プライバシーポリシー

概要

本プライバシーポリシーは、お客様がアプリおよび本ウェブサイト（letsgetstashd.com）をご利用になる際に、Stashd（以下「当社」または「本アプリ」といいます）がどのような情報を収集し、どのように利用するかを説明するものです。アプリとウェブサイトはいずれも、イングランドおよびウェールズに登録された会社（会社番号 17304979）である LetsGetStashd™ Ltd が運営しています。登録事務所は 66 Paul Street, London, EC2A 4NA, United Kingdom です。

本ウェブサイト

本サイトの「通知する」フォームからメールアドレスを送信された場合、そのアドレスは当社の Firestore データベースに保存され、Stashd の公開時にメールでお知らせする、という唯一の目的にのみ使用します。それ以外の目的には使用せず、販売も共有も一切行いません。サポートを通じて、いつでも削除を依頼できます。

クッキー

本ウェブサイトでは、訪問者数や、おおよその訪問元といったアクセス状況を把握するために Google Analytics（GA4）を使用しています。このために GA4 は小さなファーストパーティクッキーを設定します。初回訪問時に表示されるクッキーバナーで「同意する」をクリックされた場合にのみ読み込みます。「拒否」をクリックされた場合（または何も選択されなかった場合）、分析用クッキーは設定されず、Google にデータが送信されることもありません。お気持ちが変わった場合は、いつでもクッキー設定を管理できます。広告用やサイト横断のトラッキング用のクッキーは一切使用していません。

収集する情報（アプリ）

• アカウント情報 — Apple または Google でサインインすると、当社はお客様の氏名とメールアドレス（または Apple/Google が提供するプライベートリレーアドレス）を受け取り、Stashd のアカウント識別子を作成します。
• 位置情報 — 正確な GPS 位置情報。近くのスタッシュの表示、スタッシュまでの案内、ご自身でスタッシュを隠せるようにするために使用します。位置情報は、アプリの使用中に収集されるほか、探索が進行中の間はバックグラウンドでも収集されます（距離・方向のリアルタイム追跡と、探索に関する通知のため）。
• 写真 — スタッシュを見つけたときに証拠写真を撮影するためのカメラへのアクセス、およびプロフィールのアバターに写真を選択する場合のフォトライブラリへのアクセス。
• お客様が作成するコンテンツ — スタッシュのタイトルと説明、トレイル名、フレンドリスト、そしてダイレクトメッセージ、スタッシュへの連絡、トレイルチャットを通じて他のプレイヤーに送信するメッセージ。
• メッセージはエンドツーエンドで暗号化されていません — 送信したメッセージは当社のサーバーに保存され、コミュニティガイドラインへの違反を検出するために、コンテンツモデレーションのルールに照らして自動的にチェックされます。このスキャンは送信時に行われます。メッセージの内容は、違反が検知された場合を除き、ほかの目的で保持されることも、人が確認することもありません。
• 端末および診断情報 — クラッシュレポートと基本的なアプリ利用分析。不具合を見つけ、実際にどの機能が使われているかを把握するために収集します。
• プッシュ通知トークン — フレンドリクエストや探索の最新情報などをお知らせするためのものです。

お客様の情報の利用方法

• アプリの中核機能（スタッシュを隠す・見つける、トレイル、フレンド）を提供するため。
• アプリの安全を保ち、不正利用を防ぐため（例：Apple/Google のデバイス認証を通じて、リクエストがアプリの正規のコピーから送られていることを確認する）。
• クラッシュを診断し、利用データに基づいてアプリを改善するため。
• ソーシャルアプリに期待される通知（フレンドリクエスト、探索の進行状況）をお送りするため。これらの通知は、端末の設定でオフにできます。

共有

当社はお客様の個人データを販売しません。Stashd のバックエンドは Google Firebase / Google Cloud Platform 上で動作しており、Google が当社のデータベース、ファイルストレージ、サインイン、クラッシュレポート、分析、プッシュ通知の基盤をホストし、Google のデータ処理規約に基づいて当社に代わってデータを処理します。サインインには、お客様が選択した ID プロバイダーとして Apple または Google も関与し、それぞれの独自のプライバシーポリシーに従います。本ウェブサイトでは、クッキーバナーに同意された場合、Google Analytics も使用します（上記「クッキー」をご覧ください）。法律で義務付けられている場合を除き、お客様のデータをそれ以外の第三者と共有することはありません。

国際的なデータ移転

当社のインフラ提供事業者（Google）は世界各地でデータセンターを運営しているため、お客様の情報は英国外で処理される場合があります。その場合、Google の標準契約条項／英国国際データ移転補遺（UK International Data Transfer Addendum）が適用され、同等の水準の保護が求められます。

データの保持期間

アカウントが有効である間、当社はお客様のアカウントデータを保持します。アカウントを削除された場合、法的な理由またはセキュリティ上の理由（不正利用防止ログなど）により保持が義務付けられているものを除き、当社は合理的な期間内にお客様の個人データを削除または匿名化します。

お客様の権利

英国 GDPR に基づき、お客様には、ご自身の個人データについて、アクセス、訂正、削除、制限、持ち運び（ポータビリティ）を求める権利、および特定の処理に異議を唱える権利があります。これらの権利を行使する場合、またはアカウントを完全に削除する場合は、サポートページからメールでご連絡ください。当社によるデータの取り扱いにご不満がある場合は、英国の情報コミッショナーオフィス（Information Commissioner's Office、ico.org.uk）に苦情を申し立てることもできます。

お子様のプライバシー

Stashd は 13 歳未満のお子様を対象としておらず、当社は、その年齢未満のお子様から意図的に個人データを収集することはありません。お子様がアカウントを作成した、または当社に個人データを提供したと思われる場合は、サポートからご連絡ください。削除いたします。

セキュリティ

当社は、暗号化された接続や Firebase のアクセス制御ルールなど、合理的な技術的・組織的措置を講じて、お客様の情報を保護しています。送信や保存の方法に 100% 安全なものはないため、絶対的な安全性をお約束することはできません。

本ポリシーの変更

当社は本ポリシーを随時更新することがあります。更新した場合は、上記の「最終更新」日が変わります。重要な変更はアプリ内でお知らせします。

お問い合わせ

本ポリシーについてご質問がありますか？ サポートページからご連絡ください。