プライバシーポリシー

単語フィルター、通報、ブロック

Doomate のサーバーは公開前に、共有テキストを限られた禁止語リストと照合します。この単語フィルターは写真や音声メッセージを分析せず、コンテンツを Google に送信しません。有害なメッセージや文脈をすべて識別できるものではありません。手動の通報とブロックは引き続き利用できます。Doomy の別の AI 審査には、人間の参加者全員の同意が必要です。

「通報」は確認して contact@doomate.app に送信するメールの下書きを開きます。該当するリクエスト・メッセージ・ユーザーの識別子、表示テキスト、メディアの有無を含みます。メディアは自動添付されません。創設者が受信箱を管理します。メールのコピーはアプリの保存領域外にあり、アカウントやアプリを削除しても自動的には消えません。

ブロックは非公開で保存します。相手を自分のサークルから削除し、自分は他の共通サークルから退出し、関連する保留中のリクエストは期限切れになります。確定済みのアクセス許可は有効です。解除しても関係は復元されません。ブロック記録はアカウント削除時に削除します。 リクエストから削除された人は、その会話履歴にアクセスできなくなります。

アカウント、リクエスト、会話

Firebase はサービスの提供のため、アカウント識別情報、メール、プロフィール、サポート関係、制限、リクエスト、投票、会話のテキスト・写真・音声メッセージを保存します。参加者はリクエストと会話を閲覧できます。定期処理で作成から14日後にリクエストと会話を削除しますが、再試行や処理の滞留で遅れる場合があります。端末にキャッシュされたコピーとバックアップはこの処理の対象外です。

サービス提供者とインフラ

Google FirebaseとGoogle Cloudは、認証、データベース、バックエンド、APIサービスを運用します。ここで説明するアカウントとサービスのデータに加え、運用と保護に必要な技術的リクエスト情報、IPアドレス、インストール、端末、セキュリティ情報を処理します。この必須の処理は、任意の分析や診断とは別です。

AppleまたはGoogleでのログインには、選択した提供者とFirebase Authenticationが関与します。ログイン認証情報、提供者の識別子、提供者から渡される氏名とメールアドレスを処理します。メールアドレスとパスワードでのログインもFirebase Authenticationを使用します。DoomateがAppleやGoogleのパスワードを受け取ることはありません。

通知を有効にすると、Google Firebase Cloud MessagingとApple Push Notification serviceがインストール識別子、プッシュトークン、通知内容を処理します。内容には送信者や申請者の名前、グループ名、会話の短いプレビューが含まれる場合があります。写真や音声ファイルはプッシュ通知に添付されません。

Firebase App CheckはApple App Attestを使い、iOSアプリからのリクエストを検証します。Apple、Google、当社のバックエンドは、不正利用防止のためアプリ・端末の証明情報と検証トークンを交換します。ウェブサイトの検証には、後述のGoogle reCAPTCHA Enterpriseを使用します。これらのセキュリティ確認は、任意の分析への同意に依存しません。

Vercelは公開ウェブサイトをホストし、その配信と保護のためIPアドレス、ブラウザ・端末情報、リクエストの詳細、技術ログを処理します。サイトのGoogle Analyticsは、ここで説明する別個の分析設定に従ってのみ動作します。

Cloudflare Email Routingはcontact@doomate.app宛のメッセージをApple iCloud Mailに転送し、当社はそこで受信・保存します。両提供者はメールアドレス、ヘッダー、本文、送信された添付ファイルを処理します。サポートや通報のメールはアプリの保存領域外にあり、アカウントを削除しても自動的には消去されません。削除を希望する場合はご連絡ください。

招待されたテスターについて、Google Firebase App Distributionはテスト版の配信のため、氏名、メールアドレス、iOS端末識別子、インストール・テストの活動、送信されたフィードバックを処理します。AppleもAd Hocインストールのため端末と署名情報を処理します。このテスト目的の処理は、任意のアプリ内分析とは別です。

各社の処理と保存方法については、Google/Firebase、Apple、Vercel、Cloudflareのプライバシー情報をご確認ください。

Doomy AI と Google

リクエストの人間の参加者全員が個別に同意した場合に限り、Google Vertex AI は Doomy 用の限定された情報を受け取ります。所有者の氏名、年齢、目標、言語、制限、最大7日分の利用情報、最近のリクエスト、12件のメッセージ、リクエストの写真、会話の最新の写真と音声メッセージです。選択した Apple アクティビティのトークンは含まれません。Google は Doomy の審査を生成するために処理し、不正使用監視のため、検出された入力を最大90日保持し、権限のある担当者が確認する場合があります。 グローバルエンドポイントは特定地域での処理を保証しません。Google の不正使用監視の説明をご覧ください。

Doomy へのデータ共有同意はバージョン管理され、アカウント削除まで非公開で保存します。分析、広告とは別です。所有者は他の参加者に代わって同意できません。推論前と結果公開前に同意を確認し、撤回すると Doomy は一時停止しますが、人間同士のチャットや投票は利用できます。その後、人間のサポーターがいないリクエストでの自動開始にも有効な同意が必要です。返答は参加者に表示されます。AIの承認は直ちにアクセスを許可でき、拒否は1票として扱われます。今後利用しない場合はサークルから Doomy を削除してください。

