プライバシーポリシー
本ポリシーは、モバイルアプリ「Natsumar」（以下「Natsumar」または「本アプリ」）がどのような個人データを、どのような目的で、どのような法的根拠に基づき、どのくらいの期間処理するか、また利用者が有する権利について説明するものです。本ポリシーは、EU一般データ保護規則（GDPR）第13条およびスペインの個人データ保護およびデジタル権利の保障に関する組織法（Ley Orgánica 3/2018、LOPDGDD）に準拠して作成されています。
概要：Natsumarには広告もアプリ内課金もなく、お客様のデータを販売することもありません。アカウントなしでご利用いただけます。利用状況の分析データは、お客様が同意した場合にのみ収集します。クラッシュレポートは不具合の修正に役立てます。任意のアカウントでお気に入りを同期でき、アカウントはアプリからいつでも削除できます。
1. 責任者（データ管理者）
スペインに拠点を置く個人、Omar Martín。プライバシーに関するお問い合わせ先：support@natsumar.com。本活動においては選任義務がないため、データ保護責任者（DPO）は選任していません。
2. 処理するデータ、目的および法的根拠
| データ | 目的 | 法的根拠 |
|---|---|---|
| アカウント（作成した場合のみ）：メールアドレス、アカウントID、ログインに使用したサービス（AppleまたはGoogle）、およびそのサービスから提供される場合はお名前。 | アカウントの作成、ログイン、複数のデバイス間でのお気に入りの同期。 | アカウント作成によりお客様が申し込む契約の履行（GDPR第6条第1項(b)）。 |
| お気に入り：お気に入りに登録した壁紙のID。アカウントがない場合は、お客様の端末内にのみ保存されます。 | お気に入りの表示と同期。 | 契約（第6条第1項(b)）。 |
| 利用状況の分析（Firebase Analytics）、同意した場合のみ：閲覧した画面、壁紙の保存・設定・お気に入り登録などの操作、「探す」で入力した検索語句、仮名化されたアプリインスタンスID、ならびに端末の機種、OSのバージョン、アプリのバージョン、言語、おおよその所在国（IPアドレスから推定。IPアドレス自体は保存しません）。 | どの機能や壁紙が使われているかを把握し、本アプリを改善するため。 | お客様の同意（GDPR第6条第1項(a)およびLSSI第22条第2項）。初期設定ではオフです。初回起動時に選択でき、アプリの「設定」からいつでも変更できます。 |
| 壁紙ごとの匿名カウント：壁紙が閲覧、プレビュー、保存、設定、共有、またはお気に入り登録されるたびに、その壁紙・その日のカウンターが1つ増えます。お客様やお客様の端末を特定する情報は一切含まれません。アカウント、端末、インストールのいずれのIDも送信・保存されず、スマホ内にも何も保存されません。 | どの壁紙が好まれているかを把握し、次に制作する作品を決めるため。 | これらの集計値は個人データではありません。送信に伴うのは、壁紙を読み込む際と同様の短時間の技術的な通信のみです（正当な利益、GDPR第6条第1項(f)）。 |
| クラッシュレポート（Firebase Crashlytics）：スタックトレース、端末の機種、OSとアプリのバージョン、仮名化されたインストールID。アカウント情報は含みません。 | クラッシュやエラーの検出と修正。 | 本アプリの正常な動作と安全性を維持するという正当な利益（第6条第1項(f)）。ご連絡いただくことで異議を申し立てることができます。 |
| マーケティングメール、アカウント作成時に、初期状態でチェックの入っていない独立したチェックボックスにチェックを入れ、その後当方から送信するメールで確認した場合（ダブルオプトイン）のみ：メールアドレスおよび同意の記録（日時、同意した場所、実際に表示された文言、アプリのバージョン）。 | 新しい壁紙コレクション、お得な情報、今後オープン予定のNatsumarグッズストアなど、ときどきのお知らせの送信。 | お客様の同意（GDPR第6条第1項(a)およびLSSI第21条）。同意はアプリから、または各メールの配信停止リンクから、いつでも撤回できます。 |
