プライバシーポリシー
要点
- 集めるのは、表示名・運動の記録(種類・ひとこと・日時)・1 日の歩数・写真・おねがいのカード・通知のトークン・購入の状態・匿名の利用状況です。
- 写真・記録・歩数を見られるのは、ペアを組んだ相手だけです。公開のタイムラインや検索はありません。
- 保存先は Google Cloud(Firebase)の東京リージョンです。
- 第三者に提供しません。広告は表示せず、データを売りません。広告識別子(IDFA)も使いません。
- アプリの「設定」の「すべてのデータを削除」で、あなたの写真・記録・歩数・アカウントを削除できます。
1. このポリシーについて
このポリシーは、iPhone アプリ Pairfit(以下「本アプリ」)が扱う情報と、その扱い方を定めるものです。本アプリの運営者は Process Craft AI(崎野)(以下「運営者」)です。
本アプリはアカウントの登録を求めません。Firebase Authentication の匿名認証が作るランダムな ID で利用者を区別します。メールアドレスや電話番号は受け取りません。
2. 集める情報
| 情報 | 中身 | 使い道 |
|---|---|---|
| 表示名 | あなたが入力した名前(20 文字まで)。本名でなくてかまいません | ペアの相手の画面と通知に表示するため |
| 運動の記録 | 運動の種類、ひとこと(140 文字まで)、記録した日時、相手から届いた絵文字 | 週の回数の集計、ペアの相手への表示、履歴 |
| 歩数 | iPhone の「モーションとフィットネス」が数えた 1 日の歩数の合計と、その日付。歩数の目標をオンにし、許可したときだけ。位置や経路は使いません | 決めた歩数に届いた日を運動した日として数えるため、ペアの相手への表示 |
| 写真 | 記録のときに撮った写真か選んだ写真(背面カメラを使う設定にしたときは 2 枚目も)と、おねがいを「済み」にするときに添えた写真。長辺 1600 ピクセルに縮めて送ります | ペアの相手への表示、通知とウィジェットの画像 |
| ペアの設定 | 週の目標の日数、歩数の目標、あなたが書いたおねがいのカード(6 枚まで)、罰ゲームの種類と文言、タイムゾーン、招待コード、週ごとの集計(日数・達成したか・引いたおねがい)、済みにした記録、連続記録 | 週の集計、おねがいくじ、まだのおねがいとアルバムの表示 |
| 匿名の利用者 ID | 匿名認証が作るランダムな ID | あなたの記録とペアをひも付けるため |
| 通知のトークン | Apple のプッシュ通知の宛先を示す文字列と、言語の設定 | 相手の運動・絵文字・週の結果をお知らせするため |
| ウィジェットの鍵 | 端末が作るランダムな鍵を、元に戻せない形(SHA-256)にしたもの | ホーム画面のウィジェットに今週の回数と相手の最新の記録を出すため |
| 購入の状態 | Apple の取引の番号(元の取引 ID)、商品の種類、有効期限、返金や取り消しの日時、購入した利用者の ID | Pairfit Pro を使えるかどうかを決めるため |
| 匿名の利用状況 | 画面の表示と操作、アプリのバージョン、端末の種類(6 を参照) | アプリを使いやすくするための分析 |
本アプリは、位置情報・連絡先・Apple ヘルスケアの情報を読み取りません。歩数は、iPhone の「モーションとフィットネス」が数えた 1 日の合計だけを使い、歩数の目標がオフの週は送りません。送る写真は、アプリの中のカメラで撮ったものか、あなたが写真の選択画面で選んだ 1 枚だけです。写真ライブラリのほかの写真を読み取ることはありません。
3. ペアの相手に見えるもの
招待コードでペアを組んだ相手には、あなたの表示名・運動の記録・1 日の歩数・写真・週の日数・連続記録・あなたが書いたおねがいのカード・引いたおねがいと済みにした記録(アルバムの写真を含む)が見えます。ペアの相手以外の利用者や、インターネット上の第三者には見えません。
- 写真は、ペアの 2 人だけが読める場所に保存します。
- 通知に写真を添えるため、写真を取り出すための URL を、Apple のプッシュ通知で相手の端末へ送ります。
- ペアを解除すると、相手はあなたの記録と写真を見られなくなります。
- 「お試しの相手と始める」を選んだときの相手は、運営者が用意したボットです。人ではありません。
4. 端末の中だけに保存するもの
はじめの設定で書く「誓いのサイン」は、あなたの iPhone の中だけに保存し、運営者のサーバーには送りません。
5. 保存先
記録・写真・ペアの設定・購入の状態は、Google LLC の Google Cloud(Firebase の Cloud Firestore・Cloud Storage・Cloud Functions)の東京リージョンに保存します。匿名認証(Firebase Authentication)は、Google の米国のデータセンターで動いています。
6. 利用状況の解析(Google Analytics for Firebase)
どの画面で操作が止まっているかなどを知り、アプリを使いやすくするために、Google LLC の Google Analytics for Firebase を使います。送る情報は次のとおりです。
- 画面の表示と操作(はじめの設定のどこまで進んだか、購入画面の表示と購入の結果など)
- アプリの起動と利用時間
- 端末の種類、OS とアプリのバージョン、国・地域(IP アドレスから推定したもの)
- Google アナリティクスがアプリごとに作る ID(アプリ インスタンス ID)
次の情報は送りません: 表示名、ひとこと、写真、歩数、おねがいのカードと罰ゲームの文言、広告識別子(IDFA)。解析の結果は、あなたの匿名の利用者 ID とひも付けません。広告やトラッキングには使わず、App Tracking Transparency の許可も求めません。
Google による情報の扱いは、Google のプライバシーポリシーをご覧ください。
