プライバシーポリシー

PairMe プライバシーポリシー PairMe運営者（以下「当方」といいます。）は、当方が提供するマッチングアプリケーション 「PairMe」（以下「本サービス」といいます。）における利用者（以下「ユーザー」といいます。）の 個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を 定めます。 ────────────────────────────────────────── 第1条（運営者） ────────────────────────────────────────── 本サービスは、PairMe運営者（当方）が運営しています。 当方の名称および住所、個人情報の取扱いに関する責任者その他の個人情報保護法第32条 第1項に定める事項については、第17条のお問い合わせ窓口へご請求いただければ、 遅滞なくご回答いたします。 ────────────────────────────────────────── 第2条（定義） ────────────────────────────────────────── 本ポリシーにおいて「個人情報」とは、個人情報の保護に関する法律（以下「個人情報保護法」と いいます。）第2条第1項に定める個人情報、すなわち生存する個人に関する情報であって、 当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別することができるもの （他の情報と容易に照合することができ、それにより特定の個人を識別することができることと なるものを含みます。）、または個人識別符号が含まれるものをいいます。 ────────────────────────────────────────── 第3条（取得する情報） ────────────────────────────────────────── 当方は、本サービスの提供にあたり、以下の情報を取得します。 1. ユーザーが本サービスに提供する情報 (1) アカウント情報 ・Sign in with Apple によりApple Inc. から提供される識別子およびメールアドレス （ユーザーがメールアドレスの非公開を選択した場合は、Apple Inc. が発行する 転送用アドレス） ・Supabase Authが発行するユーザー識別子、認証セッションおよび認証に必要な情報 ・当方は、ユーザーのApple IDのパスワードを取得または保有しません。 (2) プロフィール情報 ・ニックネーム、性別、生年月日、自己紹介文 ・プロフィール写真（最大9枚） ・趣味タグ（最大100件） ・任意で登録する詳細プロフィール項目：居住地、出身地、血液型、身長、体型、 16タイプ（MBTI）、学歴、年収、仕事、勤務地、休日、タバコ、お酒、同居人、結婚歴、 子供の有無、会うまでの希望、家事・育児への意向、子供の希望、社交性の傾向、 デート費用の負担 (3) 本サービスの利用に伴い発生する情報 ・メッセージの本文および送信された画像 ・「いいかも」または「ごめんなさい」の操作履歴 ・マッチングの成立情報 ・ブロックした相手の情報 ・通報の内容（通報理由および詳細）、ならびに通報の対象として指定されたメッセージの本文 ・年齢確認で選択した書類の種類（運転免許証、マイナンバーカード（通知カードを除く）、 パスポートまたは在留カード（表面））、提出日時、審査日時および審査結果 ・年齢確認のために提出された書類画像（年齢確認の審査目的で一時的に利用し、 審査完了後に削除します。） ・プッシュ通知を利用する場合のFCM（Firebase Cloud Messaging）登録トークンおよび通知設定 (4) 有料プランおよびアイテムの購入に関する情報 ・RevenueCatが発行するApp User ID（Supabase Authのユーザー識別子と紐付けて使用します。） ・購入した有料プラン（PairMe Plus／PairMe Premium）またはアイテムの商品ID、購入日時、 更新日時、有効期限、自動更新の有無および解約状況 ・付与された権利（entitlement）の種別（plus／premium）およびその有効性 ・アイテム（スーパーいいね、リワインド、非表示、ブースト）の購入ロットごとの個数、 付与日および有効期限（付与日から180日間）ならびに消費・失効の履歴 ・App Storeにおける取引ID、購入環境（Sandbox／Production）およびRevenueCatが発行する イベントIDその他購入通知の重複処理防止に必要な情報 ・当方は、クレジットカード番号、銀行口座情報その他の決済情報そのものは取得しません。 決済は、Apple Inc.が提供するApp Storeの決済システムを通じて行われます。 (5) お問い合わせに関する情報 ・お問い合わせおよびご意見・ご要望としてユーザーが入力する内容 （これらは、本アプリ内のリンクから外部のフォームサービス（Googleフォーム）を ブラウザで開いて送信していただくものであり、第7条【5】に定める送信先へ送信されます。） (6) サークルに関する情報 ・参加または作成したサークルの名称、カテゴリ、活動地域、紹介文、タグおよびカバー画像 ・サークル内での役割（リーダー、副リーダーまたはメンバー） ・サークルへの参加申請の内容および審査結果 ・サークルのグループチャットに送信したメッセージの本文および画像 ・サークルが企画するイベントの名称、内容、開催日時、参加費、募集人数、参加状況 および画像 ・イベントの開催場所として入力した文字列、および候補から選択して確定した場合の 緯度経度情報 ・サークルまたはイベントに関する通報の内容 2. 本サービスの利用に伴い当方が自動的に取得する情報 ・最終アクティブ日時（オンライン状態の表示および表示順の決定に使用します。） ・アカウントの登録日時および更新日時 ・Supabase、Cloudflareその他のサービス提供者が通信に伴って取得する場合があるIPアドレス、 ユーザーエージェント、アクセス日時、通信結果その他サービスの提供、不正利用の防止および 障害調査に必要な通信記録 ・Firebase等の通知サービスがプッシュ通知の配信およびSDKの品質維持のために扱うことがある 端末モデル、言語、タイムゾーン、OSのバージョン、アプリの識別子およびバージョン ・Google Mobile Ads（AdMob）SDKが広告配信、広告表示・操作の計測、不正利用防止および SDKの品質維持のために扱うことがある広告識別子（IDFA）、IPアドレス、端末モデル、OSの バージョン、アプリの識別子・バージョンおよび広告に関する情報 ・RevenueCat SDKが購入処理およびSDKの品質維持のために扱うことがある端末モデル、 OSのバージョン、アプリの識別子・バージョンその他の技術情報 3. 端末内にのみ保存する情報 ・ユーザーが相手ごとに設定するローカルニックネーム、ログイン連続日数、テーマ、 お知らせ通知の設定その他のアプリ設定 ・表示を高速化するためのプロフィール画像キャッシュ これらは、当該機能の提供に必要な範囲でユーザーの端末内に保存されます。 プロフィール画像キャッシュはiOSの保護されたキャッシュ領域に保存し、上限を設けて古いものから 削除します。また、ログアウトまたは退会時に削除します。チャット画像は端末のディスクには キャッシュせず、表示中に限りメモリ上で利用します。 4. 当方が取得しない情報 当方は、本サービスにおいて、位置情報（GPS）、連絡先、写真ライブラリ全体へのアクセスを 取得しません。広告識別子（IDFA）は、iOSのApp Tracking Transparency（ATT）でユーザーが 許可した場合に限り、AdMob SDKが広告配信および広告計測のために扱う場合があります。 ATTで許可しなかった場合またはシステムにより制限されている場合、IDFAを広告目的で利用しません。 ユーザーがプロフィール写真として明示的に選択した写真のみを取り扱い、写真ライブラリ全体を 取得または走査しません。 本サービスは、有料プランおよびアイテムの購入機能を提供していますが、決済はApple Inc.が 提供するApp Storeを通じて行われるため、当方は、クレジットカード番号その他の決済情報を 取得しません。 ────────────────────────────────────────── 第4条（利用目的） ────────────────────────────────────────── 当方は、取得した情報を以下の目的で利用します。 (1) 本サービスの提供、維持、保護および改善のため (2) ユーザーの認証およびアカウント管理のため (3) 運転免許証、マイナンバーカード（表面のみ・通知カード不可）、パスポート （顔写真のあるページ）または在留カード（表面のみ）を用いて、ユーザーが満18歳以上で あることを確認するため (4) 他のユーザーに対してプロフィール情報を表示し、マッチングの機会を提供するため (5) ユーザーの登録内容および利用状況に応じて、表示する候補ユーザーを選定し、 その表示順序を決定するため (6) ユーザー間のメッセージの送受信を媒介するため (7) 本サービスに関する案内、問い合わせへの対応その他ユーザーへの連絡のため (8) 利用規約に違反する行為、不正利用、なりすまし、および満18歳未満の利用を検知、 防止および対応するため (9) 通報または安全上の問題を調査するために必要な範囲でプロフィール、メッセージその他の 情報を確認し、コンテンツの削除、利用制限、警察その他の公的機関への相談その他必要な 措置を検討および実施するため (10) 本サービスの利用状況を分析し、新機能の開発および品質の改善に役立てるため (11) 本サービスに関する規約、ポリシー等の変更をユーザーに通知するため (12) 紛争、訴訟その他の法的手続への対応のため (13) 法令に基づく開示要請、裁判所の令状その他の官公署からの要請に対応するため (14) プッシュ通知の配信、通知設定の反映および配信障害の調査のため (15) 広告の配信、広告表示・操作の計測および広告不正の防止のため (16) 有料プランおよびアイテムの購入受付、権利（entitlement）の付与・反映・失効判定、 自動更新・解約状況の管理、購入内容に関する問い合わせへの対応、ならびに不正な決済・ チャージバックの防止のため (17) サークルの作成、参加および運営、サークルのグループチャットの提供、ならびに サークルが企画するイベントの運営（開催場所の案内を含みます。）