プライバシーポリシー

1. 収集する情報

当社はサービス運営に必要な最小限の情報のみを収集します。

• お客様が提供するアカウント情報：メールアドレス、任意の表示名、ハッシュ化されたパスワード。
• 保護者または法定後見人が任意で登録するお子様のプロフィール情報：名またはニックネーム、年齢層、言語設定。お子様の完全な法的氏名や顔写真は要求しません。
• 閲覧・利用データ：開いた物語、進捗、お気に入り、クイズの履歴。
• 端末情報：OS 種別、アプリバージョン、言語ロケール。正確な GPS 位置情報は収集しません。
• 決済レシートおよび取引識別子：完全なクレジットカード番号は保管しません。決済は Apple App Store、Google Play、Stripe で処理されます。

2. 情報の利用目的

当社は以下の目的で情報を利用します。

• サービスの提供、個別化、改善。
• 複数端末間での進捗および「信仰の花園」の同期。
• サブスクリプションおよびアプリ内課金の処理。
• 重要なサービス通知（領収書、セキュリティ通知など）の送信。
• お子様のプロフィール設定を使用して、利用可能な物語の順序を決定します。
• 不正、悪用、セキュリティインシデントの検知と防止。

お子様のプロフィール情報を行動ターゲティング広告に利用することはありません。個人情報を販売することもありません。

3. 情報の共有

この概要は網羅的な一覧ではありません。機能とお客様の選択に応じ、次の受領者への開示または処理者への委託を行う場合があります。

• 決済事業者（Apple、Google、Stripe）— 取引の処理・検証に必要な範囲のみ。
• ファミリーグループの参加者 — 保護者が同意した場合の特定のファミリーグループのアカウント保有者。参加者は機能の受領者であり、当社の処理者ではありません。下記の「ファミリーグループ」をご覧ください。
• クラウド基盤、ストレージ、メール、プッシュ通知、サービス分析、診断の処理者（設定時の Sentry を含む）— 契約に基づき、ホスティング、配信、分析、保護、問題調査、バックアップに必要な範囲のみ。
• 法執行機関 — 適法かつ比例的な要請に限り。

サービス分析、診断、関連する処理者については、下記の「データ取扱いの詳細」と「インストール分析とクラッシュ報告」をご覧ください。

個人情報の販売・賃貸・取引は一切行いません。

4. お子様のプライバシー（COPPA / GDPR-K / PIPL）

FaithSow は家族での利用を想定し、保護者または法定後見人の管理下で運営されます。

• お子様プロフィール登録には保護者アカウントが必要です。
• 必要最小限の情報のみを収集します。
• お子様に対し第三者の行動ターゲティング広告を表示しません。
• 保護者は「設定」からいつでもお子様プロフィールを確認・編集・削除できます。削除によりライブアクセスはなくなりますが、下記の限定的な記録が保持される場合があります。
• 年齢と権限に関する規則は地域により異なります。米国の COPPA は一般に13歳未満を対象とします。EEAで子ども本人が情報社会サービスに同意できる年齢は加盟国により13歳から16歳まで異なり、英国では一般に13歳です。その他の適法な根拠、親権・保護者責任の規則、中国その他の地域の法律が適用される場合があります。当社は単一の年齢基準を世界共通とはせず、利用者と処理に適用される法律に従って対応します。

適用年齢未満のお子様が保護者の検証可能な同意なく個人情報を提供したと思われる場合は、[email protected] までご連絡ください。適用法および下記の限定的な保持例外に従って削除要請を処理します。

5. データの安全性と保管

業界標準のセキュリティ対策（通信時 TLS、機微項目の保管時暗号化、bcrypt 以上のパスワードハッシュ、最小権限、定期的セキュリティレビュー）を講じます。

アカウントの有効期間中は、アカウントおよびサービスデータを保持します。アカウント削除後は直接識別子を非識別化し、残る記録は取引、返金、紛争、不正防止、法令遵守、バックアップ周期、または以下に記載する目的に必要な範囲でのみ保持します。保持期間はデータ区分と適用法令により異なります。

完全に安全なシステムは存在しません。個人情報に影響する重大な侵害が発生した場合、適用法令に従い速やかに通知します。

6. お客様の権利

居住地（GDPR、UK GDPR、CCPA/CPRA、PIPL、LGPD 等）により、以下の権利を行使できる場合があります。

• 当社が保有するお客様の個人情報へのアクセス。
• 不正確な情報の訂正請求。
• 削除請求（限定的な例外を除く）。
• 一部の処理への異議・制限。
• 機械可読形式での持ち運び。
• 同意の撤回（過去の適法処理には影響しません）。
• 監督機関への苦情申立。

ご請求は [email protected] までご連絡ください。適用法に定める期間（通常 30 日以内）に回答します。

7. Cookie とトラッキング

ウェブサイトでは認証・セッション管理のため必要な Cookie のみを使用します。分析 Cookie は任意で、初回訪問時に明示的に同意を求め、いつでも撤回可能です。

モバイルアプリでは Cookie を使用せず、認証トークンは端末の安全領域（iOS Keychain / Android EncryptedSharedPreferences）に保存します。

8. 第三者サービス

次の処理者を契約のうえ利用しています。

• Apple App Store / Google Play / Stripe — 決済処理・レシート検証。
• Sentry — クラッシュ・エラー報告。送信される可能性がある識別子、診断情報、フィルタリングについては「データ取扱いの詳細」をご覧ください。
• S3 互換オブジェクトストレージ — 物語画像、音声、透かしサムネイル。
• 取引メール配信 — 領収書、パスワードリセット等。

