1. 基本方針
五十嵐亜星（以下「提供者」）は、ふたりの会話のきっかけを提供するiPhoneアプリ「OHANYASHI」を運営します。本ポリシーは、OHANYASHIのアプリ、Firebase上の機能、この法務・サポートページに適用されます。
本アプリでは、機能の提供に必要な範囲で情報を扱います。個人の保存や履歴と、ふたりで共有する情報を分けます。また、回答や秘密を、本人の操作なしに相手や広告事業者へ送ったり、通知やログに出したりしないことを基本とします。
2. 端末内で扱う情報
登録せずに利用する場合も、表示名、年齢確認、初期設定の進行、保存したお題、履歴、ゲームの進行や結果、レビュー依頼の表示状態、広告の表示間隔などをiPhone内に保存します。
個人の保存や履歴は、ふたり連携を始めただけでは相手へ共有されません。保存したお題など、個別に削除できる情報はアプリ内で消去できます。ゲスト向けに端末内の情報を一括で消去する操作は、現行版にはありません。一括で消去する場合は、本アプリをiPhoneから削除してください。iCloudバックアップなどOSが提供する機能の対象になるかどうかは、利用者の端末設定とAppleの仕様によります。
3. アカウントと認証で扱う情報
登録またはログインにはFirebase Authenticationを使い、認証方法としてApple、Google、メールを選べます。Firebase Authenticationは、利用者ID、認証トークン、メールアドレス、氏名など、認証に必要な情報を処理します。AppleまたはGoogleを選んだ場合は、選んだ事業者も認証に必要な情報を処理します。
メール認証のパスワードは、認証サービスの仕組みで処理され、本アプリ内へ平文で保存しません。AppleやGoogleから受け取る認証トークンや認可コードも、認証に必要な処理を終えた後に本アプリ独自の記録として保存しません。
4. Pair、保存、評価で扱う情報
ふたり連携（アプリ内では「Pair」と表示）を使うと、Firebaseの利用者ID、公開用の表示名、招待情報、Pairを識別するID、手番、選択式の回答、保存した内容、評価、処理時刻などをFirebaseへ送ります。招待情報は、第三者がそのまま利用できない形に変換して保存します。
個人の保存や履歴、自由な会話の内容、お題の答えとして口頭で話した内容は、Pairを始めただけでは相手やFirebaseへ送信しません。ゲストでも評価の集計結果を閲覧できますが、評価の投稿には登録済みアカウントが必要です。
5. OHANYASHI MAXと購入情報
OHANYASHI MAXの購入、復元、有効状態の確認には、AppleのStoreKitとApp Storeを使います。商品ID、購入・更新・失効・返金の状態、署名済み取引情報、アカウントと購入を対応付けるためのランダムな識別子を、AppleとFirebase Functionsで処理します。
クレジットカード番号やApple Accountのパスワードを、OHANYASHIが取得することはありません。支払いと請求の情報はAppleが取り扱います。
6. 通知で扱う情報
ふたりの通知をアプリ内でオンにし、iOSの通知も許可した場合だけ、APNsとFirebase Cloud Messagingの通知用トークン、端末登録ID、Firebaseの利用者ID、Pair IDなどを送信します。
通知本文は固定の案内文で、表示名、お題、回答、秘密を含みません。通知をオフにしたとき、Pairを解除したとき、アカウントを削除したとき、またはトークンが無効になったときは、サーバー上の通知登録の削除を試みます。
7. 広告と同意管理
無料版では、Google Mobile AdsとUser Messaging Platformを使って広告を表示します。広告は非パーソナライズに固定し、Google Mobile Adsのパブリッシャー向けファーストパーティID（publisher first-party ID）を無効にします。アプリをまたぐ追跡の許可（App Tracking Transparency）は要求せず、Appleの広告識別子（IDFA）を広告リクエストに使いません。
非パーソナライズ広告でも、GoogleはIPアドレスから推定した大まかな位置、端末識別子、広告データ、広告やアプリとの操作、クラッシュ、性能、診断情報などを処理する場合があります。これらは広告配信、頻度制限、集計、不正利用の防止、サービスの維持に使われることがあります。詳しくは、Googleがパートナーのサイトやアプリから受け取る情報をご確認ください。
お題本文、回答、Pair ID、表示名、メールアドレス、購入の署名情報を広告リクエストへ含めません。本アプリは、Firebase Analytics、Firebase Crashlytics、Firebase Performance Monitoringを組み込んでいません。
8. 不正利用の防止と技術情報
Firebase App Checkは、AppleのApp Attestを使い、正規のアプリからの通信であることを確認します。Firebase Authentication、Cloud Firestore、Cloud Functionsなどへ接続すると、GoogleはIPアドレス、アプリやOSの情報、呼び出した処理など、サービス提供と不正利用対策に必要な技術情報を処理する場合があります。
