プライバシーポリシー — PackRoom（챙겨방）

取扱いの概要

PackRoomは、家族、友人、少人数のグループが旅行の持ち物を一緒に準備するためのアプリです。アカウントでのログイン、ゲスト参加、共有ルームの規約への同意、ルームと持ち物、持ち物や計画へのコメント、任意の画像・文書添付、メンバーの通報とルーム単位のブロック、確認段階、招待リンク、任意のプロフィール写真、プッシュ通知、目的地の天気表示に必要な情報を取り扱います。Firebase Analyticsでは、アプリの起動やセッションの自動イベントに加え、あらかじめ定めた画面への移動とフォアグラウンドでの滞在時間、アプリの言語、アカウント・ゲスト・未ログインの区分、ネイティブのビルド番号とデバッグ・リリースの区分、操作の種類・成否・所要時間、リスト・持ち物・招待に関する利用段階、検索語を含まない検索結果の有無と件数、広告枠の読み込み・表示・クリック・収益通知を、製品の改善とリリース状況の把握のために処理します。アプリ独自のユーザーID、ルームや持ち物の識別子、招待トークン、氏名、タイトル、コメント、添付ファイル、プロフィール写真、通報内容、メールアドレス、URL、検索語など、利用者が入力した内容はAnalyticsに送信しません。アプリが設定するAnalyticsのユーザープロパティは、言語、認証方式、数値のビルド番号、デバッグ・リリースの区分に限ります。アプリはクラッシュ報告専用SDK、決済、端末のGPS位置情報の権限を使用しません。

広告（AndroidおよびiOS Google AdMob）

AndroidおよびiOSアプリでは、持ち物リストやコメントの間に小型のバナー広告が表示される場合があります。Google Mobile Ads SDKは、広告の配信と測定、不正防止、SDKの運用のため、IPアドレスに基づくおおよその位置情報、端末識別子、OSの許可や設定に応じて利用できる広告識別子、広告やアプリとの相互作用、広告データ、診断・性能データを収集し、Googleと共有する場合があります。通信は暗号化されます。送信先による取扱いについては、Googleのプライバシーポリシーと、Googleのサービスを利用するサイトやアプリから収集した情報の利用に関する説明をご確認ください。

• Googleのプライバシーポリシー
• Googleによるパートナーサイトやアプリの情報の利用

アカウントとゲストの識別

ルームの管理者とアカウントを持つメンバーは、Googleアカウントでログインできます。その際、アカウント識別子とメールアドレスを、アプリの機能提供とアカウント管理のために処理します。ゲストは招待リンクから参加し、端末にひも付くゲスト認証情報とメンバー識別子を使用します。招待トークンの原文は保存せず、ハッシュ化した招待メタデータのみを保持します。外部アカウントによるログインについては、後述の共通条項もご確認ください。

共有ルームの規約、通報、ブロック

利用者が初めて共有ルームを作成、開く、または参加する前に、現在の規約のバージョン、アカウントまたはゲストを識別する参照情報、サーバーでの同意日時を記録します。参加中のメンバーは、他の参加メンバーのプロフィールから理由と任意の説明を添えて通報できます。通常の通報はルームの管理者が確認します。管理者に対する通報、重大な安全上の理由による通報、利用者が運営者による確認を希望した通報は、Centora Labsのアクセスを制限した確認待ち一覧にも送られます。通報には、通報者と対象メンバーの識別子、ルーム識別子、理由、任意の説明、処理先と対応状況が含まれます。管理者がメンバーをブロックして退出させた場合、同じアカウントまたはゲストがそのルームに再参加できないよう、ルーム単位のブロック記録を保持します。通報とブロックの記録はルームの削除時に削除されます。アカウントまたはゲストの削除時には、必要な匿名化や識別用の参照情報の削除を行います。通報本文と通報者の身元は診断ログに含めません。

収集・利用する情報

アプリの機能提供のため、アカウント識別子とメールアドレス、メンバーの表示名、利用者が選んだプロフィール写真、規約のバージョンと同意日時、ルームのメタデータ、持ち物、持ち物や計画へのコメント、利用者が選んだコメントの画像・文書添付、通報とルーム単位のブロックのメタデータ、確認段階の状態、招待メタデータ、言語・テーマ・通知設定、通知を有効にした場合の端末のプッシュトークン、同期・診断用の運用ログ、アカウント削除の処理記録を取り扱います。プロフィール写真と通報の説明は任意です。プロフィール写真はアカウント所有者の非公開ストレージに保存され、同じルームの参加メンバーにのみアバターとして表示されます。Firebase Analyticsでは、仮名化されたアプリインスタンス情報、自動ライフサイクルイベント、固定の画面名とフォアグラウンドでの滞在時間、アプリの言語と認証方式、ビルド番号とデバッグ・リリースの区分、操作の結果と所要時間、利用段階、広告への反応の集計を処理します。診断・分析データには、招待トークンの原文、ルーム・持ち物・メンバーの識別子、コメント本文、持ち物のタイトル全文、添付ファイル、プロフィール写真、通報の説明や通報者の身元、プッシュトークンの原文、認証秘密情報、メールアドレス、URL、検索語、アプリ独自のユーザーIDを含めません。

