プライバシーポリシー

第1条（取得する利用者情報）

当社は、本サービスの提供にあたり、以下の方法により利用者情報を取得します。

1. ユーザーが直接入力する情報：メールアドレス、ニックネーム、生年月日、性別、都道府県、プロフィール写真、プロフィール動画（音声を除く）、アイコン画像、TikTokプロフィールURL、自己紹介、得意ジャンル、投稿頻度、フォロワー規模、活動エリア、コラボ希望条件（活動ジャンル、投稿頻度、フォロワー規模、活動エリア、希望するコラボ形式その他ユーザーが任意で入力する条件）、投稿した募集内容、応募メッセージ、事前アンケートの回答、他のユーザーへの評価・レビュー、他のユーザーから受けた評価・レビューの集計値（平均評価・評価件数）、ブロック・通報の履歴
2. お問い合わせ・規約同意時に取得する情報：お問い合わせ内容、本人確認のために必要な情報、当社からの回答履歴、規約・プライバシーポリシー同意時のIPアドレス（同意の事実証明・不正登録防止のため）
3. アプリが自動的に取得する情報：端末情報、OS、アプリのバージョン、IPアドレス、端末識別子、アクセスログ、操作ログ、認証用ワンタイムパスワード（OTP）の送信履歴、プッシュ通知トークン（通知を有効にした場合）、アプリ内のクラッシュ・エラー情報、本サービス内でのイベント（登録、募集投稿・応募、マッチ成立、通報、ブロック、退会等の操作）

第2条（利用目的）

当社は、取得した利用者情報を、以下の目的で利用します。

1. 本サービスの提供、運営のため
2. ユーザー同士のマッチングおよびコラボ機会の提供のため
3. ユーザーのプロフィール、利用状況、応募・募集履歴等に基づき、募集情報、ユーザー、コラボ候補その他本サービス内のコンテンツを表示、検索、推薦するため
4. マッチ成立、応募、レビュー、募集状況、重要なお知らせ等に関するプッシュ通知を配信するため
5. 年齢確認補助、必要に応じた本人確認、不正利用防止、悪質ユーザー対応のため
6. 不正アクセス、スパム、大量登録、規約違反等の検知・対応のため、IPアドレス、端末識別子、アクセスログ等を記録・分析するため
7. 通報、苦情対応、紛争解決のため
8. ユーザーからのお問い合わせに回答するため
9. 本サービスの不具合・クラッシュ等の解析・修正のため（Sentry を利用）
10. ユーザーの利用状況の集計・分析、機能改善の検討のため（PostHog を利用）
11. ユーザーが利用中のサービスの新機能、更新情報、キャンペーン等のご案内のため（ユーザーが配信を停止した場合は当該目的での利用を停止します）
12. メンテナンス、重要なお知らせなど必要に応じたご連絡のため
13. 利用規約に違反したユーザーや、不正・不当な目的でサービスを利用しようとするユーザーの特定、利用お断りのため
14. ユーザーにご自身の登録情報の閲覧や変更、削除、ご利用状況の閲覧を行っていただくため
15. 統計的な情報を作成するため（個人を特定できない形で）
16. 安全で快適なサービスの提供・改善のため

第3条（要配慮個人情報）

当社は、ユーザーの人種、信条、社会的身分、病歴、犯罪の経歴、犯罪により害を被った事実その他個人情報の保護に関する法律（以下「個人情報保護法」といいます。）第2条第3項に定める要配慮個人情報を、原則として取得しません。

ユーザーは、自己紹介、レビュー、お問い合わせ等の自由記述欄に、要配慮個人情報を入力しないようご協力ください。

ユーザーが自由記述欄等に要配慮個人情報を入力した場合であっても、当社は、当該情報を本サービスの提供に必要な範囲を超えて利用せず、当社が不適切と判断した場合には、当該記載の削除、非表示または修正を行うことがあります。

