プライバシーポリシー

1. お客様のデータの管理者

データ管理者は、Romain Pamart EI（Pam's Factory）、メールアドレス：pams.factory@gmail.com です。

当方はデータ保護責任者（DPO）を任命していません。お客様のデータに関するご質問や、権利の行使については、pams.factory@gmail.com までご連絡ください。

2. 取り扱うデータ、その目的と法的根拠

当方は、お客様の支払いカード情報（Google Play または Apple が取り扱います）、連絡先、位置情報を収集しません。お客様がパートナーと共有するものを、広告やプロファイリング、人工知能モデルの学習に利用することは一切ありません。

3. パートナーと共有するもの

お客様が Amore Mio で送信したもの、すなわちラブレターとそのファイル、ウインク、リアクション、今日の質問への回答（おふたりとも回答した後にパートナーに表示されます）、ゲームの回答、コメント、絵は、お客様と、お客様のアカウントとつながっているパートナーだけが見ることができます。パートナーには、お客様のプロフィール（名前、絵文字、プロフィール写真、ステッカー）、ラブレターが既読かどうか、炎も表示されます。公開されるものは一切ありません。

運営チームは、お客様が共有するものを読みません。当方の管理ツールには、ラブレター、ファイル、回答、絵は表示されません。管理ツールに表示されるのは、お客様のサポートと購入の処理のための、アカウントとそのカップルの詳細（名前、メールアドレス、日付、カウンター、ゲームの一覧、購入）です。当方がお客様の共有内容にアクセスするのは、法律で義務付けられた場合に限られます。

お客様が共有するものから、お客様に関する機微な情報（たとえば私生活、健康、信条に関する情報）が明らかになる場合があります。親密な質問が出される「オトナの本音」モードでは、特にその可能性があります。当方はこれらの情報を、お客様の明示的な同意に基づき、パートナーに届け、おふたりのために保存する目的でのみ取り扱います。この同意は、お客様が共有を選択すること（このモードについては、おふたりともプレイを希望することを確認すること）によって与えられます。お客様は、ご自身が書いたラブレターの削除、つながりの解除、またはアカウントの削除により、いつでも同意を撤回できます。

パートナーは、お客様が送ったもの（スクリーンショット、保存したコピー）を手元に残すことができます。安心して共有できるものだけを送ってください。

4. 招待とつながりの解除

アカウントをつなぐには、おふたりのどちらかが招待を送ります。招待は、7日間有効な6文字のコードと、本ウェブサイトへのリンクです。コードまたはリンクを持っている人は誰でも、招待が使用されるか期限が切れるまで、お客様の名前と絵文字を見ることができます。招待はパートナーだけに送ってください。つながった時点で、コードは削除されます。

おふたりのどちらからでも、いつでもつながりを解除できます（「設定 › ふたりのこと」）。解除すると、カップルで共有していたものには誰もアクセスできなくなり、30日間保管されます。これは、その期間内に同じふたつのアカウントが再びつながった場合に、すべてを元に戻すためです。その後、ファイルも含めて完全に削除されます。

5. プロフィール写真と自撮りステッカー

プロフィール写真、うれしい顔と悲しい顔の設定は任意です。自撮りステッカーを作成すると、人物の切り抜きはお客様のスマートフォン上で、そのシステム（iPhone では Apple Vision、Android では Google ML Kit）によって行われ、当方のサーバーには完成したステッカーだけが送信されます。お客様の写真とステッカーは、パートナーにのみ表示されます。差し替えたり削除したりした写真は消去されます。

6. 購入

Premium は Google Play または App Store を通じて購入されます。支払いは、これらのストアが独立した管理者として、それぞれのプライバシーポリシーに基づいて処理します。ストアから当方に購入証明が送られ、当方のサーバーがストアに照会して確認したうえで、お客様のアカウントで、またつながっている間はパートナーのアカウントでも、Premium を有効にします。当方は、フランスの会計法（フランス商法典 L123-22条）の定めに従い、各購入の記録を10年間保管します。お客様がアカウントを削除した場合、この記録はお客様との紐づけを一切持たない状態で保管されます。

7. 通知

ラブレター、ウインク、回答、ゲーム、炎、記念日をお知らせするため、当方のサーバーは Firebase Cloud Messaging、および iPhone では Apple Push Notification service を通じてプッシュ通知を送信します。通知に表示されるのはパートナーの名前と出来事（「ラブレターを送りました」）であり、ラブレターや回答の本文が表示されることはありません。通知はスマートフォンのロック画面に表示される場合があります。受け取る通知は「設定 › 通知」で選択でき、スマートフォンの設定でオフにすることもできます。

8. 統計とクラッシュレポート

利用統計（Google Analytics for Firebase）は、お客様が「設定 › プライバシー › 匿名の利用統計を共有」でオンにした場合にのみ収集されます。オンにするまではオフになっており、いつでもオフに戻せます。利用統計は仮名化されており（アプリのインストールごとの識別子に紐づき、お客様のアカウント、名前、メールアドレスには紐づきません）、お客様が書いた内容が含まれることはありません。当方は、集計された形でのみ利用します（例：今週プレイされたゲームの数）。

クラッシュレポート（Firebase Crashlytics）には、クラッシュと端末に関する技術的な情報が含まれますが、ラブレターの内容が含まれることはありません。保存期間は90日間です。

9. 無料版の広告

無料版では、Google AdMob が配信する広告が表示されます。Premium（お客様またはパートナーが購入したもの）では、広告は表示されません。欧州経済領域、英国、スイスでは、初回起動時に同意フォーム（Google User Messaging Platform、IAB TCF フレームワーク）が表示され、広告のパーソナライズと、お客様の端末への情報の保存または端末からの情報の読み取りについて、同意するかどうかをおたずねします。同意がない場合は、パーソナライズされていない広告または制限付きの広告のみが表示されます。iPhone では、広告識別子にアクセスする前に、アプリがお客様の許可を求めます（App Tracking Transparency）。

