最終更新日：2026年5月26日
本プライバシーポリシーは、Nazar Verbytskyi（以下「私」）がGreetPop（以下「本アプリ」）を通じてお客様の個人情報をどのように収集・利用・保護するかを説明するものです。
Nazar Verbytskyi Stanczyka 22, Kraków, 30-126, Poland メールアドレス：verbytskyi.nazar@gmail.com
| 項目 | 収集目的 |
|---|---|
| アカウント情報 — 氏名、メールアドレス | アカウントの作成・管理 |
| ソーシャルログイン情報 — Google またはAppleでログインする際に提供される氏名・メールアドレス | アカウント認証 |
| 友人・連絡先情報 — 氏名、誕生日、電話番号、メールアドレス、関係ラベル、メモ | リマインダーおよびグリーティング提案 |
| 友人のSNSアカウント — Instagram、Snapchat、Discord、Telegram、Facebookのユーザー名（任意） | グリーティング送信用のクイックリンク提供 |
| イベント — 記念日の種類、日付、メモ、繰り返し設定 | リマインダーの設定とカスタマイズ |
| グリーティング履歴 — 記念日、使用したチャネル、メッセージの短い抜粋 | 過去のグリーティングタイムライン表示 |
| 端末の連絡先（許可した場合のみ） | アドレス帳から友人をインポート — 明示的に「インポート」をタップするまでアップロードされません |
| 写真ライブラリ（許可した場合のみ） | グリーティングカードへの写真追加 |
| ローカル通知データ — タイトル、本文、送信時刻、既読状態 | アプリ内通知センターの通知履歴管理 |
| サブスクリプション状態 | プレミアム機能の解除 |
| 音声データ（マイク許可時のみ） | 音声アシスタントコマンド処理（Android）およびメッセージ入力 — 端末内でのみ処理され、保存・送信されません |
| Siriショートカットデータ | 音声によるリマインダー設定（iOSのみ） |
| 利用分析データ — イベントおよびユーザー属性（第4条参照） | アプリの利用状況把握・改善 |
| 端末識別子 — iOS IDFV またはAndroid GAID | クラッシュレポートおよび分析 |
お支払いカード情報は収集しません。決済はすべてAppleが処理します。
作成したグリーティングメッセージの全文は保存しません。グリーティング履歴には短い抜粋のみ保存されます。
カメラへのアクセスは行いません。写真アクセスは、カードに追加するためにお客様が選択した画像に限定されます。
| 処理活動 | 法的根拠 |
|---|---|
| アプリの中核サービス提供 | 契約の履行（個人情報保護法第18条） |
| リマインダー・通知の送信 | 正当な利益 |
| 分析・クラッシュレポート | 正当な利益 |
| アカウントに関するご連絡 | 契約の履行 |
| 処理活動 | 法的根拠 |
|---|---|
| アプリの中核サービス提供 | 契約の履行（第6条(1)(b)） |
| リマインダー・通知の送信 | 正当な利益（第6条(1)(f)） |
| 分析・クラッシュレポート | 正当な利益（第6条(1)(f)） |
| アカウントに関するご連絡 | 契約の履行（第6条(1)(b)） |
本アプリの運営に必要な範囲でのみ、以下の委託先とデータを共有します。
| 委託先 | 目的 | 共有データ | プライバシー情報 |
|---|---|---|---|
| Supabase | バックエンドデータベース・認証 | アカウント、友人、イベント、リマインダー、グリーティング履歴、通知ログ | supabase.com/privacy |
| Apple / App Store | ログイン、アプリ内購入、サブスクリプション | Apple IDの氏名・メールアドレス（ログイン時）；購入レシート | apple.com/jp/privacy |
| Googleアカウントでのログイン | Googleアカウントの氏名・メールアドレス（ログインのみ） | policies.google.com/privacy | |
| Mixpanel | 利用分析 | ユーザーID、メールアドレス、プラットフォーム、国、プレミアム状態、友人数、アプリ内イベント。メッセージ内容や友人名は送信されません。データ処理契約（DPA）に基づき処理。 | mixpanel.com/legal/privacy-policy |
| Anthropic | AIグリーティングメッセージ生成 — カスタム記念日作成時に記念日ラベル（例：「退職パーティー」）をClaudeに送信し、グリーティングテンプレートを生成します。記念日ラベルに個人名や機密情報を含めないでください。 生成されたテンプレートは保存され、他のユーザーに表示される場合があります。DPAに基づき処理。 | anthropic.com/privacy | |
| Facebook（任意） | アプリ内ブラウザ経由での誕生日インポート | Facebookと直接認証；お客様が承認した誕生日データのみ受信 | facebook.com/privacy |
