ほしあと プライバシーポリシー
最終更新日：
ほしあと運営者（以下「運営者」）は、「ほしあと」と関連サービスで、次のとおり情報を取り扱います。利用対象は13歳以上です。
第1条（取り扱う情報と目的）
利用する機能や設定に応じ、次の情報を端末内で処理し、以下に定める範囲でサーバー・外部サービスに送信します。
- アカウント・セッションの識別子、公開鍵、認証記録、復旧用の暗号化バックアップ。
- 写真・動画・サムネイル、位置情報・撮影日時・検索タグ、ニックネーム・プロフィール・リアクション等。
- 投稿・配信先・友達関係・招待・ブロック・通知の識別子、送受信日時・容量・状態、ステッカー・投稿枠・広告報酬の記録。
- IPアドレス、アプリ・端末の識別子、OS・バージョン、画面・操作・処理結果、クラッシュ・診断情報。
- 広告識別子（IDFA）、IPアドレスからの概略位置、広告の表示・クリック・視聴結果、診断・同意情報。
- 購入用識別子、商品・価格・通貨・取引・購入日時・有効期限、復元・返金・利用権の状態。
- 問い合わせフォームの選択項目・日時、通報者・対象の識別子と理由、メールの送信元・内容・対応履歴。フォームは自由記述・画像を受け付けず、通報では投稿本文・写真を送信しません。
これらを認証・復旧、投稿等の機能提供、購入・投稿枠・広告報酬の管理、広告配信・効果測定、利用分析・開発・改善、障害調査・安全対策、不正防止、問い合わせ・紛争・法令対応に必要な範囲で利用します。利用目的の変更は合理的な関連性のある範囲で公表し、必要な場合は別途同意を得ます。
第2条（暗号化・共有）
投稿内容は端末で暗号化し、本人と投稿時に選んだ友達が読める形で保存・配信します。選択しなければ本人だけに保存し、新しい友達へ過去の投稿を自動共有しません。プロフィールは友達・申請や招待の相手・友達の友達等に表示されますが、プロフィールの紹介だけで投稿の閲覧権限は渡りません。
運営者は投稿を復号できる秘密鍵を保有しません。復旧コード・復号した秘密鍵を平文でサーバーに送らず、鍵は端末のキーチェーン等で保護します。iCloudキーチェーンで同期される場合があります。端末の鍵とコードをすべて失うと、運営者も投稿内容を復元できません。一方、アカウント・友達関係・配信先・日時等の運用情報は取り扱います。
画像認識・検索タグ生成はAppleの機能で端末内処理し、対応端末ではApple Intelligenceも利用します。投稿画像・分類ラベルをOpenAIへ送信する処理はありません。広告や分析のために投稿を復号する仕組みもありません。
第3条（外部サービス）
送信される情報は機能・設定・同意状態によって異なります。
- Google・Firebase・Google Cloud：暗号化データ、認証・配信先・端末の識別子、IP・通信情報等を、認証、保存・配信、通知、設定、ウェブ提供、不正防止に利用します。Firebase・Googleのプライバシー情報。
- Firebase Analytics・Crashlytics：利用・端末・診断情報を自動収集し、分析、不正対策、障害調査に利用します。アプリ内に停止設定はありません。写真・復旧コードを独自の診断項目に含めず、Analyticsイベントに写真・復旧コード・ニックネーム・メール・位置座標・投稿ID・招待URL・アカウントIDを送りません。Analyticsの広告識別子・ベンダー識別子収集と広告パーソナライズは無効です。データ収集設定。
- Google AdMob・UMP：広告識別子、端末・IP・概略位置、広告利用・診断・同意情報を、広告配信・測定・不正防止・同意管理に利用します。広告SDKの情報・同意設定。
- Apple：購入・決済・復元、通知、iCloudキーチェーン等の端末機能に利用します。クレジットカード番号等はAppleが取り扱い、運営者は取得しません。プライバシーポリシー。
