プライバシーポリシー
最終更新日: 2026年3月14日
Shareal Inc.（以下「当社」）は、地図ベースSNS「Shareal」をご利用いただくお客様のプライバシーを尊重し、個人情報の保護に努めます。本ポリシーでは、収集する情報、その利用方法、お客様の権利について説明します。
1収集する情報
1-1. お客様が提供する情報
| データ項目 | 収集タイミング |
|---|---|
| メールアドレス | アカウント登録時 |
| ユーザー名・表示名 | プロフィール設定時 |
| プロフィール画像 | プロフィール設定時 |
| 投稿コンテンツ（テキスト、画像、動画） | 投稿作成時 |
| 位置情報 | 投稿作成時・マップ利用時 |
| ダイレクトメッセージ | DM送信時 |
1-2. 自動的に収集する情報
| データ項目 | 目的 |
|---|---|
| デバイスID・端末情報 | セキュリティ・不正防止 |
| IPアドレス | セキュリティ・地域設定 |
| アプリ利用状況・操作ログ | サービス改善・分析 |
| クラッシュデータ・エラーログ | 安定性向上 |
| プッシュ通知トークン | 通知配信 |
1-3. 第三者から取得する情報
- Apple ID / Googleアカウントによるソーシャルログイン時に提供される認証情報
2情報の利用目的
- サービスの提供・維持: アカウント管理、投稿の表示、マップ機能、DM機能の提供
- サービスの改善: 利用状況の分析、新機能の開発、ユーザー体験の向上
- 安全性の確保: 不正行為の検出・防止、コミュニティガイドライン違反の監視
- 通知: サービスに関する重要なお知らせ、プッシュ通知の配信
- カスタマーサポート: お問い合わせへの対応
- 法令遵守: 適用法令に基づく義務の履行
3情報の第三者提供
当社は、以下の場合を除き、お客様の個人情報を第三者に提供することはありません。
3-1. サービス提供に必要な委託先
| 委託先 | 目的 | データ |
|---|---|---|
| Amazon Web Services (AWS) | データ保管・サーバー運用 | すべてのサービスデータ |
| Firebase (Google) | 認証・分析・クラッシュレポート・プッシュ通知 | 認証情報、利用分析、クラッシュデータ |
| CloudFront (AWS) | コンテンツ配信 | 画像・動画ファイル |
3-2. 法的要請に基づく開示
- 法令に基づく場合（裁判所の命令、捜査機関からの照会等）
- 人の生命、身体または財産の保護のために必要な場合
- 児童の性的搾取（CSAM）が疑われる場合の法執行機関・NCMECへの通報
3-3. 同意に基づく提供
- お客様の明示的な同意がある場合
4データの保管と保持期間
| データ | 保持期間 |
|---|---|
| アカウント情報 | アカウント削除後30日以内に削除 |
| 投稿コンテンツ | ユーザーが削除するまで、またはアカウント削除後30日以内 |
| ダイレクトメッセージ | 送信者または受信者が削除するまで |
| 利用ログ・分析データ | 収集から最大24ヶ月 |
| クラッシュデータ | 収集から最大12ヶ月 |
| 通報に関する記録 | 法令に基づき最大3年間 |
データはAWSのap-northeast-1（東京）リージョンに保管されます。
5データの安全管理
- 通信の暗号化（TLS 1.2以上）
- 保存データの暗号化（AES-256）
- アクセス制御と認証（Firebase Authentication、JWT）
- 定期的なセキュリティレビュー
- 従業員のアクセス権限の最小化
6お客様の権利
お客様は、以下の権利を有しています。
- アクセス権: 当社が保有するお客様の個人情報の開示を請求できます
- 訂正権: 不正確な個人情報の訂正を請求できます
- 削除権: アプリ内のアカウント削除機能により、すべての個人情報の削除を請求できます
- データポータビリティ: お客様のデータを構造化された一般的な形式で受け取ることを請求できます
- 処理の制限: 特定の状況下で、データ処理の制限を請求できます
- 同意の撤回: ATT（App Tracking Transparency）設定からトラッキングの同意を撤回できます
権利の行使は、アプリ内の設定画面または下記連絡先からお申し出ください。
7Cookie・トラッキング技術
- Sharealはネイティブアプリであり、Webブラウザ上のCookieは使用しません
- Firebase Analyticsを通じて匿名化された利用統計を収集します
- iOS 14以降では、ATT（App Tracking Transparency）に基づき、トラッキングの許可を求めます。拒否された場合、分析データの収集を無効化します
8児童のプライバシー
- Sharealは13歳未満のお子様を対象としたサービスではありません
- 13歳未満の方が個人情報を提供されたことが判明した場合、速やかに当該情報を削除します
- 保護者の方は、お子様のアカウントの削除を下記連絡先から請求できます
9国際データ移転
- お客様のデータは主に日本国内（AWS東京リージョン）に保管されます
- Firebase等のサービスを通じて、データが日本国外に転送される場合があります
- 国外への転送時には、適切な安全管理措置を講じます
- EEA/UK居住者: GDPR第46条に基づく標準契約条項（SCC）に準拠します
10各地域の法令への対応
日本（個人情報保護法）
- 個人情報取扱事業者として、個人情報保護法に準拠した適切な管理を行います
- 利用目的の公表・通知、安全管理措置、第三者提供の制限を遵守します
EU/EEA（GDPR）
- データ処理の法的根拠: 契約の履行、正当な利益、同意
- データ保護責任者（DPO）への連絡: info@shareal.inc
- 監督当局への苦情申立ての権利を有します
米国カリフォルニア州（CCPA/CPRA）
- 個人情報の売却は行いません（"Do Not Sell My Personal Information"）
- カリフォルニア州居住者は、収集される個人情報のカテゴリーの開示を請求できます
- 差別なく権利を行使できます
11ポリシーの変更
本ポリシーは、法令の改正やサービスの変更に伴い、随時更新される場合があります。重要な変更がある場合は、アプリ内通知またはメールでお知らせします。変更後も引き続きサービスをご利用いただくことで、更新後のポリシーに同意いただいたものとみなします。