プライバシーポリシー

Sea Palsは、カナダ・オンタリオ州の会社であるBaseline Forge Inc.（以下「わたしたち」）が運営しています。わたしたちは、あなたのデータの使い方を決める立場にあり、その管理者です。このポリシーとその遵守については、わたしたちのプライバシー責任者が責任を負い、hello@seapals.appで連絡を取ることができます。人が読みます。

• ログイン情報：Apple、Google、またはメールアドレスで、Clerkが処理します。再登録されても利用停止や年齢制限が保たれるよう、そのIDとハッシュ化した識別値を保管します。
• 生年月日：どちらの海に入るかを決めます。ほかの人には年齢だけが見え、生年月日は見えません。
• 性別（女性、男性、ノンバイナリー）と、会いたい相手（女性、男性、だれでも）。
• 名前、ラッコ、好きなもの、言語、都市とそのタイムゾーン。アプリに位置情報を一度だけ使うことを許可した場合は、近くの都市を選ぶだけで、おおまかにして使います。正確な場所は保管しません。
• プロフィール写真：追加した場合のみ。
• あなたが書いて送るもの：手紙、ボトル、チャットのメッセージ、ひとこと、ノートのページ、共有することにした写真とボイスメッセージ。
• 録音して送るボイスメッセージ：録音そのもの、長さ、チャットに表示される音の波形。アプリがマイクを使うのは録音しているあいだだけで、録音があなたの端末から出るのは、あなたが送ったときだけです。
• 友だち、ブロック、ミュート、報告。
• あなたが送ってくれたアイデアやご意見：書いた内容、追加した場合はスクリーンショット、あわせて届くアプリのバージョン、ビルド、OS、スマホの機種、言語。
• ログインしているスマホやブラウザーごとのランダムなID（端末固有のハードウェアIDではありません）と、それに付くプッシュトークンまたはブラウザーのプッシュ購読。通知を届け、ウィジェットを更新するために使います。スマホのアプリでログインすると、利用停止にしたアカウントが同じスマホで戻ってこられないよう、そのスマホのIDの識別値（ハッシュ化）も保管します。
• 技術的な情報：アプリが接続を確認するときに送られる、アプリのプラットフォーム、バージョン、ビルド。また、Appleでログインする場合は、アカウントを削除したときにそのログインを終了できるよう、Appleから受け取るトークン。
• オンラインかどうか、最後にオンラインだった時刻、入力中かどうか、メッセージを読んだかどうか。見られるのは友だちだけで、ふたりともオンにしているときに限ります。
• IPアドレス。アプリやこのサイトが、わたしたちのホスティングとログインのサービス提供者とやりとりするたびに、これらの提供者がIPアドレスを受け取り、ログに短期間残します。わたしたちがアカウントとひも付けて保管することはありません。サイトのツールが悪用されないよう、訪問者のアドレスを元に戻せない形（ソルト付きハッシュ）にして、最長7日間保管します。
• サインインした場所（IPアドレスから判断します）：国と、ネットワークの種類（たとえば自宅、モバイル回線、プライバシーリレー、VPN、データセンター、Tor）、そしてVPN、データセンター、Torの場合はネットワークの名前。そのアドレスや、そこからわかる市区町村は保管しません。また、スマホのタイムゾーンと地域の設定と、AndroidではSIMカードの国（電話番号は保管しません）。
• スマホのアプリで登録するとき：iPhoneではApp Storeの国、AndroidではアプリがGoogle Playから入手されたかどうか。新しいアカウントをつくるときだけ使い、保管しません。登録をお断りした場合は、その理由だけを記録します。
• 詐欺のシグナル：手紙で出会った人とのチャットのメッセージが、わたしたちの詐欺のルールに当てはまった場合、当てはまったルール、当てはまった部分の前後のメッセージの短い抜粋、スコア。アカウントの端末、ネットワーク、場所、利用状況に関するシグナルも、短いメモとともにこのスコアに加わることがあります。
• アプリの使われ方に関する少しの記録（どの画面が開かれたか、送信が成功したか）とクラッシュレポート。手紙やメッセージの内容は含まれません。また、だれとも結びつけずに、安全のためのチェックがどう働いているかの件数を記録します。
• アカウントなしでサイトのツールを使う場合（友だちクイズや、友だちが自分のノートのために記入を頼んだページなど）：あなたが入力した名前と回答。

