1. はじめに
Adelyons Software LLC（以下「当社」）は、モバイルアプリケーション Bloom（以下「本アプリ」）を運営しています。Bloomは、招待制のプライベートな空間です。大切な人たちが、つらい日に開くことのできる「励ましの言葉」を残す場所で、その言葉は短いテキストメモ、ボイスクリップ、写真などの形で届きます。本プライバシーポリシーでは、当社が収集するデータの内容、その利用方法と保護方法、データの共有先、そしてお客様が持つ選択肢と権利について説明します。
当社の約束： Bloomには公開フィード、フォロワー、広告はありません。お客様のデータを販売することはなく、AIで励ましの言葉を生成することも決してありません。すべてのメモは、お客様が招待した実在の人物が書いたものです。
2. 収集する情報
認証データ
- Googleサインイン: Googleでサインインする場合、当社はお客様のGoogleアカウントのメールアドレスと、当社のサーバーで認証するために使用されるGoogle発行のIDトークンを受け取ります。Googleのパスワードは受け取りません。
- Appleでのサインイン: Appleでサインインする場合、当社はお客様のAppleユーザー識別子を受け取ります。また、初回サインイン時に限り、メールアドレスと表示名を受け取ります。Appleは、お客様の選択により、メールアドレスを転送またはマスクする場合があります。
プロフィールデータ
- 表示名とアバター： 誰がメモを残したかを表示し、ボックス内でお客様を識別するために使用します。お客様のメールアドレスは、他のユーザーに表示されることはありません。
お客様とお客様の大切な人が作成するコンテンツ
- メモ： お客様またはお客様が招待した人が、ボックスに追加するテキスト、音声録音、写真です。
- ボックスのデータ： ボックスのタイトル、メンバーシップ、招待記録（一度だけ使える招待トークン、作成者、有効期限、使用回数、メンバーシップの状態）。
- 予約済み・保存済みのメモ： お客様が予約または保存したメモ、およびメモを開いた日時。
サブスクリプションと購入のデータ
- サブスクリプションの状態： お客様がBloom+の有効な権利を持っているかどうかを保存します。この情報は、当社のサブスクリプション管理サービスであるRevenueCatから反映されたものです。実際の支払い情報（カード番号など）は、Apple App StoreまたはGoogle Playが処理します—— 当社がこれらを閲覧または保存することはありません.
- 物理的な注文はありません： Bloomは印刷された書籍を販売したり、何かを発送したりすることはありません。そのため、配送先住所を収集することはなく、お客様のメモを印刷パートナーに送信することもありません。
デバイスおよび診断データ
- プッシュトークン： 新しいメモが届いたときに通知できるようにするためのFirebase Cloud Messagingトークンです。
- デバイス情報： 機能の提供およびクラッシュの診断のために使用される、デバイスの種類、OSのバージョン、アプリのバージョンです。
収集しない情報
- お客様の連絡先リスト（当社がお客様の電話やメールの連絡先を読み取ることはありません）
- お客様の正確な位置情報またはGPS座標
- 広告用の広告識別子、またはアプリ横断的な広告用トラッキング識別子
- Google または Apple アカウントのパスワード
3. データの利用方法
- 本アプリを提供するため： ボックス、メモ、招待、予約、通知をお届けします。
- Bloomを安全に保つために: 報告の処理、レート制限、そして半匿名のメモを届ける前に、メモ本文に侮辱や脅迫が含まれていないかを任意で自動チェックします（セクション7を参照）。
- サブスクリプションを管理するために: Bloom+の機能（ボイスメモ）を利用可能にします。
- お客様と連絡を取るために: 有効にした通知を送信し、サポートの問い合わせに対応します。
- 広告なし、販売なし: お客様のデータを広告には使用せず、販売もしません。
4. ストレージ & セキュリティ
- クラウドストレージ: プロフィール、メモ、ボックスのデータはSupabase（PostgreSQLベースのクラウドプラットフォーム）に保存されます。音声と写真のメディアは、 非公開のストレージバケットに保存され、アクセスはリクエストごとに発行される短期間有効の署名付きURLによってのみ許可されます。
- アクセス制御: Row-Level Securityにより、ボックスのメモはそのボックスの所有者のみが閲覧でき、寄稿者は自分のメンバーシップのみを確認でき、他の人のメモは決して見られません。
- 暗号化: すべてのデータは、転送中（TLS）および保存時に業界標準の暗号化で保護されます。
- 一度サインインするだけ: セッションはお使いの端末の安全なストレージに保存されるため、新しい端末でもボックスが引き継がれます。重要なデータが1台の電話だけに閉じ込められることはありません。
5. 共有 & サードパーティサービス
Bloomの運営に必要なサービスプロバイダーとのみデータを共有します。各プロバイダーは、それぞれのプライバシーポリシーに基づいてデータを処理します:
- Supabase — データベース、認証、メディアストレージ。 プライバシーポリシー.
