Apperah プライバシーポリシー

1. 本プライバシーポリシーについて

本プライバシーポリシーは、Apperah がお客様の個人データをどのように処理するかを説明するものです。本ポリシーは、Apperah のモバイルアプリ、apperah.com のウェブサイト、および関連サービスに適用されます。

本ポリシーは、当社の利用規約とは別個のものです。 利用規約への同意は、ここに記載する権利の条件ではありません。

発効日および変更: 本ポリシーは上記に記載した日付に発効します。重要な変更については、変更が発効する前に、アプリ内およびメールでお知らせし、過去のバージョンのアーカイブを維持します。

2. 当社について、および当社への連絡方法

苦情および監督機関: お客様には、データ保護機関に苦情を申し立てる権利があります。EU/EEA においては、GDPR のワンストップショップ制度に基づく当社の主管監督機関は Datatilsynet（ノルウェー）です。お客様ご自身の国の機関に苦情を申し立てることもできます。その他の地域では、お住まいの地域の機関に苦情を申し立てることができます。

現地の法律により、ある国で事業を行う前にデータ保護責任者または現地代理人の選任が求められる場合、当社はこれを行い、その連絡先をその国の補足文書で公表します。

3. 当社が処理するデータ、その理由、および法的根拠

当社は、大きく分けて3種類の情報を取り扱います:

• お客様が当社に提供する情報 — アカウントおよびプロフィールの作成、アクティビティの作成または参加、メッセージの送受信、写真や投稿の共有、位置情報の共有の選択、またはカレンダーの連携を行うとき。
• お客様の Apperah 利用から得られる情報 — アプリの利用状況、ならびに端末およびログのデータ（セキュリティおよびクラッシュレポートのため）。近くの場所の表示などのためのおおよその位置情報を含みます。
• その他の情報源からの情報 — 当社の場所・イベントディレクトリの構築に使用する公開情報（§4 参照）、およびソーシャルサインインを利用する場合にお客様が選択したサインインプロバイダー。

各カテゴリーの利用目的と法的根拠は次のとおりです:

Apperah は、バックグラウンドで位置情報データを収集しません。位置情報は、お客様が能動的に共有した場合、またはおおよその位置情報を必要とする機能を利用した場合にのみ処理されます。

4. データの入手元

当社は次の情報源からデータを取得します：

• お客様から — 登録、プランの作成、コンテンツの共有、カレンダーの連携時
• お客様の連絡先一覧から。「連絡先から友達を探す」を選択した場合のみ — 端末の電話番号とメールアドレスを一度だけ当社に送信し、Apperah ユーザーに該当するものを確認します。一致した結果を表示し、一覧は保存しません
• お客様の端末から — IP アドレス、端末識別子（クラッシュレポート用）、プッシュ通知トークン（ログイン中のセッションに紐づき、ログアウト時に削除）、アプリのバージョン
• お客様がアクセスを許可した端末機能から — いずれも任意で、初回利用時に許可を求め、端末の設定で取り消せます：カメラ（撮影する写真・動画、友達の QR コードの読み取り）、マイク（チャットの音声メッセージ）、写真ライブラリ（共有を選択した写真・動画。写真に保存された位置情報は使用しません）、位置情報（共有を選択した場合のみ。§15 参照）、連絡先（上記）、カレンダー（連携した場合）、Face ID または指紋（生体認証によるログインを有効にした場合。照合は端末内で行われ、当社は生体データを受け取りません）
• その他の情報源から（限定的）：
  • 連携した場合のカレンダープロバイダー（Google Calendar）
  • 場所・イベントのディレクトリに利用する公開情報源（§4.1 参照）
  • ソーシャルサインインを利用する場合のサインインプロバイダー — Meta (Facebook)、Google または Apple

当社はデータブローカーからデータを購入することはありません。

アプリ内検索で結果がない場合、ディレクトリの改善が必要な地域を把握するため、検索語と検索した町・地域を記録します。お客様やアカウントとは一切紐づけません。これらの記録は 60 日後に自動削除されます。

4.1 その他の情報源から取得する情報（第14条）

当社が保有する情報の中には、お客様から直接提供されたものではないものがあります — たとえば、店舗に関する公開情報や、公開されている事業者の連絡先など、当社の場所・イベントディレクトリを構築するために収集したものです。GDPR 第14条 に基づき、次の情報を提供します:

