プライバシーポリシー

1. 取得する情報

本サービスは、次の情報を取得します。取得の目的で必要な範囲を超えて集めることはしません。

• メールアドレス:ログイン(6桁コードまたはマジックリンク)のために使います。本サービスはパスワードを持ちません。
• プロフィール:@ハンドル(一意のID)、表示名。
• 星に関する情報:目標文(goal)、願った回数(等級)、色、公開/非公開の設定、星を灯した位置。
• 願いに関する情報:願った日、願いに添えた「ひとこと」(note)。ひとことはご本人だけが見られます。
• 反応に関する情報:ファイト/ナイスの送受信、通報。送信の履歴はご本人のみが確認でき、受け手側には数だけが伝わります。
• 課金権利(entitlements)に関する情報 ※決済機能は現在未実装です(後述)。
• アクセスに関する情報:運営者は、不正利用の防止、および権利を侵害された方からの発信者情報の開示請求等への法令に基づく対応のため、アクセスの日時・IP アドレス・端末に関する情報などの通信記録を、その基盤として利用する外部サービス(Supabase 等)を通じて取得・保存することがあります。
• 端末内に保存される情報:既読状態、非表示にした星、起動制御など、アプリを正しく動かすためのローカルな状態(localStorage)。これらは運営者のサーバーには送信されません。

2. 利用目的

取得した情報は、次の目的のために利用します。

• 本サービスの提供・維持・改善のため(ログイン認証、星空や記録の表示、反応のやりとりなど)。
• 公開設定に基づいて「みんなの星空」「流星群」に星を表示するため。
• 不正・迷惑行為の防止、通報への対応、安全なコミュニティの維持のため。
• お問い合わせへの対応のため。
• 将来、課金機能を提供する場合の権利管理のため(現時点では未実装)。

3. 第三者への提供・業務委託(海外への移転を含む)

運営者は、法令に基づく場合を除き、ご本人の同意なく個人情報を第三者へ提供しません。

一方で、本サービスの運営のために、以下の外部サービスにデータの取扱いを委託しています。委託先の一部は日本国外に所在し、または日本国外の法人が運営しているため、個人データの越境移転(外国にある第三者への提供・委託)が生じます。

・データベース/認証基盤:Supabase(星・願い・プロフィール等のデータの保存およびログイン認証を行います。データは主に東京(日本国内)リージョンに保存されますが、運営会社は米国法人であり、当該事業者が個人データを取り扱います)

・メール送信:Resend 等の外部メール送信サービス(ログインコード等の送信のために、メールアドレスを取り扱います。当該事業者は米国に所在します)

上記の Supabase および Resend は、いずれも米国法人が運営する事業者であり、これらへの個人データの取扱いの委託は、保存先のリージョン(例:Supabase の東京リージョン)にかかわらず、個人情報保護法第28条にいう「外国にある第三者への提供」に該当します。運営者は、これらの委託先が、同法施行規則で定める基準に適合する体制(継続的に適正な取扱いを確保するための体制)を整備していることを確認したうえで委託し、当該体制が継続的に確保されるために必要な措置を講じるとともに、ご本人の求めに応じて当該措置に関する情報を提供します(法第28条第3項)。あわせて、移転先国の名称(米国)および同国における個人情報の保護に関する制度に関する情報(個人情報保護委員会が公表する外国の制度に関する資料等をご参照ください)をお知らせします。なお、ご本人の同意を根拠として移転する場合には、ログイン等による最初の移転が生じる前に、これらの情報をお示ししたうえで同意を取得します(法第28条第1項・第2項)。

委託先の選定にあたっては、適切なセキュリティ水準を備えた事業者を利用するよう努めます。

運営者は、取得した個人情報について、漏えい・滅失・毀損の防止その他の安全管理のために、アクセス制御(行レベルセキュリティ等)や通信の暗号化を含む、必要かつ適切な安全管理措置を講じます。万一、個人データの漏えい・滅失・毀損等が発生し、ご本人の権利利益を害するおそれが大きい場合には、法令に従い、個人情報保護委員会への報告およびご本人への通知を行います。

