プライバシーポリシー

1. 収集するデータ

• アカウント：メールアドレス、パスワード（当方が読み取れないハッシュ値としてのみ保存）、規約に同意した日時。
• 入力したプロフィール：表示名、生年月日（18歳以上であることの確認と年齢表示のため）、国、身長、体重、体型、性的なポジション、交際状況、探している関係、短い自己紹介。HIMOはLGBTコミュニティ向けであるため、アプリの利用によって性的指向やジェンダーアイデンティティが明らかになる可能性があります。これらは機微なデータであり、アカウント作成時にいただく同意に基づいてのみ処理し、推測やラベル付けは一切しません。
• 写真：プロフィール写真、投稿写真、メッセージで送信した写真。
• プライベートアルバム：アップロードした写真と、アルバムの閲覧を許可した人のリスト。アルバムの写真はプロフィールの一部ではなく、アプリ内の他の場所にも一切表示されません。
• 位置情報：許可がある場合、グリッドを開くたびに端末が現在の座標をサーバーに一度送信します（最大でも60秒に一度）。サーバーは直ちに約550 mの区画に丸め、その区画のみを保存します。元の座標は保存しません。他の利用者には、丸められた二つの区画間で計算した距離だけが表示されます（最大約500 mの誤差）。500 m未満は「< 500 m」とだけ表示されます。距離を非表示にしたり、位置情報の権限をオフにしたりしても、アプリの他の機能は引き続き利用できます。
• メッセージで送信する位置情報：「位置情報を送る」をタップすると、端末が正確な位置を改めて取得し（丸めずに）、その一通のメッセージに添付します。これは上記の約550 mへの丸め処理の唯一の例外であり、ご自身が選んだときにのみ行われます。毎回確認を求めます。その会話の参加者だけが閲覧でき（第3項に定める条件のもとで、権限を与えられたHIMOのスタッフも閲覧できます）、プロフィールの位置情報は更新されません。メッセージの送信を取り消すと、サーバーからも削除されます。
• 交流：メッセージ、コメント、いいね、フォロー中の人、親しい友達、ブロックした人、送信した通報、プロフィールの閲覧記録、最終アクティブ日時。
• 利用回数のカウント：アプリの上限に達したとき（例：近くのグリッドの最後まで見た、プロフィールを見た人の一覧を開いた）、共有のカウンターに1を加えます。統計テーブル自体にはアカウントを指す列はなく、位置情報、内容、入力した文字も含まれません。1人・1項目・1時間につき1回だけ数えるために、別の技術的な記録があなたのアカウントをその項目と時間に48時間だけ結び付け、その後自動的に削除されます。集計値は90日後に自動的に削除されます。また、アカウントが利用された日の一覧（1日1件、時刻や位置情報なし）をアクティブユーザー数の集計のためだけに保持し、アカウントの削除と同時に削除します。これらの数値は次に何を作るかを決めるためだけに使い、個人の追跡や広告には決して使わず、誰とも共有しません。
• 技術情報：セキュリティと不正利用防止のために短期間保存される、ホスティング事業者のインフラログ（IPアドレス、リクエスト時刻）。HIMOは広告SDKを使わず、他のアプリをまたいで追跡せず、広告識別子も必要としません。
• メッセージ翻訳：特定のメッセージで「翻訳」をタップしたときだけ、そのメッセージの本文が外部翻訳サービス（DeepLまたはGoogle）に送信されます。再送信を不要にするため、結果を保存します。先回りして翻訳したり、会話全体を翻訳したり、写真を送信したりすることは一切ありません。
• メッセージの受領・開封情報：受信者の端末がメッセージを受け取った日時と、受信者が開いた日時。「配信済み」「既読」の表示に用います。
• 通知：通知を許可すると、Expoのプッシュサービスを通じてAppleまたはGoogleが発行するデバイストークンが、アプリの言語と、通知にメッセージのプレビューを表示するかどうかの設定とともにプロフィールに保存されます。これはお使いの端末に通知を届けるためだけに使われ、HIMOで通知をオフにするか、アカウントを削除すると削除されます。

