PRIVACY POLICY
プライバシーポリシー
最終更新日：
Tokimekiは、推しの写真や思い出、支出を自分のために整理するアプリです。PicaSpica Co.,Ltd.（以下「運営者」）は、TokimekiとこのWebサイトで取り扱う情報について、以下のとおり説明します。
1. このポリシーについて
本ポリシーは、初回リリースで提供を予定しているTokimekiの写真整理・支出記録機能と、このWebサイトに適用されます。アプリの利用にアカウント登録は必要ありません。運営者は、アプリ内の写真整理データや支出の記録を受信するためのサーバーを設けていません。
2. 端末内で取り扱う情報
アプリは、次の情報を機能の提供のために端末内で取り扱います。
- 写真と写真の情報：アクセスを許可された写真、写真を識別するID、撮影日時など。表示、並び替え、写真の紐づけ、候補の提案に利用します。写真自体を運営者へ送信することはありません。
- プロフィールと整理情報：推しの名前、タグ、テーマカラー、メモ、コレクション、お気に入り、写真との紐づけ。
- 支出の記録：金額、日付、カテゴリ、メモ、対象の推し、紐づけた写真の識別情報。支出の表示・集計に利用します。銀行口座やカードとの連携はありません。
- 設定情報：表示方法やアプリロックなどの設定。
写真は写真ライブラリの元データを参照します。ただし、プロフィール画像として選択された写真は、表示のために縮小コピーを端末内へ保存します。撮影日などを使った整理候補の提案も端末内で行います。
3. 写真へのアクセスと端末認証
写真へのアクセスは、iOSの許可に基づいて行います。すべての写真または選択した写真へのアクセスを許可でき、iOSの設定から変更できます。写真へのアクセスを許可しない場合でも、プロフィールの作成など、写真を必要としない機能は利用できます。
アプリロックを有効にした場合、iOSの認証機能を使います。運営者やアプリが生体認証の元データを取得・保存することはありません。
5. 利用状況の送信（任意）
アプリの改善のため、利用者が許可した場合に限り、氏名やメールアドレスを含まないアプリの利用状況を送信します。アプリの利用には本ポリシーへの同意が必要です。利用開始前の同意画面では、利用状況の送信設定が初期 ON になっています。「同意してはじめる」を押すまでは送信しません。送信設定を OFF にして本ポリシーに同意した場合もアプリを利用できます。アプリの設定の「プライバシー」で、いつでも送信を OFF に変更できます。送信先・送信内容・米国の制度・保護措置は、同意前にアプリ内で確認できます。
- 送信する情報：開いた画面の種類、使った機能とその回数（例：追加した写真の枚数）、操作時刻、アプリの起動・終了、端末の機種とメーカー、OSとそのバージョン、アプリのバージョン、言語、タイムゾーン、画面サイズ、分析用のソフトウェアが端末ごとに作成するランダムなID。このIDで同じ端末の利用状況を継続して集計しますが、氏名やメールアドレスとは結び付けません。ポリシーと送信設定への同意前は、利用状況を送信しません。
- 送信しない情報：写真、推しの名前、タグ、メモ、コレクション名、支出の金額、検索した言葉。氏名やメールアドレスなど、利用者を直接特定する情報も送信しません。
- 利用目的：機能の使われ方や、はじめての設定のどこで利用をやめたかを集計し、アプリの改善に役立てるため。広告や、ほかのアプリ・サイトをまたいだ追跡には利用しません。
- 委託先と保存場所：利用者が許可した利用状況は、分析を委託する米国のPostHog, Inc.へ送信され、当アプリが選択した米国リージョンのサーバーに保存されます。配信・保守等には米国外の再委託先が関与する場合があります。公表一覧には、英国のHiberly Ltd.、ドイツのPostHog GmbH、ドイツ・フランスでセキュリティ管理を行うWiz、通信中のデータを世界各地で処理するCloudflare等が含まれます。適用される再委託先はサービスや利用機能によって異なります。再委託先の業務と処理場所はPostHogの再委託先一覧に公表されています。
- 米国の個人情報保護制度：米国には、民間部門全般を対象とする包括的な連邦の個人情報保護法はなく、分野別の連邦法や州法等が適用されます。適用される義務や利用者の権利は、日本の制度と異なる場合があります。制度の概要は個人情報保護委員会の米国に関する資料をご覧ください。
