プライバシーポリシー
本プライバシーポリシーは、FocusDiffusionが収集する情報、その利用・共有・保管・保護の方法、ならびに利用者が有する選択肢と権利について説明します。アプリを利用することで、利用者はここに記載された取り扱いを了承したものとみなされます。同意いただけない場合は、本サービスをご利用にならないでください。
01収集する情報
当社はサービス運営に必要な情報のみを収集します。
| 区分 | 例 | タイミング |
|---|---|---|
| アカウント | ソーシャルサインインの識別子（Apple/Google）、メール（提供時）、ハンドル、表示名、生年、プロフィール写真 | 登録・プロフィール設定時 |
| 利用者コンテンツ | 添付する写真、音声メモ、動画、キャプションとメッセージ、および選択した受信者 | 写真を送る、または写真に集中するとき |
| 利用状況 | 集中セッション、開いた写真のコレクション、友だち連携、ブロックと通報 | アプリ利用中 |
| 端末・技術 | プッシュトークン（FCM）、端末・OS種別、アプリバージョン、言語とタイムゾーン、ログデータとIPアドレス | アプリ起動／プッシュ登録時 |
| 購入 | サブスクリプションと権利の状態、レシート識別子、取引記録 | 購入時 |
当社は利用者の決済カード情報を収集・保管しません — それらはApple App StoreおよびGoogle Playが直接処理します。
02情報の利用
- 利用者を認証し、中核となるサービスを提供します — 写真を届け、集中を通じて写真を現し、コレクションを保管します。
- 友だち間の写真・音声・メッセージを届け、通知（プッシュ）を送ります。
- 違法または有害なコンテンツを検出し、サービスを保護します（第3条参照）。
- サブスクリプションと購入を処理し、返金や紛争に対応し、不正と乱用を防止します。
- 利用者の要望に応え、サービスを改善し、法的義務を遵守します。
必要な場合（例：EEA/英国）、処理の法的根拠は次のとおりです：契約の履行（アプリの提供）、正当な利益（安全、セキュリティ、乱用防止、製品改善）、法的義務（コンテンツ安全の報告、税務・商取引の記録保持）、および特に求める場合の同意（例：プッシュ通知）であり、同意はいつでも撤回できます。
03コンテンツの安全とモデレーション
サービスを安全に保つため、アップロードされた画像は自動モデレーションツールで確認されます。児童性的虐待コンテンツ（CSAM）や明らかに違法なコンテンツはブロック・保全され、法的に必要な場合は全米行方不明・被搾取児童センター（NCMEC）および／または管轄当局に報告されます。この目的で作成された記録は通常のモデレーションログとは分けて保管され、法が求める期間保持されます。
04情報の共有
当社は利用者の個人情報を販売しません。サービス運営に必要な範囲でのみ、当社に代わって処理する以下のサービス提供者、利用者が選んだ受信者、および法的に必要な当局と共有します。
| 受信者 | 目的 |
|---|---|
| Supabase | データベースとファイルの保存。写真・音声・動画は非公開ストレージに保管され、短時間有効の署名付きURLからのみアクセスされます。 |
| Google Firebase | プッシュ通知の配信（FCM）。 |
| Apple · Google | アプリ内購入とサブスクリプションの処理。 |
| RevenueCat | サブスクリプション／レシート検証と権利の管理。 |
| Sightengine | 自動の画像コンテンツモデレーション。 |
| NCMEC および 法執行機関 / 規制当局 | 義務的なCSAM報告と適法な要請への対応。 |
| 利用者が選んだ受信者 | 利用者が送る写真・音声・メッセージは指定した受信者に届けられ、受信者が閲覧・保管できます。 |
また、合併、買収または資産売却に関連して、本ポリシーに従い情報を共有することがあります。
05国外移転
当社の提供者（例：Supabase、Firebase）は、米国を含め利用者の国の外でインフラを運用する場合があります。そのため利用者の情報は国外で処理・保管されることがあります。必要な場合、当社はこれらの移転について適切な保護措置（標準契約条項など）に依拠します。
06保持と削除
- アカウントを削除すると、当社は利用者の個人情報を削除するか、復元不能な形で匿名化します。
- ただし決済・取引記録は、法的義務（例：韓国の電子商取引等における消費者保護に関する法律、国税基本法）の履行のため最大7年まで保持される場合があります。その場合、識別情報は匿名化されます。
- 乱用防止のため、同一アカウントの再登録の前に30日間のクールダウン期間が適用される場合があります。
- コンテンツ安全の報告記録は、法が求める期間、別途保持されます。
07利用者の権利と選択
適用される法律に従い、利用者は自身の情報の処理について、アクセス、訂正、削除、制限または異議を申し立て、同意を撤回することができます。
- アプリのプロフィール画面で直接プロフィールを編集できます。
- アプリ内設定からアカウントを削除でき、データは第6条に記載のとおり扱われます。
- 端末の設定でプッシュ通知を管理できます。
- 権利の行使については第14条の連絡先までご連絡ください。お住まいの地域のデータ保護当局へ苦情を申し立てることもできます。
08EEA / 英国 (GDPR)
EEAまたは英国にお住まいの場合、GDPR／英国GDPRに基づき、アクセス、訂正、消去、制限、ポータビリティおよび異議の権利、ならびに同意撤回の権利を有します。当社はここに記載する目的について利用者の個人データの管理者です。法的根拠は第2条に定めています。
09カリフォルニア (CCPA/CPRA)
カリフォルニア州の居住者は、当社が収集する個人情報（第1条に列挙する区分）を知る権利、削除または訂正を求める権利、そして「販売」または「共有」をオプトアウトする権利を有します。当社はCCPA/CPRAで定義される意味において、利用者の個人情報を販売または共有しません。 当社は権利の行使を理由に利用者を差別しません。請求は第14条の連絡先までお願いします。
10子ども
本サービスは14歳未満の子どもを対象としておらず、当社はその個人情報を故意に収集しません。（より低い年齢基準の法域では、13歳未満の子どもからは故意に収集しません。）そのような情報を収集したと判明した場合は速やかに削除します。子どもが同意なく情報を提供したと考える保護者は当社にご連絡いただけます。
11セキュリティ
- データは通信時に暗号化されます（HTTPS）。
- 写真・音声・動画は非公開ストレージに保管され、短時間有効の署名付きURLからのみアクセスされます。
- 当社は不正なアクセスや開示を防ぐため、アクセス制御および技術的・組織的措置を適用します。
いかなる送信・保管方法も完全に安全ではなく、当社は絶対的な安全を保証できません。
12Cookieと本ウェブサイト
モバイルアプリは広告Cookieを使用しません。本ウェブサイトはページ提供に必要なもののみを使用し、広告トラッカーを実行しません。
13本ポリシーの変更
当社はサービスや法律の変更に応じて本ポリシーを更新することがあります。重要な変更は施行前にアプリ内または本ページで告知します。上部の「最終更新」日が現在のバージョンを示します。
14お問い合わせ
プライバシーに関する質問、請求または苦情は下記までご連絡ください：
提供者: Kortress
メール: fortressofko@kortress.com