プライバシーポリシー
最終更新日: 2026-06-04
FlowTune Studio（以下「運営」といいます）は、モバイルアプリケーション「OshiLock」（以下「本サービス」といいます）における個人情報の取扱いを以下のとおり定めます。
1. 取得する情報
- 認証情報: Apple Sign In / Google Sign In 経由のメールアドレス、表示名、ユーザー識別子
- ユーザー入力: 投稿テキスト、URL、推し設定、リアクション、通報内容
- デバイス情報: プッシュ通知トークン、OS・アプリのバージョン
- 利用ログ: 機能利用履歴、エラーログ、アクセス日時
2. 利用目的
- 本サービスの提供・運営・改善
- ユーザー投稿の AI による要約・整理
- プッシュ通知の配信
- 不正利用の防止
- 法令に基づく対応
3. 第三者への提供
本サービスの提供にあたり、以下の事業者にユーザー情報を提供します。
| 提供先 | 所在国 | 提供情報 | 利用目的 |
|---|---|---|---|
| Google LLC（Firebase Authentication） | 米国 | 認証情報・UID | ユーザー認証 |
| Google LLC（Gemini API） | 米国 | 投稿テキスト・URL | AI による要約・整理（学習データには使用しない） |
| Amazon Web Services, Inc. | 日本（東京） | 全ユーザー情報・投稿・画像 | データ保管・画像配信 |
| Apple Inc.（Push Notification Service） | 米国 | 通知トークン・通知内容 | 通知配信 |
| Expo, Inc.（Expo Push Service） | 米国 | 通知トークン・通知内容 | 通知配信 |
| RevenueCat, Inc. | 米国 | ユーザー識別子・購入レシート・デバイス情報 | サブスクリプション管理・購入処理 |
| Vercel Inc. | 米国 | API リクエスト全体 | バックエンドホスティング |
各社のプライバシーポリシー： Google / AWS / Apple / Expo / RevenueCat / Vercel
4. データの保管場所と越境移転
データの主要な保管場所は AWS の東京リージョン（ap-northeast-1）です。ただし、第3条に記載のとおり、認証・AI 処理・通知配信のためデータの一部が米国所在の事業者に提供されます。改正個人情報保護法第28条に基づき、ユーザーの同意のもとに越境移転を行います。米国は EU の十分性認定対象外であり、各事業者は標準契約条項（SCC）等の適切な保護措置を講じています。
5. トラッキング
本サービスは広告 SDK・広告トラッキングを一切使用しません。
6. 未成年者の利用について
未成年者が本サービスを利用する場合は、保護者の同意のもと、その管理・監督下でご利用ください。
7. 開示・訂正・削除請求
ユーザーは個人情報保護法に基づき、自己の個人情報について開示・訂正・利用停止・削除を請求できます。第 10 条の窓口までメールにてご連絡ください。本人確認のうえ、原則 30 日以内に対応します。
8. データの保管期間
| 種別 | 保管期間 |
|---|---|
| アカウント情報 | 退会と同時に即時削除 |
| 投稿（イベント情報・公開情報） | 本サービス継続中保持（AI による整理・要約を経たコミュニティ情報として保持） |
| コメント | 本サービス継続中保持（退会時は投稿者名を「退会済みユーザー」表示に置換） |
| 操作ログ・アクセスログ | 1 年間 |
| モデレーション判定ログ | 3 年間（プロバイダ責任制限法対応） |
| 通報内容 | 3 年間（暗号化のうえ保管） |
サービス終了時は、終了から 60 日以内に全ユーザーデータを削除します。
9. 安全管理措置
運営は、ユーザーの個人情報を適切に管理するため、以下の安全管理措置を講じています。
- 通信の暗号化: アプリと API サーバー間の通信は TLS により暗号化されます。
- 保管データの暗号化: クラウドストレージ上のデータは、各サービスプロバイダの提供する暗号化機能により保護されます。
- アクセス制御: 個人情報へのアクセスは、業務上必要な範囲に限定し、適切な認証・認可によって管理されます。
- 第三者認証: AWS、Google、Apple、RevenueCat 等の各クラウドサービスは、SOC 2 / ISO 27001 等の第三者認証を取得した事業者を選定しています。
10. 問い合わせ窓口
- メール: privacy@flowtune-studio.com
- 運営者: FlowTune Studio
運営者の氏名・所在地等は特定商取引法に基づく表記をご確認ください。
11. その他
漏えい等が発生した場合、運営は個人情報保護法および関連ガイドラインに従い、本人への通知および個人情報保護委員会への報告を行います。本ポリシーは必要に応じて変更され、変更後は本サービスへの掲載をもって有効となります。
附則：本ポリシーは 2026年6月4日 から施行します。