のため (18) 上記の利用目的に付随する目的のため ────────────────────────────────────────── 第5条（利用目的の変更） ────────────────────────────────────────── 1. 当方は、利用目的が変更前と関連性を有すると合理的に認められる場合に限り、 個人情報の利用目的を変更するものとします。 2. 利用目的の変更を行った場合には、変更後の目的について、本アプリ内での掲示その他の 適切な方法によりユーザーに通知し、または公表するものとします。 ────────────────────────────────────────── 第6条（第三者提供） ────────────────────────────────────────── 1. 当方は、あらかじめユーザーの同意を得ることなく、第三者に個人情報を提供しません。 ただし、個人情報保護法その他の法令で認められる場合を除きます。具体的には、 以下の場合をいいます。 (1) 法令に基づく場合 (2) 人の生命、身体または財産の保護のために必要がある場合であって、 本人の同意を得ることが困難であるとき (3) 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、 本人の同意を得ることが困難であるとき (4) 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を 遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより 当該事務の遂行に支障を及ぼすおそれがあるとき 2. 前項の定めにかかわらず、次に掲げる場合は第三者提供に該当しないものとします。 (1) 当方が利用目的の達成に必要な範囲内において個人情報の取扱いの全部または一部を 委託する場合（第7条に定めるクラウドサービス事業者への委託を含みます。） (2) 合併その他の事由による事業の承継に伴って個人情報が提供される場合 3. ユーザーがプロフィール情報として登録した内容および送信したメッセージは、 本サービスの機能上、他のユーザーに表示されます。これは本サービスの提供のために ユーザー自身の意思により行われるものであり、第三者提供には該当しません。 4. 当方は、通報への対応、違法行為の防止、ユーザーの安全確保または本サービスの正常な運営に 必要な場合に限り、権限を付与された管理者がプロフィール、メッセージおよび添付画像を確認し、 必要な措置を行います。年齢確認については、申請状態、提出日時、審査日時および判定者を 管理上必要な範囲で保存します。 5. 年齢確認書類の画像は、権限を付与された管理者のブラウザ上で、生年月日の候補を抽出する OCR処理に利用することがあります。OCRは審査を補助するためのものであり、読み取り結果のみで 審査結果を自動決定せず、管理者が書類画像を目視で確認して最終判定を行います。 6. 外国にある第三者への提供について (1) 当方は、本サービスの提供にあたり、第7条に掲げる事業者（いずれもアメリカ合衆国に 所在する法人です。）に対し、個人データの取扱いを委託しています。これらの事業者は 個人情報保護法第28条に定める「外国にある第三者」に該当します。 (2) 当方は、これらの事業者との間で個人データの取扱いに関する契約を締結し、同法第28条 第1項ただし書に定める基準に適合する体制を整備している事業者を選定したうえで、 個人データを移転しています。 (3) 移転先の国の名称はアメリカ合衆国です。同国の個人情報の保護に関する制度に関する情報は、 個人情報保護委員会のウェブサイト（https://www.ppc.go.jp/personalinfo/legal/ kaiseihogohou/#gaikoku）に掲載される外国制度の調査結果等をご参照ください。 (4) 当方が講じている相当措置の内容その他本項に関する詳細については、第17条のお問い合わせ 窓口へご請求いただければ、遅滞なくご回答いたします。 ────────────────────────────────────────── 第7条（外部送信規律に基づく公表事項） ────────────────────────────────────────── 電気通信事業法第27条の12の規定に基づき、本サービスからユーザーの利用する端末以外に 送信される情報について、以下のとおり公表します。