第4条（第三者提供）

当社は、本ポリシー第6条に基づきユーザー本人の表示意図に基づいて他のユーザーに公開する情報を除き、次に掲げる場合を除いて、あらかじめユーザーの同意を得ることなく、第三者に個人情報を提供することはありません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合

第5条（業務委託先・外国にある外部サービス事業者の利用）

当社は、本サービスの提供に必要な範囲で、日本国外に所在する外部サービス事業者に利用者情報の取扱いを委託し、または当該事業者が管理する国外サーバーに利用者情報を保存する場合があります。委託先に対しては、十分な個人情報の保護水準を備えていることを確認し、個人情報の適切な取り扱いを義務付けるとともに、必要かつ適切な監督を行います。

具体的なデータ保存国・取扱国は、各外部サービスの設定、契約、プライバシーポリシー等により異なる場合があります。

本サービスが利用する主な外部サービスは以下のとおりです（事業者の本店所在国を記載しますが、実際のデータ保存国は各事業者のリージョン設定等により異なる場合があります）。

1. Supabase（運営：Supabase, Inc. 本店所在国：米国／データ保存リージョン：日本（東京）／用途：データベース、認証、ストレージ）
2. Resend（運営：Resend, Inc. 本店所在国：米国／用途：認証用ワンタイムパスワード等の電子メール配信）
3. Expo / EAS（運営：Expo, Inc. 本店所在国：米国／用途：アプリのビルド、配信、プッシュ通知）
4. Sentry（運営：Functional Software, Inc. dba Sentry 本店所在国：米国／データ保存リージョン：米国／用途：アプリのクラッシュ・エラー情報の収集と解析）
5. PostHog（運営：PostHog Inc. 本店所在国：米国／データ保存リージョン：米国／用途：プロダクト分析、利用状況の集計）
6. Apple App Store（運営：Apple Inc. 本店所在国：米国／用途：iOSアプリの配信、課金処理）
7. Google Play（運営：Google LLC 本店所在国：米国／用途：Androidアプリの配信、課金処理）

第5条の2（外国の個人情報保護制度に関する情報）

上記第5条に記載する外部サービス事業者の本店所在国である米国については、日本の個人情報保護法に相当する包括的な個人情報保護法制を有しておらず、HIPAA（医療）、GLBA（金融）、COPPA（13歳未満の児童）等の連邦法、ならびにカリフォルニア州消費者プライバシー法（CCPA／CPRA）等の州法による分野別・州別の規律によって個人情報が保護されています。日本の個人情報保護委員会による「外国における個人情報の保護に関する制度等の調査」もご参照ください。

上記の各事業者は、所定のセキュリティ基準（暗号化、アクセス制御、監査ログ等）の下で個人情報を取り扱い、各事業者のプライバシーポリシーおよびデータ処理に関する契約その他の手段により、個人情報の適正な取扱いに必要な措置を講じています。

当社は、各事業者と契約上の保護措置を講じることにより、提供される利用者情報が各事業者において日本の個人情報保護法に準じた水準で取り扱われるよう、必要かつ合理的な措置を講じます。

第6条（ユーザー間に公開される情報）

本サービスは、コラボ相手を見つけるためにユーザーのプロフィール情報を他のユーザーに公開することを前提としています。以下の情報は、他のユーザーから閲覧可能です。

1. ニックネーム、年齢（生年月日から算出した年齢、非公開設定をしていない場合）、性別（非公開設定をしていない場合）
2. プロフィール写真、プロフィール動画（音声を除く）、アイコン画像
3. 都道府県（非公開設定をしていない場合）
4. 自己紹介、得意ジャンル、コラボ希望、フォロワー規模
5. TikTokプロフィールURL（このURLから、TikTok上での投稿内容、フォロワー数、ご本人の表示名等が他のユーザーから確認可能となります）
6. 投稿した募集の内容
7. 他のユーザーが投稿した、当該ユーザーに対する評価・レビュー（評価・レビュー投稿者の表示名は、投稿時点または表示時点の本サービス上のプロフィール表示に準じて表示される場合があります。退会、違反対応、紛争対応その他当社が必要と判断した場合には、匿名化または非表示とすることがあります）