7. 通知
通知を許可した場合だけ、Apple のプッシュ通知(APNs)で、相手の運動・相手から届いた絵文字・週の結果・ペアの解除をお知らせします。通知の文には、相手の表示名・運動の種類・今週の日数・罰ゲームの名前が入ります。引いたおねがいの中身は、通知には書きません。通知は iPhone の「設定」→「通知」→「Pairfit」でいつでも止められます。
8. 購入
サブスクリプションの支払いは Apple が処理します。運営者は、氏名・支払い方法・Apple アカウントの情報を受け取りません。
Pairfit Pro を使えるかどうかを確かめるため、Apple が署名した取引の情報を運営者のサーバーで確認し、購入した利用者のペアに有効期限を記録します。更新・返金・取り消しは、Apple から運営者のサーバーに届く通知(App Store Server Notifications)で反映します。
9. 利用目的
運営者は、受け取った情報を次の目的にだけ使います。
- 本アプリの機能の提供(ペアの相手への表示、歩数の日の判定、週の集計とおねがいくじ、通知、ウィジェット)
- 購入の状態の管理
- 不正な利用を防ぐこと
- お問い合わせへの対応
- 不具合の調査と、アプリを使いやすくするための分析
広告とデータの販売には使いません。
10. 第三者への提供と外部のサービス
運営者は、法令にもとづく場合を除き、あなたの情報を第三者に提供しません。あなたが選んだペアの相手への表示(3 を参照)は、本アプリの機能としてあなたの操作で行うものです。
本アプリは次の外部のサービスを使っています。
- Google LLC: Firebase(Authentication・Cloud Firestore・Cloud Storage・Cloud Functions・Hosting)、Google Analytics for Firebase
- Apple Inc.: プッシュ通知(APNs)、App Store の課金
11. 保存期間
| 情報 | 保存期間 |
|---|---|
| 表示名・運動の記録・歩数・写真・通知のトークン・ウィジェットの鍵 | 「すべてのデータを削除」を行うまで。削除のあと、Google のバックアップからも 180 日以内に消えます。 |
| ペアの設定と週ごとの集計 | ペアが続いている間。解除したあとは、どちらの利用者も見られない状態で残ることがあります。 |
| 購入の状態 | 返金や取り消しを正しく反映するため、購入の記録が続く間 |
| 利用状況の解析 | Google アナリティクスの設定により、最長 14 か月 |
| お問い合わせのメール | 対応に必要な期間 |
12. ペアの解除とデータの削除
- ペアを解除する: 「設定」→「ペアを解除」。解除した時点から、相手はあなたの記録と写真を見られなくなります。相手には解除したことを通知します。
- データを削除する: 「設定」→「すべてのデータを削除」。ペアを解除したうえで、あなたの写真・運動の記録・歩数・おねがいのカード・表示名・通知のトークン・ウィジェットの鍵・匿名のアカウントを削除します。削除したデータは元に戻せません。
- 通知を止める: iPhone の「設定」→「通知」→「Pairfit」。
データを削除しても、サブスクリプションは解約されません。解約は App Store で行ってください(解約の方法)。
先にアプリを削除すると、運営者のサーバーにある記録が誰のものかを運営者が確かめる方法がなくなります。記録も消したい場合は、アプリを削除する前に「すべてのデータを削除」を行ってください。
13. 開示などのご請求
個人情報保護法にもとづく、利用目的の通知、開示、訂正・追加・削除、利用の停止・消去、第三者への提供の停止、第三者提供の記録の開示のご請求は、18 のメールアドレスで受け付けます。手数料はいただきません。
運営者はメールアドレスなどを持っていないため、対象の情報を特定するために、表示名や購読を始めた日などをお尋ねすることがあります。特定できない場合は、ご請求に応じられないことがあります。
14. 安全管理のために講じている措置
- 基本方針と取扱いの決まり: このポリシーを定め、情報の取得・利用・保存・削除の方法を決めています。
- 組織: 運営者が責任者として取り扱います。漏えいなどが起きた場合は、法令に従って個人情報保護委員会への報告とご本人への通知を行います。
- 人: 運営者以外の人に情報を取り扱わせません。
- 物理: 管理に使う端末は、画面のロックとディスクの暗号化を行っています。
- 技術: 通信をすべて暗号化しています。データベースと写真の保存先は、ペアの 2 人だけが読めるように設定し、ペアの設定や集計はサーバーだけが書き換えられるようにしています。
- 外国の環境の把握: データベースと写真の保存先は日本(東京)にあります。匿名認証と利用状況の解析(Google LLC)は米国で情報を扱います。
15. 年齢
本アプリは 13 歳以上の方を対象としています。18 歳未満の方は、保護者の同意を得てから使ってください。
16. このウェブサイト
このウェブサイト(pairfit.process-craft-ai.com)は、解析ツールや Cookie を使っていません。招待のページは、表示した招待コードをどこにも送りません。配信には Google LLC の Firebase Hosting を使っており、配信のために通信の記録(IP アドレスなど)が Google に残ることがあります。
17. このポリシーの変更
内容を変える場合は、このページで変更後の内容と日付をお知らせします。集める情報を増やす場合は、アプリの中でもお知らせします。
18. お問い合わせ
このポリシーと情報の扱いについてのお問い合わせ・ご請求・苦情は、次のメールアドレスまでご連絡ください。
rintaro.sakino@process-craft-ai.com
運営者: Process Craft AI(崎野。個人情報の取扱いの責任者)。住所は、ご請求があれば遅滞なくお知らせします。