プライバシーポリシー

責任者

ここで説明する処理の管理者は Andrey Fedyukov（Mecumstraße 52, 40225 Düsseldorf, ドイツ）です。

データについてのご質問は support@hamoji.app までお寄せください。データ保護の監督機関、特にお住まいの EU 加盟国の監督機関に苦情を申し立てることもできます。

保存するもの

• アカウント：メールアドレスと、Apple でサインインした場合は Apple が Hamoji に渡す識別子。Apple から名前が渡された場合、それはアプリ内の名前の候補として示すだけで、名前が決まるとすぐに消去します。
• サインイン：セッションの時刻と、それを開いたアプリの IP アドレスとユーザーエージェント。サインインのサービスが保存するとおりです。
• プロフィール：選んだ名前、色、最初のハムスター、アプリの言語、そして入力した場合は誕生日。
• 「ドキドキ」：このセットをオンにしているかオフにしているか、そして App Store の国または地域（App Store から分からない場合は iPhone の地域）。自分で選ぶまでは、この国または地域によってセットがオンかどうかが決まります。
• ふたりのペア：いつ始まったか、入力した場合は付き合い始めた日、いつ・どちらが終わらせたか。
• 送ったもの：それぞれのハムスター（どの子か、どんな気持ちか、どんなきせかえか）と、あれば封筒の中の手紙（最大 1,000 文字）。いつ送られ、見られ、なでられたか。
• 招待：リンクとコード、いっしょに届くハムスター（気持ち、きせかえ、あれば手紙）と有効期限。招待はアカウントが削除されるまで保存され、期限切れや差し替えのあとも残ります。コードの入力ミスは、推測を防ぐために回数を記録します。
• スマートフォン：Apple がその端末の通知用に発行するトークン、テスト版と App Store 版のどちらが入っているか、端末の言語（通知をその言語で届けるため）。
• 購入：Hamoji Plus があるか、いつまでか、自動更新されるか、単品で何を買ったか。どちらかが Hamoji Plus の購入を始めたときは、もう一方が重ねて支払わないよう、そのことを記録します。カードや Apple ID は含みません。それらは Apple が保管し、私たちにはどちらも見えません。

これがすべてです。Hamoji には広告識別子も、分析も、トラッキングもありません。

サインインする前

Hamoji はアカウントなしで試せます。ハムスターと色と名前を選び、ハムスターをなでたりきせかえたり、コレクションを眺めたり。これらはすべてスマートフォンの中だけに残ります。相手が関わること（パートナーを招待する、ハムスターを送る）と購入にはアカウントが必要で、サインイン前に選んだものはそのときアカウントに移ります。

ひとつだけ例外があります。価格と購入できるものを表示するため、アプリはサインイン前でも、このインストールの匿名の識別子で RevenueCat に問い合わせます。そのとき RevenueCat は、その識別子、端末の技術情報、IP アドレスを受け取ります（「購入」を参照）。

目的と法的根拠

Hamoji を使う目的となるものを提供するため：アカウントとサインイン、ペアと招待、ハムスターの送受信、ふたりのカレンダー、通知、Hamoji Plus と購入。法的根拠：契約の履行（GDPR 第 6 条第 1 項 b）。

サービスを安全に動かし続けるため：サインインコードと招待コードの回数制限、提供事業者の短期間の技術ログ。法的根拠：正当な利益（GDPR 第 6 条第 1 項 f）。

アカウントの削除後、返金や問い合わせのために購入の記録を保存し、削除されたアカウントがパートナーに送ったものをパートナーのもとに残すため（受け取ったものは受け取った人のものです）。法的根拠：正当な利益（GDPR 第 6 条第 1 項 f）。

誰に何が見えるか

ペアはそのふたりにしか見えません。ほかのユーザーにも、どちらかの将来のパートナーにも見えません。

パートナーには、名前と色と最初のハムスター、入力した場合は誕生日の月と日、送ったすべて（手紙を含む）、Hamoji Plus の状態（あるか、いつまでか、自動更新されるか、いま購入中か）が見えます。こちらにも相手の同じものが見えます。

生まれた年、「ドキドキ」の選択、App Store の国または地域は、本人以外には見えません。パートナーに見えるのは、ふたりのペアでそのセットが有効になっているかどうかだけです。

ペアが終わっても、その記録はふたりとも読むことができ、もう誰も送ることはできません。過去のペアは自分の画面で非表示にしたり、また表示したりできます。非表示にしても何も消えません。

招待リンクを開いた人には、招待が有効な間、中のハムスターとその気持ちときせかえ、名前と色、予備のコード、アプリの言語が見えます。手紙は見えません。招待の有効期限は 7 日で、新しい招待は前の招待と置き換わります。サインイン後に招待コードを入力した人にも、同じものが見えます。

データの保存場所

データは、Supabase がドイツ・フランクフルト（AWS eu-central-1）でホストする PostgreSQL データベースに保存されます。各行は行レベルセキュリティで守られ、アカウントは自分のデータと自分のペアのデータしか読めません。