本サービスは、アクセス解析事業者への 情報送信を行っていません。広告配信のため、Google LLC（AdMob）へ情報が送信されます。 また、有料プランおよびアイテムの購入処理のため、RevenueCat, Inc.へ情報が送信されます。 【1】Supabase Inc. ・所在国　　：アメリカ合衆国 ・データ保管場所：日本（アジア太平洋（東京）リージョン） ・送信される情報：アカウント情報、プロフィール情報、メッセージ本文、スワイプ履歴、 マッチング情報、ブロック情報、通報内容、年齢確認の書類種類・審査状態・日時、 最終アクティブ日時、通知設定、有料プランおよびアイテムの購入・権利情報、 IPアドレス、ユーザーエージェントおよび通信記録 ・利用目的　　：ユーザー認証、データベースへの保存、不正利用の防止および障害調査 ・プライバシーポリシー：https://supabase.com/privacy 【2】Cloudflare, Inc. ・所在国　　　：アメリカ合衆国 ・送信される情報：プロフィール写真、メッセージに添付された画像、年齢確認のために 提出された書類画像、ユーザー識別子、IPアドレス、ユーザーエージェントおよび通信記録 ・利用目的　　：非公開の画像保管領域（R2）への保存、認証済みユーザーへの画像配信、 年齢確認書類の審査時の一時保管および削除、不正利用の防止および障害調査 ・プライバシーポリシー：https://www.cloudflare.com/privacypolicy/ 【3】Google LLC（Firebase Cloud Messaging） ・所在国　　：アメリカ合衆国 ・送信される情報：Firebase Installation ID、FCM登録トークン、APNsデバイストークン、 通知内容、端末モデル、言語、タイムゾーン、OSのバージョン、アプリの識別子・ バージョン、Firebase SDKの動作品質を維持するための技術情報 ・利用目的　　：プッシュ通知の配信、通知先端末の識別およびSDKの品質維持 ・プライバシーポリシー：https://firebase.google.com/support/privacy 【4】Apple Inc. ・所在国　　：アメリカ合衆国 ・送信される情報：Sign in with Apple を利用する場合の認証情報 （Apple ID に紐づく識別子、メールアドレス）、アプリの更新確認時のアプリ識別子、 国・地域の指定および通信に伴う技術情報、有料プランおよびアイテムの購入・決済に 伴う取引情報（App Storeの決済システムを通じて処理されます。） ・利用目的　　：ユーザー認証、App Storeからの配信およびアプリの更新確認、有料プランおよび アイテムの購入決済 ・プライバシーポリシー：https://www.apple.com/legal/privacy/ 【5】Google LLC（Googleフォーム） ・所在国　　：アメリカ合衆国 ・送信される情報：ユーザーがお問い合わせまたはご意見・ご要望として入力した内容、 IPアドレス、ユーザーエージェントその他フォームの送信に伴う技術情報 ・利用目的　　：お問い合わせの受付および回答 ・備考　　　　：お問い合わせは、本アプリ内のリンクからブラウザでGoogleフォームを開いて 送信していただく方式です。当方は、当該フォームに入力された内容を、 お問い合わせへの回答および本サービスの改善のために利用します。 ・プライバシーポリシー：https://policies.google.com/privacy 【6】Google LLC（Google Mobile Ads / AdMob） ・所在国　　　：アメリカ合衆国 ・送信される情報：ATTで許可された場合の広告識別子（IDFA）、IPアドレス、端末モデル、言語、 タイムゾーン、OSのバージョン、アプリの識別子・バージョン、広告リクエスト、広告表示・ 操作およびSDKの動作に関する情報 ・利用目的　　：広告の配信、広告表示・操作の計測、広告不正の防止およびSDKの品質維持 ・備考　　　　：IDFAの利用については、初期設定完了後のホーム画面でATTの許可を求めます。 ユーザーが許可しない場合またはシステムにより制限されている場合は、IDFAを広告目的で 利用しません。 ・プライバシーポリシー：https://policies.google.com/privacy 【7】RevenueCat, Inc. ・所在国　　　：アメリカ合衆国 ・送信される情報：RevenueCatが発行するApp User ID（Supabase Authのユーザー識別子と 紐付けて使用します。）、購入した有料プランまたはアイテムの商品ID、購入・更新・ 解約日時、有効期限、自動更新の有無、付与された権利（entitlement）の種別、 App Storeにおける取引ID、購入環境（Sandbox／Production）、端末モデル、OSの バージョンおよびアプリの識別子・バージョン ・利用目的　　：有料プランおよびアイテムの購入処理、権利（entitlement）の判定および 管理、購入状態のSupabaseへの同期、不正な購入・決済の防止 ・備考　　　　：当方は、クレジットカード番号その他の決済情報そのものは取得・保有しません。 