プライバシーポリシー

1. はじめに

当社は、本サービス（Aleアプリケーション）を提供するにあたり、ユーザーの個人情報の取扱いについて、 本プライバシーポリシー（以下、「本ポリシー」といいます）を定めます。

当社は、個人情報保護法その他の法令を遵守し、ユーザーの個人情報を適切に取り扱います。 本サービスを利用することにより、本ポリシーに記載された情報の収集、利用、開示に同意したものとみなされます。

2. 収集する情報

当社は、本サービスの提供にあたり、以下のカテゴリーの情報を収集します。

2.1 ユーザーから直接提供される情報

2.2 サービス利用時に自動的に収集される情報

2.3 位置情報

• 精密位置情報: GPS、Wi-Fi、Bluetoothによる正確な位置
• 概略位置情報: IPアドレスベースの大まかな地域
• 移動履歴: 過去の位置情報（最大30日間）

2.4 外部サービス連携により取得する情報

2.5 行動データ

• 検索履歴（検索キーワード、フィルター設定）
• 閲覧履歴（プロフィール閲覧、マップ表示範囲）
• インタラクション（フォロー、ギフト送信、いいね）
• コミュニケーション（メッセージ送信時刻、頻度）

3. 情報の利用目的

収集した個人情報は、以下の目的で利用いたします。

3.1 サービス提供

• アカウントの作成・管理・認証
• 位置情報に基づくスタッフ・店舗の検索・表示
• マップ機能の提供
• プロフィール機能の提供
• コイン・ギフト機能の提供
• プッシュ通知の送信

3.2 サービス改善

• 利用状況の分析・統計処理
• 新機能の開発・テスト
• ユーザーエクスペリエンスの最適化
• レコメンデーション機能の改善
• A/Bテストの実施

3.3 安全性・セキュリティ

• 不正利用の検知・防止
• なりすまし・スパムの防止
• 利用規約違反の監視
• セキュリティインシデントの調査
• 年齢制限の確認

3.4 カスタマーサポート

• お問い合わせへの対応
• 技術的問題の解決
• ユーザーからのフィードバック処理
• サービスに関する重要なお知らせ

3.5 マーケティング・広告

• 新機能・キャンペーンのお知らせ（同意取得済みの場合）
• 利用動向の分析
• 広告効果の測定（匿名化されたデータ）
• パーソナライズされたコンテンツの提供

3.6 法的要求への対応

• 法令遵守
• 法的権利の行使・防御
• 利用規約の執行

4. 位置情報の取り扱い

4.1 位置情報の種類と精度

4.2 位置情報の管理オプション

4.3 ゴーストモード

プライバシー保護のため、以下の機能を提供しています：

• 他のユーザーへの位置情報非公開
• 「最後に見た場所」の非表示
• 移動履歴の記録停止オプション
• 一時的な位置情報の無効化

4.4 位置情報の共有範囲

4.5 位置情報の保存期間

• リアルタイム位置: セッション終了時に削除
• 位置履歴: 最大30日間（設定により変更可能）
• 統計データ: 匿名化後、最大2年間
• 削除要求: 要求後48時間以内に削除

5. 第三者サービスとの連携

5.1 分析・パフォーマンス

5.2 認証サービス

5.3 決済サービス

• App Store (iOS): Apple Inc.が処理、プライバシーポリシー
• Google Play (Android): Google LLCが処理、プライバシーポリシー

5.4 プッシュ通知

6. データ保護とセキュリティ

6.1 技術的保護措置

• 暗号化:
  • 通信時: TLS 1.3による暗号化
  • 保存時: AES-256による暗号化
  • パスワード: bcryptによるハッシュ化
• アクセス制御:
  • 多要素認証（MFA）の提供
  • セッション管理とタイムアウト
  • IPアドレス制限（管理者向け）
• 監視・検知:
  • 不正アクセスの監視
  • 異常なアクティビティの検知
  • 定期的なセキュリティ監査

