プライバシーポリシー
PingPingは、人をフォローしたり、写真を共有したり、チャットしたりできるAndroidアプリです。ベトナムを拠点とする個人開発者、96DEVが運営しています。本ポリシーでいう「私たち」は96DEVを指します。PingPingがどのような個人データを、なぜ収集し、誰と共有し、どのくらいの期間保持するのか、そして利用者にどのような選択肢があるのかを説明します。PingPingでは広告を表示せず、個人データを販売せず、分析ツールやクラッシュレポートツールも使用していません。プライバシーに関するご質問は、support.pingping@96studio.devまでメールでお問い合わせください。
収集するデータ
Googleでサインインすると、PingPingは基本的なプロフィールとメールアドレスのみを求め、それ以外は求めません。収集して保存するデータは、次のとおりですべてです。
- Googleアカウントの情報：GoogleアカウントID、確認済みのメールアドレス、名前、プロフィール写真。IDとメールアドレスは、アカウントの識別、購入の確認、お問い合わせへの返信に使います。メールアドレスを他のユーザーに表示することはありません。
- プロフィール：ユーザー名、表示名、プロフィール写真。最初はGoogleの情報が入りますが、編集できます。これらは公開されます。
- 写真とキャプション：PingPingのカメラで撮影した写真、追加したキャプション、各投稿の公開先（すべてのフォロワー、友達、または選んだ人）。フィルターは端末上で実行され、写真はアップロード前に端末上で再エンコードされます。カメラやライブラリからプロフィール写真を選んだ場合は、その写真もアップロードされます。
- 保存リスト（Pro）：作成したリストと、リストに入れた人。
- フォローとブロック：フォローしている人、フォローしてくれている人、フォローリクエスト（誰が誰に、いつ送ったか）、ブロックした人、最近検索した他のユーザー。
- メッセージ：1対1のチャットの本文、各メッセージの送信者と送信日時。写真への返信は、その投稿を指すチャットメッセージとして扱われます。
- 報告：プロフィール、投稿、メッセージを報告したときの、選んだ理由、書き込んだ詳細、報告した相手と内容、報告した日時。報告された内容のコピーも保存します。プロフィールの場合はユーザー名、名前、写真、投稿の場合はキャプションと写真、メッセージの場合は本文と送信日時です。
- 通知トークン：通知を許可した場合、通知の送信先として端末を識別するトークンと、プラットフォーム（Android）。
- ウィジェットと見つけるの設定：ウィジェットに固定した人（Pro）と、見つけるのフォトフレーム（Pro）。ウィジェットのテーマは端末にのみ保存されます。
- Proの状況：Proに加入しているかどうか、プラン、更新と請求の状況、終了日。定期購入した場合は、アカウントIDとメールアドレスをRevenueCatにも共有します。
- サインインセッション：サインイン用のトークン。私たちのサーバーには、ハッシュ化したものだけを保存します。
- 規約への同意：利用規約に同意した日付と、同意した規約のバージョン。
- 技術データ：他のオンラインサービスと同様に、PingPingをホスティングおよび配信する事業者が、端末の接続時にIPアドレスなどの技術データを処理することがあります。
- 利用者から届いたメール。
収集も使用もしないデータ：
- 位置情報。
- 連絡先。
- マイク。PingPingは音声も動画も録音しません。
- 広告ID。
- クリップボード。PingPingは、利用者が求めたときにプロフィールのリンクをコピーするだけで、クリップボードの内容を読み取ることはありません。
- アプリの使い方に関する分析データやクラッシュレポート。
端末の権限
PingPingは、機能が必要とするときにだけ権限を求めます。
- カメラ：写真の撮影と、PingPingのQRコードのスキャンのため。QRコードは端末上で読み取られ、スキャン内容はアップロードされません。
- 写真：プロフィール写真や、スキャンするQRコードの画像を選ぶため。PingPingは、選んだ写真だけを使います。QRコードの画像は端末上で読み取られ、アップロードされません。
- 通知：新しいメッセージ、新しい写真、フォローリクエスト、承認されたリクエストをお知らせするため。通知は「設定」またはAndroidの設定からオフにできます。
データの利用目的
私たちは、次の目的でデータを使用します。
- アカウントを作成し、PingPingを運営するため。
- 選んだ公開先に投稿を表示し、メッセージを届けるため。
- 通知を送り、ホーム画面のウィジェットを最新の状態に保つため。
- Proの定期購入を確認するため。
- 利用規約に同意したことを記録するため。
- PingPingの安全を守り、報告を確認し、規約を執行し、子どもを保護するため。
- 法的義務を果たすため。
- メールに返信するため。 データは、これらの目的にのみ使用します。PingPingを利用することで、本ポリシーに記載のとおりにデータを処理することに同意したものとみなします。
データを見られる人
- 全員：名前、プロフィール写真、ユーザー名は、アカウントが非公開でも、pingping.cam/yourusernameのプロフィールページを含め、公開されます。Proバッジも見えます。誰でもフォローリクエストを送れます。