コメントへの画像・文書添付

利用者は、持ち物や計画へのコメントに、対応する画像や文書を任意で添付できます。ファイル本体とファイル名・種類・サイズ・投稿者のメタデータは、非公開のSupabase Storageとルーム単位のメタデータに保存されます。現在同じルームに参加しているメンバーだけが、有効期間の短い署名付きリンクを通じて開くことができます。添付ファイルは、ひも付くコメントまたはルームを削除すると一緒に削除されます。コメントに確定していないアップロード予約は、1時間後に整理されます。

目的地と天気

目的地は、利用者が入力した計画上の場所情報です。端末のGPSやネットワーク位置情報の権限を使って収集するものではありません。都市レベルの場所名と座標のスナップショットをルームのデータとして保存する場合があり、ルームの削除時に一緒に削除します。天気や場所検索のリクエストには、必要な座標または検索語のみを送り、ルーム名、持ち物のタイトル、メンバー名、アカウント識別子は送りません。

プッシュ通知

共同作業の通知を有効にした利用者について、APNsまたはFCMの端末プッシュトークンと通知イベントの状態を処理します。通知本文には、プライバシーに配慮した要約を使用します。通知を無効にするかアカウントを削除すると、該当する端末の登録を無効化または削除します。

サービス提供者と処理地域

アプリの運用には、Supabase Cloud（認証、データベース、サーバー関数）、Apple（App Store、APNs、配信）、Google（Play、ログイン、FCM、Firebase Analytics、配信）、天気・場所検索の提供者を利用する場合があります。天気・場所検索の提供者には、リクエストに必要な座標や検索語のみを送ります。Firebase Analyticsには別途Google Analyticsの利用規約が適用され、上記のライフサイクルイベントと製品の利用状況を集計します。処理の目的は、アプリの運用、セキュリティ、サポート、法令遵守、製品改善、集計によるリリース状況の把握に限ります。サーバーやログイン、プッシュ通知、分析の提供体制により、情報が韓国以外の国または地域で処理される場合があります。日本の利用者についても、提供者の処理体制に応じて日本国外で処理される場合があります。すべての情報が日本国外に保存されるという意味ではありません。

アカウント・データの削除

アカウントの削除は、アプリ内の「その他 → アカウントとプライバシー」から実行できます。削除は直ちに完了し、取り消せません。確認時には指定の文言を入力する必要があります。プラットフォームがウェブ経由の手続きを求める場合に備え、下記の削除リクエストページも用意しています。アプリに有料購入はなく、Centora Labsは広告関連データを直接保持しません。他のメンバーが利用している共有ルームの持ち物やコメントなどは、ルームの継続利用のため、識別情報を取り除いた状態で残る場合があります。

• アカウント・データの削除リクエスト

データの販売、広告、子ども向けの利用

PackRoomは利用者のデータを販売せず、ルームの内容やアカウント情報を第三者広告や開発者のマーケティングに利用しません。Google AdMobは、上記の広告に関する説明に記載した情報を、自社のポリシーに従って処理する場合があります。アプリは子どもを対象として設計されたものではありません。

個人情報の取扱主体

本ポリシーに基づいて個人情報を取り扱う主体はCentora Labsです。公式ウェブサイトはcentoralabs.comです。個人情報に関するお問い合わせはcontact@centoralabs.comで受け付けます。

ウェブサイト・サポートで収集する情報

現在のウェブサイトとサポート窓口では、利用者が直接提供した氏名、メールアドレス、問い合わせ内容、端末情報、エラー画面など、返信や問題の確認に必要な情報を処理する場合があります。

利用目的

問い合わせへの対応、サービスの運用、エラーの確認、利用者のリクエストへの対応、法令上の義務の履行のために個人情報を使用します。

保存期間

問い合わせへの対応とサービスの運用に必要な期間、情報を保存します。目的を達成した情報は、法令により保存が必要な場合を除き、遅滞なく削除します。

削除の手順と方法

取扱いの目的を達成した個人情報は、保存の必要性を確認したうえで削除します。電子ファイルは復元が困難になる方法で削除し、紙の文書がある場合は裁断またはこれに準じる方法で廃棄します。

第三者への提供

法令に基づく場合を除き、個人情報を外部に提供しません。アプリで利用する外部サービスによる処理と送信については、上記のアプリ固有の説明を併せてご確認ください。

取扱いの委託

ウェブサイトのホスティング、メール送信、セキュリティ運用には、必要なインフラ提供者を利用する場合があります。アプリごとの外部サービス、分析、広告、決済などに関する委託が必要な場合は、各サービスの説明に反映します。

安全管理

個人情報へのアクセス権限を制限し、送信と保存の過程で必要な保護措置を講じます。

利用者の権利

個人情報の開示、訂正、削除、取扱いの停止に関するリクエストは、公式の問い合わせメールで受け付けます。

アカウントと外部サービスによるログイン

個別のアプリがGoogle、Appleなどの外部アカウントによるログインを提供する場合、ログインに必要なアカウント識別子やメールアドレスなどを、アプリの機能提供とアカウント管理のためにのみ処理し、サービスごとの説明に反映します。

Cookieなどの自動収集技術

現在、このウェブサイトではパーソナライズ広告や行動追跡を目的としたCookieを使用していません。アプリやサービスでCookie、分析ツールなどの自動収集技術を使用する場合は、サービスごとの説明に反映します。

ポリシーの変更

本ポリシーを変更する場合は、このページの施行日と更新日を更新します。重要な変更は、サービス内のお知らせなど適切な方法で案内します。