プライバシーポリシー

1. 取得する情報

本サービスは、次の情報を取得します。取得の目的で必要な範囲を超えて集めることはしません。

• メールアドレス:ログイン(メールに送られる6桁のコード)のために使います。本サービスはパスワードを持ちません。
• 「Appleでサインイン」に関する情報(iOSアプリ版でご利用の場合):Appleが発行する利用者の識別子と、メールアドレス。「メールを非公開」を選択された場合、取得するのはAppleが発行する転送用のアドレス(@privaterelay.appleid.com)であり、運営者はご本人の本来のメールアドレスを取得しません。氏名は取得しません。
• プロフィール:@ハンドル(一意のID)、表示名。
• 星に関する情報:目標文(goal)、願った回数(等級)、色、公開/非公開の設定、星を灯した位置、星座帳での配置と、星と星をつなぐ線。
• 願いに関する情報:願った日、願いに添えた「ひとこと」(note)。ひとことはご本人だけが見られます。
• 反応に関する情報:ファイト/ナイスの送受信、通報。送信の履歴はご本人のみが確認でき、受け手側には数だけが伝わります。
• ブロックに関する情報:あなたがブロックした相手と、ブロックした日時。端末を変えてもブロックが保たれるよう、この情報はサーバーに保存します。ブロックしたこと・解除したことが相手に伝わることはありません。
• 招待に関する情報:友達の招待リンク(?ref=@ハンドル)から本サービスにお越しいただいた場合、そのリンクの持ち主の@ハンドルを端末内に一時的に控え、アカウントを作成された時に一度だけ「どなたの招待によるものか」として記録します(控えは記録の時に消去します)。招待した方が見られるのは人数だけで、どなたが登録したかは分かりません。
• 購入に関する情報:有料機能の購入・サブスクリプションの状態(entitlements)、決済サービス(StripeまたはApple)上のお客様番号・取引IDとの対応関係、決済処理の記録。カード番号そのものを運営者が取得することはありません(後述)。
• 通知の宛先に関する情報(通知をオンにされた場合):プッシュ通知をお届けするための宛先と、お届けする言語。宛先の形はご利用の環境によって異なり、ウェブ版(ホーム画面に追加してご利用の場合を含む)では Web Push のエンドポイントと暗号鍵、iOSアプリ版ではAppleが発行するデバイストークンです。これらは通知をお届けするためだけに使います。通知をオフにされたとき、ログアウト・退会をされたとき、およびその宛先が無効になったときは、サーバーから削除します。
• アクセスに関する情報:運営者は、不正利用の防止、および権利を侵害された方からの発信者情報の開示請求等への法令に基づく対応のため、アクセスの日時・IP アドレス・端末に関する情報などの通信記録を、その基盤として利用する外部サービス(Supabase 等)を通じて取得・保存することがあります。
• 端末内に保存される情報:既読状態、非表示にした星、起動制御など、アプリを正しく動かすためのローカルな状態(localStorage)。次の場合を除き、運営者のサーバーには送信されません ― ①上記の招待元の@ハンドル(アカウント作成時に一度だけ) ②以前のバージョンで端末内に保存された星座帳の配置・線・色(サーバー側にまだ記録が無いとき、初回に一度だけ移行します)。

2. 利用目的

取得した情報は、次の目的のために利用します。

• 本サービスの提供・維持・改善のため(ログイン認証、星空や記録の表示、反応のやりとりなど)。
• 公開設定に基づいて「みんなの星空」「流星群」に星を表示するため。
• 不正・迷惑行為の防止、通報への対応、ブロックの設定にしたがった表示の制御、安全なコミュニティの維持のため。
• お問い合わせへの対応のため。
• 友達の招待でお越しいただいた場合に、どなたの招待によるものかを記録し、招待してくださった方に人数のみをお伝えするため。
• 有料機能の提供と、購入・サブスクリプションの管理(二重課金の防止を含む)、決済に関するお問い合わせへの対応のため。
• 通知をオンにされた場合に、その日にあなたの星へとどいた応援の数と、その日まだ願っていないことのお知らせを、1日に1通までお届けするため。

3. 第三者への提供・業務委託(海外への移転を含む)

運営者は、法令に基づく場合を除き、ご本人の同意なく個人情報を第三者へ提供しません。

一方で、本サービスの運営のために、以下の外部サービスにデータの取扱いを委託しています。委託先の一部は日本国外に所在し、または日本国外の法人が運営しているため、個人データの越境移転(外国にある第三者への提供・委託)が生じます。

・データベース/認証基盤:Supabase(星・願い・プロフィール等のデータの保存およびログイン認証を行います。データは主に東京(日本国内)リージョンに保存されますが、運営会社は米国法人であり、当該事業者が個人データを取り扱います)

・メール送信:Resend(ログインコード等の送信のために、メールアドレスを取り扱います。当該事業者は米国に所在します)

・決済(ウェブ版):Stripe(有料機能のクレジットカード決済を処理します。カード番号などの決済情報は、ご本人が Stripe の決済ページに直接入力するもので、運営者は取得しません。同社は米国に本社を置く事業者です)