選択内容は「設定 › プライバシー › 広告の設定」からいつでも変更でき、広告識別子は端末の設定からリセットまたは削除できます。Google が広告のためにデータをどのように利用しているかについては、policies.google.com/technologies/ads をご覧ください。

10. 本ウェブサイト

本ウェブサイトでは、Cookie、アクセス解析、広告を一切使用していません。お客様が選んだ言語はブラウザ（ローカルストレージ）に記憶されますが、当方に送信されることはありません。アカウント削除ページでは、ログインに Firebase Authentication を使用します。セッションはこのブラウザのタブ内にのみ保持され、ログアウトするかタブを閉じると削除されます。招待ページは、お客様を招待した人の名前と絵文字を当方のサーバーに問い合わせます。当方のホスティング事業者は、セキュリティのため、技術ログ（IP アドレス、ブラウザ、リクエストされたページ）を30日間保管します。

11. データの提供先

お客様のデータにアクセスできるのは、Pam's Factory と、それぞれの業務に必要な範囲内での以下の提供先に限られます。

• パートナー：本ポリシー第3項に記載のとおり、お客様がパートナーと共有するものと、お客様のプロフィール。
• Google（Google Ireland Limited および Google LLC）：処理者として、Google Cloud および Firebase のデータ処理規約に基づき、Firebase Authentication、Cloud Firestore、Cloud Storage、Cloud Run、Firebase Hosting、Firebase Cloud Messaging、Google Analytics for Firebase、Firebase Crashlytics を提供。
• Google AdMob：無料版の広告について。パーソナライズド広告に関しては独立した管理者として、Google のプライバシーポリシーに基づきます。
• Google および Apple：お客様が Google アカウントまたは Apple でログインする場合に、独立した管理者として。Apple は iPhone への通知の配信も行います（Apple Push Notification service）。
• Google Play および Apple（App Store）：購入と支払いについて、独立した管理者として。

当方がお客様のデータを販売したり、貸与したりすることは一切ありません。法律で義務付けられた場合には、当局に開示することがあります。

12. 欧州連合域外への移転

当方のサーバーとデータベースは、欧州連合内（Google Cloud、ベルギー）でホストされています。お客様が共有するファイル（写真、動画、ボイスメッセージとそのサムネイル）、プロフィール写真、ステッカーは米国（Google Cloud Storage、アイオワ州）に保存され、Google はサービス提供のために一部のデータを他の国で処理する場合があります。これらの移転は、Google のデータ処理規約に含まれる欧州委員会の標準契約条項（決定 2021/914）、および Google LLC が認証を受けている EU-米国データ・プライバシー・フレームワークによって保護されており、通信時および保存時の暗号化などの追加的な安全管理措置が講じられています。これらの保護措置の写しは、当方に請求することができます。

13. データの保存期間

14. セキュリティ

データは、通信時（HTTPS）および保存時に暗号化されます。カップルが共有するものへのアクセスは、当方のサーバーが確認するセキュリティルールによって、そのおふたりに限定されています。購入トークンは、フィンガープリントとしてのみ保存されます。当方の管理ツールへのアクセスは Pam's Factory に限定されて記録されており、お客様が共有するものはアクセスの対象に含まれません。

15. お客様の権利

お客様には、ご自身のデータにアクセスする権利、データの訂正または削除を求める権利、処理の制限を求める権利、データをポータブルな形式で受け取る権利、当方の正当な利益に基づく処理に異議を申し立てる権利、そしていつでも同意を撤回する権利（撤回前に行われた処理には影響しません）があります。また、フランス法に基づき、ご自身の死後のデータの取り扱いについて指示を与えることもできます。

これらの権利の多くは、アプリ内で直接行使できます。名前、写真、ステッカーの変更、受け取る通知の選択、統計のオフと広告の設定の変更（「設定 › プライバシー」）、ご自身が書いたラブレターの削除、つながりの解除、アカウントの削除が可能です。データの写しの受け取りなど、それ以外のご要望については、pams.factory@gmail.com までご連絡ください。当方は1か月以内に回答します。ご本人確認をお願いする場合があります（たとえば、アカウントのメールアドレスからご連絡いただくなど）。

お客様の権利が尊重されていないとお考えの場合は、フランスのデータ保護機関である CNIL（3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France、www.cnil.fr）、またはお住まいの国の監督機関に苦情を申し立てることができます。

16. アカウントの削除

アカウントは、アプリ（「設定 › アカウントを削除」）またはこちらのページから、いつでも削除できます。アカウント、プロフィール、写真とステッカー、ご自身が書いたラブレター（ファイルを含む）、招待、運営チームへのメッセージは、ただちに削除されます。カップルのつながりは終了し、パートナーに通知されます。そのほかの共有していたものはアクセスできなくなり、30日後に削除されます。購入記録は、上記のとおり、お客様との紐づけを持たない状態で保管されます。

17. 年齢制限

Amore Mio は成人を対象としています。特に大人向けの親密なモードがあるため、ご利用いただけるのは18歳以上の方に限られます。当方は、未成年者のデータを故意に収集することはありません。未成年者がアカウントを作成したと思われる場合はご連絡ください。当該アカウントを削除します。

18. 本ポリシーの変更

当方は、機能の変更時などに、本ポリシーを更新することがあります。冒頭の日付は最新版を示しています。重要な変更については、その効力が生じる前にアプリ内でお知らせします。

19. お問い合わせ

Romain Pamart EI（Pam's Factory）、pams.factory@gmail.com