4. 公開範囲について

本サービスには、あなたの星が他の人に見える機能があります。公開のしくみを正しくご理解いただくために、範囲を明記します。

公開設定(公開)にした星は、「みんなの星空」「流星群」において、目標文・表示名・色・等級・誕生日が他のユーザーに表示されます。

また、これらの公開情報は、表示を速くするために公開スナップショット(CDN上の sky.json / feed.json)として配信されます。この公開スナップショットには @ハンドルは含めません。

星を非公開(名もなき星)にすると、目標文や名前は伏せられ、匿名の光としてのみ残ります。

願いに添えた「ひとこと」(note)は、公開・非公開にかかわらず、他のユーザーには表示されません(ご本人のみ閲覧)。

5. Cookie・端末内の保存(localStorage)について

本サービスは、広告やアクセス解析を目的とした第三者のトラッカー・アナリティクスSDK(Google Analytics 等)を使用していません。

端末内(localStorage)には、既読状態・非表示にした星・起動制御など、アプリを正しく動かすために必要なローカルな情報のみを保存します。これらは運営者のサーバーへ送信されず、ブラウザのデータ削除でも消去できます。

また、本サービスは、利用者の端末から第三者(広告・解析事業者等)へ情報を送信する仕組みを設けておらず、端末からの通信は、本サービスの提供に必要な自社の基盤(Supabase 等)への送信に限られます。改正電気通信事業法の外部送信規律との関係でも、役務提供に必要な範囲を超える第三者への外部送信は行っていません。

6. 決済について

現在、決済機能は実装されていません(Shop は「準備中」の表示のみで、実際の課金は行われません)。

将来、Stripe 等の決済サービスを導入する場合には、その時点で本ポリシーを改定し、取得する情報や委託先について明記します。

7. 保存期間と削除(退会)

取得した情報は、本サービスの提供に必要な期間、および法令で保存が求められる期間、保存します。

退会をご希望の場合、アカウントおよびそれに紐づくデータ(プロフィール・星・願い等)を削除します。ただし、他のユーザーとのやりとりの一部(受け取った反応の集計値など)や、法令上の理由で残す必要がある情報は、この限りではありません。

公開スナップショットは定期的に再生成されるため、非公開化・削除の反映には時間差が生じる場合があります。

8. あなたの権利

あなたは、ご自身の情報について、開示・訂正・削除・利用停止を求めることができます。

プロフィールや星の内容は、アプリ内でご自身で編集・非公開化・削除できます。それ以外のご請求や、退会・データ削除のご希望は、下記のお問い合わせ窓口までご連絡ください。ご本人であることを確認のうえ、法令に従い対応します。

開示・訂正・削除・利用停止等のご請求に、手数料はいただきません。

9. 安全のための対応

通報された内容は運営者が確認します。また、一定数の通報が集まった星は、自動的に非公開になる場合があります。誤って非公開になった場合は、可逆的に公開へ戻せるようにしています。

10. お問い合わせ窓口

本ポリシーに関するお問い合わせ、開示・訂正・削除等のご請求は、下記までご連絡ください。

連絡先: support@negaiboshi.app

本サービスは、個人が開発・運営しています。運営者の氏名および住所は、本ポリシー上での常時掲載に代えて、ご請求があった場合に遅滞なく開示します。上記の連絡先までご連絡ください。

アプリ内の「お問い合わせ」からもご連絡いただけます。ログインできない場合も送信できます。

本サービスの利用条件については「利用規約」を、あわせてご確認ください。

11. 本ポリシーの改定

本サービスの内容や法令の変更に応じて、本ポリシーを改定することがあります。重要な変更がある場合は、本サービス上でお知らせします。改定後にご利用を続けられた場合、改定後のポリシーに同意いただいたものとみなします。