プライバシーポリシー
STTILL, Inc.（以下「当社」）は、当社が提供するモバイルアプリケーション 「SCEEZ」（以下「本サービス」）の提供にあたり、ユーザーの個人情報を 以下のとおり取り扱います。
1. 取得する情報
1-1. ユーザーが直接提供する情報
- 電話番号（SMS 認証時）
- 姓・名（プロフィール設定時）
- ユーザー ID（メンション用識別子）
- 自己紹介文 (bio)
- プロフィール画像
- 投稿コンテンツ（シーン引用、コメント、画像、リンク等）
- 共鳴・クリップ・フォローなどのインタラクション情報
- 退会・ブロック・ミュート等の操作履歴
- お問い合わせ時に提供された連絡先・問い合わせ内容
1-2. 自動的に取得する情報
本サービスのリリース時点では、以下のサーバー側ログのみを自動的に取得します。
- OS 種別・バージョン、アプリバージョン、端末モデル
- 言語・タイムゾーン設定
- IP アドレス、リクエスト時刻、リクエスト識別子（サーバー側ログとして）
以下の項目は、Phase 2 以降の SDK 導入時点で初めて取得が開始されます。リリース時点では取得していません。
- 端末識別子（プッシュ通知用トークン、Firebase FCM 導入時）
- アプリ内行動ログ（画面遷移、機能利用、Firebase Analytics / PostHog 導入時）
- クラッシュレポート（Firebase Crashlytics 導入時）
1-3. 取得しない情報
- 正確な位置情報（GPS）
- 端末の連絡先・写真ライブラリ全体（ユーザーが明示的に選択した画像のみ取得）
- 支払情報（本サービスは現時点で課金機能を提供していません）
- 広告 ID（IDFA / AAID）を用いた他社サービス横断のトラッキング
2. 利用目的
取得した情報は、以下の目的のために利用します。
- 本サービスの提供・運営（投稿、フィード配信、通知の送信等）
- ユーザー認証および本人確認
- 不正利用・迷惑行為の検知および防止
- 本サービスの改善、新機能開発のための分析
- パーソナライズ（ユーザーの同意がある場合のみ）
- お問い合わせへの対応
- 規約違反時の調査・対応
- 法令に基づく対応
3. 第三者提供
当社は、以下のいずれかに該当する場合を除き、本人の同意なく個人情報を第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合
- 国の機関もしくは地方公共団体またはその委託を受けた者に協力する必要がある場合
4. 業務委託先（外部サービス利用）
本サービスの運営にあたり、以下の外部サービスを利用しています。各委託先には、利用目的の 達成に必要な範囲でのみ個人情報を提供し、適切な管理を求めています。
4-1. MVP 時点で利用中の委託先
以下の委託先は、本サービスのリリース時点で実際にデータ送信が行われています。
| 委託先 | 利用目的 | 提供する情報 |
|---|---|---|
| Cloudflare, Inc. | アプリ用 API サーバー（Workers）、画像配信（R2）、サーバーログ転送（Logpush） | リクエスト情報、画像データ、稼働ログ |
| Neon, Inc. | データベース（PostgreSQL）ホスティング | ユーザープロフィール、投稿、インタラクション情報等のデータ |
| Twilio, Inc. | SMS 認証コード送信 | 電話番号、認証コード |
| Better Auth | セッション管理、OAuth 連携基盤 | ユーザー識別子、セッショントークン |
| OpenAI, L.L.C. | テキストの意味ベクトル生成（コンテンツ推薦のため） | 投稿本文（embedding 生成用、サーバー側で送信） |
| The Movie Database (TMDB) | 作品メタデータ・画像の取得 | 作品検索クエリ等（個人情報は送信しません） |
4-2. Phase 2 以降に導入予定の委託先
以下の委託先は、本サービスのリリース時点では SDK 未導入のため実際にはデータ送信されていません。将来段階的に導入予定として、透明性のために事前に開示します。導入時点で本ポリシーを 改定し、改めてご案内します。
| 委託先 | 利用目的（導入後） | 提供する情報（導入後） |
|---|---|---|
| Google LLC（Firebase） | プッシュ通知（FCM）、利用統計（Analytics）、クラッシュレポート（Crashlytics）、機能切替（Remote Config） | 端末トークン、利用ログ、クラッシュ情報 |
| PostHog, Inc. | セッションリプレイ、定性的調査・実験 | アプリ内行動ログ、画面操作記録 |
