制定日：【リリース日】
清水雄之介（以下「運営者」）は、スマートフォンアプリ「ichibun」（以下「本サービス」）における利用者の情報の取り扱いについて、次のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。
1. 取得する情報
運営者は、本サービスの提供にあたり、次の情報を取得します。
- 登録情報：メールアドレス、パスワード（パスワードは暗号化した状態で保存され、運営者も元の文字列を見ることはできません）
- プロフィール情報：ニックネーム、@ID、アイコン画像、本棚の名前
- 投稿内容：一文、書名、著者名、表紙画像のURL、ひとことメモ、公開範囲、コメント、投稿日時
- 利用に関する情報：いいね、保存、テーマ（フォルダ）、友だちと友だち申請、ブロック、通報、一文集、本棚の並び、通知の設定、月ごとのまとめを見た記録
- 購入に関する情報：有料プランの種類、購入日、有効期限、無料体験中かどうか（カード番号などの支払い情報は Apple が管理し、運営者は取得しません）
- 端末に関する情報：プッシュ通知を送るための端末の識別子（通知を許可した場合のみ）、端末やアプリの種類
- 通信に関する情報：本サービスのサーバーへのアクセス時に自動で記録される、IPアドレス、アクセス日時などのログ情報、アプリで起きたエラーの記録
- お問い合わせの情報：お問い合わせの際にいただいたメールアドレスと内容
- 事前登録の情報：Webサイトの事前登録フォームに入力されたメールアドレス
本サービスは、位置情報と連絡先は利用しません。カメラは本のバーコードを読み取るときだけ、写真は利用者が選んだ画像を読み込むとき（アイコン画像、一文カードの背景）と、作成した画像を保存するときだけ利用します。バーコードの読み取りに使ったカメラの映像は保存しません。
2. 利用目的
取得した情報は、次の目的で利用します。
- 本サービスの提供（ログイン、投稿の保存と表示、友だち、いいね・保存・コメント、テーマ、一文集、本棚、月ごとのまとめなどの機能）
- 有料プランの提供と、購入状態の確認
- プッシュ通知とメール（登録の確認コード、パスワードの再設定など）の送信
- 利用者からのお問い合わせへの対応
- 通報への対応、利用規約に違反する行為や不正利用の防止
- 本サービスの不具合の調査、改善、新しい機能の検討
- 本サービスに関する重要なお知らせ（規約の変更、サービスの終了など）の連絡
- 本サービスのリリースのお知らせ
運営者は、利用者の情報を広告の配信のために利用したり、利用者を他社のアプリやWebサイトをまたいで追跡したりすることはありません。
3. 公開される情報
次の情報は、本サービスの他の利用者に表示されます。
- ニックネーム、@ID、アイコン画像
- 投稿した一文、書名、著者名、表紙画像、ひとことメモ、投稿日時（利用者が選んだ公開範囲に従います。「友だちのみ」の場合は友だちにだけ表示されます）
- コメント（コメントした一文を見られる人に表示されます）
- 一文についたいいね・保存・コメントの数
- 公開にしたテーマ（フォルダ）とその中の一文、公開にした本棚と本棚の名前
次の情報は公開されません。
- メールアドレス、パスワード
- 誰がどの一文にいいね・保存したか（ただし、利用者が公開したテーマに入れた一文は、そのテーマを見た人にわかります）
- 自分だけのテーマ、一文集、ブロックした相手、通報した内容
- 友だちの一覧（友だち関係は当事者の2人にだけ表示されます）
- 有料プランに登録しているかどうか
4. 第三者への提供
運営者は、次の場合を除き、利用者の同意なく個人情報を第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要で、本人の同意を得ることが難しい場合
- 国の機関などが法令の定める事務を行うことに協力する必要がある場合
5. 外部サービスの利用
本サービスは、次の外部サービスを利用しています。利用者の情報の保存や処理を、これらの事業者に委託しています。
| サービス | 提供事業者（所在国） | 用途 | 扱う情報 |
|---|---|---|---|
| Supabase | Supabase, Inc.（米国） | ログイン、データとアイコン画像の保存、サーバー処理 | 1. に記載の情報 |
| RevenueCat | RevenueCat, Inc.（米国） | 有料プランの購入状態の管理 | 利用者を識別する番号、購入に関する情報 |
| Apple（App Store、プッシュ通知） | Apple Inc.（米国） | 有料プランの決済、プッシュ通知の配信 | 購入に関する情報、通知の内容、端末の識別子 |
