プライバシーポリシー
最終更新日: 2026-08-07
FlowTune Studio（以下「運営」といいます）は、モバイルアプリケーション「OshiLock」（以下「本サービス」といいます）における個人情報の取扱いを以下のとおり定めます。
1. 取得する情報
- 認証情報: Apple Sign In / Google Sign In 経由のメールアドレス、表示名、ユーザー識別子
- ユーザー入力: 投稿テキスト、URL、推し設定、リアクション、通報内容、推しリクエスト（推しの名前。本サイトのフォームから送信した場合はメールアドレスを含む）
- デバイス情報: プッシュ通知トークン、OS・アプリのバージョン
- 利用ログ: 機能利用履歴、エラーログ、アクセス日時
2. 利用目的
- 本サービスの提供・運営・改善
- ユーザー投稿の AI による要約・整理
- プッシュ通知の配信
- リクエストいただいた推しへの対応状況のご連絡
- 不正利用および虚偽情報投稿の検知・対応、アカウント停止の判断
- 法令に基づく対応
3. 第三者への提供
本サービスの提供にあたり、以下の事業者にユーザー情報を提供します。
| 提供先 | 所在国 | 提供情報 | 利用目的 |
|---|---|---|---|
| Google LLC（Firebase Authentication） | 米国 | 認証情報・UID | ユーザー認証 |
| Google LLC（AdMob） | 米国 | 広告識別子（IDFA。トラッキングを許可いただいた場合のみ）・端末情報 | 広告の配信と効果測定 |
| Google LLC（Gemini API） | 米国 | 投稿テキスト・URL | AI による要約・整理（学習データには使用しない） |
| Amazon Web Services, Inc. | 日本（東京） | 全ユーザー情報・投稿・画像 | データ保管・画像配信 |
| Apple Inc.（Push Notification Service） | 米国 | 通知トークン・通知内容 | 通知配信 |
| Expo, Inc.（Expo Push Service） | 米国 | 通知トークン・通知内容 | 通知配信 |
| RevenueCat, Inc. | 米国 | ユーザー識別子・購入レシート・デバイス情報 | サブスクリプション管理・購入処理 |
| Vercel Inc. | 米国 | API リクエスト全体 | バックエンドホスティング |
| Google LLC（Google Analytics for Firebase） | 米国 | アプリ利用イベント（画面表示・保存・投稿等の操作ログ、対象コミュニティ名）・アプリインスタンス ID・端末情報 | 利用状況の分析・機能改善（アカウント情報とは紐付けません） |
各社のプライバシーポリシー： Google / AWS / Apple / Expo / RevenueCat / Vercel
4. データの保管場所と越境移転
データの主要な保管場所は AWS の東京リージョン（ap-northeast-1）です。ただし、第3条に記載のとおり、認証・AI 処理・通知配信のためデータの一部が米国所在の事業者に提供されます。改正個人情報保護法第28条に基づき、ユーザーの同意のもとに越境移転を行います。米国は EU の十分性認定対象外であり、各事業者は標準契約条項（SCC）等の適切な保護措置を講じています。
5. 広告とトラッキング
本サービスは無料でご利用いただくための収益手段として、Google の AdMob による広告を表示します（有料プランをご利用の期間は表示しません）。ユーザーの登録情報（お名前・メールアドレス・登録した推し等）を広告事業者へ提供することはありません。また、第三者へのデータ販売は行いません。
iOS の「トラッキングの許可」ダイアログで許可をいただいた場合に限り、広告識別子（IDFA）を 用いた広告配信・効果測定を行います。許可しない場合も広告は表示されますが、IDFA は利用せず、表示中の画面などの情報だけをもとに広告が選ばれます。 許可の設定は、iOS の「設定 > プライバシーとセキュリティ > トラッキング」からいつでも変更できます。
一方、サービスの改善を目的として Google Analytics for Firebase による利用状況の分析を行っています。収集するのは画面表示・保存・投稿などの操作ログと、 その操作がどのコミュニティで行われたかの情報で、アプリが生成する識別子（アプリインスタンス ID）に紐づきます。アカウント情報（メールアドレス・ユーザー ID 等）とは紐付けておらず、投稿本文などの入力内容も送信していません。
6. 未成年者の利用について
未成年者が本サービスを利用する場合は、保護者の同意のもと、その管理・監督下でご利用ください。
7. 開示・訂正・削除請求
ユーザーは個人情報保護法に基づき、自己の個人情報について開示・訂正・利用停止・削除を請求できます。第 10 条の窓口までメールにてご連絡ください。本人確認のうえ、原則 30 日以内に対応します。
8. データの保管期間
| 種別 | 保管期間 |
|---|---|
| アカウント情報 | 退会と同時に即時削除 |
| 投稿（イベント情報・公開情報） | 本サービス継続中保持（AI による整理・要約を経たコミュニティ情報として保持） |
| コメント | 本サービス継続中保持（退会時は投稿者名を「退会済みユーザー」表示に置換） |
| 操作ログ・アクセスログ | 1 年間 |
| モデレーション判定ログ | 3 年間（プロバイダ責任制限法対応） |
| 通報内容 | 3 年間（暗号化のうえ保管） |
| 推しリクエスト（メールアドレスを含む） | 本サービス継続中保持 |
サービス終了時は、終了から 60 日以内に全ユーザーデータを削除します。
9. 安全管理措置
運営は、ユーザーの個人情報を適切に管理するため、以下の安全管理措置を講じています。
- 通信の暗号化: アプリと API サーバー間の通信は TLS により暗号化されます。
- 保管データの暗号化: クラウドストレージ上のデータは、各サービスプロバイダの提供する暗号化機能により保護されます。
- アクセス制御: 個人情報へのアクセスは、業務上必要な範囲に限定し、適切な認証・認可によって管理されます。
- 第三者認証: AWS、Google、Apple、RevenueCat 等の各クラウドサービスは、SOC 2 / ISO 27001 等の第三者認証を取得した事業者を選定しています。
10. 問い合わせ窓口
- メール: privacy@flowtune-studio.com
- 運営者: FlowTune Studio
運営者の氏名・所在地等は特定商取引法に基づく表記をご確認ください。
11. その他
漏えい等が発生した場合、運営は個人情報保護法および関連ガイドラインに従い、本人への通知および個人情報保護委員会への報告を行います。本ポリシーは必要に応じて変更され、変更後は本サービスへの掲載をもって有効となります。
附則：本ポリシーは 2026年6月4日 から施行します（2026年8月7日 改定）。