Collepin プライバシーポリシー

本プライバシーポリシー（以下「本ポリシー」）は、個人開発者である当方（以下「当方」）が提供するアプリケーション「Collepin」（以下「本アプリ」）における、利用者（以下「ユーザー」）の情報の取扱いについて定めるものです。本アプリの利用に先立ち、本ポリシーをよくお読みください。

1. 適用範囲

本ポリシーは、本アプリおよび本アプリに付随するWeb・拡張機能（iOS Share Extension 等）に適用されます。本アプリからリンクする第三者サービス（例: 外部サイト、外部アプリ）の情報取扱いは当該第三者のポリシーに従います。

2. 取得する情報

当方は、以下の情報を必要に応じて取得します。

• アカウント情報: メールアドレス、認証に必要なトークン、プロフィール（表示名、自己紹介 等）
• クリップ関連情報: 追加したURL、タイトル、要約、キーポイント、OGP画像URL、メモ、カテゴリ・タグ・フォルダ・ソースアプリの紐付け
• 画像情報: クリップに関連して保存される画像（ユーザー追加画像、サムネイル 等）
• 位置情報: クリップに紐づく緯度・経度、地名、住所、営業時間等（ユーザー操作またはAI/外部APIにより取得）
• 端末・ログ情報: 端末種別、OS、アプリバージョン、操作ログ、エラーログ、ネットワーク状態 等
• Cookie/類似技術: 利便性向上やセキュリティ確保のためのローカルストレージ・セッション情報 等
• 広告関連の識別子: 広告ID（IDFA/AAID）、概略位置、広告配信・測定のための識別子等（導入時に取得開始）

3. 取得方法

• ユーザーからの直接提供（登録・編集・共有シートからの送信 等）
• アプリ内自動取得（操作ログ、エラーログ 等）
• 外部APIからの取得（OGP、地図/プレイス情報、AI要約結果 等）

4. 利用目的

取得した情報は、以下の目的のために利用します。

• 本アプリの提供・維持・改善（機能提供、不具合対応、パフォーマンス改善 等）
• 認証・セッション管理、同期・バックアップ（Supabase 等のバックエンドを利用）
• AI処理（要約、タイトル/キーポイント抽出、分類提案 等）
• セキュリティ確保、不正利用の検知・防止
• お問い合わせ対応、重要な連絡（規約・ポリシー改定の通知 等）
• 法令・規約違反への対応、法令等に基づく要請への協力

5. 外部送信・第三者提供・委託

当方は、以下の範囲で情報の外部送信・第三者提供・取扱いの委託を行うことがあります。

• 認証/バックエンド: Supabase（認証、データベース、ストレージ）
• AI処理: Google Gemini などのAI API（要約・抽出・分類 提供のため）
• マップ/プレイス情報: Google Maps / Google Places（位置情報検索・補完 等）
• 解析/診断: 必要に応じてOS/プラットフォーム標準のクラッシュレポート機能を利用する場合があります。

当方は、法令に基づく場合、ユーザーの同意がある場合、またはサービス提供に必要な範囲での委託先に対し、適切な契約・安全管理措置の下で情報を提供します。

現時点では追跡型広告SDKは導入していませんが、将来的に広告配信を導入する場合があります。導入時には、広告識別子（IDFA/AAID）等の外部送信が発生することがあり、その旨と事業者名・ポリシーURL・取得項目・利用目的を本ポリシーに追記し、必要に応じてiOSのトラッキング許可（App Tracking Transparency）を求めます。

6. 保存期間

ユーザーの情報は、利用目的達成に必要な期間、または法令で要求される期間保存します。ユーザーがデータ削除または退会を行った場合、運用上・バックアップ上の都合により削除完了まで一定の期間を要することがあります。

7. 安全管理措置

当方は、アクセス制御、暗号化、権限管理、ログ監査など、合理的な技術的・組織的安全管理措置を講じます。委託先に対しても、同等の安全管理措置を求めます。

8. ユーザーの権利

ユーザーは、保有個人データに関して、以下の請求を行うことができます。

• 開示、訂正、追加、削除
• 利用停止、消去、第三者提供の停止

請求の際は本人確認にご協力いただく場合があります。合理的な範囲で速やかに対応します。

9. 国外移転

本アプリは、クラウドサービス等を利用するため、ユーザー情報が日本国外のサーバーに保存・処理される場合があります。この場合、適用法令に従い、適切な保護措置を講じます。

10. 未成年の利用

本アプリは、原則として13歳未満の方を対象としていません。未成年のユーザーは、保護者の同意のもとでご利用ください。

11. 法令等の遵守

当方は、日本の個人情報保護法（APPI）を遵守し、必要に応じてGDPR、CCPA等の関連法規への対応に努めます。GDPRが適用される場合、データ主体はアクセス権、訂正権、消去権、処理制限、データポータビリティ、異議申立権等を有します。

12. 本ポリシーの変更

当方は、必要に応じて本ポリシーを改定することがあります。重要な変更がある場合は、アプリ内通知やWeb掲示等、適切な方法でお知らせします。

13. 事業者情報・お問い合わせ先

アプリに関するお問い合わせは、アプリ内のサポートページからご連絡ください。