あなたの島をつくり、手紙と友だちをあなたに届け、ふさわしい天気と時間を見せ、みんなを安全に守り、不具合を直すためです。

入力した生年月日で、どちらの海に入るかが決まります。報告によって大人であることが疑わしくなった場合は、担当者が確認する間、大人の海には入りません。性別と会いたい相手は、どんな新しい人があなたに届くか、あなたがだれに届くかを決めます。この選択は両方向に働きます。送っていただいたアイデアやご意見は、アプリをよくするために読みます。知らない人どうしが送り合うものは、わたしたちのサーバーの中で、ルールフィルターで確認します。また、手紙で出会ったふたりのチャットは、出会ってからしばらくの間、お金の要求やそのほかの詐欺の兆候がないか、わたしたちのサーバーが確認します。コードやリンクで追加した友だちとのチャットや、グループチャットが、このように確認されることはありません。サインインした場所、端末、利用状況は、偽アカウントや詐欺のアカウントからSea Palsを守るため、また登録する場所でSea Palsが利用できるかを確かめるために使います。また、規約を守ってもらうため、Sea Palsとその利用者を法的な請求から守るのに必要な記録を残すため、そして法律に従うためにも、データを使います。データを販売することはなく、届く範囲や見え方、ボトルも販売しません。広告もありません。

• あなたのためにアプリを動かすため（島、手紙、友だち、チャット）：あなたとの契約を果たすためです。
• 安全のため（ルールフィルター、詐欺のチェック、新しいアカウントのチェック、端末・ネットワーク・場所のシグナルを含みます）、またアプリの使われ方を数えるため：詐欺や悪用を防ぐという、わたしたちとSea Palsのすべての利用者の正当な利益のためです。あなたの権利と照らして判断し、異議がある場合はご連絡ください。
• 法的な請求の立証、行使または防御に必要な記録を残すため：わたしたちの正当な利益のためです。
• 位置情報や通知など、任意のもの：あなたの同意にもとづきます。いつでもオフにできます。
• 法律で求められる場合（正当な法的要請への対応や、児童虐待の素材の通報など）：法的義務にもとづきます。

安全のための対応の一部は、人が確認する前に被害を止められるよう、自動で行われます。どれも、人があらためて確認できます：

• ルールフィルターは、新しい人からのメッセージに連絡先、リンク、支払い情報が入っている場合、止めることがあります。その場合はお知らせが表示され、メッセージを直せます。止められたメッセージは、人がその判断を確認できるように保管されます。
• わたしたちの詐欺のチェックは、手紙で出会った人どうしのチャットのメッセージを点数で評価します。アカウントの端末、ネットワーク、場所、利用状況に関するシグナルが、点数に加わることがあります。点数が高いと、その件は運営チームに送られます。新しいアカウントで明らかな件の場合は、人が確認する前にアカウントが停止されることがあり、そのあと人が確認します。
• ある人が年齢に合わない海にいるようだという報告があると、人が確認する間、その人の海が一時停止になることがあります。
• 複数の別々の人から報告されると、注意が届いたり、人が確認するまで、その人を見つけられる人が制限されたりすることがあります。
• 登録がどこから行われたか、アプリがどのようにインストールされたか、または利用停止にしたアカウントにつながる端末を理由に、新しいアカウントをお断りすることがあります。

アプリのお知らせから、またはhello@seapals.appへの連絡で、異議を申し立てられます。事情を伝えて判断に異議を唱え、人にあらためて判断してもらえます。

• 友だちには、あなたが島とプロフィールに載せたものが見えます。
• 手紙で出会った新しい人は、その出会いが続いている間、あなたの島を開けます。名前、年齢、性別のマーク、国と、大都市に住んでいる場合はその都市名、おおまかな距離（100km未満なら「近く」）、ラッコ、使う言語、興味、プロフィール写真が見えます。新しい人からの写真をオフにしている人には、写真は見えません。
• 生年月日、正確な場所、オンラインかどうか、ユーザー名は決して見えません。
• 会いたい相手がだれかは、だれにも見えません。
• アイデアやご意見を読むのは、運営チームだけです。
• 審査担当者は、件を判断するために、報告された内容と上記の詐欺のシグナルを見ます。

入力された生年月日にもとづき、10代の人と大人は、おたがいを新しい人として見ることはありません。

アプリを動かすために、いくつかのサービスを使っています。これらはわたしたちに代わってあなたのデータを扱い、ほかの目的には使えません。かっこ内は、各サービスがデータを処理する場所です：

