Weekly プライバシーポリシー
Spica（個人事業。以下「運営者」）は、スマートフォン向けアプリ「Weekly」（以下「本アプリ」）で扱う利用者の情報を、このプライバシーポリシーに沿って取り扱います。
1. 運営者
| 運営者 | Spica（個人事業） |
| お問い合わせ | spica.co.0077@gmail.com |
| 住所・代表者の氏名 | ご本人（本アプリの利用者）から求めがあれば、ご本人であることを確かめたうえで、遅滞なくお知らせします。 |
2. 集める情報
| 情報 | 中身 |
|---|---|
| ログインの情報 | Apple または Google のログインで渡される、利用者を見分けるための番号。 Google でログインした場合：Google アカウントのメールアドレス・名前・プロフィール画像の住所（URL）が、ログインの記録（Firebase Authentication。米国で処理）に残ります。本アプリはこれらを使わず、メンバーにも見えません。 Apple でログインした場合：名前とメールアドレスは受け取りません。 |
| 名前とアイコン | 本アプリで入れた名前と、アイコンに選んだ写真。 |
| 書いたページ | 写真か手書き（文字を含む）の1枚、その日付、記録先（プライベートかどのグループか）。写真は、整える前の元の写真も保存します。 |
| グループとメンバー | 作ったグループ、入っているグループ、メンバーの一覧、招待リンク。 |
| いいね！・書いて！ | 同じ知らせが何度も鳴らないようにするための記録と、送った回数。 |
| ブロック | 誰が誰をブロックしたか。 |
| 通報 | 通報した人、通報された人とその時点の名前、通報されたページ、どのグループの画面からか、通報した時刻。あわせて、通報された時点のページの画像（相手への通報なら相手のアイコン）の写し。 |
| 知らせの設定と宛先 | 知らせを受け取るかどうかの設定と、知らせを届けるための端末の宛先（通知のトークン）、端末を見分ける番号。 |
| はじめた日と入ってきた道 | はじめてログインした日時と、招待リンクから入ってきたかどうか。 |
| 計測の数 | 記録を「保存する」「投稿する」が押された日ごとの合計の数。誰が押したか・何を書き出したかは持たず、個人を特定できません。 |
| 自動で記録される情報 | 通信元の IP アドレスなど、ログインのしくみやサーバが自動で記録する情報。 |
| サーバの動作の記録 | 本アプリを動かすサーバの動作の記録（ログ）。名前・端末の宛先・招待リンクの鍵などは書かないようにしています。 |
3. 使う目的
- 本アプリを提供するため（ログイン、ページの保存と表示、日・週・月・年の記録づくり、グループの運営）。
- 21時の知らせ、「いいね！」「書いて！」の知らせを届けるため。
- 通報に対応し、禁止事項にあたる利用を防ぐため。
- 不正なアクセスや送りすぎを防ぎ、本アプリを安全に保つため。
- 本アプリを良くするため（続けて書いている人の割合や、記録が保存・投稿された数を、個人を特定しない形で数えます）。
- お問い合わせに答えるため。
元の写真は、本人だけが読める場所に保存し、メンバーには見せません。のちに記録を高い画質で作り直すための材料として残しています。
4. メンバーに見えるもの・見えないもの
- 同じグループのメンバーに見えるのは、あなたの名前とアイコン、そのグループに記録したページ（整えたあとの画像）です。
- プライベートに記録したページ、元の写真、ログインの情報、知らせの宛先は、ほかの誰にも見えません。
- 「いいね！」と「書いて！」は、相手に知らせとして届きます。知らせの文に名前は載りません。
- グループの記録は、メンバーが画像として保存したり、SNS に投稿したりできます（利用規約 第5条）。
- ブロックした相手とは、おたがいのページが見えなくなります。名前とアイコンは見えたままです。
5. 写真の位置情報
- 写真に含まれる位置情報は、端末の中で消してから保存します。ページの写真・元の写真・アイコンのどれも、位置情報を消したものだけがサーバに上がります。
- 本アプリのカメラで撮った写真は、端末の写真アプリにも保存されます。写真アプリに保存される写真には、端末の設定によって位置情報が付くことがあります。本アプリに記録する写しは、位置情報を消したものです。
6. 外部の計測や広告に送らないもの
- 本アプリには広告がなく、ほかのアプリやウェブサイトをまたいで利用者を追跡することはしません。
- 外部の計測サービスは使いません。計測は運営者のデータベースの中だけで行い、計測の数には利用者を見分ける番号や名前を入れません。
7. 第三者への提供
運営者は、次の場合を除き、利用者の個人情報を本人の同意なく第三者に提供しません。
- 法令に基づく場合。
- 人の生命・身体・財産を守るために必要で、本人の同意を得ることが難しい場合。
- そのほか、個人情報保護法で認められている場合。
本アプリを動かすために、次の項で示す外部のサービスに情報の取り扱いを任せることがあります。これは第三者への提供にはあたりません。
8. 取り扱いを任せる外部のサービスと、外国での取り扱い
| サービス | 任せること | 処理される場所 |
|---|---|---|
| Google LLC（Firebase） | ログイン（Firebase Authentication） | 米国 |
| Google LLC（Firebase） | ページ・写真・グループなどの保存（Cloud Firestore・Cloud Storage）と、サーバの処理（Cloud Functions） | 日本（東京） |
| Google LLC（Firebase） | 「いいね！」「書いて！」の知らせの配信（Firebase Cloud Messaging） | 米国などの外国 |