ユーザーが退会した場合であっても、当社は、不正利用防止、レビューの信頼性維持、紛争対応等のため、当該ユーザーが投稿した評価・レビュー、または当該ユーザーに対して投稿された評価・レビューを、削除、匿名化または非表示のうえで保存・表示することがあります。

当社は、評価・レビューの内容が、個人情報、誹謗中傷、差別的表現、虚偽の内容、第三者の権利を侵害する内容、その他当社が不適切と判断する内容を含む場合、ユーザーへの事前通知なく、当該評価・レビューの全部または一部を削除、修正、非表示または匿名化することがあります。

第6条の2（ユーザーに公開されない情報）

当社は、以下の情報を他のユーザーに公開することはありません。

1. 生年月日（年齢確認補助および年齢の算出・表示のためにのみ利用し、生年月日そのものを他のユーザーに公開することはありません）
2. メールアドレス
3. ブロック・通報の履歴、通報内容
4. IPアドレス、端末情報、端末識別子、操作ログ、アクセスログ、クラッシュ・エラー情報、本サービス内のイベント記録、認証用ワンタイムパスワード（OTP）の送信履歴
5. プッシュ通知トークン
6. お問い合わせ内容、当社との連絡履歴
7. コラボ希望条件のうち、ユーザーが「自分にだけ表示」を選択した項目

各情報の公開・非公開の範囲は、本サービス内の設定画面に表示し、ユーザーは当社が定める範囲で公開設定を変更することができます。

第7条（個人情報の保管期間）

当社は、利用目的の達成に必要な範囲内で個人情報を保管し、目的を達成した場合または保管の必要性がなくなった場合には、合理的な期間内に削除または匿名化します。

ユーザーが退会した場合、当社は、プロフィール情報、メールアドレス、プロフィール写真・動画、自己紹介等の本人識別情報を削除または匿名化します。ただし、通報・違反対応の記録、決済・お問い合わせに関する記録、その他法令上の保存義務、不正利用防止、紛争対応、権利保護のため必要な情報については、必要な範囲で保存できるものとします。

操作ログ、アクセスログ、クラッシュ・エラー情報等は、不正利用防止および本サービスの改善のため、当社所定の期間（最長2年間を目安とします）保管した後、削除または匿名化します。

通報・ブロック履歴等の安全対策に関する情報は、再発防止および紛争対応のため、最長5年間を目安として保管します。

第7条の2（安全管理措置）

当社は、利用者情報の漏えい、滅失または毀損の防止その他利用者情報の安全管理のために、以下を含む必要かつ適切な措置を講じます。

1. 組織的安全管理措置：個人情報の取扱いに関する規程の整備、責任者の設置、利用者情報の取扱状況の点検
2. 人的安全管理措置：従業者および委託先に対する個人情報保護に関する教育・監督
3. 物理的安全管理措置：機器・電子媒体等の管理、盗難・紛失の防止
4. 技術的安全管理措置：アクセス権限の制御、認証管理、通信および保管時の暗号化、不正アクセス防止のための監視
5. 外的環境の把握：外国にある第三者に個人情報を取り扱わせる場合における当該国の制度等の把握および必要な措置の実施

第8条（保有個人データに関する事項）

個人情報保護法第32条に基づき、当社が保有する個人データに関する事項を以下のとおり公表します。

1. 個人情報取扱事業者の氏名・名称：FoLiLi（屋号）
2. 代表者氏名：神田 礼
3. 住所：〒170-0013 東京都豊島区東池袋2丁目62番8号 BIGオフィスプラザ池袋1206
4. すべての保有個人データの利用目的：本ポリシー第2条に記載のとおり。
5. 保有個人データの安全管理のために講じた措置：本ポリシー第7条の2に記載のとおり。
6. 苦情の申出先：privacy@folili.app
7. 認定個人情報保護団体：当社は、現在、認定個人情報保護団体の対象事業者ではありません。

