プライバシーポリシー

当アプリは、サービスの提供に必要な範囲で、以下の情報を収集・保存します。

• アカウント情報：メールアドレス、ユーザー名、自己紹介、プロフィール画像（アバター）。パスワードは Supabase Auth により安全にハッシュ化され、運営者は平文を取得しません。
• 投稿情報：投稿した写真、タイトル、説明、日付、カテゴリー情報、「スレッドに表示する」設定
• フォロー関係：フォロー・フォロワー・フレンド関係（誰と相互承認しているか）
• リアクション：投稿に付与した絵文字
• 通報・ブロック：ユーザーや投稿に対して行った通報・ブロック内容
• 認証情報：Supabase Auth が発行するアクセストークン（端末の暗号化ストレージに保存）
• 端末内の設定：表示言語、表示モード等（端末内ストレージに保存）
• サブスクリプション情報：Plusプランの加入状況、有効期限、ストア種別（Apple／Google）、original transaction ID（個別の決済情報・カード情報は当アプリでは取得しません）
• サーバー側のログ：アクセス・エラー等の記録（運用・障害対応のため）

• アプリサービスの提供・運営
• タイムライン・スレッド機能の提供（フレンドの直近7日分の投稿を表示）
• フォロー／フレンド機能の提供
• ユーザー認証・セキュリティの維持・不正利用の防止
• 通報されたコンテンツの審査・モデレーション
• サブスクリプションプランの管理（特典の付与・解約反映等）
• アプリのクラッシュ・エラー解析、品質改善（Apple が提供する診断データを利用）
• ユーザーサポート・お問い合わせ対応

• アカウント・投稿等のデータは Supabase（PostgreSQL）に保存し、Row Level Security により本人以外からのアクセスを制限しています。データベース・ストレージは東京リージョン（日本国内）に保存されます
• 写真等のアセットは Supabase Storage に保存します（東京リージョン）
• パスワードは Supabase Auth により安全にハッシュ化されます。運営者は平文パスワードにアクセスできません
• 認証トークンは端末の SecureStore（暗号化ストレージ）に保存します
• 通信は HTTPS で暗号化します
• サブスクリプション情報は Apple／Google から提供される情報を当アプリのサーバーで検証して保存します

当アプリは、サービス提供のため以下の第三者サービスと情報を送受信します。各サービスのプライバシーポリシーが適用されますので、そちらもあわせてご確認ください。

当アプリは、前条に記載したサービスのうち RevenueCat、Resend、Google Cloud Vision、Cloudflare 等の米国に拠点を置く事業者、および Supabase Pte. Ltd.（シンガポール法人）に対し、サービスの提供・運営上必要な個人情報を保存・処理委託しています。なお、Supabase に保存するデータは東京リージョン（日本国内）に置かれています。

これらの移転先は、個人情報の保護に関する法律（個人情報保護法）第28条に規定する「外国にある第三者」に該当します。運営者は以下の措置を講じています。

• 移転先各社との間で個人データの取り扱いに関する契約（DPA 等）を締結し、適切な保護水準を確保しています
• 移転先の国名、当該国における個人情報保護に関する制度の概要、および講じている措置の詳細については、ご請求に応じて遅滞なくご案内します（下記「お問い合わせ」よりご連絡ください）

当アプリは、以下の場合を除き、ユーザーの個人情報を第三者に開示しません。

• ユーザーの同意がある場合
• 法令に基づく開示が求められた場合
• 人の生命、身体または財産の保護のために必要がある場合
• サービスの提供に必要な業務委託先（第4条に定める第三者サービス）への開示（適切な管理下で）

• 保有個人データの開示を請求する権利
• 内容の訂正・追加・削除を請求する権利
• 利用停止・第三者提供の停止を請求する権利

これらの請求は、下記「お問い合わせ」よりご連絡ください。本人確認を行った上で、遅滞なく対応します。

アカウントの削除（退会）は 設定 → アカウント → アカウントの削除 から、ご自身でいつでも実行できます。削除すると関連するデータは速やかに削除または匿名化されます（法的保存義務がある場合、および下記保存期間の例外に該当する場合を除く）。

当アプリは、ユーザーがアカウントを削除するまで、またはユーザーが削除を要求するまで、個人情報を保存します。アカウント削除後は、以下の例外を除き、個人情報を削除します。バックアップから完全に消去されるまで最長30日かかる場合があります。

• 法的保存義務がある場合：関連法令に定める期間、必要な情報を保持します。
• 規約違反・通報に関する記録：不正アカウントの再登録や規制逃れを防止する目的で、違反の事実・措置の記録を削除後も最長1年間保持する場合があります。

当アプリは13歳未満の方の利用を想定していません。13歳未満の方の個人情報を意図的に収集することはありません。誤って収集されたことが判明した場合、速やかに削除します。

当アプリは、必要に応じて本プライバシーポリシーを変更することがあります。重要な変更がある場合は、アプリ内で通知します。変更後もアプリを継続して利用する場合、変更後のポリシーに同意したものとみなします。