29. プライバシーポリシー (Privacy Policy)

シマウマサービス株式会社（以下「当方」）は、本サービスにおけるユーザー情報の取扱いを以下の通り定めます。

1. アカウント情報（ユーザーID、メールアドレス）
2. コンテンツ情報（写真、生成画像、ユーザーが選択した写真に含まれる撮影日時・位置情報等のメタデータ）
3. 位置情報（現在地は端末上の明示同意時、写真内の位置情報はユーザーがその写真を明示的に選択した時のみ）
4. 端末・利用情報（OS、ブラウザ、言語、イベントログ、共有1回ごとのランダムなキャンペーン・紹介識別子）
5. 課金情報（ストア購読状態、取引識別子、互換用外部顧客ID。カード番号等は当方で保持しません）

1. 本サービス提供、認証、保存同期
2. 不正利用防止、セキュリティ監査
3. サービス改善、品質分析
4. 問い合わせ対応
5. 課金管理、返金対応
6. 法令上必要な対応
7. 公開Web・共有ページからストアへの遷移と紹介効果の集計

1. 現在地とカメラは端末上の明示同意後にのみ利用します。写真のEXIF撮影日時・位置情報は、ユーザーがOSの写真選択画面でその写真を明示的に選んだ後にのみ読み取ります。
2. 現在地が許可されない場合や、選択した写真に位置情報がない場合でも利用できます。写真選択前の主操作にも、撮影日時と場所を読み取ることを表示します。
3. 選択した写真に正確な座標がある場合、場所名を求める処理中に限り、暗号化通信で当方のSupabase上の処理基盤へ送信します。場所名はサーバーコードに同梱したGeoNamesのオフライン索引から求め、座標をGeoNamesその他の第三者逆ジオコーディングAPIへ送信しません。
4. 正確な座標は生成画像、公開・共有用データ、クラウド保存用スナップショットから除きます。ユーザーが地図を開けるよう、削除されるまで端末内の非公開詳細にのみ残る場合があります。
5. 生成画像の保存時には元画像のEXIFを引き継がず、必要なメタデータを除去または最小化します。

当方は、以下の場合を除き個人情報を第三者へ提供しません。

1. 本人同意がある場合
2. 決済、インフラ運用等の委託先に業務上必要な範囲で提供する場合
3. 法令に基づく場合

1. Supabase（認証、DB、ストレージ）
2. Apple / Google（App Store / Google Play のストア課金）
3. Cloudflare（公開Webホスティング、DNS/配信）
4. 計測サービス（利用状況分析）

場所名表示にはGeoNames cities15000（CC BY 4.0）を加工したオフライン索引を利用します。ライセンスと加工内容は公開サイト /third-party-notices と THIRD_PARTY_NOTICES.md に記載し、アプリ設定から公開ページを開けます。

ストアへのリンクを開いた場合、遷移元・言語・キャンペーンを示すパラメータと、共有1回ごとに生成するランダムな紹介識別子が Apple / Google に渡ることがあります。この識別子へ氏名、メール、写真、写真内の文章、正確な位置情報、購入トークンは含めません。

1. Archive 画像: 退会後 90 日保持後削除
2. イベントログ: 18 か月
3. 監査ログ: 24 か月
4. 法令でより長期保存が必要な場合はその期間

ユーザーは、法令の範囲で以下を請求できます。

1. 開示
2. 訂正
3. 削除
4. 利用停止

対応SLA:

1. 受付確認 72 時間以内
2. 原則 30 日以内に対応
3. アカウント削除は app 内導線または https://www.sonderframe.com/account-deletion から申請できます。
4. App Store / Google Play の継続課金は、アカウント削除とは別に各ストアで解約が必要です。

1. アプリは認証維持、イベント再送、初回起動判定のため端末内ストレージを利用します。
2. 公開Webは現在、広告Cookieまたは行動追跡Cookieを設定しません。
3. ストア遷移用のキャンペーン・紹介パラメータは、ユーザーがストアリンクを開いた時だけ送られます。

1. TLSによる通信暗号化
2. アクセス制御（最小権限）
3. 監査ログ保管
4. 脆弱性スキャンの定期実施
5. 事故時のインシデント対応手順整備

クラウド提供事業者のサーバー所在地により、個人情報が国外で処理される場合があります。適用法令に基づき適切な保護措置を講じます。

未成年のユーザーは、必要に応じて保護者の同意を得た上で利用するものとします。

本ポリシーは法令変更やサービス変更に応じて改定します。重要変更は事前に通知します。

問い合わせ先は 30_TOKUSHOHO_DISCLOSURE.md に記載しています。