プライバシーポリシー

1. 運営者

• 名称: SANGGI LEE（個人）
• 連絡先: dvdsang2@gmail.com
• 住所は、ご請求があれば遅滞なくお知らせします。

2. 取得する情報

アカウント

ログインに使ったGoogleまたはAppleのアカウント識別子とメールアドレス（Appleの「メールを非公開」を選んだ場合は転送用のアドレス）、ウェブ版でメールのリンクからログインした場合はそのメールアドレス。旧テスト版から移行した方は、電話番号を元に戻せない形に変換した値（ハッシュ値）と国番号。メールアドレスはほかの利用者に表示しません。

プロフィール

表示名（最初はGoogle・Appleのアカウント名を使います）、プロフィール写真、自己紹介、活動エリア（地名）。年齢・性別・生年月日の入力は求めていません。

位置情報（任意）

• 端末の位置情報は、許可された場合に、近くのサークル・予定・中古品を並べるために端末の中で使います。この用途では位置を送信しません。
• 活動エリアを現在地から設定したときは、約1km単位に丸めたおおよその位置と地名を保存します。
• 中古品を出品するときは、約2km単位に丸めた位置とエリア名を出品情報として保存し、公開します。
• サークルの活動エリアを「現在地を使う」で設定したときは、その位置を約100m単位に丸め、サークルの情報として公開します。予定の会場は、検索で選んだ場所の位置を保存します。
• 現在地を地名に変換するときは、端末のOSの機能（iPhoneはApple、AndroidはGoogle）を使います。
• 位置情報の許可は端末の設定からいつでも取り消せます。エリアを手動で選べば、許可がなくても利用できます。

サークルと予定

作成したサークルと予定、参加申請の自己紹介と質問への回答、メンバー・運営スタッフの役割、予定への参加・キャンセル待ち・キャンセルと出欠、QRチケットでの受付日時、座席、アンケートの回答、あみだくじやイベントゲームの記録（役割、投票、お絵かきなど）、保存したサークルと予定。主催者が参加申込みに設けた質問への回答（例: 国籍、性別、SNSアカウント）と、主催者が記録する参加費の支払い済みの表示。主催者がチーム分けに入力した、アプリを使っていない参加者の名前。参加費の支払いは本サービスの外で当事者の間で行われ、運営者は決済の情報を取得しません。

投稿とメッセージ

掲示板の投稿・コメント・いいね、ストーリー、イベント写真、サークルのトーク（文章と写真）、DM（予定の主催者・運営スタッフと参加者のDM、中古品の取引DM。文章と写真）、「今日のログ」の写真と短い動画（音声は保存せず、最長4秒に短縮）とその説明、ログから毎日作るVlog（振り返り動画）、中古品の出品（写真、説明、価格、状態）と取引の評価、ご意見フォームの内容。

安全のための記録

通報（通報した人、対象、理由、対象の内容の抜粋）、ブロック、利用制限の記録。

通知

プッシュ通知の送信先トークン、端末の種類（iOS・Android）、アプリの表示言語（通知をその言語で送るため）、通知の設定（種類ごとのオン・オフ、トークごとの通知オフ、おやすみ時間とタイムゾーン）、アプリ内のお知らせ。

利用状況と技術情報

アプリを開いた、画面を表示した、投稿したといった操作の種類と日時、アプリのバージョン（品質改善と不具合調査のため、アカウントに紐づけて記録します）。サーバーへのアクセス記録（IPアドレス、ブラウザ・端末の種類、アクセスしたURL（広告の計測用のパラメータを含む）、参照元、日時）。本サービスには、広告や行動分析のためのツールを組み込んでいません。

3. 利用目的

• アカウントの作成、ログイン、本人確認
• サークル、予定、参加申込み、受付、座席、ゲーム、アンケートなどの機能の提供
• 投稿、トーク、DM、今日のログとVlog、中古品の出品と取引の連絡の提供
• 近くのサークル・予定・中古品の表示と距離の計算
• プッシュ通知とアプリ内のお知らせ（アプリの表示言語で送ります）
• 翻訳ボタンを押したときの翻訳
• 通報への対応、迷惑行為・不正利用の防止、利用規約違反への対応、安全の確保
• お問い合わせへの対応、不具合の調査、品質の改善
• 法令への対応

これらの目的の範囲を超えて利用しません。個人情報を広告に利用したり、販売したりしません。

4. ほかの利用者に表示される情報

• だれにでも（ログインしていない人を含む）: プロフィールの表示名・写真・活動エリア・自己紹介、公開サークルの紹介と活動エリア（位置を含む）、オーナーと一部のメンバーのプロフィール、公開の予定と会場（主催者が会場を「参加者のみ」にした場合は、参加が確定した人と主催者にだけ表示）、公開に設定した投稿とストーリー、中古品の出品（出品者の表示名、エリア、おおよその位置、評価の平均）。
• サークルのメンバーに: メンバーの一覧、サークル内の投稿・トーク・ストーリー、今日のログとVlog、予定の参加者の一覧。匿名で投稿した場合、投稿者はほかのメンバーに表示されません（通報に対応するため、運営者は確認できます）。
• サークルのオーナーと運営スタッフに: 参加申請の自己紹介と回答、予定の参加申込みの回答、支払い済みの表示、受付の状況。
• DMは、やり取りしている2人にだけ表示されます。
• 運営者は、通報への対応、不正利用の調査、法令への対応、不具合の調査に必要な範囲で、トークやDMを含む情報を確認することがあります。