・決済(iOSアプリ版):Apple(App Store を通じたアプリ内課金の決済を処理します。決済情報は、ご本人が Apple ID の決済手続きに直接入力するもので、運営者は取得しません。同社は米国に本社を置く事業者です)

・認証(iOSアプリ版で「Appleでサインイン」をご利用の場合):Apple(ご本人の確認と、Appleが発行する識別子・メールアドレスの提供を行います。「メールを非公開」を選択された場合、Appleがご本人のメールアドレスへの転送を行います。同社は米国に本社を置く事業者です)

・通知の配信(通知をオンにされた場合):Apple、Google 等のプッシュ配信基盤(通知の宛先と通知の本文を取り扱います。iOSアプリ版は Apple のプッシュ通知サービス(APNs)を、ウェブ版はご利用のブラウザが定める配信基盤(Google 等)を経由します。本文に載せるのは、その日にとどいた応援の数と、お知らせの短い文だけです ― 目標文・ひとこと・お名前・@ハンドルは含めません。これらの事業者は米国に本社を置きます)

上記の Supabase、Resend、Stripe、Apple およびプッシュ配信基盤(Google 等)は、いずれも米国法人またはそのグループが運営する事業者であり、これらへの個人データの取扱いの委託は、保存先のリージョン(例:Supabase の東京リージョン)にかかわらず、個人情報保護法第28条にいう「外国にある第三者への提供」に該当します。運営者は、これらの委託先が、同法施行規則で定める基準に適合する体制(継続的に適正な取扱いを確保するための体制)を整備していることを確認したうえで委託し、当該体制が継続的に確保されるために必要な措置を講じるとともに、ご本人の求めに応じて当該措置に関する情報を提供します(法第28条第3項)。あわせて、移転先国の名称(米国)および同国における個人情報の保護に関する制度に関する情報(個人情報保護委員会が公表する外国の制度に関する資料等をご参照ください)をお知らせするとともに、移転先の事業者が講ずる個人情報の保護のための措置に関する情報も、ご本人の求めに応じて提供します。なお、ご本人の同意を根拠として移転する場合には、ログイン等による最初の移転が生じる前に、これらの情報をお示ししたうえで同意を取得します(法第28条第1項・第2項)。

このほか、本サービスの配信(ホスティング)、バックアップの保管、お問い合わせの転送のために、米国法人が運営する基盤サービス(Vercel、Cloudflare、Google)を利用しており、これらへの個人データの取扱いの委託についても、上記と同様に法第28条の趣旨に沿った措置を講じます。

委託先の選定にあたっては、適切なセキュリティ水準を備えた事業者を利用するよう努めます。

運営者は、取得した個人情報について、漏えい・滅失・毀損の防止その他の安全管理のために、アクセス制御(行レベルセキュリティ等)や通信の暗号化を含む、必要かつ適切な安全管理措置を講じます。万一、個人データの漏えい・滅失・毀損等が発生し、ご本人の権利利益を害するおそれが大きい場合には、法令に従い、個人情報保護委員会への報告およびご本人への通知を行います。

4. 公開範囲について

本サービスには、あなたの星が他の人に見える機能があります。公開のしくみを正しくご理解いただくために、範囲を明記します。

公開設定(公開)にした星は、「みんなの星空」「流星群」において、目標文・表示名・色・等級・誕生日が他のユーザーに表示されます。

また、これらの公開情報は、表示を速くするために公開スナップショット(CDN上の sky.json / feed.json)として配信されます。この公開スナップショットには @ハンドルは含めません。

星を非公開(名もなき星)にすると、目標文や名前は伏せられ、匿名の光としてのみ残ります。

願いに添えた「ひとこと」(note)は、公開・非公開にかかわらず、他のユーザーには表示されません(ご本人のみ閲覧)。

5. Cookie・端末内の保存(localStorage)について

本サービスは、広告やアクセス解析を目的とした第三者のトラッカー・アナリティクスSDK(Google Analytics 等)を使用していません。

端末内(localStorage)には、既読状態・非表示にした星・起動制御など、アプリを正しく動かすために必要なローカルな情報を保存します。これらは運営者のサーバーへ送信されず、ブラウザのデータ削除でも消去できます。

次の2つは、上の例外です。①友達の招待リンク(?ref=@ハンドル)からお越しいただいた場合、招待元の@ハンドルを端末内に控えます。この控えは、あなたがアカウントを作成された時に一度だけ運営者のサーバーへ送信され、「どなたの招待によるものか」の記録に使われたうえで、端末内からは消去されます。アカウントを作成されなければ、この控えが記録として送信されることはありません(それまでは端末内に残り、ブラウザのデータ削除で消去できます)。②以前のバージョンでは、星座帳の配置・線・色を端末内に保存していました。サーバー側にまだ記録が無い場合にかぎり、初回に一度だけサーバーへ移行します(以後は端末内に保存しません)。

あわせて、通信が不安定なときにもブロックが効いたままになるよう、サーバーに保存されたブロックの内容(表示から外す星のID)の控えを端末内に持ちます。これはサーバー上の情報の写しであり、端末から新たに情報が送信されるものではありません。ブラウザのデータ削除で消去できます(サーバー側の設定は残ります)。

