配達アシスト
プライバシーポリシー

1. 画面読み取り

本アプリは、利用者が明示的に許可したAndroid AccessibilityServiceと端末内OCRを使い、対応する配達アプリに表示された報酬、所要時間、距離、店舗、配達先表示、注意事項、操作対象を解析します。OCR画像は解析中だけ端末内で処理し、画像または画面全文を保存・送信しません。

2. 端末内データ

設定値、判定、配達履歴、車両コスト、プロファイル、利用者が入力した除外ルールをアプリ専用領域へ保存します。店舗・配達先メモでは、画面上の場所文字列を端末固有のソルトを使った照合キーへ変換し、照合キー、利用者が入力したラベルとメモを端末内だけに保存します。これらの場所メモは任意の匿名統計や周辺市場共有へ送信しません。OSクラウドバックアップは無効です。利用者はアプリ内の削除機能またはアプリのアンインストールにより削除できます。

3. 任意の匿名利用・オファー統計

この機能は初期状態でOFFです。利用者がアプリ内の説明を確認し、明示的に同意した場合だけ、ランダムなインストールID、日次の利用有無、国、アプリバージョン、設定の到達状況と、店舗名、15分単位に丸めたオファー受信時刻、距離単価、単件／複数件、通常配達／ピック・パック・ペイ、画面に明示された場合の現金区分、解析ルールバージョンを品質改善・互換性確認・市場傾向分析のため統計サーバーへ送信します。読み取り品質の測定では、通常／レーダーの区分、金額・時間・距離の抽出成否、読み上げ・判定・操作の到達段階、30秒以内に制限した処理時間だけを送信します。広告ID、顧客の氏名・住所・電話番号、注文番号、正確な位置情報、移動経路、アカウント情報、スクリーンショット、画面全文は送信しません。利用者向けの匿名集計閲覧は現在準備中で、利用可能になった際はアプリ内で別途説明と同意を求めます。個別の利用者や案件を閲覧できる機能ではありません。共有は設定からいつでも停止でき、停止時にはランダムIDに紐づく利用記録、品質記録とオファー記録を削除します。オファー統計は90日、匿名利用・品質統計とダウンロード集計は最大400日で自動削除します。同意前のデータは送信しません。

別案件と再送を区別するため、案件ごとにランダムなIDを送信します。このIDに注文番号や顧客情報は含めません。

今後、別途同意制の共有統計閲覧を提供する場合、参加撤回時には紐づくオファー記録と認証要求を削除し、閲覧資格を停止します。遅れて届く有効化要求による再参加を防ぐため、統計専用の公開鍵から生成した仮名ID、無効化世代、更新時刻だけを保持し、24時間の安全期間を過ぎた後、次の定期削除で消去する設計です。現行ベータ版では、この閲覧機能は無効です。

4. ライセンス情報

有料機能が提供される版では、ランダム端末ID、端末内で生成した公開鍵、使い捨て認証署名、復元コード、プラン、契約状態を、ライセンス確認と不正利用防止のため処理します。秘密鍵は端末外へ送信しません。広告ID、IMEI、配達サービスの認証情報は取得しません。Google Play版で課金を提供する場合はGoogle Play Billingを使用します。

5. 権限と自動操作

画面読み取りと自動操作は別々の説明・同意を必要とし、初期状態では自動操作はOFFです。任意の自動操作は、利用者が設定した固定ルールと、対応画面で再確認した操作対象だけを使用します。自動受諾・拒否にはShizukuの導入・起動と本アプリへの許可が必要です。利用できない場合は自動操作せず、判断支援・読み上げは引き続き利用できます。

6. 問い合わせ情報、委託、保護、削除依頼

問い合わせフォームへ入力した区分、返信先メールアドレス（任意）、本文、アプリバージョン、端末情報を問い合わせ対応のため保存し、30日後に自動削除します。通信にはHTTPSを使用します。ホスティング等の処理委託先には目的達成に必要な範囲だけを取り扱わせます。開示、訂正、削除、同意撤回は問い合わせフォームからご連絡ください。

7. 非提携

本アプリはUber Technologies, Inc.との提携・承認・後援関係にありません。

English summary

Delivery Assist processes visible offer information on device through user-enabled accessibility access and temporary on-device OCR. Private place notes use device-specific matching keys and keep the matching key, user label and note only on the device; they are not included in market sharing. Optional anonymous statistics are off by default and require explicit in-app consent. If enabled, the app sends a random installation ID, daily activity, country, versions, restaurant name, offer time rounded to 15 minutes, price per distance, single/stacked status, delivery or Pick Pack Pay classification, and cash classification only when explicitly shown. Customer addresses, order numbers, precise locations, routes, account information, screenshots, and full screen text are not sent. Contributor-only regional aggregates are not available in the current public beta; a future release will ask for separate in-app consent before enabling them. Sharing can be stopped at any time; stopping deletes linked usage and offer observations. Use the support form for access or deletion requests.

A random per-offer ID distinguishes separate offers from retries. It contains no order or customer details.

If contributor-only shared statistics are offered in a future release, withdrawal will delete linked offer observations and authentication challenges and stop access. The planned revocation design retains only a pseudonymous ID derived from the statistics-only public key, a revocation version, and an update time until scheduled cleanup after a 24-hour safety period. This viewing feature is disabled in the current beta.

配達アシストプライバシーポリシー