プライバシーポリシー

1. 取り扱う情報と利用目的

• アカウント：メールアドレス、認証用ユーザーID、利用者が設定したハンドル。ログイン、本人識別、権限確認、重要なお知らせ、お問い合わせ対応に使用します。Appleでサインインする場合は、Appleのユーザー識別子とメールアドレス（「メールを非公開」を選んだ場合は中継アドレス）を受け取ります。
• 個体情報：名前、種、性別、孵化日、モルフや形質、入手元のメモ、写真。個体カード、写真のタイムライン、基本情報の表示に使用します。
• 関係と履歴：親子関係、関係の確認や異議、管理期間、譲渡・確認リクエストの送信者と対応者、日時。血統の関係、記録の出所、個体の履歴、権限の引き継ぎに使用します。
• 飼育記録：給餌の結果、観察メモ、記録日時、体重と測定条件、給餌・測定の予定、通知時刻。タイムライン、グラフ、利用者が設定した予定に使用します。
• 認証の安全管理：暗号化したAppleの更新トークンと認証情報の識別子。アカウント削除時のApple連携解除のみに使用します。解除後にトークンとアカウントとの紐付けを削除し、失敗した場合は再試行のため暗号化して保持します。
• 運用アクセスログ：サービス提供、不正利用対策、障害調査のため、ホスティング・認証・メールの事業者がIPアドレス、アクセス日時、URL、端末・ブラウザ情報、応答時間を取り扱います。Supabaseのアクセスログには、IPから推定した国・地域・都市とサインイン中のアカウント識別子が含まれる場合があります。GPSによる位置情報ではなく、広告の追跡やパーソナライズ広告には使用しません。事業者の保持期間は下記をご覧ください。
• 端末内の情報：ログインセッション、最近の個体のキャッシュ、写真の表示用コピー、未同期の記録、通知の許可状態と端末内の通知識別子。安全なログインの維持、オフライン記録、ローカル通知に使用します。

メールアドレスはログインリンクのリクエスト時やAppleでのサインイン時に取得します。ハンドル、個体情報、飼育記録は利用者自身が入力します。Appleにはメールアドレスのみを要求し、氏名は要求しません。写真は利用者が撮影または写真選択を実行したときだけ取得します。アドレス帳や招待相手の電話番号・メッセージアプリのIDは収集しません。

アカウントと基本的な記録は、利用者が求めるサービスの提供と利用契約の履行のために取り扱います。任意の写真・通知・公開機能は、利用者が実行または設定した範囲でのみ利用します。別途同意が必要な場合は、情報の項目、目的、期間、拒否した場合の影響を事前に説明します。

2. 写真と通知

• アップロードされた写真はサーバーで向きを補正し、縮小したうえで、GPS位置情報を含むEXIF情報を除去して保存します。
• 非公開の写真は権限を確認し、有効期間が最大5分のURLで配信します。再ダウンロードを減らすため端末に表示用コピーを保存し、ログアウト、アカウント切り替え、個体の譲渡時に削除します。
• 共有カードを作成すると、サーバーが代表写真、名前、種、モルフ、保存済み記録の要約から画像を生成し、利用者の端末に送ります。生成画像はサーバーに別途保存しません。送信相手は利用者が端末の共有機能で選びます。
• 給餌・測定の通知は、設定した予定に従い端末内で予約するローカル通知です。リモートプッシュトークンを作成・収集せず、サーバーから広告通知を送りません。

3. 他の利用者に表示される範囲

個体の記録は、初期設定では現在の管理者と許可された共同記録者だけが閲覧できます。現在の管理者が個体の公開設定を有効にするか、特定の閲覧者を承認した場合に限り、選択された情報がDogam内で表示されます。親子関係が確認されても、飼育履歴全体が自動的に公開されることはありません。

譲渡リクエストを承認すると、同じ個体カードの記録、記録日時、関係の履歴が新しい管理者に引き継がれる場合があります。従来の公開・共同記録の権限や個人の通知は終了し、新しい管理者は非公開の初期設定から開始します。招待は利用者が端末の共有機能で送り、運営者がSMSやDMを送ることはありません。

運営者は、利用者が求めた公開・閲覧・譲渡以外の独立した目的で、個人情報を第三者に提供または販売しません。許可された項目だけを、承認された閲覧者、譲渡先、設定で許可されたDogamのログイン利用者に表示します。権限の撤回、譲渡、アカウント削除などにより権限が終了すると、アプリ内でのアクセスも終了します。