2. 利用目的

• アプリの運営：ログイン、プロフィールと距離順グリッドの表示、フィード、メッセージ、閲覧記録。
• 安全対策：18歳以上であることの確認、写真の自動審査、通報への対応、ブロックの適用、不正利用の検知。
• サービスに関する連絡：アカウント確認、パスワードの再設定、アカウントに関する重要なお知らせ。同意のないマーケティングメールは送りません。
• 有料プラン（提供開始時）：機能を利用可能にするため、App Store/Google Playでのサブスクリプション状況を記録します。

3. データを閲覧できる人

• 他の利用者：表示名、年齢、国、承認済みの写真、入力したプロフィール情報、おおよその距離（非表示の場合を除く）、オンライン状態、および選択した公開範囲（公開／親しい友達／非公開）に応じた投稿。ブロックした相手や、あなたをブロックした相手にはあなたが表示されません。シークレットモードではグリッド、フィード、閲覧リストに表示されず、プライベートアルバムは一時的に閉じられます。利用者間では、プライベートアルバムは閲覧を許可した相手だけが見ることができ、許可はいつでも取り消せます。「そっと見る」をオンにすると、他者のプロフィールを開いても記録されません。
• 権限を与えられたHIMOのスタッフ：HIMOが権限を与えた少数の管理者およびモデレーターは、サービスの運営、サポートの提供、利用者の安全確保、通報・不正利用・詐欺・セキュリティインシデントの調査、当方の利用規約の執行、または法的義務の履行のために合理的に必要な場合、HIMOに保存されているあらゆるコンテンツ（プライベートアルバムの写真、個別メッセージおよびグループメッセージ、チャットで送信された画像や位置情報、通報、アカウント情報を含みます）にアクセスできます。審査待ちのコンテンツや当方に通報されたコンテンツは、通常のモデレーションの一環としてスタッフが確認します。それ以外の場合に、特定の利用者の非公開の会話、プライベートアルバム、またはチャット内の画像を開くには、理由の記録が必須です。非公開のコンテンツへのアクセスには二要素認証で保護されたスタッフ用アカウントの使用が必須であり、これらのアクセス、通報の確認、およびモデレーション措置は、モデレーターが編集も削除もできない監査ログに記録されます。スタッフは、そのような理由なしに非公開の会話を読むことはありません。送信を取り消したメッセージや削除したコンテンツは稼働中のデータベースから削除され、スタッフも閲覧できなくなります。ただし、第6項に記載のとおり保存される通報の証拠は除きます。受信箱から会話を削除しても、その会話はご自身に対して非表示になるだけで、他の参加者の手元には各自のコピーが残ります。
• 移行に関するお知らせ（2026年10月12日）：上記の二要素認証の要件と、理由を記録するアクセスログは現在導入中です。完了するまでの間、管理者アカウントはパスワードのみで保護されます。スタッフは、その内容またはその所有者に関する通報がある場合、あるいはその内容が審査待ちの場合に限り、非公開の会話、非公開アルバム、チャット画像を開くことができます。また、モデレーション操作は監査ログに記録されます。このお知らせは、移行の完了後に削除されます。
• 当社に代わって処理を行う事業者（サービス提供のためにのみ、契約に基づき、自社目的には使用しません）：Supabase（データベース、認証、写真の保存。サーバーはシンガポール）、および確認やパスワード再設定などのアカウントメールのためのSupabaseのメールサービスまたはトランザクションメール事業者（Resend）。当社ウェブサイトのホスティング事業者（現在のアドレスはGitHub Pages、himosocial.comはCloudflare）。アカウントメールから開いたページを含め、あなたのIPアドレスと開いたページのアドレスを受け取ります。Sightengine（プロフィール写真と投稿写真に性的・暴力的な内容がないか確認するAIサービス。写真は分析のために送信され、Sightengineが学習用に保持することはありません）。DeepLまたはGoogle（メッセージの翻訳。あなたが翻訳を選んだメッセージの文字のみで、名前、メールアドレス、その他のあなたに関する情報は含みません）。Expo、Apple、Google（通知の配信。デバイストークンと通知そのもの。メッセージのプレビューがオンの場合、通知には送信者の表示名またはグループ名とメッセージの文字が含まれ、オフの場合は中立的な一文のみです）。RevenueCat（有料プランの管理。あなたのHIMOアカウントID、スマートフォンのOSがHIMOに割り当てる識別子、アプリとOSのバージョン、購入状況。名前、メールアドレス、カード情報は含みません。何も購入しなくても、スマートフォンでHIMOを使うとアプリはこのサービスに接続します）。AppleとGoogle（サブスクリプションの決済がある場合）。Google Workspace（あなたが当社に送ったメールを受け取るメールボックス）。
• 当局：法律で求められる場合、または利用者の安全を守るため。
• 個人データを販売・貸与することも、広告目的で共有することもありません。