- RevenueCat：SDK生成の購入用識別子、購入履歴・取引・有効期限、端末・通信情報を、購入・利用権の確認に利用します。本サービスのアカウントID、写真、投稿位置、復旧コードは送信しません。購入用識別子をサーバー内でアカウントと関連付ける場合があります。プライバシー情報。
外部の地図・サイトを開くと、選んだ座標やアクセス情報等を移動先が取り扱います。
第4条（第三者提供・国外での取り扱い）
本人が選んだ共有、同意、法令上認められる場合を除き、個人データを第三者に提供しません。利用目的に必要な委託と事業承継に伴う移転は法令に従い、委託先を適切に選定・監督します。
外部サービスにより国外で保存・処理される場合があります。提供先の制度・保護措置を踏まえて法令に従い取り扱い、外国の第三者への提供に必要な国・制度・保護措置等の情報提供や同意取得を行います。
第5条（権限・広告の設定）
写真は標準ピッカーで選んだものや撮影したものを扱い、選択のためにライブラリ全体への追加許可は求めません。写真内の位置情報・撮影日時も利用します。カメラ・位置情報・通知の許可はOS設定で変更でき、許可しない機能には制約が生じます。位置情報の許可をオフにしても、写真に含まれる位置情報は利用する場合があります。
IDFAや許可が必要なトラッキングは、ATTで許可された場合だけ利用します。拒否してもアプリは利用でき、トラッキングを伴わない広告が表示される場合があります。ATTはOS設定、広告の同意はアプリの「広告とプライバシー」から変更できます。地域・法令に応じた同意を別途取得し、必要な同意のない目的には利用しません。
第6条（安全管理・保存・削除）
暗号化、アクセス制御、認証、不正対策等の必要かつ適切な安全管理措置を講じ、漏えい等には法令に従い報告・通知等を行います。ただし、事故が起きないことを保証するものではありません。
情報は機能提供、運用、紛争・不正対応、法令上必要な期間保持し、不要な個人データは遅滞なく消去するよう努めます。一律の保存期限は設けず、期限のある記録も順次削除します。問い合わせ記録の自動削除期限は設けていません。
アプリの設定からアカウントを削除できます。ログアウト・アンインストールだけでは削除されません。削除は順次行い、不正な復元防止、削除の同期、法令対応等に必要な識別記録は残す場合があります。他の利用者が取得したステッカー・画像等の複製は回収できず、外部サービスの記録が同時に消えることも保証しません。アカウント削除ではAppleの購読は解約されません。
永続保存、バックアップ、即時削除、復旧や補償は保証しません。サービス上の責任は利用規約に従い、法令上の義務は免除しません。
第7条（開示等の請求）
保有個人データ・第三者提供記録の開示、利用目的の通知、訂正・削除・利用停止等は下記窓口で受け付けます。本人又は正当な代理人と請求内容を必要な範囲で確認し、法令の要件・範囲・方法に従って対応・結果通知します。法令上認められる場合は全部又は一部に応じないことがあり、その理由の説明に努めます。
法令上必要な場合を除き、保有しない情報の新規作成・復元・特別な加工は行いません。利用目的の通知・開示に限り、法令上認められる合理的な実費相当の手数料を、金額・支払方法の事前案内後に求める場合があります。
第8条（窓口・変更）
運営者：ほしあと運営者。ご相談・苦情・法令に基づく請求はdeveloper.yukiny@gmail.comへご連絡ください。氏名・住所その他法令上必要な事項は、請求に応じて遅滞なく案内します。復旧コード・秘密鍵・投稿写真は送らないでください。
通常のお問い合わせについて、個別返信・回答期限・特定の調査や解決は保証しません。法令上必要な対応はその定めに従います。
本ポリシーの変更内容と適用時期はアプリ又はウェブサイトで案内します。法令上必要な事前通知・個別通知・同意取得は別途行います。