5. 外部サービスと国外での取扱い

本サービスは、次の事業者のサービスを使って情報を処理・保管します。これは個人データの取扱いの委託として行い、運営者は委託先を適切に監督します。法令に基づく場合を除き、ご本人の同意なく個人情報を第三者に提供しません。

• Google LLC（米国）: Firebase Authentication（ログイン）、Cloud Run（サーバー）、Cloud Firestore（データベース）、Cloud Storage for Firebase（写真・動画）、Firebase Cloud Messaging（プッシュ通知）、Cloud Translation（翻訳）、Cloud Logging（アクセス記録）、Googleでのログイン、ウェブ版の表示に使うGoogle Fonts。
• Apple Inc.（米国）: Appleでサインイン、iPhoneへのプッシュ通知（APNs）。
• OpenStreetMap Foundation（英国）のNominatimと国土地理院の住所検索: 場所や住所の検索。検索した語句だけを運営者のサーバーから送り、アカウントの情報は送りません。

翻訳ボタンを押すと、表示中の予定やサークルの紹介文、またはトークのメッセージを、翻訳のためGoogle Cloud Translationに送ります。翻訳の結果は一時的に記憶するだけで、保存しません。

データベース、写真・動画、サーバーは日本（東京）にあります。ただし、ログイン、プッシュ通知、翻訳（米国で処理されます）、アクセス記録などの一部の処理は、GoogleやAppleにより米国など日本の外で行われることがあります。米国の個人情報の保護に関する制度は、個人情報保護委員会が公表している「外国における個人情報の保護に関する制度等の調査」で確認しています。

6. 保存期間

• アカウント、プロフィール、投稿、メッセージ、参加の情報など: アカウントがある間、またはご自身で削除するまで保存します。
• ストーリー: 投稿から24時間で表示が終わります。
• アクセス記録: 30日で自動的に消去されます。
• プッシュ通知のトークン: ログアウトしたとき、アカウントを削除したとき、または通知サービスが無効と判断したときに削除します。
• 翻訳と場所の検索: 結果を一時的に記憶するだけで（翻訳は12時間、場所の検索は24時間まで）、保存しません。
• 障害に備えた復元用のデータ: 削除したデータとファイルは、最大7日間、復元のための領域に残り、その後消去されます。
• アカウントの削除後も残す情報は、次の「7. アカウントの削除」のとおりです。

7. アカウントの削除

アプリまたはウェブ版の「マイ」→「設定」→「アカウントを削除」から、いつでも削除できます。手順、削除される情報、残る情報はアカウントとデータの削除をご覧ください。

• 削除される情報: アカウント、プロフィール、投稿・コメント・いいね、トークのメッセージ、あなたが参加しているDM（相手の画面からも消えます）、今日のログ、出品と評価、参加申請と参加の情報、通知の設定とトークン、利用状況の記録、アップロードした写真・動画のファイル。
• 残る情報: 通報の記録（あなたがした通報と、あなたについての通報）は、安全の確保と紛争への対応のため、対応を終えてから3年間保存します。ほかの利用者があなたに設定したブロックは、その利用者の設定として残ります。あなたの投稿を含んでいたVlogの動画ファイルは、アプリには表示されなくなりますが、保存領域に残ることがあります。

アカウントを残したまま、投稿、メッセージ（送信の取り消し）、出品、今日のログなどを、それぞれの画面から削除することもできます。

8. 開示・訂正・利用停止などのご請求

保有個人データの利用目的の通知、開示（第三者提供の記録を含む）、訂正・追加・削除、利用の停止・消去、第三者への提供の停止を請求できます。登録したメールアドレスからdvdsang2@gmail.comへご連絡ください。ご本人であることを確認したうえで、法令に従い遅滞なく対応します。手数料はいただきません。個人情報の取扱いについての苦情やご相談も、同じ連絡先で受け付けます。

9. 年齢

本サービスは18歳以上の方を対象としています。18歳未満の方の情報であると分かった場合は、利用を停止し、情報を削除します。

10. 安全管理措置

• 組織・人: 個人データを取り扱うのは運営者本人だけです。取扱いの方法を定め、見直しを行います。
• 技術: 通信はHTTPSで暗号化します。ログインはサーバーで検証し、データベースには運営者のサーバーからだけアクセスできるようにしています。アクセスの権限は必要な範囲に限り、管理画面には認証をかけています。
• 物理: データはGoogle Cloudのデータセンターで保管し、運営者の端末にはロックをかけています。
• 外国の制度: 上の「5. 外部サービスと国外での取扱い」のとおり把握しています。
• 漏えいなどが起きた場合は、法令に従い、個人情報保護委員会への報告とご本人への通知を行います。

11. ブラウザの保存領域と外部への送信

ウェブ版は、ログインの状態、表示言語、案内の表示状態を、ブラウザの保存領域（ローカルストレージなど）に保存します。広告や行動分析のためのCookieは使いません。

ウェブ版では、画面の表示とログインのために、ブラウザからGoogleのサービス（Firebase Authentication、Cloud Storage for Firebase、Google Fonts）へ、IPアドレス、ブラウザの種類、表示中のページのURLなどが送信されます。

12. 改定

法令の変更や機能の追加に合わせて、本ポリシーを改定することがあります。重要な変更は、本サービスの中または本ページでお知らせします。改定後のポリシーは、本ページに掲載したときから適用されます。

13. お問い合わせ

SANGGI LEE（マチワ運営）: dvdsang2@gmail.com