Oshi プライバシーポリシー

第1条（基本方針）

1. 当社は、ユーザーのプライバシーを尊重し、個人情報の保護に関する法律、その他適用される法令、ガイドラインおよび本ポリシーに従い、ユーザー情報を適切に取り扱います。
2. 本アプリは、匿名 ID（Firebase Anonymous Auth が発行する識別子）により、ユーザー登録なしで全機能を利用できます。氏名、メールアドレス、住所、電話番号等の登録を必須としません。
3. 「いいね」「お気に入り」その他の永続化が必要な機能も、当該匿名 ID に紐づけて保存され、アカウント登録なしで利用できます。
4. 本アプリは、Apple Sign-In、Google Sign-In、メールアドレスとパスワードによる登録その他の独自アカウント登録を提供しません。
5. 当社は、取得する情報の範囲を、本アプリの提供および運営に必要な範囲に限定するよう努めます。

第2条（本アプリの概要）

1. 本アプリは、ユーザーが匿名で映画作品の情報（URL、メタデータ、リアクション等）を送信し、他のユーザーから別の映画作品の情報を匿名で受信する 匿名相互交換型の映画推薦交換アプリです。
2. 本アプリは、映画作品、配信サービス、ストリーミングサービスを直接提供するものではなく、第三者の配信サービスへの参照リンクおよびメタデータを取り扱います。
3. 本アプリには、Google AdMob その他第三者が提供する広告および動画リワード広告等が表示される場合があります（Phase 2 以降）。
4. 本アプリで表示される配信サービスへのリンクには、アフィリエイトリンクが含まれる場合があります（Phase 2 以降）。

第3条（取得または取り扱う情報）

当社は、本アプリの提供にあたり、以下の情報を取得または取り扱う場合があります。

1. ユーザーが任意に提供する情報
   1. 問い合わせ時にユーザーが任意に提供するメールアドレス、氏名、問い合わせ内容その他の情報
2. ユーザーが送信または操作する情報
   1. 送信した映画作品の URL、OGP メタデータ（タイトル、ポスター画像 URL、説明文、配信サービス名、TMDB ID 等）
   2. リアクション（いいね、イマイチ、お気に入り）
   3. ブロック、通報の履歴
   4. 送受信履歴（誰に送ったか、誰から受け取ったかは匿名 ID で管理）
3. アプリ利用に伴い自動的に取得または処理される場合がある情報
   1. 匿名 ID（Firebase Anonymous Auth が発行する利用者識別子）
   2. FCM デバイストークン（通知許可時に取得）
   3. 端末情報（端末モデル、OS バージョン、アプリバージョン、言語設定、タイムゾーン）
   4. IP アドレス（不正検知のためハッシュ化して保存）
   5. 広告識別子（IDFA、ATT 同意時のみ、Phase 2 以降）
   6. アプリの起動、画面表示、タップ、送信、受信、リアクション、検索その他の利用状況
   7. クラッシュ情報、エラー情報、パフォーマンス情報、診断情報
   8. 不正利用防止、セキュリティ、品質改善に必要なログ情報
4. 外部サービスまたは SDK により取得または処理される場合がある情報
   1. Firebase（認証、データベース、通知、分析、Crashlytics）に必要な情報
   2. Apple Push Notification Service による通知配信に必要な情報
   3. The Movie Database（TMDB）から取得する映画メタデータ（個人情報は送信しません）
   4. 広告配信、広告表示、広告視聴、広告クリック、リワード付与判定に関する情報（Phase 2 以降）
   5. アフィリエイト ASP による成果計測情報（Phase 2 以降）
   6. クラウドサービス、分析サービス、アプリストア、OS、端末機能その他外部サービスの提供に必要な情報

第4条（取得しない情報）

1. 本アプリは、独自のアカウント登録を必須とせず、氏名、住所、電話番号、生年月日、性別、職業、本人確認書類、金融口座情報、クレジットカード情報、マイナンバー等の登録を求めません。
2. 本アプリは、ユーザーに対し、金融機関のログイン情報、認証情報、パスワード、本人確認書類その他の機密性の高い情報の入力またはアップロードを求めません。
3. 本アプリは、写真ライブラリ、連絡先、位置情報、健康情報、カメラへのアクセスを必須としません。
4. ユーザーが、前各項の情報を含む URL、メタデータまたは問い合わせ内容を任意に送信した場合、当社は、当該情報を本ポリシーに従って取り扱います。ただし、当社は、当該情報を個別に検出、削除、秘匿または保護する義務を負いません。
5. ユーザーは、個人情報、金融口座情報、ログイン情報、認証情報、第三者の機密情報その他公開または送信に適さない情報を含む URL を、本アプリで送信しないものとします。

