プライバシーポリシー

収集する情報

アカウント情報。 サインアップ時に、Supabase Auth（Google、Apple、またはマジックリンクを使用）を通じてお客様のメールアドレスと表示名を収集します。これらは認証および複数端末間での本人確認に使用します。

旅行コンテンツ。 お客様が作成した旅行 — 目的地、場所、旅程、費用、写真、メモ — は当社のデータベース（Supabase、EU リージョン）に保存され、アカウントに紐付けられます。

写真。 場所に添付した写真は Supabase Storage にアップロードされ、旅行に紐付けられます。当社はお客様の写真をスキャンしたり、モデルの学習に使用したり、共有したりすることはありません。

位置情報。 お客様の許可を得たうえで、地図を中心に表示し近くの場所を提案するために端末の位置情報を使用します。リアルタイムの位置情報を当社のサーバーに保存することはありません。

プッシュ通知トークン。 通知を有効にすると、お客様が受け取ることを選択した旅行関連の通知を配信するために、Apple/Google のプッシュトークンをアカウントに紐付けて保存します。

クラッシュおよびパフォーマンスデータ。 Sentry を使用して、匿名化されたクラッシュレポートとパフォーマンストレースを収集します。これらは特定のユーザーに影響する問題をデバッグできるよう、内部的にアカウント ID に紐付けられます。

製品分析。 機能の利用状況を把握するために Vexo を使用します。イベントはアカウント ID に紐付けられます。当社が他のアプリやウェブサイトを横断してお客様を追跡することはありません。

当社が行わないこと

• お客様のデータを販売しません。
• お客様のデータを広告主やデータブローカーと共有しません。
• サードパーティのアプリやウェブサイトを横断してお客様を追跡しません。
• お客様の旅行、写真、メモを使って AI モデルを学習させません。

AI 機能

AI による旅程生成を使用する際、当社は提案を生成するために、旅行のパラメータ（目的地、日程、雰囲気の選択）を AI プロバイダーである Anthropic（Claude）に送信します。お客様の氏名、メールアドレス、写真を AI プロバイダーに送信することはありません。Anthropic は自社のプライバシーポリシーに従ってこのデータを一時的に処理する場合がありますが、契約上これを学習に使用することは禁止されています。

データの保存場所

ユーザーアカウント、旅行コンテンツ、写真は Supabase の EU リージョンに保存されます。クラッシュデータは Sentry（米国）が処理します。分析イベントは Vexo が処理します。プッシュ通知は Apple（APNs）および Google（FCM）を経由して配信されます。

データの保持

当社はアカウントが有効である限りお客様のデータを保持します。アカウントを削除すると（設定 → アカウント削除）、すべての旅行、写真、個人データは 30 日以内に完全に削除されます。匿名化されたクラッシュおよび分析データは、デバッグのために最大 90 日間保持される場合があります。

お客様の権利

お客様は次のことができます：

• アクセス — アプリ内でいつでもデータを閲覧できます
• エクスポート — hello@oumuamua.app までメールでご連絡ください
• 削除 — 設定 → アカウント削除、またはメールでご連絡ください
• 異議申し立て — 分析の停止をご希望の場合はご連絡ください（7 日以内に対応します）

GDPR（EU）および CCPA（カリフォルニア州）に基づき、お客様には現地のデータ保護当局に苦情を申し立てる権利を含む追加の権利があります。

お子様について

Oumuamua は 13 歳以上のユーザーを対象としており、子どもを対象としていません。当社は 13 歳未満の子どもからデータを故意に収集することはありません。お子様が個人データを提供したと思われる場合は、当社までご連絡いただければ削除します。

本ポリシーの変更

本ポリシーを変更する場合は、「最終更新日」を更新し、変更が重要な場合はアクティブなユーザーにメールで通知します。

お問い合わせ

ご質問がありますか？ hello@oumuamua.app