| Unsplash | カード背景画像 | 個人情報なし — HTTPイメージリクエストのみ | unsplash.com/privacy |
お客様の個人情報を第三者に販売しません。
お客様のデータはSupabaseおよびMixpanelのサーバーに保存されており、これらは国外に所在する場合があります。
日本のお客様へ： 個人情報保護法に基づき、上記各委託先との間のデータ処理契約（DPA）によって、移転先において適切な保護水準が確保されている場合にのみ国外に移転します。国外移転に関する詳細は、下記の連絡先までお問い合わせください。
暗号化された通信（TLS）、Supabase行レベルセキュリティ、アクセス制御など、合理的な技術的・組織的保護措置を講じています。インターネット経由の通信は100%安全ではなく、完全なセキュリティを保証することはできません。
| 項目 | 保管期間 |
|---|---|
| アカウントデータ | アカウント有効期間中 |
| 友人、イベント、リマインダー、グリーティング履歴 | 削除またはアカウント退会時に削除 |
| アカウント退会後 | すべての個人情報を30日以内に完全削除 |
| クラッシュレポート | 最大90日間保存後削除 |
| 分析データ（Mixpanel） | イベントデータは最大25ヶ月保存；アカウント退会時に識別情報をリセット |
日本（個人情報保護法 — APPI） - 保有個人データの開示請求 - 保有個人データの訂正・追加・削除請求 - 利用停止または消去の請求 - 第三者提供の停止請求 - 個人情報保護委員会（PPC）への申し立て：ppc.go.jp
EU / UK（GDPR / UK GDPR） - 個人情報へのアクセス、訂正、消去 - 処理の制限または異議申し立て - データポータビリティ - いつでも同意の撤回 - 監督機関への苦情申し立て
オーストラリア（Privacy Act 1988） - アクセスおよび訂正権 - 情報コミッショナー事務所（OAIC）への申し立て
カナダ（PIPEDA） - アクセス、訂正、同意撤回 - カナダプライバシーコミッショナーへの申し立て
ニュージーランド（Privacy Act 2020） - アクセスおよび訂正 - ニュージーランドプライバシーコミッショナーへの申し立て
シンガポール（PDPA） - アクセス、訂正、同意撤回 - 個人データ保護委員会（PDPC）への申し立て
香港（PDPO） - アクセスおよび訂正 - プライバシーコミッショナー事務所（PCPD）への申し立て
韓国（PIPA） - 閲覧、訂正、削除、処理停止 - いつでも同意撤回 - 個人情報保護委員会（PIPC）への申し立て：pipc.go.kr
イスラエル（個人情報保護法 5741-1981） - アクセスおよび訂正 - プライバシー保護局（PPA）への申し立て：gov.il
UAE（PDPL） - アクセス、訂正、削除、処理制限、データポータビリティ、異議申し立て - UAEデータ事務所への申し立て：dataoffice.ae
米国 — カリフォルニア州（CCPA / CPRA） - 収集される個人情報と利用方法の確認 - 個人情報へのアクセス、訂正、削除 - 広告目的での個人情報の販売・共有のオプトアウト（私はお客様のデータを広告目的で販売・共有しません）
その他の地域 現地法が追加のプライバシー権利を付与する場合、当該権利が適用されます。
権利の行使は次のメールアドレスまでご連絡ください：verbytskyi.nazar@gmail.com — 30日以内に回答いたします。
本アプリは18歳未満（EU/UKは16歳未満）の方を対象としていません（日本の民法上の成年年齢に従います）。子どもが個人情報を提供したとお考えの場合は、ご連絡いただければ速やかに削除します。
端末の連絡先へのアクセスを許可する場合、友人のインポートを支援するため、氏名・電話番号・誕生日のみを読み取ります。明示的に「インポート」をタップするまでデータはアップロードされません。いつでも端末の設定でアクセスを取り消すことができます。
カードビルダーでグリーティングカードに写真を追加できます。写真を追加するためにタップした場合のみ、選択した画像にのみアクセスします。カメラへのアクセスは行いません。いつでも端末の設定でアクセスを取り消すことができます。
カードを写真ライブラリに保存するには別途の保存許可が必要であり、これは個別に許可していただく必要があります。
マイクのアクセスを許可する場合、音声入力は端末の内蔵音声認識を使用して端末内でのみ処理されます。音声の録音・保存・サーバー送信は一切行いません。いつでも端末の設定でアクセスを取り消すことができます。
GreetPopの通知は端末でローカルにスケジュールされます — 外部のプッシュサーバーは使用しません。いつでも端末の設定で通知を無効にできます。
本ポリシーは随時更新される場合があります。重要な変更については、アプリまたはメールで事前にお知らせします。ページ上部の「最終更新日」は常に現在のバージョンを反映します。
個人情報に関するご質問・権利行使のご依頼は：
Nazar Verbytskyi メールアドレス：verbytskyi.nazar@gmail.com