同じように、iOSアプリ版で通知をオンにしていただいた場合は、サーバーに登録した通知の宛先(デバイストークン)と、オンにされたご本人のアカウントIDの控えを端末内に持ちます。これは設定画面に「通知はオンです」と正しく表示するためのもので、やはりサーバー上の情報の写しです。この控えから新たに情報が送信されることはありません。通知をオフにされたとき、ログアウト・退会をされたときに消去されます。

また、本サービスは、広告・アクセス解析を目的として利用者の端末から第三者へ情報を送信する仕組みを設けていません。端末からの通信は、原則として本サービスの提供に必要な自社の基盤(Supabase 等)への送信ですが、ご本人の操作にもとづき、次の第三者との通信が生じることがあります。

①ウェブ版で有料機能をご購入いただく際、Stripe の決済ページへ移動します(カード情報はご本人が同社へ直接入力します)。②通知をオンにしていただいた場合、ブラウザまたは端末のOSが提供するプッシュ配信の基盤(Apple、Google 等)との間で、通知の宛先(エンドポイント)のやりとりが生じます。③iOSアプリ版で有料機能をご購入いただく際、端末のApp内課金(StoreKit)を通じて Apple との通信が生じます。④iOSアプリ版で「Appleでサインイン」をご利用の場合、端末のOSが提供する認証の仕組みを通じて Apple との通信が生じます。

いずれも、ご本人の操作を起点として、本サービスの役務提供に必要な範囲で行われるものです。改正電気通信事業法の外部送信規律との関係でも、役務提供に必要な範囲を超える第三者への外部送信は行っていません。

6. 決済について

有料機能のお支払いには、ウェブ版では決済代行サービス Stripe を、iOSアプリ版では Apple の App内課金(App Store)を利用しています。

カード番号などの決済情報は、ご本人が Stripe の決済ページまたは Apple ID の決済手続きに直接入力します。これらは運営者のサーバーを経由せず、運営者がカード番号を取得・保有することはありません。

運営者が保持するのは、購入・サブスクリプションの状態(entitlements)、Stripe 上のお客様番号または Apple から通知される取引IDとの対応関係、および決済に関する処理・操作の記録(不正利用防止のための操作回数の記録を含む)です。これらは、有料機能の提供、二重課金の防止、不正利用の防止、決済に関するお問い合わせへの対応のために利用します。

Stripe および Apple における個人情報の取扱いについては、それぞれの事業者のプライバシーポリシーをご確認ください。

退会された場合も、取引に関する記録は、法令上の保存義務や紛争への対応のために必要な期間、保存されることがあります。

7. 保存期間と削除(退会)

取得した情報は、本サービスの提供に必要な期間、および法令で保存が求められる期間、保存します。

退会をご希望の場合、アカウントおよびそれに紐づくデータ(プロフィール・星・願い等)を削除します。有効なサブスクリプションがある場合は、先に解約が必要です(「利用規約」第10条をご覧ください)。ただし、他のユーザーとのやりとりの一部(受け取った反応の集計値など)や、法令上の理由で残す必要がある情報は、この限りではありません。

「Appleでサインイン」をご利用の場合、退会によりアカウントは削除されますが、Apple ID 側に残る本サービスの登録は、運営者から解除できません。解除は、iPhoneの「設定」→ 自分の名前 →「サインインとセキュリティ」→「Appleでサインイン」から、ご自身で行っていただけます。

公開スナップショットは定期的に再生成されるため、非公開化・削除の反映には時間差が生じる場合があります。

8. あなたの権利

あなたは、ご自身の情報について、開示・訂正・削除・利用停止を求めることができます。

プロフィールや星の内容は、アプリ内でご自身で編集・非公開化・削除できます。それ以外のご請求や、退会・データ削除のご希望は、下記のお問い合わせ窓口までご連絡ください。ご本人であることを確認のうえ、法令に従い対応します。

開示・訂正・削除・利用停止等のご請求に、手数料はいただきません。

9. 安全のための対応

通報された内容は運営者が確認します。また、一定数の通報が集まった星は、自動的に非公開になる場合があります。誤って非公開になった場合は、可逆的に公開へ戻せるようにしています。

10. お問い合わせ窓口

本ポリシーに関するお問い合わせ、開示・訂正・削除等のご請求は、下記までご連絡ください。

連絡先: support@negaiboshi.app

本サービスは、個人が開発・運営しています。運営者の氏名および住所は、本ポリシー上での常時掲載に代えて、ご請求があった場合に遅滞なく開示します。上記の連絡先までご連絡ください。

アプリ内の「お問い合わせ」からもご連絡いただけます。ログインできない場合も送信できます。

本サービスの利用条件については「利用規約」を、有料機能に関する事業者情報については「特定商取引法に基づく表記」を、あわせてご確認ください。

11. 本ポリシーの改定

本サービスの内容や法令の変更に応じて、本ポリシーを改定することがあります。重要な変更がある場合は、本サービス上でお知らせします。改定後にご利用を続けられた場合、改定後のポリシーに同意いただいたものとみなします。