本プライバシーポリシーは、kurekure_botti（以下「当方」）が個人で開発・運営するメッセージングアプリ「Aurora」（以下「本サービス」）における個人情報の取り扱いについて定めるものです。
1. 事業者情報
- 個人情報取扱事業者：kurekure_botti（個人）
- お問い合わせ・苦情の申出先：aurora.support0705@gmail.com
- 運営者の氏名および住所は、ご請求いただいた場合に上記窓口より遅滞なく回答します。
- 認定個人情報保護団体には加入していません。
2. 取得する情報
（1）ユーザーにご登録いただく情報
- 認証情報：メールアドレス、Google アカウント情報、電話番号（選択した認証手段のもののみ）
- プロフィール情報：ユーザー名、表示名、アバター画像、プロフィール背景、自己紹介、生年月日
- 任意登録情報：居住する都道府県（地震発生時の安否確認に使用します。登録しないこともできます）
（2）本サービスの利用に伴って記録される情報
- コンテンツ：DM／グループ／サークル／サーバーチャンネルで送受信したメッセージ、画像、動画、音声メッセージ、投票、リアクション、カスタム絵文字
- 通信メタデータ：送信時刻、既読時刻、オンライン状態、入力中の状態、最終アクセス日時
- 端末情報：端末名・機種、OS バージョン、アプリのバージョン、IP アドレス、アクセスログ、プッシュ通知トークン
- 2 段階認証の情報：ログインを試みた端末の名称、日時、承認の状態
- 安全に関する記録：通報の内容と対象、モデレーションの記録、利用停止・タイムアウトの履歴
- 課金情報：Aurora Nova の有効状態（App Store から取得する状態のみ。クレジットカード番号等の決済情報は取得しません）
（3）端末の機能を通じて取得する情報（いずれも OS の許可ダイアログで許可した場合に限ります）
- 位置情報：ホーム画面の天気表示、および地震発生時の対象エリア判定に使用します。許可しない場合は、登録された都道府県が使用されます。
- マイク：音声メッセージの録音および通話に使用します。
- 写真・ビデオ：メッセージへの添付、および受信したメディアの保存に使用します。
- ローカルネットワークおよび Bluetooth：近くにあるご自身の端末との間で 2 段階認証の承認を行うためにのみ使用します。端末の探索範囲を超えて情報を送信することはありません。
- Face ID／Touch ID：チャットロックの解除に使用します。生体情報は端末内で処理され、当方が取得することはありません。
3. 利用目的
取得した情報は以下の目的で利用します。
- 本サービスの提供（メッセージの送受信、通話、通知の配信、検索、同期）
- アカウントの認証、2 段階認証、不正ログインの検知
- 年齢制限コンテンツの判定（18 歳以上限定のサーバー等）
- 誕生日のお祝い機能（バースデーカードの表示・送受信。公開範囲はユーザーが設定できます）
- 地震発生時の安否確認の表示、および天気の表示
- 通報への対応、不正利用・スパム・嫌がらせの検知と対応、利用停止等の措置
- 障害対応、不具合の調査、機能改善および統計（統計は個人を特定できない形式で行います）
- お問い合わせへの対応
- 法令に基づく対応
当方は、あらかじめ本人の同意を得ることなく、上記の目的の達成に必要な範囲を超えて個人情報を取り扱いません。利用目的を変更する場合は、変更後の目的を本ポリシーの改定により公表し、重要な変更についてはアプリ内で改めて同意をお願いします。
4. 保管場所および委託先
本サービスは以下の外部サービスを利用しています。いずれも当方が業務を委託する事業者であり、当方は委託先に対して必要かつ適切な監督を行います。
- ユーザー認証：Firebase Authentication（Google LLC／米国）
- データベース：Cloud Firestore（Google LLC／米国）
- リアルタイムデータベース：Firebase Realtime Database（Google LLC／米国）。オンライン状態、入力中の状態、通話の接続情報に使用します。
- ファイル保管：Firebase Storage（Google LLC／米国）、Backblaze B2（Backblaze, Inc.／米国）
- アップロードの中継：Cloudflare Workers（Cloudflare, Inc.／米国）
- 不正利用対策：Firebase App Check（Google LLC／米国）
- プッシュ通知：Firebase Cloud Messaging（Google LLC／米国）。通知配信を有効にしている場合に使用します。
