プライバシーポリシー
最終更新日：2026年10月20日
本プライバシーポリシーは、Nazar Verbytskyi（以下「私」）がGreetPop（以下「本アプリ」）を通じてお客様の個人情報をどのように収集・利用・保護するかを説明するものです。
1. 個人情報取扱事業者
Nazar Verbytskyi Stanczyka 22, Kraków, 30-126, Poland メールアドレス：verbytskyi.nazar@gmail.com
EU/英国のお客様については、私がお客様の個人データの管理者（データ管理者）となります。
2. 収集する個人情報の項目
| 項目 | 収集目的 |
|---|---|
| アカウント情報 — 氏名、メールアドレス | アカウントの作成・管理 |
| ソーシャルログイン情報 — Google またはAppleでログインする際に提供される氏名・メールアドレス | アカウント認証 |
| 友人・連絡先情報 — 氏名、誕生日、電話番号、メールアドレス、関係ラベル、メモ | リマインダーおよびグリーティング提案 |
| 友人のSNSアカウント — Instagram、Snapchat、Discord、Telegram、Facebookのユーザー名（任意） | グリーティング送信用のクイックリンク提供 |
| イベント — 記念日の種類、日付、メモ、繰り返し設定 | リマインダーの設定とカスタマイズ |
| グリーティング履歴 — 記念日、使用したチャネル、メッセージの短い抜粋 | 過去のグリーティングタイムライン表示 |
| 端末の連絡先（許可した場合のみ） | アドレス帳から友人をインポート — 明示的に「インポート」をタップするまでアップロードされません |
| 写真ライブラリ（許可した場合のみ） | グリーティングカードへの写真追加 |
| ローカル通知データ — タイトル、本文、送信時刻、既読状態 | アプリ内通知センターの通知履歴管理 |
| サブスクリプション状態 — プレミアムの有無、購入場所（App Store、Google Play、ウェブ）、更新日または終了日 | プレミアム機能の解除 |
| ウェブ購入情報（greetpop.orgでプレミアムを購入した場合のみ）— アカウントに紐づくStripeの顧客ID | ウェブのサブスクリプションをアカウントに紐づけるため。プラン、次回の支払い、請求履歴、カードのブランドと下4桁はアカウントページに表示するためにStripeから取得しますが、私は保存しません |
| マネーギフトのデータ（greetpop.orgでマネーギフトを送る・受け取る場合のみ）— カードとともに保存：ギフトのネットワーク、ギフト契約内の番号、金額、ギフトコードを保護するランダムな値。受け取り時：送金先のウォレットアドレス。メールウォレットを使う場合：メールアドレス（Coinbaseが処理。第4条参照） | マネーギフトの確保・表示・受け取り・取り戻し。ギフトコード自体はブラウザ内で作成され、私に送信されることはありません |
| 音声データ（マイク許可時のみ） | 音声アシスタントコマンド処理（Android）およびメッセージ入力 — 端末内でのみ処理され、保存・送信されません |
| Siriショートカットデータ | 音声によるリマインダー設定（iOSのみ） |
| 利用分析データ — イベントおよびユーザー属性（第4条参照） | アプリの利用状況把握・改善 |
| 端末識別子 — iOS IDFV またはAndroid GAID | クラッシュレポートおよび分析 |
| エラーおよびクラッシュデータ（第4条 — Sentry を参照） | アプリの安定性の監視、クラッシュの診断、信頼性の向上 |
お支払いカード情報は収集・保存しません。決済はApple（App Store）、Google（Google Play）、またはgreetpop.orgでの購入の場合はStripeとそのLinkサービスが処理します。カード情報はこれらの事業者に直接送られ、私のサーバーに届くことはありません。ウェブで購入された場合、私が保存するのはアカウントに紐づくStripeの顧客IDのみです。
作成したグリーティングメッセージの全文は保存しません。グリーティング履歴には短い抜粋のみ保存されます。
