「本アプリ」）は、宝くじ・totoの購入記録をご自身で管理するためのアプリです。ご利用者様の情報を必要最小限だけお預かりすることを方針としており、実際に本アプリが何を保存し、何を保存していないかを、以下のとおり具体的に説明します。
- 本アプリは宝くじ・totoの購入や販売は一切行いません。決済情報やクレジットカード情報をお預かりすることはありません。
- 広告は配信しておらず、第三者の広告・分析SDKを一切組み込んでいません。他社サービスをまたいで行動を追跡することはありません。
- アカウントと保存データは、App内の設定画面からいつでもご自身で削除をお申し込みいただけます。お申し込みから7日後に完全に消去し、その間はいつでも取り消せます。
1. 収集する情報
1-1. アカウント情報
本アプリのアカウント登録・ログインには、次の2つの方法があります。どちらをお選びいただいても、使える機能に違いはありません。
- メールアドレスとパスワードでの登録・ログイン：メールアドレスと登録日時をお預かりします。ご登録の際は、そのメールアドレス宛に確認コードをお送りし、受け取れることを確認しています。パスワードそのものを当方のデータベースに保存することはありません。パスワードの保管とご本人確認は、Amazon Web Services, Inc.の認証サービス「Amazon Cognito」（東京リージョン）が行います（第5項）。
- Sign in with Appleでの登録・ログイン：Appleが発行する本アプリ専用の識別子、および初回認証時にAppleから共有された場合はメールアドレス（メールを非公開にする設定を選ばれた場合は、Appleの転送用アドレスのみとなります）と、登録日時をお預かりします。
このほか、ニックネーム（任意）をお預かりします。App内の設定画面でご自身が入力された場合にのみ保存し、ホーム画面のあいさつに表示するためだけに使います。入力されなくてもすべての機能をご利用いただけますし、いつでも変更・削除できます。本名を入力していただく必要はありません。
1-2. ご自身で入力された購入記録
- 券種、回号、購入した番号（またはtoto系の試合予想）、購入口数、購入金額、購入日、賭け方（ナンバーズの場合）
- メモ欄に入力された自由記述の文章（任意入力・最大500文字）
1-3. 照合結果（本アプリが自動的に作成する情報）
公式の抽せん結果とご自身の購入記録を突き合わせて、次の情報を自動生成し保存します。
- 一致した番号の個数、当せん等級、当せん金額、収支（当せん金額−購入金額）、惜しかったかどうかとその差
1-4. AIチャットの利用ログ
ご質問の文章そのもの、およびAIの回答文は、本アプリのデータベースに一切保存していません。保存するのは、利用状況の把握と料金上限の管理に必要な、次の項目だけです。
| 保存する項目 | 内容 |
|---|---|
| 利用日時 | チャットを1回利用した日時 |
| 利用したAIモデル名 | 例：Claude Haiku 4.5 |
| 概算の利用料金 | ご利用上限を管理するための金額（円） |
| 呼び出された機能の種類 | 「抽せん結果を調べた」「番号の提案を出した」といった機能名と、その対象となった券種コード・提案方式（ホット／コールド等）。あらかじめ許可した選択肢の値のみが記録され、入力された文章が入ることはありません。 |
| ヘルプ検索の空振り | アプリの使い方を検索して該当項目が無かったかどうか（ヘルプを充実させるため） |
これらは「どの券種について・どの方式で・いつ・どのくらいご利用になったか」という記録にあたるため、お客様と結びつく情報として上記のとおり明示しています。用途はご利用上限の管理とアプリ改善に限られ、内容を第三者に提供することはありません。
1-5. IPアドレス・アクセスログ
- 不正利用・過度なアクセスを制限する目的で、接続元のIPアドレスをサーバーのメモリ上で一時的に利用します。この用途でIPアドレスをデータベースに保存することはありません。
- サーバーの稼働記録（アクセスログ）には、接続元IPアドレス、アクセス日時、アクセス先のURLが記録されます。障害調査とセキュリティ対策にのみ利用し、最長30日で自動的に削除されます。
1-6. お客様の端末内にのみ保存され、サーバーに送信されない情報