- 情報を保護するための措置：当アプリでは、送信を許可した場合にだけ計測し、送信項目を限定しています。PostHogの設定では、イベントへのIPアドレスの保存、IPアドレスからの地域情報の付与、画面の録画を無効にしています。PostHogは、従業員への多要素認証の義務付け、セキュリティ研修、外部監査（SOC 2 Type II）等の措置を公表しています。詳細はPostHogのセキュリティに関する説明およびプライバシーポリシーをご確認ください。
この利用状況の分析データには、IPアドレスを保存しません。
送信をオフにすると、以後は送信せず、端末の分析用IDも作り直します。送信をオフにしても、送信済みの情報が自動で削除されるわけではありません。送信済みの情報についてのお問い合わせは、下記の窓口で受け付けます。氏名やメールアドレスを分析用IDと結び付けていないため、対象の記録を特定できない場合があります。
6. 保存期間・削除・アクセスの取り消し
アプリ内の記録は、利用者が削除するまで端末内に保存されます。各記録の削除機能、設定内のデータ削除機能、またはアプリの削除によって管理できます。アプリ内の整理データを削除しても、写真ライブラリの元の写真は削除されません。
写真へのアクセス許可を取り消す場合は、iOSの設定から変更してください。書き出し先や共有先、端末バックアップに保存された情報は、それぞれのサービスの操作で別途削除する必要があります。運営者のサーバーにはアプリの整理データを保管していないため、運営者が端末内の記録を復元・削除することはできません。
7. 今後のサブスクリプション・広告について
初回リリースは、サブスクリプションと広告を提供しない構成を予定しています。今後導入する場合は、提供開始前に本ポリシーを更新し、購入・契約情報や広告サービスが取り扱う情報、利用目的、外部への提供先、選択・同意の方法についてお知らせします。
サブスクリプションを提供する場合、その内容、料金、期間、自動更新、解約・復元方法を購入前に表示します。現在、このサイトからサブスクリプションを購入することはできません。
8. このWebサイトについて
このサイトでは、許可した方の閲覧状況とApp Storeボタンのクリックを、Googleタグマネージャーを通じてGoogle アナリティクス4へ送信し、サイトの改善と広告の効果測定に利用します。送信先はGoogleです。解析を許可しなくてもサイトを利用できます。
送信する情報は、閲覧ページ、広告リンクの流入元・キャンペーン名、クリックしたボタンの位置、操作時刻、ブラウザー・端末に関する情報、Cookieによる識別情報などです。お問い合わせの入力内容やアプリ内の写真・推し・支出データは解析に送信しません。お問い合わせページとアプリ内のお問い合わせ表示では解析を読み込みません。
許可前はGoogleの解析タグを読み込みません。許可・拒否の選択はブラウザー内に保存します。ページ下部の「アクセス解析の設定」から変更できます。許可を取り消すと、このサイトからの以後の解析送信を停止します。すでに送信した情報が自動で削除されるわけではありません。
この設定では広告のパーソナライズを有効にせず、MetaやXの広告タグも読み込みません。Googleのデータの取り扱いについては、Googleのパートナーサイトでのデータ利用とGoogleのプライバシーポリシーをご確認ください。
お問い合わせフォームでは、お名前（任意）、返信先メールアドレス、お問い合わせ種別・内容を受け取ります。これらはお問い合わせへの対応と必要な記録管理に利用します。入力内容はCloudflareのサーバーで処理し、担当者への通知・対応管理のためSlackへ送信します。パスワードなどの秘密情報は入力しないでください。
サイトの配信や不正アクセス対策のため、ホスティング事業者がIPアドレス、ブラウザー情報、アクセス日時などの通信情報を処理する場合があります。フォームでは、連続送信を制限するためIPアドレスを一時的に利用します。お問い合わせ通知にはIPアドレスを含めません。
各サービスでの情報の取り扱いは、CloudflareのプライバシーポリシーとSlackのプライバシーポリシーをご確認ください。外部サイトへのリンクを開いた場合は、リンク先のポリシーもご確認ください。
9. お問い合わせ・変更について
運営者：PicaSpica Co.,Ltd.
お問い合わせフォームからご連絡ください。
お問い合わせで受け取った情報は、お問い合わせへの対応と必要な記録管理に利用し、対応・保管の必要がなくなった後に削除します。上記サービスへの業務委託や法令に基づく場合などを除き、本人の同意なく第三者に提供しません。
機能や情報の取り扱いが変わる場合は、このページでポリシーを更新します。重要な変更は、必要に応じてアプリ内でもお知らせします。