アプリとサーバーの独自ログには、表示名、メールアドレス、Firebaseの利用者ID、Pair ID、招待情報、通知トークン、購入の署名情報、回答、お題IDを記録しない方針です。ただし、Apple、Google、Vercelなどの外部事業者が、各サービスの運用上必要な技術ログを扱う場合があります。
9. 公開ページで扱う情報
OHANYASHIの製品紹介ページでは、閲覧状況と表示性能を集計するため、Vercel Web AnalyticsとSpeed Insightsを使います。お題、回答、秘密、表示名、メールアドレス、Pair ID、購入の署名情報は、これらの計測へ送りません。
このプライバシーポリシー、利用規約、サポート、アカウント削除のページもVercel上で配信しますが、Vercel Web AnalyticsとSpeed Insightsは読み込みません。ページ配信とセキュリティのため、VercelがIPアドレス、IPアドレスから推定した地域、閲覧時刻、ブラウザや端末の情報、診断情報などを処理する場合があります。詳しくは、Vercel Privacy Noticeをご確認ください。
お問い合わせページでは、ポートフォリオサイト全体のプライバシーポリシーに基づき、Vercel Web AnalyticsとSpeed Insightsを使います。入力した氏名、メールアドレス、内容は、端末のメールアプリで文面を作るために使います。利用者がメールアプリから送信した場合に限り、入力内容が宛先へ送られます。送信後の情報には、利用者が使うメールサービスの方針も適用されます。
10. 利用目的と外部事業者
扱う情報は、次の目的で利用します。
- 登録、ログイン、本人確認、アカウント管理
- Pair、選択式ゲーム、保存、評価の提供
- OHANYASHI MAXの購入、復元、有効状態の確認
- 通知の登録と配信
- 広告の配信、同意管理、表示間隔の調整
- 不正利用の防止、障害対応、サービスの維持
- お問い合わせへの回答、法令上必要な対応
これらの目的に必要な範囲で、Apple、Google（Firebaseを含む）、Vercel、利用者が選んだメールサービスが情報を処理します。各社は、それぞれの契約、プライバシー方針、適用される法令に従って情報を取り扱います。提供者は、本ポリシーと適用される法令に沿った保護が行われるよう、利用するサービスの契約、設定、アクセス制御を確認します。処理は、日本国外を含む各社の設備がある地域で行われる場合があります。
法令に基づく場合や、生命・身体の保護に必要で本人の同意を得ることが難しい場合などには、法令で認められる範囲で情報を取り扱うことがあります。
11. 保持期間と削除
端末内の情報は、利用者が削除するか、アプリを削除するまで保持します。Firebase上の情報は、機能の提供と安全な運用に必要な期間だけ保持します。主な目安は次のとおりです。
- Pairの招待は24時間で失効します。
- Pairゲームの回答待ち状態は24時間、公開済み結果は30日を目安に整理します。
- 通知端末の登録は45日で失効し、通知オフ、Pair解除、アカウント削除でも削除します。
- 購入通知の重複処理を防ぐ記録は90日保持します。
- アプリ内の広告表示日時は直近7日分を保持します。
登録済みアカウントを削除すると、プロフィール、Pairの情報と共有した回答、評価、通知登録、サーバーに保存したMAXの利用権情報、端末内の対象データを削除します。個人情報を含むプロフィールは、削除処理の開始時に最小限の管理記録へ置き換えます。Firebase Authenticationの利用者削除を確認した後、この記録は遅くとも約2時間後までに消去する設計です。
外部事業者のバックアップ、セキュリティログ、法令上保存が必要な情報は、この期間を超えて残る場合があります。詳しい手順は、アカウント削除についてをご確認ください。
12. 利用者が選べること
登録せずにゲストとして利用を始められます。設定では、表示名の変更、ふたりの通知の停止、登録済みアカウントと対象データの削除ができます。
月額・年額の自動更新は、Apple Accountのサブスクリプション管理から停止できます。アカウント削除だけでは自動更新は止まりません。
保有情報の確認、訂正、削除、その他プライバシーに関するご連絡は、お問い合わせページからお願いします。本人以外への開示を防ぐため、必要に応じて登録方法などを確認する場合があります。パスワード、認証コード、招待URL、購入の署名情報、お題への回答は送らないでください。
13. 対象年齢
OHANYASHIは18歳以上の方を対象としています。18歳未満の方は利用できません。18歳未満の方の情報を扱っていることが分かった場合は、お問い合わせページからご連絡ください。確認のうえ、必要な対応を行います。
14. 安全管理
通信にはHTTPSを使い、Firebaseのアクセス制御、認証、App Checkなどを組み合わせます。情報へのアクセスは、機能の提供、保守、法令対応に必要な範囲に限定します。
ただし、通信や保存の安全性を完全に保証するものではありません。端末の画面ロックを設定し、認証情報や招待URLを第三者へ渡さないでください。
15. 改定とお問い合わせ
機能、外部サービス、法令、配布地域などの変更に応じて、本ポリシーを更新することがあります。重要な変更がある場合は、アプリ内またはこのページで分かりやすくお知らせします。
本ポリシーに関するお問い合わせは、お問い合わせページからお願いします。