決済自体はApple Inc.が提供するApp Storeの決済システムを通じて行われます。 ・プライバシーポリシー：https://www.revenuecat.com/privacy なお、上記のほか、本アプリは App Store を通じて配信されるため、アプリの入手および 更新に関して Apple Inc. が独自に情報を取得する場合があります。 ────────────────────────────────────────── 第8条（データの保存期間および削除） ────────────────────────────────────────── 1. 当方は、第4条の利用目的の達成に必要な期間、ユーザーの情報を保存します。 2. 以下の情報は、ユーザーの操作に応じて削除されます。 (1) マッチングの解消またはブロックを行った場合 ・当該マッチングの情報および当該マッチングに紐づくメッセージ（本文および画像の 参照情報）が削除されます。削除されたメッセージを復元することはできません。 ただし、通報の対象として指定されたメッセージの本文は、第4項第4号に従い保存されます。 (2) メッセージを削除した場合 ・ユーザーは、自らが送信したメッセージをいつでも削除することができます。PairMe Plus またはPairMe Premiumの利用者は、送信後10分以内に限り送信取消しを行うことができ、 取り消されたメッセージは相手方の画面から削除されます。 ・メッセージが削除されると、当該メッセージに添付された画像ファイルも、非公開の画像保管領域 から自動的に削除されます。削除後は画像を再表示できません。 ・通報の対象として指定されたメッセージの本文は、削除された場合も第4項第4号に従い 保存されます。 (3) プロフィール写真を削除した場合 ・当該写真の参照情報がプロフィールから削除されます。 ・プロフィールから参照されなくなった画像ファイルは、アップロードから24時間以上経過した ものを対象として、定期的な自動処理により非公開の画像保管領域から削除されます。 (4) 年齢確認書類を提出した場合 ・提出された書類画像は、年齢確認の審査目的で一時的に利用し、審査完了後に 非公開の画像保管領域から削除します。通信障害等により削除処理が完了しなかった 場合には、定期的な自動処理により再試行し、削除します。 ・データベースには、年齢確認のために必要な書類の種類、審査状態、提出日時および 審査日時を保存します。OCRで読み取った文字列または生年月日の候補はデータベースに保存せず、 書類画像自体も保存し続けません。 ・審査の結果、承認されなかった場合の申請記録（書類画像を除きます。）は、再申請の可否の 判定および不正な再申請の防止のために必要な期間に限り保存し、その経過後に自動的に 削除します。 (5) 退会した場合 ・アカウント情報（メールアドレス、認証情報を含みます。） ・プロフィール情報（第3条第1項第2号の各項目） ・スワイプ履歴、マッチング情報、メッセージ、ブロック情報、通報内容 ・プロフィール写真の画像ファイル ・メッセージに添付して送信した画像ファイル ・有料プランおよびアイテムの購入・決済に関する記録（RevenueCatが発行するイベントID、 App Storeの取引ID、entitlementの状態、購入・更新・解約日時、アイテムのロットおよび 有効期限を含みます。） 上記はユーザー向けの通常の利用データから削除され、ユーザーが復元することはできません。 有料プランおよびアイテムの購入・決済に関する記録についても、第4項に定める例外（法令上の 保存義務、紛争対応等）に該当しない限り、退会と同時に削除されます。当方は、クレジット カード番号その他の決済情報そのものを保有していないため、決済そのものの記録は保有して いません。なお、Apple Inc.およびRevenueCat, Inc.が保有する取引記録は、それぞれの 事業者のプライバシーポリシーに従って別途保存される場合があります。 3. 以下の情報は、ユーザーの操作にかかわらず、一定期間の経過により自動的に削除されます。 (1) メッセージに添付された画像ファイルは、マッチングが継続している場合であっても、 アップロードから1日が経過した時点で、非公開の画像保管領域から自動的に削除されます。 削除後は画像を再表示できません。メッセージの本文は、この場合も第2項の定めに従って 保存されます。 (2) プッシュ通知Webhookの重複配信防止および配信処理の状態確認に必要な記録は、 配信処理の完了から30日を目安として、通知処理時の自動処理により削除します。 (3) マッチングが継続している場合でも、最終メッセージの送信から90日間、双方から 新たなメッセージがないマッチについては、メッセージ本文およびメッセージに紐づく 画像参照情報を自動的に削除します。