BamBoom プライバシーポリシー

はじめに

BamBoom 運営チーム（以下「当運営」といいます）は、モバイルアプリケーション「BamBoom（バンブーム）」（以下「本アプリ」といいます）の提供にあたり、ユーザーの個人情報およびプライバシーの保護を重要な責務と考え、本プライバシーポリシー（以下「本ポリシー」といいます）を定めます。

本ポリシーは、本アプリの利用に際して当運営が取得・利用する情報の内容、利用目的、第三者提供、委託、安全管理措置、ユーザーの権利等について定めるものです。

第1条（適用範囲）

1. 本ポリシーは、本アプリの利用に関するすべてのユーザーに適用されます。
2. 本ポリシーは、本アプリの v1.0 時点の機能に基づいて作成されています。当運営は、機能追加・変更に伴い、本ポリシーを改定することがあります。
3. v1.0 時点では、有料プラン、サブスクリプション、アプリ内課金、広告表示、App Tracking Transparency（ATT）その他のトラッキング機能は提供しておりません。

トラッキングおよび広告について（v1.0）

1. 本アプリ v1.0 は、App Tracking Transparency（ATT）に基づくトラッキングを行いません。
2. 第三者広告ネットワークへのデータ提供、パーソナライズド広告の配信は行いません。
3. App Store の App Privacy 表示において「データをトラッキングに使用：いいえ」として申告しています。

第2条（運営者情報）

※ 上記メールアドレスは、個人情報の取扱いに関するお問い合わせ、開示・訂正・削除等の請求窓口です。

第3条（対象年齢）

1. 本アプリは、13歳以上の方を対象としています。
2. 13歳未満の方は、本アプリをご利用いただけません。
3. 13歳以上18歳未満（未成年）の方が本アプリを利用する場合は、保護者の同意のもとでご利用ください。
4. 当運営は、13歳未満の方から故意に個人情報を収集しないよう努めます。収集が判明した場合、削除等の必要措置を講じます。

第4条（取得する情報）

当運営は、本アプリの提供にあたり、以下の情報を取得する場合があります。

4.1 アカウント情報

• 表示名（ニックネーム）
• メールアドレス（Google または Sign in with Apple でサインインした場合）
• ユーザー ID（当運営が発行する識別子）
• 認証に関する情報（匿名（ゲスト）ログイン、Google サインイン、Sign in with Apple による認証情報）

※ ゲスト（匿名）利用の場合、メールアドレスは取得されないことがあります。

4.2 プロフィール情報

• プロフィール画像（端末のカメラで撮影、または写真ライブラリから選択した画像）

4.3 ユーザーが作成・送信するコンテンツ

• 手書き手紙、タイムカプセル（カプセル）に関する描画データ、テキスト、画像
• ボイスシール（音声メッセージ）の録音データ
• 配信日時、ルーム（共有空間）に関する設定情報
• その他、本アプリの機能を利用する過程でユーザーが入力・送信する情報

4.4 端末・技術情報

• 端末の OS 種別・バージョン、アプリのバージョン
• プッシュ通知のための端末トークン（FCM トークン等）
• 通信に必要な IP アドレス（Supabase 等のサーバー処理に利用。App Privacy 上「識別子」または関連データとして申告）
• 端末内のデバッグログ（開発者向け。v1.0 では Firebase Analytics / Crashlytics 等の行動分析・クラッシュレポート SDK は使用しません）

4.5 端末の権限を通じて取得する情報

本アプリは、以下の端末機能へのアクセス許可を求める場合があります。許可は任意ですが、許可いただけない場合、該当機能をご利用いただけないことがあります。

第5条（情報の取得方法）

当運営は、以下の方法により情報を取得します。

1. ユーザーが本アプリ上で入力・送信・録音・撮影した情報
2. ユーザーが Google または Apple の認証機能を利用した際に、各サービスから提供される認証情報
3. 本アプリの利用に伴い、自動的に生成・記録される技術情報（端末トークン、技術的ログ等）
4. ユーザーからのお問い合わせ内容

第6条（利用目的）

当運営は、取得した情報を以下の目的で利用します。

1. 本アプリおよび関連サービスの提供、維持、改善
2. ユーザー認証、アカウント管理、ログイン状態の維持
3. タイムカプセル・手紙・ボイスシール等の作成、保存、配信、表示
4. ルーム（共有空間）機能の提供
5. プッシュ通知の送信（配信通知、サービスに関するお知らせ等）
6. プロフィール表示、ホーム画面ウィジェット等の機能提供
7. お問い合わせへの対応
8. 利用規約等への違反への対応、不正利用の防止
9. 障害対応、セキュリティ確保、品質改善のための分析（個人を特定する広告・トラッキング目的では利用しません）
10. 法令に基づく対応