カメラへのアクセスは行いません。写真アクセスは、カードに追加するためにお客様が選択した画像に限定されます。
3. 個人情報の収集・利用の法的根拠
日本のお客様（個人情報保護法 — APPI）
| 処理活動 | 法的根拠 |
|---|---|
| アプリの中核サービス提供 | 契約の履行（個人情報保護法第18条） |
| プレミアムのサブスクリプションの販売・管理（Stripeによるウェブ購入を含む） | 契約の履行 |
| リマインダー・通知の送信 | 正当な利益 |
| 分析・クラッシュレポート | 正当な利益 |
| アカウントに関するご連絡 | 契約の履行 |
| マネーギフト — ギフトの確保、カードへの表示、受け取りの中継 | 契約（第6条1項(b)） |
EU/UKのお客様（GDPR / UK GDPR）
| 処理活動 | 法的根拠 |
|---|---|
| アプリの中核サービス提供 | 契約の履行（第6条(1)(b)） |
| プレミアムのサブスクリプションの販売・管理（Stripeによるウェブ購入を含む） | 契約の履行（第6条(1)(b)） |
| リマインダー・通知の送信 | 正当な利益（第6条(1)(f)） |
| 分析・クラッシュレポート | 正当な利益（第6条(1)(f)） |
| アカウントに関するご連絡 | 契約の履行（第6条(1)(b)） |
4. 第三者サービス（委託先）
本アプリの運営に必要な範囲でのみ、以下の委託先とデータを共有します。
| 委託先 | 目的 | 共有データ | プライバシー情報 |
|---|---|---|---|
| Supabase | バックエンドデータベース・認証 | アカウント、友人、イベント、リマインダー、グリーティング履歴、通知ログ | supabase.com/privacy |
| Apple / App Store | ログイン、アプリ内購入、サブスクリプション | Apple IDの氏名・メールアドレス（ログイン時）；購入レシート | apple.com/jp/privacy |
| Googleアカウントでのログイン | Googleアカウントの氏名・メールアドレス（ログインのみ） | policies.google.com/privacy | |
| Stripe / Link（ウェブ購入のみ） | greetpop.orgで購入されたプレミアムの決済、サブスクリプション、領収書、税金、不正防止、請求サポート。ウェブ購入はStripeの再販サービスであるLinkを通じて販売され、Linkが販売者（マーチャント・オブ・レコード）です。StripeとLinkは、お支払い情報、請求先住所、購入履歴を、それぞれのプライバシーポリシーに基づき独立した管理者として処理します。カード情報はStripeの決済ページで入力され、GreetPopに届くことはありません。 | アカウントのメールアドレスとGreetPopユーザーID（Stripe顧客の作成用）。お支払い情報と請求先住所はご自身でStripeに直接入力します | stripe.com/privacy · link.com/privacy |
| Mixpanel | 利用分析 | ユーザーID、メールアドレス、プラットフォーム、国、プレミアム状態、友人数、アプリ内イベント。メッセージ内容や友人名は送信されません。データ処理契約（DPA）に基づき処理。 | mixpanel.com/legal/privacy-policy |
| Anthropic | AIグリーティングメッセージ生成 — カスタム記念日作成時に記念日ラベル（例：「退職パーティー」）をClaudeに送信し、グリーティングテンプレートを生成します。記念日ラベルに個人名や機密情報を含めないでください。 生成されたテンプレートは保存され、他のユーザーに表示される場合があります。DPAに基づき処理。 | anthropic.com/privacy | |