| Expo のプッシュ通知 | 650 Industries, Inc.（米国） | プッシュ通知の中継 | 通知の内容、端末の識別子 |
| Resend | Resend, Inc.（米国） | メールの送信 | メールアドレス、メールの内容 |
| Sentry | Functional Software, Inc.（米国） | アプリのエラーの記録 | エラーの内容、端末やアプリの種類、利用者を識別する番号 |
| Formspree | Formspree, Inc.（米国） | Webサイトの事前登録フォームの受け付け | 事前登録フォームに入力されたメールアドレス |
| Netlify | Netlify, Inc.（米国） | Webサイト（ichibun.app）の公開 | Webサイトを見た方の IPアドレスなどのアクセス情報 |
| Google Fonts | Google LLC（米国） | Webサイトの文字の表示 | Webサイトを見た方の IPアドレスなどのアクセス情報 |
| Cloudflare | Cloudflare, Inc.（米国） | ドメインの管理と、お問い合わせメール（support@ichibun.app）の転送 | お問い合わせのメールアドレスと内容 |
| 楽天ウェブサービス | 楽天グループ株式会社（日本） | 本の検索 | 検索のために入力された書名またはISBN（利用者を特定する情報は送信しません） |
Supabase のデータは日本（東京）のデータセンターに保存しています。上記の米国の事業者には、米国にある設備で情報が扱われることがあります。米国には日本の個人情報保護制度と同等の包括的な法制度はありませんが、各社は個人情報の保護のための措置を講じています。各国の制度については、個人情報保護委員会のWebサイトで確認できます。詳しくは各社のプライバシーポリシーをご確認ください。
6. 安全管理のための措置
運営者は、取得した情報の漏えい、紛失、改ざんを防ぐため、次のような措置をとっています。
- データベースへのアクセスを、本人の情報は本人だけが操作できるように制限しています
- 通信を暗号化しています
- 管理用の鍵などの秘密情報は、アプリの中に保存せず、サーバー側で管理しています
- 管理画面へのアクセスを運営者に限り、二段階認証を設定しています
7. 保存期間とアカウントの削除
- 取得した情報は、利用者がアカウントを利用している間、保存します。
- 利用者は、本サービスの設定画面からいつでもアカウントを削除できます。アカウントを削除すると、プロフィール、アイコン画像、投稿した一文、コメント、いいね、保存、テーマ、友だち、ブロック、一文集、本棚、通知の設定と端末の識別子などの情報を削除します。
- ただし、通報への対応と不正利用の防止のため、通報に関する記録（通報された投稿の本文・書名、投稿した利用者を識別する番号を含みます）は、アカウントの削除後も保存することがあります。
- 有料プランの購入の記録は、Apple と RevenueCat の定めに従って保存されます。アカウントを削除しても、定期購読は自動では解約されません。解約は iPhone の設定から行ってください。
- サーバーのログ情報とエラーの記録は、外部サービスの設定に従って一定期間が過ぎると自動で削除されます。
- 事前登録のメールアドレスは、リリースのお知らせを送ったあと、または配信停止のご連絡をいただいたときに削除します。配信停止や削除をご希望の場合は、support@ichibun.app までご連絡ください。
8. 開示・訂正・削除などのご請求
利用者は、運営者が保有する自分の個人情報について、開示、訂正、追加、削除、利用の停止などを請求できます。ご請求は、10. の連絡先までご連絡ください。ご本人であることを確認したうえで、法令に従い遅滞なく対応します。
ニックネーム、@ID、アイコン画像、投稿内容、公開範囲、通知の設定は、本サービスの中でご自身で変更・削除できます。
9. 本ポリシーの変更
運営者は、必要に応じて本ポリシーを変更することがあります。重要な変更をする場合は、本サービス内または運営者のWebサイト（https://ichibun.app）でお知らせします。
10. お問い合わせ・事業者の情報
本ポリシーに関するお問い合わせ、個人情報の取り扱いに関するご請求は、次の連絡先までお願いします。
ichibun 運営者 清水雄之介
メールアドレス：support@ichibun.app
運営者の住所は、ご請求があれば遅滞なくお知らせします。
以上