4. 法的根拠と同意

利用者とのサービス契約の履行、法的義務の遵守、および機微なデータ（性的指向、ジェンダーアイデンティティ、位置情報）に関する利用者の同意に基づき、データを処理します。本ポリシーを読んでアカウントを作成するとき、および端末で位置情報へのアクセスを許可するときに同意していただきます。位置情報をオフにする、距離を非表示にする、シークレットモードにする、またはアカウントを削除することで、いつでも同意を撤回できます。

5. 保存と移転

データはシンガポールにあるSupabaseのインフラに保存され、暗号化された接続（TLS）で送信されます。写真は有効期限付きの署名されたリンクでのみ読み込むことができ、ある利用者アカウントが別のアカウントの非公開データを読めないよう、データベースレベルでアクセスを制御します（権限を与えられたスタッフによるアクセスについては第3項をご覧ください）。

6. 保存期間

• アカウントが有効な間：アプリを機能させるために保存します。
• アカウントを削除したとき：プロフィール、写真、投稿、コメント、メッセージ、閲覧履歴、フォローとブロックの一覧は、稼働中のデータベースから直ちに削除されます。写真ファイル自体は自動クリーンアップにより削除されます（クリーンアップが中断された場合は、削除されるまで再試行します）。技術的なバックアップは30日以内に上書きされます。
• 移行に関するお知らせ（2026年10月12日）：削除されたアカウント、送信取り消しされたメッセージ、削除された投稿やアルバム写真の画像ファイルを自動的に削除する仕組みは現在導入中です。導入が完了するまでの間、これらのファイルはアプリに表示されませんが、ストレージには残ります。ファイルはクリーンアップの稼働開始後に削除されます。
• メッセージで送信した位置情報はそのメッセージとともに保存され、送信の取り消しまたはアカウントの削除により消去されます（受信箱から会話を削除しても、ご自身に対して非表示になるだけです）。
• メッセージの翻訳はメッセージとともに保存されます。メッセージの送信を取り消すと、翻訳も削除されます。
• 不正利用の防止と法的要請への対応のため、不正利用の通報および関連する証拠は削除後最長12か月保存する場合があります。
• スタッフによるアクセスおよびモデレーション措置の記録（誰が、いつ、何を、なぜ行ったか。コンテンツ自体の複製は含みません）：最長2年間保存します。
• インフラログ：事業者が定める短い保存期間中のみ保存します。
• 送信を取り消したメッセージ、削除した投稿、削除したアルバム写真の画像は、同じ自動クリーンアップによりストレージから削除されます。

7. 利用者の権利

• 閲覧と訂正：プロフィールのすべての項目はアプリ内（マイページ → プロフィールを編集）で変更できます。
• 削除：設定 → アカウントを削除。アプリをアンインストールした場合は、ウェブページhimosocial.com/ja/delete-accountをご利用ください。
• 同意の撤回、表示範囲の制限：位置情報のオフ、距離の非表示、シークレットモード、利用者のブロック。
• データのコピーの請求、苦情、その他のお問い合わせ：アカウントのメールアドレスからsupport@himosocial.comにメールを送ってください。7日以内に返信します。

8. 未成年者

HIMOは18歳以上の成人専用です。18歳未満であることを知りながらデータを収集することはありません。年齢を偽ったアカウントは発見次第削除します。18歳未満の人がHIMOを利用していると知った場合は、アプリ内で通報するかメールでお知らせください。

9. 変更とお問い合わせ

本ポリシーに重要な変更がある場合、新しい版があなたに適用される前にアプリ内でお知らせします。そのお知らせの後にHIMOを使い続けた時点で、新しい版があなたに適用されます。最新版は常にアプリ内（設定 → HIMOについて）および himosocial.com/ja/privacy でご覧いただけます。

HIMOの運営者およびご自身のデータに関するお問い合わせ：support@himosocial.com。