- ログイン用のトークン（iOSのキーチェーンに安全に保管されます）
- お気に入りの券種、通知のオン／オフ設定
- 「あとで購入する」として保留にした番号
1-7. プッシュ通知の宛先（デバイストークン）
抽せん結果のお知らせをお届けするため、通知を許可された場合に限り、Appleが発行するデバイストークン（その端末に通知を届けるための宛先）をお預かりします。保存するのは次の項目だけです。
| 保存する項目 | 内容 |
|---|---|
| デバイストークン | Appleが発行する、その端末宛の通知の届け先 |
| お客様のアカウント | どのアカウントの端末かの対応。ご自身が購入記録を持っている回についてだけ通知するために必要です |
| 通知環境の区別 | Appleの検証用／製品用のどちらの通知網に送るか |
| 登録日時・最後に送信できた日時・最後に失敗した日時 | 「通知が届かない」というお問い合わせをいただいた際に、そもそも送れているのかを切り分けるためのものです |
- 端末名、OSのバージョン、端末の機種、電話番号などは取得していません。お預かりするのは上の表の項目だけです。
- 同じ端末を別のアカウントでご利用になった場合、その宛先は最後にご登録いただいたアカウントのものに上書きされます。前のご利用者様の通知が、あとから使う方の画面に出ることはありません。
- この宛先は、ログアウトされた時点、アカウントを削除された時点で削除されます。通知をオフにされた場合も同様です。また、Appleから「この宛先はもう有効でない」と返された場合（アプリの削除など）も、その時点で削除します。
- 通知はご自身が購入記録を残された抽せん回についてのみお送りします。宛先を広告・分析の目的で利用することは一切ありません。
1-8. 本アプリが取得しない情報
次の情報は、一切取得していません。
- クレジットカード番号・銀行口座などの決済情報
- 住所、電話番号、生年月日（氏名もお尋ねしていません。1-1のニックネームは任意入力であり、本名である必要はありません）
- 位置情報、連絡先、写真、カメラ、マイク、健康データ
- 広告識別子（IDFA）、および第三者の広告・分析SDKによる行動履歴
- 端末の機種・OSバージョンなどの端末情報（通知の宛先は1-7のとおりお預かりしますが、それ以外の端末情報は取得しません）
1-9. ご意見・ご要望（フィードバック）
App内の設定画面から任意でお寄せいただける「ご意見・ご要望」は、投稿者を特定できる情報を一切含まない形で保存します。投稿にはログインが必要ですが、これは大量投稿・荒らしを防ぐための確認のみに用いるもので、どのアカウントからの投稿かは保存せず、当方を含め誰にもわかりません。
- お寄せいただいた本文（自由記述・最大500文字）
- 投稿日時、対応状況（未対応／確認済み／対応済み）
お名前・メールアドレス・アカウント情報・端末情報などは一切保存しません。返信をご希望の場合は、本文中にご自身で連絡先をお書き添えください。
2. 利用目的
- ご本人確認とログイン、および複数端末間でのアカウント同期
- ご自身で設定されたニックネームの、ホーム画面のあいさつへの表示
- ご自身の購入記録と公式抽せん結果の自動照合、収支の可視化
- AIチャット機能による、ご自身の購入データについての回答
- ご自身が購入記録を残された抽せん回について、結果が確定したことをお知らせする通知の送信
- サービスの不正利用防止（同一アカウント・同一IPアドレスからの過度なアクセスの制限）
- AIチャットのご利用料金の上限管理
- 障害調査、およびアプリの品質改善
上記以外の目的で利用することはありません。また、お客様の情報を広告配信や、他社サービスをまたいだ行動追跡（トラッキング）に利用することは一切ありません。
3. AIチャット機能とAmazon Bedrockについて
AIチャットの回答生成には、Amazon Web Services, Inc.が提供するAIサービス「Amazon Bedrock」を利用しています。何が送信され、何が送信されないかは次のとおりです。
3-1. Amazon Bedrockに送信されるもの
- チャット欄に入力されたご質問の文章
- 回答に必要な範囲でアプリが取り出したデータ：公式の抽せん結果、およびご自身の購入記録の集計値（購入件数、当せん件数、支出合計、当せん金合計）
