プライバシーポリシー（リードログ）

リードログ（以下「本アプリ」）は、展示会で名刺・バッジを交換した方の情報（リード）を記録するためのアプリです。

最終更新：2026年9月30日（AI による読み取りについて追記）

扱う情報

• 名刺・展示会バッジの画像と、そこから読み取った文字（氏名、会社名、部署名、役職、所在地の都道府県・市区町村、電話番号、メールアドレス）
• 利用者が入力したメモ、重要度、顧客の種類、興味のある分野、次のアクション
• 登録・更新の日時と、登録した人の名前・端末の種類・端末ID（本アプリが端末ごとに作る識別子）
• Google アカウントのメールアドレス・名前・プロフィール画像（ログイン中の表示のため）
• AI で読み取る設定をした場合の、Anthropic の API キー（全員共通の設定として保存）

保存先

• 利用している端末のブラウザ内（IndexedDB・localStorage）
• 利用者がログインした Google アカウントの Google ドライブの「LeadLog」フォルダー

本アプリの開発者が運営するサーバーはなく、開発者が上記の情報を受け取ることはありません。

文字の読み取り

標準では、文字の読み取り（OCR）は端末の中で行い、画像を外部に送信しません（初回のみ、読み取り用のデータを配信サイト cdn.jsdelivr.net からダウンロードします）。

AI による読み取り（任意）

設定の「AIで読み取る（Claude）」に、利用者（利用する会社）が自ら契約した Anthropic の API キーを入れた場合に限り、名刺・バッジの読み取りに Anthropic, PBC の AI（Claude）を使います。この場合の扱いは次のとおりです。

• 送る内容：読み取る名刺・バッジ1枚の、補正後の画像だけです。名刺の範囲に切り抜いた画像で、撮影場所などの位置情報（Exif）は含みません。登録済みのリード、メモ、登録者名、端末の情報、Google アカウントの情報は送りません。
• 送り先：端末から Anthropic の API（api.anthropic.com）へ、暗号化された通信（HTTPS）で直接送ります。本アプリの開発者や他のサーバーは経由しません。読み取った結果は端末に戻り、以降は上記の保存先にだけ保存されます。
• Anthropic での扱い：送った画像と読み取り結果は、API キーを発行した会社と Anthropic との契約（商用利用規約）と Anthropic のプライバシーポリシーに従って扱われます。商用利用規約では、API で送った内容は Anthropic の AI の学習に使われないとされています。保存期間などの詳細は Anthropic の規約をご確認ください。
• API キーの保護：キーは全員共通の設定として、端末の中と、ログインした Google アカウントの Google ドライブ（本アプリが作ったファイルだけに限られる権限）に保存し、画面には末尾4文字だけを表示します。AI で読み取る設定がある間は、ウェブ版でも広告を表示しません（広告のスクリプトがキーや読み取った内容に触れられないようにするため）。
• 使わない場合：キーを削除すると、全端末で端末の中の OCR だけで読み取ります。電波が無い時や AI で読み取れなかった時も、端末の中の OCR を使います。

Google のデータの利用

本アプリは Google ドライブへのアクセス権（drive.file：本アプリが作成したファイルだけに限られます）と、プロフィール情報を利用します。これらは上記の保存・表示のためだけに使い、第三者に提供しません。

広告

ウェブ版では、画面の下に Google AdSense の広告を表示することがあります。Google などの広告配信事業者は、Cookie などを使って、利用者の過去のアクセス情報に基づく広告を表示することがあります。本アプリで記録した内容（写真・記録・位置情報など）が広告に使われたり、広告配信事業者に送られたりすることはありません。広告のパーソナライズは Google の広告設定 でオフにできます。Android アプリ版と、AI で読み取る設定がある間は広告を表示しません。

削除

本アプリでリードを削除すると、同じアカウントの端末と Google ドライブからも削除されます。Google ドライブの「LeadLog」フォルダーを削除すると、すべてのデータを削除できます。

取得した個人情報の取り扱い

名刺などから取得した個人情報は、利用者（利用する会社）の責任において、その会社の個人情報保護方針に従って取り扱ってください。

Privacy Policy (LeadLog)

LeadLog ("the app") records information about people you meet at trade shows (leads).

Last updated: September 30, 2026 (added AI reading)

Information handled

• Images of business cards and show badges, and the text read from them (name, company, department, title, prefecture/city, phone number, email address)
• Notes, priority, customer type, areas of interest and next steps entered by the user
• Date and time a lead was added or edited, and the name, device type and device ID (an identifier created by the app for each device) of the person who added it
• Your Google account email, name and profile picture (to show who is logged in)
• If AI reading is set up, the Anthropic API key (stored as a shared setting)

Where data is stored

• In the browser on your device (IndexedDB, localStorage)
• In the "LeadLog" folder in the Google Drive of the Google account you log in with

The developer runs no server and never receives this information.

Text recognition

By default, text recognition (OCR) runs on your device and images are not sent anywhere (the recognition data is downloaded once from cdn.jsdelivr.net).

AI reading (optional)

Only if you (your company) enter an Anthropic API key under your own contract in Settings → "Read with AI (Claude)", cards and badges are read with Anthropic, PBC's AI (Claude). In that case:

• What is sent: only the corrected image of the one card or badge being read, cropped to the card and without location data (Exif). Saved leads, notes, staff names, device information and Google account information are never sent.
• Where it goes: directly from your device to Anthropic's API (api.anthropic.com) over encrypted HTTPS, not through the developer or any other server. The result returns to your device and is stored only in the places listed above.
• How Anthropic handles it: under the agreement between the key owner and Anthropic (Commercial Terms) and Anthropic's Privacy Policy. Under the Commercial Terms, content sent through the API is not used to train Anthropic's models. See Anthropic's terms for retention and other details.
• Protecting the key: the key is stored on devices and in the Google Drive of the logged-in account (with access limited to files the app creates), and only its last 4 characters are shown. While AI reading is set up, the web version shows no ads, so ad scripts cannot reach the key or the scanned content.
• If not used: removing the key returns every device to on-device OCR. With no signal, or if the AI cannot read a card, on-device OCR is used.

Use of Google data

The app uses Google Drive access limited to files it creates (drive.file) and your basic profile, only for the storage and display described above, and does not share them with third parties.

Advertising

The web version may show Google AdSense ads at the bottom of the screen. Google and other ad vendors may use cookies to serve ads based on a user's earlier visits. What you record in the app (photos, records, locations and so on) is never used for advertising or sent to ad vendors. Ad personalization can be turned off in Google's ad settings. No ads are shown in the Android app, or while AI reading is set up.

Deletion

Deleting a lead in the app also deletes it on other devices of the same account and in Google Drive. Deleting the "LeadLog" folder in Google Drive deletes all data.

Personal information you collect

Handle personal information collected from business cards under your own responsibility and your company's privacy policy.