プライバシーポリシー

1. 取り扱う情報と利用目的

ログイン・アカウント管理：選択した方法（Apple、Google、Kakao、メール）に応じて、アカウント識別子、メールアドレス、名前・プロフィール名、認証情報を取り扱います。パスキーでは公開鍵と登録情報を保存します。顔・指紋の元データやパスキーの秘密鍵はReadydenのサーバーに送信されません。

保管・同期・家族共有：登録した家族グループ、保管場所、道具の名前・メモ・購入情報、キャンプ・お手入れの記録、写真、添付ファイルを取り扱います。家族グループに共有した記録は、グループのメンバーが閲覧できます。

通知：許可した場合、APNsの通知トークンと通知設定を取り扱います。通知にはキャンプや道具の名前が含まれることがあります。表示方法は端末の設定で変更できます。

サブスクリプション：App StoreとRevenueCatを通じて、アカウント・商品・取引の識別子、購入・更新・返金履歴、契約状況を処理し、Proと購入の復元を提供します。Readydenはカード番号や銀行口座番号を受け取りません。

運用・セキュリティ：サービス提供事業者は、IPアドレス、リクエスト時刻、認証・アクセス・エラーの記録を処理することがあります。広告ID、連絡先一覧、GPS位置情報へのアクセスは要求せず、個人情報の販売や広告目的の追跡は行いません。

2. 任意の利用統計

設定 → プライバシー → 利用統計を共有をオンにした場合に限り、機能の利用回数と、招待リンク・ラベル・通知から開いた回数を日ごとに集計します。初期設定はオフです。オフでもすべての機能を利用できます。

統計にはアカウント・家族・端末の識別子、検索語、道具の名前、写真・ファイル、招待コード、リンク全体を含めません。個人の行動経路や利用者数を追跡するものではありません。同意の選択は、設定を適用するためアカウントに保存します。

同じ設定からいつでもオフにできます。オフライン時はその端末からの送信を直ちに停止し、再接続後にサーバーへ撤回を反映します。すでに集計した回数から特定の人の分だけを分離することはできません。

現在、アプリ利用統計のPostHogへの送信は無効です。外部の分析サービスを利用する前に、事業者・処理国・保存期間などを本ポリシーに反映します。画面の自動収集やセッション録画は使用しません。

3. 写真認識・招待・AI連携

写真内の道具や文字の認識は端末内で行います。道具に写真を保存すると、同期のためサーバーにアップロードされます。

招待リンクは端末の共有機能からメールやメッセージで送信します。Readydenは招待先の連絡先一覧・メールアドレス・電話番号を収集せず、招待メールを代行送信しません。選択したメール・メッセージサービスのポリシーが別途適用されます。

AI連携には利用者の承認が必要です。外部AIサービスには、ツールが取得した道具・保管場所・キャンプ・お手入れ情報が渡されます。道具の保管場所の変更は、別途選択して許可できます。AI連携専用の認証情報を使用し、アプリのログイントークンやアカウント識別子・メールアドレス・プロフィール情報は含めません。AI連携から写真・添付ファイル・アカウント設定・支払い情報にはアクセスできません。ただし、道具名やキャンプ名に入力した個人情報は、取得結果に含まれる場合があります。

連携を管理するため、Readydenのサーバーには承認したアカウント・家族グループ・連携アプリ・権限・有効期限と、認証情報のハッシュを保存します。連携の有効期間は最大30日です。AI連携の管理で解除すると、以後のリクエストとトークン更新を拒否します。すでに実行中のリクエストは完了する場合があります。期限切れの連携は定期的に削除し、解除記録と残った認証情報は遅くとも解除から7日後に削除対象となります。AIサービスが受け取った情報の利用・保存には、そのサービスのポリシーが適用されるため、連携前にご確認ください。