第7条（第三者提供）

1. 当運営は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。
   • ユーザーの同意がある場合
   • 法令に基づき開示が求められた場合
   • 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難な場合
   • 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合で、本人の同意を得ることが困難な場合
   • 国の機関もしくは地方公共団体またはその委託を受けた者が、法令の定める事務を遂行することに対して協力する必要がある場合
2. 本アプリは、ユーザーが作成したコンテンツを、ユーザーが参加するルームの共有相手に対して表示・配信します。これは本サービスの提供に必要な範囲での共有であり、上記に該当する「第三者提供」とは異なります。

第7条の2（ユーザーコンテンツの取扱い）

1. ユーザーが送信する手書きデータ、画像、音声（ボイスシール）、テキスト等（以下「ユーザーコンテンツ」といいます）に関する著作権その他の権利は、ユーザーに帰属します。
2. ユーザーは、当運営に対し、本サービスの提供・維持・改善（保存、複製、配信、表示、バックアップ、セキュリティ確保、不正利用対策を含みます）に必要な範囲で、ユーザーコンテンツを無償で利用することを許諾するものとします。
3. ユーザーコンテンツは、ユーザーが指定したルームの共有相手に対してのみ、本サービスの機能に従って表示・配信されます。当運営は、v1.0 時点において、ユーザーコンテンツを広告配信等の目的で第三者に提供しません。
4. ユーザーは、自己の責任においてユーザーコンテンツを作成・送信するものとし、共有相手または第三者の権利・プライバシーを侵害しないものとします。
5. ユーザーコンテンツに起因するユーザー間の権利侵害その他の紛争について、当運営は、当事者間の問題として、原則として関与せず、仲介者・寄託者としての地位を超える責任を負いません。ただし、当運営の故意または重過失によりユーザーに損害が生じた場合、当運営は法令に従い責任を負います。
6. 当運営は、ユーザーコンテンツの内容について、その正確性、適法性、有用性を保証しません。
7. 禁止コンテンツ：違法、脅迫、ハラスメント、わいせつ、他者の権利を侵害するコンテンツの送信を禁止します。
8. 通報・削除請求：不適切なコンテンツを発見した場合、support@bamboom.app までご連絡ください。当運営は法令および利用規約に基づき、必要な措置を講じます。
9. 詳細は利用規約（App Store またはアプリ内から参照）をご確認ください。

第8条（業務委託）

当運営は、サービス提供に必要な範囲で、個人情報の取扱いを外部事業者に委託することがあります。委託にあたっては、委託先の選定、契約の締結、必要かつ適切な監督を行います。

主な委託先（サービス提供者）は以下のとおりです。

※ 各サービスのプライバシーポリシーは、各提供者の公式サイトをご確認ください。

第9条（データの保存場所・保管期間）

1. ユーザー情報およびコンテンツは、適切なセキュリティ対策が講じられたクラウドサーバー（Supabase、AWS 等を含むインフラストラクチャ）上に保存されます。
2. タイムカプセル等のコンテンツは、配信予定日時までサーバー上に保管され、配信後も、アカウント削除等の削除事由が生じるまで保管されます。
3. アカウント削除時には、当該ユーザーに紐づくプロフィール、端末トークン、当該ユーザーが送信者または受信者であるメッセージ（未配信のタイムカプセルを含みます）、プロフィール画像、当該ユーザーがアップロードしたボイスシール等を削除します。この結果、共有相手の画面からも当該メッセージが表示されなくなる場合があります。
4. 当運営は、利用目的の達成に必要な期間、または法令上必要な期間、情報を保管します。
5. アカウント削除後も、バックアップ・冗長化・障害復旧の都合上、最大90日程度、復旧不能な形で残存することがあります。

第10条（安全管理措置）

当運営は、個人情報の漏えい、滅失、毀損の防止その他個人情報の安全管理のため、個人情報の取扱い状況に応じ、以下の措置を必要かつ適切な範囲で講じます。

1. 組織的措置：取扱責任者の設置、取扱状況の把握、漏えい等発生時の対応手順の整備
2. 人的措置：取扱者の限定、委託先に対する必要な監督
3. 物理的安全管理措置：主にクラウドサービスを利用するため、当運営は自社で大規模な物理設備を管理しません。委託先の物理的安全管理措置を選定基準に含めます
4. 技術的安全管理措置：通信の暗号化（HTTPS/TLS）、認証・認可、Row Level Security、不正アクセス対策、アクセス権限の最小化
5. 委託先監督：委託先との契約、委託先における安全管理措置の確認および必要な監督