各社のプライバシーポリシーも合わせてご確認ください。

9. 国際データ移転

FaithSow はグローバルに運営されるため、データは複数の地域で処理される可能性があります。EEA・英国・中国からの国際移転については、欧州委員会の標準契約条項（SCC）または同等の保護措置を用います。

10. 本ポリシーの変更

重要な変更は、適用法令で別段定めがない限り、施行の少なくとも 30 日前にアプリ内通知またはメールでお知らせします。最新版は常に https://www.faithsow.com/privacy で公開します。

11. データ取扱いの詳細

本サービスは、該当する場合、保護者アカウントまたはお子様プロフィールに紐づく次のデータを処理することがあります。

• お子様プロフィールとパーソナライズ情報：ニックネーム、年齢層、任意の性別、アバター選択、言語、内部のアカウント／プロフィール識別子。
• 製品利用情報：読書・ゲームの進捗、お気に入り、保存した聖句、クイズ回答、完了記録、機能操作。同期、サービス分析、およびお子様のプロフィール設定を使用した利用可能な物語の順位付けに利用します。
• 任意のユーザーコンテンツ：感情メモ、行動目標、サポート・フィードバック本文、任意の連絡先メール。祈り、聖句朗読、話し合い、感情、行動の録音は、保護者がクラウド保存を選択した場合にのみアップロードされます。
• セキュリティ・診断情報：ログイン時刻、IP アドレス、ログイン方法、User-Agent、およびフィードバック送信時のプラットフォーム、言語、アプリバージョン。認証、不正防止、問題調査、サービス保護に利用します。
• ライブラリ検索語は結果を返すため当社サービスへ送信されます。アプリに表示される最近の検索履歴は端末内だけに保存され、端末上で消去できます。

お子様プロフィールまたはアカウントを削除すると、ファミリーグループと読書履歴への現在のアクセスは削除されます。アカウントとお子様プロフィールの直接識別情報は、該当する場合に非識別化されます。一方で、安全、同意、報告、取引、返金、紛争、不正防止、法令遵守、バックアップ、外部提供者の識別に関する制限付き記録は、合理的に必要で適用法に従う範囲で保持される場合があります。残存する個人コンテンツへのアクセスまたは削除は、適用される例外を除き、[email protected] へご依頼ください。

当社は、他社が所有するアプリやウェブサイトをまたいで利用者を追跡するためにこれらのデータを使用しません。

12. ファミリーグループ

親または保護者が参加を選ぶと、同じファミリーグループの他のメンバーは、グループ表示名、ファミリー表示名、選択されたお子様の表示ニックネーム、最近の読書の足跡、および対象となる表示可能な読書活動から作られる読み取り専用の共有庭園を見ることができます。学校、連絡先、所在地は個別の共有項目ではありませんが、共有される名称やニックネームに入力された場合はメンバーに見えることがあります。

共有される読書活動には、同意または参加前の該当する履歴と、参加中の新しい記録が含まれる場合があります。最近の時刻、完了回数、庭園の進み具合、聖書物語の題名から、生活習慣、活動、宗教的信念が推測されることがあります。他のメンバーはこの機能で表示される情報の受領者であり、当社の処理委託先ではありません。

グループからの退出、削除、解散、参加の撤回、お子様プロフィールの削除、またはアカウント削除により、対象となるファミリーグループと読書履歴への現在のアクセスは削除され、その情報への今後の認証済みアクセスも停止します。ただし、メンバーがすでに閲覧、コピー、保存、または画面保存した内容は回収できません。

安全上の操作により、同意、撤回、報告、ブロック、確認、管理者による審査について、アクセス制限された記録が作成される場合があります。これらの記録には、表示名、関係するアカウントまたはメンバーの参照、安全対応の背景が含まれることがあり、不正防止、悪用対応、法令遵守、サービス保護のために使用されます。これらの記録は、現在のグループや読書履歴へのアクセスを提供しません。

ファミリーグループは、この機能を通じて自由形式の投稿、チャットメッセージ、私信、写真、動画、音声メッセージ、お子様の投稿、正確な位置情報、読書時間、連続記録、点数、祈り、振り返り、感情記録を収集または共有しません。

13. インストール分析とクラッシュ報告

モバイルアプリは初回利用時にランダムなインストール UUID を生成し、端末に永続保存します。サービス分析が有効な場合、この識別子を製品利用イベント、アプリ、OS、プラットフォーム、イベント時刻の情報とともに送信し、機能利用の把握、サービスの運営・改善、信頼性または不正利用の調査に使用します。

ログイン後の分析イベントには FaithSow アカウント ID も含まれるため、関連付けられている間、インストール UUID とイベントはアカウントに結び付けられ、匿名ではありません。アカウント削除時、サービスはアカウントに関連する分析の稼働データベース行で user_id と install_id の両方をアトミックに null に設定し、稼働データベース上の関連付けを解除します。保護されたバックアップは、バックアップ周期に従って期限を迎えるまで従前の値を保持する場合があります。関連付け解除後の分析行は、分析、信頼性、セキュリティ、不正防止および法的義務に合理的に必要な範囲で保持し、さらに非識別化または削除することがあります。端末上の識別子は通常、アプリデータの消去または再インストールまで残ります。

Sentry のクラッシュ報告が設定されている場合、クラッシュ・エラーイベント、ログイン後のアカウント ID、アプリバージョン、ビルド、プラットフォーム、診断コンテキストが送信されることがあります。当社は Sentry の既定の個人情報送信を無効にし、送信前にメッセージ、URL、例外文から一般的なトークン、認証情報、メールアドレスをフィルタしますが、診断イベントはアカウントに関連付けられる可能性があり、匿名とは保証しません。当社と Sentry は、問題調査、信頼性、セキュリティおよび適用される法的義務に合理的に必要な期間だけ保持します。