プライバシーポリシー

1. 収集する情報

1.1 アカウント情報

当アプリでは、以下の方法でアカウントを作成できます：

• メールアドレス認証: メールアドレスおよびパスワード
• 匿名アカウント: 一時的なユーザーIDのみ

1.2 ユーザーコンテンツ

ユーザーが当アプリで作成・保存するコンテンツ：

• プロジェクト、タスク、リストに関する情報
• ジャーナルエントリ（日記）
• タイムログ（作業時間記録）
• Wikiページ
• カテゴリおよびタグ情報
• 統計データ

1.3 使用状況データ

アプリの機能改善のため、以下の情報を収集する場合があります：

• デバイスの種類、オペレーティングシステムのバージョン
• アプリのバージョン情報
• エラーログおよびクラッシュレポート

2. 情報の使用目的

収集した情報は、以下の目的で使用されます：

• アカウントの作成、管理、認証
• 当アプリのサービス提供およびユーザー体験の向上
• ユーザーのデータの保存と同期
• アプリの機能改善およびバグ修正
• セキュリティの維持および不正利用の防止
• 法的義務の遵守

2.1 処理の法的根拠（GDPR 第6条）

EU/EEA にお住まいのユーザーの個人情報を処理する際、当アプリは以下の法的根拠に基づいて処理を行います：

• 契約の履行（Art. 6(1)(b)）: アカウント情報およびユーザーコンテンツの保存・同期など、サービス提供に必要な処理
• 正当な利益（Art. 6(1)(f)）: エラーログ・使用状況データの収集など、サービスの安定性・セキュリティ維持に必要な処理
• 法的義務の遵守（Art. 6(1)(c)）: 法令により保持が求められるデータの処理

3. 情報の保管とセキュリティ

当アプリは、Supabaseをバックエンドサービスとして使用しています。ユーザーデータは、Supabaseのセキュアなクラウドインフラストラクチャに暗号化されて保存されます。

3.1 セキュリティ対策

• データ転送時のSSL/TLS暗号化
• パスワードのハッシュ化保存
• アクセス制御による不正アクセス防止
• 定期的なセキュリティ監査

3.2 データ保管場所

ユーザーデータは、Supabaseのデータセンター（主に米国または欧州）に保管されます。Supabaseは、GDPR（EU一般データ保護規則）およびその他の国際的なプライバシー基準に準拠しています。

4. サードパーティサービス

当アプリは、以下のサードパーティサービスを使用しています：

4.1 Supabase

データベースおよび認証サービスとして使用。詳細はSupabaseプライバシーポリシーをご確認ください。

4.2 Stripe

Webブラウザ版における有料プランの決済処理サービスとして使用。クレジットカード情報等の決済情報はStripeが管理し、当アプリのサーバーには保存されません。詳細はStripeプライバシーポリシーをご確認ください。

4.3 Apple App Store（App内課金）

iOSアプリにおける有料プランの決済処理としてAppleのApp内課金を使用。詳細はAppleプライバシーポリシーをご確認ください。

4.4 Google Play（アプリ内購入）

AndroidアプリにおけるApp内課金の決済処理としてGoogle Playのアプリ内購入を使用。詳細はGoogleプライバシーポリシーをご確認ください。

5. データの共有と開示

当アプリは、以下の場合を除き、ユーザーの個人情報を第三者と共有することはありません：

• ユーザーの明示的な同意がある場合
• 法的義務を遵守するため（裁判所命令、法執行機関からの要請など）
• 当アプリの権利、財産、安全を保護するため
• サービス提供に必要な範囲での委託先（Supabaseなど）との共有

6. ユーザーの権利

ユーザーは、以下の権利を有します。権利を行使するには、下記「お問い合わせ」窓口までご連絡ください：

• アクセス権（Art. 15）: 自分の個人情報へのアクセスを要求できます
• 訂正権（Art. 16）: 不正確な個人情報の訂正を要求できます
• 削除権（Art. 17）: 個人情報の削除を要求できます（アプリ内のアカウント削除機能でも行使できます）
• 処理の制限を求める権利（Art. 18）: 特定の状況において、個人情報の処理を制限するよう要求できます
• データポータビリティ権（Art. 20）: 個人情報を機械読取可能な形式でエクスポートするよう要求できます
• 異議申し立て権（Art. 21）: 正当な利益を根拠とする個人情報の処理に対して、異議を申し立てることができます
• 同意の撤回（Art. 7(3)）: 同意に基づく処理については、いつでも同意を撤回できます。撤回しても、撤回前の処理の適法性は影響を受けません

EU/EEA にお住まいのユーザーは、上記の権利に加え、お住まいの国の個人情報保護監督当局（Art. 77）に対して苦情を申し立てる権利があります。当アプリへのご連絡より先に監督当局に申し立てることも可能ですが、まず当アプリにご相談いただくことをお勧めします。

7. データの保持と削除

7.1 データ保持期間

ユーザーのデータは、アカウントが有効である限り保持されます。アカウントを削除した場合、関連するすべてのデータは削除されます。

7.2 アカウント削除

ユーザーは、アプリ内の設定画面から、いつでもアカウントを削除できます。アカウント削除時には、以下のデータがすべて削除されます：

• プロフィール情報
• プロジェクト、タスク、リスト
• ジャーナルエントリ
• タイムログ
• Wikiページ
• 統計データ

削除されたデータは復元できませんので、ご注意ください。

7.3 アカウントおよび関連データの削除リクエスト（Google Play）

アプリ内からアカウント削除が行えない場合、または削除に関するサポートが必要な場合は、 以下の窓口よりアカウントおよび関連データの削除をご依頼ください。

お問い合わせ先（削除リクエスト窓口）：
Email: info@prest-square.jp

送信の際は、削除対象アカウントのメールアドレスを本文にご記載ください。

Request account deletion (Google Play)

If you cannot delete your account in the app or need assistance, please request deletion of your account and associated data via:
Email: info@prest-square.jp

Please include the email address of the account you want to delete.

8. プライバシーポリシーの変更

当アプリは、本プライバシーポリシーを随時更新する場合があります。重要な変更がある場合は、アプリ内通知またはメールでお知らせいたします。本ポリシーの最終更新日は、ページ上部に記載されています。

9. クッキーおよび類似技術

当アプリは、認証セッションの維持およびユーザー体験の向上のために、クッキーおよび類似の技術を使用する場合があります。これらの技術は、ユーザーのログイン状態の保持やアプリ設定の記憶に使用されます。

10. 国際的なデータ転送

ユーザーのデータは、日本国外（米国または欧州のSupabaseデータセンター）に転送・保管される場合があります。EU/EEA 域外（米国など）へのデータ転送については、Supabaseが欧州委員会の承認する標準契約条項（Standard Contractual Clauses: SCC）を採用しており、適切な保護措置のもとでデータが取り扱われます。詳細はSupabaseのデータ処理補遺（DPA）をご確認ください。

10.1 自動化された意思決定・プロファイリング

当アプリは、ユーザーに対して法的効果または同様の重大な影響を及ぼす、自動化された意思決定やプロファイリング（GDPR 第22条）を行っていません。