推したく プライバシーポリシー

第1条（取得する情報）

運営者は、本サービスにおいて以下の情報を取得する場合があります。

• メールアドレス、認証情報、ニックネーム、任意入力の住所等のアカウント情報
• 推し・グループ、イベント名、日程、持ち物リスト、準備タスク、メモ、グッズの元画像・切り抜き画像、お迎え日、思い出の写真・動画、祭壇の配置、参戦・達成記録等のユーザー入力情報
• 端末情報、OS情報、アプリ利用履歴、アクセスログ、エラーログ等の技術情報
• 祭壇を開いた日（端末の日付に基づくお参り記録）、その記録の保存日時、および紐づくアカウント識別子。お参り記録は端末内に保存し、通信できるときにSupabaseへ送信・保存します。
• 会場候補の表示を利用し、位置情報へのアクセスを許可した場合のおおよその現在地。Androidの位置情報・住所検索サービスで近隣の会場を探すために使用し、バックグラウンドでの継続的な追跡は行いません。
• 購入商品・有効期限等の購読情報およびプッシュ通知の端末識別子
• お問い合わせ・ご意見の送信時に提供された氏名、メールアドレス、問い合わせ内容、添付画像その他の情報
• フォロー機能を利用した場合のフォロー・フォロワーの関係と表示名

第2条（利用目的）

取得した情報は、以下の目的で利用します。

1. 本サービスの提供、維持、保守および改善のため
2. 持ち物・グッズ・シリーズ・祭壇の管理、イベント準備、参戦・達成記録および思い出の保存機能を提供するため
3. 祭壇を開いた日数を集計し、日数に応じた祭壇の飾りを表示するとともに、同じアカウントでの複数端末間の同期・機種変更時の引き継ぎを行うため
4. ユーザーが選択した画像の保存・共有、祭壇の共有リンクの発行・停止、および共有内容に関するお問い合わせへの対応のため
5. 購入・購読の確認と復元、および許可された通知（イベントのお知らせ、毎日の祭壇リマインド等）の配信のため
6. 本人確認、ログイン認証、不正利用防止およびセキュリティ対応のため
7. お問い合わせへの対応、重要なお知らせの通知のため
8. 利用状況の分析および新機能の企画のため
9. 法令または利用規約に違反する行為に対応するため

第3条（第三者提供）

運営者は、法令に基づく場合、本人の同意がある場合、 または本ポリシーに定める場合を除き、個人情報を第三者に提供しません。

第4条（外部サービスの利用）

運営者は、本サービスの提供にあたり、認証、データ保存、配信、障害監視、アクセス解析その他の目的で 外部サービスを利用することがあります。

これらの外部サービス提供事業者が、各事業者の定めるプライバシーポリシーに従って情報を取り扱う場合があります。

利用する外部サービスと画像の扱い

• Supabase：アカウント認証（メールによるデータ引き継ぎを含む）、ユーザーデータ（祭壇を開いた日のお参り記録を含む）と写真・動画の保存に利用します。
• Cloudflare R2：登録したグッズの元画像・切り抜き画像の保存に利用します。画像は非公開で保存し、本人のアプリからのみ一時的なURLで読み込みます。
• Resend：アプリから送信されたご意見・要望（添付画像を含む）を運営者へメールで届けるため、および引き継ぎ用の確認メールの送信に利用します。
• 画像処理：現在のiOS版では、グッズの検出・背景の切り抜きは端末内で処理します。画像や文章をOpenAI APIへ送信する機能はありません。登録した元画像・切り抜き画像は、ユーザーデータとしてCloudflare R2（一部の過去の画像はSupabase）へ保存します。AR表示のために取得するカメラ映像・平面情報は端末内で処理し、そのままサーバーへ送信しません。ユーザーが撮影・保存した画像は通常の写真と同様に取り扱います。
• Google ML Kit（Android版）：グッズ画像の分類・背景切り抜きを端末内で処理します。画像そのものはML Kitへ送信しません。SDKは品質・性能の分析のため、端末・OS・アプリの情報、インストール識別子、APIの利用状況、処理時間、入力画像の形式・サイズ、エラー等の診断情報をGoogleへ自動送信します。詳しくはML Kitのデータ開示をご確認ください。
• RevenueCat、AppleおよびGoogle Play：購入商品、購入履歴、購読状態、有効期限、アプリ内ユーザー識別子を用いて、購入と購読状態の確認・復元に利用します。運営者が決済カード番号を取得することはありません。
• Firebase Cloud Messaging：通知用トークン、インストール識別子、アプリ・端末情報を用いて、許可したプッシュ通知を配信します。
• Firebase Crashlytics：アプリが異常終了したときの動作状況、端末・OS・アプリの情報、インストール識別子を用いて、不具合の原因を調べるために利用します。
• 利用状況の記録（Supabase）：不具合や使いにくい箇所を見つけて直すため、開いた画面、操作の種類（タップ、ピンチ、ドラッグなど）、処理にかかった時間、表示されたエラー、端末・OS・アプリの情報、インストール識別子を保存します。グッズの名前や写真、メモなどの入力内容は送信しません。保存期間は180日で、アカウントを削除すると一緒に削除します。広告やトラッキングには利用しません。