4. 保存期間と削除

• 復旧用バックアップ：障害からの復旧のため、アカウント・データベース・写真について、アクセスを制限した暗号化コピーを作成する場合があります。作成から7日以内に削除し、通常のサービス閲覧には使用しません。削除済みの情報を再び表示しないよう、復元前に削除履歴を確認します。確認できないコピーは復元に使用しません。
• アカウントとプロフィール：アカウントの削除処理が完了するまで。
• 個体、写真、血統、管理履歴、飼育記録：利用者が削除するか、アカウント削除が処理されるまで。削除を確認した後、そのアカウントに関連する個人情報を削除します。
• 端末内のキャッシュ、未同期の記録、通知：ログアウト、アカウント切り替え、該当機能の無効化、アプリの削除などまで。
• 削除処理の識別子：ファイル保存、認証、データベースの一部失敗を安全に再試行する間のみ保存します。通常はデータ削除後、5分の安全確認期間と保存ファイルの最終確認を経て、アカウントUUIDを匿名化します。再試行は5分間隔で行い、エラーが続く場合は運営者が遅滞なく確認します。
• ウェブのセッションとテーマ：ログインの維持や該当機能に必要な期間保存します。ブラウザの言語とタイムゾーンの設定Cookieは最長1年間保持され、ブラウザの設定から削除できます。招待の一時情報は30分で失効します。

保存目的が終了した個人情報は削除します。法令による保存義務が生じた場合は、対象、根拠、期間を別途案内し、他の情報と分離します。現在、サービスが別途定めている法定保存項目はありません。

5. 委託先と国外での取扱い

Dogamは認証、保存、ウェブ・API、ログインメールに以下の委託先を利用します。サーバーでの主な処理・保存先は米国です。登録、ログイン、アップロード、サービスへのリクエスト時に、必要な情報を暗号化通信で送信します。

利用者が求めるサービスに必要な処理・保存を委託しています。利用や処理の停止を希望する場合は、アカウント削除または個人情報の連絡先にお申し出ください。認証・保存に必要な処理を拒否すると、アカウントを使う機能を提供できない場合があります。配信ネットワークや再委託先は、下記の公開情報に記載された他の地域でもリクエスト、サポート、安全管理を扱う場合があります。委託先、主要地域、目的の変更は事前に知らせ、別途同意が必要な場合は先に取得します。

6. 広告と追跡

Dogamには広告SDK、第三者の行動分析SDK、広告識別子による追跡機能はありません。アカウント、写真、個体の記録を販売せず、アプリやウェブサイトを横断する広告に使用しません。取扱いが変わる場合は、実施前に本ポリシーとストアのプライバシー表示を更新します。

ブラウザのDo Not Track信号の有無にかかわらず、第三者のサイトを横断した追跡は行いません。この信号によってその扱いを変更しません。

7. 利用者の権利

自身の個人情報について、開示、訂正、削除、利用停止、同意の撤回、アカウント削除を求めることができます。サービス内の個人情報・アカウントのメニュー、または下記のアカウント削除ページをご利用ください。アカウントのメールアドレスなど必要最小限の情報で本人確認を行い、遅滞なく対応します。パスワード、個人識別番号、身分証明書の全体コピーは送らないでください。

ログインできない場合も、下記のメールによる削除リクエスト案内からご連絡いただけます。他の人の権利や法令上の制約により対応を制限する場合は、その理由をお伝えします。

8. 14歳未満の方

Dogamは14歳未満の子どもを対象としておらず、保護者の同意を確認する仕組みを提供していません。14歳未満の方はアカウントを作成・利用できません。必要な同意なく子どもの情報が取り扱われていることに気付いた場合は、下記までご連絡ください。

9. 安全管理措置

通信の暗号化、アクセス権限の分離、データベースの行単位アクセス制御、サーバー専用キーとクライアントの分離、非公開ストレージ、短時間で失効する写真URL、端末の安全な保存領域など、サービスの規模とリスクに応じた措置を講じます。

10. ポリシーの変更

取り扱う情報や目的などの重要な変更は、実施前にサービス内または登録メールアドレス宛てにお知らせします。誤字の修正など権利に不利益を与えない変更は、このページの施行日を更新してお知らせする場合があります。

11. 個人情報に関するお問い合わせ

個人情報保護担当：Wayne Kim（Dogamの個人開発者）。メール：kjs140611@gmail.com。必要に応じて、お住まいの地域の個人情報保護機関や、韓国の個人情報侵害申告センター（韓国内118）、個人情報紛争調停委員会などに相談することもできます。