アカウント削除とお問い合わせ

「プロフィール」→「アカウントを削除」で本人確認を行い、削除を申請できます。サーバーがアカウント、プロフィール、自分が所有するグループとリクエスト、他のリクエスト内の自分のメッセージと識別情報を削除している間、サインアウトされます。他の人のコンテンツは残ります。一時的な削除記録により処理中のアクセスを防ぎます。Doomate の削除では Apple のサブスクリプションは解約されません。Apple のサブスクリプション設定で管理してください。プライバシーに関するお問い合わせ：contact@doomate.app。

アカウント設定時の回答

アカウント作成後、年齢、目標、選択した相手、紹介元、利用目的の選択、入力したスクリーンタイムの見積もりを、Google Firebase Firestoreの非公開アカウントプロフィールに保存します。これらの回答は、別のインストールで設定を復元し、ユーザーが求める時間の予測を計算するために利用します。他のユーザーが閲覧する公開プロフィールには含まれません。詳細なスクリーンタイムの利用状況はデバイス上で表示され、これらの設定回答には含まれません。

これらの回答がない旧アカウントでは、表示上の初期値として年齢18歳、相手は友達、紹介元はその他を使用します。初期値の年齢は、ユーザーが入力した年齢とは区別され、確認済みの回答や年齢認証の結果ではありません。アカウントを削除すると、保存されたプロフィールと設定回答も削除されます。

任意の分析と診断

新しいバージョンでは、利用状況の分析とクラッシュ・パフォーマンスの診断について、それぞれ同意を求めます。初期状態では両方ともオフで、プロフィールの「法的情報」から変更できます。分析にはGoogle Analytics for Firebaseとインストール単位の識別子を使用し、イベントデータを2か月間保持します。イベントにはアプリ内の操作手順、プランの選択、処理結果を記録しますが、アカウント識別子は含みません。

有効にすると、Firebase Crashlyticsにクラッシュのスタックと情報を除去したエラーコードを、Firebase Performance Monitoringに名前付きの処理時間を送信します。レポートにはアプリと端末の情報が含まれます。氏名、メール、選択したアプリやカテゴリ、制限、スクリーンタイムの利用状況、チャット、メディア、認証トークン、署名付き購入証明は含みません。セッション再生、広告のパーソナライズ、有料の分析データ出力は無効です。広告の同意は別に扱います。

2か月の設定はAnalyticsのイベント・ユーザーレベルのデータに適用され、集計レポートは残る場合があります。FirebaseはCrashlyticsのデータを90日間、Performanceのデータを種類に応じて30日間または60日間保持します。

ウェブサイトの分析には別途同意が必要で、ブラウザ固有の識別子を使用します。ページのアドレスにクエリやフラグメントは含めず、参照元も送信しません。「プライバシー設定」から変更できます。

旧バージョンの初期設定の測定

旧バージョンでは、以下の情報を収集します。登録前に、ユーザーが表示・完了した設定手順と、定型の選択内容を測定します。対象は紹介元、相手、目標、大まかな年齢層、利用目的、自己申告の時間数、選択した制限、選択した利用対象の件数、権限の選択です。この指標には正確な年齢ではなく年齢層を送信します。氏名、ユーザー名、メールアドレス、写真、メッセージ、招待コード、選択したアプリやWebサイトのトークン、デバイスの詳細な利用状況は含みません。

イベントにはランダムな初期設定セッション識別子を使用し、アカウント、デバイス、広告、インストールの識別子は使用しません。プロフィール保存後にアカウントの作成完了を記録しますが、アカウントの識別情報を指標に追加しません。セッションイベントは30日、集計カウンターは90日で期限切れとなり、定期処理で削除されます。アプリは、未送信かつアカウントに紐づかないイベントを、上限のあるキューに最大30日間だけ保持します。この収集のために広告分析SDKを有効化することはありません。

Firebase App Checkがこのエンドポイントを自動的な悪用から保護します。アカウント完了イベントには認証も必要ですが、アカウント識別子や認証トークンは指標に保存されません。

任意のプロフィール写真

プロフィール用に写真を選ぶか撮影できます。写真の追加は任意です。システムの写真ピッカーは選択した画像だけを共有し、フォトライブラリ全体へのアクセスは求めません。カメラへのアクセスは、写真を撮ることを選んだ場合にのみ要求します。

選択した画像は縮小し、位置情報を含む元のメタデータを削除した後、アカウント設定時にサムネイルとしてアップロードします。サムネイルはGoogle Firebase Firestoreのプロフィールに保存されます。プロフィール、サポート関係、リクエスト、チャット、アカウント検索結果など、Doomate内で名前とともに表示されます。プロフィール設定で変更または削除できます。