第11条（ユーザーの権利）

ユーザーは、当運営所定の方法により、自己に関する個人情報について、以下を請求できます。

1. 開示
2. 訂正・追加・削除
3. 利用停止・消去
4. 第三者提供の停止

5. 請求方法：第17条のお問い合わせ先に、請求種別（開示・訂正・削除等）、本人確認に必要な情報を添えてご連絡ください。
6. 回答目安：原則として30日以内に回答します。やむを得ない場合は、その旨と見込み時期を通知します。
7. 法令により、全部または一部の請求に応じられない場合があります。

アカウント削除は、本アプリ内の所定操作から行えます（第12条）。

第12条（アカウント削除）

12.1 削除方法

1. ユーザーは、本アプリ内の「メニュー（≡）」→「マイページ」→「アカウントを削除」から、Web サイトへの遷移、メール送信、電話連絡なしにアカウントを削除できます。
2. 削除は確認ダイアログの同意後、アプリ内で処理が完了します（アカウント削除の完了を待つ画面が表示されます）。
3. アカウント削除は取り消し不能です。

12.2 削除の効果

1. 削除処理では、データベースおよびストレージ上の関連データを削除します。具体的には、プロフィール、端末トークン、当該ユーザーに紐づくメッセージ（未配信タイムカプセルを含む）、プロフィール画像、当該ユーザーがアップロードしたボイスシール等が対象です。
2. 未配信のタイムカプセルは配信されず、送受信済みのメッセージも削除され、共有相手の画面から表示されなくなります。
3. 本サービスは、ユーザーコンテンツを当運営のサーバー上に保管し、機能に従って配信する保管型サービスです。共有相手は、サーバー上のデータに対する独立した所有権を取得するものではありません。
4. ユーザーは、アカウント削除前に、必要なコンテンツを自己の責任において保存してください。
5. 削除処理の完了まで最大30日程度を要することがあります。バックアップ上の残存については、第9条に従います。
6. 端末内に保存されたキャッシュ等は、ユーザーがアプリを削除する等により、別途消去してください。

第13条（Cookie および類似技術）

本アプリは、モバイルアプリとして提供されており、一般的な Web ブラウザ向け Cookie は使用しません。ただし、認証状態の維持、設定の保存、通知の配信等のため、端末内ストレージ（SharedPreferences 等）および各クラウドサービスのセッション管理機能を利用する場合があります。

第14条（国外への情報移転）

1. 当運営は、本サービス提供に必要な範囲で、個人データの取扱いを日本国外に所在する事業者に委託します。主な委託先および所在国・地域は以下のとおりです。

2. 当該国・地域における個人情報保護制度は、日本と異なる場合があります。詳細は、個人情報保護委員会等が公表する外国制度調査結果、または各委託先の公式情報をご参照ください。
3. 当運営は、委託契約、暗号化、アクセス制御、委託先の監督等により、個人データの安全管理措置を講じます。
4. ユーザーは、本アプリの初回利用時またはアカウント作成時に本ポリシーに同意した場合、上記外国にある委託先への個人データの提供（移転）に同意したものとみなします。
5. 国外移転に関する詳細（移転先、措置の内容等）については、第17条のお問い合わせ窓口にて回答します。

第15条（本ポリシーの変更）

1. 当運営は、法令の改正、サービス内容の変更等に応じ、本ポリシーを変更することがあります。
2. 重要な変更を行う場合、本アプリ内での表示、または当運営が適切と判断する方法により、ユーザーへ通知します。
3. 変更後の本ポリシーは、本ページまたは当運営が指定する URL 上に掲載した時点から効力を生じます。

第16条（サービスの可用性・終了）

1. 本サービスは、サーバー障害、通信障害、メンテナンス、不可抗力等により、中断・遅延・配信失敗が生じる場合があります。
2. 本サービスは、現状有姿（AS IS）で提供されます。当運営は、データの完全保存、指定日時への配信、将来の可用性について、明示的または黙示的を問わず、いかなる保証も行いません。
3. タイムカプセルの性質上、障害、メンテナンス、通信環境、サービス終了等により、コンテンツが消失または指定日時に配信されない場合があります。
4. 当運営の故意または重過失によりユーザーに損害が生じた場合、当運営は、法令に従い、ユーザーに生じた直接かつ通常の損害を賠償します。
5. 前項に定める場合を除き、当運営は、本サービスの無償提供（v1.0）に伴い生じる特別損害、間接損害、逸失利益、データ復旧費用等について、賠償責任を負いません。
6. 当運営は、事前通知のうえ、本サービスの全部または一部を終了することがあります。終了時、合理的な期間をもってデータ削除等の措置を行います。

第17条（お問い合わせ）

本ポリシーに関するお問い合わせ、個人情報の開示・訂正・削除等のご請求は、以下までご連絡ください。

附則

本ポリシーは、2026年7月29日より施行します。