第5条（送信 URL およびメタデータの取扱い）

1. 本アプリでは、ユーザーが送信した映画作品の URL、OGP メタデータ、リアクションその他の情報（以下「送信コンテンツ」といいます。）が、当社のサーバー（Firebase / Google Cloud Platform の asia-northeast1 リージョン）に保存されます。
2. 送信コンテンツは、本アプリの匿名マッチング機能を通じて、別のユーザーに匿名で配信されます。配信される情報には、URL、映画タイトル、ポスター画像、配信サービス名、説明文等が含まれますが、送信者の匿名 ID、アカウント情報、表示名、メールアドレスは配信されません。
3. 当社は、送信コンテンツを、本アプリの提供、マッチング、改善、不正利用防止に必要な範囲で利用します。
4. 当社は、送信コンテンツを、第三者への販売、本アプリの提供に必要な範囲を超える目的で利用しません。
5. 送信コンテンツの内容には、ユーザーが意図しない情報が含まれる場合があります。
6. ユーザーは、送信コンテンツに個人情報、ログイン情報、認証情報、機密情報その他送信に適さない情報を含めないものとします。
7. 当社は、送信コンテンツに前項の情報が含まれていた場合であっても、当該情報を個別に検出、削除、秘匿または保護する義務を負いません。
8. 通報されたコンテンツについては、当社の判断により、非表示、削除、配信停止その他の措置を講じることができます。

第6条（利用目的）

当社は、取得または取り扱う情報を、以下の目的で利用します。

1. 本アプリの提供、維持、保護および改善のため
2. マッチング機能、通知、認証、画面表示その他本アプリの各機能を提供するため
3. 「いいね」「お気に入り」「お気に入りから送る」「送信履歴」その他のユーザー固有データを保存・表示するため
4. 広告の表示、広告視聴判定、リワード付与判定、広告効果測定、不正広告視聴の防止のため（Phase 2 以降）
5. アフィリエイトリンクの成果測定のため（Phase 2 以降）
6. 不正利用、規約違反、セキュリティ上の問題、システム障害等を検知、防止、調査、対応するため
7. 通報、ブロック、モデレーション対応のため
8. 本アプリの利用状況、機能改善、品質改善、パフォーマンス改善、不具合調査、クラッシュ分析のため
9. ユーザーからの問い合わせ、要望、不具合報告等に対応するため
10. 重要なお知らせ、規約変更、ポリシー変更、サービス変更、停止または終了に関する通知を行うため
11. 法令、規制、行政機関、裁判所、アプリストア、外部サービス提供者からの要請に対応するため
12. 利用規約、本ポリシーその他当社が定めるルールの適用、違反調査および権利保護のため
13. 上記各目的に付随または関連する目的のため

第7条（マッチング処理における情報の取扱い）

1. ユーザーが送信した送信コンテンツは、本アプリのマッチングロジックにより、別のユーザーに匿名で配信されます。
2. マッチングロジックは、待機中のユーザー、シードプール（運営が事前に投入した映画作品データ）、直近の受信履歴その他の情報を参照して、配信先と配信内容を決定します。
3. 当社は、マッチング処理にあたり、ユーザー個別の嗜好、視聴履歴、年齢、居住国、家族構成その他の個別事情を考慮せず、匿名化された情報に基づいて配信を行います。
4. 当社は、マッチング処理にあたり、外部のクラウドサービス（Firebase / Google Cloud Platform）を利用します。当該外部サービスにおける情報の取扱いについては、Google LLC のプライバシーポリシーが適用されます。
5. 映画作品のメタデータ取得のため、The Movie Database（TMDB）の API を利用します。TMDB に対しては、検索クエリ、映画 ID その他必要な情報のみを送信し、ユーザーの個人情報は送信しません。
6. 当社は、マッチング結果の正確性、完全性、最新性、有用性、特定の映画作品が配信されること、特定の頻度・品質で配信されることを保証しません。
7. 本アプリで表示される映画作品の情報は、特定の映画作品、配信サービスの視聴、購入、契約その他の具体的な行動を推奨、勧誘、保証するものではありません。

