プライバシーポリシー

1. 基本的な考え方

本アプリは、観葉植物の写真日記やお世話の記録を残すためのアプリです。あなたが本アプリで残した記録（植物の情報・日記・写真・お世話の記録）は、あなたのiPhoneの中と、あなたのApple Accountに紐づくiCloud（同期を有効にしている場合）に保存され、当方の管理するサーバーには送信されません。

本アプリの利用にあたって、アカウントの登録は必要ありません。当方がサーバー上で情報をお預かりするのは、アプリ内からお問い合わせをいただいた場合と、アプリの品質改善のための情報（クラッシュ情報・利用状況）に限られます。

2. 収集する情報

2-1. 端末内・あなたのiCloudに保存される情報（当方のサーバーには送信されません）

• 植物の情報（名前・迎えた日など）
• 日記（写真・メモ）
• お世話の記録（水やりなど）
• アプリの設定

これらは端末内のデータベース（アプリ専用領域）と、写真については端末内のアプリ専用フォルダに保存され、当方の管理するサーバーには送信されません。一覧表示用の縮小画像は端末のメモリ上にだけ置かれ、ファイルとしては保存されません。ただし、次の場合、Apple Inc.が提供するiCloudに保存されます。

• iCloud同期: 本アプリのiCloud同期が有効な場合（初期設定は有効です。設定の「バックアップと同期」からいつでもオフにできます）、上記の記録はあなたのApple Accountに紐づくiCloud上の領域（プライベートデータベース）に保存されます。この領域はあなたのApple Accountの管理下にあり、当方が内容を閲覧することはできません。
• iCloudバックアップ: あなたがiOSのiCloudバックアップを有効にしている場合、Appleが作成する端末のバックアップに本アプリのデータベースと写真が含まれます（本アプリはこれらをバックアップの対象から除外していません）。この場合も、バックアップの保存先はあなたのApple Accountに紐づくiCloudであり、当方がその内容を閲覧することはできません。

iCloudにおける情報の取り扱いは、Appleの利用規約およびプライバシーポリシーに従います。

2-2. 自動的に収集する情報

• クラッシュ情報: アプリの不具合を把握・修正するため、Firebase Crashlytics（Google LLC提供）により、クラッシュ・エラーの発生箇所とその時点の技術情報（端末の機種・OSバージョン・アプリのバージョン・クラッシュ時の端末状態など）、およびインストール単位の識別子（Firebase Installation ID・Crashlytics Installation UUID）を収集します。氏名・メールアドレス等の個人を特定する情報や、あなたが記録した写真・メモの内容は含まれません。
• 利用状況: アプリの改善のため、Firebase Analytics（Google LLC提供）により、次の情報を収集します。
  • 画面の表示・操作イベント（あらかじめ決めた種類の名称と件数などの数値のみで、写真・メモ・植物の名前といったあなたが入力した内容は含まれません）
  • アプリのバージョン・OSバージョン・端末モデル・言語設定
  • インストール単位の識別子（Firebase Installation ID）、アプリベンダー識別子（IDFV）、および利用の区切りを表すセッションの識別子
  • IPアドレス（送信時に用いられ、おおよその国・地域の推定に使われます）
  • アプリの利用状況を表す設定値として、表示言語・リマインダー設定の有無・記録している植物の数の区分

  広告用の識別子（IDFA）を扱う機能は組み込んでおらず、収集しません。また、氏名・メールアドレス・利用者IDを利用状況の分析に設定することはありません。

• 収集の停止について: 上記のクラッシュ情報・利用状況の収集は、本アプリを快適にお使いいただくための改善だけを目的として常時行っており、アプリ内に収集を停止する設定は設けていません。収集するのは上記に挙げた項目に限られ、あなたが記録した写真・メモ・植物の名前といった内容や、氏名・メールアドレス等の個人を特定する情報、広告のための識別子（IDFA）は含みません。収集した情報を広告や利用者の追跡（トラッキング）に用いることもありません。収集をお望みでない場合は、本アプリのご利用を停止（アプリを削除）してください。
• サーバーのアクセスログ: お問い合わせの送信など、当方のサーバー（Cloudflare上で動作するAPI）へのアクセスがあった際、IPアドレス・アクセス日時・アクセス先（リクエストの内容）・応答結果やエラー情報が技術的な記録（アクセスログ）として記録されます。これらは不正アクセスの検知・過剰なアクセスの制限・障害対応の目的に限って利用します。なお、IPアドレスは過剰なアクセスを制限するための判定に用いており、当方が出力する動作記録には残していません。

2-3. お問い合わせの際に収集する情報

アプリ内のお問い合わせフォームから送信いただいた際、次の情報を収集します。

• お問い合わせの種別（不具合・ほしい機能・お問い合わせ）
• お問い合わせの本文（2,000文字まで）
• メールアドレス（お返事が必要な「お問い合わせ」種別でのみ必須。不具合・ほしい機能では任意で、書かずに送信できます）
• アプリのバージョン・OSのバージョン・端末のモデル名

これらは当方のサーバー（データベース）に保存されます。お問い合わせが届いたことに気づくため、当方の業務用チャットへ通知を送っていますが、通知に含まれるのはお問い合わせの種別だけで、本文・メールアドレス・アプリやOSのバージョン・端末のモデル名は送信していません。

