1. はじめに
Routify（以下「本アプリ」）は、ユーザーのプライバシーを尊重し、個人情報の保護に努めます。本プライバシーポリシーは、本アプリにおける個人情報の収集、利用、保管、共有について説明します。
2. 個人情報管理者
お客様の個人情報の管理責任者は以下のとおりです。
- 氏名：fuyuz
- 住所：お問い合わせにより開示いたします
- メール：dev.airclip@gmail.com
3. 収集する情報
本アプリは、サービス提供のために以下の情報を収集します。
- アカウント情報：メールアドレス、表示名、プロフィール画像（任意）、認証プロバイダー情報（例：GoogleアカウントID）
- 習慣データ：作成した習慣の名前、説明、スケジュール設定
- 記録データ：習慣の達成記録、メモ
- サブスクリプションデータ：サブスクリプションの状態および購入履歴（RevenueCatにより管理）
- デバイス情報：デバイスの種類、OSバージョン、クラッシュログ（Firebase Crashlyticsによるアプリ安定性向上のため）
- 広告データ：広告識別子および広告インタラクションデータ（Google AdMobによる広告配信のため）
4. 処理の法的根拠（GDPR）
欧州経済領域（EEA）、英国、スイスのユーザーについて、以下の法的根拠に基づき個人データを処理します。
| 処理内容 | 法的根拠 |
|---|---|
| アカウント管理、習慣データ、記録データ | 契約の履行 — ご要望のサービス提供に必要 |
| Firebase Crashlytics（クラッシュレポート） | 正当な利益 — アプリの安定性維持とバグ修正 |
| パーソナライズド広告（AdMob） | 同意 — パーソナライズド広告配信前に同意を取得 |
| 非パーソナライズド広告（AdMob） | 正当な利益 — 広告による無料サービスの維持 |
| サブスクリプション管理（RevenueCat） | 契約の履行 — サブスクリプション管理に必要 |
同意に基づく処理について、いつでも同意を撤回することができます。撤回は、撤回前に行われた処理の適法性に影響を与えません。
5. 情報の利用目的
収集した情報は、以下の目的で利用します。
- 本アプリのサービス提供および機能改善
- アカウントおよびサブスクリプションの管理
- ユーザーサポートの提供
- サービスに関する重要なお知らせの送信
- クラッシュの診断およびアプリ安定性の向上
- 広告の配信
6. データの保管場所と国際移転
お客様のデータは、Google Cloud（Firebase）が運営する主に米国に所在するサーバーに保管されます。データは転送中（TLS）および保存時に暗号化されています。
米国以外にお住まいの場合、お客様の個人データは米国に移転され処理されます。EEA、英国、スイスのユーザーについては、以下の保護措置により移転が保護されています。
- Googleのデータ処理契約（DPA）および欧州委員会承認の標準契約条項（SCC）
- 適用されるデータ保護法が要求する適切な保護措置
日本のユーザーの皆様へ：米国は個人情報保護委員会（PPC）により同等の個人情報保護水準を有する国として指定されていません。当アプリは、Googleとの契約上の保護措置によりデータの適切な保護を確保しています。
7. 第三者サービス
本アプリは、以下の第三者サービスを利用しており、お客様のデータを収集・処理する場合があります。
| サービス | 提供者 | 目的 | プライバシーポリシー |
|---|---|---|---|
| Firebase Authentication | Google LLC | ユーザー認証 | Firebase プライバシー |
| Cloud Firestore | Google LLC | データ保管 | Firebase プライバシー |
| Firebase Crashlytics | Google LLC | クラッシュレポート | Firebase プライバシー |
| Googleサインイン | Google LLC | ソーシャルログイン | Google プライバシー |
| Google AdMob | Google LLC | 広告配信 | Google プライバシー |
