KOTSULY プライバシーポリシー
芦崎 楓（以下「運営者」）は、アプリ「KOTSULY」および関連するサービス（以下「本サービス」）での利用者の情報の扱いについて、次のとおり定めます。運営者は、個人情報の保護に関する法律（個人情報保護法）そのほかの法令を守ります。
1. 取得する情報
1-1. 利用者に入力していただく情報
| 情報 | 内容 |
|---|---|
| アカウントの情報 | メールアドレス、Google アカウントの情報（メールアドレス・名前・アカウントの識別子） |
| 生まれた年 | 16歳以上かどうかの確認と、年齢に応じた機能の制限のため |
| プロフィール | 名前、自己紹介、興味のあるジャンル、プロフィール写真 |
| 取り組みと記録 | 取り組みの名前・目標・期日・ペース、記録の文章・写真・作業時間・公開範囲 |
| ルーティン | ルーティンのセット、起床・就寝の目標時刻、実行の記録、項目のメモ |
| 交流 | 応援、コメント、フォロー、ブロック、ミュート、通報の内容 |
| 作業ルーム・作業スペース | 開いた・参加したルーム、座った席、作業した時間 |
| お問い合わせ | お問い合わせの内容と、返信に必要な連絡先 |
1-2. 本サービスの利用にともなって取得する情報
| 情報 | 内容 |
|---|---|
| 端末と利用の情報 | OS の種類とバージョン、アプリのバージョン、利用した日時、エラーの情報 |
| 通知のための情報 | プッシュ通知を送るための端末ごとの識別子 |
| 有料プランの情報 | 購入したプラン、期間、無料体験の利用状況（支払いの情報そのもの（カード番号など）は運営者は受け取りません。各ストアが扱います） |
1-3. 取得しない情報
- 写真の位置情報など（撮影場所・撮影日時・カメラの情報）は、アップロードの前に端末で取り除きます。
- 端末の位置情報、連絡先、マイクの音声は取得しません。
- 作業ルーム・作業スペースのスタンプやひとことは、その場で参加者に届けるだけで保存しません。
- 起床アラーム・おやすみの準備の通知の予約は、端末の中だけで行い、運営者のサーバーには送りません（ルーティンのセットの時刻は、セットを保存するために運営者のサーバーに保存します）。
2. 利用の目的
取得した情報は、次の目的のために使います。
- 本サービスの提供（ログイン、記録の保存と表示、応援・コメント・通知、作業ルームなど）
- 公開範囲・ブロックの設定に従った表示の制御
- 本人確認、年齢の確認、不正な利用の防止、規約違反への対応
- お問い合わせへの対応、重要なお知らせの連絡
- 有料プランの提供と、利用状況の確認
- 本サービスの改善、新しい機能の検討（個人を特定しない形にまとめた統計として使います）
- 障害の調査とセキュリティの確保
3. ほかのユーザーに表示される情報
- 名前、自己紹介、プロフィール写真、取り組み、公開の設定にした記録・ルーティンのセットは、ほかのユーザーに表示されます。
- 記録は、選んだ公開範囲（全体・フォロワー・自分のみ）に従って表示します。
- 応援の数は、記録した本人にだけ表示します。
- ブロックした・されたユーザーには、お互いの記録やプロフィールは表示されません。
- 記録の画像を外部のサービスにシェアした場合、シェアした内容は利用者の操作によってそのサービスに公開されます。
4. 第三者への提供と、業務の委託
- 運営者は、次の場合を除き、利用者の同意なく個人情報を第三者に提供しません。
- 法令に基づく場合
- 人の生命・身体・財産を守るために必要で、本人の同意を得ることが難しい場合
- 国の機関などの法令に定める事務に協力する必要がある場合
- 運営者は、本サービスの提供に必要な範囲で、次の事業者に情報の取り扱いを委託します。委託先は、運営者の指示に従って情報を扱います。
| 委託先 | 委託する内容 | 所在国 |
|---|---|---|
| Supabase, Inc. | データベース、ログイン、リアルタイム通信、サーバーの処理（データは東京リージョンに保存） | アメリカ |
| Resend（Plus Five Five, Inc.） | ログイン用のメールの送信 | アメリカ |
| Expo（650 Industries, Inc.） | プッシュ通知の配信 | アメリカ |
| Apple Inc. | iPhone へのプッシュ通知の配信 | アメリカ |
| Google LLC | Google アカウントでのログイン、Android へのプッシュ通知の配信 | アメリカ |
5. 外国にある事業者への提供
- §4 の委託先には、外国（アメリカ）にある事業者が含まれます。
- アメリカには、日本の個人情報保護法に相当する、全国一律の個人情報の保護に関する法律はなく、州ごとの法律などで保護されています。各国の制度については、個人情報保護委員会のウェブサイトでも確認できます。
- 運営者は、委託先が個人情報を適切に扱うための体制（利用規約・データ処理の取り決め・セキュリティの認証など）を整えていることを確認したうえで委託します。
6. 安全のための取り組み
- 通信は暗号化します。
- データベースは、利用者ごとに読み書きできる範囲を制限し、非公開の記録がほかの人に読まれないようにしています。
- 管理用の権限は、必要な処理に限って使います。
- 写真の位置情報などは、アップロードの前に取り除きます。
- 委託先が適切に情報を扱っているかを確認します。
7. 情報を保存する期間
- 利用者の情報は、アカウントが削除されるまで保存します。
- アカウントを削除すると、プロフィール・記録・写真・コメントなどの情報は削除します。 バックアップに残った情報は、30日以内に削除されます。
- 不正な利用への対応や、法令で保存が必要な情報は、必要な期間だけ保存することがあります。
8. 開示・訂正・削除・利用停止の請求
- 利用者は、運営者が保有する自分の個人情報について、開示・訂正・追加・削除・利用の停止・第三者への提供の停止を求めることができます。
- プロフィールや記録の多くは、アプリからいつでも変更・削除できます。アカウントの削除もアプリの設定から行えます。
- それ以外の請求は、§11 の窓口までご連絡ください。ご本人であることを確認したうえで、法令に従って対応します。
9. 年齢について
本サービスは16歳以上の方を対象としています。16歳未満の方の情報を取得していることがわかった場合、その情報を削除します。
10. このポリシーの変更
運営者は、必要に応じてこのポリシーを変更することがあります。大切な変更をするときは、アプリ内で事前にお知らせします。
11. お問い合わせの窓口
- 窓口：[email protected]
- 運営者：芦崎 楓
- 所在地：ご請求があれば、遅滞なくお知らせします
2026年10月7日 制定