29. プライバシーポリシー (Privacy Policy)

シマウマサービス株式会社（以下「当方」）は、本サービスにおけるユーザー情報の取扱いを以下の通り定めます。

1. アカウント情報（ユーザーID、メールアドレス）
2. コンテンツ情報（写真、生成画像、ユーザーが選択した写真に含まれる撮影日時・位置情報等のメタデータ）
3. 位置情報（現在地は端末上の明示同意時、写真内の位置情報はユーザーがその写真を明示的に選択した時のみ）
4. 端末・利用情報（OS、ブラウザ、言語、イベントログ、共有1回ごとのランダムなキャンペーン・紹介識別子）
5. 課金情報（ストア購読状態、取引識別子、互換用外部顧客ID。カード番号等は当方で保持しません）

1. 本サービス提供、認証、保存同期
2. 不正利用防止、セキュリティ監査
3. サービス改善、品質分析
4. 問い合わせ対応
5. 課金管理、返金対応
6. 法令上必要な対応
7. 公開Web・共有ページからストアへの遷移と紹介効果の集計

1. 現在地とカメラは端末上の明示同意後にのみ利用します。写真のEXIF撮影日時・位置情報は、ユーザーがOSの写真選択画面でその写真を明示的に選んだ後にのみ読み取ります。
2. 現在地が許可されない場合や、選択した写真に位置情報がない場合でも利用できます。写真選択前の主操作にも、撮影日時と場所を読み取ることを表示します。
3. 選択した写真に正確な座標がある場合、場所名を求める処理中に限り、暗号化通信で当方のSupabase上の処理基盤へ送信します。場所名はサーバーコードに同梱したGeoNamesのオフライン索引から求め、座標をGeoNamesその他の第三者逆ジオコーディングAPIへ送信しません。
4. 正確な座標は生成画像、公開・共有用データ、クラウド保存用スナップショットから除きます。ユーザーが地図を開けるよう、削除されるまで端末内の非公開詳細にのみ残る場合があります。
5. 生成画像の保存時には元画像のEXIFを引き継がず、必要なメタデータを除去または最小化します。

当方は、以下の場合を除き個人情報を第三者へ提供しません。

1. 本人同意がある場合
2. 決済、インフラ運用等の委託先に業務上必要な範囲で提供する場合
3. 法令に基づく場合

場所名表示にはGeoNames cities15000（CC BY 4.0）を加工したオフライン索引を利用します。ライセンスと加工内容は公開サイト /third-party-notices と THIRD_PARTY_NOTICES.md に記載し、アプリ設定から公開ページを開けます。

ストアへのリンクを開いた場合、遷移元・言語・キャンペーンを示すパラメータと、共有1回ごとに生成するランダムな紹介識別子が Apple / Google に渡ることがあります。この識別子へ氏名、メール、写真、写真内の文章、正確な位置情報、購入トークンは含めません。

1. Supabase（認証、DB、ストレージ）
2. Apple / Google（App Store / Google Play のストア課金）
3. Cloudflare（公開Webホスティング、DNS/配信）
4. 計測サービス（利用状況分析）

1. Archive 画像: 退会後 90 日保持後削除
2. イベントログ: 18 か月
3. 監査ログ: 24 か月
4. 法令でより長期保存が必要な場合はその期間

ユーザーは、法令の範囲で以下を請求できます。

1. 開示
2. 訂正
3. 削除
4. 利用停止
5. 受付確認 72 時間以内
6. 原則 30 日以内に対応
7. アカウント削除は app 内導線または https://www.sonderframe.com/account-deletion から申請できます。
8. App Store / Google Play の継続課金は、アカウント削除とは別に各ストアで解約が必要です。

1. アプリは認証維持、イベント再送、初回起動判定のため端末内ストレージを利用します。
2. 公開Webは現在、広告Cookieまたは行動追跡Cookieを設定しません。
3. ストア遷移用のキャンペーン・紹介パラメータは、ユーザーがストアリンクを開いた時だけ送られます。

1. TLSによる通信暗号化
2. アクセス制御（最小権限）
3. 監査ログ保管
4. 脆弱性スキャンの定期実施
5. 事故時のインシデント対応手順整備

本サービスの運営に必要な範囲で、第1項に記載した情報の一部が、日本国外にある設備で保存・処理され、または日本国外から取り扱われる場合があります。対象は利用した機能に必要な情報だけです。当方はカード番号等を保持せず、正確な位置情報は第3項に記載した範囲でのみ取り扱います。

To the extent necessary to operate the service, some of the information described in Section 1 may be stored or processed on infrastructure outside Japan, or accessed from outside Japan. Only information needed for the feature you use is involved. We do not retain card numbers, and precise location data is handled only as described in Section 3.

処理を担うサービスの種類は第5項に記載しています。実際の処理・保存先の国または地域は、利用するサービス、ユーザーの利用地域、当方が選択した処理・保存リージョン等により異なり、変更されることがあります。当方は、確認できていない国・地域、制度または法的根拠を断定しません。

The categories of service providers involved are listed in Section 5. The actual country or region of processing or storage can vary with the service used, the user's region, and the processing or storage region selected by us, and may change. We do not state an unverified country, legal system, or transfer basis.

当方は、適用法令に従い、利用目的および取扱範囲の限定、TLS、最小権限のアクセス制御、委託先の確認・監督その他必要な措置を行います。個別の情報提供または同意が必要な取扱いについては、必要な情報を示した上で法令上の手続きを行います。

We apply measures required by applicable law, including limiting the purpose and scope of processing, TLS, least-privilege access controls, and appropriate review and oversight of service providers. Where a specific disclosure or consent is required, we provide the required information and follow the applicable process.

1. Q / 質問: どの国・地域で扱われますか？ A / 回答: 現時点の処理・保存先に関する確認は support@shimaumaservices.co.jp で受け付けます。回答は、その時点で確認できる委託先と構成に基づきます。 / Which countries or regions are involved? Contact support@shimaumaservices.co.jp for information based on the service providers and configuration we can verify at that time.
2. Q / 質問: どのように保護されますか？ A / 回答: 第9項のセキュリティ対策と上記のデータ最小化・委託先管理を適用します。特定の国・制度が日本と同等であるとは断定しません。 / How is the data protected? We apply the security measures in Section 9 together with the data-minimization and provider-oversight measures above. We do not claim that any particular country or legal system is equivalent to Japan.

未成年のユーザーは、必要に応じて保護者の同意を得た上で利用するものとします。

本ポリシーは法令変更やサービス変更に応じて改定します。重要変更は事前に通知します。

問い合わせ先: support@shimaumaservices.co.jp