- Google — Googleでサインイン。 プライバシーポリシー.
- Apple — Appleでサインイン。 プライバシーポリシー.
- Firebase Cloud Messaging（Google） — プッシュ通知。 プライバシーポリシー.
- RevenueCat — サブスクリプション管理。 プライバシーポリシー.
- Apple App Store / Google Play — すべての支払いを処理します。当社がお客様の支払い情報を受け取ることはありません。
招待した人 アプリの設計どおり、共有ボックス内のメモを閲覧できます。法律の遵守またはユーザーの安全保護が必要な場合を除き、それ以外の方法でデータを第三者に開示することはありません。
6. 権限と必要な理由
- マイク: ボイスメモを録音するときにのみ必要です。
- 写真 / カメラ: メモに写真を追加するときにのみ必要です。選択した写真にのみアクセスし、ライブラリ全体にはアクセスしません。
- 通知： 新しいメモが届いたときにお知らせします。任意であり、設定で変更できます。
- インターネット： デバイス間でボックスを同期し、メディアを安全に保存するために使用します。
7. 実在の人、コンテンツ & モデレーション
- AIによる肯定の言葉はなし: メモは、お客様が招待した実在の人が書きます。Bloomは、AIでメモを生成することはありません。
- 報告と削除: すべてのノートはシステムに紐づけられるため、悪質なユーザーをシステム全体でブロックできます。どのノートも通報でき、ボックスの所有者はどのノートでも即座に削除できます。不適切なコンテンツの通報には24時間以内に対応します。
- スパム対策： 嫌がらせを防ぐため、投稿者がボックスに送信できるノートの数を制限しています。
- 任意のテキスト審査： 半匿名のノートを配信する前に、そのテキストを自動的に審査し、侮辱的な言葉や脅迫が含まれていないか確認する場合があります。この審査はノートのテキストのみを対象とし、広告用のプロフィール作成には使用しません。
8. データの保持と削除 &
- ノートの削除： 個々のノートはいつでも削除できます。
- アカウントの削除： アプリ内から、またはメールで dev@adelyons.com。依頼から30日以内にお客様のデータを削除します。
- バックアップ: 災害復旧のために保持される暗号化バックアップは、定期的なスケジュールに従って消去されます。
- 法的保全： データは、Bloomを提供するために必要な期間、または法律で要求される期間のみ保持します。
友だちを招待（任意）
Bloomには任意の招待機能があります。友人があなたの招待コードを入力すると、双方に30日分のBloom+が無料で付与されます。招待画面を開いたとき、またはコードを入力したときのみ、無料の1か月分をRevenueCat経由で付与できるよう、アプリは次の情報を招待サービス（Supabaseでホスト）に送信します：
- ランダムなインストール識別子 招待画面を初めて使用した際に端末上で生成されます。これはランダムな値であり、デバイスIDや広告IDではありません。
- お客様のRevenueCat顧客識別子。これにより、無料の1か月が正しい顧客に適用されます。
- 6文字の招待コードが 作成または利用される際のものです。
送信されるのはこれだけです。Bloomに入力または作成したその他の内容は招待機能には関係せず、連絡先や、コードを誰と共有したかを当社が知ることはありません。
9. 児童のプライバシー
Bloomは13歳未満の子どもを対象としておらず、13歳未満の子どもから個人情報を故意に収集することはありません。13歳未満の子どもが個人情報を提供したと思われる場合は、までご連絡ください dev@adelyons.com 。速やかに削除します。現地の法律でデジタル同意年齢がより高く定められている場合は、その年齢が適用されます。
10. お客様のプライバシーの権利
GDPR（EU / EEA / 英国）
- 法的根拠： お客様のデータは、お客様との契約（ボックスの運用）の履行、お客様の同意（例：マイク、通知）に基づく処理、そしてBloomを安全かつ正常に機能させるという当社の正当な利益のために処理します。
- お客様の権利： データへのアクセス、訂正、削除、処理の制限、移行を求めること、および同意をいつでも撤回することができます。メール： dev@adelyons.com.
- データの移転： お客様のデータは米国内に所在するインフラストラクチャで処理される場合があります。
カリフォルニア州（CCPA/CPRA）
- お客様の個人情報について、開示、削除、または訂正を請求できます。当社は 個人情報を販売も共有もしません （カリフォルニア州法で定義される意味での個人情報）。
11. 本ポリシーの変更
Bloomの進化に合わせて、または法的要件に対応するために、本プライバシーポリシーを更新することがあります。重要な変更は、アプリ内で通知するか、上記の「最終更新日」を更新してお知らせします。更新後も引き続きBloomをご利用いただいた場合、改定後のポリシーに同意したものとみなされます。
12. お問い合わせ
本プライバシーポリシーやお客様のデータに関するご質問は、以下までお問い合わせください：
Adelyons Software LLC
メール： dev@adelyons.com
ウェブ: adelyons.com