Voxaly プライバシーポリシー

1.1 本ポリシーの適用範囲

本プライバシーポリシーは、Apple App Store からダウンロードしてご利用いただく Voxaly iOS アプリに適用され、本アプリが「ローカルモード」および「クラウドモード」においてお客様に関連する個人データを処理する活動を対象とします。

1.2 データ管理者情報

データ管理者（GDPR 第4条第7項）：

• 名称：Voxaly 開発チーム
• 連絡先メールアドレス：[email protected]

1.3 法的枠組み

EU ユーザーについては、本ポリシーは「EU 一般データ保護規則」（GDPR, Regulation (EU) 2016/679）の要件を参照し、これに準拠しています。

カリフォルニア州のユーザーについては、本ポリシーは「カリフォルニア州消費者プライバシー法」（CCPA）第 1798.100(b) 条に規定される「収集時の通知」（Notice at Collection）としても機能します。

すべてのユーザーについて、本ポリシーは Apple App Store 審査ガイドライン 5.1.1 の関連プライバシー要件を参照して策定されています。

2.1 お客様が直接提供する情報

お客様がアプリ内で感情を記録する際、当社は以下の各記録に関連する情報を処理します：感情の種類、感情のメモ、感情のタグ、感情の強度など。

2.2 自動的に収集される情報

アプリの正常な動作、履歴記録、同期のために、当社は記録作成時刻、変更時刻、デバイス識別子など、システムに関連する一部の技術情報を自動的に生成します。

3.1 データ処理の目的

当社は明確な法的根拠に基づき、特定の目的のためにのみお客様のデータを使用します：コア感情記録サービスの提供、クラウド同期、サブスクリプション管理、技術サポートなど。

3.2 当社が行わないこと

• ❌ お客様の感情データを第三者に販売することはありません。
• ❌ お客様のデータをターゲティング広告やアプリ横断的なユーザープロファイリングに使用することはありません。
• ❌ お客様の個人データを AI/機械学習モデルのトレーニングに使用することはありません。
• ❌ お客様のデータをデータブローカーと共有することはありません。

4.1 ローカルストレージ

機密データは iOS Keychain に保存され、デバイスのハードウェアセキュリティモジュール（Secure Enclave）によって暗号化保護されます。

4.2 クラウドストレージ

クラウドデータは Supabase がホストする PostgreSQL データベースに保存され、転送時の暗号化（HTTPS/TLS）および静止時の暗号化を採用し、行レベルセキュリティポリシー（RLS）を実装しています。

5.1 Supabase（クラウドデータベースおよび認証）

クラウドデータベース、認証、リアルタイム同期機能を提供します。詳細情報：https://supabase.com/privacy

5.2 Apple StoreKit（アプリ内課金）

サブスクリプションの購入、更新、検証を処理します。当社はお客様の支払い情報を参照することはありません。詳細情報：https://www.apple.com/legal/privacy/