- 選んだ公開先：投稿とキャプションは、アプリ内で選んだ公開先に表示されます。アカウントは、初期設定では公開です。非公開にした場合、すでにフォローしている人は引き続き投稿を見られ、新しいフォロワーは先に承認が必要になります。
- 写真のリンク：写真ファイルは、長くランダムで推測されにくいウェブアドレスに保存されます。正確なアドレスを知っている人は、公開先に入っていなくても写真を開けます。写真を見られる人は、保存や共有もできます。
- 報告：私たちだけが見られます。報告された人には、報告があったことも、誰が報告したかも通知されません。
- メッセージ：アプリ内で見られるのは、チャットに参加している人だけです。メッセージはエンドツーエンド暗号化されていません。サーバーには読み取り可能な形で保存されるため、技術的には96DEVがアクセスできます。メッセージを確認するのは必要なときだけで、たとえば報告の調査、PingPingの安全の確保、法的要件への対応の場合です。
データの共有先
個人データは販売せず、広告目的でも共有しません。データを共有するのは、PingPingを運営するサービス事業者と、共有が義務づけられた場合の当局だけです。
- Cloudflare：PingPingをホスティングします。アカウントデータ、投稿、メッセージ、フォローを保存し、写真ファイルを保管し、チャットメッセージをリアルタイムで配信します。サーバーはヨーロッパと北米にあります。
- Google：Googleサインインを提供し、私たちはアカウントの情報を受け取ります。また、Firebase Cloud Messagingを通じてスマートフォンに通知を届け、Google Playで支払いを処理します。
- RevenueCat：Proの定期購入を確認します。PingPingのアカウントIDとメールアドレスを受け取ります。Google PlayとRevenueCatは、プランや定期購入の日付、状況などの購入データを処理します。PingPingがカード情報や支払い情報を受け取ることはありません。
- 当局：法律で求められる場合、有効な法的要請に応じる場合、または誰かの安全を守る場合に、データを共有することがあります。これには、法律の定めに従い、児童の性的虐待および搾取を全米行方不明・被搾取児童センター（NCMEC）や法執行機関に通報することが含まれます。
新しいメッセージの通知には、送信者とメッセージ本文の一部が表示され、Googleの通知サービスを経由します。その他の通知には、関係する人の名前、ユーザー名、写真が含まれることがあります。Androidの設定によっては、ロック画面に表示されます。
データが処理される場所
PingPingのサーバーはヨーロッパと北米にあるため、データはベトナム国外やお住まいの国の外で処理されることがあります。PingPingを利用することで、データがこれらの場所に転送され、処理される可能性があることを理解したものとみなします。
端末に保存されるデータ
PingPingは、端末に一部のデータを保存します。
- Androidの安全なストレージに保管されたサインイン用トークンと、基本的なアカウント情報（名前、メールアドレス、プロフィール写真）。
- チャットのコピー。Androidの安全な鍵ストレージに保管された鍵で暗号化したデータベースに入っています。
- フォロー、およびキャッシュされた投稿、プロフィール、フォロワー、設定。アプリをより速く読み込むためです。
- ホーム画面のウィジェット用データ：フォローしている人の最新の写真、名前、ユーザー名、プロフィール写真と、固定した人。
- 言語とウィジェットのテーマ。
PingPingはAndroidのアプリバックアップをオフにしているため、これらのデータはクラウドバックアップにコピーされません。「設定」の「キャッシュを消去」で、キャッシュされたデータを削除できます。サインアウトすると、サインイン情報とキャッシュデータが端末から削除されます。言語とウィジェットのテーマは残ります。サインアウトしても、アカウントや私たちのサーバー上のデータは削除されません。
データの保持期間
- アカウントデータ、投稿、メッセージ：アカウントがある間、保持します。投稿とメッセージに自動的な有効期限はありません。
- 削除したアカウント：アプリでアカウントを削除した場合は、アカウントと関連データをすぐに削除します。メールでご依頼の場合は、ご依頼の確認後30日以内に削除します。削除するものと保持するものについては、「データの削除と利用者の権利」をご覧ください。
- 報告：アカウントの削除後も、安全上および法律上の理由で保持されます。法律で保持が求められるもの（たとえば、児童の性的虐待および搾取に関する記録）も保持することがあります。これらは、法律の定めに従って保持し、通報します。
- キャッシュされた写真のコピー：写真を削除したあとも、ホスティング事業者のキャッシュの有効期限が切れるまで、コピーが残ることがあります。最長で1年かかる場合があります。
- フォローリクエスト：承認、拒否、または取り消しされるまで。
- サインインセッション：90日間使用しないと失効し、失効したセッションは毎日削除されます。
- 通知トークン：「設定」で通知をオフにするか、サインアウトすると、サーバーから削除されます。