第8条（広告配信および AdMob）

1. 本アプリは、広告配信のため、Google AdMob その他第三者の広告配信サービスを利用する場合があります（Phase 2 以降）。
2. 広告配信サービスは、広告表示、広告効果測定、不正利用防止、広告品質改善、リワード付与判定その他広告配信に必要な目的で、広告識別子、IP アドレス、端末情報、利用状況、広告表示・視聴・クリックに関する情報、診断情報その他の情報を取得または処理する場合があります。
3. 当社は、送信コンテンツを広告配信の目的で利用しません。
4. ユーザーの所在国または地域において、パーソナライズ広告、トラッキング、広告識別子、Cookie、ローカルストレージその他の利用に同意または設定が必要となる場合、当社または広告配信事業者は、同意画面、設定画面その他の方法により、必要な情報を表示する場合があります。
5. 本アプリでは、Apple の App Tracking Transparency（ATT）に対応し、IDFA その他の広告識別子の取得には、ATT による同意が必要となります。
6. ユーザーが ATT で同意を拒否した場合、本アプリでは個別化された広告は配信されず、非パーソナライズ広告のみが表示されます。
7. ユーザーが広告関連の同意を拒否または撤回した場合、本アプリの全部または一部の機能、広告表示、リワード付与、広告のパーソナライズその他の機能が制限される場合があります。
8. 広告内容、広告主の商品・サービス、広告遷移先のウェブサイトまたはアプリにおける情報の取扱いについては、当該広告主または広告配信事業者のプライバシーポリシー、利用規約その他の条件が適用されます。
9. 当社は、広告主、広告配信事業者、広告内容、広告遷移先における情報の取扱いについて、当社に故意または重大な過失がある場合を除き、責任を負いません。

第9条（第三者提供および外部委託）

1. 当社は、以下の場合を除き、ユーザー情報を第三者に提供しません。
   1. ユーザーの同意がある場合
   2. 本アプリの提供、マッチング、認証、通知、広告配信、不正利用防止、品質改善、不具合調査、問い合わせ対応その他利用目的の達成に必要な範囲で、外部サービス提供者、委託先、業務提携先に提供または処理を委託する場合
   3. 法令に基づく場合
   4. 人の生命、身体または財産の保護のために必要がある場合
   5. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合
   6. 国の機関、地方公共団体、裁判所、捜査機関、監督官庁、アプリストア運営者その他公的機関またはこれに準ずる者への協力が必要な場合
   7. 合併、会社分割、事業譲渡、その他事業承継に伴い提供する場合
   8. 利用規約または本ポリシーの違反対応、不正利用防止、権利保護、紛争対応のために必要な場合
2. 当社は、外部委託先に対し、必要かつ適切な範囲で、情報の安全管理を求めるものとします。
3. 本アプリ内の匿名マッチング機能により、ユーザーが送信したコンテンツが別のユーザーに匿名で配信されることは、本アプリの基本機能としての配信に該当し、本条の「第三者提供」には該当しません。
4. 外部サービス提供者が独自に取得または処理する情報については、当該外部サービス提供者のプライバシーポリシー、利用規約その他の条件が適用される場合があります。

第10条（国外への移転）

1. 本アプリは、日本国内のユーザーを主な対象として提供されますが、日本国外のユーザーにも提供される場合があります。
2. 本アプリのデータは、原則として Google Cloud Platform の asia-northeast1（東京リージョン）に保管されます。
3. ただし、Crashlytics、Apple Push Notification Service、広告配信サービスその他一部の業務委託先のサービスは、米国その他の国のサーバーを経由する場合があります。
4. ユーザーは、本アプリの利用により、ユーザーの居住国または利用地と異なる国または地域に情報が移転、保存、処理される場合があることに同意するものとします。
5. 当社は、国外における情報の取扱いについて、適用法令に従い、必要な措置を講じるよう努めます。

