プライバシーポリシー
この文書は公開前のドラフトです。内容は変わることがあります。
IMAFUL LAB（以下「運営者」といいます。）は、「IMAFUL」（以下「本サービス」といいます。）での利用者の情報の取り扱いを、次のとおり定めます。
1. 運営者と連絡先
運営者：IMAFUL LAB
個人情報の取り扱いに関するお問い合わせ：support@imaful.com
2. 取得する情報
- アカウントの情報：メールアドレス、ログインのための情報（パスワードはそのままの形では保存されません）
- 生年月日：利用できる年齢かの判定のため。他の利用者には表示しません
- 同意の記録：利用規約・プライバシーポリシーに同意した日時と版、18 歳未満の方の法定代理人の同意の確認の日時
- プロフィール：名前、@ID、アイコン、ヘッダー画像、自己紹介
- 投稿：写真、ひとこと、一緒にいた友達のタグ、リアクション
- 友達の関係：友達、友達申請、ブロック、自分だけに見えるニックネーム
- メッセージ：友達との 1 対 1 のメッセージの内容と日時、自分がどこまで読んだか（相手には表示しません）
- 通報：通報の対象・理由・補足。メッセージの通報では、通報した時点のメッセージの内容の写し
- 通知：アプリ内のお知らせ（種類・相手・既読）、通知の設定
- お問い合わせ：お問い合わせの内容と、返信先のメールアドレス
- 通信の記録：本サービスが利用している事業者のシステムでは、安全な運用のために、通信の日時・IP アドレスなどが記録されることがあります
カメラは投稿の写真とプロフィールの画像の撮影に、写真ライブラリはプロフィールのアイコン・ヘッダー画像を選ぶときと、QR コードを保存するときにだけ使います。
3. 取得しない情報
電話番号、性別、住所、位置情報、連絡先（アドレス帳）は取得しません。投稿の写真の位置情報（EXIF など）は、保存する前に取り除きます。
本サービスは、広告のための追跡を行わず、解析や広告のための外部のツールを使っていません。
4. 利用目的
- 本サービスの提供（ログイン、プロフィール・投稿・メッセージ・お知らせの表示と配信、友達の機能）
- 本人の確認と、利用できる年齢かの確認
- 通報への対応、規約違反・不正利用の防止、安全の維持
- お問い合わせへの対応、不具合の調査と改善
- 本サービスに関する重要なお知らせ
- 法令に基づく対応
5. 他の利用者に表示される範囲
- 名前・@ID・アイコン・自己紹介は、友達と、@ID の検索で表示されます。ヘッダー画像と投稿は友達に表示されます。
- 生年月日・メールアドレス・ログインの方法は、他の利用者には表示されません。
- メッセージは、原則として送った人と受け取った人だけが見られます。ただし、6 に書くとおり、通報への対応で運営者が確認することがあります。
- リアクションした人・通報した人・ブロックした人は、相手に知らされません。
6. 運営者による確認
運営者は、本サービスの安全を守るため、通報された投稿・プロフィール・メッセージなどを、通報への対応に必要な範囲で確認します。
- メッセージの通報では、通報された時点のメッセージの内容の写しを記録します。送った人があとで送信を取り消しても、この写しは残ります。
- 運営者は、通報に関係のない会話の内容を見たり、メッセージを常に見たりすることはありません。
- 確認できるのは、2 段階認証などで保護された管理の担当者に限ります。
- 法令に基づく場合は、必要な範囲で情報を確認・提供することがあります。
7. 第三者への提供
運営者は、法令に基づく場合を除き、利用者の同意なく個人情報を第三者に提供しません。情報を販売することはありません。
8. 外部の事業者への委託と国外での取り扱い
本サービスは、次の事業者のサービスを使って情報を保存・処理します。これらの事業者は日本国外の事業者を含み、情報が日本国外のサーバーで取り扱われることがあります。運営者は、これらの事業者が本ポリシーと同等の水準で情報を保護するよう、各事業者の規約・契約の内容を確認し、必要な範囲の情報だけを取り扱わせます。
- Supabase：ログイン、データベース、サーバーの処理
- Cloudflare：画像の保存（R2。非公開の保存先で、表示のときだけ期限つきの URL を発行します）と、公開ページ（規約・ポリシー・サポートなど）の配信
- Resend：認証のメール（メールアドレスの確認・パスワードの再設定・メールアドレスの変更）の送信
9. 保存の期間とアカウントの削除
アカウントの削除は、アプリの「設定 > アカウントを削除」、またはアカウント削除のページ（Web）から申請できます。
- 申請すると、プロフィール・投稿などはすぐに他の利用者から見えなくなります。
- 申請から 30 日間は、同じアカウントでログインすると削除を取り消して復旧できます。
- 30 日を過ぎると、アカウント（ログインの情報・メールアドレス）、プロフィール（名前・@ID・アイコン・ヘッダー画像・自己紹介）、生年月日と同意の記録、投稿と写真（保存先の画像のデータを含みます）、タグ、リアクション、友達・友達申請・ブロック・ニックネーム、メッセージ、お知らせと通知の設定を完全に削除します。完全に削除したあとは元に戻せません。
- メッセージは、削除したアカウントが参加していた会話ごと削除します。相手の側からも見られなくなります。
次の記録は、アカウントや元の投稿・メッセージを削除したあとも、安全対策、不正利用の防止、通報への対応、運営者の対応の記録（証跡）、紛争・法令への対応のために保存します。アカウントを削除すると、これらの記録の中のあなたの ID は、あなたと結び付かない参照に置き換え、@ID は表示しません。プロフィール・アイコンなどは残りません。
- 通報の記録（対象・理由・補足・対応の状態・日時）：対応を終えてから、原則として最大 3 年間
- メッセージの通報の、通報時点のメッセージの内容の写し：対応を終えてから、原則として最大 1 年間
- 運営者の対応の記録：記録してから、原則として最大 3 年間
- 法令・紛争・安全への対応のために必要な場合は、必要な期間に限って保存を延長することがあります。
- あなたが通報した側の場合、アカウントを削除すると、あなたの情報は通報の記録から切り離します。
投稿を削除すると、他の利用者には表示されなくなります。削除した投稿の写真や、変更する前のプロフィールの画像のデータは、アカウントを完全に削除するときに保存先から削除します。削除した情報が、事業者のバックアップなどからも消えるまでには、一定の期間がかかることがあります。
10. 安全管理
運営者は、情報への不正なアクセス・漏えい・改ざんなどを防ぐため、アクセスの制限、通信の暗号化、画像の非公開での保存、管理の担当者の 2 段階認証などの安全管理の措置を講じます。
11. 年齢
本サービスは 15 歳以上の方を対象としています。15 歳未満の方は登録できません。15 歳未満の方の情報を取得していることが分かった場合は、適切に対応します。18 歳未満の方は、保護者などの法定代理人の同意を得て利用してください。
12. 開示・訂正・削除などの請求
利用者は、自分の個人情報の開示・訂正・利用の停止・削除などを求めることができます。support@imaful.com までご連絡ください。ご本人であることを確認したうえで対応します。プロフィールはアプリ内でも変更でき、アカウントはアプリ内またはアカウント削除のページから削除を申請できます。
14. このポリシーの変更
必要に応じてこのポリシーを変更することがあります。重要な変更は、アプリ内などでお知らせします。