プライバシーポリシー
1. 運営者・連絡先
OZmate は RootPilot AI が運営しています。
2. 適用範囲
本プライバシーポリシーは、OZmate モバイルアプリケーション（以下「アプリ」）および OZmate ウェブサイト https://ozmate.app（以下「ウェブサイト」）に適用されます。本サービスをご利用いただくことにより、本ポリシーの内容をご確認いただいたものとします。
3. 収集する情報
3.1 アカウント情報 — サービス内部で発行されるユーザーID、メールアドレス、サインイン方法に紐づく認証プロバイダ情報、パスワード（認証基盤上で安全に処理され、平文での保存は行いません）。
3.2 プロフィール情報 — ニックネーム/表示名、@ID、自己紹介文、プロフィールアイコン、任意の連絡先や居住エリアなどのプロフィール補足情報。
3.3 ユーザー生成コンテンツ — コミュニティ投稿・コメント、事業所リストのコメント、構造化体験項目、通報内容、画像、DM、コミュニティチャット。
3.4 端末・技術情報 — 端末モデル・メーカー、OS・バージョン、アプリバージョン・ビルド番号、IPアドレス、言語・タイムゾーン、通知配信用のFCM/APNsトークン、通知配信や端末単位の管理に使うデバイス識別子。
3.5 利用・分析・運用データ — 現在のモバイルアプリのリリースでは Firebase Analytics または当社独自のアプリ内イベント分析を同梱していません。認証、Google Sign-In、メッセージ配信、インストール管理、通信、およびデータベースの各SDKは、認証、配信、セキュリティ、信頼性、性能・品質測定、サービス評価のために、限定的なユーザー識別子・端末識別子、利用データ、診断データ、その他の技術的なサービスデータを処理する場合があります。Appleはこれらの目的の一部を「アナリティクス」と分類する場合があります。この処理は広告またはアプリ横断トラッキングには使用されません。
3.6 位置情報 — 位置情報機能有効時、Overture Maps データを用いた近隣スポット表示のため処理。バックグラウンド追跡は行いません。
3.7 問い合わせ情報 — 問い合わせ内容、メールアドレス、関連メタデータ。
3.8 プッシュ通知トークン — FCMデバイストークン（許可時のみ）。
4. 法的根拠
- 同意（個人情報保護法第17条）: アカウント作成時・本ポリシー同意時。
- 契約の履行: サービス提供に必要な処理。
- 正当な利益: セキュリティ確保、不正防止、サービス改善。
- 法令遵守: 適用法令に基づく処理。
5. 利用目的
- ユーザー認証・アカウント管理
- サービスの提供・運営
- コンテンツモデレーション・ガイドライン執行
- ユーザーの安全確保
- 不正アクセス・詐欺・悪用の防止
- ユーザーサポート対応
- 利用分析・サービス改善
- プッシュ通知の配信（許可時）
- 法令・規制・法的手続への対応
6. 第三者提供・業務委託先
| サービス | 提供元 | 所在地 | 目的 |
|---|---|---|---|
| Firebase Authentication | Google LLC | 米国 | ユーザー認証 |
| Google Sign-In | Google LLC | 米国 | 外部IDプロバイダーによるユーザー認証 |
| Cloud Firestore | Google LLC | 米国 | データストレージ |
| Firebase Storage | Google LLC | 米国 | 画像などのアップロードファイル保存 |
| Cloud Functions for Firebase | Google LLC | 米国 | バックエンド処理、通知、セキュリティ制御 |
| Firebase Cloud Messaging | Google LLC | 米国 | プッシュ通知 |
| Firebase App Check | Google LLC | 米国 | 不正利用防止 |
| Google Analytics | Google LLC | 米国 | 集計されたウェブサイト利用状況の分析 |
