プライバシーポリシー
1. 適用範囲
本ポリシーは、Open For You のモバイルアプリ、ウェブサイトおよび関連サービスにおける情報の取扱いを説明します。利用規約も併せてご確認ください。
2. 処理する情報
アカウントと端末
- 匿名端末資格情報、アカウントID、ログイントークン、セッション状態。
- Apple 等の対応する認証プロバイダーから、連携時に提供される必要な識別子。Apple のパスワードは受け取りません。
- アプリ・OS バージョン、リクエスト時刻、IPアドレス、セキュリティ・障害・クラッシュログ。
手紙と招待
- 手紙ID、招待ID、送受信方向、解除時刻、コンテンツ種別、暗号文サイズ、トランザクションID、配信状態。
- 受取人の表示名、関係ラベル、招待メモ。
- 通常の処理では、本文、写真、録音は端末で暗号化された後にのみ端末外へ送信され、当社が平文を受け取る設計ではありません。
購入・復元・サポート
- プラン、権利、利用枠、取引状態。購入は Apple と RevenueCat が処理し、当社は完全なカード情報を保存しません。
- 復元ファイルは選択した場所に保存され、平文で自動アップロードされません。
- サポートへの問い合わせで提供された情報。
3. 保存場所
- 端末：下書き、秘密鍵、復元情報、復号済みコンテンツは保護されたローカル領域に保存されます。
- Google Cloud / Neon：アカウント、セッション、招待、権利、利用枠台帳、配信調整に使用します。
- Cloudflare R2：受領待ちの暗号化配信データを一時保存し、配信、取消し、期限切れの規則に従って削除します。
- Arweave：暗号文、暗号化エンベロープ、復元プロトコル記録が恒久的かつ公開で保存される場合があります。暗号文は取得可能ですが、設計上、復号には対応する鍵が必要です。
4. 利用目的
- 本人識別、招待、暗号化配信、メールボックス、購入、利用枠機能の提供。
- 重複課金、不正利用、不正アクセスの防止。
- クラッシュや障害の診断、サポート対応、法令遵守。
個人情報を販売せず、手紙の内容をターゲティング広告に利用しません。
5. 共有
Google Cloud、Neon、Cloudflare、Arweave/Turbo、Apple、RevenueCat 等に、サービス提供に必要な限定情報のみを共有します。法令、安全確保、企業取引により必要な場合にも開示することがあります。
6. 保存期間と削除
- アカウント、招待、購入、利用枠記録は、サービス提供、紛争解決、法務・会計上必要な期間保持します。
- R2 の一時暗号文は配信・期限切れのライフサイクルに従って削除します。
- セキュリティおよびクラッシュログは限定期間保持します。
- Arweave に書き込まれたデータは通常、削除・変更・撤回できません。 アカウント削除後も恒久ネットワーク上の暗号文は残ります。
7. お客様の権利
適用法に応じて、当社が管理するデータへのアクセス、訂正、エクスポート、削除、処理への異議・制限を請求できます。App の「あなた → アカウントと連携 → アカウントを削除」からサービスアカウントを閉鎖できます。外部IDを連携している場合、そのトークンを安全に失効させるため再認証が必要になることがあります。privacy@openforyou.slashgallery.com への連絡も可能です。サービスアカウントを閉鎖しても、端末上の復元IDと、恒久配信済みの手紙へのアクセスは維持されます。恒久ネットワーク上のデータ、不正防止・財務・利用枠監査のための仮名化記録、法定保存対象の記録は削除できない場合があります。
8. 国際移転
サービス提供者が国外でデータを処理する場合があります。当社は適用法が求める契約および安全措置を採用し、提供地域の変更に応じて見直します。
9. 子どものプライバシー
本サービスは13歳未満の子どもを対象としていません。法令上保護者の同意が必要な未成年者は、同意なく利用しないでください。
10. セキュリティ
通信暗号化、端末の保護領域、短期セッション、最小権限、端末側暗号化を使用します。ただし絶対的な安全は保証できず、鍵や復元ファイルの紛失により復元不能となる場合があります。
11. 変更
重要な変更はアプリまたはウェブサイトで通知し、施行日を更新します。
12. お問い合わせ
プライバシーおよび権利請求：privacy@openforyou.slashgallery.com。本ポリシーは法的助言ではなく、商用公開前に専門家の確認が必要です。