第11条（情報の保存期間）

1. 当社は、取得または取り扱う情報を、利用目的の達成に必要な期間、法令上必要な期間、紛争対応・不正利用防止・セキュリティ対応・監査対応に必要な期間、または外部サービスの仕様上必要な期間、保存する場合があります。
2. 匿名 UID、アカウント情報は、アカウント削除まで保存されます。
3. 送受信履歴、リアクション、いいね、お気に入りは、原則として 1 年間保存し、それ以降は個人を特定しない形で集計利用します。
4. Crashlytics 等の診断ログは、原則として 90 日間保存されます。
5. 検索ログ（精度測定用、匿名化済み）は、原則として 1 年間保存されます。
6. 通報・ブロック履歴は、不正対応のため、アカウント削除後も一定期間保持する場合があります。
7. 利用目的に照らして不要となった情報については、法令および当社の運用に従い、削除、匿名化、集計化その他適切な方法により処理するよう努めます。
8. ユーザーが本アプリを削除した場合であっても、当社または外部サービス提供者において、法令、運用上の必要性、バックアップ、ログ、セキュリティ、不正利用防止、広告配信事業者の仕様その他の理由により、一定期間情報が保持される場合があります。
9. 当社がユーザーを個別に識別できない情報については、削除、訂正、利用停止等の請求に対応できない場合があります。

第12条（安全管理措置）

1. 当社は、取り扱う情報について、漏えい、滅失、毀損、不正アクセス、不正利用等を防止するため、必要かつ適切な安全管理措置を講じるよう努めます。
2. 当社と業務委託先との間の通信は、原則として HTTPS により暗号化されます。
3. 認証情報は、Firebase Auth の安全な仕組みで管理されます。
4. API キー、シークレット情報は、Google Cloud Secret Manager で管理し、クライアントアプリには配置しません。
5. ただし、インターネット通信、外部サービス、端末環境、OS、クラウドサービス、広告配信サービスその他の性質上、情報の完全な安全性を保証するものではありません。
6. ユーザーは、個人情報、金融口座情報、ログイン情報、認証情報、機密情報を含む URL を本アプリで送信しないよう、自らの責任で管理するものとします。

第13条（ユーザーによる管理および選択）

1. ユーザーは、端末または OS の設定により、広告識別子のリセット、広告トラッキングに関する設定、通知設定、アプリ権限その他の設定を変更できる場合があります。
2. ユーザーは、本アプリ内の「マイページ → アカウント削除」機能により、自己の匿名 ID および紐づく情報の削除を請求できます。
3. ユーザーは、本アプリ内のブロック機能により、特定のユーザーから受信したコンテンツを以後表示しないようにすることができます。
4. ユーザーは、本アプリ内の通報機能により、規約違反のコンテンツを当社に通報することができます。
5. ユーザーは、本アプリを削除することで、本アプリの利用を停止できます。
6. ユーザーが広告関連の同意画面または設定画面で選択を行った場合、当該選択に応じて、広告表示、広告のパーソナライズ、リワード付与その他の機能が制限される場合があります。
7. 端末、OS、アプリストア、広告配信事業者、外部サービスの仕様により、ユーザーが利用できる管理方法または選択肢は異なる場合があります。

第14条（開示、訂正、削除、利用停止等の請求）

1. ユーザーは、適用法令に基づき、当社が保有する自己に関する情報について、開示、訂正、追加、削除、利用停止、第三者提供の停止その他の請求を行うことができます。
2. 前項の請求を行う場合、ユーザーは、本ポリシー末尾に記載する問い合わせ先まで連絡するものとします。
3. アカウントおよび紐づく情報の削除請求については、本アプリ内の「マイページ → アカウント削除」機能により、ユーザーが直接実行できます。
4. 当社は、ユーザーからの請求について、本人確認、対象情報の特定、法令上の要件、業務上の必要性その他を確認したうえで、合理的な範囲で対応します。
5. 本アプリは匿名 ID で利用可能であるため、当社がユーザーを個別に識別できない場合、または対象情報を特定できない場合、開示、訂正、削除、利用停止等の請求に対応できない場合があります。
6. 法令上保存が必要な情報、不正利用防止、セキュリティ、紛争対応、会計・税務、監査、アプリストア対応その他正当な理由により保存が必要な情報については、削除または利用停止に応じられない場合があります。

