Oshiato プライバシーポリシー
HelloSake（以下「当社」といいます）は、モバイルアプリケーション「Oshiato」（以下「本アプリ」といいます）におけるユーザーの個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。
1. 個人情報の定義
本ポリシーにおいて「個人情報」とは、個人情報保護法にいう個人情報を指し、生存する個人に関する情報であって、氏名、メールアドレス、その他の記述等により特定の個人を識別できる情報をいいます。
2. 収集する情報
当社は、本アプリの提供にあたり、以下の情報を収集します。
2.1 ユーザーが提供する情報
| 情報の種類 | 具体的な内容 |
|---|---|
| アカウント情報 | メールアドレス、ニックネーム、プロフィール画像 |
| 投稿コンテンツ | 聖地登録情報（スポット名、住所、説明文）、巡礼記録（訪問日、写真、コメント） |
2.2 自動的に収集する情報
| 情報の種類 | 具体的な内容 |
|---|---|
| 位置情報 | マップ表示および聖地検索のためのGPS位置情報（ユーザーの許可に基づく） |
| 端末情報 | デバイスの種類、OS、アプリのバージョン |
| 利用状況 | アプリ内操作ログ（閲覧ページ、検索履歴、アクセス日時等） |
2.3 第三者から取得する情報
Firebase Authentication を通じた認証情報（メールアドレス、認証用トークン等）。
3. 利用目的
当社は、収集した情報を以下の目的で利用します。
- 本アプリの提供、運営および維持
- アカウントの認証および管理
- 聖地情報の登録審査および公開
- ユーザーへの通知（規約変更、メンテナンス情報等）
- ユーザーからのお問い合わせへの対応
- 本アプリの改善および新機能の開発
- 利用状況の統計・分析（個人を特定しない形式に加工した上で実施）
- 不正利用の防止および対応
4. 情報の共有・第三者提供
当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。
- ユーザーの同意がある場合
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要な場合
- 業務委託先に対し利用目的の達成に必要な範囲で提供する場合
当社は、業務委託先に対して適切な監督を行います。
5. 外部サービスの利用
本アプリでは、以下の外部サービスを利用しています。
各サービスにおける情報の取扱いについては、各社のプライバシーポリシーをご確認ください。
| サービス名 | 提供元 | 利用目的 | プライバシーポリシー |
|---|---|---|---|
| Firebase Authentication | Google LLC | ユーザー認証 | firebase.google.com/support/privacy |
| Cloud Firestore | Google LLC | データ保存 | 同上 |
| Firebase Cloud Storage | Google LLC | 写真等のファイル保存 | 同上 |
| Firebase Cloud Functions | Google LLC | サーバー処理 | 同上 |
当社は、これらのサービスを利用するため、ユーザー情報の一部が日本国外のサーバーで処理または保存される場合があります。
6. 位置情報の取扱い
- 本アプリは、マップ表示および聖地検索機能のために、ユーザーの端末の位置情報を利用します。
- 位置情報の取得はユーザーの許可に基づき行われます。
- 位置情報は端末上で一時的に利用されるものであり、当社のサーバー上にユーザーのリアルタイム位置情報を保存することはありません。
- 位置情報の利用は、端末の設定からいつでも無効にすることができます。
- 位置情報を無効にした場合、本アプリの一部機能が制限されることがあります。
7. 写真の取扱い
- ユーザーが巡礼記録として投稿した写真は、本アプリ上で他のユーザーに公開されます。
- 写真に含まれるExif情報（撮影位置情報等）は、アップロード時に削除されます。
- ユーザーは第三者の肖像権およびプライバシーを侵害する写真を投稿してはなりません。
- 投稿した写真は、ユーザーの削除操作またはアカウント削除時に削除されます。
8. データの保管および安全管理措置
ユーザー情報は Google Cloud Platform 上のサーバーに保管されます。
当社は、個人情報の漏洩、滅失または毀損を防止するため、合理的な安全管理措置を講じます。
具体的な措置：
- Firebase Security Rules によるアクセス制御
- TLS/SSL による通信暗号化
- 管理者アクセス権限の限定
- 定期的なセキュリティ見直し
9. データの保存期間
当社は、利用目的の達成に必要な期間に限り個人情報を保存します。
| データ種類 | 保存期間 |
|---|---|
| アカウント情報 | アカウント削除申請後30日以内 |
| 投稿コンテンツ | ユーザー削除操作後速やかに削除 |
| バックアップデータ | 最大90日 |
| 利用ログ | 取得日から1年間 |
10. ユーザーの権利
ユーザーは当社に対して以下の請求を行うことができます。
- 個人情報の開示請求
- 個人情報の訂正・追加・削除
- 利用停止または消去
これらの請求を行う場合、本人確認のうえ対応します。
ユーザーは本アプリの設定画面から、いつでもアカウントおよび関連データの削除を申請できます。
11. 未成年者の利用
13歳未満の方が本アプリを利用する場合、保護者の同意を得たうえで利用するものとします。
当社が保護者の同意なく13歳未満の個人情報を取得していることが判明した場合、速やかに当該情報を削除します。
12. Cookie・トラッキング技術
本アプリでは、ウェブブラウザで一般的に用いられるCookieは使用していません。
ただし、Firebase SDK等の外部サービスにより、利用状況分析のためデバイス識別子等の技術が使用される場合があります。
13. 本ポリシーの変更
当社は、法令改正やサービス内容の変更等に応じて、本ポリシーを変更することがあります。
重要な変更を行う場合は、本アプリ内通知またはメールによりユーザーに通知します。
変更後のポリシーは、本アプリまたは当社ウェブサイトに掲載した時点で効力を生じます。
14. お問い合わせ
個人情報の取扱いに関するお問い合わせは、以下までご連絡ください。
運営者：HelloSake
制定日：2026年4月8日