このほか、support@unfurl.garden 宛にメールでお問い合わせいただいた場合は、そのメールアドレス・本文・添付いただいた情報（スクリーンショット等）およびその対応履歴を収集します。

3. 利用目的

収集した情報は、以下の目的で利用します。

1. 本アプリの提供・維持
2. 不具合の把握・修正、品質・操作性の改善
3. 不正アクセス・不正利用の検知および防止
4. お問い合わせへの対応
5. 規約・ポリシーの変更など重要なお知らせの通知

4. 第三者提供

当方は、次の場合を除き、収集した情報を第三者に提供しません。

1. あなたの同意がある場合
2. 法令に基づく場合
3. 人の生命・身体・財産の保護のために必要で、本人の同意を得ることが困難な場合

5. 委託先（外部サービス）と国外への移転

本アプリのサーバー機能・分析機能の提供にあたり、当方は以下の外部サービスに情報の処理を委託しています。これらの事業者のサーバーは国外に所在する場合があり、収集した情報が国外で保存・処理されることがあります。

各サービスにおける情報の取り扱いは、それぞれの事業者のプライバシーポリシーに従います。当方は、各事業者の契約条件・プライバシーポリシーを確認のうえ利用しています。

なお、2-1のiCloud（Apple Inc.）は、あなたとAppleとの契約に基づいてあなたが利用するサービスであり、当方の委託先ではありません。

6. 保存期間

• 端末内・iCloudの記録: あなたが削除するか、アプリを削除するまで保存されます（iCloud同期が有効な場合、iCloud上のデータはAppleの定める手順で削除されるまで残ることがあります）。
• お問い合わせ: 内容・メールアドレス・対応履歴は、お問い合わせへの対応と再発防止のために必要な期間、当方のデータベースに保存し、必要がなくなった時点で削除します。
• クラッシュ情報: Firebase Crashlyticsの定めにより、収集から90日間保存されたのち削除の処理が始まります。
• 利用状況: Firebase Analyticsにおいて、利用者・端末単位のデータは最長14か月保存されます（この期間を過ぎると自動的に削除されます）。集計済みのレポートはこの期間の影響を受けずに残ります。また、当方はこれらのデータをGoogle BigQueryへエクスポートしており、エクスポート後のデータは当方が削除するまで保存されます。
• アクセスログ: サーバーの動作記録は、Cloudflareの定めにより7日間保存されます。

7. あなたの権利（開示・削除等の手段）

• 端末内の記録の削除: 植物・日記・お世話の記録は、アプリ内でいつでも削除できます。アプリを削除すると、端末内の記録も削除されます（iCloud同期を有効にしている場合、iCloud上のデータの削除はAppleの定める手順に従います）。
• 利用状況・クラッシュ情報の収集の停止: 2-2のとおり、アプリ内に収集を停止する設定は設けていません。収集をお望みでない場合は、本アプリのご利用を停止（アプリを削除）してください。
• 開示等の請求: 保有個人データの利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止をご希望の場合は、第9条の窓口までメールでお申し出ください。取り扱いは次のとおりです。
  • 本人確認: ご請求をいただいたメールアドレスと、当方が保有するお問い合わせの記録とを照合する方法により行います。照合できない場合や、なりすましのおそれがある場合は、お問い合わせ時の内容など、ご本人しか知り得ない事項の確認をお願いすることがあります。
  • 回答方法: ご請求をいただいたメールアドレス宛に、法令の定めに従い遅滞なくご回答します。
  • 手数料: 無料です。

  なお、v1.0の本アプリにおいて当方のサーバーに保存される個人データは、実質的にお問い合わせの記録に限られます（植物・日記・写真・お世話の記録は端末内とあなたのiCloudにあり、当方は保有していません）。

8. 安全管理措置

当方は、収集した情報の漏えい・滅失・毀損の防止のため、次の措置を講じます。

• 組織的安全管理措置: 個人データを取り扱う者を代表者に限定し、取り扱いの状況を確認できる体制を整えています。漏えい等の事案が発生した場合の報告・連絡の体制を定めています。
• 人的安全管理措置: 個人データの取り扱いに関する留意事項を確認し、適切な取り扱いを徹底しています。
• 物理的安全管理措置: 個人データを取り扱う端末について、施錠可能な場所での保管、画面ロックおよびディスクの暗号化により、盗難・紛失時の情報の読み取りを防いでいます。
• 技術的安全管理措置: 通信はTLSにより暗号化しています。サーバー・データベースおよび外部サービスの管理画面へのアクセスは、必要最小限の権限に限定し、管理アカウントには二要素認証を設定しています。サーバーへのアクセスは技術的な記録として保存し、不正アクセスの検知に利用しています。
• 委託先の監督: 第5条の委託先について、契約条件およびプライバシーポリシーを確認のうえ選定し、契約に基づいて適切に管理しています。
• 外的環境の把握: 第5条のとおり、委託先のサーバーは国外に所在する場合があります。当方は、各事業者が公表する所在地・準拠する制度を確認したうえで、安全管理措置を講じています。

9. 事業者情報・お問い合わせ

本ポリシーおよび個人情報の取り扱いに関するお問い合わせ・苦情・開示等の請求は、以下までお願いします。

10. 改定

本ポリシーの内容は、法令の変更や機能の追加に応じて改定することがあります。改定する場合は効力発生日を定め、重要な変更についてはアプリ内での表示等の分かりやすい方法で事前にお知らせします。