プライバシーポリシー
合同会社Calshe（以下「当社」）は、当社が提供するアプリケーション「Meanwhile」（以下「本アプリ」）における利用者の情報の取扱いについて、以下のとおり定めます。
1. 取得する情報
| 種別 | 内容 | 取得方法 |
|---|---|---|
| 電話番号 | 電話番号でサインインする場合の電話番号。SMSで届く確認コードによる認証のため、Firebase Authentication（Google LLC）に送信します | 利用者が電話番号でサインインした場合のみ |
| 氏名 | 製本のお届け先の氏名 | 製本を注文した場合のみ（決済事業者から受け取り、印刷・配送の委託先へ渡します。当社のサーバーには保存しません） |
| 住所 | 製本のお届け先の住所 | 製本を注文した場合のみ（決済事業者から受け取り、印刷・配送の委託先へ渡します。当社のサーバーには保存しません） |
| 端末識別子 | 本アプリが生成する端末ごとの識別子（UUID） | アプリ内で自動生成 |
| アカウント情報 | Google・Appleアカウントのメールアドレス、表示名、および各事業者が発行する利用者識別子 | サインイン時に取得 |
| 利用者の設定 | 表示名、記念日、通知の設定、組の状態（招待中・成立・終了） | 利用者の入力 |
| プッシュ通知トークン | 通知配信のための識別子 | 利用者が通知を許可した場合のみ |
| 位置情報 | 位置情報の権限は要求しません。利用者が選んだ写真のEXIFに位置が含まれている場合のみ、それを端末内で地名（例: 渋谷区・代々木公園）に変換して下書きと投稿に使います。逆ジオコーディングは端末のOS機能（iOS CLGeocoder / Android Geocoder）で行います。緯度・経度そのものは当社サーバーに保存しません（アップロードする写真からはEXIFを削除します）。 | 利用者が許可した場合のみ |
| 利用者が投稿した内容 | 利用者が選んだ写真と、入力した文章を、組になった相手に見せるために当社サーバー（Google Cloud、東京リージョン）に保存します。公開はされず、組の2名以外は閲覧できません。写真はアップロード前に長辺1600pxへ縮小し、EXIF（撮影日時・位置・機種）を削除します。 | 利用者の操作 |
| 購入履歴 | アプリ内購入の有無および内容（決済情報を除く） | ストアからの通知 |
| 広告の表示・操作履歴 | 広告枠の表示回数、クリック | アプリ内で自動記録 |
| 広告識別子 | 広告ID（iOS: IDFA、Android: 広告ID） | 広告配信事業者が取得（後述） |
| IPアドレスおよびおおよその位置 | 通信元のIPアドレス。これにより市区町村程度のおおよその位置が推定される場合があります | 広告配信事業者が取得（後述） |
| 診断情報 | アプリおよび組み込まれたSDKの動作記録（クラッシュ、起動時間など） | 解析SDKが取得（後述） |
当社は、本アプリを通じてクレジットカード情報を取得しません。
2. 利用目的
- 本アプリの機能の提供
- 登録内容の保存と、機種変更時の引き継ぎ
- プッシュ通知の配信
- 移動距離の計測および記録の表示
- アプリ内購入の提供および購入状態の反映
- 広告の配信および成果の測定
- 不正利用の検知と防止
- 本アプリの改善のための統計的分析
3. 第三者への提供・広告事業者
本アプリは、以下の事業者を利用します。これらの事業者は、利用者の端末から広告識別子等を取得する場合があります。
| 事業者 | 目的 | プライバシーポリシー |
|---|---|---|
| Google（AdMob） | 広告の配信・測定 | policies.google.com |
| Firebase Analytics | 利用状況の分析および不具合の把握 | policies.google.com |
| Firebase Crashlytics | 利用状況の分析および不具合の把握 | policies.google.com |
| Firebase Cloud Messaging | 利用状況の分析および不具合の把握 | policies.google.com |
| Anthropic, PBC | 週次・月次レポートの作成（AIによる文章生成） | www.anthropic.com |
| RevenueCat, Inc. | サブスクリプションの購入状態の管理 | www.revenuecat.com |
