プライバシーポリシー

最終更新日：2026年5月29日

Theri.App（以下「当社」、「私たち」または「弊社」）は、モバイルアプリケーション Theri.App（以下「本サービス」）を運営しています。本プライバシーポリシーは、お客様が本サービスを利用される際に当社がどのように情報を収集、利用、開示、保護するかについて説明します。

1. 当社が収集する情報

アカウント情報： ご登録の際、当社はお客様のメールアドレス、ユーザー名、表示名、およびハッシュ化されたパスワードを収集します。当社は平文のパスワードを保存することは一切ありません。

プロフィールデータ： お客様は任意で、プロフィール写真、セリオタイプの選択、表示名を提供することができます。

位置情報データ： 地図機能を有効にすると、当社は近くのユーザーや遭遇ポイントを表示するために、おおよその緯度と経度を収集します。位置情報の共有は完全に任意であり、プロフィール設定からいつでも無効にできます。

ユーザー生成コンテンツ： 当社は、お客様が会話で送信したメッセージ、作成したストーリー（写真およびテキストを含む）、作成または参加したパック情報を保存します。

デバイス情報： 当社は、通知を配信するためにプッシュ通知トークン（Expo push tokens）およびデバイスのプラットフォーム情報を収集する場合があります。

2. 情報の利用方法

  • アカウントの作成と管理のため
  • リアルタイムメッセージングおよびソーシャル機能を有効にするため
  • 地図上に近くのユーザーを表示するため（お客様がオプトインした場合のみ）
  • メッセージやアクティビティに関するプッシュ通知を送信するため
  • コンテンツを審査し、当社の利用規約を施行するため
  • 本サービスを改善および維持するため

3. データの共有

当社はお客様の個人データを第三者に販売、貸与、または取引することはありません。当社は以下と情報を共有する場合があります：

  • ImageKit と Bunny Stream: 画像・音声・動画の安全なホスティングと配信のため（プロフィール写真、ストーリー、チャットのメディア）
  • Expo（Expo Push Notifications）： お客様のデバイスにプッシュ通知を配信するため
  • ホスティングプロバイダー： 当社のサーバーは Railway 上で、データベースはマネージドの PostgreSQL インフラ上でホストされています
  • 法執行機関： 法律で要求される場合、またはユーザーの安全を保護するため

4. データの保持

当社はお客様のアカウントが有効である限り、お客様のデータを保持します。ストーリーは48時間後に自動的に期限切れになります。アカウントを削除すると、メッセージ、ストーリー、カードコレクション、プロフィール情報を含むすべての個人データが当社のサーバーから完全に削除されます。

削除または編集されたメッセージ： メッセージを削除または編集した場合、以前の内容は最大90日間、Theri.App のモデレーションチームのみがアクセスできる監査ログに保持されます。これにより、参加者が会話を隠そうとした場合に、当社が安全に関する事案（嫌がらせ、グルーミング、福祉上の危機）を調査することが可能になります。90日後、その内容は自動的に消去されます。それ以前にアカウントを削除した場合、監査ログはその他のデータとともに削除されます。

5. お客様の権利

お客様には以下の権利があります：

  • アプリを通じてお客様の個人データにアクセスする権利
  • プロフィール編集画面を介してお客様の情報を修正する権利
  • 設定からいつでもお客様のアカウントおよび関連するすべてのデータを削除する権利
  • 位置情報の共有について、いつでも同意を撤回する権利
  • 他のユーザーがお客様に連絡できないように、そのユーザーをブロックする権利
  • 当社の利用規約に違反するコンテンツやユーザーを報告する権利

欧州経済領域（EEA）のユーザーは、データポータビリティおよび監督機関に苦情を申し立てる権利を含む、GDPR に基づく追加の権利を有します。カリフォルニア州の居住者は、収集されるデータを知る権利およびデータ販売をオプトアウトする権利を含む、CCPA に基づく権利を有します（当社はデータを販売しません）。

6. 子どものプライバシー

Theri.App は13歳以上のユーザーを対象としています。当社は13歳未満の子どもから個人データを故意に収集することはありません。初回利用時には、生年月日を尋ねる年齢確認画面（年齢ゲート）を表示し、13歳未満であると申告した者のアクセスをブロックします。13歳未満の子どもから情報を収集したことが判明した場合、当社は速やかにそのアカウントおよび関連するすべてのデータを削除します。自国でデジタル同意年齢（現地法により13歳から16歳まで）に達していないユーザーは、親または法定後見人の同意を得る必要があります。

7. セキュリティ

当社は、パスワードのハッシュ化（bcrypt）、暗号化されたデータ送信（HTTPS/TLS）、JWT ベースの認証を含む、業界標準のセキュリティ対策を実施しています。100% 安全なシステムは存在しませんが、当社は最善を尽くしてお客様のデータを保護するよう努めています。

8. 本ポリシーの変更

当社は本プライバシーポリシーを随時更新する場合があります。重要な変更については、アプリ内またはメールでユーザーに通知します。変更後も本サービスを継続して利用された場合、更新されたポリシーに同意したものとみなされます。

9. お問い合わせ

本プライバシーポリシーについてご質問がある場合、またはお客様のデータに関する権利を行使されたい場合は、以下までお問い合わせください：

メール： privacy@theri.app