プライバシーポリシー

本ポリシーはHabpicアプリとhabpic.appに適用されます。Habpicはここに記載する個人データの管理者です。一部機能はアカウントなしで端末内のみで動作し、ログイン、同期、サブスクリプション、分析、Proof Pactsでは下記サービスを利用します。

利用する機能に応じて、次の情報を取り扱います。

• FirebaseユーザーID、メールアドレス、表示名、ログイン方法、プロフィール画像、Habpic IDなどのアカウント情報。
• 習慣名、スケジュール、リマインダー、達成記録、連続記録、集中セッション、振り返り、設定、連携した習慣。
• 写真による証明と、対象の習慣、作成日時、メモ、保存先、共有設定などのメタデータ。現在のAndroid版ではマイク、音声ライブラリ、動画ライブラリへのアクセスを無効にしています。
• Proof Pactsのメンバー、招待、連携習慣、達成状況、共有または非公開の写真、リアクション、通報、審査状況。
• 機能利用、エラー診断、購読状況、アプリ版、OS、分析、セキュリティ、同期、Pro権限の提供に必要な識別子。

Habpicはローカル優先です。ゲストの習慣、証明、設定、集中データはアプリ専用領域に保存されます。ログインすると、本人確認、対応データのバックアップと同期、プロフィール画像、Proof PactsのためにFirebase Authentication、Firestore、Cloud Storage、Cloud Functionsを利用できます。個人データの自動バックアップは同期設定とプラン条件に従います。Googleドライブはバックアップに使用しません。

証明写真は初期状態では非公開です。習慣をPactに連携すると、対象となる達成をPactへ追加できます。毎回の確認画面で写真だけを非公開にし、達成した事実のみを共有できます。共有する写真はGoogle Cloud Vision SafeSearchで確認後、閲覧資格のあるメンバーに表示されます。問題が検出された画像や確認前の画像は表示されません。 ???????????????????????????????????????????????????????????????????????????????????????????

有効な場合、HabpicはPostHogを使い、オンボーディング、機能利用、証明とProof Pactsの活動、購読ライフサイクル、継続率、技術的な不具合を測定します。イベントは仮名のHabpic IDを使います。匿名でないログイン後は、活動がFirebase IDに関連付けられる場合があります。ハビット名、証明メディア、メモ、通報文、メールアドレスはPostHogに送信しません。プロフィールのデータから利用状況の分析をオフにできます。このデータを販売せず、第三者広告には使用しません。

habpic.appでは、閲覧ページ、参照元、ブラウザ情報、ストアボタンのクリックを記録します。Vercel AnalyticsとSpeed Insightsは集計されたアクセスと性能情報を提供します。事前登録時は、Habpicについて連絡するため、メールアドレス、選択したOS、登録日時を保存します。

証明を撮るときにカメラ、画像を選ぶときに写真ライブラリ、リマインダーを有効にするときに通知の許可を求めます。通知は端末内で予約されます。連絡先や位置情報は要求しません。現在のAndroid設定ではマイク、音声、動画、旧式の広範なストレージアクセスを無効にしています。

Habpicの運営、安全確保、測定、販売に必要な範囲でのみ次の処理業者を利用します。

• Firebase / Google Cloud: 認証、データベース、メディア保存、サーバー処理、アプリ検証、Google CloudによるSafeSearch審査。
• PostHog: 製品分析とエラー診断。
• RevenueCat: 購読状況、購入履歴、顧客識別子、利用権限の管理。
• AppleとGoogleは各社の規約に基づきログインと購入を処理します。Vercelはサイトの配信と測定、MongoDBはサイト分析と事前登録、メール事業者は案内メールの送信に使用します。

アカウント、同期、Pact、購読データは、依頼されたサービスと契約上の機能を提供するために処理します。限定的な分析、診断、セキュリティ情報は、ユーザーのプライバシーと均衡を取りながらHabpicを改善し保護する正当な利益のために処理します。任意の端末権限や連絡には必要に応じてユーザーの選択または同意を用い、請求、不正防止、税務、法令対応の一部記録には法的義務を根拠とします。

外部事業者は米国その他の事業地域でデータを処理する場合があります。法令上必要な場合、事業者のデータ処理条件と認められた移転保護措置を利用します。保護水準や公的機関のアクセス規則は居住国と異なる場合があります。

端末内データは、削除、アプリデータの消去、またはアンインストールまで残ります。端末バックアップの影響を受ける場合があります。クラウドデータはアカウントの利用中または削除まで保存されます。Pactで共有した元画像は90日後、サムネイルは最長365日後に削除される場合があります。アカウント削除では稼働中のHabpicデータと投稿したPactメディアを削除しますが、セキュリティ、決済、法令、事業者バックアップの記録は必要な期間のみ残ることがあります。Firebaseによると、一部の認証データがバックアップから消えるまで最長180日かかる場合があります。 ?????????????????30?????????????????365???????????????????????????????????????????????????????????????????????

GoogleやAppleを連携せずにローカル機能を使う、同期を選ぶ、通知を管理する、Pactの特定写真を隠す、Pactを退出する、プロフィール内の「アカウントとサポート」からアカウントを削除することができます。開示、訂正、削除はメールでも請求できます。対応前に本人確認を行います。 ????????????????????????????????????????????????????????????????????????????????????????????

Habpicは13歳未満、または地域法で定めるより高い最低年齢未満の子どもを対象としていません。適切な同意なく子どもの情報が送信されたと思われる場合はご連絡ください。

認証済みアクセス、Firebaseルール、保護されたPact操作のApp Check、HTTPS、外部事業者の保存時暗号化、制限付き保存先を使用します。ただし完全に安全な仕組みはありません。端末を保護し、不審な利用は速やかにお知らせください。

Habpic、法令、外部サービスの変更に応じて本ポリシーを更新し、更新日を掲載します。ご質問や請求は次のアドレスまでご連絡ください habpic.app@gmail.com.