プライバシーポリシー

1. 運営者と窓口

運営者：Takaya Onishi

個人情報に関するご相談、苦情、開示等の請求は、お問い合わせフォームで受け付けます。運営者の住所は、同窓口へのご請求に応じて遅滞なく回答します。

2. 取得する情報

アカウント・認証の情報

Appleでサインインする際の識別子と認証情報、サービス内のアカウント識別子、ログイン状態を維持する情報。Appleのパスワードは取得しません。Appleへの氏名・メールアドレスの取得要求は行いません。

登録する情報

都道府県、年代、性別。10代を選んだ方には、16歳以上であることを確認します。現在のアプリでは生年月日の入力・送信を求めません。

投稿・やり取りの情報

投稿文、はなまるの線と描画順序・時間などの描画データ、任意のコメント、贈受信・開封などの日時と状態、贈った時点の属性。

安全管理の情報

アプリ内から送信した報告内容、対象となった投稿・はなまる等の証拠、対応や処置の記録。お問い合わせは外部ブラウザで開くフォームで受け付け、その取扱いは第12項に記載します。

通知・通信の情報

通知を許可した端末の通知用トークンと通知設定、接続時のIPアドレスなどの通信情報、不正アクセスを抑えるための照合情報。配信基盤ではアクセス日時やリクエストなどが処理される場合があります。

連絡先一覧、GPS等による端末の位置情報、写真ライブラリへのアクセスを、このサービスの基本機能として求めることはありません。

3. 利用目的

• 本人の認証、年齢確認、アカウントと設定の管理
• 投稿の紹介、はなまる・コメントの配信、開封、再生、記録の表示
• 投稿ごとの開封条件、配信の順序や件数、不正な利用の防止に必要な管理
• 利用者が許可した通知の送信
• 報告・問い合わせ・異議申し立てへの対応、問題の調査、安全な利用環境の維持
• 障害の調査、サービスの保守・改善、法令に基づく対応
• 利用規約の許諾範囲に基づく、運営者のSNS・公式サイトでのはなまる画像の紹介および活動報告

利用状況を集計して配信や保守の改善に用いるほか、特定の個人との対応関係が分からない地域別・年代別・性別の統計として活動報告で公表することがあります。少人数の区分は非表示または統合し、他の数値との差から個人が推定される場合も公開しません。はなまる画像と属性の統計は別々に扱い、結び付けて公開しません。投稿文やコメントを広告配信に利用しません。はなまる画像の紹介は利用規約に定めた範囲に限り、生成AIの学習には利用しません。生成AIサービスへこれらの内容を送信しません。

4. 他の利用者に表示される情報

• 投稿文：はなまるを贈るために投稿を紹介される利用者に表示します。相手を属性で検索・選択する機能はありません。
• はなまる・コメント：受け取った相手が開封した後に表示します。描いた過程も再生できます。
• 都道府県・年代・性別：贈った時点の情報を、受け取った相手が開封した後に表示します。後で登録情報を変更しても、すでに贈った時点の情報は変更されません。

Appleの認証情報、運営への問い合わせ本文は、他の利用者には表示しません。ただし、投稿文や描画・コメントに自分で書いた情報は相手に伝わるため、個人を特定する情報や他人の秘密を書かないでください。

5. 運営による内容の確認

運営者は、配信のための処理、安全確認、報告・問い合わせの調査に必要な範囲で、投稿・描画・コメント・関連する記録を確認します。はなまるは配達前に人が内容を確認する場合があり、確認が完了するまで配達しません。不適切と判断したものは配達を止めます。運営状況に応じて配達後の確認へ変更する場合もあります。報告の確認も人が行います。配信が滞った場合に、運営者が人の手ではなまるを贈るために投稿を確認することもあります。

安全確認には運営用の外部サービスを利用し、はなまるの描画画像、添え言葉、判断に必要な元の投稿文、管理用の参照番号を取り扱います。Appleの認証情報・端末トークン・登録プロフィールはこの確認用通知に含めません。確認終了後は通知の画像・本文を取り除き、判定通知は原則24時間後に削除します。外部サービスの障害等で削除が遅れる場合は再試行します。

不適切な文章の送信を抑えるため、テキストの自動判定を行います。描画を生成AIへ送って判定することや、描画内の文字を自動認識する処理は行いません。

6. 外部サービス・国外での取扱い

本サービスの提供には、次の外部サービスを利用します。

Cloudflare

公式サイトの配信、APIの実行、アプリのデータ保存、通信の保護に利用します。提供事業者はCloudflare, Inc.（米国）です。取扱いの詳細はCloudflareのプライバシーポリシーおよびデータ処理に関する文書を参照してください。

Apple

Appleでサインイン、アプリ配信、プッシュ通知に利用します。認証に必要な情報や、通知用の端末トークン、通知の種類・対象を識別する情報などを取り扱います。通知本文には、投稿文・描画・コメント・贈り手の属性を含めません。Appleによる取扱いはAppleのプライバシーポリシーなどに従います。

安全確認用の外部サービスの提供事業者は米国に所在し、米国その他の国外で情報が取り扱われる場合があります。国外での取扱いについて、提供事業者の契約・保護措置と法令上必要な情報提供・同意等を確認したうえで利用します。必要な条件が整うまでは当該サービスへの送信を行いません。

これらの基盤の利用に伴い、米国その他の日本国外で情報が取り扱われる場合があります。保存先を日本国内だけに限定することは保証していません。

Cloudflareへの取扱いの委託では、同社の契約上のデータ保護条件と、同社が取得しているGlobal CBPR・Global PRP認証による保護措置を確認します。運営者は、認証の有効性や委託先の取扱いを定期的に確認し、相当措置の継続的な実施を確保するために必要な対応を行います。継続が困難になった場合は、提供の停止を含む対応を行います。

