プライバシーポリシー
1. 概要
CheekyBell はカップル向けのコミュニケーションアプリです。私的なデータを細心の注意で扱います。本方針は収集内容、目的、保存場所と期間、権利の行使方法を説明します。
基本原則：
- 初期状態でプライバシーを保護。分析とクラッシュ報告は同意するまで無効です。
- 現在の本番版に広告はありません。AdMob は無効です。有効化前に本方針を更新し、必要な同意を求めます。
- データの最小化。使用する機能に必要な情報だけを収集します。
- 管理権はあなたに。エクスポートと削除は後付けの法的手続きではなく、主要機能です。
2. 法的根拠
GDPR 第 6(1) 条による根拠：
| 処理 | 根拠 |
|---|---|
| アカウント、ペアリング、アプリ内通信 | 契約（第 6(1)(b) 条） |
| プッシュトークン登録と有効なパートナー通知の配信 | 契約（第 6(1)(b) 条） |
| 任意の待ち合わせ場所とフォアグラウンド位置情報 | 契約（第 6(1)(b) 条）；機能を利用したときだけ要求 |
| サポート依頼、返信、サービス連絡 | 契約（第 6(1)(b) 条）；未ログインの依頼者への対応は正当な利益 |
| クラッシュ報告（同意後） | 同意（第 6(1)(a) 条） |
| 分析イベント（同意後） | 同意（第 6(1)(a) 条） |
| Belle AI チャット（送信メッセージと第 3 節の文脈） | 契約（第 6(1)(b) 条）；Belle に送信した場合のみ |
| Belle の返信に使う自分の妊活カレンダーデータ | 明示的同意（第 6(1)(a) 条、第 9(2)(a) 条）；初期状態は無効、Belle 設定で随時撤回可能 |
| 不正・悪用防止、リクエスト制限 | 正当な利益（第 6(1)(f) 条） |
| セキュリティ監査ログ | 正当な利益と法的義務 |
米国ユーザーにはこの開示が CCPA/CPRA 通知も兼ねます。カリフォルニア州法で定義される意味で個人情報を「販売」「共有」しません。
3. 収集する情報
概要は次のとおりです：
- 識別情報：メール、表示名、パートナー検索用のハッシュ識別子。電話番号は任意のプロフィール／ペアリング情報であり、電話番号ログイン手段ではありません。
- プロフィール（任意）：アバター、性別、関係の種類、年齢層、妊活の目標。
- ペアリングと関係：パートナー関係、ブロック、招待・紹介コード、遅延ディープリンク。
- 紹介の共有：共有を選ぶと、紹介の帰属処理のため時刻、内部アカウント識別子、紹介コードを記録します。共有操作の選択を示し、メッセージ配達を示しません。システムが選択と閉じる操作を区別するため一時的に返す選択情報は破棄し、共有先アプリを保存・送信しません。受信者、メッセージ内容、連絡先、リンククリックは受け取りません。
- 通信：ペアのチャット、ベルイベント、リアクション、返信。
- ベルのカスタマイズ：文字、画像、素材、プリセット、履歴。
- 任意機能：周期記録、Belle 履歴、ポジション・名前マッチ投票、ギフト／花イベント、場所と座標を含む待ち合わせ提案。
- 端末：登録済み FCM/APNs プッシュトークン、プラットフォーム、アプリ版、言語、システムの国情報。
- サポート：分類、件名、説明、返信、未ログイン公開フォームの連絡先メール。ログイン利用者は事前表示された許可リスト（アプリ／ビルド版、OS 種類／版、端末モデル、言語、接続状態、任意の相関 ID）の添付に別途同意できます。
- 運用：制限カウンター、セキュリティ監査、任意のクラッシュ報告・製品分析。
待ち合わせでは場所と座標を提案に保存し、招待パートナーに共有します。現在地を押した後だけフォアグラウンド位置情報を要求し、バックグラウンド位置情報は一切要求しません。場所は手入力できます。録音や連絡先一覧の読み取りは行いません。ペアリングリンクは受信者にアクセスせずシステム共有画面に渡します。カメラ・写真は利用者が選ぶチャット／プロフィール画像や QR 読み取り時だけ要求します。広告無効時に広告識別子は使いません。
Belle AI。Belle に送ると、メッセージ、直近の会話、短い文脈（選択した性格、アプリ言語、現地日付、アプリ内パートナーの有無、設定済みの年齢・性別・関係・子どもの数）が当社サーバー経由で AI 提供者（第 5 節）へ送られ、返信が生成されます。初回前に提供者を明示して許可を求め、許可なしに送信しません。提供者追加時は方針を更新し再度確認します。指示は当社サーバーが作成し、氏名、メール、アカウント ID は渡しません。Belle 設定、チャット内の確認、または妊活カレンダー設定終了時に明示的に許可した場合だけ、自分のカレンダー要約（周期の日付と段階、統計、最近の構造化観察［体温・排卵検査など］、現在の妊活期間開始日）を追加します。日記のメモ、場所、親密行為、妊娠検査、パートナーデータは一切送りません。初期状態は無効で、Belle 設定で撤回すると以後のメッセージに妊活データを含めません。
4. 利用目的
- ベル、チャット、妊活、ポジション／名前マッチ、仮想の花、待ち合わせを提供し、選んだ待ち合わせ場所を表示・共有。
- トークンを登録し、有効なパートナー通知を FCM（Android）または APNs（iOS）で配信。到達は端末、ネットワーク、権限、バッテリー制限に依存し保証されません。
- 制限、IP ブロック、監査で悪用を検知。
- サポート受付、振り分け、返信と二言語の障害告知。診断は初期状態で無効で、私的な内容を含めません。
- 初回 Android Play Store インストールにペアリング／紹介コードを引き継ぎ、受信者が登録完了後に新規アカウントを帰属。
- サーバープロキシ経由で Belle の返信を生成（第 3 節）。
- 同意時のみ：製品改善とクラッシュ診断に、識別情報を除いた集計分析を使用。
私的な内容（チャット、ベル設定、妊活、AI チャット）を機械学習の訓練に使いません。