• データのカテゴリー: 事業者/店舗の詳細情報、および個人が特定可能な場合（たとえば、個人事業主の公開されている氏名や連絡先）は、限定的な個人データ。
• 情報源: オープンデータ — OpenStreetMap（ODbL）、Overture Maps（CDLA）、Wikidata（CC0）— および一般公開されている店舗のウェブサイト。当社のデータソースと帰属表示ページをご覧ください。
• 目的および法的根拠: 正確なディレクトリの構築・維持および検索の改善 — お客様の権利との衡量を経た、当社の正当な利益（Art. 6(1)(f)）。
• お客様の権利: この処理について、アクセス、訂正、または異議申立てができます — また、お客様の事業に関するものであれば、その場所の管理権を申請して管理することができます。

5. データの共有先

当社は、Apperah の運営を支援するサービスプロバイダーとデータを共有します。以下ではサービスのカテゴリー別に記載します。当社は各プロバイダーに対し、データ処理契約の下で運営し、当社の指示に基づいてのみお客様のデータを使用することを求めています。

プロバイダーの変更に応じて、当社のサービスプロバイダーページを最新の状態に保ちます。

お客様が注文する店舗。 管理権が取得された店舗がアプリ内注文を提供している場合、注文を行うと、注文の詳細（品目、金額、希望する受け取り時間）とお客様のアカウント上の身元情報が、注文の履行のためにその店舗と共有されます。

当社はお客様の個人データを販売することはありません。クロスコンテキスト行動ターゲティング広告のために共有することもありません（米国州法の詳細はプライバシーに関する選択肢をご覧ください）。

当社は、次の場合にもデータを開示することがあります:

• 有効な法的手続に基づく法執行機関への開示（過度に広範な要請には異議を申し立てます。当社の法執行機関要請ポリシーをご覧ください）
• 当社の規約の執行またはユーザーの保護のため（たとえば、児童性的虐待コンテンツを検出し、NCMEC および Kripos に通報するため）
• 企業取引（合併、買収、組織再編）において — 保護を継続した上で

場所のプレビュー画像は、独立した第三者のホストから読み込まれることがあります。その際、IP アドレスと、ブラウザーや端末の種類などのリクエスト情報がそのホストに送信されます。各ホスト独自のプライバシーポリシー、保存期間、処理場所が適用され、EEA 域外でデータが処理される場合があります。

6. データの移転先（国境を越える移転）

Apperah の本拠地はノルウェー（EEA）です。お客様のデータが EEA 域外 — 主として米国拠点の処理者 — に移転される場合、当社は次を利用します:

• EU–米国データプライバシーフレームワーク (DPF) — 処理者が DPF 認証を受けている場合
• EU 標準契約条項（モジュール2） — フォールバックとして
• 英国追加条項 — 英国由来のデータについて
• スイス標準契約条項 — スイス由来のデータについて
• ANPD 標準契約条項 — ブラジル由来のデータについて

データが EEA 域外に移転される場合、当社はデータを保護するための適切な追加的保護措置も適用します。

7. データの保持期間

当社は、本ポリシーに記載する目的に必要な期間に限り個人データを保持し、その後は削除または匿名化します。期間は、データの種類と保有理由によって異なります:

• アカウント、プロフィール、プラン、ソーシャルアクティビティ — アカウントが有効な間。アカウント閉鎖後に削除または匿名化されます（お気持ちが変わった場合に備えた短い猶予期間があります）。
• メッセージ — 会話履歴はアカウントが有効な間保持されます。お客様が削除したメッセージは 30 日以内に除去されます。アカウントを削除すると、お客様が送信したメッセージは削除されます。
• 位置情報 — 能動的に共有している間のみ保持されます。
• 通知 — アカウントが有効な間、アプリ内の通知履歴を保存し、アカウントとともに削除します。
• プッシュ通知トークン — その端末でログインしている間、保存します。
• セキュリティおよび不正防止ログ — セキュリティおよび不正利用防止のため、限定的な期間保持されます。

アカウントを削除すると、当社は 30 日以内にお客様の個人データを削除または匿名化します。ただし、法律により保持が義務付けられている記録は除きます — これらは法定の最短期間に限り（可能な場合は匿名化して）保持します。

