プライバシーポリシー

1. 運営者とお問い合わせ

HalleluYangの運営者はSungkuk Kimです。情報の開示・訂正・削除・利用停止、同意の撤回、お問い合わせは1doman.official@gmail.comへご連絡ください。本人確認に必要な最小限の情報を確認します。パスワード・認証コード・カード番号は送らないでください。変更内容と施行日は本ページに掲載します。

2. 端末内の情報

お祈りの履歴・目標、アプリ制限設定、スクリーンタイムのアプリ選択トークン、ゲストのにんじん・アイテムは端末に保存します。選択したアプリの投稿やメッセージを読んだり、選択トークンをサーバー・分析・広告サービスへ送ったりしません。端末内の情報はデータ消去やアプリ削除まで残る場合があり、OSの端末バックアップに別途保存される場合もあります。ログインなしでもお祈りできます。

3. アカウントと任意のお祈りバックアップ

Apple・Kakaoの識別子と提供されたメールアドレスを認証に使用し、アカウントのにんじん・報酬・購入・着用・招待履歴を保存します。報酬確認では完了日時や所要時間などをサービス提供と重複付与防止に使用します。別途同意したお祈りバックアップには日時・お祈り文ID・時間・開始経路・目標が含まれ、宗教的関心が推測される場合があります。自由記述の個人的な祈りを収集する機能はありません。バックアップをオフにすると稼働中サーバーの祈り履歴を削除しますが、報酬・購入台帳は別途維持します。

4. 購入・広告・任意の分析

決済はAppleが処理し、署名付き取引、商品、金額、通貨、返金状況を確認します。カード番号は取得しません。RevenueCatにはランダムな会員IDと購入・返金情報を送り、祈り履歴やメールは送りません。報酬広告は任意で、AdMobに非パーソナライズ広告をリクエストします。GoogleはIPアドレスから推定したおおよその位置、アプリ・開発者単位の端末識別子、広告表示・操作、クラッシュ・性能・その他診断情報を広告提供や分析に処理する場合があります。広告のプライバシー選択が表示される場合は設定で変更できます。アプリ改善への参加は初期状態でオフです。有効にするとGA4へ画面利用・オンボーディング・広告報酬・購入段階、端末・アプリ情報、ランダムなアプリインスタンスIDを送ります。祈り内容・履歴・祈りID・制限アプリ・メール・会員ID・レシート原文・招待コードは送りません。オフにすると以降の収集を止め端末の分析IDをリセットしますが、送信済みデータは直ちには消えません。

5. 委託先と国外での処理

該当機能の利用時に暗号化通信で送信します。Supabase Pte. Ltd.（privacy@supabase.com）は認証およびアカウント・祈りバックアップ・報酬・購入情報を保存します。事業データベースは日本の東京にあり、運用・セキュリティ・サポートにはSupabaseと再委託先の他国の設備が使用される場合があります。RevenueCat, Inc.（compliance@revenuecat.com）は米国のAWSでランダム会員IDと取引情報を処理し、購入・返金を集計します。Google Firebase/Analytics・AdMobは米国を含む世界各地で上記分析・広告情報を処理します。設備・再委託先・連絡方法は下記ポリシーをご確認ください。Apple・Kakaoの認証・決済には各社のポリシーも適用されます。ゲストで祈る、バックアップや分析をオフにする、広告を見ないことができます。アカウント処理を利用しない場合、アカウントのバックアップ・アイテム・購入などは利用できません。

6. 保管期間

認証情報とアカウントの報酬・購入・アイテム記録は退会まで保存します。祈り履歴はバックアップ同意撤回または退会時に削除します。RevenueCatの顧客削除は退会時に依頼し、失敗時は再試行します。GA4のイベント保持は2か月、ユーザーデータは最終利用から14か月で、新たな利用により更新されます。期限後はGoogleの定期削除手順に従い、個人別情報と分離された集計レポートは対象外です。広告データとApple・Kakaoが独自に保持する記録には各社の方針が適用されます。問い合わせメールは解決後1年以内に削除し、係争中または法的保存義務がある場合は必要な目的・期間に限り保管します。

7. 退会と削除後に残る記録

設定 → アカウントとバックアップ → アカウントを削除から本人確認し、完全削除を確定します。稼働中サーバーのアカウント紐付け、祈り履歴、にんじん・アイテム・個人購入履歴を削除しRevenueCatへ顧客削除を依頼します。Apple・KakaoアカウントやAppleの取引記録は削除しません。他の人に付与済みの招待報酬は本人との関連を除いて残る場合があります。再登録や取引の再送による重複付与防止のため、限定的な取引確認ハッシュと処理結果はサービス運営期間中保持する場合があります。これで退会者の氏名・メール・祈り履歴を復元しません。ゲスト情報は端末で別途削除してください。

8. 暗号化バックアップと復元

障害復旧用の事業データは運営者管理端末で暗号化し、認証パスワードやログインセッションは含めません。作成から30日を超えたバックアップは毎日午前4時（韓国時間）の処理で削除します。端末がオフラインまたは処理失敗の場合は次回実行の最初に期限切れ分を削除するため、削除が遅れる場合があります。退会・履歴削除前のバックアップは個別編集せず、この周期で削除します。分離環境の復元検証では現在の会員・同意・履歴と照合し、削除されたアカウントや祈りを除外します。本番復旧にも削除状況の照合を必須とし、未確認バックアップは復元しません。

9. 安全管理と提供者のポリシー

通信暗号化、会員ごとのアクセス制御、権限を限定したバックアップアカウント、暗号化保存、購入署名の検証、権限管理を実施します。各提供者のポリシーと国外処理の案内は以下をご確認ください。

Supabase · Supabase subprocessors · Firebase · GA4 retention · Google · RevenueCat · Apple · Kakao