| Apple Inc. | Apple のログイン（Sign in with Apple）と、Apple の端末への知らせの配信 | 米国などの外国 |
| Apple Inc. ／ Google LLC（App Check） | 本物の本アプリからの通信かどうかを確かめること（Firebase App Check と、Apple の App Attest など、端末を確かめる仕組み） | 米国などの外国 |
| Resend, Inc. | 通報の内容を運営者のメールへ届けること。メールに載せるのは通報の番号だけで、名前や画像は載せません。 | 米国 |
- 21時の知らせは、端末の中で予約して出すので、外部のサービスを通りません。
- 本アプリを作るために Expo の EAS（アプリのビルドと署名のサービス）を使いますが、利用者の情報は渡りません。
- 運営者は、これらの事業者が公表している利用規約やデータの取り扱いの方針を確かめたうえで、サービスを選んでいます。
- 外国の個人情報の保護の制度は、個人情報保護委員会が公表している「外国における個人情報の保護に関する制度等の調査」で確かめられます（https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/#gaikoku）。
- 外部のサービスがとっている措置について知りたいときは、お問い合わせ先までご連絡ください。
9. 残す期間と消し方
| 出来事・情報 | どうなるか |
|---|---|
| アカウントを削除したとき | 名前・アイコン・すべてのページと写真（元の写真を含む）・グループへの所属・知らせの宛先・ブロック・いいね！と書いて！の記録・ログインのアカウントを消します。最後の1人だったグループは、グループごと消えます。あわせて、Apple でログインした方は Apple との連携を、Google でログインした方は本アプリへの Google のアクセスを取り消します。削除の手続きが最後まで済んだことを確かめるための情報（名前などは含みません）が残り、2日後に消えます。このほか、下の表の通報の記録や障害に備えた控えなどは、それぞれの期間まで残ります。 |
| 自分のページを消したとき | そのページがあったすべての記録先から消え、画像も消えます。 |
| グループを抜けたとき | そのグループに記録したあなたのページが消えます。プライベートなど、ほかの記録先にもあるページはそちらで残ります。 |
| ページを差し替えたとき | どの記録先にもなくなった古いページは、画像とともに消えます。 |
| 上げたまま記録されなかった画像 | 通信が切れたなどで、どのページにも使われていない画像は、定期的に消します。 |
| 通報の記録と証拠の画像 | 通報から90日残し、そのあと自動で消えます。ページを書いた人がページやアカウントを消しても、この90日のあいだは残ります。 |
| 運営者の対応の記録 | メンバーを外したときなどの記録（いつ・誰を・どのグループから）は、90日で自動で消えます。 |
| 「書いて！」の記録 | 2日で自動で消えます。 |
| 「いいね！」の記録 | 同じ知らせが何度も鳴らないようにするための記録は、そのページと一緒に消えます。 |
| 知らせの宛先 | 端末の宛先（通知のトークン）は、ログアウトしたとき、知らせが届かなくなったとき、アカウントを削除したときに消します。 |
| 送る前の知らせ | 送る順番を待つ知らせは、送ったら消えます。送られずに残っても1日で消えます。 |
| サーバの動作の記録 | 30日保管したあと消えます。 |
| 障害に備えた控え | 運営者の誤りや障害から戻せるように、消したデータも最大7日のあいだ、元に戻せる状態でサーバに残ります。7日たつと戻せなくなります。 |
| 計測の数 | 個人と結びつかない日ごとの合計なので、期間を決めずに残します。 |
| 端末の中のもの | 書きかけのページ、メンバーの画像の控えなどは端末の中に残ります。グループを抜けたとき・ログアウトしたとき・アカウントを削除したときに、本アプリが端末の中の控えを消します。手書きの書きかけは、端末の設定によって 端末のバックアップ（iCloud など）に含まれることがあります。 |
| メンバーが保存・投稿した画像 | メンバーが端末に保存した画像や SNS に投稿した画像は、運営者が消すことはできません。 |
10. 安全のための措置
- 保存したデータは、本人と、そのデータを見てよいメンバーだけが読めるように、サーバ側の権限の決まりで守っています。プライベートのページや元の写真は本人しか読めません。
- メンバーに見せるデータの書き込みや、アカウントの削除などの大事な処理は、サーバ側で呼び出した人と条件を確かめてから行います。
- 本物の本アプリからの通信かどうかを確かめるしくみ（App Check）を使っています。
- 通信は暗号化しています。
- サーバの管理にアクセスできるのは運営者だけで、二段階の認証を使っています。
- 通報の証拠の画像は、利用者の端末からは誰も開けない場所に保存し、運営者だけが確かめます。
11. 開示・訂正・削除などのご請求
- ご本人から、保存している個人情報の開示・訂正・追加・削除・利用の停止・第三者への提供の停止を求められたときは、ご本人であることを確かめたうえで、法令に沿って遅滞なく対応します。
- 名前とアイコンは本アプリのマイページから直せます。アカウントとデータの削除も、マイページからできます。
- ご請求は、下のお問い合わせ先へメールでお送りください。
12. 18歳未満の方
18歳未満の方は、保護者の同意を得たうえで本アプリをご利用ください。
13. このプライバシーポリシーの変更
運営者は、このプライバシーポリシーを変えることがあります。大事な変更をするときは、変更の内容と施行日を、本アプリまたはこの公開ページで前もってお知らせします。
14. お問い合わせ先
Spica（個人事業） spica.co.0077@gmail.com
制定日 2026年10月22日