Morry プライバシーポリシー

最終更新：2025年9月18日

本プライバシーポリシーは、Morry（「本アプリ」「当社」）Android版（パッケージ名：com.piggy.diary）に適用されます。当社は、どのデータを処理するか、なぜ処理するか、どのように保護するか、そしてお客様がどのように権利を行使できるかを、明確かつ透明に説明することに努めています。本ポリシーは、世界的な一般的な規制（GDPR、CCPA/CPRAなど）に従って設計されており、現地法がより高い要件を定めている場合は、現地法が優先されます。

1. 適用範囲と概要

• 製品ポジショニング：テキスト、タグ、気分、写真をサポートする個人日記アプリで、ローカルストレージ、PDFエクスポート、オプションのクラウドバックアップを提供します。
• オフライン利用可能：ログインせずに使用でき、ローカルのみで利用可能です。クラウドバックアップを有効にしない場合、データはお客様のデバイスにのみ保存されます。

2. 当社が処理するデータのカテゴリ

• アカウントと認証（オプション）：クラウドバックアップを有効にすることを選択した場合、Googleログインを通じて取得した基本情報（メール、表示名、アカウントID）。
• お客様が作成したコンテンツ：日記テキスト、タグ、気分、添付した写真、ゴミ箱アイテム。
• アプリ設定とプリファレンス：テーマ、言語、通知プリファレンス、VIPステータス、パスワードロック設定など。
• アプリで生成されたデータ：ローカルデータベース識別子、タイムスタンプ、バックアップファイル名とメタデータ（サイズ、変更時間）、PDFエクスポートパスなど。

現在のバージョンでは、広告識別子を収集せず、サードパーティ広告を表示せず、サードパーティの行動分析やクラッシュレポートSDKを含みません。将来的に非会員広告機能が導入される場合は、プライバシーポリシーで関連する説明を更新します。

3. 権限の使用と目的

• カメラ（CAMERA）：写真を撮影して日記エントリに添付します。
• メディア画像の読み取り（READ_MEDIA_IMAGES、Android 13+）/外部ストレージの読み取り（READ_EXTERNAL_STORAGE）：フォトアルバムから画像を選択します。
• 外部ストレージへの書き込み（WRITE_EXTERNAL_STORAGE、Android ≤ 9）：古いシステムのファイルエクスポートと互換性があります。新しいシステムはスコープストレージとアプリ専用ディレクトリを使用します。
• 通知（POST_NOTIFICATIONS）：リマインダーを有効にした後、日記作成やタスクの進捗通知を送信します。
• フォアグラウンドサービス/データ同期（FOREGROUND_SERVICE、FOREGROUND_SERVICE_DATA_SYNC）：必要に応じて時間のかかるタスク（クラウドバックアップ/エクスポートなど）を確実に実行し、システム通知を表示します。

権限を拒否しても他の無関係な機能には影響しませんが、対応する機能は利用できなくなり、一部のパーソナライゼーションやクラウドバックアップ機能に影響を与える可能性があります。

4. データの使用方法

• コア機能の提供：日記エントリと写真の作成、編集、整理、閲覧。
• ローカルストレージ：Roomデータベースとアプリ専用ディレクトリを使用してデータと画像サムネイルを保存します。
• PDFエクスポート：お客様が保存や共有できるよう、ローカルでPDFを生成します。
• クラウドバックアップと復元（オプション）：選択した場合、お客様のGoogleアカウントを使用して、デバイス間復元のためにGoogle Driveでバックアップファイルを作成/更新します。
• パーソナライゼーション：テーマ、言語、プリファレンス設定を記憶します。
• セキュリティ：オプションのアプリパスワードロックをサポートします（デバイスレベル暗号化と同等ではありません）。

5. データストレージとセキュリティ

• デバイスローカル：日記と写真はお客様のデバイスのRoomデータベースとアプリディレクトリに保存されます。
• 転送セキュリティ：Googleサービスとの相互作用はTLS転送暗号化を使用します。
• クラウドロケーション：クラウドバックアップファイルはお客様のGoogleアカウントのGoogle Driveに保存され、完全にお客様の制御と管理下にあります。いつでもバックアップファイルを削除または管理できます。
• 最小化原則：機能を提供するために必要な範囲でのみデータを処理し、権限を要求します。

注意：いかなるセキュリティ対策も100%の絶対的なセキュリティを保証することはできません。デバイスロックとシステム暗号化を有効にし、システムを最新の状態に保ってください。

