プライバシーポリシー

1. はじめに

TOGATTA株式会社（以下「当社」）は、モバイルアプリケーション「ハングオーバー（Hangover）」（以下「本アプリ」）をご利用いただくお客様の個人情報の保護を重要な責務と考えています。

本プライバシーポリシー（以下「本ポリシー」）は、当社がお客様の個人情報をどのように収集、利用、保管、共有するかについて説明するものです。

本ポリシーは、日本の個人情報の保護に関する法律（個人情報保護法）、Apple の App Store ガイドライン、および Google Play のデベロッパーポリシーに準拠しています。

2. 収集する情報

お客様が直接提供する情報

• メールアドレス（必須）: アカウント認証に使用
• 表示名（必須）: アプリ内での表示名
• 生年月日（任意）: ユーザー属性の把握
• 性別（任意）: ユーザー属性の把握
• 都道府県（任意）: ユーザー属性の把握

アプリの利用を通じて収集する情報

• 写真: 飲み会モード中にユーザーが撮影したとき
• 音声メモ: ユーザーが録音ボタンを押したとき
• 位置情報（GPS）: 飲み会モード中（5分間隔）
• セッション情報: 飲み会モードの開始・終了時

自動的に収集する情報

• デバイス情報: アプリの互換性確保・不具合調査
• アプリ利用状況: サービス改善・品質向上

3. 情報の利用目的

当社は、収集した情報を以下の目的で利用します。

1. サービスの提供 -- 飲み会の記録、AIレポートの生成・表示、写真・音声・GPSデータの保存と表示
2. アカウント管理 -- ユーザー認証、プロフィール管理
3. 課金管理 -- サブスクリプションの管理、チケット残数の管理
4. サービスの改善 -- 利用状況の分析、機能改善、不具合の修正
5. お客様へのご連絡 -- サービスに関する重要な通知、お問い合わせへの回答
6. 安全性の確保 -- 不正利用の防止、セキュリティの維持

当社が使用しない目的（明示的な制限）

当社は、お客様の個人データを以下の目的には使用しません:

• 第三者への広告配信（広告ターゲティング）
• 当社または第三者のAIモデルの学習データ
• お客様の事前同意なしの第三者への提供

上記以外の目的で個人情報を利用する場合は、事前にお客様の同意を取得します。

4. AIによるデータ処理

AIレポートの生成

1. 飲み会終了後、AIレポートを生成するために、以下のデータを外部AIサービスに送信します。
   • 写真の枚数
   • 音声メモの件数
   • 飲み会の時間（開始〜終了）
   • 移動距離
2. 写真・音声の実データ（画像ファイル・音声ファイル）はAIサービスに送信しません。統計情報のみを送信します。
3. 使用する外部AIサービス: 米国所在の AI サービス
4. 送信されたデータは、レポート生成の処理にのみ使用され、Googleによるモデルのトレーニングには使用されません。

AIレポートの精度

AIレポートの内容は自動生成されたものであり、必ずしも事実を正確に反映するものではありません。レポートはあくまで参考情報としてご利用ください。

5. 情報の保管

保管場所

すべてのデータは日本国内のサーバー（東京リージョン）に保管されます。

• プロフィール・セッション・メタデータ: 日本国内のクラウドサーバー（PostgreSQL）
• 写真ファイル: 日本国内のクラウドストレージ
• 音声メモファイル: 日本国内のクラウドストレージ

セキュリティ対策

1. 通信はすべてTLS（HTTPS）で暗号化されます。
2. データベースへのアクセスは行レベルセキュリティ（RLS）により、各ユーザーは自身のデータのみアクセスできます。
3. ストレージへのアクセスは認証済みユーザーに限定されます（写真・音声ファイルは非公開バケットに保管され、本人のみが取得できる短期有効の一時署名URL（1時間有効）経由でのみアクセスされます）。
4. データは標準的な AES-256 で保管時暗号化されます（クラウドインフラ事業者の標準仕様）。
5. パスワードは保存しません（OTPメール認証を採用）。
6. 運営は、サポート対応・障害調査・法令対応などの正当な業務目的以外で、お客様のデータを閲覧しません。社内アクセスは最小権限の原則に基づき運用します。

保管期間

1. アカウントが有効な間、データは保管されます。
2. アカウント削除時に、すべてのデータを完全に削除します。
3. 法令で保存が義務付けられている情報は、法令で定められた期間保管します。

6. 情報の第三者提供

当社は、以下の場合を除き、お客様の個人情報を第三者に提供しません。

1. お客様の同意がある場合
2. 法令に基づく場合
3. 人の生命、身体または財産の保護のために必要な場合
4. サービス提供に必要な業務委託先

利用する第三者サービス

• クラウドインフラ事業者（米国法人、データ保管は日本国内・東京リージョン）: データベース・ストレージ・認証
• AI サービス事業者（米国法人）: AIレポート生成
• エラー監視サービス（米国所在）: クラッシュ・エラー監視
• アナリティクスサービス（米国所在）: 利用状況分析
• 課金管理サービス（米国所在）: サブスクリプション管理
• 広告配信サービス（米国所在）: バナー・インタースティシャル広告表示
• Apple App Store（Apple Inc.）: アプリ配信・課金処理
• Google Play Store（Google LLC）: アプリ配信・課金処理

7. お客様の権利

お客様は、個人情報保護法に基づき、以下の権利を有します。

1. 開示請求: 当社が保有する自身の個人情報の開示を請求できます。
2. 訂正・追加・削除: 個人情報が事実と異なる場合、訂正等を請求できます。
3. 利用停止・消去: 個人情報の利用停止または消去を請求できます。
4. アカウントの削除: アプリ内の設定画面からいつでもアカウントを削除できます。

アカウント削除時には、以下のデータがすべて完全に削除されます。

• プロフィール情報
• 飲み会セッションの記録
• 撮影した写真
• 録音した音声メモ
• GPSログ
• AIレポート

削除されたデータは復元できません。

8. デバイスの権限

本アプリは、以下のデバイス権限を使用します。

• カメラ（必須）: 飲み会中の写真撮影
• マイク（必須）: 音声メモの録音
• 位置情報（必須）: 移動ルートの記録
• 通知（必須）: アラーム・リマインド通知

各権限は、端末の設定画面からいつでもオフにすることができます。

9. Cookie およびトラッキング

1. 本アプリは、Webブラウザベースの Cookie は使用しません。
2. Apple の App Tracking Transparency（ATT）フレームワークに準拠し、お客様の許可なくトラッキングを行いません。
3. 今後、広告配信のためにトラッキング許可を求める場合があります。

10. 未成年者について

1. 本アプリは満20歳以上の方を対象としています。
2. 当社は、意図的に20歳未満の方から個人情報を収集しません。
3. 20歳未満の方が本アプリを利用していることが判明した場合、当該アカウントおよびデータを速やかに削除します。

11. お問い合わせ窓口

個人情報の取り扱いに関するお問い合わせ、苦情、開示請求等は、以下の窓口までご連絡ください。

• 個人情報取扱事業者: TOGATTA株式会社
• 個人情報保護管理者: 代表取締役 加茂義光
• メールアドレス: （リリース前に更新）
• 所在地: 北海道札幌市中央区南4条⻄4丁目恵愛ビル8F

12. プライバシーポリシーの変更

1. 当社は、法令の改正、サービス内容の変更等に伴い、本ポリシーを変更することがあります。
2. 重大な変更を行う場合は、アプリ内通知またはメールにて、変更の少なくとも14日前にお知らせします。
3. 変更後の本ポリシーは、本アプリ内に掲載した時点で効力を生じます。