プライバシーポリシー
本ポリシーは、Pawlend（以下「当方」といいます）が提供する iOS アプリ「ボケよ」（以下「本アプリ」といいます）および関連 API における個人情報・利用データの取扱いを説明します。
1. 取得する情報
当方は、本アプリの提供に必要な範囲で、次の情報を取得または処理します。
- Appleでサインインに関する識別子、表示名、アカウント状態
- ゲスト参加時のセッション情報
- 投稿本文、リアクション、通報、ブロックその他の利用履歴
- 通知用デバイストークン、端末に紐づく通知設定
- 不正利用防止のための App Attest 関連情報（端末鍵識別子、検証結果など）
- サービス提供・障害調査・濫用防止のための技術情報（リクエスト日時、経路、エラー情報、レート制限用にハッシュ化した識別子など）
写真ライブラリへのアクセスは、利用者がボケカード画像を端末へ保存する操作を行った場合に限り、端末側の権限のもとで行われます。当方サーバーへ写真ライブラリ全体を送信しません。
当方は、広告識別子を用いた行動追跡や、第三者広告ネットワークへのプロファイリングを目的とした情報取得を行いません。
2. 利用目的
- アカウント管理、認証、セッション維持
- お題の表示、投稿、リアクション、ランキング表示
- 新しいお題や反応に関する通知
- 通報対応、モデレーション、不正利用・スパム・なりすまし防止
- 障害対応、セキュリティ対策、サービス改善
- お問い合わせ対応
3. 外部サービス・処理の委託
当方は、本アプリの提供にあたり、次の外部サービスを利用します。
- Apple（Sign in with Apple、Apple Push Notification service、App Attest、App Store 関連処理）
- Cloudflare（Workers、D1、R2、Queues などホスティングおよび関連インフラ）
これらのサービス提供者は、各サービスの提供に必要な範囲でデータを処理します。当方は、第三者へ広告配信目的で個人情報を販売しません。
4. 保存期間と削除
取得した情報は、利用目的の達成に必要な期間保存します。利用者がアカウント削除（退会）を行うと、当方は次の対応を行います。
- 投稿を非公開化（soft delete）
- 表示名を退会済みの状態へ更新
- 認証識別子、セッション、リフレッシュトークン、通知用デバイストークンを削除または無効化
法令遵守、紛争対応、不正対策、システムの安全性確保のために必要な記録は、その目的に必要な期間に限って保持する場合があります。ゲスト利用のデータは、一定期間利用がない場合に整理・削除することがあります。
アカウント削除の手順は アカウント削除 を参照してください。
5. 安全管理
当方は、アクセス制御、通信経路の保護、レート制限、端末正当性確認（App Attest）など、サービス規模に応じた合理的な安全管理措置を講じます。ただし、インターネット通信および情報保管の完全な安全性を保証するものではありません。
6. 利用者の権利
利用者は、本アプリ内の機能またはお問い合わせにより、表示名の変更、ログアウト、アカウント削除を行うことができます。法令に基づく開示、訂正、利用停止等の請求についても、contact@pawlend.com までご連絡ください。本人確認のため、追加情報の提供をお願いする場合があります。
7. 子どもの利用
本アプリは、一般向けの公開 UGC サービスです。保護者の方は、お子さまの利用状況にご注意ください。当方が意図して子どもの個人情報を収集することはありません。
8. 本ポリシーの変更
当方は、法令の改正、機能追加、運用変更その他の合理的な理由により、本ポリシーを変更することがあります。重要な変更を行う場合は、本ページへの掲載その他当方が適切と判断する方法で周知します。変更後に本アプリを利用した場合、変更後の内容が適用されます。
9. お問い合わせ
本ポリシーに関するお問い合わせは、contact@pawlend.com までご連絡ください。