| Stripe, Inc. / Stripe Japan株式会社 | 製本（有体物）の代金決済と配送先の受け取り | stripe.com |
| 株式会社ブックフロント（製本直送.com） | 製本の印刷・製本・発送 | www.seichoku.com |
広告配信事業者は、広告の配信・測定・不正防止のために、端末のIPアドレス、アプリ内の操作（起動、タップ等）、診断情報、広告IDおよびApp set IDを取得します。IPアドレスは端末のおおよその位置の推定に用いられる場合があります。
Anthropic, PBCへの送信について。Proプランのレポート作成時に、対象期間の投稿本文と地名・日付を同社のAPI（米国）へ送信します。写真そのものは送信しません。送信する情報に利用者の氏名や連絡先は含まれません。同社のAPIに送信されたデータは、同社の商用利用規約により、AIモデルの学習には使用されません。
RevenueCat, Inc.への送信について。ストア（App Store / Google Play）での購入・更新・解約の状態を同社のサービス（米国）経由で受け取り、組のプラン判定に使います。クレジットカード番号等の決済情報は当社・同社とも取得しません（ストアが処理します）。
Stripe, Inc. / Stripe Japan株式会社への送信について。製本をご注文いただくときだけ、決済ページ（同社のホスト画面）でカード情報とお届け先の住所・氏名を同社が取得します。当社はカード情報を取得せず、住所・氏名も当社のサーバーには保存しません（注文のたびに同社から受け取り、印刷・配送の委託先へ渡します）。
株式会社ブックフロント（製本直送.com）への送信について。製本をご注文いただくときだけ、本の中身（その半年ぶんの写真と文章を組んだPDF）とお届け先の住所・氏名を同社へ渡します。同社は印刷・発送の目的にのみ使用します。
上記のほか、法令に基づく場合を除き、利用者の同意なく第三者へ情報を提供することはありません。
4. 広告のパーソナライズを無効にする方法
- Android: 設定 > Google > 広告 > 「広告IDを削除」
- iOS: 設定 > プライバシーとセキュリティ > トラッキング
また、EU等の対象地域では、初回起動時に表示される同意フォームからいつでも設定を変更できます。
5. 外部送信（端末から外部の事業者へ送信される情報）
本アプリには、外部の事業者のプログラム（SDK）が組み込まれており、利用者の端末から次の事業者へ情報が送信されます（電気通信事業法第27条の12に基づく公表）。
| 送信先 | 送信される情報 | 利用目的 | 送信を止める方法 |
|---|---|---|---|
| Google LLC（AdMob） Google（AdMob） | 広告ID（Android の広告ID・iOS の IDFA。取得できる場合）、IPアドレス、端末の情報（機種・OS・言語）、広告の表示・タップの記録、診断情報 | 広告の配信、広告の成果の測定、不正の防止 | 端末の設定で広告IDを削除またはリセットする |
| Google LLC（Firebase） Firebase Analytics | アプリのインスタンスID、広告ID（取得できる場合）、画面の表示や操作の記録、端末の情報（機種・OS・言語・国）、IPアドレスから推定されるおおよその地域 | 利用状況の統計的な分析 | 本アプリの利用を止める（アンインストールする） |
| Google LLC（Firebase） Firebase Crashlytics | アプリが異常終了したときの記録（発生箇所・直前の操作）、端末の情報（機種・OS）、Crashlytics のインストールID | 不具合の把握と修正 | 本アプリの利用を止める（アンインストールする） |
| Google LLC（Firebase） Firebase Cloud Messaging | 通知の配信に使う識別子（トークン）、Firebase のインストールID | プッシュ通知の配信 | 端末の設定で本アプリの通知をオフにする |
| Google LLC（Firebase） Firebase Authentication | サインインに使うアカウントの情報（メールアドレス・表示名・各事業者が発行する利用者ID）、電話番号（電話番号でサインインする場合） | サインインと利用者の識別 | アカウントを削除する |
| RevenueCat, Inc. | RevenueCat 上の利用者ID（当社が割り当てる識別子）、ストアでの購入・更新・解約の記録、端末の情報（機種・OS） | サブスクリプションの購入状態の管理 | 本アプリの利用を止める（アンインストールする） |
