プライバシーポリシー

第1条（個人情報の定義）

本ポリシーにおいて「個人情報」とは、個人情報の保護に関する法律（以下「個人情報保護法」）に定める「個人情報」を指し、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別できるもの、および他の情報と容易に照合でき、それにより特定の個人を識別できることとなるものをいいます。

第2条（収集する情報）

当方は、以下の情報を収集することがあります。

ユーザーが提供する情報：ユーザー名、メールアドレス、お問い合わせ内容、ユーザーが投稿した画像など
アプリの利用に伴い自動的に取得する情報：
1. 位置情報（ユーザーが明示的に許可した場合のみ）
2. 匿名ユーザー識別子（ゲスト利用時を含む）
3. アプリの利用状況・機能使用頻度などの利用統計情報（匿名化されたもの）
4. アプリの安定性向上を目的としたクラッシュレポート

第3条（個人情報の収集・利用の目的）

当方が個人情報を収集・利用する目的は、以下のとおりです。

当方が提供するサービスの提供・運営のため
アカウントの管理および認証のため
ユーザーからのお問い合わせに対応するため
サービスの改善・新機能開発のための利用統計の分析のため
アプリの安定性向上のためのクラッシュレポートの収集・分析のため
メンテナンス・重要なお知らせなど必要に応じたご連絡のため
利用規約に違反したユーザーの特定および対応のため
上記の利用目的に付随する目的のため

第4条（利用目的の変更）

当方は、利用目的が変更前と関連性を有すると合理的に認められる場合に限り、個人情報の利用目的を変更することがあります。
利用目的の変更を行った場合には、変更後の目的について第10条に定める方法によりユーザーに通知するものとします。

第5条（業務委託先への情報提供・データの保存）

当方は、本サービスの運営のために必要な範囲で、以下の外部サービスを利用しており、これらに対して個人情報を含むデータを提供することがあります。各サービスは当方との契約またはサービス提供者の利用規約・プライバシーポリシーに基づき、適切な安全管理措置を講じています。

Amazon Web Services, Inc.（AWS）：ユーザーデータ（メタデータ・画像）の保存および認証管理のため。また、Amazon SES を用いてアカウント確認コードおよびパスワードリセットメールの送信のためにメールアドレスを処理します。データはAWSのサーバー（主に東京リージョン）に暗号化された状態で保存されます。
Google LLC（Firebase Analytics）：匿名化された利用統計・クラッシュレポートの分析のため。個人を特定できない形式で送信されます。
Apple Inc.（App Store）および Google LLC（Google Play）：アプリ内サブスクリプション決済の処理のため。決済情報は各ストアプラットフォームが管理し、当方はカード番号等の決済詳細を取得・保存しません。

データの保存期間：収集した個人情報は、アカウント存続期間中および利用目的を達成するために必要な期間保存します。アカウント削除時は、当該ユーザーに紐づくすべてのデータを速やかに消去します。ただし、法令に基づき保存が義務付けられているデータについては、所定の期間が経過するまで保存します。

国際的なデータ移転：上記の外部サービスへのデータ提供は、欧州経済領域（EEA）外へのデータ移転を伴う場合があります。当該移転は、欧州委員会が承認した標準契約条項（Standard Contractual Clauses、SCC）または各サービスが締結したデータ処理補足契約（DPA）等、GDPRが定める適切な保護措置に基づいて行います。

第6条（個人情報の第三者提供）

当方は、次に掲げる場合を除いて、あらかじめユーザーの同意を得ることなく、第三者に個人情報を提供することはありません。ただし、個人情報保護法その他の法令で認められる場合を除きます。

人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
その他、個人情報保護法上、第三者提供が認められる場合