8. お客様の権利

GDPR および同等の法律に基づき、お客様には次の権利があります:

当社は、権利行使のご請求に 1 か月以内に対応します（GDPR Art. 12(3)）— 複雑な請求については、通知の上で 2 か月延長できます。

請求の処理に先立ち、お客様の本人確認を行います。アカウントに紐づく請求については、アプリ内認証で十分です。

9. データ保護のための当社の取り組み

当社のセキュリティ対策には次が含まれます:

• お客様のデータの転送時の暗号化（TLS）、保存されたメディアおよびバックアップの保存時の暗号化 — さらに、お客様のメッセージ、カレンダー連携、二要素認証シークレットについては、それぞれ専用の鍵による暗号化
• アクセス制御: ロールベースかつ最小権限、定期的なアクセスレビューつき
• 認証および機微データへのアクセスに対するセキュリティログの記録と監視
• 当社プロバイダーに対する独立したセキュリティ評価（例: SOC 2 / ISO 27001）
• 脆弱性開示プログラム — 当社の脆弱性開示ポリシーをご覧ください

インターネット上の伝送方法や電子的保存方法に、完全に安全なものはありません。当社はお客様のデータを保護するために合理的な技術的・組織的措置を講じていますが、絶対的な安全性を保証することはできません。

お客様の権利にリスクを及ぼす個人データ侵害が発生した場合、当社は 72 時間以内に規制当局へ通知します（GDPR Art. 33 に基づく）。お客様の権利に高いリスクがある場合は、お客様に直接通知します（Art. 34）。

10. 自動化された意思決定

当社は、専ら自動化された処理のみに基づいて、お客様に法的効果または同様の重大な影響を及ぼす決定を行うことはありません（GDPR Art. 22）。

当社は、お客様が選択した興味・関心、友達やフォローしている事業者、最近関わった場所の種類（直近約 90 日間のローリングウィンドウ）などのシグナルを用いて、ホームフィードをパーソナライズします。このランキングは表示順序にのみ影響し — アカウントへのアクセス、価格、サービス品質には影響しません — また、いつでもオフにできます（設定 > データ > データとパーソナライズ > AI のおすすめ）。オフにすると、フィードは位置と新しさに基づく順序に切り替わります。これを超えて、当社がお客様の行動プロファイルを構築することはなく、お客様の行動を広告に利用することもありません。当社の任意の利用状況分析（§12 参照）は、機能の利用状況を理解するために集計値としてのみ使用され、いつでも撤回できます。

当社の AI 機能（イベント抽出や店舗説明文など）が生成する出力は、レビューおよび訂正が可能です。AI が、お客様に影響を及ぼす事柄の最終的な意思決定者になることはありません。

11. AI 機能と透明性（EU AI 法第50条）

当社は、特定の機能の提供に AI を使用しています:

• AI 生成ラベルの表示 — イベントや店舗の説明文などの AI 生成コンテンツには、アプリ内で明確な “AI 生成” ラベルが表示されます（EU AI 法第50条）。
• お客様が選択して使用する AI 機能 — 一部の機能は、お客様が使用したときに限りデータを AI プロバイダーに送信します: グループでの旅行の日程表や持ち物チェックリストの生成、スケジュールの写真をスキャンしてその予定をカレンダーに追加する機能、翻訳をタップしたときのユーザー作成コンテンツの翻訳、および「メッセージ」内のフィードバック会話（当社チームが対応する前に AI アシスタントが返信することがあります）。
• 当社は、契約に基づきサードパーティの AI プロバイダーを利用しています（上記 §5 でカテゴリー別に記載）
• 当社は、契約により、AI プロバイダーがお客様の個人データを汎用モデルの学習に使用しないことを求めています
• AI によるパーソナライズされたおすすめは 設定 > データ > データとパーソナライズ > AI のおすすめ でオフにできます
• ユーザーが投稿する公開イベント情報、および オープン招待 に追加された写真は、表示前に自動 AI 安全性審査を通過します（§5 参照）— この安全性チェックはサービス運営の一部であり、オフにすることはできません

詳細: AI 倫理ポリシー。

12. Cookie およびトラッキング技術

当社は、apperah.com（ウェブ）で Cookie および類似のトラッカーを、モバイルアプリで同等の仕組みを使用しています。詳細および同意の選択肢: Cookie ポリシー。