- ウェブサイトの配信：Cloudflare Pages（Cloudflare, Inc.／米国）
5. 外国にある第三者への提供
前項 4. の委託先はいずれも外国にある事業者であり、個人データが日本国外のサーバーに保管される場合があります。ユーザーは、本ポリシーに同意することにより、これらの外国にある第三者への個人データの提供に同意するものとします。
- 移転先の所在国：アメリカ合衆国
- 当該国の個人情報の保護に関する制度：連邦レベルの包括的な個人情報保護法は存在せず、分野別の連邦法および州法（カリフォルニア州の消費者プライバシー法等）により規律されています。制度の概要は、個人情報保護委員会が公表する外国制度の調査結果でご確認いただけます。
- 移転先が講ずる措置：各社が公表するプライバシーポリシーおよびデータ処理条項に基づく安全管理措置
これらに関する詳細は、末尾のお問い合わせ窓口までご請求ください。
6. 第三者提供
当方は、次の場合を除き、あらかじめ本人の同意を得ることなく個人情報を第三者に提供しません。
- 法令に基づく場合（裁判所、警察等からの正式な照会・令状に基づく開示等）
- 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難な場合
- 前記 4. および 5. に定める委託に伴って提供する場合
- ユーザーご自身の設定により他のユーザーに公開される場合（プロフィール、オンライン状態、誕生日等）
当方は、個人情報を販売しません。広告目的で第三者に提供することもありません。
7. ユーザーの行為に起因する問題と発信者情報の開示
- 本サービス上でのユーザーの行為は、当該ユーザー自身の責任において行われるものであり、当方はその内容および結果について責任を負いません（利用規約第13条）。
- 誹謗中傷、権利侵害その他の被害を受けた場合、当方は、アプリ内の通報に基づき、コンテンツの削除、警告、利用停止その他の措置を講じます。一方で、当方は当事者間の紛争の当事者とならず、仲介、和解の斡旋、損害の補填等は行いません。
- 当方は、上記の措置および法令に基づく開示を超える対応（損害賠償その他の金銭の支払、相手方ユーザーの個人情報の任意の提供等）には応じません。
- 発信者情報の開示は、プロバイダ責任制限法（情報流通プラットフォーム対処法）に定める要件を満たす請求、裁判所の命令、または捜査機関からの正式な照会・令状に基づく場合に、法令の定めるところにより行います。任意のご請求のみを理由として発信者情報を開示することはありません。
- 開示請求の窓口は、末尾のお問い合わせ窓口と同じです。
8. 情報の外部送信について
本サービスは、機能の提供のために、ユーザーの端末から次の第三者に対して情報を送信します。
- Open-Meteo（日本国外の事業者）：天気予報を取得するため、おおよその緯度・経度を送信します。氏名等の識別情報は送信しません。
- ノルウェー気象研究所（MET Norway／ノルウェー）：天気予報を取得するため、おおよその緯度・経度、およびアプリ名と連絡先を含む識別子（User-Agent）を送信します。
- 気象庁（日本）：地震情報を取得するためにアクセスします。位置情報その他の個人に関する情報は送信しません。
- Google LLC、Cloudflare, Inc.、Backblaze, Inc.（いずれも米国）：前記 4. に記載した各機能の提供のため。
これらの送信を停止したい場合は、OS の設定で位置情報の許可をオフにするか、該当する機能をご利用にならないでください。位置情報をオフにした場合、天気は登録された都道府県に基づいて表示されます。
9. メッセージおよび通信の秘密の取り扱い
- DM、グループ、サークル、サーバーチャンネルのメッセージは、送受信者および当該チャンネルの参加者のみが閲覧できます。
- 当方は、通報への対応、法令に基づく請求への対応、人の生命・身体・財産に対する差し迫った危険の回避、または障害の原因調査のために必要な場合に限り、必要最小限の範囲でメッセージを参照することがあります。
- 本サービスは現時点ではエンドツーエンド暗号化（E2EE）を実装していません。したがって、当方および委託先の管理者は、技術的にはメッセージの内容にアクセスできる状態にあります。特に機微な情報の送信にはご注意ください。
- 通報されたメッセージは、対応の記録として、対応の完了後も一定期間保存されることがあります。
10. 通話における IP アドレスの取り扱い