3-2. Amazon Bedrockに送信されないもの
- メールアドレス、ニックネーム、Appleの識別子などのアカウント情報
- 個々の購入記録の番号、購入日、メモ欄に入力された文章
AIに渡されるのは合計・件数といった集計値までで、1件ごとの購入明細が送信されることはありません。
3-3. 送信された内容の取り扱い
- 処理はAmazon Web Services, Inc.が提供するリージョンで行われます。応答速度と可用性を優先するため、日本国内とは限らず、米国・欧州など日本国外のリージョンで処理される場合があります。いずれのリージョンでも、Amazon Bedrockの利用規約に基づく保護（後述のとおり学習に利用されない、当アプリ側で記録機能を有効にしていない等）は変わりません。
- AWSの方針により、送信された内容がAIモデルの学習に利用されることはありません。
- Amazon Bedrockが備えるモデル呼び出し内容の記録機能は、本アプリでは有効にしていません。
- 本アプリ側でも、ご質問と回答の文章は保存しません（保存する項目は1-4のとおりです）。
4. 通知について
本アプリの通知は2種類あり、送られ方が異なります。
4-1. 抽せん結果のお知らせ（サーバーからお送りするプッシュ通知）
公式の抽せん結果を取り込めた時点で、その回に購入記録をお持ちの方へ、当方のサーバーからAppleの通知サービス（APNs）を通じてお送りします。そのため、お客様の端末の宛先（デバイストークン）を1-7のとおりお預かりしています。
- 送るのは、ご自身が購入記録を残された抽せん回について、1回だけです。買っていない券種・回については送りません。
- サーバーから送っている以上、「どのアカウントの端末に、いつ通知を送ったか」は当方の記録に残ります（1-7の「最後に送信できた日時」）。これは通知が届かない場合の切り分けのためのもので、それ以外の目的には利用しません。ただし、その通知をお客様が実際にご覧になったか、タップされたかを当方が知ることはありません。
- 通知の文面は「〇〇（券種名）第〇回の結果をチェックしましょう」までで、当せんしたかどうか、当せん金額は通知に含めません。ロック画面に結果が表示されてしまうことがないようにするためです。
4-2. 保留にした番号のリマインド（端末内で完結するローカル通知）
「あとで購入する」として保留にされた番号について、締切前に1回だけお知らせします。こちらはお客様の端末の中だけで完結し、サーバーは関与しません。
4-3. 共通
- 通知は、App内の設定画面またはiOSの「設定」からいつでもオフにできます。App内でオフにされた場合、サーバー上の宛先も削除します。
- ログアウトされた場合、およびアカウントを削除された場合、サーバー上の宛先は削除され、端末内に予約されている通知もすべて取り消されます。
- 通知は購入をおすすめしたり、あおったりする目的では送りません。
5. 第三者への提供・委託
本アプリのデータは、以下の事業者のサーバー上で処理・保存されます。いずれも本アプリの運営に必要な業務委託先であり、本アプリの提供目的以外で情報を利用することはありません。
- Amazon Web Services（AWS）：サーバー・データベースのホスティング（東京リージョン）。データベースは保存時に暗号化されています。あわせて、メールアドレスとパスワードによるログインの認証基盤として同社の「Amazon Cognito」（東京リージョン）を利用しており、パスワードの保管と、ご登録時の確認コードのメール送信はこちらで行われます。
- Amazon Bedrock：AIチャット機能の回答生成。処理されるリージョンについては第3-3項をご覧ください。
- Apple Inc.：プッシュ通知の配信（Apple Push Notification service）。通知をお届けするため、宛先のデバイストークンと通知の文面がAppleを経由します。文面に当せんの有無・金額は含みません（第4項）。
上記以外の第三者に対し、ご本人の同意なく個人情報を提供することはありません。ただし、法令に基づく開示請求があった場合はこの限りではありません。なお、お客様の情報を販売することは一切ありません。
6. データの保存期間と削除