| Sentry | エラー追跡およびクラッシュレポート — アプリの安定性を監視し、エラーを診断するため、クラッシュログ、エラーのスタックトレースおよびパフォーマンスデータを、Functional Software, Inc.（米国）が運営する監視サービス Sentry に送信します。送信されるデータには、ユーザーID（エラーをお客様のアカウントに関連付けるため）、アプリケーションのクラッシュログおよび例外スタックトレース、端末情報（種別、OSバージョン、アプリバージョン）、IPアドレス、ナビゲーションのブレッドクラム（ボタンのタップや画面遷移などのユーザー操作）、および任意のカスタムコンテキストが含まれます。Sentry は、GDPR および UK GDPR の遵守のための標準契約条項を含む締結済みのデータ処理契約（v5.1.0）に基づき、当社の処理者としてこれらのデータを処理します。当社は、機微情報または特別な種類の個人データを Sentry に送信しません。データは最大90日間保存された後、削除されます。 | ユーザーID、クラッシュログ、スタックトレース、端末情報、IPアドレス、ブレッドクラム、パフォーマンスデータ | sentry.io/privacy · DPA v5.1.0 |
| Facebook（任意） | アプリ内ブラウザ経由での誕生日インポート | Facebookと直接認証；お客様が承認した誕生日データのみ受信 | facebook.com/privacy |
| Coinbase（Coinbase Developer Platform）（マネーギフトのみ） | ウォレットを持たない送り手・受け手のためのメールログインウォレット、送り手がCoinbaseのページでカードによりUSDCを購入するCoinbase Onramp、一部のギフト取引のネットワーク手数料を支払うペイマスター、送り手が選べるCoinbase Smart Wallet、およびページがブロックチェーンを読み取るためのBaseネットワークサービス。Onrampのカード決済と本人確認は、Coinbaseが独立した管理者として自社の規約に基づき行います。カード情報がGreetPopに届くことはありません。 | メールアドレス（メールウォレット — Coinbaseに直接提供）、ウォレットアドレスと取引データ、Onrampの場合：GreetPopのユーザーID、送金先ウォレットアドレス、IPアドレス | coinbase.com/legal/privacy |
お客様の個人情報を第三者に販売しません。
5. 個人情報の国外移転
お客様のデータは、国外に所在する場合があるサーバーに保存されます。
- Supabase（米国）：EU標準契約条項（EU委員会決定2021/914）により保護。
- Stripe / Link（米国およびアイルランド）：Stripeのプライバシーポリシーに基づき、EU–米国データプライバシーフレームワークおよびEU標準契約条項により保護。
- Mixpanel（米国）：EU標準契約条項またはEU–米国データプライバシーフレームワークにより保護。
- Anthropic（米国）：EU標準契約条項により保護。
- Sentry（米国）：Sentry のデータ処理契約に基づくEU標準契約条項により保護。
- Coinbase（米国）：Coinbaseのプライバシーポリシーに記載された保護措置（EU標準契約条項など）により保護されます。
香港のお客様へ：香港外への移転は、適切な保護水準が確保されている場合、またはお客様の同意がある場合にのみ行います。
日本のお客様へ： 個人情報保護法に基づき、上記各委託先との間のデータ処理契約（DPA）によって、移転先において適切な保護水準が確保されている場合にのみ国外に移転します。国外移転に関する詳細は、下記の連絡先までお問い合わせください。
6. データセキュリティ
暗号化された通信（TLS）、Supabase行レベルセキュリティ、アクセス制御など、合理的な技術的・組織的保護措置を講じています。インターネット経由の通信は100%安全ではなく、完全なセキュリティを保証することはできません。
7. 個人情報の保管期間
| 項目 | 保管期間 |
|---|---|
| アカウントデータ | アカウント有効期間中 |
| 友人、イベント、リマインダー、グリーティング履歴 | 削除またはアカウント退会時に削除 |
| アカウント退会後 | すべての個人情報を30日以内に完全削除。ウェブのサブスクリプションは直ちに解約され、Stripeの顧客IDもアカウントとともに削除されます。決済記録は、税法・金融法で求められる期間、StripeとLinkが自らの記録として保管します |
