プライバシーポリシー（草案）

1. 運営者

ShiftEnterはNLAPが運営しています。個人情報に関するお問い合わせ：[email protected]

2. 収集する情報

ログインせずに使う場合：この端末を区別するためのランダムな接続情報、自分が行った通報と非表示の記録。

ログインした場合：ランダムなアカウント番号、ログインしたGoogle・Appleアカウントから提供されるメールアドレスとその確認済みかどうか、Appleの中継アドレス（メールを非公開）かどうか。

利用中：自分が書いた投稿・コメント、応援、通報・非表示、異議申し立てとその処理の記録。

広告（投稿一覧の間と投稿の下）：Google AdMobが広告の表示と測定のために、広告IDなどの端末識別情報、おおよその位置（IPアドレスに基づく）、広告とのやり取りを処理します。ヨーロッパ・イギリス・スイスとアメリカの一部の州では先に同意を確認し、アプリの「ご利用とプライバシーについて」画面にある「広告のプライバシー設定」で変更できます。アプリはiPhoneのトラッキング許可を求めません。

エラーレポート：アプリが突然終了した場合、エラーの内容と端末の種類・OS・アプリのバージョンだけをSentryに送ります。投稿、アカウント、メールアドレス、位置情報は送らず、アプリの「ご利用とプライバシーについて」画面にある「エラーレポートを送信」でオフにできます。

スマートフォンの通知（オンにした場合）：自分の投稿にコメントが、自分のコメントに返信が付いたときにお知らせするため、この端末の通知トークン、端末の種類（Android・iPhone）、通知の言語、通知のオン・オフ設定を保存します。通知はGoogle Firebase Cloud Messaging（iPhoneはApple Push Notification serviceを経由）で送り、通知にはコメントの内容を含めません。

氏名、電話番号、正確な位置情報、連絡先リストは収集しません。

3. 利用目的

コミュニティの提供（投稿・コメント・応援の表示）、通報・非表示・異議申し立ての処理、本人のアカウント画面の表示、お問い合わせへの回答と重要なお知らせ、不正利用の防止。

4. AIによる一次確認

投稿やコメントを公開するとき、個人情報・暴言・広告が含まれていないかをAIが一度確認します。このとき投稿の内容がCloudflareのAIサービスに送られ、確認結果は保存しません。公開できなかった投稿はアプリにそのまま残り、判断が誤っていると思われる場合は [email protected] にお問い合わせいただけます。

5. 保存と削除

退会すると、アカウント情報とメールアドレス、自分のコメント・応援・通報の記録を削除します。自分が書いた投稿は、他の人のコメントを守るために「この投稿は削除されました」に置き換えて残し、自分とのつながりは切り離します。

サーバーの記録とバックアップの正確な保存期間は、リリース前に確定してこのポリシーに記載します。

支援情報の情報提供は送った人と結び付けずに保存し、運営者が確認を終えたらすぐに削除します。

スマートフォンの通知トークンは、ログアウトするとその端末のものを、退会するとすべてを削除します。使われなくなったトークンも、通知サービスから知らせがあればすぐに削除します。

6. 外部に委託または提供する情報

第三者に個人情報を販売したり提供したりしません。

処理の委託先：Cloudflare（サーバー・ストレージ・AI確認）、Google・Apple（ログイン）、Google Firebase Cloud Messaging・Apple Push Notification service（スマートフォンへの通知の配信）、Sentry（エラーレポート）。広告はGoogle（AdMob）が自社のプライバシーポリシーに従って処理します。これらの会社は複数の国の施設を利用しているため、情報が韓国の外で処理されることがあります。

7. この端末にだけ保存されるもの

一時保存した投稿、ログインの接続情報、通報記録の一覧は、端末の暗号化されたストレージに保管されます。

8. 利用者の権利

自分の情報の閲覧・訂正・削除を求めることができます。アプリの「退会」ですぐに削除でき、それ以外のご請求は [email protected] にお送りください。

9. 年齢

会員登録は満16歳以上の方に限ります。満16歳未満の方が登録したことが分かった場合は、その会員の情報を削除します。

10. 変更について

このポリシーが変わる場合は、アプリとこのページでお知らせします。現在は草案であり、施行日は確定後に記載します。

11. ヨーロッパ・イギリス・スイスの利用者

処理の法的根拠：コミュニティの提供とアカウントの管理は契約の履行、不正利用の防止とエラーレポートは正当な利益、パーソナライズ広告は同意を根拠としています。広告への同意は、アプリの「ご利用とプライバシーについて」画面にある「広告のプライバシー設定」でいつでも変更・撤回できます。

保存場所と国外での処理：サーバーとストレージにはCloudflareの世界各地の施設を利用しており（運用データベースはアジア太平洋地域）、運営者は韓国にいます。韓国は、EUとイギリスから個人データの保護水準が十分であると認定されている国です。その他の処理者（Google・Apple・Sentry）は、各社の国外移転に関する保護措置に従います。

権利：自分の情報へのアクセス、訂正、消去、処理の制限、処理への異議、自分の情報の受け取り（データポータビリティ）を求めることができます。[email protected] にお送りいただければ、45日以内に対応して結果をお知らせします。お住まいの国の個人データ保護監督機関に苦情を申し立てる権利もあります。

保存：アカウント情報は退会するまで保存し、退会するとすぐに削除します（5を参照）。サーバーの記録とバックアップの正確な保存期間は、リリース前に確定してこのポリシーに記載します。