プライバシーポリシー

取得する情報

LINEログインではユーザー識別子・表示名・プロフィール画像、Appleログインでは識別子と初回に提供される名前、Googleログインでは識別子・表示名・プロフィール画像を扱い、Googleのメールアドレスは取得しません（以前の版で保存した分が残っていても利用せず、アカウント削除時に消去します）。Googleカレンダー連携をオンにした場合だけ、連携先のメールアドレスを取得します（下の「Googleカレンダー連携」）。Appleからメールアドレスが提供されてもアカウントの自動統合には使いません。プロフィールにはニックネーム、活動エリア、任意のプレー開始年月・性別・生年月日、手入力のDUPR IDとレートを保存します。イベントの参加・受付・試合結果、日記、チャットのテキストと通報、通知設定・配信用トークン、AI画像生成の依頼内容、問い合わせ内容も扱います。

利用目的と公開範囲

ログイン、イベントの開催と参加管理、組み合わせ・スコア管理、本人用の記録、通知、不正利用防止と問い合わせ対応に利用します。ニックネーム・参加状況は、イベントの参加者一覧としてログイン中の利用者に表示されます（互いにブロックしている利用者どうしには表示されません）。手入力のDUPR IDは、結果をDUPRへ提出するため、そのイベントの主催者と共同主催者に表示されます。性別・生年月日・プレー開始年月と日記は本人用です。チャットは対象イベントの参加者と主催者が閲覧でき、通報は主催者・運営が確認します。

外部サービス

データはCloudflareで保管・処理し、ログインにはLINE・Apple・Google、通知にはLINE・Expo・Apple等の配信基盤を利用します。DUPRレートは手入力で、自動同期・自動提出は行いません。主催者は提出用CSVを出力できます。ニュース等の外部リンクや画像を開くと、掲載元へ通信が発生します。アプリ内決済は行わず、カード情報は取得しません。参加費は現地で主催者へお支払いください。

Googleカレンダー連携

マイページなどからGoogleカレンダー連携をオンにした場合だけ、Google（米国）に、あなたのGoogleアカウントへ専用カレンダーを作ってイベントを書き込む許可を求めます。書き込むのは、参加が確定したイベントとあなたが主催するイベントのタイトル・日時・会場名と住所・アプリ内のイベントページへのリンクです。連携のため、Googleアカウントの識別子とメールアドレス（どのアカウントにつないだかを本人に表示するため）、更新用のトークン（暗号化して保存）、書き込んだ予定との対応表を保存します。連携を解除するかアカウントを削除すると、専用カレンダーの削除とトークンの失効を試み、保存した情報を消去します。Googleから取得したデータは連携の提供にだけ使い、広告や第三者への販売には使いません。

AI画像生成

主催者がイベントの表紙、またはコミュニティの管理者がコミュニティの画像をAIで作るときだけ、生成用の文章を外部のAIサービスへ送ります。どちらもGoogle Gemini（米国）が処理します。送るのは、イベントのタイトル・種別・初心者歓迎の有無、またはコミュニティの名前・アイコン・エリア名と、選んだスタイルから作った文章だけです。写真などの参考画像、プロフィール、メールアドレスは送りません。依頼内容と生成履歴は本人用に保存し、アカウント削除時に入力文を消去します。両社のAPIの規約・公表資料では、APIで送られたデータは既定ではモデルの学習に使われないとされています。運営から学習への提供は許可していません。なお、不正利用の監視のため、両社が一定期間保持する場合があります。イベントやコミュニティの名前に個人情報を書かないでください。

外国にある事業者への提供

個人データの取扱いを次の事業者に委託しています。Cloudflare, Inc.（米国・データの保管と処理）、Expo（米国・プッシュ通知の中継）、Apple（米国・Appleログインとプッシュ通知）、Google（米国・Googleログイン、Androidのプッシュ通知、イベント表紙とコミュニティ画像のAI生成）、PostHog（米国・利用状況の分析）。LINE（LY Corporation・日本）はLINEログインと通知に利用します。いずれも運営が定めた目的の範囲でのみ取り扱わせ、個人情報の安全管理に必要な体制を備えた事業者を選んでいます。各国の個人情報の保護に関する制度と各事業者の保護措置の情報は、請求があれば提供します。

保管と削除

通信の暗号化とアクセス制御を行います。アカウント削除はマイページの「アカウント削除」から申請でき、原則7日以内に運営が処理します。未完了の主催イベントや参加を整理した後、プロフィール、ログイン連携、日記、チャット本文等を削除します。他の参加者に関係する試合結果は「削除済みユーザー」として匿名化して残します。削除申請の処理状況と匿名化された内部IDは再処理防止のため残します。処理開始前は申請を取り消せます。バックアップは基盤の保存期間の経過とともに失効します。