第9条（開示等の請求手続）

ユーザーは、当社に対し、個人情報保護法に基づき、保有個人データの利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去・第三者提供の停止、第三者提供記録の開示（以下総称して「開示等の請求」といいます。）を請求することができます。

開示等の請求方法：privacy@folili.app 宛にメールにてご連絡ください。

本人確認の方法：当社は、開示等の請求があった場合、ご本人または代理人であることを確認するため、登録メールアドレスからのご連絡、登録情報との照合、必要に応じて本人確認書類の提示を求めます。

手数料：開示等の請求について、原則として手数料はいただきません。ただし、請求内容が過大もしくは反復的である場合等、対応に過大な費用を要する場合には、実費相当額をいただくことがあります。具体的な金額および支払方法は、ご請求時にご案内します。

当社は、開示等の請求を受けた場合、合理的な期間内に対応します。法令で定める場合を除き、対応の可否について、書面または電子メールにてご回答します。

第10条（個人情報の訂正および削除）

ユーザーは、本サービスのプロフィール編集機能から、自己の個人情報を訂正することができます。

ユーザーは、本サービスのアカウント削除機能から、いつでも退会できます。退会後の取扱いは、本ポリシー第7条のとおりです。

第11条（SDK・端末識別子等の類似技術）

本サービスは、サービスの利便性向上、利用状況の分析、不正利用防止、プッシュ通知配信、クラッシュ解析等のために、ローカルストレージ、端末識別子、SDK その他の類似技術を使用することがあります。

本サービスが組み込んでいる主な解析・通知・モニタリング SDK は、第5条に列挙する Sentry（クラッシュ・エラー解析）、PostHog（プロダクト分析・イベント計測）、Expo（プッシュ通知）等です。これらの SDK は、各事業者のプライバシーポリシーに従って情報を取り扱います。

当社は、解析ツールにおいて、ユーザーID、端末情報、操作イベント等を組み合わせて、本サービスの利用状況を分析する場合があります。ただし、これらの情報は、本サービスの改善、不具合対応、不正利用防止の目的に限って利用し、広告目的のクロスサイト・クロスアプリ追跡には利用しません。

当社は、現時点では広告識別子（IDFA、AAID）の取得、行動ターゲティング広告を目的とした技術の利用は行っていません。今後これらを利用する場合には、本ポリシーを改定のうえ、iOS では App Tracking Transparency に基づくユーザーの許諾取得その他法令上必要な手続を経た上で実施します。

第12条（未成年の利用）

本サービスは18歳未満の方はご利用いただけません。当社は、18歳未満の利用者からの個人情報の取得を意図しておらず、18歳未満と判明した場合には、速やかにアカウントを停止または削除し、当該個人情報を削除または匿名化します。ただし、法令上または不正利用防止、紛争対応、安全確保のために保存が必要な情報については、必要な範囲で保存することがあります。

第13条（プライバシーポリシーの変更）

当社は、個人情報保護法その他の法令で認められる範囲において、本ポリシーを変更することができるものとします。

本ポリシーを変更する場合、当社は、変更後の本ポリシーの内容および効力発生日を、本サービス上の掲示、本サービス内通知、その他適切な方法により、効力発生日までに事前に周知します。

変更後の本ポリシーは、本サービス上に掲載した日または当社が別途定める効力発生日から適用されます。ただし、法令上ユーザーの同意が必要となる変更（取得項目、利用目的、第三者提供等の重大な変更を含みます）については、当社所定の方法によりユーザーの同意を取得します。

第14条（お問い合わせ窓口）

本ポリシーに関するお問い合わせ、ならびに保有個人データの開示等の請求に関するお問い合わせは、下記までお願いいたします。本ポリシーにおける「当社」の事業者情報も以下のとおりです。

事業者：FoLiLi（屋号）／代表者氏名：神田 礼

住所：〒170-0013 東京都豊島区東池袋2丁目62番8号 BIGオフィスプラザ池袋1206

個人情報保護に関するお問い合わせ：privacy@folili.app

その他のお問い合わせ：support@folili.app