プライバシーポリシー。

運営者について

NicheRitualはアプリとウェブサイトを運営し、ここに記載する個人データに責任を負います。プライバシーに関するお問い合わせは[email protected]までお送りください。

アカウント

Google Firebase Authenticationを通じてAppleでサインインします。アカウント識別子と、サインイン時に共有を選んだ場合は氏名とメールアドレスを受け取ります。メールはAppleのプライベートリレーアドレスの場合もあります。Appleのパスワードは受領・保存しません。

アプリで作成する内容

コレクション、ウィッシュリスト、Ritual日記（使った香り、日時、メモ）、選択ゲームの結果、設定をアカウントに保存し、各デバイスで使えるようにします。自ら共有しない限り非公開です。

公開プロフィールを作ると、ユーザー名、表示名、自己紹介、写真はウェブを含め誰でも閲覧できます。公開したレビュー、評価、フォロー関係も公開されます。通報とブロックは対応のために保存します。

交換

出品、送受信したオファー、メンバー間のメッセージを保存します。出品は他のメンバーに、オファーとメッセージは当事者に表示されます。通報時やコミュニティの安全確保に必要な場合、内容を確認することがあります。

購入

NicheRitual PlusはApp Storeで販売され、決済はAppleが処理します。カード情報は閲覧・保存しません。取引ID、商品、購入日・有効期限、テスト購入の有無などAppleが署名した情報を受け取り、App Store Server APIで検証してPlusを有効化し、契約状況を更新します。

通知

許可を得てFirebase Cloud Messagingのデバイストークンをアカウントに結び付け、交換オファーやメッセージなど有効にした通知を送ります。iOSの設定でいつでも無効にできます。サインアウト時にトークンを削除します。

AIアドバイザー

任意の機能で、アプリ内で同意した後にのみ動作します。回答、カタログから選んだ候補の香水、そのうち所有している香水をOpenAIに送り、提案を生成します。氏名、メール、非公開メモ、連絡先は送りません。OpenAI APIの規約により、これらのデータは初期設定ではモデル学習に使われません。いつでも利用を中止できます。

診断とセキュリティログ

使用中のバージョンでクラッシュ報告が有効なら、Firebase Crashlyticsが機種、iOS・アプリのバージョン、クラッシュ時の状態などを収集します。サーバーも安全確保、不正防止、問題修正のためIPアドレス、リクエスト時刻、バージョン、ビルドを記録します。広告には使いません。

ウェブサイト

サインインなしで閲覧でき、広告・解析トラッカーや追跡用Cookieは使用しません。検索は公開カタログを対象とします。検索語はページURLに含まれ、IPアドレスやブラウザー種別とともに通常のホスティングアクセスログに記録される場合があります。ブランドへのリンク先には各サイト独自のプライバシー方針が適用されます。

データの利用目的

機能提供と同期、購入検証、希望した通知、コミュニティと交換の運営、通報・問い合わせ対応、安全確保、法令遵守に利用します。法的根拠が必要な場合、契約履行、安全で信頼できるサービスへの正当な利益、撤回可能な同意（AIと通知）、法的義務に基づきます。

共有先

個人データを販売したり広告目的で共有したりしません。Google Firebase（サインイン・通知・クラッシュ）、AWS Amazon S3（写真・ファイル）、ホスティング事業者（サーバー・Microsoft SQL Server）、Apple（サインイン・購入）、同意を得たOpenAI（アドバイザー）が当社に代わり処理します。公開した内容は他者に見えます。法令上必要な場合やメンバーの権利と安全を守るため、データを開示する場合があります。

処理する場所

事業者が米国やEUを含む居住国外でデータを処理する場合があります。必要に応じて標準契約条項など適切な保護措置を用います。

保存期間

アカウントが有効な間保存します。削除後30日以内にサインインアカウントを削除し、プロフィール、コレクション、日記、ウィッシュリスト、レビュー、フォロー、出品、オファー、メッセージ、写真、トークンを削除または匿名化します。購入・税務記録は法定期間、セキュリティログは最長90日間保存します。モデレーションで削除した内容は紛争や法的請求に必要な場合、より長く保存することがあります。

権利と選択肢

大半のデータはアプリで閲覧・編集できます。プロフィールを公開せず、通知を無効にし、アドバイザーを使わないこともできます。居住地に応じ、アクセス、訂正、エクスポート、削除、処理への異議・制限、監督当局への苦情申し立ての権利を持つ場合があります。行使には[email protected]へご連絡ください。プロフィール → 設定 → アカウントを削除、またはメールでいつでも削除できます。アカウント削除ページもご確認ください。

子どもについて

NicheRitualは13歳未満、または居住地で定める最低年齢未満の子ども向けではありません。子どもの個人データを承知のうえで収集しません。子どもによるアカウント作成が疑われる場合はご連絡ください。

安全対策

転送中のデータを暗号化し、システムへのアクセスを制限します。写真やファイルは短時間で期限が切れるリンクでのみアクセスできる非公開領域に保存します。完全な安全は保証できませんが、保護に努め、法律で求められる場合は通知します。

ポリシーの変更

運用が変わった際はページと更新日を変更します。重要な変更はアプリ内でもお知らせします。