安全管理措置

通信はHTTPSで暗号化します。ログイン用の認証情報は端末の安全な保管領域に保存し、サーバーにはログイン更新用トークンの要約値だけを保存します。Appleの連携情報は暗号化して保存します。表示と操作は、本人・主催者・運営ごとの権限で制限します。運営者が個人データを扱うのは、問い合わせ対応・不具合調査・削除処理に必要な最小限の範囲です。秘密情報（APIキー等）はコードに含めず、実行環境の秘密情報として管理します。障害調査用のログには、チャットや日記の本文、認証トークン、画像を記録しない方針です。委託先は上記の事業者に限ります。

保存期間

プロフィール、参加記録、日記、チャット、AI画像生成の入力文などの利用者の情報は、アカウント削除まで保存します。ログイン更新用トークンは、有効期限の切れた日または失効した日から30日後に削除します。通知の配信記録は、配信の完了または失敗から30日後に削除します。コート登録申請で送った現在地（緯度・経度・精度）は、運営が承認または却下した時点で消去し、未確認でも申請から90日後に消去します。アプリの利用状況データ（PostHog）はアカウント削除時に削除します。ウェブサイトの閲覧データ（PostHog）は個人と結びつかない匿名IDで記録するためアカウント削除の対象にならず、PostHogのデータ保持の設定（現在は1年）に従って保管します。未使用の画像は有効期限後に削除します。削除申請の処理記録は再処理防止のため保持します。バックアップは基盤の保存期間の経過とともに失効します。

イベント画像

主催者が選んだ写真・ポスターと、その登録者・画像形式・寸法を保存します。公開済みイベントの画像は画像URLからも閲覧できます。未公開の画像は登録者本人のみ閲覧できます。アップロード時に位置情報等の画像メタデータを除去します。未使用画像は有効期限後に順次削除し、退会処理では公開を止めて保存画像を削除します。

ホームコート

保存した会場と追加案内への回答を、本人だけが見られる情報として保存します。参加記録を使って追加候補を案内します。マイページから登録・削除でき、アカウント削除時には保存情報と回答履歴を消去します。

イベントのフィードバック

終了したイベントについて送った満足度・リアクション・コメントを保存します。内容は送った本人と受け取った相手に表示し、満足度の集計はそのイベントの主催者だけに表示します。受け取った人が通報した内容は運営も確認できます。送信者は編集や取り消しができ、アカウント削除時には送受信したフィードバックと関連する通報を削除します。

プロフィール・コミュニティ・位置情報

プロフィール写真、ひとこと、レベル、プレースタイル、使用パドル（写真を含む）、プレーの記録やバッジを保存し、他の利用者のプロフィール画面に表示します。日ごとのプレー日やよく行くコートは本人とピク友だけに表示します。ピク友・ブロックの関係、コミュニティの名前・説明・画像・メッセージ・投票を保存し、コミュニティの内容はその参加者が閲覧できます。コートの登録申請で「現在地を使う」を選んだときだけ、端末の位置（緯度・経度・精度）を送信し、申請の確認に使います。マイコートへの到着確認は端末内だけで行い、位置を送信しません。通報はメールで運営が受け付けます。コートの登録申請で送った現在地は、運営が承認または却下した時点で消去し、未確認でも90日後に消去します。アカウント削除時には、プロフィール、パドル、コート申請、ピク友・ブロックの関係を削除し、コミュニティのメッセージ本文を消去します。本人が主催していたイベントに運営が入力したゲストの名前は、「ゲスト」に置き換えます。

利用状況の分析

アプリの改善のため、開いた画面の種類（イベント詳細など。個別のIDは含みません）、主な操作（イベントへの参加・作成、コミュニティ作成、スコア確定、プレー記録）、端末の機種・OS・言語とタイムゾーン・アプリの版を、内部ユーザーIDとともにPostHog（米国のサーバー）へ送ります。名前・メールアドレス・チャットや日記の本文・位置情報・画面の録画は送りません。広告や他社サービスでの追跡には使いません。マイページの「設定・各種管理」にある「利用状況の送信」をオフにすると送信を止められます。アカウント削除の際は、PostHogに保存されたあなたの利用状況データも削除します。ウェブサイト（picklenow.life）では、閲覧したページ、参照元、広告のキャンペーン名（URLのutmパラメータ）、App Storeへのリンクのクリックを、IPアドレスと端末の情報から作った日ごとに変わる匿名のIDとともにPostHogへ送ります。IPアドレスそのものは送らず、参照元はURLのパラメータを除いて送り、Cookieも使いません。この閲覧データはアカウントと結びつかないため、アカウント削除の対象にはなりません（保存期間は「保存期間」のとおりです）。

権利と問い合わせ

登録内容はアプリ内で編集できます。開示・訂正・削除の相談、ログインできない場合の削除申請は下記窓口へ連絡してください。運営者は個人（柴山 紘輔）で、所在地は請求があった場合に遅滞なく開示します。本人確認に必要な範囲で確認します。重要な変更はサービス内で案内します。

運営者・窓口

運営者: 柴山 紘輔（個人）
所在地: 請求があった場合は遅滞なく開示します
advalay.company@gmail.com