WeeList のプライバシーポリシー

WeeList は、みんなで使えるリストを作成、共有、管理するためのアプリで、iPhone、Android、ウェブ（app.weelist.app）で利用でき、案内用のウェブサイト weelist.app があります。データの管理者は Miguel Ángel Chica Cámara です。プライバシーに関するお問い合わせや、あなたの権利の行使については、soporte@weelist.app までご連絡ください。

• アカウントデータ：氏名、ユーザー名、メールアドレス。
• プロフィール画像（アバター）：任意でアップロードしたもの、または Google でログインした場合は Google アカウントの写真。
• ユーザーが作成したコンテンツ：リスト、アイテム（そのテキストを含む）、アイテムに添付された画像、メンション、メンバー、招待。
• 端末のプッシュ通知トークン（通知の権限が許可されている場合）。
• エラー診断：端末のモデルと OS、アプリのバージョン、ランダムなインストール識別子、不具合の技術的な詳細。おおよその国と地域は接続から推定されますが、IP アドレスは保存されません。リストの内容やメールアドレスは含まれず、プロフィールでオフにできます。
• 音声：音声入力を使用すると、マイクの音声はシステムの音声認識サービス（iOS では Apple、Android ではシステムの音声サービス）によって処理されます。モデルや設定によって、端末内で行われる場合も、そのサービスのサーバーで行われる場合もあります。WeeList は音声を保存も受信もせず、リストに追加される変換後のテキストのみを扱います。
• アカウントに関連付けられたプラットフォーム、アプリのバージョン、言語（iOS、Android、ウェブ、バージョン番号、選択した言語）。
• ウェブサイト weelist.app：Cookie を使わない匿名の訪問統計（閲覧したページ、参照元サイト、言語、画面サイズ、おおよその国）。個人を特定するものではありません。

• アカウントとセッションの作成・維持 — 根拠：ご要望のサービスの履行。
• 共有リスト、招待、共同作業を可能にすること — 根拠：サービスの履行。
• リストのアクティビティに関する通知の送信 — 根拠：同意（端末の通知の許可）。
• Google または Apple でのログイン — 根拠：その方法を選んだことによる同意。
• プラットフォームの保護、不正利用の防止、問題の解決 — 根拠：サービスの安全性と適切な運用に関する正当な利益。
• サービスとアプリに関するメールをお送りすること（お知らせ、新機能、ご意見のお願いなど）— 根拠：正当な利益。いつでも異議を申し立てられます。
• サポートの提供、利用されているプラットフォームとアプリのバージョン、およびウェブサイトの訪問状況の把握 — 根拠：サービスの維持と改善に関する正当な利益。

WeeList は、管理者に代わってデータを処理する次のプロバイダーを利用しています：

• Supabase — 認証、データベース、ファイルの保存（アバターとアイテムの画像）、サーバー機能。サービスのデータの大部分を欧州連合（スウェーデン、ストックホルム）でホストしています。
• Expo（Expo Application Services） — アプリのビルドとプッシュ通知サービス（Expo Push）。通知をオペレーティングシステムのプラットフォームへ転送します。
• Google — Firebase Cloud Messaging (FCM) — Android におけるプッシュ通知の技術的な配信。Google でのログインを選んだ場合は Google Sign-In。
• Apple — Apple でのログインを選んだ場合の「Sign in with Apple」。
• Sentry（アメリカ合衆国）— アプリのエラー診断と安定性。初期設定で有効になっており、プロフィールでオフにできます。
• Brevo — サービスメールの送信（アカウント確認、パスワード再設定、メールアドレス変更）およびアプリに関する不定期のお知らせ。
• GoatCounter — ウェブサイト weelist.app の匿名の訪問統計。Cookie は使用しません。
• GitHub — サービスの暗号化されたバックアップの保管。

これらのプロバイダーの一部は、欧州経済領域外でデータを処理する場合があります。その場合は、法令で定められた保護措置（標準契約条項など）が適用されます。

リストとアイテムは、ユーザーが招待した人と共有されます。公開するコンテンツについては、各自が責任を負います。WeeList はアプリ内で、コンテンツを報告する機能と、他のユーザーのコンテンツを表示しないようにユーザーをブロックする機能を提供しています。報告されたコンテンツは確認のうえ削除されることがあり、ルールに違反したアカウントは制限または停止されることがあります。あなたの名前、ユーザー名、プロフィール画像は、リストを共有している人に表示されます。アイテムの写真は、推測できないアドレスに保存され、そのアドレスを受け取るのはリストのメンバーだけです。そのアドレスを知っている人は写真を開くことができます。

アカウントが有効な間、またはサービスの提供、問題の解決、法的義務の履行に必要な間、データを保存します。削除したアイテムはそのリストのごみ箱に移動し、30日後に完全に削除されます。暗号化したバックアップを毎日作成し、30日間保存します。削除したものは、その期間内にバックアップからも消去されます。エラー診断は、Sentry がそのプランの期間（現在は約30日）保存します。アカウント削除の際に理由を教えていただいた場合、その理由はあなたを特定できるデータを一切含まない形で保存されます。アカウントを削除した場合は、次のセクションに記載の内容が適用されます。

アプリのプロフィールには「アカウントを削除」オプションがあります。アカウントを削除すると：

• 認証ユーザーとそのプロフィールが削除されます。
• メンバーシップ、プッシュトークン、および自分が所有するリストとその関連コンテンツが削除されます。
• アバターと、自分が所有するリストのファイルがストレージから削除されます。
• その人が他の人のリスト内で作成したアイテムは、共有リストの整合性を保つため、作成者の情報を伴わずに残る場合があります。
• 削除したものは、最長30日以内に暗号化されたバックアップからも消去されます。

詳しい手順は data-deletion.html に記載しています。

アクセス、訂正、削除、異議、制限、データポータビリティの権利は、soporte@weelist.app までご連絡いただくことで行使できます。また、同意はいつでも撤回できます（たとえば、通知の許可を解除する、またはプロフィールで診断をオフにするなど）。さらに、管轄の監督機関（スペインではスペインデータ保護庁 www.aepd.es）に苦情を申し立てる権利もあります。

WeeList は、適用される法令で定められた最低年齢に満たない未成年者を対象としていません。必要な同意のない未成年者のアカウントを確認した場合は、そのアカウントを削除します。