プライバシーポリシー
quest(以下「本アプリ」)の運営者(以下「運営」)は、本アプリの利用にあたって取り扱う利用者の情報について、次のとおり定めます。要点は 3 つです。メールアドレスや電話番号は取得しません。クリップが見えるのは同じグループの人だけです。アカウントはアプリ内からいつでも完全に削除できます。
1. 取得する情報
| 情報 | 内容 | 取得のタイミング |
|---|---|---|
| アカウント ID | 本アプリが自動で発行する 8 文字のランダムな ID。氏名やメールアドレスとは結びつきません。 | 初回起動時 |
| 端末の認証情報 | アカウントを識別するためのランダムな秘密鍵。利用者の端末の安全な領域に保存され、運営のサーバーにはハッシュ化された形でのみ保持されます。 | 初回起動時、引き継ぎ時 |
| 表示名 | 利用者が任意で設定する名前(24 文字まで)。 | 設定時 |
| クリップ | お題に応えて撮影した動画・写真と、撮影日時、応えたお題、撮影までにかかった時間。 | 撮影・送信時 |
| グループ情報 | 参加しているグループ、招待コード、グループ内での順位。 | 参加・撮影時 |
| 端末・通信情報 | OS の種類とバージョン、アプリのバージョン、IP アドレス、アクセス日時。サーバーのログとして短期間保持されます。 | 通信時 |
| プッシュ通知トークン | お題の到着などを通知するための端末トークン。通知を許可した場合のみ。 | 通知許可時 |
本アプリは、メールアドレス、電話番号、氏名、連絡先、位置情報を取得しません。カメラとマイクは撮影のときだけ使い、撮影した内容以外を送信することはありません。
2. 利用目的
- アカウントの識別、引き継ぎ、削除などアカウント機能の提供
- お題の配信、クリップの保存と同じグループ内での表示、順位の集計
- お題の到着や結果に関する通知の送信
- 不正利用(アカウントの大量作成、なりすまし、引き継ぎコードの総当たりなど)の検知と防止
- 障害の調査、品質の改善、お問い合わせへの対応
取得した情報を広告のために利用したり、広告事業者に提供したりすることはありません。
3. 保存先と委託先
運営は、本アプリの提供のために次の事業者のサービスを利用し、その範囲で情報の保管・処理を委託します。
| 事業者 | 用途 |
|---|---|
| Supabase, Inc. | アカウント認証、データベース、サーバー処理 |
| Cloudflare, Inc. | クリップ(動画・写真)の保存と配信、通信の保護 |
| Expo(650 Industries, Inc.) | プッシュ通知の配信、アプリの配布 |
| Apple Inc. / Google LLC | アプリの配布、プッシュ通知の中継 |
これらの事業者のサーバーは日本国外に所在する場合があります。運営は各事業者との契約と設定により、本ポリシーに沿った取り扱いがされるよう管理します。
4. 第三者への提供
次の場合を除き、利用者の情報を第三者に提供しません。
- 利用者本人の同意がある場合
- 法令に基づく場合、または裁判所・警察などの公的機関から適法な要請があった場合
- 人の生命、身体または財産の保護のために必要で、本人の同意を得ることが困難な場合
- 事業の承継に伴って提供する場合(この場合も本ポリシーの範囲で取り扱います)
5. クリップの公開範囲
クリップは、同じグループに参加している利用者にだけ表示されます。公開タイムラインや検索はありません。クリップの保存先は非公開に設定され、表示のたびに有効期限付きの署名 URL を発行してアクセスします。ただし、グループ内の他の利用者が画面を録画・共有することまでは運営が防げないため、見せたくない内容は撮影しないでください。
6. 保存期間
- アカウント情報とクリップ: アカウントを削除するまで保存します。
- 引き継ぎコード: 発行から 10 分、または使用・取り消しの時点で無効化され、以後は保持しません。
- サーバーのアクセスログ: 原則として 30 日以内に削除します。
7. 利用者の権利(確認・訂正・削除・書き出し)
本アプリは登録情報を持たないため、いずれの操作もアプリ内で本人が直接行えます。
- 確認・書き出し: 設定 → アカウント → 「自分のデータを書き出す」で、運営が保持する情報の一覧を取得できます。
- 訂正: 表示名はいつでも変更できます。
- 削除: 設定 → アカウント → 「アカウントを削除」で、アカウントとすべてのクリップが直ちに削除されます。この操作は取り消せません。削除後もバックアップに一定期間残る場合がありますが、通常の利用には使われず、順次消去されます。
アプリを開けない場合は、サポートに記載の連絡先までアカウント ID を添えてご連絡ください。ID を確認できない場合、本人確認ができないため対応できないことがあります。
8. 安全管理
- 通信はすべて TLS で暗号化します。
- 認証情報はハッシュ化して保存し、運営も元の値を知ることはできません。
- クリップの保存先は非公開とし、署名付きの一時的な URL でのみアクセスできます。
- 引き継ぎコードは 10 分で失効し、5 回の失敗で無効になります。
9. 子どもの利用
本アプリは 13 歳未満の方の利用を想定していません。13 歳未満の方が利用していることが判明した場合、アカウントを削除することがあります。
10. 解析・広告
本アプリは、広告 SDK および第三者の行動解析 SDK を組み込んでいません。障害調査のためにクラッシュログを収集することがありますが、個人を特定する情報は含みません。
11. 本ポリシーの変更
本ポリシーを変更する場合は、このページで公表します。重要な変更については、アプリ内でもお知らせします。変更後に本アプリを利用した場合、変更後のポリシーに同意したものとみなします。
12. お問い合わせ
本ポリシーに関するお問い合わせは、サポートに記載の連絡先までお願いします。