任意のアプリ内フィードバック

アプリからのフィードバック送信は任意です。送信した場合、メッセージ、選択した言語、アプリのバージョンとビルド番号を、アカウントに紐付けてGoogle Firebase Firestoreに非公開で保存します。これらの情報は問題の確認とDoomateの改善に使用します。フィードバックは公開されず、アカウントを削除すると削除されます。この機能では添付ファイルを受け付けず、スクリーンタイムの詳細な利用状況や診断データを自動収集することもありません。

ポイントとホーム画面ウィジェット

ポイントの合計は、プロフィールを閲覧できる人に表示されます。獲得履歴と完了した日の監視記録は非公開で、Google Firebase Firestore内のアカウントに紐づけて保存されます。有効なサポート投票と、有効な制限が継続して確認され、時間のリクエストや緊急アクセスがなかった一日全体にポイントを付与します。完了日の記録は監視と制限適用の継続性を示すアプリからの報告であり、Appleが独立して検証した使用時間の合計ではありません。後から得られた情報により付与を訂正することがあります。アカウントを削除すると、これらの記録も削除されます。

ウィジェットは、制限と確認済みの監視しきい値を含むローカルの共有スナップショットを読み取ります。しきい値は最小値を示すため、測定値がない場合は不明のままとなり、進捗には確認時刻を表示します。Appleの非公開スクリーンタイムレポート拡張から詳細なアクティビティを受け取ることはありません。ログアウトまたはアカウントの切り替え時に、ローカルのウィジェットデータを消去します。

ウェイティングリストのメールアドレス

Doomateのリリース待機リストに登録した場合、送信されたメールアドレスを収集し、DoomateアプリのFirebaseプロジェクト内のGoogle Firebase Firestoreに保存します。リリース情報の送信に使用します。待機リストは一般公開されません。アドレスの削除や案内の配信停止をご希望の場合は、contact@doomate.appまでご連絡ください。

待機リストへの自動送信を防ぐため、Google reCAPTCHA Enterpriseを使用するFirebase App Checkを利用します。Googleは検証のため、同社のプライバシーポリシーおよび利用規約に従ってブラウザとデバイスのシグナルを処理します。

サブスクリプションと有料ポイント

プランの適用、購入の復元、月次ポイントの重複防止のため、確認済みのApp Storeサブスクリプション、商品、取引ID、試用状態、有効期限をFirebaseアカウントに関連付けます。決済情報はAppleが処理し、Doomateはカード番号を受け取りません。有料期間はPlusが毎月100ポイント、Proが200ポイントで、試用中は特典がありません。年間契約でも毎月同じポイントを付与します。

サブスクリプションのメールとプッシュ通知

サブスクリプションのリマインダーが有効な場合、Resendはトライアルや更新に関するメールを送信し、利用のヒントを含める場合があります。Resendは確認済みメールアドレス、プラン、価格、通貨、請求期間、トライアル・更新日などの内容、および配信・配信停止の識別子を受け取ります。非公開の会話やユーザーがアップロードしたメディアは含めません。リマインダーはGoogle Firebase Cloud MessagingとApple Push Notification serviceでも配信される場合があります。

Resendはメール本文と配信ログを米国に保存します。EUの送信リージョンを選んでも、保存データがEEA内にとどまるわけではありません。国際移転に関する保護措置は、Resendのデータ処理契約をご覧ください。

当社はFirebaseにリマインダーの予定、配信状況、不達・苦情情報、設定を保存します。記録は対象のサブスクリプション期間終了から30日後に削除するよう設定されますが、処理が遅れる場合があります。アカウントを削除すると、当社のアカウントに関連するリマインダー記録も削除されます。Resend独自の処理と保存については、同社のプライバシーポリシーをご覧ください。

リマインダーメール内の配信停止リンクでメールを停止でき、プッシュ通知は端末の通知設定で管理できます。これらの設定は任意の分析とは別で、Appleのサブスクリプションを解約するものではありません。決済とサブスクリプション変更はAppleが処理し、DoomateからResendにカード情報を送ることはありません。

リマインダーの運用には、配信、遅延、不達、苦情、失敗のイベントを使用します。これらのメールでは開封やクリックの追跡を行いません。

Freeの広告

Freeはリクエスト、制限や対象の変更の保存、サポート投票の前にGoogle AdMobのインタースティシャル広告を表示します。Google Mobile Ads SDKは、広告、測定、不正防止のため、IPアドレス（おおよその位置を含む）、端末識別子、クラッシュや性能の診断、表示された広告、広告操作を処理する場合があります。IDFAはAppleの追跡許可がある場合のみ利用可能です。非公開チャットやScreen Timeのアプリ・サイトトークンを広告ターゲティングに提供することはありません。有料プランは広告SDKを初期化しません。

必要な地域ではGoogleの同意画面を表示し、広告のプライバシー設定はアプリから再表示できます。16歳未満は同意年齢未満として扱い、18歳未満には非パーソナライズ広告を表示します。成人はAppleの追跡許可を別途選択でき、拒否してもFreeを使えます。非パーソナライズ広告でも技術データを処理する場合があります。Googleのプライバシーポリシーをご覧ください。