プライバシーポリシー
OurPins 運営チーム（以下「当方」といいます）は、共同マップアプリ「OurPins」（以下「本アプリ」といいます）における利用者の個人情報およびその他の情報の取り扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。
1. 取得する情報
本アプリは、サービスの提供のために以下の情報を取得します。
(1) アカウント情報
- メールアドレス、パスワード（認証基盤である Supabase Auth が安全に管理し、パスワードはハッシュ化されて保存されます。当方が平文のパスワードを保持することはありません）
- 表示名、アバター（頭文字・絵文字または任意でアップロードするプロフィール写真）、テーマカラー
(2) 利用者が本アプリ内で作成・投稿する情報
- グループ名、グループの説明、招待コード
- 場所のピン（タイトル、エリア、メモ、カテゴリ／コレクション、写真、地図上の位置情報）
- リアクション（「行きたい」「かなり」「行った」および絵文字リアクション）、コメント
- 候補日とその投票、決定した予定
- 思い出（メモ、気分、写真）
(3) 位置情報
- 利用者が許可した場合に限り、近くの行きたい場所を地図に表示する目的で、端末の現在地（使用中のみ）を利用します。現在地は地図表示のために利用するもので、当方のサーバーに継続的に記録・保存するものではありません。
- 利用者が場所のピンに登録した位置情報（緯度・経度等）は、グループ内での共有のために保存されます。
(4) 端末・技術情報
- プッシュ通知用トークン（Expo の通知サービスが発行する識別子）、およびプラットフォーム種別（iOS／Android 等）
- 通知設定、ピンの既読状態などのアプリ内設定
(5) 端末の権限
本アプリは以下の権限を、それぞれの目的のために利用者の許可を得て使用します。許可はいつでも端末の設定から変更できます。
| 権限 | 利用目的 |
|---|---|
| 位置情報（使用中のみ） | 近くの行きたい場所を地図に表示するため |
| 写真ライブラリ | 場所や思い出の写真を選択・設定するため |
| メディアライブラリ | 思い出の写真を端末のギャラリーに保存するため |
| カレンダー | 決まった予定を端末のカレンダーに追加するため |
| 通知 | コメント・予定・新しい場所などのお知らせを送るため |
2. 利用目的
当方は、取得した情報を以下の目的で利用します。
- 本アプリの提供、利用者の認証、アカウントの管理
- グループ内での場所・予定・思い出などの共有およびリアルタイム同期
- プッシュ通知・アプリ内通知の配信
- 不具合の調査・対応、お問い合わせへの対応
- 本アプリの改善および新機能の検討
- 規約違反への対応、その他サービスの安全な運営
3. グループ内での情報の共有
本アプリは、同じグループに参加するメンバー間で情報を共有することを目的としたサービスです。利用者が作成したピン、コメント、リアクション、写真、思い出、予定、表示名やアバター等は、同じグループのメンバーに表示されます。誰がどのリアクションをしたか等もメンバーに表示されます。共有したくない情報は本アプリに投稿しないようご注意ください。
4. 外部サービス（第三者）への提供・委託
本アプリは、サービス提供のために以下の外部サービスを利用しています。これらのサービスにおける情報の取り扱いについては、各社のプライバシーポリシーをご確認ください。
| サービス | 役割 | プライバシーポリシー |
|---|---|---|
| Supabase | 認証、データベース、写真ストレージ（投稿データの保存先） | supabase.com/privacy |
| Expo (Expo Application Services) | アプリ配信基盤およびプッシュ通知の配信 | expo.dev/privacy |
| Google Maps Platform | 地図の表示 | policies.google.com/privacy |
当方は、法令に基づく場合を除き、上記の業務委託先以外の第三者に利用者の個人情報を提供することはありません。
5. データの保存場所
本アプリのデータは、外部サービスである Supabase の管理するサーバー上に保存されます。データは国外のサーバーに保存される場合があります。
6. データの保有期間と削除
- 当方は、利用目的の達成に必要な期間、または法令で定められた期間、情報を保有します。
- 利用者は、本アプリ内の機能により、自身が作成したコンテンツ（ピン・コメント・写真等）を削除できます。
- アカウントの削除をご希望の場合は、第10項のお問い合わせ先までご連絡ください。アカウント削除に伴い、関連する個人情報は法令で保有が義務付けられている場合を除き削除されます。なお、グループに共有された一部のコンテンツは、グループの性質上、他のメンバーの環境に残る場合があります。
7. セキュリティ
当方は、取得した情報の漏えい・滅失・毀損の防止その他の安全管理のために必要かつ適切な措置を講じます。通信は暗号化され、データベースへのアクセスは行レベルセキュリティ（RLS）によりグループのメンバーに限定されます。ただし、インターネット上の通信や保管について完全な安全性を保証するものではありません。
8. お子様の利用について
本アプリは、お子様による利用を主たる対象としていません。保護者の同意なくお子様が個人情報を提供したことが判明した場合は、お問い合わせ先までご連絡ください。確認のうえ、当該情報を削除します。
9. 本ポリシーの変更
当方は、必要に応じて本ポリシーを変更することがあります。重要な変更を行う場合は、本アプリまたは本サイト上で告知します。変更後に本アプリを利用された場合、変更後の本ポリシーに同意したものとみなします。
10. お問い合わせ窓口
本ポリシーに関するお問い合わせ、開示・訂正・削除等のご請求は、以下までご連絡ください。
運営者：OurPins 運営チーム
連絡先：legal@ourpins.app