第15条（未成年者の情報）

1. 本アプリは 13 歳以上の方を対象とします。13 歳未満の方は本アプリを利用できません。
2. 13 歳以上 18 歳未満の方が本アプリを利用する場合、親権者その他法定代理人の同意を得たうえで利用するものとします。
3. 当社は、本アプリにおいて、未成年者に対して氏名、住所、電話番号、メールアドレス、金融口座情報その他の独自登録を求めません。
4. 当社は、13 歳未満の方から個人情報を意図的に取得しません。13 歳未満の方の情報を当社が取得していることが判明した場合、当社は速やかに当該情報を削除します。
5. ユーザーの居住国または地域において、未成年者の情報の取扱いに関する同意、制限または手続が必要となる場合、ユーザーおよび法定代理人は、当該法令に従うものとします。
6. 当社は、未成年者による不適切な利用、法令上必要な対応、外部サービスまたはアプリストアの要請その他必要がある場合、本アプリの利用制限その他の措置を講じることがあります。

第16条（地域別の追加事項）

1. ユーザーの居住国または地域によっては、個人情報または個人データに関する追加の権利が認められる場合があります。
2. EEA、英国、スイスその他同意取得が必要な地域のユーザーについては、広告配信、パーソナライズ広告、Cookie、ローカルストレージ、広告識別子その他の利用に関して、同意画面または設定画面が表示される場合があります。
3. 米国各州、EU、英国、スイス、その他の国または地域において、開示、削除、訂正、利用停止、同意撤回、異議申立て、データポータビリティその他の権利が認められる場合、当社は、適用法令に従い、合理的な範囲で対応します。
4. 本アプリが特定の国または地域において提供される場合であっても、当社は、本アプリが当該国または地域のすべての法令、規制、ガイドラインまたは業界基準に適合することを保証するものではありません。
5. ユーザーは、自己の居住国または利用地において本アプリの利用が禁止または制限されている場合、本アプリを利用してはなりません。

第17条（外部リンクおよび外部サービス）

1. 本アプリまたは広告から、第三者のウェブサイト、アプリ、配信サービス（Netflix、Prime Video、Disney+、U-NEXT、Lemino 等）へ遷移する場合があります。
2. 遷移先の第三者サービスにおける情報の取扱いについては、当該第三者が定めるプライバシーポリシー、利用規約その他の条件が適用されます。
3. The Movie Database（TMDB）のデータ提供については、TMDB の規約および利用条件に従います。本アプリは TMDB が承認、推薦、認定しているものではありません。
4. 当社は、第三者のウェブサイト、アプリ、配信サービスにおける情報の取扱い、表示内容、商品・サービス、セキュリティ、合法性、正確性、有用性について、当社に故意または重大な過失がある場合を除き、責任を負いません。

第18条（匿名加工情報、統計情報等）

1. 当社は、取得した情報を、個人を識別できない形に加工、集計または匿名化したうえで、本アプリの改善、品質向上、広告効果測定、利用傾向の把握、研究、分析、事業上の判断その他の目的で利用する場合があります。
2. 当社は、個人を識別できない統計情報、集計情報、匿名化情報について、法令で認められる範囲において、第三者に提供または公表する場合があります。
3. 当社は、送信コンテンツそのものを、広告配信、第三者への販売、または本アプリの提供に必要な範囲を超える目的で利用しません。

第19条（本ポリシーの変更）

1. 当社は、必要と判断した場合、本ポリシーを変更することがあります。
2. 当社は、本ポリシーを変更する場合、変更後の内容および効力発生日を、本アプリ内または当社ウェブサイト上で表示する方法その他当社が適切と判断する方法により周知します。
3. 変更後の本ポリシーの効力発生日以降にユーザーが本アプリを利用した場合、ユーザーは変更後の本ポリシーに同意したものとみなされます。
4. ユーザーが変更後の本ポリシーに同意しない場合、ユーザーは本アプリの利用を中止するものとします。

第20条（言語）

1. 本ポリシーは日本語を正文とします。
2. 当社が本ポリシーの翻訳版を提供する場合であっても、翻訳版はユーザーの便宜のために提供されるものです。
3. 本ポリシーの日本語版と翻訳版との間に矛盾または相違がある場合、法令により認められる範囲で、日本語版が優先して適用されます。

第21条（お問い合わせ）

本ポリシー、本アプリにおける情報の取扱い、開示・訂正・削除・利用停止等の請求に関するお問い合わせは、以下の窓口までお願いいたします。

事業者名

Studio M

メールアドレス

studio_m@tan.jp