| クラッシュレポート | 最大90日間保存し、その後削除 |
| Sentry のエラー・クラッシュデータ | 最大90日間保存後、自動的に削除 |
| Stripe / Linkが保有するウェブ決済記録 | 税法・金融関連法で求められる期間、StripeとLinkがそれぞれのプライバシーポリシーに基づき自社の記録として保存します。Linkアカウントと購入データの削除はsupport.link.comでLinkに依頼できます |
| 分析データ（Mixpanel） | イベントデータは最大25ヶ月保存；アカウント退会時に識別情報をリセットし、過去のイベントデータは集計・匿名化された形でのみ保持 |
| カードとともに保存されたギフト情報 | カードまたはアカウントの削除とともに削除 |
| ブロックチェーン上の取引（ギフトの確保・受け取り・取り戻し） | 公開かつ永続的 — ブロックチェーンは私を含め誰も変更・削除できません |
| このブラウザで確保したギフトの一覧 | 各ギフトが受け取られるか取り戻されるまで、またはサイトデータを消去するまで、ブラウザ内にのみ保存 |
8. お客様の権利
日本（個人情報保護法 — APPI） - 保有個人データの開示請求 - 保有個人データの訂正・追加・削除請求 - 利用停止または消去の請求 - 第三者提供の停止請求 - 個人情報保護委員会（PPC）への申し立て：ppc.go.jp
EU / UK（GDPR / UK GDPR） - 個人情報へのアクセス、訂正、消去 - 処理の制限または異議申し立て - データポータビリティ - いつでも同意の撤回 - 監督機関への苦情申し立て
オーストラリア（Privacy Act 1988） - アクセスおよび訂正権 - 情報コミッショナー事務所（OAIC）への申し立て
カナダ（PIPEDA） - アクセス、訂正、同意撤回 - カナダプライバシーコミッショナーへの申し立て
ニュージーランド（Privacy Act 2020） - アクセスおよび訂正 - ニュージーランドプライバシーコミッショナーへの申し立て
シンガポール（PDPA） - アクセス、訂正、同意撤回 - 個人データ保護委員会（PDPC）への申し立て
香港（PDPO） - アクセスおよび訂正 - プライバシーコミッショナー事務所（PCPD）への申し立て
韓国（PIPA） - 閲覧、訂正、削除、処理停止 - いつでも同意撤回 - 個人情報保護委員会（PIPC）への申し立て：pipc.go.kr
イスラエル（個人情報保護法 5741-1981） - アクセスおよび訂正 - プライバシー保護局（PPA）への申し立て：gov.il
UAE（PDPL） - アクセス、訂正、削除、処理制限、データポータビリティ、異議申し立て - UAEデータ事務所への申し立て：dataoffice.ae
米国 — カリフォルニア州（CCPA / CPRA） - 収集される個人情報と利用方法の確認 - 個人情報へのアクセス、訂正、削除 - 広告目的での個人情報の販売・共有のオプトアウト（私はお客様のデータを広告目的で販売・共有しません）
その他の地域 現地法が追加のプライバシー権利を付与する場合、当該権利が適用されます。
権利の行使は次のメールアドレスまでご連絡ください：verbytskyi.nazar@gmail.com — 30日以内に回答いたします。
9. 子どものプライバシー
本アプリは18歳未満（EU/UKは16歳未満）の方を対象としていません（日本の民法上の成年年齢に従います）。子どもが個人情報を提供したとお考えの場合は、ご連絡いただければ速やかに削除します。
10. 端末の連絡先へのアクセス許可
端末の連絡先へのアクセスを許可する場合、友人のインポートを支援するため、氏名・電話番号・誕生日のみを読み取ります。明示的に「インポート」をタップするまでデータはアップロードされません。いつでも端末の設定でアクセスを取り消すことができます。
11. 写真ライブラリへのアクセス許可
カードビルダーでグリーティングカードに写真を追加できます。写真を追加するためにタップした場合のみ、選択した画像にのみアクセスします。カメラへのアクセスは行いません。いつでも端末の設定でアクセスを取り消すことができます。