- 以前のユーザー名：ユーザー名を変更してから14日間保持します。
- 購入記録：Google PlayとRevenueCatが、それぞれのポリシーに従って独自の記録を保持します。
データの削除と利用者の権利
アカウントは、アプリ内で削除するか、私たちに削除をご依頼いただけます。
- アプリで「設定」、「アカウントを削除」の順に開き、確認します。アカウントと関連データはすぐに削除され、すべての端末でサインアウトされます。この操作は元に戻せません。手順はpingping.cam/account/deleteでも確認できます。
- アプリを使えない場合は、アカウントに登録されているメールアドレスからsupport.pingping@96studio.devにメールしてください。ご本人確認のために返信することがあります。その後、30日以内にアカウントと関連データを削除します。
- 特定の投稿やメッセージを削除するには、メールでどれを削除したいかをお知らせください。現在、PingPingのアプリ内では投稿やメッセージを1件ずつ削除することはできません。
- Proに加入している場合は、先にGoogle Playで定期購入を解約してください。アカウントを削除しても、定期購入は解約されません。
アカウントを削除すると、次のものが削除されます。
- プロフィール、ユーザー名、プロフィール写真。
- 投稿したすべての写真と、私たちが保存している写真ファイル。
- チャット（相手に表示されるメッセージを含む）。2人の両方から削除されます。
- フォロー、フォロワー、フォローリクエスト、ブロック、およびアカウントに保存されているリスト、ウィジェットで選んだ人、フォトフレーム。
- 通知トークン、Proの状態の記録、すべての端末でのサインイン。
次のものは保持します。
- 送信した報告。アカウントとの関連付けなしで保持されます。
- 他の人があなたについて送信した報告と、報告された内容のコピー。安全上および法律上の理由で保持されます。
また、写真のコピーは、ホスティング事業者のキャッシュの有効期限が切れるまで残ることがあります。最長で1年かかる場合があります。それまでは、写真の正確なアドレスを知っている人なら、キャッシュされたコピーを開けます。すでに写真を保存または共有した人は、そのコピーを持ち続けます。あとから同じGoogleアカウントで再びサインインした場合は、新しい空のアカウントになります。
お住まいの地域によっては、ベトナムの政令13/2023/ND-CPに基づく場合を含め、次の権利があります。
- 私たちが保有する自分のデータを確認し、コピーを受け取ること。
- データを訂正すること。名前、プロフィール写真、ユーザー名は、アプリ内で編集できます。
- データを削除すること。
- 同意を撤回すること、またはデータの利用に異議を述べたり、利用を制限したりすること。
- お住まいの地域のデータ保護当局に苦情を申し立てること。
これらの権利を行使するには、メールでご連絡ください。できるだけ早く、法律で定められた期間内に返信します。アプリ内でも、アカウントを非公開にする、ブロックや報告をする、通知をオフにする、キャッシュを消去する、サインアウトする、アカウントを削除するといった操作ができます。
データの保護
- PingPingと私たちのサーバー間の接続はすべてHTTPSを使用しています。
- サインイン用トークンはAndroidの安全なストレージに保管され、私たちのサーバーにはサインイン用トークンのハッシュだけを保存します。
- 端末上のチャットのコピーは暗号化されています。
- Androidのアプリバックアップはオフになっています。
完全に安全なシステムはないため、絶対的な安全性をお約束することはできません。メッセージと写真はエンドツーエンド暗号化されていません。Googleアカウントは安全に管理してください。データ侵害によって影響を受ける場合は、法律の定めに従い、利用者と当局にお知らせします。
子どものプライバシー
PingPingは13歳未満のお子さまを対象としていません。13歳未満の方のデータを知りながら収集することはありません。PingPingを利用できる年齢であっても、お住まいの地域の法律でその年齢の方に親の同意が必要とされている場合は、先に同意を得てください。13歳未満の子どもがPingPingを利用していると思われる場合や、保護者として子どものアカウントを削除したい場合は、support.pingping@96studio.devにメールしてください。アカウントとそのデータを削除します。PingPingでの子どもの安全への取り組みについては、利用規約をご覧ください。
本ポリシーの変更
本ポリシーは、随時更新されることがあります。最新版は常に、アプリの「設定」、「法的情報」の順に開くか、pingping.cam/legal/privacyで確認できます。冒頭の日付が最終更新日です。変更後もPingPingを使い続けた場合は、更新後のポリシーに同意したものとみなします。
お問い合わせ
96DEV、ベトナムを拠点とする個人開発者。プライバシーに関するご質問、データに関するご依頼、子どもの安全に関する懸念は、support.pingping@96studio.devまでメールしてください。本ポリシーはベトナムの法律にも準拠しますが、お住まいの地域で適用される強行法規による保護が失われることはありません。