プライバシーポリシー
platelog（以下「本アプリ」）は、友だち・恋人・家族2〜6人の小さなクルーと食事の写真を共有するアプリです。この文書では、本アプリがどんな情報をいつ・なぜ受け取るのか、だれが見られるのか、どうやって削除するのかを説明します。
1. 収集する情報
| 情報 | いつ | なぜ |
|---|---|---|
| Appleアカウントの識別子、メールアドレス（Appleが提供する場合。「メールを非公開」も使えます） | Sign in with Appleでログインするとき | アカウントの識別・ログイン |
| Googleアカウントの識別子、メールアドレス、名前・プロフィール写真のURL（Googleが提供する基本情報） | Googleでログインするとき、または設定の「アカウント」でGoogleと連携するとき | アカウントの識別・ログイン。iPhoneとAndroidで同じアカウントにログインするため。名前・プロフィール写真は本アプリでは使いません（メンバーに見えるのは、自分で決めたニックネームとプロフィール写真だけです） |
| ニックネーム | 最初に設定するとき | メンバーに表示される名前 |
| プロフィール写真（任意） | 設定の「自分」で選ぶか撮るとき | メンバーに表示されるステッカー。見られるのは同じクルーのメンバーだけです |
| 本アプリで撮った写真、ルームに送った写真 | シャッターを押すとき、または写真を送るとき | クルーのタイムライン・ルームで共有 |
| メッセージ・ひとこと・絵文字リアクション | 送るとき | クルーでの会話 |
| プッシュトークン（iPhoneはAPNs、AndroidはFCM）、端末の種類、アプリのバージョン | クルーに参加してアプリを開くとき | 通知の送信。通知を許可していなければ、端末には表示されません |
| タイムゾーン（IANA識別子） | アプリを開くとき自動で | 時刻の表示・おやすみ時間 |
位置情報は収集しません。写真のEXIFメタデータは保存する前に取り除きます。写真ライブラリへのアクセス許可は求めません（ルームに送るときは、システムの選択画面で選んだ写真だけを受け取ります）。広告、トラッキング、第三者の行動分析ツールはありません。
写真にもとづく食事の分析は、まだありません。追加するときは、先にこの文書を改訂し、アプリ内で同意をいただきます。
2. だれが見られるか
写真・メッセージ・リアクションを見られるのは同じクルーのメンバーだけです。公開フィードはありません。運営者は、サービスの運営（障害対応）に必要な範囲でのみアクセスします。
3. どこに保存し、だれに委託するか
本アプリを運営するため、下記の会社に処理を委託しています。情報は、本アプリを使うときにインターネットを通じてその都度送られます。
- Supabase Pte. Ltd.（シンガポール法人、サーバーは日本・東京 ap-northeast-1）：データベース・ファイルの保存とログイン。第1節の情報すべてを、アカウントを削除するまで（第5節）保管します。お問い合わせ先 privacy@supabase.com
- Apple Inc.（米国）：iPhoneへの通知の配信（APNs）。プッシュトークン、通知の文面（メンバーのニックネーム、メッセージ・ひとことの内容）、10分間だけ開ける写真サムネイルのURLを、配信に必要な間、扱います（Appleのポリシーによる）。個人情報に関するお問い合わせ
- Google LLC（米国）：Androidへの通知の配信（FCM）。送られる情報と保管はAppleと同じです（Googleのポリシーによる）。個人情報に関するお問い合わせ
このように情報が送られることを望まない場合は、本アプリの利用をやめて、アカウントを削除できます。その場合、本アプリは使えなくなります。
4. 安全に守る方法
- データベースのすべてのテーブルに行単位の権限を設定し、写真・メッセージ・リアクションは、サーバーが同じクルーのメンバーにだけ渡します。
- サーバーの管理キーはサーバーにだけ置き、アプリには入れません。
- 通信はTLSで保護され、保存したデータは暗号化されます。写真は短時間で期限が切れる署名付きURLでのみ読み込み、EXIFメタデータは保存する前に取り除きます。
- 個人情報を扱う国は、韓国（運営者）、日本（サーバー）、シンガポール（Supabase）、米国（Apple・Google）です。各国の個人情報保護制度を確認したうえで、上記の措置を講じています。
