プライバシーポリシー
位置情報アプリ「おきてがみ」における個人情報（位置情報・投稿コンテンツ等）の取り扱いについて定めます。
第1条 基本方針
Nectere（以下「当方」）は、スマートフォンアプリケーション「おきてがみ」（以下「本アプリ」）の運営において、ユーザーの個人情報を適切に取り扱うことが社会的責務であると認識し、個人情報の保護に関する法律（以下「個人情報保護法」）その他の関連法令およびガイドラインを遵守します。
第2条 事業者情報
第3条 収集する情報
3-1 ユーザーが直接提供する情報
- アカウント情報：ニックネーム（本名の登録は不要）、メールアドレス（アカウント認証・管理用）、プロフィール画像（任意）、自己紹介（任意）
- 認証情報：メールアドレス＋パスワード、または Apple Sign In／Google サインインを利用した場合は、各プロバイダから提供される識別子（当方はパスワード自体を直接保管しません）
- 投稿コンテンツ：投稿テキスト（「ひとこと」）、投稿に添付された写真（任意）、返信テキスト
- フレンド関係：ユーザーが申請・承認したフレンドリスト、フォローした Bot アカウント
3-2 本アプリの利用に際して自動的に収集する情報
- 位置情報：投稿時の現在地座標（緯度・経度）、および近接通知判定のためのバックグラウンド位置情報（第4条に詳述）
- プッシュ通知トークン：Apple Push Notification サービス（APNs）が発行するデバイストークン。通知配信のためサーバーに保存します
- 利用ログ：本アプリの操作ログ、通知頻度の自動調整に使用する利用パターン情報、投稿の既読／発見記録
- デバイス情報：OS 種別・バージョン、端末識別子
第4条 位置情報の取り扱い
4-1 投稿場所として記録される位置情報
ユーザーが投稿を行った際の現在地座標は、投稿内容と紐づけて当方が利用するサーバーに保存されます。この座標は、ユーザーが設定した公開範囲（第7条参照）に応じて、他のユーザーに対して公開されます。これは「投稿が置かれた場所」を示すものであり、投稿後にユーザーが移動しても、当該投稿の位置情報が更新されることはありません。
4-2 近接通知のためのバックグラウンド位置情報
「フレンドのおきてがみが近くにある」ことを検知して通知を行うため、本アプリは OS の仕組みに基づいて位置情報を取得します。具体的には、iOS の Significant Location Change を利用して、ユーザーが大きく移動したタイミングでのみ位置を取得します（連続的な GPS 追跡は行いません）。
位置情報の提供は、OS の設定からいつでも無効化できます。無効化した場合、近接通知および振り返り機能はご利用いただけません。
第5条 プッシュ通知
当方は、以下の目的で本アプリに対しプッシュ通知を配信します。
- フレンドが近くに残したおきてがみの到達通知
- 自分の投稿に対する返信通知
- 24 時間以内に通り過ぎた未読の投稿の振り返り通知
- 重要なお知らせ（利用規約の変更等）
通知は OS の設定または本アプリ内の設定画面からいつでも無効化できます。
第6条 情報の利用目的
- 本アプリの主要機能（投稿の配置、距離計算、近接通知の提供）の実現
- ユーザーアカウントの作成、本人確認、および管理
- フレンド関係の構築および投稿の公開範囲制御
- 利用パターン分析による通知頻度の最適化
- 不正利用（スパム、規約違反等）の防止および安全性の確保
- サービスの改善、統計データの作成、および新機能の開発
- 重要なお知らせ（利用規約の変更等）の通知
第7条 投稿の公開範囲
本アプリにおいて、投稿は原則として以下のユーザーにのみ公開されます。
- 投稿者本人
- 投稿者と相互にフレンド関係にあるユーザー（双方向の承認が必要）
- 投稿者が Bot アカウントの場合、その Bot をフォローしているユーザー
投稿本文および位置情報は、上記以外のユーザーには公開されません。フレンド関係はいつでも解除でき、解除後は相互の投稿が双方の地図から取得できなくなります。
第8条 第三者への提供