カテゴリーは次のとおりです:

• 厳密に必要（常時オン）: 認証セッション、CSRF トークン、モバイルキーストア
• サービスの正常な運営（常時オン）: クラッシュや速度低下を発見するためのクラッシュレポートおよび基本的なパフォーマンス計測 — 氏名・メールアドレスは含まれず、広告に使用されることはありません
• 機能（オプトイン）: 言語設定、テーマ
• 分析（オプトイン）: EU 域内でホストされる分析サービスを通じた、アカウント ID に紐づく利用状況分析（氏名やメールアドレスは決して含まれません）
• 広告: 当社は広告トラッカーを設置していません

バナーによる同意が求められる法域（EU/EEA、英国など）では、モバイルアプリの初回利用時に同意バナーが表示され、選択内容は 設定 > データ > データとパーソナライズ でいつでも変更できます。当社のウェブサイト（apperah.com）は現在、任意のトラッカーを一切設置していないため、Cookie バナーを表示しません。

Apperah からリンクをたどって外部へ移動する場合 — たとえばチケット販売業者へ — 移動先のサイトは、そのサイト自身のポリシーに基づいて独自の Cookie を設定することがあります。パートナーリンクの場合、お客様の訪問を Apperah 経由と識別する Cookie が含まれることがあります（購入時に当社がコミッションを得ることがありますが、お客様の支払額が変わることは決してありません）。詳細は当社の Cookie ポリシーをご覧ください。

13. 子どものプライバシー

Apperah は幼い子どもを対象としていません。現在、登録の最低年齢はすべての地域で 16 歳です。ソーシャルサインインを含むすべての登録方法で生年月日を求めます。登録後の変更はできず、入力するまでアプリの先の操作に進めません。一部のイベントや店舗には 18+ の表示があり、生年月日で18歳以上と確認できる場合に限り、参加または保存できます。当社は、GDPR に基づく各国のデジタル同意年齢に合わせた国別の最低年齢を導入する予定です（EU/EEA では13～16歳。例えばドイツ16歳、フランス15歳、スペイン14歳、ノルウェーとスウェーデン13歳）。一部の国では 18 歳以上、または親権者・保護者の同意が必要です（例えばインド、南アフリカ、ブラジル）。国別の調整が導入されるまでは、すべての方に16歳の最低年齢が適用されます。 導入後の正確な最低年齢は、各国の補足文書に記載します。

当社の適用年齢未満の子どもが Apperah を利用していると思われる場合は、当社までご連絡ください。当社は、青少年の安全フレームワークに基づき、実際に状況を把握できる通報に対応します。

14. 特別カテゴリーのデータ

当社が処理するデータの中には、推論により「特別カテゴリー」の情報を明らかにし得るものがあります（GDPR Art. 9）。例:

• 位置情報のパターンは、宗教、健康、政治、性的指向に関わる訪問を明らかにすることがあります
• カレンダーの予定は、医療の予約、礼拝、政治活動を明らかにすることがあります

当社は、こうしたデータに対して強化された保護措置を適用します: 収集の最小化、短期間の保持、およびアクセスの制限です。

当社は、お客様に特別カテゴリーのラベルを推論または付与することはありません。

15. リスクの高い機能

より機微なデータを扱う機能については、データ保護評価を実施し、データ最小化、より厳格なアクセス制御、短期間の保持などの追加的な保護措置を適用します。特定の機能に関する評価について、当社にお問い合わせいただけます。

誰が何を見られるか、誰がお客様に連絡できるか。 設定 > プライバシーで、プロフィールの各項目の公開範囲を5つから選べます：全員（ログインの有無を問わず誰でも）、フォロワー（誰でもフォローできます）、相互フォロー（お客様がフォローし、相手もお客様をフォローしている人）、親しい友達（お客様だけが閲覧・管理できるリスト。フォロワーやフォロー中の人が自動で追加されることはありません）、自分のみ。対象は、アクティビティ履歴、リスト、プロフィールのイベントタブ、投稿マップ、イベントへの参加状況、メッセージリクエストを送れる人、検索やおすすめで名前から見つけられるかどうかです。設定を変更しない限り、アクティビティ履歴とイベントタブは全員に公開され、投稿マップは自分のみ、参加状況は相互フォローの人に公開されます。誰でもメッセージリクエストを送れ、名前で検索できます。「自分のみ」または「誰にも公開しない」を選ばない限り、親しい友達は常に共有範囲に含まれます。検索やおすすめから表示を外しても、プロフィールへのリンクは無効になりません。