6.2 組織的保護措置

• 従業員への個人情報保護教育の実施
• アクセス権限の最小化原則
• 秘密保持契約の締結
• 定期的なセキュリティレビュー

6.3 物理的保護措置

• データセンターの物理的セキュリティ
• 入退室管理
• 災害対策とバックアップ

6.4 インシデント対応

6.5 脆弱性管理

• 定期的なペネトレーションテスト
• 脆弱性スキャンの実施
• セキュリティパッチの迅速な適用
• バグバウンティプログラム（準備中）

7. Cookie及び追跡技術

7.1 使用する技術

7.2 ローカルストレージ

• 用途: アプリ設定、キャッシュデータ、一時データ
• 保存期間: アプリ削除まで（一部は期限付き）
• 管理方法: アプリ設定からキャッシュクリア可能

7.3 デバイス識別子

• IDFA (iOS): 広告追跡用（ユーザー許可制）
• Android広告ID: 広告追跡用（リセット可能）
• デバイスID: アプリ機能用（匿名化処理）

7.4 Do Not Track

現在、Do Not Track信号への統一的な対応基準がないため、 本サービスはDo Not Track信号に対応していません。 ただし、アプリ内設定から追跡を制限することができます。

8. 個人情報の第三者提供

8.1 原則

当社は、以下の場合を除いて、あらかじめユーザーの同意を得ることなく、 第三者に個人情報を提供することはありません。

8.2 提供する場合

8.3 業務委託

以下の業務において、個人情報の取り扱いを委託する場合があります：

• インフラストラクチャー提供（クラウドサービス）
• カスタマーサポート
• データ分析
• マーケティング支援

委託先には契約により適切な管理を義務付けています。

8.4 国際的なデータ転送

9. データの保存期間

9.1 保存期間の原則

個人情報は、利用目的の達成に必要な期間に限り保存します。

9.2 法的保存義務

法令により保存が義務付けられている情報：

• 商取引記録: 商法・税法に基づき7年間
• 特定商取引法関連: 3年間
• 不正アクセス記録: 1年間

9.3 削除の例外

以下の場合、通常の削除期限を超えて保存する場合があります：

• 法的紛争または調査の対象となっている場合
• 不正利用の調査に必要な場合
• ユーザーから明示的な保存要求があった場合

10. 利用者の権利

10.1 アクセス権

ユーザーは、当社が保有する自己の個人情報について、以下の権利を有します：

• 開示請求: 保有個人データの開示を請求する権利
• 利用目的の通知: 個人情報の利用目的の通知を求める権利

10.2 訂正・削除権

• 訂正・追加・削除: 不正確な個人情報の訂正を求める権利
• 利用停止: 個人情報の利用停止を求める権利
• 第三者提供の停止: 第三者への提供停止を求める権利

10.3 データポータビリティ

10.4 権利行使の方法

10.5 同意の撤回

ユーザーは、個人情報の処理に対する同意をいつでも撤回できます。 ただし、撤回前の処理の適法性には影響しません。

10.6 苦情申し立て

個人情報の取り扱いに関する苦情は、以下にお申し出ください：

• メール: privacy@ale.sends
• お問い合わせフォーム: こちら
• 個人情報保護委員会: https://www.ppc.go.jp/

11. 未成年者の保護

11.1 年齢制限

本サービスは13歳以上の方を対象としています。 13歳未満の方は本サービスを利用できません。

11.2 保護者の同意

11.3 未成年者向け追加保護

• プロフィールの公開範囲制限
• 成人ユーザーからのコンタクト制限
• 位置情報の精度制限
• 利用時間の通知機能
• 不適切コンテンツのフィルタリング強化

11.4 保護者による管理

12. 国際的なデータ転送

12.1 データの所在地

12.2 国際転送の保護措置

• 標準契約条項（SCC）: EU域外転送時に適用
• 適切性認定: 日本-EU間の相互認定を活用
• 追加的保護措置: 暗号化、アクセス制限、監査

12.3 各国法令への対応

13. 法的根拠

13.1 処理の法的根拠

13.2 正当な利益の評価

正当な利益に基づく処理を行う場合、以下を評価しています：

• 処理の必要性と比例性
• ユーザーへの影響とリスク
• 追加的保護措置の実施
• オプトアウトの提供

14. ポリシーの変更

14.1 変更の通知

本ポリシーを変更する場合、以下の方法で通知します：

14.2 重要な変更の例

• 新たなカテゴリーの個人情報の収集
• 利用目的の大幅な変更
• 第三者提供の範囲拡大
• 保存期間の延長
• 国際転送先の追加

14.3 変更履歴

15. お問い合わせ

本ポリシーに関するご質問、ご意見、苦情等は、以下の窓口までお問い合わせください。

関連リンク

• 利用規約
• よくある質問
• 個人情報保護委員会