Android版1.0.1以降のクローズドベータでは、Google Play・RevenueCatによるアプリ内課金とFirebaseによるプッシュ通知を利用できます。購入は任意です。通知は端末の設定で許可・停止できます。

各外部サービスでの処理・保存期間は、それぞれの契約とプライバシーポリシーに従います。写真に他人の顔、個人情報、チケットの番号・コード等が写っている場合は、登録・共有前に取り除いてください。

第4条の2（共有範囲）

グッズ・イベント・思い出の記録が自動で一般公開されることはありません。公開タイムラインはありません。広告は配信していません。

各アカウントのフォロー用リンク・QR（ランダムな文字列で、ユーザーIDやメールアドレスは含みません）を開いた人は、そのアカウントをフォローできます。フォローした人には、相手の表示名と、相手が祭壇ごとの「公開範囲」で「友だちに公開」にした祭壇の名前と画像（祭壇から作成した最新の画像）が表示されます。祭壇ははじめはすべて「非公開」で、非公開の祭壇は表示されません。友だちに公開した祭壇の画像は、作成者とそのフォロワーだけが読み取れる非公開の保存領域に保存され、「非公開」に戻すとすぐに閲覧できなくなり、画像も削除されます。フォローされると、フォローした人の表示名が「マイ」の「フォロワー」に表示されます。フォロワーは「フォロワーから外す」で外すことができ、外した相手は再びフォローできなくなります。「リンクを作り直す」で、以前のフォロー用リンク・QRを使えなくできます。

祭壇の共有リンクは、ユーザーが作成した場合に限り有効になります。リンクを知っている人は、共有用に保存された祭壇画像を閲覧できます。グッズの元画像や編集画面は公開されません。共有画面の「リンクを停止」から、そのリンクによる閲覧を停止できます。

お参り記録の日付一覧は、他のユーザーへ公開されません。お参りの日数に応じた祭壇の飾りは、ユーザーが共有する祭壇画像に含まれる場合があります。

外部のSNS等へ共有されたコピーや閲覧者が保存した画像は、本サービスから回収できません。共有内容に関するお問い合わせは第11条の窓口へご連絡ください。

第4条の3（TrueDepth・ARKitと顔に関するデータ）

利用する機能と目的：iOS版の「ARで撮る」で内カメラを選ぶと、AppleのARKit（ARFaceTrackingConfiguration。対応端末ではTrueDepthカメラ）を利用します。内カメラの映像にグッズや祭壇を重ね、写真・動画を撮影するためだけに使用します。顔認証、本人の識別、感情・健康状態の推定、ユーザープロファイルの作成には使用しません。

扱うデータ：ARKitは、内カメラの映像および対応端末の深度・顔追跡情報を端末内で処理することがあります。本アプリはそのARセッションで内カメラ映像を表示しますが、顔メッシュ、顔の形状モデル、顔の特徴点・座標、表情の値（blend shapes）を読み出して利用したり、記録したりしません。運営者がこれらの顔追跡データを収集することはありません。

