プライバシーポリシー

本プライバシーポリシーは、Revel.camをご利用いただく際に、Autelikaがどのように個人情報を収集、使用、共有、保護するかについて説明するものです。

1. Revel.camの機能

Revel.camはソーシャルフォト共有アプリです。ホストが名前、最大参加人数、ゲストごとの写真枚数制限、終了日などの設定を持つイベント（「Moment」）を作成します。ゲストは招待状のスキャン（例：QRコードやNFC経由）によりMomentに参加でき、App Clip（iOS）またはInstant App（Android）を使用してMomentに写真を撮影・アップロードすることができます。Momentが終了すると、ギャラリーが参加者と共有され、ホストは写真が公開される前に確認できる場合があります。

2. 当社が収集する個人情報

当社は、サービスの提供および改善に必要な種類の情報のみを収集します。

A) お客様が提供する情報

• アカウント情報（ホストおよび登録ユーザー）： メールアドレス。
• アップロードするコンテンツ： Momentにアップロードする写真。

B) ゲストの利用（アカウント不要）

ゲストはアカウントを作成せずにMomentに写真をアップロードできます。その場合、当社は以下を収集します：

• アップロードされた写真、および
• サービスの運営と保護に必要な限定的な利用データおよびセキュリティデータ（以下に記載）。

C) 自動的に収集される情報

• 利用イベント： サービスとのやり取りに関する基本的な情報（例：機能の使用状況、アプリイベント、タイムスタンプ）。
• セキュリティ関連データ： サービスを不正使用から保護し、信頼性を維持するために使用される情報（例：エラーや不審な活動を調査するために必要なログ）。

D) 購入と支払い

Revel.camは、Apple App StoreおよびGoogle Play経由の有料機能（アプリ内課金）を提供する場合があります。当社は完全な支払いカード情報を保存しません。当社は以下を受領・保存する場合があります：

• Apple/Googleから提供されるトランザクション識別子および関連する購入情報。

E) 当社が収集しない情報（現在のプロダクト設計に基づく）

• 正確な位置情報は収集しません
• 行動広告のための広告/リターゲティングデータは収集しません
• 機密性の高い個人データ（GDPRで定義）は収集せず、サービスは子供を対象としていません

3. 個人情報の利用方法

当社は個人情報を以下の目的で使用します：

• サービスの提供およびアカウント管理（例：アカウントの作成/ログイン、Momentの運営、写真のアップロードと表示）。
• カスタマーサポート（例：お問い合わせへの対応、問題のトラブルシューティング）。
• 分析およびプロダクト改善（例：利用パターンの理解、機能の改善）。
• セキュリティおよび不正防止（例：不正使用の検出、ユーザーの保護、サービスの健全性の維持）。
• トランザクション通知（例：パスワードリセットメール、購入/領収書関連の通知）。
• パーソナライゼーション（例：MomentやギャラリーのUX体験など、サービスの一部をカスタマイズ）。

4. 処理の法的根拠（GDPR）

GDPRが適用される場合、当社は以下の法的根拠に基づいて個人データを処理します：

• 契約： お客様がリクエストするサービスの提供のため（Momentおよび写真アップロードの有効化を含む）。
• 正当な利益： サービスの改善、安全の確保、不正使用の防止、信頼性の維持のため（お客様の権利とのバランスを考慮）。
• 法的義務： 適用法の遵守のため（例：請求記録に関連する帳簿/税法規制）。
• 同意： 特定の処理について法律で要求される場合（例：同意を要する任意機能を導入する場合）。

5. Momentと写真の仕組み（共有/可視性）

• Momentにアップロードされた写真は、Moment体験内で共有されることを意図しています。
• Momentが終了すると、そのMomentの参加者とギャラリーが共有されます。
• ホストは、ギャラリーに表示される前に写真を確認する機能を持つ場合があります（Momentの設定/機能による）。