現在のモバイルアプリのリリースでは、Firebase Analytics または当社独自のアプリ内イベント分析の同梱、第三者広告の表示、Google AdMob または UMP の同梱、Apple の App Tracking Transparency 許可リクエスト、広告目的の IDFA 利用は行いません。上記の限定的なSDKサービスデータはAppleの「アナリティクス」目的に分類される場合がありますが、広告またはトラッキングには使用されません。将来のリリースで Firebase Analytics、当社独自のアプリ内イベント分析、広告、または広告関連のトラッキングを導入する場合は、有効化前にアプリ、App Store のプライバシー開示、および本ポリシーを更新します。
当社と各事業者との契約および適用されるサービス利用条件により、各事業者は、本ポリシーおよび適用法令が求めるものと同等の水準で個人データを保護することが求められます。
当社はお客様の個人情報を第三者に販売、貸与、または取引することはありません。法令に基づく場合を除き、本人同意なく第三者に開示しません。
7. 国際データ移転
お客様のデータは Firebase を通じて米国にある Google LLC のサーバーで保存・処理されます。Google の標準契約条項（SCC）に基づいて移転されます。
8. データ保持期間
| データの種類 | 保持期間 |
|---|---|
| アカウントデータ | 退会時に削除 |
| ユーザー生成コンテンツ | 退会時に公開表示を停止。サーバー上に保持される場合があります |
| ダイレクトメッセージ | 退会後も他の参加者の記録として保持される場合があります |
| ウェブサイトの解析ログ | 最長14か月 |
| モバイルSDKのサービステレメトリ | 各事業者が、そのサービスの提供、保護、評価および改善に必要な期間に限り、適用される利用条件、設定および法的義務に従って保持 |
| サポートチケット | 解決後2年 |
| セキュリティログ | 最長1年 |
法令により義務付けられている場合、データをより長期間保持する場合があります。
9. ユーザーの権利
APPI に基づく権利: 開示、訂正、削除、利用停止、第三者提供停止の請求。
Australian Privacy Act 1988 に基づく権利: アクセス、訂正、OAICへの苦情申立。
行使方法: アプリ内の「アカウント削除」機能、または support@rootpilotai.com へのメール。
10. 児童のプライバシー
本サービスは18歳以上の方を対象としています。18歳未満の方から意図的に個人情報を収集することはありません。
11. セキュリティ措置
- 全通信はTLS（Transport Layer Security）で暗号化
- Firebase Security Rules によるユーザーごとのアクセス制御
- 管理アクセスの権限制限
- Firebase App Check などによる正規アプリ確認と不正利用対策
12. Cookie・トラッキング
ウェブサイトでは基本的なサイト機能のために必要なCookieを使用します。また、ウェブサイトでは Google Analytics（gtag.js）を使用して正規化済みのページURL・パスなどの集計ページビューデータを収集します。現在のモバイルアプリのリリースでは、Firebase Analytics または当社独自のアプリ内イベント分析の同梱、第三者広告の表示、Google AdMob または UMP の同梱、Apple の App Tracking Transparency 許可リクエスト、広告目的の IDFA 利用は行いません。組み込まれたサービスSDKは、機能提供、信頼性、セキュリティ、品質測定およびサービス評価のために、3.5項記載の限定的なサービスデータを処理する場合があり、Appleはこれらの目的の一部を「アナリティクス」と分類する場合があります。この処理は広告またはアプリ横断トラッキングではありません。将来のリリースで Firebase Analytics、当社独自のアプリ内イベント分析、広告、または広告関連のトラッキングを導入する場合は、有効化前にアプリ、App Store のプライバシー開示、および本ポリシーを更新します。
13. ポリシーの変更
重要な変更時はアプリ内およびウェブサイトに掲載します。再同意が必要な場合、アプリ内同意フローでお知らせします。各バージョンはバージョン番号と施行日で識別されます。
14. 問い合わせ・苦情申立先
日本: 個人情報保護委員会（PPC） — https://www.ppc.go.jp/
オーストラリア: OAIC — https://www.oaic.gov.au/