プライバシーポリシー

1. データ管理者の識別情報

お客様の個人データは、データ管理者としてCeviktechによって処理されます。ご質問やご要望は：ceviktech@gmail.com

2. 収集する個人データ

アカウントおよび識別データ： 本アプリは、メール/パスワード、Googleログイン、Appleログイン、ゲスト（匿名）セッションの4つのログイン方法を提供します。

• メールアドレス（メールまたはソーシャルログイン）
• パスワード — 暗号化/ハッシュ化された形式でのみ保存
• 氏名/表示名（任意）およびプロフィール写真（アバター）
• ログインプロバイダー情報（email、google、またはapple）

Googleログインではメール、氏名、プロフィール写真が使用されます。AppleログインではAppleが提供するID トークンが使用されます。Appleの「メールを非公開」を選択した場合、当社にはリレー用のメールアドレスのみが表示されます。ゲストセッションでは、メールなしで匿名アカウントを作成でき、設定はそのアカウントに紐づき、後でアカウントを恒久化できます。

デバイスおよび技術データ： 認証および通知の際、プラットフォーム（iOS/Android）、OSバージョン、デバイスのメーカーおよびモデル、アプリバージョン、物理デバイスかどうかを処理します。これらのデータは、セッションのセキュリティ、互換性、診断のために使用されます。

通知（プッシュ）トークン： 通知を送信するために、デバイスのFCM登録トークンを処理します。ログインしていないユーザーについても、トレンド通知を送信するために匿名の通知トークンを保存します。通知はいつでも無効にできます。

位置（国）データ： 本アプリはGPS/位置情報の許可を要求せず、位置を追跡しません。関連するニュースを表示するため、国はお客様のIPアドレスから国コードのみを抽出し、デバイスの言語/地域設定を読み取ることで判定されます。国は設定からいつでも手動で変更できます。

利用および設定データ： フォローしている情報源/カテゴリー/タグ、保存した記事、テーマ・言語・閲覧の設定、パーソナライズのためのアプリ内操作。

閲覧統計とポイント： 1日の閲覧数および閲覧の連続記録（ストリーク）は、お客様のデバイス上にローカルにのみ保存されます。活動から算出されるポイントおよびランキングはサーバーに保存されます。

コメント、リアクション、報告： コメントの投稿、リアクション、報告を行うと、該当するコンテンツおよび時刻の情報が処理されます。コメントはモデレーションの対象です。

連絡先データ： お問い合わせフォームの利用または当社へのメール送信の際、ご要望に対応するために、メッセージおよび連絡先情報を処理します。

分析およびクラッシュデータ： 画面表示およびパフォーマンス指標は、お客様の明示的な同意がある場合にのみ収集されます。同意いただくまで、分析は既定で無効です。クラッシュレポートでは、個人データ（メール、IP、ユーザー名、トークン）は送信前に自動的にクリーニング/マスキングされます。

3. 処理の目的

• アカウントの作成、セッションの管理、セキュリティの確保
• パーソナライズされたニュースフィード、レコメンデーション、日次ダイジェストの提供
• お客様の設定に応じた通知の送信
• 保存した記事、設定、ポイントの保存
• コメントおよびコミュニティ機能の管理とモデレーションの適用
• ご要望や苦情への対応
• 技術的問題の解決とサービスの改善
• 適用される法的義務の履行
• お客様の同意に基づく広告および分析サービスの提供

4. 処理の法的根拠

• 契約の履行： アカウントおよびアプリの中核機能。
• 明示的な同意： 分析測定、パーソナライズ広告、任意の通知。
• 正当な利益： サービスのセキュリティ、不正利用の防止、サービスの改善。
• 法的義務： 法的要請への対応および保存義務。

5. 第三者サービスプロバイダー

本アプリは、その機能のために以下の第三者サービスを利用しており、それらは各自のプライバシーポリシーに従います。

• Firebase Cloud Messaging（Google）— プッシュ通知の配信
• Firebase Analytics（Google）— 利用分析（同意ベース）
• Google AdMob（Google）— 広告の表示（同意ベース）
• Googleログイン（Google）およびAppleログイン（Apple）— ソーシャルログイン
• Sentry — クラッシュ/エラーレポート（個人データはクリーニング済み）

お客様の個人データは、広告またはマーケティングの目的で第三者に販売されることはありません。サービスプロバイダーは、割り当てられたサービスを提供するためにのみ、必要な範囲でデータを処理します。

6. 広告、トラッキング、同意管理

• 広告の同意（UMP/GDPR）： 広告はGoogleの同意フローを通じて表示されます。お客様の地域で必要な場合、パーソナライズ広告についての同意を求めます。
• iOSトラッキングの透明性（ATT）： iOSでは、広告識別子（IDFA）へのアクセスはAppleのApp Tracking Transparencyによって管理されます。拒否することができます。
• 同意がない場合： 広告は非パーソナライズ（コンテキスト）で表示されることがあり、分析測定は無効になります。
• 広告なしモード： リワード広告を視聴することで、一定時間広告なしで閲覧できます。これは有料の購入ではありません。

同意設定は、本アプリの「プライバシー設定／同意」画面からいつでも更新できます。

7. データの保存

• 認証トークンおよび通知トークンは、お客様のデバイス上の暗号化された安全なストレージに保存されます。
• 設定、キャッシュ、閲覧統計などの一部のデータは、デバイスのローカルストレージに保存されます。
• アカウントおよびコンテンツデータ（設定、保存した記事、コメント、ポイント）は、当社サーバーのデータベースに保存されます。

お客様の個人データは、処理の目的に必要な期間および適用される法定保存期間の間保存され、期間終了時に削除または匿名化されます。

8. データセキュリティ

当社は、お客様のデータを保護するために適切な技術的および組織的措置を講じています。送信時の暗号化接続（HTTPS）、パスワードのハッシュ化保存、アクセス制限、ログにおける個人データのマスキングなどです。ただし、インターネット経由のデータ送信または電子的保存が100%安全であるとは限りません。パスワードを他人と共有しないでください。

9. お客様の権利（KVKK第11条／GDPR）

• データが処理されているかを知り、情報を求めること
• 処理の目的およびその目的に沿って使用されているかを知ること
• データの訂正、削除、または破棄を求めること
• 処理に異議を申し立て、同意を撤回すること
• データのポータビリティを求めること

本アプリ内でアカウント削除の要請を作成するか、ceviktech@gmail.com までご連絡いただけます。ご要望は法定期間内に対応します。

10. 子どものプライバシー

当社のサービスは13歳未満の子どもを対象としていません。当社は、13歳未満の子どもから故意に個人データを収集しません。子どものデータが許可なく収集されたと思われる場合は、当社にご連絡ください。削除のために必要な措置を講じます。

11. 国際的なデータ移転

当社が利用する一部のサービスプロバイダー（Google、Apple、Sentry）は、サーバーを国外でホストする場合があります。その場合、お客様のデータは、適用される法令が要求する保護措置の範囲内で国外に移転されることがあります。

12. 本ポリシーの変更

当社は、本プライバシーポリシーを随時更新することがあります。重要な変更は、本アプリ内または当社ウェブサイトで告知します。変更後も本アプリの利用を継続することは、更新されたポリシーへの同意とみなされます。

13. お問い合わせ

本プライバシーポリシーまたはお客様の個人データに関するすべてのご質問およびご要望について：ceviktech@gmail.com

Haberin — パーソナライズされたニュース体験