共有する権利を有するコンテンツのみをアップロードしてください。

6. 個人情報の共有

当社はお客様の個人情報を販売せず、クロスコンテキスト行動広告のために共有することもありません。

当社は以下の状況においてのみ個人情報を共有する場合があります：

A) サービスプロバイダー（処理者）

当社はサービスの運営のためにベンダーを使用しています：

• ホスティングおよびインフラ： Google Cloud Platform（GCP）、Hetzner
• メール： Resend、Fastmail
• エラー監視： Sentry
• 決済： Apple App内課金、Google Playアプリ内課金

これらのプロバイダーは、本ポリシーと整合する契約上の義務に基づき、当社に代わって個人情報を処理します。

B) 法律および安全

当社は、以下のために合理的に必要であると判断した場合、情報を開示する場合があります：

• 法律または有効な法的プロセスの遵守、
• Autelika、ユーザー、または公衆の権利、安全、セキュリティの保護、
• 詐欺、不正使用、またはセキュリティインシデントの防止。

C) 事業譲渡

当社が合併、買収、資金調達、組織再編、破産、または資産売却に関与する場合、適切な保護措置のもと、そのトランザクションの一部として個人情報が移転される場合があります。

7. 国際データ移転

お客様の情報は、ベンダーの所在地に応じて、EUおよび米国で処理される場合があります。

GDPRが適用され、お客様のデータがEEA/UK外に移転される場合、当社は必要に応じて適切な保護措置（例：国際移転のための契約上の保護措置）を使用します。

8. データ保持

当社は、上記の目的に必要な期間のみ個人情報を保持します。ただし、法律によりより長い期間が要求される場合を除きます。

現在の運用に基づく保持期間：

• バックアップ： 最大1ヶ月保持。
• 削除リクエスト後のアカウントデータ： 稼働システムから削除されますが、最大1ヶ月間バックアップに残る場合があります。
• 利用/セキュリティログ： 長期的なセキュリティ、信頼性、記録管理のため最大10年保持。
• 請求記録： 帳簿/法的コンプライアンスのために必要な場合は無期限に保持。

9. お客様の権利と選択肢

A) アカウント管理

• アカウントの削除： アプリ内から利用可能。
• データのエクスポート： support@revel.cam へのメールでリクエスト可能。

B) GDPRに基づく権利（EU/EEA/UK）

お客様の所在地および状況に応じて、以下の権利を有する場合があります：

• 個人データへのアクセス、
• 不正確なデータの修正、
• データの削除、
• 特定の処理の制限または異議申し立て、
• データポータビリティ、
• 同意の撤回（同意に基づく処理の場合）。

これらの権利の行使は、support@revel.cam までご連絡ください。リクエストの処理前に本人確認が必要な場合があります。

また、お客様の地域のデータ保護当局に苦情を申し立てる権利もあります。

C) CCPA/CPRAに基づく権利（カリフォルニア）

カリフォルニア州の居住者の方は、以下の権利を有する場合があります：

• 当社が収集、使用、開示、共有する個人情報を知る権利、
• 個人情報の削除（法的例外を条件として）、
• 不正確な個人情報の修正、
• 特定の情報へのアクセス/ポータビリティ、
• プライバシー権の行使に対する差別の禁止。

販売・共有の拒否： 当社は個人情報を販売せず、クロスコンテキスト行動広告のために共有することもありません。

これらの権利を行使するには、support@revel.cam までご連絡ください。当社はお客様のリクエストを確認します（例：アカウントアクセスまたは関連する詳細の確認）。

10. セキュリティ

当社は、個人情報を保護するために設計された合理的な管理的、技術的、組織的対策を使用しています。ただし、送信または保存の方法が100%安全であることを保証するものではありません。

11. 子供のプライバシー

Revel.camは子供を対象としておらず、当社は子供から意図的に個人情報を収集することはありません。子供が個人情報を提供したと思われる場合は、support@revel.cam までご連絡ください。

12. 本ポリシーの変更

当社は本プライバシーポリシーを随時更新する場合があります。上部の発効日を更新し、新しいバージョンを https://revel.cam に公開します。変更後もサービスを継続してご利用いただくことは、更新されたポリシーに同意したことを意味します。

13. お問い合わせ

プライバシーに関するご質問やリクエストは、support@revel.cam までご連絡ください。