• Supabase（英国）は、アプリのデータを保管します。
• Cloudflare（世界各地）は、アプリのサーバーを動かし、写真とボイスメッセージを保管し、アプリの通信を運びます。リクエストがどの国、どの種類のネットワークから来たかを、わたしたちに伝えます。ウェブで登録するときは、Clerkのために、あなたがボットではなく人であることも確認します。その際、CloudflareにはあなたのIPアドレスとブラウザーの情報が見えます。
• Convex（米国）は、以前のサーバーを動かしていたサービスで、わたしたちが削除するまで、古いデータのコピーを保管しています。
• Clerk（米国）は、ログインを処理します。
• Vercel（世界各地）は、これらのウェブページとウェブアプリをホストし、Vercel Web AnalyticsはCookieを使わずにページへの訪問を数えます。
• PostHog（ドイツ・EU）は、アプリとこのウェブサイトの使われ方を数えます。画面の録画や広告IDは使いません。
• Sentry（ドイツ・EU）は、手紙とメッセージの内容を除いたクラッシュレポートを集めます。
• Apple WeatherKit（世界各地）は、あなたの都市の天気を届けます。
• Expo（米国）は、プッシュ通知とアプリのアップデートを届けます。
• AppleとGoogle（世界各地）は、プッシュ通知を届け、あなたが選んだ場合はログインにも使われます。Androidでは、Google Playがアップデートがあることをアプリに知らせます。ウェブアプリでは、ブラウザーのプッシュサービスが通知を届けます。
• Google ML Kit（世界各地）は、Androidスマホでの翻訳、言語の判定、友だちコードの読み取りを、スマホの中で行います。文章はスマホの外に出ませんが、Googleが匿名の利用データや診断データを受け取ることがあります。

手紙・メッセージ・写真・ボイスメッセージを、チェックのために外部のサービスに送ることはありません。変わる場合は、先にこのページを更新します。

カードを共有するときは、スマホの共有シートで送り先をあなたが選びます。Spotifyの曲のリンクを追加すると、アプリが曲名とジャケットをSpotifyに問い合わせるため、Spotifyにはそのリクエストが届きます。

また、必要な場合にはデータを共有します。法律に従うため、または正当な法的要請に応じるため。児童性的虐待コンテンツをカナダ児童保護センター（Canadian Centre for Child Protection、Cybertip.ca）、米国の全米行方不明・被搾取児童センター（NCMEC）、警察に通報するため。だれかを深刻な危害から守るため。そして、規約を執行するため、または法的な請求に対して防御するためです。Sea Palsまたはわたしたちの会社が売却または合併された場合、あなたのデータは新しい所有者に引き継がれます。新しい所有者は、このポリシーの約束を守るか、変更する前にあなたに知らせなければなりません。

アプリのデータは英国で保管され、わたしたちのチームはカナダで活動しており、利用しているサービスの一部は米国または世界各地にあるため、あなたのデータは、お住まいの国の外（EU、英国、韓国、日本の外を含む）で扱われることがあります。EUは英国を、EUと英国はカナダを、個人データを十分に保護している国と認めています。それ以外の移転では、標準契約条項やデータ・プライバシー・フレームワークなど、法律が認める保護の仕組み、またはお住まいの地域で同等のものにもとづきます。ほかの国で扱われるデータはその国の法律の適用を受け、その国の裁判所、警察、そのほかの当局がアクセスできる場合があります。詳しく知りたい場合はご連絡ください。

最低年齢は、ほとんどの国では13歳、オーストラリアでは16歳、韓国では14歳です。お住まいの都市の国によって、適用される最低年齢が決まります。

13歳から17歳の方は、10代の海で、ほかの10代の人とだけ出会います。大人と同じ目的で同じ情報を保管しますが、設定は最初からとても非公開に近い状態です。新しい人には、生年月日、正確な場所、オンライン状況、ユーザー名は見えません。写真は、あなたが「はい」と答えたときだけ届き、最初はオフです。広告はなく、10代の方のデータを広告のために分析することも、販売することもありません。保護者の方は、hello@seapals.appに連絡して、10代の方の島を見たり、直したり、削除したりするよう求められます。

最低年齢より若い方だと分かった場合は、アカウントを閉じてそのデータを削除し、再登録を防ぐのに必要なものだけを保管します。保護者の方はhello@seapals.appでお知らせいただけます。18歳になると、大人の海へ移ります。