この処理では、マッチングが成立した事実および マッチ相手との関係を示すマッチング情報自体は削除しません。未処理の通報がある場合は、 通報対応に必要な範囲で削除対象から除外します。 (4) 購入されたアイテム（スーパーいいね、リワインド、非表示、ブースト）は、付与された日 から180日を経過した時点で自動的に失効し、以後は所持数として表示または消費の対象と なりません。失効した個数に関する記録は、購入履歴の管理および不正利用防止のために 必要な期間、保存することがあります。 (5) サークルのグループチャットに送信された画像ファイルは、投稿から1日が経過した時点で 非公開の画像保管領域から自動的に削除されます。削除後は画像を再表示できません。 メッセージの本文は、投稿から30日を目安として自動的に削除されます。 (6) サークルのイベントは、開催終了から1か月を目安として、イベントの情報および これに紐づく画像ファイルが自動的に削除されます。 4. 第2項第5号にかかわらず、以下の情報は退会後も保存される場合があります。 (1) 法令により保存が義務付けられている情報 (2) 紛争、訴訟その他の法的手続への対応のために必要な情報 (3) 重大な規約違反、不正利用、再登録による利用制限の回避その他の安全上の問題への対応に 必要な情報を、法令上または紛争対応上必要な範囲で保存する場合があります。 (4) 通報の内容および通報の対象として指定されたメッセージの本文は、通報への対応、 ユーザーの安全確保および再発防止のため、通報時点で当方の管理用の領域に保存します。 この本文は、送信者による削除、マッチングの解消、ブロック、自動削除または退会により 元のメッセージが削除された後も、これらの目的に必要な期間保存し、その経過後に 削除します。保存した本文を確認できるのは、権限を付与された管理者に限ります。 メッセージに添付された画像は、この保存の対象に含みません。 なお、有料プランおよびアイテムの購入・決済に関する記録は、退会に伴うアカウント削除に より、本項第1号または第2号に該当する場合を除き、他の利用データと同様に削除されます。 当方が自社の会計処理のために必要とする情報は、個々のユーザーに紐づかない売上の集計 データであり、Apple Inc.およびRevenueCat, Inc.が保有する個別の取引記録とあわせて、 退会後も当方が個人データとして保持し続けるものではありません。 (6) サークルを退会し、またはサークルが解散した場合 ・サークルを退会した場合、当該サークルのメンバーであった記録は削除されます。 ・サークルが解散した場合、当該サークルの情報、メンバーであった記録、参加申請の記録、 グループチャットのメッセージおよびイベントの情報は削除されます。サークルの カバー画像およびイベント画像も、非公開の画像保管領域から削除されます。 5. 当方は、保存の必要がなくなった情報については、遅滞なく消去するよう努めます。 ────────────────────────────────────────── 第9条（安全管理措置） ────────────────────────────────────────── 当方は、個人情報の漏えい、滅失または毀損の防止その他の個人情報の安全管理のために、 以下の措置を講じています。 1. 技術的安全管理措置 (1) ユーザーの端末と当方のサーバーとの間の通信を、TLSにより暗号化しています。 (2) データベースの全テーブルについて行単位のアクセス制御（Row Level Security）を 有効化し、ユーザーが自己に関係のないデータへアクセスできないよう制限しています。 (3) プロフィール写真、メッセージに添付された画像、サークルのカバー画像、サークルの グループチャットに添付された画像およびイベント画像は、Cloudflare R2の非公開の 保管領域に格納し、閲覧の都度、有効期限付きの署名付きURLを発行する方式で配信しています。 これにより、URLを知るだけの第三者や未ログインの第三者が画像へ到達することは できません。 (4) 年齢確認書類の画像は、年齢確認の審査目的で一時的に利用し、審査完了後に削除します。 通信障害等により削除処理が完了しなかった場合は、定期的な自動処理により再試行します。 年齢確認の審査状態および必要な日時情報のみをデータベースで管理します。 (5) 管理画面は管理者として登録されたアカウントに限定し、年齢確認、通報、ユーザー情報、 メッセージその他の情報へのアクセスを認証および権限確認により制限しています。 (6) ユーザー認証はSupabase AuthおよびSign in with Appleを利用しています。メールアドレスと パスワードを利用する認証では、パスワードはSupabase Authによりハッシュ化等の適切な方法で 管理され、当方は平文のパスワードを保有しません。