第7条（個人情報の開示）

当方は、本人から個人情報の開示を求められたときは、本人に対し遅滞なくこれを開示します。ただし、開示することにより次のいずれかに該当する場合は、その全部または一部を開示しないこともあり、開示しない決定をした場合には、その旨を遅滞なく通知します。
1. 本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
2. 当方の業務の適正な実施に著しい支障を及ぼすおそれがある場合
3. その他法令に違反することとなる場合
前項の定めにかかわらず、匿名化処理が施された利用統計情報およびクラッシュレポートなど、特定の個人を識別できない形式に加工された情報は、個人情報の開示請求の対象とはなりません。

第8条（個人情報の訂正および削除）

ユーザーは、当方の保有する自己の個人情報が誤った情報である場合には、当方が定める手続きにより、個人情報の訂正、追加または削除（以下「訂正等」）を請求することができます。
ユーザーはアプリの設定画面からユーザー名・メールアドレスの変更、およびアカウントの削除を行うことができます。アカウント削除時は、当該ユーザーに紐づくすべてのデータを消去します。
当方は、前各項の請求を受けて、その請求に応じる必要があると判断した場合には、遅滞なく当該個人情報の訂正等を行い、その旨をユーザーに通知します。

第9条（個人情報の利用停止等）

当方は、本人から個人情報が利用目的の範囲を超えて取り扱われているという理由または不正の手段により取得されたという理由により、その利用の停止または消去（以下「利用停止等」）を求められた場合には、遅滞なく必要な調査を行い、その結果に基づき個人情報の利用停止等を行い、その旨を本人に通知します。
前項の規定にかかわらず、利用停止等に多額の費用を要する場合その他利用停止等を行うことが困難な場合であって、本人の権利利益を保護するために必要なこれに代わるべき措置をとれる場合は、この代替措置を講じるものとします。

第10条（プライバシーポリシーの変更）

本ポリシーの内容は、法令その他本ポリシーに別段の定めのある事項を除いて、変更することができるものとします。
本ウェブサイトについては、変更後のポリシーを本ウェブサイト上に掲載した時点で効力を生じるものとし、事前の予告なく変更することがあります。
アプリケーションについては、ポリシーを変更する場合、アプリ起動時等に通知を行い、再度の同意を求めます。ユーザーが同意しない場合は、一部または全部のサービスを利用できなくなることがあります。

第11条（国際的なデータ保護規制への対応）

本サービスは世界各国のユーザーを対象としており、お住まいの地域の法令に基づく以下の権利が適用されます。

欧州経済領域（EEA）在住のユーザー（GDPR）
当方がEEA在住のユーザーの個人データを処理する際の法的根拠（GDPR第6条）は以下のとおりです。
1. サービスの提供・アカウント管理・お問い合わせ対応：契約の履行（第6条1項b号）
2. 利用統計・クラッシュレポートの収集および分析：正当な利益（第6条1項f号）— サービスの品質向上および安定的な運営のため
3. 重要なお知らせ・メンテナンス通知：正当な利益（第6条1項f号）
4. 上記以外の目的でのデータ処理を行う場合：同意（第6条1項a号）— 同意はいつでも撤回できます
EEA在住のユーザーには以下の権利が認められます。
1. 個人データへのアクセス、訂正、削除、処理の制限、データポータビリティを請求する権利
2. 正当な利益を根拠とするデータ処理に異議を申し立てる権利
3. 当方のデータ処理に同意した場合、いつでも同意を撤回する権利
4. お住まいの国の監督機関に苦情を申し立てる権利
カリフォルニア州在住のユーザー（CCPA）
1. 当方が収集した個人情報の種類・目的・共有先を知る権利
2. 収集された個人情報の削除を請求する権利
3. 当方は個人情報を第三者に販売しません

上記の権利行使については、第12条のお問い合わせ先までご連絡ください。

第12条（お問い合わせ）

本ポリシーに関するお問い合わせは、下記までお願いいたします。

事業者名: ChabashiraSoft
所在地: 〒160-0023 東京都新宿区西新宿3-5-12 2F
メールアドレス: contact@chabashirasoft.com