過去に購入した商品・購読の復元と有効期限の管理を行う場合、以下のサービスを利用します。任意の購入ポイント機能は、販売開始後に購入画面で商品が表示される場合のみ利用できます。
| サービス | 取得する情報 | 目的 |
|---|---|---|
| RevenueCat, Inc.（課金管理） | 購入履歴・購読状態・アプリ用アカウントID・ポイント残高 | 既存購入の復元・有効期限の管理、販売開始後の任意ポイント購入・消費の管理 |
| Expo Push Service（Expo, Inc.・通知配信） | プッシュ通知トークン・通知の題名/本文（達成/失敗の報告内容と表示名） | 見守り相手・朝サークルのメンバーへの通知の配信 |
| Supabase（Supabase, Inc.・朝サークル基盤／東京リージョン） | 匿名アカウントID・表示名・プッシュ通知トークン・毎朝の報告（達成/失敗/種目/連続日数・任意の一言）・リアクション・通報対象ID・通報理由・証拠として入力した自由記述・通報時点の対象投稿（達成状況・種目・連続日数・任意の一言・投稿日）の限定的な写し・対応状況 | 朝サークルの参加・報告の同期・仲間への通知配信、および不正利用の調査・安全確保・対応記録 |
| Discord（Discord Inc.・非公開の運用通知） | 一般的な運用通知と一次判断の目標時間のみ。Discordには識別子・通報内容・カテゴリ・抜粋・証拠を送信しません。 | 運用担当者に非公開のモデレーションキュー確認を促すため |
| 不正利用防止（Supabase Edge Functions） | 接続元情報・認証情報・操作receiptからサーバー内で生成したHMAC-SHA-256 pseudonymと15分間のリクエスト回数（接続元IP・JWT・receiptの生値は保存しません） | 公開Edge Functionへの過剰リクエストの抑止。counterは24時間以内に削除 |
決済そのものは Apple App Store / Google Play が処理し、本アプリおよび当社がクレジットカード情報等を取得することはありません。
製品分析SDK（PostHog）はアプリに組み込まれていますが、現在のバージョンでは無効化されており、データは外部送信されません。将来有効化する場合は、本ポリシーとストアのデータ開示（Apple プライバシーラベル / Google データセーフティ）を更新のうえ告知します。
仲間との相互通知（通知コード機能）は任意のオプトイン機能です。自分の通知コード（プッシュ通知トークンと表示名）は、あなた自身が共有操作をした相手にのみ渡ります。通知コードを交換していない場合、この機能による外部送信は一切行われません。
朝サークル機能も任意のオプトイン機能です。サークルを作成または参加した場合にのみ、匿名アカウントが作成され、表示名・報告・プッシュ通知トークンが Supabase に保存されます。サークルを利用しない限り、これらの外部送信は一切行われません。朝サークルだけの利用では氏名・メールアドレス・電話番号などは取得しません（登録不要の匿名アカウントです）。任意の購入ポイントを利用する場合は、末尾の説明に従いメールを確認します。通常の報告データはサーバー上で90日を目安に自動削除されます。安全確保のため、通報時にサーバー上の対象投稿から限定的な証拠写しを作成し、通報理由・証拠・対象の匿名アカウントID・審査および対応記録とともに、アクセスを運用担当者に限定して受信から180日保持します。この証拠写しは、元の投稿・プロフィールまたはアカウントが削除された後も保持期間中は変更・削除されません。通報者IDは削除時に匿名化しますが、自由記述や対象となった投稿の内容から個人を推測できる可能性があり、完全な匿名化を保証するものではありません。アカウントの削除は「設定 → アカウント → アカウントを削除」からいつでも行え、法令上または安全確保・不正利用防止のため保持が必要な情報を除き、サーバー上の参加情報・通常の報告・表示名を削除します。
朝サークル内で他のメンバーに見えるのは、あなたが設定した表示名と、あなたが報告した内容のみです。ブロック機能により、特定のメンバーとの相互の表示・通知を遮断できます。Discordの通知は通報者・対象者・サークル・投稿・通報レコードを特定または相関できる情報を含まず、詳細確認はDiscordから分離されたSupabaseの非公開運用キューで行います。
第2項に記載した課金管理サービス（RevenueCat）・通知配信サービス（Expo Push Service）・朝サークル基盤（Supabase）・非公開の運用通知サービス（Discord）への提供、および各アプリストアの規約に基づくストア事業者の取り扱いを除き、第三者への提供は行いません。
課金管理（RevenueCat）へのデータ送信は、既存購入の復元または既存購読状態の確認時に行われます。復元・既存購読の確認・任意のポイント機能を利用しない場合、課金管理を目的とした外部送信は行われません。
仲間との相互通知は、見守り相手・朝サークルの設定画面で通知コードの連携を解除（またはメンバーを削除）することでいつでも停止できます。
端末内データ（アラーム設定・ストリーク・録音音声・証跡写真など）は、アプリ内のアカウント削除またはアプリのアンインストールで削除できます。朝サークルのサーバーデータは、上記の180日保持対象など法令上または安全確保・不正利用防止のため保持が必要な情報を除き、アプリ内のアカウント削除から削除できます。
削除処理receiptとして、匿名アカウントID、削除処理の各完了時刻・作成時刻・有効期限、および操作receiptのSHA-256ハッシュを保存します。これは、通信が途切れた場合の削除処理の再開・重複防止・完了確認のために使用し、アクセスを運用担当者だけに制限します。削除が完了した記録は完了後30日で削除します。未完了の記録は誤って削除完了と扱わないため、処理の解消または法令上の保存判断が完了するまで保持します。操作receiptそのものは保存しません。
課金関連データの取り扱いは各ストアおよびRevenueCatのポリシーに準拠します。外部SDKに残る情報の削除依頼は下記お問い合わせ先までご連絡ください。
本アプリは特定年齢層を対象に個人情報を意図的に収集しません。
本ポリシーは必要に応じて改定し、本ページで告知します。
株式会社Alphabase
お問い合わせ: support@alpha-base.jp
ポイント機能の提供開始後、利用者がその画面を開いて保管用アカウントを確認した場合、メールアドレスとアカウントIDをSupabaseで管理し、ポイント利用内容・対象日・処理状態を保存します。アカウントID・購入情報・ポイント残高と増減をRevenueCatで管理します。メールアドレスはRevenueCatには送信しません。ライブカメラ映像・写真・録音はポイント処理のためには送信しません。アカウント削除に伴いアプリ側のポイント利用履歴も削除されます。ストアや決済事業者が保存する購入記録は各社の方針に従います。