上記委託先の一部は日本国外（米国等）に所在します。詳細は次項「6. 国外移転」を参照ください。
5. 現状の Data Collection 範囲
Apple App Privacy 申告と実装の整合性を保つため、本サービスのリリース時点で実際に 外部に送信または保管されるデータの範囲を以下のとおり明示します。
- 外部に送信される個人情報: 電話番号（Twilio SMS 認証時のみ）、投稿本文の一部（OpenAI embedding 生成時、サーバー経由）
- 当社の管理下に保管されるデータ: ユーザープロフィール（姓・名・ユーザー ID・自己紹介）、投稿コンテンツ、リアクション、コメント、フォロー関係、ブロック・ミュート操作履歴 — 全て Cloudflare R2 および Neon Postgres 上に保管
- 送信されないデータ: 端末識別子（Firebase FCM トークン）、利用統計（Firebase Analytics）、クラッシュレポート（Firebase Crashlytics）、セッションリプレイ（PostHog） — これらは Phase 2 以降の導入時点で初めて送信が開始されます
- トラッキング: 行いません。他社のアプリやウェブサイトを横断したユーザーのトラッキングはせず、IDFA / AAID の取得もしません
6. 国外移転
本サービスでは、上記 4 に記載のとおり、個人情報の取扱いを米国に本拠地を置く事業者へ 委託することがあります。委託先は、各国の法令に基づき個人情報を取り扱います。 主な委託先の所在国は米国です。
7. 保管期間
- アカウントが有効である間は、サービス提供のために必要な情報を保持します。
- 退会時、ユーザーのアカウントおよび投稿コンテンツは削除されます（CASCADE 削除）。 ただし、不正利用調査、紛争対応、法令に基づく保持義務の履行に必要な範囲で、 一定期間情報を保持することがあります。
- サーバー側ログ（リクエスト識別子、IP アドレス等）は、運用監視・障害対応・不正検知の 目的で一定期間保持した後、自動的に削除されます。
8. パーソナライズと同意
本サービスでは、ユーザーが明示的に同意した場合に限り、投稿内容や反応履歴をもとに フィードや検索結果をパーソナライズします。同意は本アプリ内のプライバシー設定から いつでも撤回でき、撤回時には対応するベクトルデータを削除します。
9. 開示・訂正・削除等の請求
ユーザーは、当社に対し、自身の個人情報の開示・訂正・追加・削除・利用停止等を請求する ことができます。請求方法は以下のとおりです。
- 本アプリ内の退会機能から、アカウントおよび関連データの削除を実行できます。
- その他、開示・訂正・利用停止等のお問い合わせは info@sttill.com までご連絡ください。
10. 安全管理措置
当社は、取得した個人情報の漏えい、滅失または毀損の防止のため、技術的・組織的な安全管理 措置を講じます。具体的には、通信の暗号化（TLS）、保存時の認証情報のハッシュ化、 アクセス制御、定期的な脆弱性対応、業務委託先の選定・監督等を行います。
11. 未成年者の個人情報
13 歳未満の方は本サービスをご利用いただけません。未成年者が本サービスを利用する場合は、 保護者の同意の上でご利用ください。当社は、利用者が 13 歳未満であることが判明した場合、 当該アカウントの利用停止・削除等の措置を取ることがあります。
12. App Store における取扱いの開示
App Store のアプリ プライバシー表示（App Privacy）における主な取扱いの方針は以下のとおりです。
- ユーザーにリンクされるデータ (MVP 時点): 連絡先情報（電話番号、Twilio SMS 認証時のみ）、ユーザーコンテンツ（投稿、画像、リンク等）、識別子（ユーザー ID）。 これらはアプリ機能の提供のために使用します。
- ユーザーにリンクされるデータ (Phase 2 以降の導入予定): 利用状況データ（アプリ内行動、Firebase Analytics / PostHog 導入時）、診断データ（クラッシュレポート、Firebase Crashlytics 導入時）。リリース時点では取得していません。
- ユーザーをトラッキングするために使用するデータ: なし。当社は他社のアプリやウェブサイトを横断したユーザーのトラッキングを行いません。
13. プライバシーポリシーの変更
本ポリシーの内容は、法令の変更または本サービスの内容の変更等に応じて改定することが あります。重要な変更がある場合、本アプリ内通知またはメール等の合理的な方法により ユーザーに通知するよう努めます。
14. お問い合わせ先
本ポリシーまたは個人情報の取扱いに関するお問い合わせは、以下までご連絡ください。
- 事業者名: STTILL, Inc.
- 連絡先: info@sttill.com