4. 委託先と国外での処理

Supabase：認証、データベース、ファイル保存、同期、サーバー機能を提供します。主なデータ保存リージョンは韓国・ソウルです。国外での運用・サポート・再委託については、Supabaseのデータ処理契約と再委託先一覧に従います。

RevenueCat, Inc.（米国）：契約管理、購入の復元、購入分析のため、アカウント識別子と購入情報を米国のインフラで処理します。

Resend（Plus Five Five, Inc.、米国）：ログインコードのメール送信のため、メールアドレス、メール本文、配信状況を処理します。送信ドメインは日本・東京リージョンを利用していますが、すべてのデータが日本のみに保存されるという意味ではありません。

Apple、Google、Kakao：選択したログイン方法や、App Storeの決済、APNs通知などに必要な情報を処理します。Cloudflare, Inc.（米国）はウェブ案内ページとリンクを提供し、AI連携の認証情報やリクエスト・レスポンス（道具・保管場所・キャンプ・お手入れ情報を含む）を世界各地のネットワークで中継します。AI連携のレスポンスのキャッシュとReadydenのWorkerリクエストログは無効にしています。Cloudflare自身によるセキュリティ・運用情報の処理には同社のポリシーが適用されます。各機能のリクエスト・同期・メール送信・通知送信時に、ネットワーク経由で情報が渡されます。

国外処理についての問い合わせや拒否のご希望はcontact@pleiara.comへご連絡ください。その処理が不可欠なログイン・同期・契約機能などは利用できなくなる場合があります。利用統計とAI連携は任意です。各事業者の保存・バックアップ・再委託の条件は、下記の公式文書でも確認できます。

5. 保存期間と削除

アカウントと登録した記録は、サービス提供に必要な期間保存します。設定 → アカウントを削除から削除を申請できます。メンバーが残らない家族グループは記録とファイルも削除します。他のメンバーが残る場合、共有記録は引き続きその家族が利用できます。

削除処理には、認証情報、プロフィール、個人の通知設定、同意設定の削除が含まれます。Apple連携の解除やRevenueCatの顧客削除に失敗した場合は再試行します。再試行に必要な識別子と暗号化したAppleトークンは処理完了後に削除します。削除が進まなかったアカウントの一時的なAppleトークンは7日後に整理します。

集計統計は集計日から90日を過ぎた後、定期的に削除します。どの記録からも参照されないアップロードや差し替え前の写真は、7日経過後に整理対象となります。復元可能な道具や履歴など、記録から参照される写真とファイルは保持します。

取引記録は決済管理、紛争対応、適用法令の保存義務のため5年間保存し、その後整理します。アカウント削除時に識別子を仮名化します。処理済みの契約イベント記録は90日後に整理し、ウェブフックの元の本文は保存しません。バックアップ・セキュリティログや、提供事業者に法的な保存義務がある情報には別の保存条件が適用される場合があります。

Readydenのアカウントを削除してもApp Storeのサブスクリプションは解約されません。App Storeで別途解約してください。

6. 保護措置・利用者の権利・連絡先

通信の保護、非公開のファイル保存、家族グループごとのアクセス制御、サーバーの秘密情報管理、保存期間に応じた整理を行います。すべての写真・添付ファイルのエンドツーエンド暗号化はまだ提供しておらず、運用上の権限を持つシステムがデータを処理できます。

情報の開示・訂正・削除・処理の停止・同意の撤回、および適用法令上の権利を請求できます。アプリを利用できない場合はメールでご連絡ください。請求権限を確認して対応し、法令や他の家族の権利により制限される場合は理由をお知らせします。

運営者・個人情報に関する責任者：백종만（Pleiara Studio）。問い合わせ・権利の請求：contact@pleiara.com。重要な変更はこのページと、必要に応じてアプリ内でお知らせします。

公式文書

Supabase DPA · Supabase subprocessors · RevenueCat DPA · RevenueCat privacy · Resend DPA · Resend subprocessors · Cloudflare privacy · Google Sign-In privacy