仮名化されたデータ（アプリインスタンスIDおよびインストールID）は、それ単体ではお客様が誰であるかを明らかにしませんが、GDPR上は個人データに該当するため、当方でも個人データとして取り扱います。
当方が行わないこと：広告の表示、広告ID（IDFA／Android広告ID）の収集、他社のアプリやウェブサイトをまたいだトラッキング、広告用プロファイルの作成、データの販売・貸与は一切行いません。フォトライブラリにもアクセスしません。本アプリは、お客様が保存を選んだ壁紙を追加するだけです。
3. 当方に代わってデータを処理する事業者
当方は、以下の事業者を処理者として利用しています。これらの事業者は、お客様のデータを保護し、当方の指示に従ってのみ使用することを義務付ける契約に基づいて処理を行います。
- Supabase, Inc.（米国）：アカウント、ログイン、お気に入りのデータベース。サーバーは米国（バージニア州）にあります。
- Google Ireland Ltd. / Google LLC：Firebase Analytics（同意がある場合のみ）およびFirebase Crashlytics。
- Apple Inc.またはGoogle：「Appleで続ける」または「Googleで続ける」を選択した場合のみ、本人確認のため。Appleの「メールを非公開」を使用した場合、当方が受け取るのは実際のメールアドレスではなく転送用アドレスです。
- メール配信事業者：確認メールおよびお客様が同意したマーケティングメールの送信のためにのみ使用します。
法令に基づく場合（裁判所からの要請など）を除き、上記以外の第三者とデータを共有することはありません。
4. 国際移転
一部の事業者は米国でデータを処理します。移転は、事業者が認証を受けている場合（Googleなど）はEU-米国データプライバシーフレームワークに関する欧州委員会の十分性認定に基づき、いずれの場合も、各事業者のデータ処理条件に含まれる欧州委員会の標準契約条項に基づいて行われます。
5. 保存期間
- アカウントとお気に入り：アカウントが存在する間。アプリからアカウントを削除すると、直ちに消去されます。
- 分析データ：14か月。その後、Firebaseにより自動的に削除されます。
- クラッシュレポート：90日間。
- マーケティングに関する同意の記録：同意が有効な間、および同意の撤回またはアカウントの削除後は、同意が適法に取得されたことの証拠としてのみ最長3年間（LSSI違反の時効期間）。お客様のメールアドレスが連絡に使われることはなくなります。
- 端末内のデータ（設定、端末内のお気に入り、画像キャッシュ）は、アプリをアンインストールするかアプリのデータを消去するまで端末内に残ります。
6. お客様の権利
お客様は、ご自身のデータへのアクセス、訂正および消去、処理の制限および処理に対する異議、データポータビリティの各権利を有し、また、撤回前の処理の適法性に影響を与えることなく、いつでも同意を撤回することができます。権利を行使する場合は support@natsumar.com までご連絡ください。1か月以内に回答します。また、アカウント → アカウントを削除から、ご自身でアカウントを削除することもできます。アカウントの削除方法をご覧ください。
ご自身のデータが違法に処理されたとお考えの場合は、スペインデータ保護庁（Agencia Española de Protección de Datos、aepd.es）またはお住まいの国の監督機関に苦情を申し立てることができます。
7. 子ども
Natsumarは子どもを対象としたものではありません。アカウントの作成には14歳以上であることが必要です（スペインにおけるデジタル同意年齢。その他の国では現地の法律で定められた年齢とし、いかなる場合も13歳未満は不可）。子どもが当方に個人データを提供したとお考えの場合は、ご連絡いただければ削除します。
8. セキュリティ
本アプリと当方のサーバー間の通信はすべて、転送中に暗号化されます（HTTPS/TLS）。データベースへのアクセスはユーザーごとのセキュリティルールで制限されており、各ユーザーは自分のアカウントとお気に入りのみを閲覧・変更できます。
9. 変更
本ポリシーを実質的に変更する場合（たとえば、将来本アプリに広告を表示する場合など）は、変更の適用前に本ページを更新してアプリ内でお知らせし、法令で必要とされる場合には改めて同意をお願いします。