CVX Partner株式会社（以下「当社」）は、スマートフォンアプリケーション「LunSnap」（以下「本アプリ」または「本サービス」）において取り扱う個人情報について、個人情報の保護に関する法律（以下「個人情報保護法」）およびその他関連法令を遵守し、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。
| 情報の種類 | 内容・備考 |
|---|---|
| ニックネーム | アカウント登録時に Sign in with Apple から取得した氏名を初期値として使用。ユーザーが変更可能 |
| メールアドレス | Sign in with Apple から提供されるアドレス。Apple の「メールを非公開」機能によるリレーアドレス（@privaterelay.appleid.com）を含む場合がある |
| 生年月日 | 年齢確認（13歳以上の判定）のために取得。年齢確認後も保持 |
| 地域情報 | ISO 3166 の国・地域コード（例: JP）のみを記録。GPS 座標・精緻な位置情報は取得・記録しない |
| プロフィール画像 | ユーザーが任意で設定するアバター画像 |
| 情報の種類 | 内容・備考 |
|---|---|
| 投稿画像 | EXIF データ（撮影日時・GPS 情報等）をアップロード前に除去した WebP 形式の画像として保存 |
| 習慣記録 | 習慣のタイトル、公開/非公開設定、日別の投稿記録 |
| フォロー関係 | フォロー・フォロワーの関係情報 |
| 相乗り（Pile-on）メタ | 他ユーザーの習慣に参加した記録 |
| 通知履歴 | 本アプリ内通知の送受信記録 |
| 通報・モデレーションログ | コンテンツ通報の記録、モデレーション処置の記録 |
| 情報の種類 | 取得方法・備考 |
|---|---|
| ユーザー識別子 | Supabase が生成する UUID、Firebase が生成するインスタンス識別子 |
| プッシュ通知トークン | Firebase Cloud Messaging（FCM）が発行するデバイストークン |
| クラッシュ情報 | Firebase Crashlytics が自動収集するクラッシュレポート（スタックトレース、端末種別、OS バージョン等）。個人を特定する情報は原則含めない |
| パフォーマンス情報 | Firebase Performance Monitoring によるアプリ起動時間・ネットワーク応答時間等 |
| 利用状況情報 | Firebase Analytics による画面遷移・機能利用回数等の集計データ |
当社は App Tracking Transparency（ATT）フレームワークを使用せず、デバイスをまたぐトラッキングは行いません。
当社は、取得した情報を以下の目的のために利用します。
当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。
なお、第4条に定める業務委託先（Supabase・Firebase 等）への提供は、第三者提供ではなく業務委託として取り扱います。
当社は、本サービスの運営にあたり、以下の事業者にデータの処理を委託しています。これらの委託先はいずれも米国に所在しており、当社はそれぞれの事業者と適切な契約を締結した上で委託を行います。
| 委託先 | 所在国 | 委託内容 | プライバシー情報 |
|---|---|---|---|
| Supabase, Inc. | 米国 | データベース、認証、ストレージ（投稿画像・アバター）、Realtime、Edge Functions | Supabase プライバシーポリシー |
| Google LLC（Firebase） | 米国 | プッシュ通知（FCM）、クラッシュ収集（Crashlytics）、パフォーマンス計測、利用状況分析（Analytics） | Google プライバシーポリシー |
| Apple Inc. | 米国 | Sign in with Apple 認証処理 | Apple プライバシーポリシー |
越境移転について: 上記の委託先への情報提供は、個人情報保護法第28条に定める外国にある第三者への提供に該当します。当社は、各委託先が講じる個人情報保護措置の水準を確認した上で委託契約を締結し、適切な管理監督を行います。各委託先の所在国（米国）における個人情報保護制度については、個人情報保護委員会の公表情報をご参照ください。
当社は、取得した個人情報の漏えい、滅失または毀損を防止するため、以下の安全管理措置を講じます。
1. サービス利用中: アカウントが有効である間、本ポリシーに定める目的のために情報を保持します。
2. 退会（アカウント削除）時: ユーザーが退会を申請した場合、最大30日間の猶予期間を経た後、アカウントおよび関連データを完全に削除します。具体的には以下の処理が行われます。
3. バックアップ等への残存: 上記削除の完了後も、バックアップ運用や法令上の保存義務により一定期間データが残存する場合があります。削除済みのデータは復元されません。
4. モデレーション記録: 不正利用防止・法令遵守の目的のため、通報・モデレーションログは退会後も一定期間保持する場合があります。
1. Firebase Analytics: 本アプリは Firebase Analytics を使用して画面遷移や機能の利用頻度等を集計します。収集されるデータは集計・匿名化されたものであり、当社は個人を特定する目的での分析を行いません。Firebase Analytics のデータ収集を無効にするには、デバイスの「設定」から Firebase Analytics のデータ収集をオフにすることができます（詳細は Google のアナリティクスのデータ収集に関するヘルプを参照）。
2. Firebase Crashlytics: クラッシュ発生時に端末情報・スタックトレースを自動送信します。個人を直接特定する情報はクラッシュレポートに含めません。
3. FCM 識別子: Firebase Cloud Messaging のデバイストークンは、プッシュ通知の配信目的にのみ使用し、広告目的には使用しません。
4. 広告識別子（IDFA）の非収集: 当社は広告識別子（IDFA）を収集しません。App Tracking Transparency（ATT）フレームワークを使用したデバイスをまたぐトラッキングは行いません。
13歳未満の方は本サービスを利用できません。 当社は、13歳未満の方であると知りながら情報を収集することはありません。13歳未満の方から意図せず情報を取得していることが判明した場合、速やかに当該情報を削除します。
保護者の方が、お子様（13歳未満）が本サービスを利用していることにお気づきの場合は、第12条の窓口までご連絡ください。
ユーザーは、個人情報保護法の定めに従い、当社が保有する個人情報について以下の請求を行うことができます。
請求を行う場合は、第12条に定める窓口までご連絡ください。ご本人確認のため、必要な書類をご提出いただく場合があります。なお、法令により開示等を拒否できる場合はその旨をご説明します。
1. 当社は、法令の変更、本サービスの機能追加・変更等の事由により、本ポリシーを改定することがあります。
2. 重要な変更が生じる場合は、本アプリ内または当社の告知手段を通じて事前に通知します。
3. 改定後の本ポリシーは、通知に定めた発効日より効力を生じます。
4. 本ポリシーのバージョンはアプリ定数 kPrivacyPolicyVersion により管理され、重要な変更時にはアプリ内で同意確認を行います。
1. 本ポリシーは日本法に準拠して解釈されます。
2. 本ポリシーに関する紛争については、東京地方裁判所を第一審の専属的合意管轄裁判所とします。
個人情報の取り扱いに関するお問い合わせ、開示等の請求、苦情・相談は以下の窓口にお送りください。
受付後、原則として7営業日以内に回答いたします。
以上