保存場所・保存期間・削除：生の深度・顔追跡データはアプリのファイルやデータベースに永続保存せず、サーバーにも保存しません。ARKitによる処理は端末内の実行中のARセッションに限られ、AR画面を閉じる、またはアプリをバックグラウンドにするとセッションを停止します。内カメラから外カメラへ切り替えると顔追跡設定を終了し、外カメラ用の設定に変更します。運営者側には保持する顔追跡データがないため、その保存期間や削除対象もありません。

第三者への提供：生の深度・顔追跡データは、運営者、Supabase、Cloudflare R2、RevenueCat、分析サービス、広告事業者その他の第三者へ送信・共有・販売しません。広告、マーケティング、トラッキング、分析、AIの学習その他AR撮影と関係のない用途には使用しません。

撮影した写真・動画との区別：シャッターや録画ボタンを押した場合、カメラ映像にグッズ・祭壇を合成した通常の写真・動画が端末内に作成され、顔が写る場合があります。これらのファイルに顔メッシュ、特徴点、表情の数値や生の深度データは付加しません。撮影しただけで運営者のサーバーへ自動送信することはありません。「保存」を選ぶと端末の写真ライブラリへ保存し、「シェア」を選ぶとユーザーが指定した共有先へ渡します。写真で「イベントの写真に保存」を選んだ場合は、その写真をSupabaseへ送信・保存します。写真ライブラリのコピーは写真アプリから、イベントに保存した写真はアプリ内の写真削除またはアカウント削除で削除できます。共有先のコピーは共有先のサービスで管理・削除してください。撮影・プレビュー用の一時ファイルは端末内の一時領域・キャッシュに置かれ、アプリによる後片付けまたはOSの管理により削除されます。これらの写真・動画の取扱いには第4条、第4条の2および第7条も適用されます。

選択と停止：カメラはiOSの許可を得て利用します。iOS版1.0（ビルド5）以降では、AR画面を開いて最初に内カメラへ切り替える際にも、利用目的とデータの取扱いを表示し、「同意して内カメラを使う」を選んだ場合だけ開始します。「キャンセル」で外カメラのまま利用でき、内カメラの使用中も外カメラへの切り替えやAR画面を閉じる操作で停止できます。iOSの「設定」から本アプリのカメラ許可を取り消すこともできます。内カメラのAR撮影は任意で、同意しなくてもグッズ管理やイベント準備等を利用できます。

本条は顔・深度・顔追跡データについて第1条から第4条、第7条および第9条の一般的な記載より優先します。お問い合わせや削除のご相談は第11条の窓口へご連絡ください。

第5条（委託）

運営者は、利用目的の達成に必要な範囲で、個人情報の取扱いを外部に委託することがあります。 この場合、委託先に対して必要かつ適切な監督を行います。

第6条（安全管理）

運営者は、個人情報への不正アクセス、漏えい、滅失またはき損を防止するため、 必要かつ適切な安全管理措置を講じます。

第7条（保存期間および削除）

運営者は、利用目的の達成に必要な範囲でユーザー情報を保存し、 その必要がなくなった場合には、法令に従い適切な方法で削除または匿名化します。

アカウントの削除は、アプリの「マイ」から設定画面を開き、「アカウントを削除」で行えます。Appleのサブスクリプションは別途、端末の「設定」から解約してください。

Supabaseに保存したお参り記録は、アカウントの削除に伴って削除します。

アプリを利用できない場合や、一部のデータだけを削除したい場合の依頼方法は、アカウント・データの削除窓口をご確認ください。

第8条（ユーザーの権利）

ユーザーは、法令の定めに従い、自身の個人情報について開示、訂正、追加、削除、 利用停止等を求めることができます。第11条のお問い合わせ窓口へご連絡ください。

第9条（Cookie等の利用）

本サービスまたは関連ウェブサイトでは、利便性向上や利用状況の分析のために、 Cookieその他これに類する技術を使用する場合があります。

第10条（プライバシーポリシーの変更）

運営者は、必要に応じて本ポリシーを変更することがあります。 重要な変更を行う場合は、本サービス上またはウェブサイト上で周知します。

第11条（お問い合わせ）