各事業者による情報の取扱いは、表中のリンク先のプライバシーポリシーをご覧ください。
6. 外国にある第三者への提供・外国での取扱い
当社のサーバーとしてGoogle LLC（Firebase / Google Cloud、東京リージョン）のサービスを利用しており、情報はそのサーバー上に保管されます。運用上、日本国外のサーバーで処理される場合があります。
前各項の事業者には日本国外の事業者が含まれ、利用者の情報は次の国で取り扱われます。
| 提供先 | 所在国 | 提供する目的 |
|---|---|---|
| Google LLC（AdMob） | アメリカ合衆国 | 広告の配信、広告の成果の測定、不正の防止 |
| Google LLC（Firebase） | アメリカ合衆国 | 利用状況の統計的な分析／不具合の把握と修正／プッシュ通知の配信／サインインと利用者の識別 |
| Anthropic, PBC | アメリカ合衆国 | 週次・月次レポートの作成（AIによる文章生成） |
| RevenueCat, Inc. | アメリカ合衆国 | サブスクリプションの購入状態の管理 |
| Stripe, Inc. | アメリカ合衆国 | 製本（有体物）の代金決済と配送先の受け取り |
アメリカ合衆国の個人情報の保護に関する制度。米国には、日本の個人情報保護法に相当する、民間事業者全般に適用される連邦レベルの包括的な個人情報保護法令はありません。連邦取引委員会法（FTC法）第5条による不公正・欺まん的な行為の規制、児童オンラインプライバシー保護法（COPPA）等の分野ごとの連邦法、およびカリフォルニア州消費者プライバシー法（CCPA）等の州法により、個人情報が保護されています。（参考: 個人情報保護委員会「外国における個人情報の保護に関する制度等の調査」）
提供先が講じている措置。当社は、上記の提供先が、利用規約・データ処理に関する条項等において、個人情報の安全管理のための措置を講じることを定めていることを確認したうえで利用しています。措置の詳細は各事業者のプライバシーポリシーをご覧ください。なお、提供先が講じる措置と、日本の個人情報保護法が事業者に求める措置との間には差異がある場合があります。
7. 保存期間
| 情報 | 保存期間 |
|---|---|
| 当社のサーバーに保存する情報（アカウント情報・登録内容など） | アカウントを削除するまで。削除後、バックアップに含まれる分は最大30日で消去されます |
| 組の相手が書いた投稿 | アカウントの削除後も残ります。相手自身が書いた写真・文章は相手のデータなので、あなたの削除では消えません。相手が自分のアカウントを削除すると消えます |
| サブスクリプションの記録 | アカウントの削除後も残ります。購入はストアのアカウントに紐づくため、当社側の紐付けを削除しても、ストア側の購入・解約の記録は残ります。課金を止めるには各ストアで解約の操作が必要です |
| 利用状況の記録（Firebase Analytics） | 利用者単位の記録は、Google アナリティクスのデータ保持期間の設定（2か月または14か月）が過ぎると消去されます。集計済みの統計は残ります |
| 不具合の記録（Firebase Crashlytics） | 記録から90日で消去されます（Google の定め） |
| 委託先（Anthropic, PBC、RevenueCat, Inc.、Stripe, Inc.、株式会社ブックフロント）へ送信した情報 | 各事業者の定める期間（各事業者のプライバシーポリシーをご覧ください） |
| 上記以外の外部送信先が取得した情報 | 各事業者の定める期間（各事業者のプライバシーポリシーをご覧ください） |
上記の期間が過ぎた情報、または利用目的を達成した情報は、消去するか、個人を特定できない形に加工します。
8. 開示・訂正・削除の請求
利用者は、当社が保有する自己の情報について、開示、訂正、利用停止または削除を請求できます。下記の窓口へご連絡ください。ご本人確認のうえ、法令に従い対応します。
事業者: 合同会社Calshe（〒104-0061 東京都中央区銀座一丁目22番11号 銀座大竹ビジデンス 2F）
お問い合わせ窓口: info@calshe.net
削除の手順と範囲は アカウントの削除 をご覧ください。
9. 英国にお住まいの方へ（UK GDPR）
英国にお住まいの方の個人データについては、当社が管理者として、英国の一般データ保護規則（UK GDPR）に従って取り扱います。