1 対 1 の音声・ビデオ通話は、通信品質のためにピアツーピア（P2P）方式で接続することがあります。この方式では端末どうしが直接通信するため、通話中、相手方に IP アドレスが知られる可能性があります。IP アドレスからはおおよその地域が推測されうるため、信頼できない相手からの通話にはご注意ください。ブロックした相手から着信することはありません。
11. 安全管理措置
当方は、個人データの漏えい、滅失または毀損の防止その他の安全管理のために、次の措置を講じています。
- 組織的措置：個人データを取り扱う者を運営者本人に限定し、対応の記録を残しています。
- 人的措置：運営者以外の者に個人データを取り扱わせていません。
- 物理的措置：個人データはクラウド事業者のデータセンターに保管し、開発用の端末には必要最小限のものを一時的に保持するにとどめています。
- 技術的措置：通信の暗号化（TLS）、保管時の暗号化、アカウントごとのアクセス制御（Firebase Security Rules）、管理機能を運営者のアカウントに限定する制御、認証済みユーザー以外からのアップロードの遮断、アプリの真正性の検証（App Check）。
- 外的環境の把握：個人データを保管する外国の個人情報保護制度を把握したうえで安全管理措置を実施しています。
12. 保有個人データの開示等の請求
ユーザーご本人または法定代理人は、当方が保有する個人データについて、利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去、第三者への提供の停止、および第三者提供記録の開示を請求できます。
- 請求方法：末尾のお問い合わせ窓口宛に、アプリに登録しているメールアドレスから、ユーザー名（@ から始まる ID）を明記のうえご連絡ください。
- 本人確認：登録メールアドレスからのご連絡であること、およびアプリ内での確認により行います。
- 手数料：無料とします（郵送等の実費が生じる場合を除きます）。
- 回答：内容を確認のうえ、原則として 2 週間以内に回答します。請求に応じられない場合は、その理由を説明します。
13. データの保存期間・削除
- アカウントは、アプリ内の設定画面からご自身で削除できます。削除のご請求は末尾のお問い合わせ窓口でも受け付けます。
- アカウント削除後、合理的な期間内（遅くとも 90 日以内）に個人情報を消去します。ただし、次のものはこの限りではありません。
- バックアップに含まれるもの（バックアップの保存期間の経過後に消去されます）
- 法令により保存が義務づけられているもの
- 通報および不正利用への対応の記録、利用停止の記録（再発防止のために必要な範囲で、最長 3 年間保存します）
- 既に他のユーザーが受信・保存・転送したメッセージ
14. 漏えい等が発生した場合の対応
個人データの漏えい、滅失または毀損が発生し、個人の権利利益を害するおそれがある場合、当方は、法令に従い個人情報保護委員会へ報告するとともに、影響を受けるユーザーに対し、アプリ内の通知または登録されたメールアドレスへの連絡により速やかにお知らせします。
15. お子様の情報
- 本サービスは 13 歳未満の方を対象としておらず、13 歳未満の方から意図的に情報を取得することはありません。13 歳未満であることが判明した場合、当該アカウントおよび関連する個人情報を速やかに削除します。
- 18 歳未満の方は、親権者その他の法定代理人の同意を得たうえでご利用ください。
- 親権者の方は、末尾のお問い合わせ窓口からお子様の情報の削除を請求できます。
16. クッキー・解析ツール・広告
- 本サービスはネイティブアプリのため、アプリ内でウェブクッキーは使用しません。
- 当方は、広告 SDK、行動ターゲティング広告、および第三者のアクセス解析 SDK を組み込んでいません。広告識別子（IDFA）も取得せず、トラッキングも行いません。
- ウェブサイトでは、サイトの表示に必要な範囲でのみクッキーに相当する仕組みを使用します。
17. 提供地域
本サービスは日本国内の利用者を主な対象として提供しており、本ポリシーは日本法に基づいて解釈されます。EU／EEA、英国その他の地域にお住まいの方で、現地の法令に基づく権利の行使をご希望の場合は、末尾のお問い合わせ窓口までご連絡ください。
18. 改定について
本ポリシーは、法令の改正やサービス内容の変更等に応じて改定することがあります。改定した場合は、改定後の内容と効力発生日をアプリ内およびウェブサイトで告知します。取得する情報や利用目的に関わる重要な変更については、アプリ内のポップアップで改めて同意をお願いします。
19. お問い合わせ
個人情報の取り扱いに関するご質問、開示等のご請求、苦情の申出は、設定画面の「開発者より」または以下までご連絡ください。
2026年5月制定 / 2026年8月28日改定（第2版）