プライバシーポリシー

WashGuardは、役立つこととプライバシーを重視して作られています：あなたの写真は、ケアの推奨を生成するためだけに処理されます。私たちはデータを販売することはありません；分析や広告サービスは、あなたの同意がある場合のみ実行されます。このページでは、私たちが何を処理し、なぜそれを行うのかを説明します。

1. 管理者

Milena Marketing ltd., Alabin Street 33, 1000 Sofia, Bulgaria (VAT ID BG208676776)、代表取締役はMilena Bartonです。プライバシーに関する質問は、お問い合わせフォームからご連絡ください。

2. 処理するデータ

このウェブサイトで：

• サーバーログ — 私たちのホスティングプロバイダー（Hetzner Online GmbH、ドイツ；サーバーはEU内）は、IPアドレス、ブラウザの種類、アクセス時間などの技術的に必要なデータを処理して、サイトを提供し、安全に保ちます。
• お問い合わせフォーム — お問い合わせフォームから私たちにメッセージを送ると、あなたの名前、メールアドレス、メッセージの内容を処理して、お問い合わせにお答えします。配信はフォームサービスのFormSubmitが担当し、メッセージは私たちのメールボックスに届けられます。
• 分析および広告サービス — あなたの同意がある場合のみ、セクション4を参照してください。

WashGuardアプリ内で：

• アカウント — あなたのメールアドレスとサインイン情報（AppleまたはGoogleでサインインする場合も含みます）、任意の表示名（「Appleでサインイン」や「Googleでサインイン」から引き継がれる場合もあります）、およびFirebase Storageに保存される任意のプロフィール写真。これらはすべて、アカウントと一緒に削除されます。
• 写真とスキャン — 分析を開始すると、衣服、洗濯表示、洗剤、または機器の写真が私たちのバックエンド（Google Firebase）に送信され、そこからAnthropic PBC（Claude API, USA）に送られます。Anthropic PBCは私たちの処理者として、私たちの代わりにAI画像認識を行います。写真は、分析ジョブが受け付けられた時点で私たちのバックエンドから削除され、履歴には結果のみが保存されます。
• 履歴 — 保存したケアの推奨と、登録した機器や洗剤。アプリの言語を切り替えると、保存した推奨が翻訳されます — これもAnthropic PBC（Claude API, USA）が私たちの代わりに行います。
• サブスクリプション — WashGuard Plusは、Apple App Store（iOS）またはGoogle Play（Android、Google Play Billing）で購入できます。支払いはAppleまたはGoogleが処理し、私たちがあなたの支払い情報を目にすることはありません。サブスクリプションの状態は、私たちの処理者であるRevenueCat, Inc.（USA）が管理し、仮名のアカウントID、購入およびサブスクリプションの状態、取引データを処理します。
• クラッシュレポートと診断 — Firebase Crashlytics（Google）は、エラーを修正しアプリを安定させるために、クラッシュレポートと診断データ（例：デバイスのモデル、OSとアプリのバージョン、クラッシュトレース、インストールID）を収集します。これらのレポートはあなたのアカウントに紐づけられていません。
• アプリの整合性 — Firebase App Check（Google）は、Apple App Attest（iOS）またはGoogle Play Integrity（Android）を使用して、私たちのバックエンドへのリクエストが本物のデバイス上の本物のWashGuardアプリから送信されているかを確認します。これにより、サービスを不正利用から守ります。
• お問い合わせフォーム — アプリ内のお問い合わせフォームからメッセージを送ると、あなたの名前、メールアドレス、メッセージはフォームサービスのFormSubmitを通じて私たちのメールボックスに届けられます。このウェブサイトのお問い合わせフォームと同じ仕組みです。
• 利用状況の分析 — あなたの同意がある場合のみ、セクション4を参照してください。

3. 目的と法的根拠

私たちはサービスを提供するためにデータを処理します — 写真の分析（Anthropicへの送信を含む）、ケアの推奨の生成、履歴の同期、アカウントとサブスクリプションの管理、お問い合わせへの回答（Art. 6(1)(b) GDPR）。安全で安定し、きちんと機能する製品に対する私たちの正当な利益に基づいて（Art. 6(1)(f) GDPR）、クラッシュレポートと診断データを分析し、リクエストが本物のアプリから送信されているかを確認します。分析および広告には、あなたの同意がある場合のみデータを使用します（Art. 6(1)(a) GDPR、セクション4を参照）；私たちはそれを販売することはありません。