5. 保存場所
| サービス | 目的 | 地域 |
|---|---|---|
| Supabase Postgres | 主要データベース | 米国（AWS us-east-1） |
| Supabase Storage | アバター、チャット画像、ベルのデザイン | 米国（AWS us-east-1） |
| Supabase Edge Functions | サーバー側アプリ処理 | 米国（AWS us-east-1） |
| Google OAuth | 任意の Google ログイン | Google のグローバル基盤 |
| Resend | トランザクションメール配信 | Resend 配信基盤 |
| Cloudflare Turnstile | 認証・未ログイン公開サポートでのボット／悪用防止 | Cloudflare のグローバル基盤 |
| Firebase Cloud Messaging / APNs | トークン登録と有効なパートナー通知配信 | Google / Apple のグローバル基盤 |
| Firebase Analytics（同意制） | 利用状況の分析 | Google のグローバル基盤 |
| Firebase Crashlytics（同意制） | クラッシュ報告 | Google のグローバル基盤 |
| Google AdMob | 現在の本番版で無効 | 無効時は該当なし |
| 外部 AI 提供者（アプリの Belle 許可カードに記載；一覧は請求可能） | Belle に送信した場合だけサーバー経由で返信生成。依頼を製品改善に使うことを規約で認めない提供者のみ利用します。悪用検知のため限定期間保存する場合があります。 | 提供者の基盤；EEA 域外（例：米国）の可能性 |
新しい AI 提供者をここに記載し、処理前に改めて許可を求めます。
EU/EEA 利用者について、域外 Google/Apple・AI 提供者への移転は標準契約条項と、適用される場合 EU–US データプライバシーフレームワークで保護されます。
認証と未ログイン公開サポートは Cloudflare Turnstile で人間と自動悪用を区別します。リスクにより短い確認が表示されます。限られたブラウザー／端末信号の扱いはCloudflare Turnstile プライバシー補遺を参照してください。
6. 共有と第三者
共有先は次だけです：
- 上記の再委託処理者、サービス運営に限ります。
- パートナー、関係内で共有した内容（待ち合わせ場所・座標を含む）を閲覧できます。
- 公的機関、法的強制時。必要最小限のみ開示し、禁止されない限り通知します。
広告主やデータ業者へ販売・貸与しません。現本番版の広告無効時に広告 SDK リクエストはありません。
7. 保存期間
| データ | 期間 |
|---|---|
| アカウント情報 | アカウント削除まで |
| チャットメッセージ | 関係ごとのチャット履歴上限まで；利用者による削除可能 |
| ベルイベント | 配達後 24 時間（自動失効） |
| ベル設定履歴 | 利用者ごと最新 50 版 |
| 妊活周期 | 削除またはアカウント閉鎖まで |
| Belle AI 会話要約 | 削除またはアカウント閉鎖まで |
| プッシュトークン | アプリ削除またはトークン更新まで |
| セキュリティ監査 | 90 日（ローリング） |
| 制限カウンター | 24 時間；公開サポート識別子は保存前に HMAC で仮名化 |
| サポート案件と返信 | 対応中および終了後 180 日；案件と返信をまとめて消去 |
| 紹介共有イベント | アカウント削除まで |
| クラッシュ報告（同意時） | 90 日 |
| 分析イベント（同意時） | 14 か月（Firebase 標準） |
| 待ち合わせ場所と座標 | 待ち合わせ／関係／アカウント削除まで；保存した自宅は置換またはアカウント削除まで |
8. あなたの権利
- アクセス — 設定 → アカウント → データをエクスポート。
- 訂正 — プロフィール、ベル、妊活などをアプリで編集。
- 削除 — 設定 → アカウント → アカウント削除、またはアクセスできないとき公開削除依頼ページ。
- 同意撤回 — 設定 → プライバシーで分析／クラッシュ報告を随時無効化。
- 異議／制限 — support@cheekybell.comへ。
- 移行 — エクスポートは機械可読 JSON。
- 苦情 — 現地監督機関へ。
30 日以内に回答します。
9. セキュリティ
- 通信：全域 TLS 1.2+、HSTS 強制、標準プラットフォーム証明書検証。本番ピンの独立検証まで証明書ピンニングを配備済み本番対策と表明しません。
- 保存：Supabase が Postgres を暗号化。機密情報は Supabase Vault。
- 認証：トークン更新付き Supabase Auth、任意の端末生体認証ロック、複雑性要件を満たす最低 12 文字のパスワード。
- 認可：全公開テーブルで Row-Level Security。
- 監査：管理操作とセキュリティ上重要なイベントは
audit_logへ。
10. 子ども
CheekyBell は 18 歳以上の成人向けです。18 歳未満のデータを意図的に収集しません。判明時はデータとアカウントを削除します。
11. 方針変更
重要な変更の発効前にアプリとメールで通知します。新版ごとに冒頭の発効日を更新します。
12. データ管理者と連絡先
メール：support@cheekybell.com
郵便：BASIC SOFT Számítástechnikai Fejlesztő és Szolgáltató Betéti Társaság, 2111 Szada, Margita utca 87., ハンガリー
本方針は意図的に平易に書いています。不明点はお問い合わせください。プライバシーは機能であり、形式的なチェックではありません。