6. サードパーティサービス

• Google Play Services（Auth）：Googleログインに使用されます。
• Google Drive API：お客様のDriveでバックアップファイルにアクセスするために使用されます（権限スコープ：DRIVE_FILE）。 これらのサービスは、それぞれのサービス利用規約とプライバシーポリシーの対象となります。

7. データ共有と国際転送

• 販売なし：当社はお客様の個人データを販売せず、コンテキスト間ターゲティング広告のための個人情報を「共有」しません。
• 限定共有：GoogleログインとDriveバックアップを実装するために必要な場合のみ、関連するサービスプロバイダーと最小限の情報を交換します。
• 国境を越えた転送：クラウドバックアップを有効にすることを選択した場合、データは異なる国/地域で処理または保存される可能性があり、Googleのコンプライアンス保護措置の対象となります。

8. お客様の権利と選択

• アカウント不要：完全にオフラインで使用できます。ログインしなければ、すべてのデータはローカルに保持されます。
• 権限管理：いつでもシステム設定で権限を取り消すことができます。対応する機能は利用できなくなります。
• アクセスとエクスポート：アプリ内でPDFをエクスポートし、ローカルまたはクラウドバックアップを作成/インポートできます。
• 訂正と削除：日記エントリを編集/削除できます。ローカルデータをクリアできます。Google Driveに保存されたバックアップファイルを削除できます。
• クラウドバックアップからの脱退：ログアウトまたはバックアップ機能を無効にし、純粋なローカル使用を続けることができます。

適用可能な法律が許可する範囲内で、お客様はアクセス、訂正、削除、処理制限、処理反対、データポータビリティ、同意撤回などの権利を行使できます。

9. データ保持

• ローカルデータ：アプリをアンインストールするかデータをクリアするまで、お客様のデバイスに保持されます。
• クラウドバックアップ：お客様のGoogle Driveに保持されます。アプリは自動クリーンアップポリシーを提供する場合があります（例：一定の保持期間に達した後、古いバックアップの削除を試行）。いつでも手動で削除することもできます。
• ログ/一時ファイル：機能実装に必要な期間のみ保存され、その後削除されます。

10. 子供と未成年者

本アプリは13歳未満（またはお客様の現地管轄で規定された年齢未満）の子供を対象としていません。当社は子供のデータを積極的に収集しません。親の同意なしに子供のデータを収集したと思われる場合は、お問い合わせください。可能な限り迅速に対処いたします。

11. 本ポリシーの変更

機能や法律の更新に伴い、当社は本ポリシーを改訂する場合があります。変更が発効した後、当社は「最終更新」日を更新し、必要に応じてアプリ内通知を通じてお客様に要点をお知らせします。

12. データ管理者と連絡先情報

• データ管理者：Morry Team
• 連絡先メール：morry.app@gmail.com
• 個人プライバシーを保護するため、開発者は実名と連絡先住所を公に開示しません。法律または規制要件で別途要求されない限り。
• EU/UK代表：現在指定されていません。将来的に指定された場合は、本ポリシーで更新します。
• データ保護責任者（該当する場合）：現在指定されていません。将来的に指定された場合は、本ポリシーで更新します。

13. 地域別追加条項（概要）

• GDPR（EU/UK）：
  • 法的根拠には以下が含まれます：契約履行（コア機能の提供）、同意（オプション通知/プリファレンス設定）、正当な利益（セキュリティと製品改善）。
  • お客様はアクセス、訂正、削除、ポータビリティ、処理制限、処理反対、同意撤回などの権利を持ち、監督当局に苦情を申し立てることができます。
• CCPA/CPRA（カリフォルニア）：
  • 当社は個人情報を販売せず、コンテキスト間ターゲティング広告のための個人情報を「共有」しません。
  • お客様は知る権利、削除、訂正、差別禁止などの権利を持ち、上記の方法で当社に連絡して行使できます。

付録：主要な依存関係とコンポーネント（網羅的ではありません）。将来的に広告と広告識別子の収集が関与する場合、関連する法律に従ってポリシーが更新されます。

• Room（ローカルデータベース）、WorkManager（バックグラウンドタスクとスケジューリング）、Coil（画像読み込み）、Google Play Services Auth、Google Drive API、Google HTTP Client、Gson、AndroidX Navigation/Compose。