公開コミュニティ。 参加すると、メンバーであることや参加状況（例えばイベントへの参加予定）が他のメンバーに表示され、検索で見つかることがあります。参加予定が誰に見えるか：公開イベントの参加状況は、初期設定では相互フォローの人に表示されます。フォロワーや全員へ広げる、親しい友達に限定する、完全に非表示にすることもできます。それ以外の人には人数のみが表示されます。この設定は相互に適用され、お客様が公開する範囲と同じ範囲の情報を他の人についても見ることができます。公開コミュニティは検索で見つかり、招待リンクには参加前にグループの概要（名前、説明、カバー画像、メンバー数）が表示されます。一部の処理（メンバー名簿、コミュニティ分析）では、Apperah と主催者が GDPR 第26条の共同管理者となる場合があります。責任分担はコミュニティグループ主催者規約をご覧ください。

メモリー。 メモリーを投稿すると、写真・動画、キャプション、タグ付けした人、追加した場合は入力した位置情報や置いた地図ピンを処理します。公開範囲はプロフィールと同じ5つから選べます：全員（公開）、フォロワー、相互フォロー、親しい友達、自分のみ。公開メモリーは共有リンク経由も含め、Apperah にログインしている誰でも閲覧できます。公開範囲にかかわらず、タグ付けした人も閲覧できます。グループをタグ付けした場合、そのメンバーも在籍中は閲覧できます。脱退するとアクセスを失い、後から加入した人はアクセスを得ます。お客様が他の人のメモリーにタグ付けされた場合、タグを承認したときだけご自身のプロフィールに表示されます。タグはいつでも削除できます。作成者が許可すれば、タグ付けされた人は自分の写真・動画を追加できます（追加内容はその人のアカウントに紐づき、アカウント削除時に紐づけが解除されます）。参加しているグループでメモリーを公開することもでき、その場合はグループの公開範囲に従います。写真のアップロード時には GPS タグなどの隠れた技術データを削除します。処理の根拠はお客様の同意であり、偶然写り込んだ人については当社の正当な利益です。メモリーを削除したりアカウントを閉鎖したりすると、メモリーは削除または匿名化されます。

フォロワー。 相互の友達関係に加えて、他の人をフォローでき、他の人からフォローされることもあります（一方向のつながり）。フォローに承認は不要で、非公開アカウントはありません — サインインしている誰でもお客様をフォローできます。当社はお客様のフォロワー/フォロー中のリストと人数を保持しており、これらはサインインしているすべての Apperah ユーザーに表示されます。現在、これらを非表示にする設定はありません。通知をオンにしている場合、新しいフォロワーを得たことが相手に通知されることがあります。フォローはいつでも解除でき、また誰かをブロックすることで、その人のフォローを解除し、以後のフォローを防ぐことができます。アカウントを閉鎖すると、プロフィールは匿名化・無効化され、フォローのつながりはお客様にも他の人にも表示されなくなります。

お客様が登録する公開イベント。 ディレクトリに公開イベントを登録すると（イベントおよびホスティングポリシー参照）、イベントページには作成者としてお客様 — 氏名、ユーザー名、プロフィール写真 — が、全体の参加者数とともに表示されます。公開イベントページはオープンディレクトリの一部であり、Apperah アカウントなしでウェブ上から閲覧できます。公開イベントの登録はお客様の選択によるものであり、イベントを削除するとページも削除されます。

16. マーケティングコミュニケーション

当社は現在、マーケティングメールを送信していません。当社からの連絡は、トランザクション型（アカウント、セキュリティ、プラン関連の通知）またはサービス利用に役立つ内容（たとえば、お客様が作成したプランのリマインダー）です。

マーケティングコミュニケーションを導入する場合、当社は:

• 別途のオプトイン同意を取得します
• すべてのメッセージに簡単な配信停止手段（ワンクリック）を含めます
• CAN-SPAM（米国）、ePrivacy（EU）、CASL（カナダ）、および同等の制度を遵守します