| RevenueCat | RevenueCat, Inc. | サブスクリプション管理 | RevenueCat プライバシー |
8. 情報の共有
本アプリは、お客様の個人情報を販売しません。以下の場合にのみ個人情報を共有します。
- ユーザーの同意がある場合
- 法令に基づく開示要求があった場合
- 上記の第三者サービス提供者との共有（適切なデータ処理契約に基づく）
Google AdMobは、パーソナライズド広告のためにデバイス識別子および広告インタラクションデータを使用する場合があります。デバイスの設定またはアプリ内の同意プロンプトからパーソナライズド広告をオプトアウトできます。
9. データの保持期間
データの保持期間は以下のとおりです。
- アカウントおよび習慣データ：アカウント削除まで保持
- クラッシュログ（Crashlytics）：90日間保持（GoogleのCrashlyticsデータ保持ポリシーに基づく）
- 広告データ（AdMob）：Googleの広告データポリシーに基づき保持
- サブスクリプションデータ（RevenueCat）：RevenueCatのデータ保持ポリシーに基づき保持
10. ユーザーの権利
すべてのユーザー
お住まいの地域に関わらず、以下の権利を有します。
- 削除：いつでもアカウントおよび関連するすべてのデータを削除できます
- アクセス：お問い合わせにより、保存されているデータにアクセスできます
アプリ外から確認できる削除手順は、アカウント削除をご確認ください。
EEA・英国・スイスのユーザー（GDPR）
一般データ保護規則に基づき、以下の追加的な権利を有します。
- 訂正：不正確な個人データの訂正を求めること
- 制限：処理の制限を求めること
- ポータビリティ：構造化された機械可読形式でデータを受け取ること。アプリの設定画面からJSON形式でデータをエクスポートできます。
- 異議申立：正当な利益に基づく処理に異議を唱えること
- 同意の撤回：同意に基づく処理（例：パーソナライズド広告）の同意を撤回すること
- 苦情の申立：管轄のデータ保護監督機関に苦情を申し立てること
日本のユーザー（個人情報保護法）
個人情報の保護に関する法律（個人情報保護法）に基づき、以下の権利を有します。
- 開示：保有個人データの開示を請求すること
- 訂正：不正確なデータの訂正、追加、または削除を請求すること
- 利用停止：データの利用停止または削除を請求すること
- 第三者提供の停止：第三者へのデータ提供の停止を請求すること
カリフォルニア州のユーザー（CCPA/CPRA）
カリフォルニア州消費者プライバシー法に基づき、以下の権利を有します。
- 知る権利：収集、利用、共有される個人情報について知ること
- 削除：個人情報の削除を請求すること
- 訂正：不正確な個人情報の訂正を請求すること
- オプトアウト：個人情報の販売または共有のオプトアウト
- 差別禁止：プライバシー権の行使を理由とした差別を受けないこと
当アプリは個人情報を販売しません。Google AdMobによるパーソナライズド広告のための広告データの利用は、CPRAにおける「共有」に該当する場合があります。アプリ内の広告同意プロンプトまたはデバイスの広告設定からオプトアウトできます。
これらの権利を行使するには、dev.airclip@gmail.com までご連絡ください。適用法令の定める期間内（通常30日以内）に対応いたします。
11. 自動化された意思決定
本アプリは、法的効果またはこれに類する重大な影響を及ぼす自動化された意思決定やプロファイリングを行いません。
12. お子様のプライバシー
本アプリは、13歳未満（EEAでは16歳未満）のお子様を対象としていません。これらの年齢未満のお子様の個人情報を故意に収集することはありません。お子様の個人情報を収集したことが判明した場合、速やかに削除する措置を講じます。
13. プライバシーポリシーの変更
本プライバシーポリシーは、必要に応じて更新されることがあります。重要な変更がある場合は、アプリ内でお知らせします。本ポリシー上部の「最終更新日」は、最後に改定された日付を示しています。
14. お問い合わせ
本プライバシーポリシーに関するご質問やデータ保護に関する権利の行使については、以下までご連絡ください。