プライバシーポリシー
1. 運営者・連絡先
OZmate は RootPilot AI が運営しています。
2. 適用範囲
本プライバシーポリシーは、OZmate モバイルアプリケーション（以下「アプリ」）および OZmate ウェブサイト https://ozmate.app（以下「ウェブサイト」）に適用されます。本サービスをご利用いただくことにより、本ポリシーの内容をご確認いただいたものとします。
3. 収集する情報
3.1 アカウント情報 — サービス内部で発行されるユーザーID、メールアドレス、サインイン方法に紐づく認証プロバイダ情報、パスワード（認証基盤上で安全に処理され、平文での保存は行いません）。
3.2 プロフィール情報 — ニックネーム/表示名、@ID、自己紹介文、プロフィールアイコン、任意の連絡先や居住エリアなどのプロフィール補足情報。
3.3 ユーザー生成コンテンツ — コミュニティ投稿・コメント、事業所リストのコメント、構造化体験項目、通報内容、画像、DM、コミュニティチャット。
3.4 端末・技術情報 — 端末モデル・メーカー、OS・バージョン、アプリバージョン・ビルド番号、IPアドレス、言語・タイムゾーン、通知配信用のFCM/APNsトークン、通知配信や端末単位の管理に使うデバイス識別子。
3.5 利用・分析・広告データ — アプリ内の現行の法務同意フローに同意いただいた後、Firebase Analytics により集計された画面遷移、機能利用状況、セッション状況、運用イベントを計測します。広告機能が有効な場合、Google AdMob / User Messaging Platform (UMP) により、広告同意、広告プライバシー設定、広告配信、広告効果測定、不正対策のため、IPアドレス、端末識別子、広告データ、広告とのインタラクション情報、クラッシュログ、パフォーマンスデータなどが処理される場合があります。
3.6 位置情報 — 位置情報機能有効時、Overture Maps データを用いた近隣スポット表示のため処理。バックグラウンド追跡は行いません。
3.7 問い合わせ情報 — 問い合わせ内容、メールアドレス、関連メタデータ。
3.8 プッシュ通知トークン — FCMデバイストークン（許可時のみ）。
4. 法的根拠
- 同意（個人情報保護法第17条）: アカウント作成時・本ポリシー同意時。
- 契約の履行: サービス提供に必要な処理。
- 正当な利益: セキュリティ確保、不正防止、サービス改善。
- 法令遵守: 適用法令に基づく処理。
5. 利用目的
- ユーザー認証・アカウント管理
- サービスの提供・運営
- コンテンツモデレーション・ガイドライン執行
- ユーザーの安全確保
- 不正アクセス・詐欺・悪用の防止
- ユーザーサポート対応
- 利用分析・サービス改善
- 広告機能が有効な場合の、アプリ内広告の配信、広告同意管理、広告効果測定、不正対策、広告に関するプライバシー設定の提供
- プッシュ通知の配信（許可時）
- 法令・規制・法的手続への対応
6. 第三者提供・業務委託先
| サービス | 提供元 | 所在地 | 目的 |
|---|---|---|---|
| Firebase Authentication | Google LLC | 米国 | ユーザー認証 |
| Cloud Firestore | Google LLC | 米国 | データストレージ |
| Firebase Storage | Google LLC | 米国 | 画像などのアップロードファイル保存 |
| Cloud Functions for Firebase | Google LLC | 米国 | バックエンド処理、通知、セキュリティ制御 |
| Firebase Cloud Messaging | Google LLC | 米国 | プッシュ通知 |
| Firebase App Check | Google LLC | 米国 | 不正利用防止 |
| Firebase Analytics | Google LLC | 米国 | 集計されたアプリ内利用状況の分析 |
| Google Analytics | Google LLC | 米国 | 集計されたウェブサイト利用状況の分析 |
| Google AdMob / User Messaging Platform (UMP) | Google LLC | 米国 | 広告機能が有効な場合の、対応画面でのバナー広告配信、同意メッセージ、プライバシー設定、広告効果測定、不正対策 |
当社はお客様の個人情報を第三者に販売、貸与、または取引することはありません。法令に基づく場合を除き、本人同意なく第三者に開示しません。
7. 国際データ移転
お客様のデータは Firebase を通じて米国にある Google LLC のサーバーで保存・処理されます。Google の標準契約条項（SCC）に基づいて移転されます。
8. データ保持期間
| データの種類 | 保持期間 |
|---|---|
| アカウントデータ | 退会時に削除 |
| ユーザー生成コンテンツ | 退会時に公開表示を停止。サーバー上に保持される場合があります |
| ダイレクトメッセージ | 退会後も他の参加者の記録として保持される場合があります |
| 分析ログ | 最長14か月 |
| サポートチケット | 解決後2年 |
| セキュリティログ | 最長1年 |
法令により義務付けられている場合、データをより長期間保持する場合があります。
9. ユーザーの権利
APPI に基づく権利: 開示、訂正、削除、利用停止、第三者提供停止の請求。
Australian Privacy Act 1988 に基づく権利: アクセス、訂正、OAICへの苦情申立。
行使方法: アプリ内の「アカウント削除」機能、または support@rootpilotai.com へのメール。
10. 児童のプライバシー
本サービスは18歳以上の方を対象としています。18歳未満の方から意図的に個人情報を収集することはありません。
11. セキュリティ措置
- 全通信はTLS（Transport Layer Security）で暗号化
- Firebase Security Rules によるユーザーごとのアクセス制御
- 管理アクセスの権限制限
- Firebase App Check による正規アプリ検証
12. Cookie・トラッキング
ウェブサイトでは基本的なサイト機能のために必要なCookieを使用します。また、ウェブサイトでは Google Analytics（gtag.js）を使用して正規化済みのページURL・パスなどの集計ページビューデータを収集します。アプリ内の現行の法務同意フローに同意いただいた後、Firebase Analytics によりアプリ内の集計利用データを収集します。広告機能が有効な場合、アプリは Google AdMob と UMP を利用して、広告に関する同意取得、プライバシー設定の表示、対応画面でのバナー広告配信、広告効果測定、不正対策を行うことがあります。広告機能が有効な場合、アプリは Apple の App Tracking Transparency 許可ダイアログを表示することがあります。許可しない場合でも広告は表示されることがありますが、Google Mobile Ads SDK は広告リクエストで IDFA を送信しません。
13. ポリシーの変更
重要な変更時はアプリ内およびウェブサイトに掲載します。再同意が必要な場合、アプリ内同意フローでお知らせします。各バージョンはバージョン番号と施行日で識別されます。
14. 問い合わせ・苦情申立先
日本: 個人情報保護委員会（PPC） — https://www.ppc.go.jp/
オーストラリア: OAIC — https://www.oaic.gov.au/