| 取扱いの目的 | 法的根拠 |
|---|---|
| 本アプリの機能の提供、登録内容の保存、購入の反映 | 契約の履行（UK GDPR 第6条第1項(b)） |
| 不具合の把握、不正の防止、利用状況の統計的な分析 | 当社の正当な利益（同項(f)）。本アプリを安定して提供し、改善するため |
| 広告のパーソナライズ（広告IDの利用） | 同意（同項(a)）。初回起動時の同意フォームで確認し、いつでも撤回できます |
| パーソナライズしない広告の配信と測定 | 当社の正当な利益（同項(f)）。無料で本アプリを提供するため |
英国にお住まいの方は、当社に対し、自己の個人データへのアクセス、訂正、消去、取扱いの制限、データポータビリティ、取扱いへの異議、および同意の撤回を求めることができます。info@calshe.net までご連絡ください。また、英国の情報コミッショナー事務局（ICO、ico.org.uk）に苦情を申し立てることができます。
英国から米国等への移転は、各提供先が採用している仕組み（英国の国際データ移転契約、EU 標準契約条項の英国補遺、英米データブリッジ等）に基づいて行われます。
当社は、欧州連合（EU）加盟国、アイスランド、リヒテンシュタインおよびノルウェーでは本アプリを配信しない方針です。これらの地域から本アプリを利用された場合も、上記と同じ請求を当社に対して行うことができます。
10. 米国にお住まいの方へ（カリフォルニア州等の州法）
当社は、利用者の個人情報を金銭と引き換えに販売していません。
ただし、本アプリに組み込んだ広告配信事業者（前述）が広告ID等を取得し、ほかのアプリやサービスでの行動と組み合わせて広告の表示や測定に使うことは、カリフォルニア州消費者プライバシー法（CCPA）等の州法上、個人情報の「共有」（クロスコンテキスト行動広告）または「販売」に当たる場合があります。
販売・共有の停止（Do Not Sell or Share My Personal Information）。次のいずれかの方法で停止できます。
- Android: 設定 > Google > 広告 > 「広告IDを削除」
- iOS: 設定 > プライバシーとセキュリティ > トラッキング で本アプリを許可しない
- 本アプリの広告の同意設定で、パーソナライズ広告に同意しない
- info@calshe.net へ「Do Not Sell or Share」とご連絡いただく（当社が保有する情報について停止し、上記の設定方法をご案内します）
本アプリはウェブブラウザではないため、グローバル・プライバシー・コントロール（GPC）の信号を受け取ることができません。上記の方法でお申し出ください。
カリフォルニア州等にお住まいの方は、州法に基づき、当社が保有する自己の個人情報について、取得した情報の種類等を知ること、削除、訂正、販売・共有の停止を求めることができ、これらの権利を行使したことを理由に差別的な扱いを受けることはありません。info@calshe.net までご連絡ください。ご本人（または正当な代理人）であることを確認のうえ、法令の定める期間内に回答します。
11. 児童のプライバシー
本アプリは13歳未満の方を対象としていません。13歳未満の方の情報を取得したことが判明した場合、速やかに削除します。
12. 著作権侵害の通知（DMCA を含む）
本アプリ（利用者が投稿した内容を含みます）が、あなたの著作権を侵害していると考える場合は、次の事項を記載して info@calshe.net までご連絡ください。米国デジタルミレニアム著作権法（DMCA）に基づく通知もこの窓口で受け付けます。
- 著作権者またはその代理人の署名（電子署名を含む）
- 侵害されていると考える著作物の特定
- 侵害していると考える内容と、その場所（画面・投稿等）の特定
- 連絡先（氏名、メールアドレス等）
- 当該の利用が著作権者・代理人・法律によって許諾されていないと誠実に信じている旨の記載
- 通知の記載内容に誤りがないこと、およびあなたが著作権者またはその代理人であることを、偽証罪の制裁のもとで表明する旨の記載
通知を受けた後、内容を確認し、必要に応じて該当する内容の削除等の措置を取ります。削除した場合は投稿者にその旨を通知し、投稿者は異議を申し立てることができます。事実と異なる通知をした場合、法的責任を問われることがあります。
13. 本ポリシーの変更
本ポリシーを変更する場合、本ページに改定後の内容と改定日を掲示します。重要な変更の場合はアプリ内で通知します。