1. はじめに
Pinto（以下「本アプリ」）は、個人が運営するパーソナル場所記録アプリです。本アプリは、SNSへの投稿ではなく、個人的な場所の記録・管理を目的としたプライベートデータベースとして提供されています。
本プライバシーポリシー（以下「本ポリシー」）は、本アプリの運営者（以下「当方」）が、ユーザーの皆様（以下「ユーザー」）の個人情報をどのように取得、利用、管理するかについて定めるものです。
当方は、個人情報の保護に関する法律（個人情報保護法、2022年4月施行の改正法を含む）、Apple App Store Review Guidelines 5.1.1、および Google Play Developer Policy に準拠し、ユーザーの個人情報を適切に取り扱います。
2. 取得する個人情報の種類
2.1 アカウント情報
- メールアドレス（認証に使用）
- ユーザー名（プロフィール表示に使用）
- アバター画像（任意でアップロード）
2.2 位置情報
- 場所登録時の住所・座標（ユーザーが入力または選択した情報）
- GPS位置情報（「使用中のみ」の許可で、マップ上の現在地表示に使用）
- 写真に含まれるExif GPS情報（写真アップロード時に自動抽出・保存）
本アプリでは、位置情報へのアクセス許可を「使用中のみ（When In Use）」で要求し、バックグラウンドでの位置情報取得は行いません。
2.3 写真データ
- カメラまたはカメラロールから選択された写真
- 写真に含まれるExifメタデータ（撮影日時、GPS座標等）
写真はクライアント側で500KB以下に圧縮してからアップロードされます。
2.4 利用データ
- 場所の記録（店名、住所、ジャンル、メモ、評価）
- ステータス情報（「行きたい」「行った」の管理）
- タグ情報（ユーザーが作成したタグ）
- 外部URL（ユーザーが登録した店舗等のURL）
3. 利用目的
当方は、取得した個人情報を以下の目的で利用します。
- 本アプリのサービス提供（場所の記録・表示・検索）
- ユーザー認証およびアカウント管理
- クラウド同期（複数デバイス間でのデータ同期）
- サービスの改善および品質向上
- お問い合わせへの対応
4. 第三者提供
当方は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。
- ユーザーの同意がある場合
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合
4.1 利用する第三者サービス
本アプリでは、以下の第三者サービスを利用しています。各サービスにおける個人情報の取り扱いについては、それぞれのプライバシーポリシーをご確認ください。
| サービス名 | 提供者 | 利用目的 | サーバー所在地 |
|---|---|---|---|
| Supabase | Supabase, Inc.（米国） | データベース、認証、ストレージ | 米国 |
| Google Maps Platform | Google LLC（米国） | 地図表示 | 米国 |
今後、Google OAuth、Apple OAuth、広告SDKなどの第三者サービスを追加する場合は、本ポリシーを更新してお知らせします。
5. 保管・管理
- ユーザーのデータは、Supabaseのクラウドサーバー（米国）に保管されます。
- データベースには行レベルセキュリティ（RLS）を適用し、各ユーザーは自身のデータのみにアクセスできます。
- すべての通信はHTTPS/TLSにより暗号化されます。
- 退会時は、アカウント削除後30日以内にすべてのデータを削除します。
6. 開示・訂正・削除
ユーザーは、個人情報保護法に基づき、当方が保有する個人情報について、以下の請求を行うことができます。
- 開示請求: 当方が保有する個人情報の内容を確認できます。
- 訂正請求: アプリ内の設定画面から、ユーザー名やアバター画像等を変更できます。
- 削除請求: アプリ内のアカウント削除機能を使用するか、お問い合わせ窓口にご連絡いただくことで、アカウントおよび関連データを削除できます。
開示請求に際しては、本人確認のため、登録メールアドレスからのご連絡をお願いする場合があります。
7. Cookieおよびトラッキング
本アプリはCookieを使用しません。また、ユーザーの行動を追跡するトラッキング技術は使用していません。
8. 未成年者のプライバシー
本アプリは、16歳未満の方を対象としていません。16歳未満の方が本アプリを利用する場合は、保護者の同意が必要です。16歳未満の方の個人情報を意図的に取得していることが判明した場合、当方は速やかに当該情報を削除します。
9. 海外へのデータ移転
本アプリでは、以下のサービスの利用に伴い、ユーザーの個人情報が日本国外（米国）に移転される場合があります。
- Supabase: データベース、認証、ストレージサーバーが米国に所在
- Google Maps Platform: 地図データの処理サーバーが米国に所在
これらのサービス提供者は、それぞれのプライバシーポリシーおよびデータ保護方針に従い、適切なセキュリティ対策を講じています。
10. 外部送信規律（改正電気通信事業法対応）
本アプリでは、サービスの提供に必要な範囲で、以下のSDK・サービスを通じてユーザーの端末から情報を外部に送信しています。
| 送信先 | 送信される情報 | 利用目的 |
|---|---|---|
| Google Maps SDK | 位置情報、地図操作データ | 地図の表示および操作 |
| Supabase SDK | 認証情報、ユーザーデータ | 認証、データ同期、ストレージ |
11. ポリシーの変更
当方は、法令の改正、サービス内容の変更等に伴い、本ポリシーを変更することがあります。変更後のポリシーは、本ページに掲載した時点から効力を生じます。
個人情報の利用目的の変更、第三者提供先の追加など、重要な変更を行う場合は、アプリ内通知またはメールにてお知らせし、必要に応じて再同意を求めます。
12. お問い合わせ窓口
本ポリシーに関するお問い合わせは、以下までご連絡ください。
- アプリ名: Pinto
- 運営者: [運営者名]
- メールアドレス: [メールアドレス]