17. データ侵害への対応

個人データ侵害を検知した場合:

1. 直ちに調査し、侵害を封じ込めます
2. お客様の権利にリスクがある場合、72 時間以内に主管監督機関（Datatilsynet、ノルウェー）に通知します（GDPR Art. 33）
3. お客様の権利に高いリスクがある場合、不当な遅滞なくお客様に直接通知します（Art. 34）
4. 重大なインシデントの概要を透明性レポートで公表します

18. 苦情および紛争解決

当社のデータの取り扱いについてご懸念がある場合:

1. privacy@apperah.com までご連絡ください。
2. お客様には、いつでもお住まいの地域のデータ保護機関に苦情を申し立てる権利もあります。EU/EEA においては、GDPR のワンストップショップ制度に基づく当社の主管機関は Datatilsynet（ノルウェー）であり、お客様がお住まいの国の機関も苦情を受け付けることができます。その他の地域の機関は、該当する国別補足文書に記載されています。

お客様には、お住まいの法域における司法上の救済を求める権利もあります。

19. 本ポリシーの更新

当社は、次の場合に本ポリシーを更新します:

• お客様のデータに影響する機能の追加または変更を行う場合
• 新しいサービスプロバイダーを追加する場合
• 規制当局が更新を要するガイダンスを発出した場合
• 法律が変更された場合

重要な変更については、当社は:

• 変更の発効前にアプリ内で通知します
• 登録されているメールアドレスにメールを送信します
• 新しいバージョンの発効日を目立つ形で記載します
• 過去のバージョンのアーカイブを維持します

軽微な修正（誤字の訂正、明確化）については、個別の通知なく発効日を更新します。

20. 用語集

• Apperah /「当社」: Apperah Aksjeselskap（ノルウェーの株式会社（AS））
• お客様 /「ユーザー」: Apperah アカウントを持つ人
• 個人データ: お客様を特定する、または特定し得る情報（GDPR Art. 4(1) の定義。他の法律における同等の定義を含む）
• 処理: 個人データに対するあらゆる行為 — 収集、保存、共有、使用、削除
• 管理者: 個人データの処理の目的と方法を決定する主体（お客様の Apperah アカウントについては当社が管理者です）
• 処理者: 管理者に代わってデータを処理する第三者（例: 当社に代わってメールを配信し、またはデータをホストするプロバイダー）
• 特別カテゴリーデータ: GDPR Art. 9 — 健康、宗教、政治的意見、性的指向など
• 同意: GDPR Art. 4(11) — 自由に与えられ、特定され、情報提供を受けた上での、明確な、積極的行為による意思表示

法域別補足文書

本ポリシーは、現地法の要請に応じて、法域別の補足文書により補完されます:

• カリフォルニア州（US-CA） — CCPA / CPRA
• ケベック州（CA-QC） — Loi 25
• ブラジル（BR） — LGPD
• 韓国（KR） — PIPA
• 日本（JP） — APPI
• オーストラリア（AU） — Privacy Act 1988
• イスラエル（IL） — PPL Amendment 13
• 南アフリカ（ZA） — POPIA
• 英国（GB） — UK GDPR
• EU ブロック — DPA マトリクス

お客様の法域について補足文書が「本補足文書が優先する」と定めている場合、その補足文書の個別規定が本ポリシー本文に優先します。

有料掲載の支払い・計測記録

事業者向け有料掲載では、Apperah AS は Stripe を決済処理業者として利用します。当社は、法的な身元情報と請求先情報、会社・税務登録の証明、権限を持つ代表者と規約への同意の記録、支払い・文書の参照情報、クレジットの増減、予約、決定、苦情の通知を処理します。これらは事業者との契約の履行、税務・会計上の義務の遵守、紛争の調査に使用します。財務記録と必要な証拠資料は、アカウント削除後も適用される保存期間中は保持します。支払いカード情報は Stripe が取り扱います。

有料掲載の広告表示記録と表示・操作のカウンターには、閲覧者の識別子を保存しません。未加工のテレメトリは90日間保持し、集計済みの配信レポートは別途保存します。このテレメトリを個人の広告プロファイル作成に使用しません。必要な広告である旨の表示はネイティブアプリでも引き続き確認できます。有料掲載規約と返金ポリシーをご覧ください。