• あなたの島がある間は、島を表示するためにアプリに必要なものを保管します。
• 海に出た手紙は、旅から戻って90日後に削除されます。ただし、その手紙から友だちになった場合は除きます。
• 詐欺のシグナルは90日後に削除されます。人がその件を判断した場合は、それより早く削除されます。アイデアやご意見は、対応を終えてから30日後に削除されます。
• ルールフィルターが止めたメッセージは、人が確認したあと、または30日後に削除されます。ただし、送った人についての件がまだ判断待ちの場合や、法律で保管が求められる場合は除きます。
• 場所のシグナルについては、最後にログインしたときの国、ネットワークの種類、SIMカードの国だけを保管します。変わると置き換わり、アカウントが閉じられると削除されます。
• 報告は、件が判断されたら削除されます。ただし、法律、調査、または法的な請求のために保管しなければならない場合は除きます。その場合でも、法律で求められない限り、2年を超えて保管しません。18歳未満の人が関わる性的な内容の報告は、この理由で保管されます。
• アカウントについての各判断の短い記録（何を、いつ判断したか、自動だったかどうか。言葉やメモは含みません）は、アカウントが削除されたあとも、365日間（利用停止の場合は5年間）保管されます。その判断を説明したり、正当性を示したりできるようにするためです。
• ウェブ訪問者のIPアドレスを元に戻せない形にしたものは、7日後に削除されます。
• 島を削除すると、すべての人から即座に消えます。7日後にアカウントが閉じられ、手紙、アイデア、ご意見を含むデータは90日以内に消去されます。友だちが残すことにした思い出はその人のノートに残りますが、あなたが共有に「はい」と答えていない限り、あなたの言葉、名前、場所は含まれません。
• 安全のため、ログインの識別値（ハッシュ化）は、そのあとも、ブロック、利用停止、年齢制限に必要な間（利用停止の場合は少なくとも5年）残ります。だれかが再登録しても、ブロック、利用停止、年齢制限が保たれるのは、このためです。
• スマホの識別値は、アカウントのほかのデータとともに削除されます。ただし、利用停止にしたアカウントがログインしたスマホの識別値は、利用停止が続くかぎり残ります。

わたしたちは、あなたのデータを守るために合理的な措置を講じています。データは暗号化された接続で送られ、Sea Palsの運営や安全のために必要な人だけがアクセスでき、アプリは写真を送る前に、写真から位置情報を取り除きます。完全な安全を約束できるサービスはありません。情報漏えいによってあなたに危険が及ぶおそれがある場合は、法律の定めに従って、あなたと当局にお知らせします。

わたしたちが保管している情報を、見たり、直したり、ダウンロードしたりできます（設定から「自分のデータをダウンロード」。アイデアやご意見のメモと、スクリーンショットが添付されていたかどうかも含まれます）。プライバシーのスイッチをオフにしたり、都市を変えたり、ときどき性別を変えたり（変更のあとは待ち時間があります）、アカウントを削除して同意を撤回したりできます。お住まいの地域によっては、データの利用の制限、利用への異議、ほかへ持ち出せる形でのデータの提供を求めることもできます。18歳未満の方は、保護者の方も同じことを求められます。アプリでできないことがあれば、ご連絡ください。30日以内にお返事します。その前に、ご本人であることを確認する場合があります。

データ保護の監督機関に苦情を申し立てることができます。カナダではカナダ・プライバシー・コミッショナー事務局（Office of the Privacy Commissioner of Canada）、EUや英国ではお住まいの地域の監督機関です。

カリフォルニア州など、プライバシー法のある米国の州にお住まいの場合は、わたしたちが保管している情報の開示、訂正、削除を求めることができ、その販売、クロスコンテキスト行動広告のための共有、ターゲティング広告をオプトアウトできます。わたしたちはそのどれも行っておらず、権利を行使したことを理由にあなたを異なる扱いにすることはありません。

アプリでは、設定から「アカウントを削除」を選びます。ウェブでは、このサイトの削除ページから行えます。アプリがなくても使えます。アカウントはすぐに非表示になります。気が変わったら、7日以内にログインすれば元に戻せます。その後アカウントは閉じられ、データは上で説明したとおり消去されます。

公開ページは、Cookie、分析用のCookie、広告ピクセルを使いません。PostHogとVercel Web Analyticsは、Cookieを使わず、ブラウザーにも何も保存せずに、このページへの訪問を数えます。PostHogは毎日変わる匿名のコードを使うため、訪問があなたや別の日の訪問と結びつくことはありません。サイトは、Cookieではなくブラウザーのストレージに、いくつかの小さな情報を保存します：ライトまたはダークを選んだ場合はその設定（保存された設定がなければライトで表示します）、別の言語の提案を見たかどうか、そしてタブを閉じるまでの間、どのサイトからここに来たか。削除ページではClerkでログインし、ログイン状態を保つためにCookieを使います。seapals.app/appのウェブアプリもClerkのログイン用Cookieを使い、動作に必要なもの（ログイン状態、言語、インストールID、閉じたお知らせ、匿名のPostHog分析ID）をブラウザーのストレージに保存します。

このポリシーは更新することがあります。最新の版は、ページ上部の日付で分かります。重要な形で変更する場合は、適用される前にアプリでお知らせします。

Sea PalsはBaseline Forge Inc.が運営しています。わたしたちのプライバシー責任者に、hello@seapals.appまでご連絡ください。運営スタッフが直接読みます。