Appleによる認証・配信・通知に伴う取扱いは、Appleが案内する契約・プライバシー条件にも従います。国外での取扱い、保護措置、継続確認の内容については、お問い合わせ窓口へのご請求に応じ、法令に従って情報を提供します。

7. 第三者への提供

本ポリシーで説明した他の利用者への表示や外部サービスによる処理のほかは、本人の同意がある場合、法令に基づく場合、人の生命・身体・財産の保護などのために必要で法令が認める場合を除き、個人データを第三者に提供しません。

委託に当たる場合は、利用目的の達成に必要な範囲で取り扱わせ、委託先を適切に管理します。個人データを販売したり、広告目的で第三者に渡したりすることはありません。

8. 保存期間と退会後の情報

通常のアカウント情報や投稿等は、サービスの提供に必要な期間保存します。自分の投稿文はアプリ内で削除できます。投稿文の削除後も、届いたはなまる・コメントは記録として残ります。

アカウント削除時は、通常の登録情報、自分の投稿文、未配達のはなまる、アプリ側に保存された通常の問い合わせ記録、通知用の端末情報、ログイン情報などを削除します。すでに相手に届いたはなまる・コメント・贈った時点の都道府県・年代・性別は相手の記録に残し、退会したアカウントの通常の識別情報との結び付きを外します。描画やコメントに自分で書いた情報は、その内容に残る場合があります。

• 報告・処置・処置に関する問い合わせと証拠：対応完了から1年間保存し、その後削除します。未完了または再開した案件は、対応完了まで保持します。
• アプリ側に保存された通常の問い合わせ記録：対応完了から1年間保存します。退会時には削除します。外部フォームの記録は別管理です。
• 永久停止の再登録回避を防ぐ記録：必要な最小限の照合情報を保持します。本文・生年月日・属性はこの照合記録に含めません。
• 退会処理の受付記録：通信の再送時に同じ削除処理を確認するための、元の情報を復元できない照合キーと受付結果を保持します。

法令に基づき保存が必要な場合や、未解決の報告・処置に必要な記録は、その目的に必要な範囲で保持します。認証用の一時情報やアクセス回数の制限に用いる照合情報は、各情報の有効期限に従って削除します。外部フォームで受け付けた記録は第12項のとおり扱います。

9. 安全管理

運営者は、通信の暗号化、認証情報の暗号化や照合用の変換、運営用アクセスの制限、保存期限に応じた削除など、情報の性質に応じた安全管理措置を講じます。委託先での取扱いも確認します。

漏えい等が発生した場合は、被害の拡大防止と調査を行い、法令に基づいて個人情報保護委員会への報告や本人への通知などに対応します。安全管理措置の詳細に関するご質問は、セキュリティに支障のない範囲で回答します。

10. 開示・訂正・利用停止等の請求

ご本人は、法令の定めに従い、保有個人データの利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止、第三者提供記録の開示を請求できます。

お問い合わせフォームで、「ほめて」に関する請求であることと、希望する内容をお知らせください。安全にご本人を確認するため、必要最小限の情報を追加でお願いする場合があります。Appleのパスワードや認証コードを送らないでください。

請求は原則として無料で受け付け、本人確認後、法令に従って遅滞なく対応します。全部または一部に応じられない場合は、その理由を説明します。相手の記録に残る内容についても、機械的に請求を拒まず、法令と他の方の権利を踏まえて個別に対応します。

11. 未成年の方の情報

本サービスは16歳以上の方を対象とします。年代で10代を選んだ方に16歳以上か確認し、16歳未満と回答した場合は登録を完了させません。18歳未満の方は、法定代理人の同意を得て利用してください。利用条件に満たない方の情報を保存していることが判明した場合は、利用の停止や削除など必要な対応を行います。

12. 公式サイトとお問い合わせフォーム

公式サイト homete.app は、独自の広告用・アクセス解析用Cookieや外部のアクセス解析ツールを使用していません。閲覧時の通信情報は、サイトの配信と安全確保のためにCloudflareで処理されます。

お問い合わせは、外部ブラウザで開く同じ運営者のサイト takayaso.com のフォームで受け付けます。サービスの選択、氏名、メールアドレス、件名、本文を受け取り、問い合わせへの対応、受付メールの送信、対応記録の管理に利用します。アプリから氏名やメールアドレスをフォームへ自動送信することはありません。

フォームの受け付けと記録の保存にはCloudflareを、受付メールの送信にはCloudflare Email Sendingを利用します。運営者への通知のため、サービス名・受付番号・氏名・メールアドレス・件名・本文の冒頭（最大1,200文字）を運営用の外部通知サービスへ送信します。この外部通知サービスの提供事業者は米国に所在し、米国その他の国外で情報が取り扱われる場合があります。外部通知サービスのプライバシーポリシーもご確認ください。

フォームの記録、通知、メールは、問い合わせへの対応と対応経緯の確認に必要な期間保存し、不要になった時点で削除します。自動削除の一律の期限は設けていません。アプリのアカウント削除だけでは、外部フォームの記録やメールは削除されません。削除等の請求は同じ窓口で受け付けます。

外部サイト自体の閲覧やCookie等の取扱いについては、takayaso.comのプライバシーポリシーもご確認ください。

リンク先の外部サービス独自の情報処理については、それぞれの案内も確認してください。

13. このポリシーの変更

情報の取扱いを変更する場合は、変更内容と適用開始日をアプリ内または本サイトで案内します。法令上同意が必要な変更は、同意を得てから行います。