6-1. ご自身での削除（いつでも可能です）
アカウントおよび保存されているすべてのデータは、App内の「設定」画面 →「アカウントを削除」から、いつでもご自身で削除をお申し込みいただけます。お問い合わせや手続きの待ち時間は必要ありません。
お申し込みの7日後に、次のデータを完全に消去します。誤操作からお守りするための猶予期間で、この間はアカウントを通常どおりご利用いただけます。
- アカウント情報（メールアドレス、ニックネーム、Appleの識別子）。メールアドレスとパスワードでご登録の場合は、Amazon Cognitoに保管されている認証情報（パスワードを含む）も同時に削除します
- すべての購入記録（番号、金額、購入日、メモを含む）
- すべての照合結果・年度収支
- AIチャットの利用ログ
- プッシュ通知の宛先（デバイストークン）
7日の猶予期間の間は、App内の「設定」画面からいつでも削除を取り消せます（取り消された場合、データはそのまま残ります）。猶予期間が過ぎると消去され、その後は取り消すことができません。復元用の控えを別に残すことはしておらず、削除のご意思をいただいたものは実際に消す方針としています。消去後は、発行済みのログイン情報もその時点で無効になります。
なお、「ご意見・ご要望」（1-9）としてお寄せいただいた内容は、そもそもアカウントと結びつけて保存していないため、この削除の対象に含まれません。アカウントを削除されても、それ以前にお寄せいただいた内容は変わらず保存されます（当方にも、どなたの投稿かを遡って特定する手段がありません）。
6-2. 保存期間
| 対象 | 保存期間 |
|---|---|
| アカウント情報・購入記録・照合結果 | アカウントが存在する間。削除のお申し込みから7日後に消去されます。 |
| AIチャットの利用ログ | アカウントが存在する間。削除のお申し込みから7日後に消去されます。 |
| プッシュ通知の宛先（デバイストークン） | ログアウト・通知のオフ・アカウント削除のいずれかで削除されます。Appleから宛先が無効と返された場合も、その時点で削除します。 |
| データベースのバックアップ | 障害復旧のため最長1日分を保持します。削除されたデータも、この期間を過ぎればバックアップ上からも失われます。 |
| サーバーのアクセスログ（IPアドレスを含む） | 最長30日。経過したものから自動的に削除されます。 |
| ご意見・ご要望（1-9） | アカウントに結びつけて保存していないため、削除のお申し込みの対象外です。運営が内容を確認した後も、特に定めた保存期限はありません。 |
公式に発表された抽せん結果・開催日程などのデータは、特定の個人と結びつかない公開情報であるため、上記の対象外として継続的に保持します。
7. 安全管理
- アプリとサーバー間の通信は、すべてHTTPSにより暗号化しています。
- データベースは保存時に暗号化されており、インターネットから直接接続することはできません。
- パスワードはAmazon Cognitoが管理しており、当方のデータベースには保存していません（認証の仕組みを移行する前にお預かりしていた分も、ハッシュ化されていて元の文字列を復元できない形です）。当方の運営者がパスワードを閲覧することはできません。
- 認証情報などの秘密の値は、ソースコードに含めず、アクセスを制限した安全な保管領域で管理しています。
8. お子様のご利用について
本アプリは、toto（スポーツ振興くじ）に関する記録機能を含むため、お子様向けに設計されたアプリではありません。お子様向け機能の提供や、お子様を対象とした情報収集は行っていません。
9. ご自身の情報に関する権利
保存されている購入記録は、App内でいつでもご覧いただき、修正・削除することができます。アカウント全体の削除も第6項のとおりApp内で完結します。それ以外に、ご自身の情報の開示・利用停止などをご希望の場合は、下記のお問い合わせ先までご連絡ください。
10. お問い合わせ
本ポリシーおよび個人情報の取り扱いに関するお問い合わせは hiroshimon1114@gmail.com までお願いいたします。
11. 本ポリシーの変更
本ポリシーの内容は、法令の変更やサービス内容の変更に応じて改定される場合があります。重要な変更がある場合は、本アプリ内でお知らせします。