Sign in with Appleを利用する場合、 Apple IDのパスワードは当方に提供されません。 (7) アップロード可能なファイルの形式およびサイズを制限しています。 (8) 有料プランおよびアイテムの決済は、Apple Inc.が提供するApp Storeの決済システムを通じて 行われ、当方はクレジットカード番号その他の決済情報を保有しません。購入・権利情報の 管理には、RevenueCatが発行するAPIキーのうち公開用のキーのみをアプリに組み込み、 購入通知（Webhook）の受信にあたっては認証ヘッダーを検証したうえで、RevenueCatが発行 するイベントIDにより重複処理を防止しています。 2. 組織的・人的安全管理措置 (1) 個人情報の取扱いに関する責任者を定めています。 (2) 個人情報を取り扱う権限を、業務上必要な最小限の範囲に限定しています。 3. 外的環境の把握 当方は、本サービスの提供にあたり、Supabase Inc.、Cloudflare, Inc.、Google LLC、 Apple Inc.およびRevenueCat, Inc.（いずれもアメリカ合衆国法人）が提供するサービスを 利用しています。 Supabaseのデータベースは日本（アジア太平洋（東京）リージョン）を利用していますが、 同社が米国法人であることから、保守運用等に伴い米国からアクセスされる可能性があります。 Cloudflare R2の保管場所は、Cloudflareのサービス設定および運用に従います。また、 プッシュ通知、広告配信およびお問い合わせフォームの提供にあたってはGoogle LLCに、 Sign in with Appleおよびアプリの更新確認にあたってはApple Inc.に、有料プランおよび アイテムの購入・権利管理にあたってはRevenueCat, Inc.に情報が送信されます。 これらの事業者が保有する情報は、米国その他同社が定める国において取り扱われる場合が あります。 当方は、これらの国における個人情報の保護に関する制度を把握したうえで、 委託先との契約および各社が公表する安全管理に関する情報に基づき、 必要かつ適切な監督を行っています。 各国の個人情報保護制度に関する情報は、個人情報保護委員会のウェブサイト （https://www.ppc.go.jp/）等をご参照ください。 ────────────────────────────────────────── 第10条（プロフィール写真の公開範囲について） ────────────────────────────────────────── 1. ユーザーが登録したプロフィール写真は、本サービスにログインした他のユーザーに 表示されます。 2. プロフィール写真は非公開の保管領域に格納されており、閲覧の都度発行される 有効期限付きのURLを通じてのみ配信されます。本サービスにログインしていない 第三者が閲覧することはできません。また、ブロック関係にあるユーザーの写真は 相互に表示されません。 3. 前項にかかわらず、他のユーザーが画面を撮影または保存することを技術的に 防止することはできません。ユーザーは、住所、勤務先、学校名その他の個人を 特定し得る情報が写り込んだ写真を登録しないよう、ご注意ください。 ────────────────────────────────────────── 第11条（開示） ────────────────────────────────────────── 1. ユーザーは、当方に対し、当方が保有する自己の個人情報（保有個人データおよび 第三者提供記録を含みます。）の開示を請求することができます。 2. 当方は、前項の請求を受けた場合、ユーザー本人からの請求であることを確認のうえ、 遅滞なく開示します。ただし、開示することにより次のいずれかに該当する場合は、 その全部または一部を開示しないことがあり、その場合はその旨を遅滞なく通知します。 (1) 本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合 (2) 当方の業務の適正な実施に著しい支障を及ぼすおそれがある場合 (3) 他の法令に違反することとなる場合 3. なお、ユーザーは、本アプリのプロフィール編集画面において、自己が登録した情報を いつでも確認することができます。 ────────────────────────────────────────── 第12条（訂正、追加または削除） ────────────────────────────────────────── 1. ユーザーは、当方の保有する自己の個人情報が誤った情報である場合には、 当方に対して個人情報の訂正、追加または削除（以下「訂正等」といいます。）を 請求することができます。 2. 当方は、前項の請求を受けた場合、ユーザー本人からの請求であることを確認のうえ、 利用目的の達成に必要な範囲内において遅滞なく必要な調査を行い、その結果に基づき 個人情報の内容の訂正等を行い、その旨をユーザーに通知します。 