オフラインでも Hamoji が開けるよう、スマートフォンはペアとハムスターのコピーを持ちます。サインアウトすると、コピーは端末から消去されます。

ハムスターの画像（カレンダーの小さな絵、シェアするカード、ひと月の絵）はスマートフォンの中で描かれます。私たちがアップロードすることはありません。

メール

サインインコードは Amazon Simple Email Service（Amazon Web Services、ドイツ・フランクフルト）から送られ、そのためにメールアドレスが渡されます。メール内の画像は、メールアプリが表示するときにこのサイトから読み込むため、Cloudflare にはメールアプリの IP アドレスが見えます。広告メールやメールマガジンはありません。

通知

通知（ハムスターが走ってきた、ハムスターがなでられた、パートナーが来た）は Apple Push Notification サービスが届けます。Apple が受け取るのは端末のトークンと通知の文言です。文言には人の名前もハムスターの名前も気持ちも入らず、手紙が入ることはありません。ロック画面はほかの人にも見えるからです。

通知は iPhone の設定からいつでもオフにできます。

Apple でサインイン

Apple でサインインすると、Apple が本人であることを確認し、Hamoji に識別子とメールアドレス（非公開のリレーアドレスの場合があります）、許可した場合は名前を渡します。アカウントを削除すると、Hamoji は Apple にこのサインインの取り消しを依頼します。

購入

Hamoji Plus と単品の購入は、Apple の App Store を通じて行われます。支払い、カード、Apple ID は Apple のもとにあり、私たちが見ることはありません。

RevenueCat（RevenueCat, Inc.、米国）は、App Store のレシートと Hamoji アカウントの識別子（サインイン前はその代わりにこのインストールの匿名の識別子）を、端末の技術情報と IP アドレスとともに受け取り、何をいつまで持っているかをアプリとサーバーに伝えます。RevenueCat は私たちの指示に基づき処理者としてこのデータを扱い、米国への移転は EU の標準契約条項に基づきます。

アカウントを削除しても、RevenueCat にある購入の記録は残ります。アカウントが持っていた識別子（Hamoji ではもうほかの何にもつながらないランダムな文字列）と、Apple の取引番号つきの購入履歴で、これは Apple も保管しています。記録は、これらの購入について返金や問い合わせがありうる間は保存されます。ご連絡いただければ、それより早く消去します。

このウェブサイト

hamoji.app は Cloudflare Pages でホストされています。Cookie も分析も使いません。Cloudflare は、どのウェブサーバーにも見える技術情報（IP アドレス、リクエストされたアドレス、ユーザーエージェント）を、ページを届けサービスを守るために扱います。招待リンクのページは、開かれるたびにその招待をサーバーから読み込みます。Cloudflare が IP アドレスから推定したタイムゾーンは、ページに空と時間帯を表示するためだけに使います。これらの情報は保存しません。

ほかにデータを扱う事業者

上に挙げた事業者だけが、それぞれひとつの役割のために扱います。

• Supabase：データベースとサインインのサービス
• Amazon Web Services：メールの送信と、データベースが動くインフラ
• Apple：Apple でサインイン、通知、支払い
• RevenueCat：購入の処理と Hamoji Plus の状態
• Cloudflare：このウェブサイトとドメイン

これらの事業者の一部、またはその親会社は米国にあります。データが米国に届きうる場合、その移転は EU・米国データプライバシー枠組み（EU–US Data Privacy Framework）または EU の標準契約条項に基づきます。ユーザーのデータを受け取るすべての事業者が、少なくともこのポリシーに書いたとおりにデータを守るよう確認しています。

データを販売したり、貸したり、広告主と共有したり、誰かのモデルの学習に使ったりすることはありません。

保存期間と、削除すると起きること

データはアカウントがある間、保存します。

アカウントを削除すると（設定 → アカウント → アカウントを削除）、サーバーから次のものが削除されます。アカウントとメールアドレス、名前、色、最初のハムスター、誕生日、「ドキドキ」の選択と App Store の国または地域、端末の通知トークン、招待とコードの試行、購入の記録です。

送ったものはパートナーのもとに残ります。送ったハムスターと手紙は、パートナーの「ふたりの一年」に、名前と色を外して残ります。手紙が受け取った人の手元に残るのと同じです。パートナーから送られたものもパートナーのもとに残ります。ペアのもうひとりもアカウントを削除すると、そのペアの記録はすべて消去されます。

アカウントを削除しても、App Store のサブスクリプションは解約されません。Apple ID のサブスクリプション設定から解約してください。RevenueCat にある購入の記録は、「購入」に書いたとおり残ります。

ユーザーの権利

GDPR にもとづき、アクセス、訂正、消去、処理の制限、データポータビリティの権利と、正当な利益にもとづく処理に異議を述べる権利があります。

削除はアプリに組み込まれています：設定 → アカウント → アカウントを削除。そのほかのことは support@hamoji.app までご連絡ください。

子ども

Hamoji はカップルのためのアプリで、子どもを対象にしていません。13 歳未満の方の利用は想定していません。

変更

このポリシーが変わると、上の日付も変わります。データの扱いに大きく関わる変更は、発効する前にアプリでお知らせします。