カードを写真ライブラリに保存するには別途の保存許可が必要であり、これは個別に許可していただく必要があります。
12. マイクへのアクセス許可
マイクのアクセスを許可する場合、音声入力は端末の内蔵音声認識を使用して端末内でのみ処理されます。音声の録音・保存・サーバー送信は一切行いません。いつでも端末の設定でアクセスを取り消すことができます。
13. 通知
GreetPopの通知は端末でローカルにスケジュールされます — 外部のプッシュサーバーは使用しません。いつでも端末の設定で通知を無効にできます。
14. エラー監視
クラッシュの診断とアプリの安定性向上のため、エラーが発生すると Sentry にレポートが送信されます。レポートには、クラッシュログとスタックトレース、端末情報、お客様のユーザーID、およびエラー前の画面と操作の短い一覧（ブレッドクラム）が含まれます。本アプリは、お客様のセッションの動画やスクリーンショットを記録しません。レポートは最大90日間保存された後に完全に削除され、転送時および保存時に暗号化されます。
15. マネーギフトとブロックチェーンのデータ
greetpop.orgでは、カードにUSDCのマネーギフトを添えることができます。ギフトは公開ブロックチェーン（送り手が選ぶBase、Arbitrum、Optimism、Polygonのいずれか）上にあり、通常のデータベースとは異なる形でデータが扱われます。
- 公開かつ永続的。ギフトの確保・受け取り・取り戻しはブロックチェーン上の取引です。関係するウォレットアドレス、金額、日時は誰でも閲覧でき、私によっても、請求によっても、変更・削除することはできません。削除権・訂正権はこれらに適用できません。身元と結びつけたくないウォレットアドレスは使用しないでください。
- 資金を預かりません。私があなたのお金やウォレットの鍵を保有することはありません。ギフトはスマートコントラクト内に置かれ、ギフトコードで指定されたウォレットか、確保したウォレットへの返却にのみ解放されます。
- ギフトコードはブラウザ内で作成され、一度だけ表示されます。私がそれを受け取ったり保存したりすることはありません。コードを持つ人は誰でもギフトを受け取れます。
- GreetPop経由の受け取り。友だちがギフトを受け取る際、その請求（ギフト番号、受取ウォレットアドレス、カードのリンク、コードで作成した署名）は私のサーバーを経由し、サーバーがブロックチェーンに送信してネットワーク手数料を支払います。IPアドレスを含むサーバーログは、セキュリティとトラブル対応のため短期間保存されます。
- メールウォレット、カードによるチャージ、Coinbase Smart WalletはCoinbaseが提供します（第4条参照）。メールウォレットへのサインインではメールアドレスがCoinbaseに送られ、私には送られません。カードでのUSDC購入はCoinbaseのページで、Coinbaseの規約とプライバシーポリシー（必要な本人確認を含む）に基づき行われます。
- ブロックチェーンの読み取り。ギフトのページは、各チェーンの公開ネットワークサービス（BaseはCoinbase、ArbitrumはOffchain Labs、OptimismはOptimismネットワーク自身、PolygonはAllnodes（PublicNode））から直接ギフトを読み取ります。一般的なウェブサイトと同様に、これらのサービスにはお客様のIPアドレスが見えますが、それ以外の情報は送信されません。
- ブラウザには、そこで確保したギフトの一覧（ギフト番号、金額、ランダムな値 — コードは含みません）が保存され、送られなかったカードのギフトを取り戻せるようになっています。
16. 本ポリシーの変更
本ポリシーは随時更新される場合があります。重要な変更については、アプリまたはメールで事前にお知らせします。ページ上部の「最終更新日」は常に現在のバージョンを反映します。
17. お問い合わせ
個人情報に関するご質問・権利行使のご依頼は：
Nazar Verbytskyi メールアドレス：verbytskyi.nazar@gmail.com