くしゃっと プライバシーポリシー
原田大幹（以下「当方」）は、スマートフォンアプリ「くしゃっと」（以下「本アプリ」）における利用者の情報の取り扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。
1. 取得する情報
当方は本アプリの提供にあたり、以下の情報を取得します。
- 匿名認証ID（Firebase Anonymous Auth が発行する識別子）
- 利用者が決定したニックネーム（最大12文字）
- 利用者が投稿した日記本文・お題ID・投稿日時
- 「おはなしリレー」で投稿されたページ本文・お題ワード・投稿日時
- 利用者が貼ったシール、通報の履歴、保存・削除等の操作履歴
- 所持シール、コイン残高、ガチャ履歴、実績バッジの達成状況
- 送受信した手紙の通数、配信ウィンドウ、最終操作日時 等の利用統計
- プッシュ通知の送信先となる端末トークン（FCMトークン）
- サーバ側のアクセスログ（Cloud Functions のログ、接続日時等）
- 広告配信のために広告SDKが取得する情報（後述「7. 広告」を参照）
2. 取得しない情報
当方は、以下の情報を取得しません。
- 氏名、住所、生年月日
- メールアドレス、電話番号
- SNSアカウント、連絡帳
- 位置情報、写真、カメラ・マイク
- 端末内に保存している他のアプリのデータ
3. 利用目的
取得した情報は、以下の目的のためにのみ利用します。
- 本アプリの提供（日記・おはなしリレーの配信および循環、シール帳の保存等）
- プッシュ通知の送信
- 不適切な投稿のモデレーションおよび安全な運営
- コイン・ガチャ・実績バッジ機能の運営
- 広告の表示およびリワード広告の効果測定
- 障害対応および不正利用対策
- 本アプリの改善（統計情報としての分析）
4. 端末内のみに保存される情報
以下の情報は、サーバには送信されず、利用者の端末内（SharedPreferences）にのみ保存されます。
- シール帳における各シールの配置（位置・回転・大きさ・ページ・背景）
- チュートリアル完了状態、最終既読の手紙ID、音量設定、通知設定 など
5. 第三者への情報提供および外部サービス
当方は、利用者の事前の同意なく、取得した情報を第三者に提供しません。ただし、法令に基づく場合、または利用者もしくは第三者の生命・身体・財産の保護のために必要であって本人の同意を得ることが困難な場合は、この限りではありません。
本アプリは、以下の外部サービスを利用してデータを処理・保存しています。これらの提供元におけるデータの取り扱いは、各社のプライバシーポリシーに従います。
6. Firebase / Google Cloud
本アプリは、認証・データベース・サーバ処理・通知配信のため、Google LLC（米国）が提供する以下のサービスを利用します。
- Firebase Authentication（匿名認証）
- Cloud Firestore（投稿・ユーザーデータの保存）
- Cloud Functions for Firebase（サーバ処理）
- Firebase Cloud Messaging（プッシュ通知）
取得した情報は、Google の運営するサーバ（米国を含む海外を含みます）において処理・保存されます。
Google のプライバシーポリシー: https://policies.google.com/privacy
7. 広告（Google AdMob）
本アプリは、Google AdMob（提供: Google LLC、米国）を通じて広告を配信します。広告SDKは、広告の最適化のため以下のような情報を自動的に取得する場合があります。
- 広告識別子（IDFA / Android 広告ID）
- 端末情報（OSバージョン、機種、言語、地域等）
- IPアドレス、おおよその位置（IPベース）
- 広告の表示・クリック・視聴完了の履歴
これらは Google において広告の最適化、不正クリック検出、効果測定等に利用されます。利用者は、端末の設定（iOS: 設定 > プライバシーとセキュリティ > トラッキング、Android: 設定 > プライバシー > 広告）から、広告のパーソナライズや広告IDのリセットを管理できます。
Google が広告において収集する情報の取り扱いについては、以下のリンクをご参照ください。
- Google パートナーが利用するデータ: https://policies.google.com/technologies/partner-sites
- AdMob と AdSense の利用方法: https://support.google.com/admob/answer/6128543
8. 投稿モデレーション（OpenAI）
当方は、投稿される日記本文・おはなしリレーの本文・ニックネームについて不適切な内容を機械的に検査するため、OpenAI（提供: OpenAI, L.L.C.、米国）が提供する Moderation API へ当該テキストを送信します。
- 送信対象: 投稿テキストおよびニックネーム文字列
- 送信されない情報: 投稿者の識別子、IPアドレス、その他のメタ情報
- OpenAI のプライバシーポリシー: https://openai.com/policies/privacy-policy
9. 海外への情報移転
前2項のとおり、本アプリでは取得した情報の一部が米国を含む海外のデータセンターに保存・処理されます。個人情報保護法に基づく必要な保護措置は、各サービス提供者の標準契約および認証等によって担保されます。
10. 投稿内容の取り扱い
- 投稿された日記は、配信ロジックにより最大7日間、または一定数の通報に達するまで保持され、その後は書き手の「ひきだし」に保存されます。
- 通報により非公開とした投稿の本文は、運営上の判断により削除する場合があります。
- 「ひきだし」に保存された手紙は、「保存」操作をしない限り、戻ってから30日経過後に自動的に削除されます。
- 「おはなしリレー」で完成したお話は、参加者全員のひきだしに届きます。
11. 保存期間
- 利用者の認証アカウントおよびユーザー情報は、退会するまで保持します。
- 退会時、当該ユーザー情報および Firebase Authentication アカウントは即時削除されます。
- 既に旅に出ている日記は、ニックネームのみ残った状態で他者の手元に残る場合があります。
- サーバアクセスログおよび広告SDKが取得する情報は、Google Cloud / Firebase / AdMob の定めるポリシーに従って一定期間保存され、その後削除されます。
12. 利用者の権利
利用者は、いつでも以下の操作を行うことができます。
- 自分のアカウントとデータの削除（設定画面の「退会する」より）
- 通知の有効・無効の切り替え（設定画面より）
- 端末の OS 設定による広告パーソナライズの管理
上記以外の保有個人データの開示・訂正・利用停止等のご要望は、末尾のお問い合わせ先までご連絡ください。
13. 未成年の利用について
本アプリは満17歳以上の利用を前提としています。これより低年齢の方の利用が判明した場合、当該アカウントを削除する場合があります。保護者の方が、お子様の利用に気付かれた場合は、末尾のお問い合わせ先までご連絡ください。
14. 安全管理措置
当方は、取得した情報の漏えい、滅失、毀損の防止のため、アクセス権限の最小化、Firestore セキュリティルールによるアクセス制御、通信の暗号化（HTTPS）等、合理的かつ適切な安全管理措置を講じます。
15. 本ポリシーの変更
当方は、必要に応じて本ポリシーを変更することができます。重要な変更は本アプリ内でお知らせします。
16. お問い合わせ
本ポリシーまたは情報の取り扱いに関するお問い合わせは、下記までお願いいたします。