4. クッキー、分析および広告

私たちは、ウェブサイトを改善し、広告のパフォーマンスを測定するために分析およびマーケティングサービスを使用します：

• Google Analytics 4 と Google Ads（Google Ireland Ltd., Ireland）
• Meta Ads / Meta Pixel（Meta Platforms Ireland Ltd., Ireland）
• TikTok Pixel / TikTok Ads（TikTok Technology Ltd., Ireland）

これらのサービスはクッキーや類似の技術を使用し、擬似匿名化された使用データ（例：訪問したページ、デバイスおよびブラウザ情報、広告ID、概算位置）を処理して、リーチを測定し、オーディエンスを構築し、コンバージョンを帰属させます。データは親会社にアメリカに転送される可能性があります；そのような転送は、EU標準契約条項またはEU-U.S.データプライバシーフレームワークに基づいて行われます。

これらのサービスは、あなたがクッキーバナーを通じて同意した場合のみ実行されます（Art. 6(1)(a) GDPR、ePrivacyルール）。同意がない場合、完全に無効のままです。あなたは、ウェブサイトのクッキー設定を通じて、いつでも将来に向けて同意を撤回または調整できます。

アプリ内では、App StoreおよびGoogle Playで公開されているバージョンでのみ、かつあなたがアプリ内で同意した場合にのみ、Firebase Analytics（Google）を使用します。Firebase Analyticsは、仮名のアプリインスタンスIDに紐づけられた仮名化された使用データ（例：表示した画面や使用した機能）を処理します。同意がない場合、使用データは一切収集されません；アプリの設定でいつでも同意を撤回できます。アプリは広告を表示せず、広告識別子（AppleのIDFAもGoogle広告IDも）を使用せず、他社のアプリやウェブサイトをまたいであなたを追跡することはありません。

5. アフィリエイトリンク

アプリ内の製品提案にはアフィリエイトリンク（例：Amazonへのリンク）が含まれている場合があります。そのようなリンクをクリックしたときのみ、該当するプロバイダーが独自のプライバシーポリシーに基づいてデータを処理します；私たちは手数料を得ることがあります — あなたに追加の費用はかかりません。

6. 受取人と国際的な転送

私たちは、サービスを運営するのを助けてくれるサービスプロバイダー（Hetzner Online GmbHによるウェブサイトのホスティング、ドイツ；Google Firebaseによるアプリのバックエンド、クラッシュレポート、アプリの整合性チェック、および — 同意がある場合 — アプリの分析；Anthropic PBCによるAI画像およびテキスト分析、USA；RevenueCat, Inc.によるサブスクリプション管理、USA；FormSubmitによるフォーム配信；および — 同意がある場合 — セクション4に記載された分析および広告パートナー）とのみデータを共有し、機密保持に契約で拘束されています。AppleとGoogleは、それぞれ独自のプライバシーポリシーに基づいてサブスクリプションの支払いを処理します。データがEU/EEA外の国（例：USA）に転送される場合、これはEU標準契約条項やEU-U.S.データプライバシーフレームワークなどの適切な保護措置に基づいて行われます。

7. 保持

私たちは、記載された目的に必要な限りのみ個人データを保持します。写真は、分析ジョブが受け付けられた時点で私たちのバックエンドから削除されます。アカウントデータ（表示名とプロフィール写真を含む）、履歴、および私たちのもとに保存されたサブスクリプションの状態は、あなたがアカウントを削除すると削除されます — アプリではその他 → アカウントを削除から、アプリを使わない場合はアカウントの削除ページに記載の方法で削除できます。クラッシュレポートと分析データはあなたのアカウントに紐づけられておらず、Google Firebaseの保存期間が経過すると自動的に削除されます。お問い合わせフォームの問い合わせは、完全に回答された後、法定の保持義務が適用されない場合に削除されます。

8. あなたの権利

あなたには、アクセス権（Art. 15 GDPR）、訂正権（Art. 16）、消去権（Art. 17）、処理の制限権（Art. 18）、データのポータビリティ（Art. 20）および異議申し立て権（Art. 21）があります。あなたは、いつでも将来に向けて同意を撤回できます。また、データ保護当局に苦情を申し立てることもできます — ブルガリアでは、個人データ保護委員会（CPDP、cpdp.bg）です。

ぜひ、お問い合わせフォームをご利用ください。