当方は、あらかじめユーザーの同意を得ることなく、個人情報を第三者に提供しません。ただし、次のいずれかに該当する場合は、この限りではありません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合であって、ユーザー本人の同意を得ることが困難であるとき
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、ユーザー本人の同意を得ることが困難であるとき
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合
第9条 外部サービスの利用（外国にある第三者への提供）
本アプリの品質向上およびインフラ運営のため、以下の外部サービスを利用しています。これらの事業者はいずれも日本国外に拠点を置いており、収集した情報の一部は外国にある第三者への提供に該当します。
Supabase, Inc.（アメリカ合衆国）
- 用途：データベース、ユーザー認証、投稿写真を含むデータの保管（Supabase Storage）、リアルタイム通知配信
- 対象情報：アカウント情報、投稿コンテンツ、投稿写真、フレンド関係、位置情報（投稿座標）、プッシュ通知トークン
- 保管場所：同社の定めるリージョンにて保管されます
Mapbox, Inc.（アメリカ合衆国）
- 用途：地図タイルの描画
- 対象情報：地図描画のために同社サーバーへ送信される匿名のタイルリクエスト（表示中の緯度・経度・ズームレベル等）。アカウント情報や投稿内容は送信しません
Apple Inc.（アメリカ合衆国）
- 用途：Apple Sign In による認証、Apple Push Notification サービス（APNs）によるプッシュ通知配信
- 対象情報：Apple が発行する識別子、APNs デバイストークン
Google LLC（アメリカ合衆国）
- 用途：Google アカウントによる認証
- 対象情報：Google が発行する識別子、プロフィールの基本情報（ユーザーが同意した範囲）
各事業者における個人情報の取り扱いについては、それぞれのプライバシーポリシーをご参照ください。アメリカ合衆国の個人情報保護制度に関する情報は、個人情報保護委員会のウェブサイトにて確認することができます。
第10条 データの保存期間と削除
10-1 保存期間
- 投稿コンテンツおよび投稿写真：ユーザーが削除するか、アカウントを解約するまで保持します。
- フレンド関係・プロフィール情報：アカウントが有効な間、保持します。
- バックグラウンド位置履歴：端末内でのみ、最大 24 時間保持します（サーバーには送信しません）。
- アクセスログ・エラーデータ：最大 90 日間保持し、その後削除または匿名化します。
10-2 アカウント削除
ユーザーがアプリ内からアカウント削除を行った場合、当方は個人情報および投稿コンテンツを 30 日以内に削除します。ただし、法令に基づく保存義務がある情報については、その期間に従い保持します。
第11条 ユーザーの権利
ユーザーは、当方に対し、個人情報保護法の定めに従い、自己の個人情報の開示、訂正、利用停止、または消去を請求することができます。これらの請求については、第15条の窓口までご連絡ください。
第12条 未成年者のご利用について
- 本アプリは 13 歳以上の利用を想定しています。
- 18 歳未満の方が本アプリを利用する場合は、必ず保護者の同意を得たうえでご利用ください。
第13条 安全管理措置
当方は、ユーザーの個人情報の漏洩、滅失または毀損の防止その他の安全管理のため、以下の措置を講じています。
- 通信経路の暗号化（TLS/SSL）
- データへのアクセス権限の最小化および認証管理
- アクセスログの監視
- 既知の脆弱性に対する速やかな対応
- 利用する外部サービスのセキュリティ状況の定期的な確認
- ログアウト・アカウント削除時に端末内のユーザー固有キャッシュ（位置履歴を含む）を速やかに破棄する実装
第14条 本ポリシーの改定
当方は、法令の改正や本アプリのアップデートに伴い、本ポリシーを適宜改定することがあります。重要な変更を行う場合には、アプリ内等で通知します。
第15条 お問い合わせ窓口
本ポリシーまたは個人情報の取り扱いに関するお問い合わせは、以下までご連絡ください。