5. 保管と削除
- 投稿・メッセージを削除すると、すぐに見えなくなり、ファイルもその後に削除されます。
- 設定で写真の保存期間（ずっと · 30日 · 90日 · 1年）を決めると、期間を過ぎた写真は毎日自動で削除されます。
- アカウントの削除は、アプリの設定からすぐにできます。写真・投稿・リアクション・メッセージ・端末のトークンが一緒に削除され、リーダーだった場合、リーダーはいちばん先に参加したメンバーに引き継がれます（ひとりだった場合はクルーも削除）。
- 削除した記録が、利用中のサービスプランの保存期間が終わるまでアクセスを制限したデータベースバックアップに残る場合があります。Supabaseのデータベースバックアップには写真ファイル自体は含まれません。提供者のセキュリティログと任意のサポートメールには、それぞれの保存目的があります。他の人がすでに保存・共有したコピーを、その人の端末から削除することはできません。
6. 通知
通知は種類ごとに、アプリ内でオン・オフできます。オフにすると、サーバーから送信されません。
7. 利用者の権利
アプリ内でいつでも、自分の写真の書き出し（設定 → 自分 → 自分の写真を書き出す）、写真・メッセージの削除、アカウントの削除ができます。
そのほか、ご自身の情報の開示・訂正・削除・利用停止や、利用目的・第三者に提供した記録のお知らせをご希望の場合は、下記のメールアドレスまでご請求ください。本人確認のため、ログインしているアカウントのメールアドレス（またはニックネームとクルー名）をお書きください。確認したうえで遅滞なく対応します。手数料はかかりません。
8. 運営者とお問い合わせ
- 運営者・個人情報の管理者：韓国に拠点を置く個人開発者JUNEYOUNG KIM（開発者名lpaiu）。連絡先：lpaiu.cs@gmail.com。郵便での連絡先はメールでお問い合わせください。
- 個人情報保護責任者・お問い合わせ・苦情の受付：運営者、lpaiu.cs@gmail.com
- 韓国では、個人情報紛争調停委員会（1833-6972、kopico.go.kr）と個人情報侵害申告センター（韓国国内から118、privacy.kisa.or.kr）にも相談・申告できます。
- 日本にお住まいの方は、個人情報保護委員会の個人情報保護法相談ダイヤル（03-6457-9849、平日9:30〜17:30）にも相談できます。
この文書を変更するときは、施行日を改め、このページとアプリのアップデート情報でお知らせします。
このページは韓国語版を翻訳したものです。内容に違いがある場合、適用法で認められる範囲で韓国語版が優先します。放棄できない利用者の権利は維持されます。
9. 追加の処理とプライバシーの権利
クルーへの参加情報、招待情報、通知設定、通報とブロックの記録は、クルーと安全機能の運営に使います。提供者は、運営・保護のため、IPアドレス、接続日時、アカウントの参照情報、エラー等のログを生成する場合があります。行動ターゲティング広告には使いません。サポートにメールすると運営者がその内容を受け取ります。詳しくはウェブサイト・サポートのプライバシー案内（英語）をご覧ください。
法的根拠が必要な場合、アカウントと共有機能は求められたサービスに必要な処理に、任意の機能は法律で求められる同意に、セキュリティ・通報・サポートは安全な運営の正当な利益に基づきます。法的義務で限定した処理が必要な場合もあります。機微な医療記録や適法な許可を得ていない他人の情報を送らないでください。個人情報の販売、ターゲティング広告のための共有、法的効果を持つ自動決定には使いません。
適用法に応じて、開示・訂正・削除・移転・処理の制限・異議、同意の撤回、管轄機関への苦情を申し立てられます。適用される法定期限内に回答し、拒否や認められた延長があれば理由を説明します。本人確認は必要最小限の情報で行い、ニックネームとクルー名だけでは不十分な場合があります。パスワードや一時コードを送らないでください。サポート情報は、請求の処理、必要なフォローアップまたは法的義務に必要な期間のみ保存します。基本的なアカウント情報はアカウントが有効な間保存し、削除したコンテンツは第5節の削除・整理手順に従います。
韓国から運営し、受領者と国は第3節のとおりです。ご自身の情報の国際移転に適用される保護措置についてのお問い合わせや懸念は、連絡先のメールにお送りください。