訂正等を行わない旨の決定をしたときは、その旨をユーザーに通知します。 3. ユーザーが本アプリ上で登録した情報については、本アプリのプロフィール編集画面から ユーザー自身でいつでも訂正等を行うことができます。 ────────────────────────────────────────── 第13条（利用停止等） ────────────────────────────────────────── 1. 当方は、ユーザーから、個人情報が、あらかじめ公表された利用目的の範囲を超えて 取り扱われているという理由、または不正の手段により取得されたものであるという理由により、 その利用の停止または消去（以下「利用停止等」といいます。）を求められた場合には、 ユーザー本人からの請求であることを確認のうえ、遅滞なく必要な調査を行い、 その結果に基づき利用停止等を行い、その旨をユーザーに通知します。 2. 前項の調査の結果、利用停止等を行わない旨の決定をしたときは、その旨をユーザーに 通知します。 3. 前2項の定めにかかわらず、利用停止等に多額の費用を要する場合その他の利用停止等を 行うことが困難な場合であって、ユーザーの権利利益を保護するために必要なこれに代わるべき 措置をとれる場合は、この代替策を講じるものとします。 4. ユーザーは、本アプリの退会手続により、自己のアカウントおよび関連する情報の削除を 行うことができます。削除の範囲については第8条をご参照ください。 ────────────────────────────────────────── 第14条（Cookie等の取扱い） ────────────────────────────────────────── 本サービスは、iOS向けアプリケーションとして提供されており、Cookieを使用していません。 広告配信のためGoogle Mobile Ads（AdMob）SDKを使用しています。IDFAの利用は、ATTで ユーザーが許可した場合に限ります。有料プランおよびアイテムの購入処理のため、RevenueCat SDKを使用しています。 ────────────────────────────────────────── 第15条（未成年者の利用） ────────────────────────────────────────── 1. 本サービスは、満18歳以上の方を対象としており、満18歳未満の方の利用登録を 認めていません。 2. 当方は、利用登録時に生年月日の申告を求め、満18歳未満と判定される場合には 登録手続を進められないようにしています。 3. 当方は、満18歳未満の方の個人情報を意図的に取得しません。満18歳未満の方が 虚偽の生年月日を申告する等により登録したことが判明した場合、当方は速やかに 当該アカウントを停止または削除し、取得した個人情報を消去します。 4. 満18歳未満のお子様が本サービスに登録している可能性がある場合は、 第17条のお問い合わせ窓口までご連絡ください。 ────────────────────────────────────────── 第16条（本ポリシーの変更） ────────────────────────────────────────── 1. 本ポリシーの内容は、法令その他本ポリシーに別段の定めのある事項を除いて、 ユーザーに通知することなく変更することができるものとします。 2. 前項にかかわらず、利用目的の実質的な変更その他ユーザーの権利利益に重要な影響を 及ぼす変更を行う場合には、当方所定の方法により、変更後の内容および効力発生時期を ユーザーに通知し、または本アプリ内に掲示するものとします。 3. 変更後の本ポリシーは、本アプリ内に掲示したときから効力を生じるものとします。 ────────────────────────────────────────── 第17条（お問い合わせ窓口） ────────────────────────────────────────── 本ポリシーに関するお問い合わせ、個人情報の取扱いに関する苦情の申出、第1条に定める 運営者情報のご請求、および第11条から第13条までに定める各種請求については、 本アプリ内の「マイページ」＞「設定」＞「サポート」＞「お問い合わせ」よりご連絡ください。 当該メニューをタップすると、外部のフォームサービス（Googleフォーム）がブラウザで開きます。 送信された内容の取扱いについては、第7条【5】をご参照ください。 有料プランおよびアイテムの購入に関する特定商取引法に基づく表記については、本アプリ内に 別途掲示する「特定商取引法に基づく表記」をご参照ください。 当方は、お問い合わせの内容を確認のうえ、合理的な期間内に回答するよう努めます。 なお、開示等の請求にあたっては、ご本人であることを確認させていただく場合があります。 ────────────────────────────────────────── 制定日：2026年8月24日 改定日：2026年9月2日 PairMe運営者