プライバシーポリシー
最終更新：2026年3月17日
1. データ管理者
Pellicaはフランスで公開されている独立アプリです。個人データに関するお問い合わせ：
- メール：[email protected]
- 国：フランス
2. 収集するデータ
アプリの動作に必要な最小限のデータのみを収集します：
アカウントデータ
メールアドレス、表示名、アバター、認証方法（メール、Google、Apple）。アカウント作成時に収集。
アプリデータ
フィルムロール、ショット、露出設定、機材、プロジェクト、在庫、レシピ、メモテンプレート、キャリブレーションデータ。まず端末にローカル保存、その後プライベートアカウントに同期。
位置情報（オプション）
GPS座標。ショットの位置タグを有効にした場合、または現像ラボマップの閲覧時のみ取得。
利用状況分析
匿名イベント、セッションデータ、端末タイプ。アプリの改善に使用。個人を特定する情報は含みません。
クラッシュレポート
スタックトレース、端末情報、ブレッドクラム。クラッシュ時にバグ修正のため自動送信。
購入データ
サブスクリプション状況、購入履歴。Apple App Store経由でRevenueCatが管理。お支払いカード情報を当社が閲覧することはありません。
ユーザー生成コンテンツ
現像ラボマップに投稿されたレビューおよび報告。他のユーザーに表示される場合があります。
音声メモ
音声はAppleのSpeech Recognitionフレームワークにより端末上で処理。当社サーバーや第三者に送信されることはありません。
写真
フォトライブラリから取り込んだスキャンはローカル保存後、Supabase上のプライベートアカウントに同期。明示的な許可なしにフォトライブラリにアクセスすることはありません。
3. データの利用方法
データは以下の目的にのみ使用します：
- サービスの提供：ロール、ショット、設定、機材を端末間で同期
- オプトインしたプッシュ通知の送信（新機能、重要なアップデート）
- 匿名化・集約された利用パターンに基づくアプリの改善
- クラッシュレポートによるバグ修正とアプリ安定性の監視
- Apple App Store経由のサブスクリプション処理
データの販売、広告の表示、広告プロファイルの構築は一切行いません。
4. 第三者サービス
Pellicaは以下の第三者サービスを利用して運営しています。各サービスにはその機能に必要なデータのみが共有されます。
| サービス | 共有データ | 目的 | サーバー |
|---|---|---|---|
| Supabase | アカウントデータ、アプリデータ、認証トークン | バックエンド、データベース、認証 | EU (Frankfurt) |
| Firebase Analytics | 端末情報、アプリイベント、セッションデータ | 利用状況分析 | US (Google) |
| Firebase Cloud Messaging | 端末プッシュトークン | プッシュ通知 | US (Google) |
| PostHog | 端末情報、アプリイベント、セッション | プロダクト分析 | EU (Frankfurt) |
| Sentry | クラッシュデータ、スタックトレース、端末情報 | エラー追跡と安定性監視 | US |
| RevenueCat | 端末ID、購入履歴、サブスクリプション状況 | サブスクリプション管理 | US |
| Google Sign-In | Googleアカウントのメール、表示名、プロフィール写真 | 認証（Googleサインイン） | US (Google) |
| Apple Sign-In | Apple IDメール（リレーまたは実際のもの）、名前 | 認証（Appleサインイン） | US (Apple) |
| Crisp | メールアドレス、サポートメッセージ | カスタマーサポートチャット | EU |
5. データの保管とセキュリティ
転送中のデータはすべてTLSで暗号化。保存データはSupabaseサーバー（EUリージョン、フランクフルト）およびHive暗号化により端末上で保護。Row-Level Security（RLS）により各ユーザーは自分のデータにのみアクセス可能。AppleやGoogleの認証パスワードを保存することはありません。
6. データの保持期間
- アカウントおよびアプリデータ：アカウントが有効な間保持。
- 分析データ：12ヶ月（PostHog）および14ヶ月（Firebase）後に自動削除。
- クラッシュレポート：90日後に自動削除（Sentryデフォルト）。
アカウントを削除すると（設定 → アカウント削除）、すべてのデータがサーバーから完全に削除されます。この操作は即時かつ不可逆です。
7. お客様の権利（GDPR）
GDPR（およびフランスデータ保護法）に基づき、以下の権利があります：
- アクセス権 — 個人データのコピーを請求（第15条）
- 訂正権 — アプリ内で直接修正、またはお問い合わせ（第16条）
- 削除権 — 設定 → アカウント削除、またはお問い合わせ（第17条）
- データポータビリティ権 — 機械可読形式でのエクスポートを請求（第20条）
- 異議申立権 — 正当な利益に基づく処理への異議（第21条）
- 同意の撤回 — いつでも可能。以前の処理の適法性には影響しません
権利の行使は [email protected] までメールでご連絡ください。30日以内に回答します。
フランスのデータ保護機関CNIL（Commission Nationale de l'Informatique et des Libertés）への苦情申立ても可能です：www.cnil.fr
8. Cookieとトラッキング
Pellicaモバイルアプリはcookieを使用しません。IDFA（Apple広告識別子）の収集や広告表示も行いません。pellica.appウェブサイトでは分析cookie（PostHog）を1つ使用しており、同意バナーから拒否可能です。
9. お子様のプライバシー
Pellicaは13歳未満のお子様を対象としていません。未成年者の個人データを意図的に収集することはありません。お子様がデータを提供したと思われる場合は [email protected] にご連絡ください。速やかに削除します。
10. 本ポリシーの変更
慣行や法的義務の変更を反映するため、本ポリシーを更新する場合があります。ページ上部の日付が最終更新日です。重要な変更はアプリ内通知でお知らせします。
11. お問い合わせ
データや本ポリシーに関するご質問は、以下までメールでお問い合わせください： [email protected]